Kişisel Verilerin Korunması.

Veri Sorumlusunun Kimliği

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında, Raşelkori markası altında faaliyet gösteren Fatma Yavuz tarafından hazırlanmıştır.

İşlenebilecek Kişisel Veri Kategorileri

E-ticaret, sipariş ve müşteri iletişimi faaliyetlerinin niteliğine göre aşağıdaki veri kategorilerinin işlenmesi söz konusu olabilir:

• Kimlik bilgileri: Ad, soyad ve ilgili işlem için hukuken gerekli olabilecek diğer kimlik bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Sipariş bilgileri: Satın alınan ürünler, ürün seçenekleri, sipariş tarihi, sipariş ve teslimat durumu.
• Finans ve işlem bilgileri: Ödeme yöntemi, ödeme işlem sonucu, fatura ve gerektiğinde iade için banka hesap bilgileri.
• Müşteri işlem bilgileri: Talep, şikâyet, iade, değişim ve müşteri hizmetleri yazışmaları.
• Dijital işlem bilgileri: Kullanılan sistemlere göre IP adresi, işlem kayıtları ve teknik bağlantı bilgileri.

Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, ilgili faaliyetlerin gerçekten yürütülmesi ve gerekli hukuki şartların bulunması kaydıyla aşağıdaki amaçlarla işlenebilir:

• Siparişin alınması, işleme konulması ve satış sözleşmesinin yerine getirilmesi.
• Ürünlerin hazırlanması, sevkiyatın organize edilmesi ve teslimatın gerçekleştirilmesi.
• Ödeme işlemleri, faturalandırma ve muhasebe kayıtlarının yürütülmesi.
• Müşteri talep ve şikâyetlerinin değerlendirilmesi.
• İptal, iade ve değişim işlemlerinin yürütülmesi.
• Yetkili kurumlara karşı hukuki yükümlülüklerin yerine getirilmesi.
• İşlem güvenliğinin sağlanması ve gerektiğinde hukuki uyuşmazlıklarda hakların korunması.

Ticari elektronik ileti gönderimi ve kişiselleştirilmiş pazarlama faaliyetleri mevcutsa, bunlar için gerekli hukuki şartlar ve izin süreçleri ayrıca değerlendirilir.

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verilerin işlenmesi, KVKK'nın 5. maddesinde yer alan şartlardan ilgili işlem için uygun olanına dayanmalıdır.

• Sözleşmenin kurulması veya ifası: Siparişin alınması, teslimatın gerçekleştirilmesi ve müşteri taleplerinin sözleşmeyle bağlantılı olarak karşılanması.
• Hukuki yükümlülük: Fatura düzenlenmesi, muhasebe ve mevzuattan kaynaklanan kayıtların tutulması.
• Bir hakkın tesisi, kullanılması veya korunması: Hukuki başvuru ve uyuşmazlık süreçleri için gerekli veri işlemleri.
• Meşru menfaat: Temel hak ve özgürlüklere zarar vermemek ve denge değerlendirmesi yapılmak şartıyla, gerekli işlem güvenliği faaliyetleri.
• Açık rıza: Kanunun diğer işleme şartlarının bulunmadığı ve açık rızaya dayanılması gereken işlemler.

Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler, kullanılan satış ve iletişim kanallarına bağlı olarak aşağıdaki yöntemlerle elde edilebilir:

• İnternet sitesindeki sipariş ve ödeme işlemleri.
• Müşteri tarafından iletilen telefon görüşmeleri ve iletişim talepleri.
• WhatsApp ve e-posta üzerinden gönderilen mesajlar.
• Kargo, ödeme ve satış süreçlerinde oluşturulan işlem kayıtları.
• Kullanılması durumunda site üyeliği, iletişim formları ve teknik kayıt sistemleri.

Verilerin hangi yöntemle toplandığına göre ilgili hukuki sebep ayrıca değerlendirilir.

Kişisel Verilerin Aktarılabileceği Taraflar

Siparişin ve ilgili operasyonların yürütülmesi için gerekli olması ve KVKK'nın 8. ve 9. maddelerinde düzenlenen şartların sağlanması kaydıyla kişisel verilerin aktarılması söz konusu olabilir.

• PTT Kargo: Siparişin teslim edilmesi için gerekli alıcı ve teslimat bilgilerinin aktarılması.
• PayTR ve ilgili finansal kuruluşlar: Ödeme işlemlerinin gerçekleştirilmesi ve işlem sonuçlarının yönetilmesi için gerekli veriler.
• Muhasebe ve mali hizmet sağlayıcıları: Faturalandırma, finansal kayıtlar ve yasal yükümlülükler için gerekli bilgiler.
• Yetkili kamu kurum ve kuruluşları: Kanuni yükümlülükler veya usulüne uygun yetkili talepler kapsamında gerekli veriler.

Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama yükümlülükleri dikkate alınarak muhafaza edilmelidir.

Kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında, kanuni saklama yükümlülükleri saklı kalmak kaydıyla, veriler ilgili mevzuata uygun olarak silinmeli, yok edilmeli veya anonim hale getirilmelidir.

Somut saklama süreleri, veri kategorisine ve tabi olunan mevzuata göre ayrıca belirlenmelidir.

İlgili Kişinin Kanuni Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

• Kişisel veri işlenip işlenmediğini öğrenme.
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
• KVKK madde 7 kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

Veri Sorumlusuna Başvuru Yöntemi

KVKK'nın 11. maddesinde düzenlenen haklarınızı kullanmak için 13. maddeye ve ilgili başvuru tebliğine uygun yöntemlerle veri sorumlusuna başvurabilirsiniz.

Başvuruların niteliğine göre kimlik doğrulaması ve başvuru yöntemine ilişkin mevzuat hükümleri uygulanır. Genel iletişim e-posta adresi, tek başına her tür resmî başvuru yöntemi yerine geçmez.

Veri sorumlusu, usulüne uygun başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırmakla yükümlüdür.

Çerezler ve Dijital Teknolojiler

İnternet sitesinde çerez, analitik araç veya benzeri takip teknolojileri kullanılması halinde bunların amaçları, sağlayıcıları, saklama süreleri ve ilgili hukuki sebepler ayrıca değerlendirilir.

Zorunlu olmayan çerezler bakımından, ilgili mevzuatın gerektirdiği hallerde kullanıcı tercihlerinin alınmasına ve yönetilmesine yönelik uygun mekanizmalar kullanılmalıdır.

Kullanılan gerçek çerezlerin listesi ve tercih yönetimi hakkında ayrıntılı açıklamalar için ayrıca bir Çerez Politikası hazırlanmalıdır.