Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni Merve Aydın, yürütmekte olduğu ticari faaliyetler kapsamında elde ettiği kişisel verilerin gizliliğine ve güvenliğine önem vermektedir. Bu kapsamda kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat hükümlerine uygun olarak işlenmektedir.
İşbu metin; internet sitesi kullanıcıları, müşteriler ve kişisel verileri Şirketimiz tarafından işlenen diğer ilgili kişiler için hazırlanmıştır. Metnin amacı; kişisel verilerin hangi çerçevede toplandığı, işlendiği, saklandığı ve gerekli hallerde kimlerle paylaşılabileceği hususlarında bilgilendirme sağlamaktır.
Şirketimiz, kişisel verilerin işlenmesinde yürürlükteki mevzuata uygun hareket etmeye ve kişisel verilerin güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirleri almaya özen göstermektedir. Mevzuatta meydana gelebilecek değişiklikler veya şirket uygulamalarındaki güncellemeler doğrultusunda işbu metin güncellenebilir.
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel veriler; internet sitesi üzerinden gerçekleştirilen sipariş işlemlerinin yürütülmesi, satış sözleşmesinin kurulması ve ifası, ödeme işlemlerinin gerçekleştirilmesi, teslimat süreçlerinin yönetilmesi, muhasebe ve faturalandırma yükümlülüklerinin yerine getirilmesi ve müşteri iletişiminin sağlanması amacıyla işlenebilmektedir.
Kişisel veriler ayrıca internet sitesinin güvenliğinin sağlanması, teknik altyapının iyileştirilmesi ve hizmet kalitesinin artırılması amacıyla da kullanılabilir.
Şirketimiz tarafından sağlık verisi veya özel nitelikli kişisel veri işlenmemektedir. Kişisel veriler, işleme amacının ortadan kalkması veya ilgili mevzuatta öngörülen sürelerin dolması halinde silinebilir, yok edilebilir veya anonim hale getirilebilir.
KİŞİSEL VERİLERİN AKTARILMASI
Kişisel veriler; yürütülen hizmetin gerektirdiği ölçüde, işleme amaçlarıyla sınırlı ve ölçülü olmak kaydıyla ödeme kuruluşları, bankalar, kargo ve lojistik firmaları, mali müşavirlik hizmeti alınan kişi ve kuruluşlar ile kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Aktarım işlemleri 6698 sayılı Kişisel Verilerin Korunması Kanunu ve yürürlükteki ilgili mevzuat hükümleri çerçevesinde gerçekleştirilmektedir. Gerekli teknik altyapı hizmetlerinin yurt içi veya yurt dışı kaynaklı olması halinde, kişisel veriler 6698 sayılı Kanun kapsamında gerekli güvenlik tedbirleri alınarak aktarılabilir.
KVKK’nın 11. maddesi uyarınca ilgili kişiler;
– Kişisel verilerinin işlenip işlenmediğini öğrenme
– İşlenmişse buna ilişkin bilgi talep etme
– İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
– Yurt içinde kişisel verilerin aktarıldığı üçüncü kişileri öğrenme
– Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
– Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini talep etme
– Yapılan düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
– İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
– Kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
Bu haklara ilişkin talepler info@emarvi.com adresine iletilebilir. Başvurular, KVKK ve ilgili mevzuatta öngörülen usul ve süreler içerisinde değerlendirilir.
BİLGİLERİN TOPLANMASI VE KULLANIMI
İnternet sitesi üzerinden ad, soyad, adres, telefon numarası, e-posta adresi ve sipariş bilgileri gibi kişisel veriler toplanabilmektedir. Bu bilgiler; siparişlerin oluşturulması ve yönetilmesi, ödeme işlemlerinin gerçekleştirilmesi, teslimatın sağlanması, müşteri iletişiminin yürütülmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla kullanılmaktadır. Kişisel veriler, mevzuatta öngörülen haller ve hizmetin gerektirdiği zorunlu durumlar dışında üçüncü kişilerle paylaşılmaz. Açık rızanın bulunması halinde kampanya, tanıtım ve bilgilendirme iletileri gönderilebilir. Açık rıza, ilgili kişi tarafından her zaman geri alınabilir.
KİŞİSEL OLMAYAN BİLGİLERİN TOPLANMASI
İnternet sitesinin ziyareti sırasında; tarayıcı türü, işletim sistemi bilgisi, IP adresi, ziyaret tarihi ve saati gibi teknik veriler otomatik yöntemlerle toplanabilir. Bu veriler doğrudan kimlik tespiti amacıyla kullanılmamakta olup, site güvenliğinin sağlanması ve performansın iyileştirilmesi amacıyla değerlendirilebilir.
ÇEREZLERİN KULLANIMI
İnternet sitesinde kullanıcı deneyiminin geliştirilmesi, site işleyişinin sağlanması ve güvenliğin temini amacıyla çerezler kullanılmaktadır. Zorunlu olmayan çerezler, kullanıcı tercihleri doğrultusunda devreye alınmaktadır. Kullanıcılar, tarayıcı ayarları üzerinden çerez tercihlerini her zaman değiştirebilir veya devre dışı bırakabilir.
KİŞİSEL VERİLERİN GÜVENLİĞİ
Kişisel verilerin korunması amacıyla, yetkisiz erişimin önlenmesi, hukuka aykırı işlenmenin engellenmesi ve verilerin muhafazasının sağlanması için makul düzeyde teknik ve idari tedbirler alınmaktadır. Bununla birlikte, internet ortamında gerçekleştirilen veri iletimlerinin tamamen risksiz olduğu garanti edilememektedir.
ÖDEME VE SİPARİŞLER
Ödeme işlemleri, iyzico Ödeme Hizmetleri A.Ş. altyapısı üzerinden gerçekleştirilmektedir. Ödeme verileri, ilgili ödeme kuruluşu tarafından kendi gizlilik politikası ve yasal yükümlülükleri çerçevesinde işlenmekte olup, ödeme bilgilerinin güvenliği ilgili kuruluşun sorumluluğundadır.