KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, internet sitemiz ve sair elektronik kanallar üzerinden gerçekleştirilen satış, sipariş, üyelik, iletişim, teslimat, satış sonrası destek, pazarlama ve benzeri süreçler kapsamında kişisel verilerinizin işlenmesine ilişkin olarak hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla;
Ticaret Unvanı: ALM İnovasyon İç ve Dış Ticaret Limited Şirketi
Vergi Dairesi: Mevlana Vergi Dairesi
Vergi Numarası: 0552267684
MERSİS No: 0055226768400001
Adres: Melikşah Mahallesi, Anayasa Sokak, No:10/3, Meram/Konya
Telefon: 0 850 840 72 18
E-posta: [email protected]
tarafından işlenmektedir. Bu metinde yukarıda bilgileri yer alan şirket kısaca “Şirket” olarak anılacaktır.
2. İşlenen Kişisel Veriler
Şirket ile kurduğunuz ilişkiye ve kullandığınız hizmete bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası veya yabancı kimlik/pasaport bilgileri.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
- Müşteri İşlem Bilgileri: Sipariş bilgileri, alışveriş geçmişi, iade, değişim, iptal, şikâyet, talep ve iletişim kayıtları.
- Finans ve Fatura Bilgileri: Ödeme yöntemi bilgileri, ödeme durumu, fatura bilgileri, iade ve mutabakat kayıtları.
- İşlem Güvenliği Bilgileri: IP adresi, cihaz bilgileri, tarayıcı bilgileri, oturum kayıtları, erişim logları.
- Site Kullanım Bilgileri: Ziyaret edilen sayfalar, gezinme davranışları, trafik kaynağı, tıklama ve etkileşim bilgileri.
- Pazarlama Bilgileri: Kampanya tercihleri, ticari elektronik ileti izinleri, reklam etkileşimleri, segmentasyon ve hedefleme bilgileri.
- Çerez ve Benzeri Teknoloji Verileri: Çerez kimlikleri, oturum tanımlayıcıları, analitik ve pazarlama teknolojileri kapsamında elde edilen çevrim içi davranış verileri.
- İletişim ve Destek Kayıtları: E-posta yazışmaları, telefon görüşmesi kayıtları, çağrı merkezi kayıtları ve müşteri hizmetleri notları.
Kredi kartı, banka kartı veya güvenlik kodu gibi hassas ödeme verileriniz Şirket tarafından doğrudan kaydedilmemekte; bu veriler ödeme kuruluşu veya ilgili banka tarafından kendi güvenli sistemleri üzerinden işlenmektedir. Şirket, yalnızca işlem tutarı, ödeme onayı, iade ve mutabakat için gerekli sınırlı bilgileri erişim kapsamına göre işlemektedir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, aşağıdaki amaçlarla ve bunlarla sınırlı olarak işlenmektedir:
- Üyelik hesabının oluşturulması ve yönetilmesi,
- Siparişlerin alınması, doğrulanması, hazırlanması, sevkiyatı ve tesliminin sağlanması,
- Satış sözleşmesinin kurulması ve ifası,
- Ödeme, faturalandırma, muhasebe, vergi ve finans süreçlerinin yürütülmesi,
- İade, iptal, değişim ve satış sonrası destek süreçlerinin yönetilmesi,
- Müşteri taleplerinin, sorularının ve şikâyetlerinin cevaplanması,
- İletişim faaliyetlerinin yürütülmesi ve hizmet kalitesinin iyileştirilmesi,
- Bilgi güvenliği, sistem ve işlem güvenliğinin sağlanması,
- Dolandırıcılık, usulsüzlük ve yetkisiz kullanım risklerinin önlenmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi,
- Hukuki iş ve işlemlerin yürütülmesi ve uyuşmazlıkların yönetilmesi,
- Şirket faaliyetlerinin analiz edilmesi, raporlanması ve geliştirilmesi,
- Açık rıza verilmesi hâlinde reklam, kampanya, kişiselleştirme, hedefleme, yeniden pazarlama ve ticari elektronik ileti faaliyetlerinin yürütülmesi,
- Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz, aşağıdaki yöntemlerle toplanabilir:
- [www.kleccs.com] internet sitesi ve buna bağlı elektronik satış kanalları,
- Üyelik, sipariş, iletişim, iade ve destek formları,
- Telefon, e-posta, canlı destek ve müşteri hizmetleri kanalları,
- Çevrim içi ödeme sistemleri, kargo ve lojistik süreçleri,
- Çerezler, pikseller, SDK’lar ve benzeri çevrim içi teknolojiler,
- Ticari elektronik ileti sistemleri,
- Yazılı, sözlü, elektronik veya otomatik olan ya da olmayan diğer yollar.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5 inci ve 6 ncı maddeleri başta olmak üzere ilgili mevzuatta öngörülen hukuki sebeplere dayanılarak işlenmektedir. Buna göre;
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması nedeniyle,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması nedeniyle,
- Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemesi kaydıyla,
- Kanunlarda açıkça öngörülmesi nedeniyle,
- Açık rızanızın bulunması hâlinde,
işlenebilmektedir.
Özel nitelikli kişisel verileriniz, ancak KVKK’da sayılan hukuki sebeplerin bulunması ve gerekli durumlarda açık rızanızın alınması suretiyle işlenebilir. Şirket, faaliyetleri gerektirmediği sürece özel nitelikli kişisel veri işlememeyi esas alır.
Açık rıza gerektiren işleme faaliyetleri, sözleşmenin kurulması veya ifası için gerekli işlemlerden, zorunlu aydınlatma yükümlülüğünden ve ticari elektronik ileti onayından ayrı olarak yürütülür. Açık rızanız, ilgili işleme amacıyla sınırlı, belirli ve özgür iradeye dayalı şekilde alınır; açık rıza vermemeniz, açık rıza gerektirmeyen hizmetlerin sunulmasına engel teşkil etmez.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve yasal yükümlülüklerin yerine getirilmesi kapsamında, KVKK’nın 8 inci ve 9 uncu maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
- E-ticaret altyapı ve bilişim hizmet sağlayıcıları,
- Ödeme kuruluşları ve bankalar,
- Kargo, kurye ve lojistik hizmet sağlayıcıları,
- Fatura, muhasebe ve mali müşavirlik hizmet sağlayıcıları,
- Çağrı merkezi, müşteri destek ve teknik destek hizmet sağlayıcıları,
- Pazarlama ve reklam teknolojisi hizmet sağlayıcıları,
- Hukuk danışmanları, denetçiler ve risk yönetimi hizmet sağlayıcıları,
- Yetkili kamu kurum ve kuruluşları, mahkemeler, icra daireleri, kolluk birimleri ve diğer resmi merciler.
Aktarımın kapsamı, aktarım amacıyla sınırlı tutulmakta; gereksiz, aşırı veya amaç dışı paylaşım yapılmamaktadır.
7. Yurt Dışına Aktarım
Google, Meta, TikTok ve benzeri yurt dışı kaynaklı hizmet sağlayıcılar üzerinden kullanılan analitik, pazarlama, etiket yönetimi, performans ölçümü ve yeniden pazarlama teknolojileri sebebiyle bazı kişisel verileriniz yurt dışındaki sunuculara veya hizmet sağlayıcılarına aktarılabilir.
Bu kapsamda yurt dışına aktarım;
- KVKK’nın 9 uncu maddesinde öngörülen şartlardan birinin bulunması,
- Aktarım yapılacak ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması,
- Yeterlilik kararı yoksa Kurulca öngörülen uygun güvencelerin sağlanması,
- Bunların da bulunmadığı hâllerde, arızi nitelikte olmak kaydıyla gerekli şartların varlığı,
çerçevesinde gerçekleştirilebilir.
Açık rıza gerektiren yurt dışı aktarım faaliyetleri ayrıca ve açık şekilde rızanıza sunulur. Yurt dışı aktarımın kapsamı, amacı ve alıcı grubu açıkça belirtilmeden işlem tesis edilmez.
8. Çerezler, Analitik ve Pazarlama Teknolojileri
İnternet sitemizde çerezler ve benzeri teknolojiler kullanılmaktadır. Bu teknolojiler;
- Sitenin güvenli ve düzgün çalışmasını sağlamak,
- Oturum yönetimini yürütmek,
- Sepet ve tercihlerinizi hatırlamak,
- Site performansını ölçmek,
- Ziyaretçi istatistiklerini analiz etmek,
- Kullanıcı deneyimini geliştirmek,
- Reklam ve pazarlama faaliyetlerini yürütmek,
- Yeniden pazarlama ve hedef kitle oluşturma faaliyetlerini gerçekleştirmek
amaçlarıyla kullanılabilir.
Çerezler kullanım amaçlarına göre şu şekilde sınıflandırılabilir:
- Zorunlu Çerezler: Sitenin çalışması için gereklidir. Bu çerezler olmaksızın temel fonksiyonlar sağlanamaz.
- Analitik Çerezler: Site kullanımını ve performansını ölçmek amacıyla kullanılır.
- Pazarlama Çerezleri: İlgi alanlarına uygun reklam gösterimi, kampanya optimizasyonu ve yeniden pazarlama için kullanılır.
Zorunlu çerezler için açık rıza aranmaksızın işlem yapılabilir. Analitik ve pazarlama çerezleri ise ilgili mevzuat kapsamında açık rızaya tabi olabilecek hallerde açık rızanız alınarak etkinleştirilir. Çerez tercihlerinizi internet sitemiz üzerindeki tercih paneli aracılığıyla dilediğiniz zaman değiştirebilirsiniz.
9. Ticari Elektronik İletiler
Kampanya, indirim, tanıtım, duyuru ve benzeri ticari elektronik iletiler, ilgili mevzuat uyarınca önceden onayınız bulunması hâlinde gönderilmektedir. Ticari elektronik ileti onayı, diğer sözleşme onaylarından ve aydınlatma metninden ayrı olarak alınır.
İstediğiniz zaman hiçbir gerekçe göstermeksizin ticari elektronik ileti almayı reddedebilirsiniz. Ret bildiriminizin ulaşmasını takiben, mevzuatta öngörülen süreler içinde ileti gönderimi durdurulur.
10. Saklama Süreleri
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca ve herhangi bir süre öngörülmemişse işlendikleri amaç için gerekli olan süre ile sınırlı olarak saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.
Saklama süresinin belirlenmesinde; vergi, ticaret, tüketici, elektronik ticaret, borçlar ve ilgili diğer mevzuat kapsamında öngörülen süreler ile olası uyuşmazlıklara ilişkin zamanaşımı süreleri ve ispat yükümlülükleri dikkate alınabilir.
11. İlgili Kişi Olarak Haklarınız
KVKK’nın 11 inci maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK kapsamında silinmesini veya yok edilmesini isteme,
- Yapılan düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı veri işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
12. Başvuru Usulü
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi aşağıdaki yöntemlerle Şirkete iletebilirsiniz:
- Yazılı başvuru: Melikşah Mahallesi, Anayasa Sokak, No:10/3, Meram/Konya adresine,
- Kayıtlı elektronik posta (KEP): [email protected]
- Şirket sisteminde kayıtlı e-posta adresiniz üzerinden: [email protected] adresine,
- Mevzuatta izin verilen diğer başvuru yollarıyla.
Başvurunuzda;
- Adınız ve soyadınız,
- T.C. kimlik numaranız veya yabancı kimlik/pasaport numaranız,
- Tebligata esas adresiniz,
- Varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız,
- Talebinizin konusu,
- Varsa talebinizi destekleyen bilgi ve belgeler
yer almalıdır.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurulca belirlenen ücret talep edilebilir.
13. Metnin Güncellenmesi
İşbu aydınlatma metni, mevzuatta meydana gelen değişiklikler veya Şirket’in veri işleme faaliyetlerinde ortaya çıkabilecek güncellemeler doğrultusunda yenilenebilir. Güncel metne internet sitemiz üzerinden erişebilirsiniz.
ALM İnovasyon İç ve Dış Ticaret Limited Şirketi
Adres: Melikşah Mahallesi, Anayasa Sokak, No:10/3, Meram/Konya
Telefon: 0 850 840 72 18
E-posta: [email protected]