KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

İnternet Sitesi: ayakkabihavuzu.com
Veri Sorumlusu: ÖMER FARUK KÖSEAHMETOĞLU (Şahıs İşletmesi)
Adres: 6121 Sokak No: 1/130 Bornova / İzmir
E-posta: destek@ayakkabihavuzu.com
İnternet Sitesi: https://ayakkabihavuzu.com

1. GENEL BİLGİLENDİRME

ayakkabihavuzu.com olarak müşterilerimizin, internet sitemizi ziyaret eden kullanıcılarımızın ve potansiyel müşterilerimizin kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla ÖMER FARUK KÖSEAHMETOĞLU tarafından yürütülen kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

Bu metin; internet sitemiz üzerinden gerçekleştirilen üyelik, alışveriş, ödeme, teslimat, iade, değişim, müşteri hizmetleri, reklam, analiz ve internet sitesi kullanım süreçlerini kapsamaktadır.

2. İŞLENEN KİŞİSEL VERİLER

İnternet sitemizi ziyaret etmeniz, alışveriş yapmanız, üyelik oluşturmanız veya bizimle iletişime geçmeniz halinde aşağıdaki kişisel verileriniz işlenebilir:

2.1. Kimlik Bilgileri

• Ad ve soyad.

• Fatura ve sipariş işlemleri için gerekli kimlik bilgileri.

2.2. İletişim Bilgileri

• Telefon numarası.

• E-posta adresi.

• Teslimat adresi.

• Fatura adresi.

2.3. Müşteri İşlem Bilgileri

• Sipariş numarası ve sipariş geçmişi.

• Satın alınan ürün bilgileri.

• Sepet ve alışveriş bilgileri.

• İade, değişim ve iptal talepleri.

• Müşteri talep ve şikâyetleri.

• Alışveriş işlem kayıtları.

2.4. Finansal Bilgiler

• Ödeme tutarı.

• Ödeme yöntemi ve işlem sonucu.

• Fatura ve tahsilat bilgileri.

• İade ödeme kayıtları.

Kredi kartı numarası ve kart güvenlik kodu (CVV) gibi ödeme güvenliğine ilişkin bilgiler, tarafımızca doğrudan saklanmamaktadır. Ödeme işlemleri, iyzico ödeme altyapısı üzerinden ilgili ödeme kuruluşunun kendi güvenlik ve veri işleme süreçleri çerçevesinde gerçekleştirilmektedir.

2.5. İşlem Güvenliği Bilgileri

• IP adresi.

• İnternet sitesi erişim kayıtları.

• Oturum ve cihaz bilgileri.

• Tarayıcı bilgileri.

• Güvenlik ve hata kayıtları.

2.6. Pazarlama ve Analiz Bilgileri

• Ürün ve alışveriş tercihleri.

• Kampanya ve indirim tercihleri.

• Ticari elektronik ileti izin ve ret kayıtları.

• Reklam etkileşimleri.

• İnternet sitesi ziyaret ve kullanım bilgileri.

• Google Analytics 4 ve Meta Pixel aracılığıyla, ilgili hukuki şartların sağlanması halinde elde edilen analiz ve reklam ölçüm verileri.

2.7. Müşteri İletişim Bilgileri

• E-posta yazışmaları.

• Destek ve şikâyet kayıtları.

• İade ve değişim süreçlerinde tarafımıza iletilen fotoğraf ve belgeler.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Üyelik ve müşteri hesaplarının oluşturulması ve yönetilmesi.

2. Siparişlerin alınması, hazırlanması ve müşteriye teslim edilmesi.

3. Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi.

4. Fatura ve muhasebe işlemlerinin yürütülmesi.

5. Kargo ve lojistik süreçlerinin yönetilmesi.

6. İade, değişim ve iptal işlemlerinin gerçekleştirilmesi.

7. Satış sonrası müşteri desteğinin sağlanması.

8. Müşteri talep ve şikâyetlerinin değerlendirilmesi.

9. Tüketici mevzuatından ve diğer ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi.

10. İnternet sitesinin güvenliğinin sağlanması.

11. Dolandırıcılık ve yetkisiz işlem girişimlerinin önlenmesi.

12. İnternet sitesi performansının ve kullanıcı deneyiminin geliştirilmesi.

13. Google Analytics 4 üzerinden, gerekli izin ve hukuki şartlar sağlandığında ziyaretçi ve site performans analizlerinin yapılması.

14. Meta Pixel üzerinden, gerekli izin ve hukuki şartlar sağlandığında reklam performansının ölçülmesi ve reklam faaliyetlerinin değerlendirilmesi.

15. Gerekli izinlerin bulunması halinde kampanya, indirim ve yeni ürün duyurularının yapılması.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin kurulması veya ifası: Sipariş alınması, ödeme yapılması, ürünlerin teslim edilmesi, üyelik işlemleri, iade ve değişim süreçlerinin yürütülmesi.

Hukuki yükümlülüğün yerine getirilmesi: Fatura düzenlenmesi, vergi ve muhasebe kayıtlarının tutulması, ilgili mevzuat kapsamında gerekli işlemlerin gerçekleştirilmesi.

Bir hakkın tesisi, kullanılması veya korunması: Hukuki uyuşmazlıkların çözülmesi, müşteri taleplerinin değerlendirilmesi ve olası hukuki süreçlerin yürütülmesi.

Meşru menfaat: İnternet sitesi güvenliğinin sağlanması, hizmet kalitesinin geliştirilmesi ve iş süreçlerinin iyileştirilmesi. Bu hukuki sebep, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla uygulanır.

Açık rıza: Kanunda öngörülen diğer işleme şartlarının bulunmadığı ve açık rızanın gerekli olduğu reklam, pazarlama ve zorunlu olmayan çerez faaliyetleri.

Açık rızaya dayalı veri işleme faaliyetleri, aydınlatma yükümlülüğünden ayrı olarak ve ilgili kişinin özgür iradesiyle gerçekleştirilir.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, hizmetlerimizin sunulması ve yasal yükümlülüklerimizin yerine getirilmesi amacıyla, gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

5.1. Shopify ve Teknik Hizmet Sağlayıcıları

İnternet mağazamızın işletilmesi, siparişlerin yönetilmesi, müşteri hesaplarının oluşturulması, site güvenliği ve teknik altyapı hizmetlerinin sağlanması amacıyla Shopify ve ilgili teknik hizmet sağlayıcılarına aktarılabilir.

5.2. iyzico ve Ödeme Hizmet Sağlayıcıları

Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, güvenliğinin sağlanması ve iade ödemelerinin yürütülmesi amacıyla iyzico ve ilgili ödeme hizmet sağlayıcılarıyla paylaşılabilir.

5.3. Kargo ve Lojistik Firmaları

Siparişlerin teslim edilmesi, gönderi takibi ve iade işlemlerinin gerçekleştirilmesi amacıyla ad, soyad, telefon numarası ve teslimat adresi gibi bilgiler ilgili kargo firmalarıyla paylaşılabilir.

5.4. Google ve Meta

İnternet sitesi ziyaretlerinin analiz edilmesi, reklam performansının ölçülmesi ve pazarlama faaliyetlerinin değerlendirilmesi amacıyla, gerekli hukuki şartların ve izinlerin sağlanması halinde Google ve Meta ile ilgili veriler paylaşılabilir.

Bu kapsamda Google Analytics 4 ve Meta Pixel teknolojilerinden yararlanılmaktadır.

5.5. Muhasebe ve Mali Müşavirlik Hizmetleri

Fatura, muhasebe, vergi ve finansal yükümlülüklerin yerine getirilmesi amacıyla yetkili mali müşavir ve muhasebe hizmet sağlayıcılarıyla paylaşılabilir.

5.6. Yetkili Kamu Kurum ve Kuruluşları

Mahkemeler, savcılıklar, vergi daireleri, düzenleyici ve denetleyici kurumlar ile diğer yetkili kamu kurumlarına, ilgili mevzuatın gerektirdiği veya yetkili makamların hukuka uygun talepleri doğrultusunda aktarılabilir.

6. YURT DIŞINA KİŞİSEL VERİ AKTARIMI

İnternet mağazamızda kullanılan Shopify, Google Analytics 4 ve Meta Pixel gibi yurt dışı merkezli hizmet sağlayıcıların altyapıları nedeniyle kişisel verilerinizin yurt dışına aktarılması söz konusu olabilir.

Bu aktarımlar, ilgili hizmet sağlayıcıların veri işleme faaliyetleri, kullanılan teknik altyapı, verilerin işlendiği ülkeler ve aktarımın niteliği dikkate alınarak değerlendirilir.

Kişisel verilerinizin yurt dışına aktarılması, KVKK'nın 9. maddesinde düzenlenen şartlara uygun olarak gerçekleştirilir.

Bu kapsamda, uygulanabilir olduğu ölçüde yeterlilik kararları, uygun güvenceler, standart sözleşmeler ve kanunda öngörülen diğer aktarım mekanizmaları esas alınır.

Standart sözleşme kullanılması halinde, ilgili sözleşmenin mevzuatta belirtilen usul ve süreler çerçevesinde Kuruma bildirilmesi sağlanır.

7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

• İnternet sitemizdeki üyelik ve sipariş formları.

• Alışveriş ve ödeme işlemleri.

• Kargo ve teslimat işlemleri.

• İade ve değişim başvuruları.

• E-posta ve müşteri destek yazışmaları.

• İnternet sitesi ziyaretleri ve işlem kayıtları.

• Google Analytics 4 ve Meta Pixel gibi teknolojiler.

• Çerezler ve benzeri dijital teknolojiler.

Kişisel verileriniz elektronik ortamda ve gerektiğinde fiziksel ortamda elde edilebilir.

8. ÇEREZLER, GOOGLE ANALYTICS 4 VE META PIXEL

İnternet sitemizde kullanıcı deneyimini geliştirmek, site güvenliğini sağlamak, ziyaretçi davranışlarını analiz etmek ve reklam faaliyetlerini değerlendirmek amacıyla çerezler ve benzeri teknolojiler kullanılmaktadır.

Bu kapsamda Google Analytics 4 ve Meta Pixel teknolojilerinden yararlanılmaktadır.

Çerezler kullanım amaçlarına göre aşağıdaki kategorilere ayrılabilir:

Zorunlu Çerezler: İnternet sitesinin temel işlevlerinin çalışması, alışveriş sepetinin korunması, oturum işlemleri ve güvenliğin sağlanması için gerekli çerezlerdir.

İşlevsel Çerezler: Kullanıcı tercihlerini hatırlamak ve internet sitesi deneyimini geliştirmek amacıyla kullanılan çerezlerdir.

Analitik ve Performans Çerezleri: Google Analytics 4 gibi araçlar aracılığıyla ziyaretçi hareketlerini, site kullanımını ve performansını analiz etmek amacıyla kullanılabilen çerezlerdir.

Reklam ve Pazarlama Çerezleri: Meta Pixel gibi teknolojiler aracılığıyla reklam performansının ölçülmesi, reklam faaliyetlerinin değerlendirilmesi ve uygun durumlarda hedef kitle oluşturulması amacıyla kullanılabilen çerezlerdir.

Zorunlu olmayan çerezler bakımından, ilgili veri işleme faaliyeti için açık rıza veya KVKK'da öngörülen başka bir hukuki sebep bulunması gerekmektedir. Açık rızanın gerekli olduğu durumlarda, kullanıcıların önceden bilgilendirilmesi ve olumlu tercihlerini açıklamaları sağlanır.

Kullanıcıların çerez tercihlerini değiştirebilecekleri bir çerez yönetim mekanizmasının internet sitesinde sunulması amaçlanmaktadır.

Çerezlerin türleri, saklama süreleri, kullanım amaçları ve üçüncü taraf çerezleri hakkında ayrıntılı bilgiler ayrıca Çerez Politikası'nda açıklanır.

9. TİCARİ ELEKTRONİK İLETİLER VE PAZARLAMA

ayakkabihavuzu.com tarafından yeni ürünler, kampanyalar, indirimler, özel fırsatlar ve tanıtım faaliyetleri hakkında SMS, e-posta veya diğer elektronik iletişim kanalları aracılığıyla bilgilendirme yapılabilir.

Bu iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında gerekli izinlerin alınması şartıyla gönderilir.

Ticari elektronik ileti izinleri, KVKK aydınlatma metninden ayrı olarak değerlendirilir.

Kullanıcılar, ticari elektronik ileti almak istememeleri halinde iletilerde belirtilen ret yöntemlerini kullanarak veya ilgili mevzuata uygun diğer kanallar üzerinden izinlerini geri alabilir.

10. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.

Saklama süresi sona erdiğinde veya kişisel verilerin işlenmesini gerektiren hukuki sebepler ortadan kalktığında, kişisel verileriniz mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Vergi, muhasebe, ticaret ve tüketici mevzuatından kaynaklanan saklama yükümlülükleri saklıdır.

11. KİŞİSEL VERİLERİN GÜVENLİĞİ

Veri sorumlusu olarak kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almayı taahhüt ederiz.

Bu kapsamda yetkisiz erişimlerin önlenmesi, bilgi sistemlerinin güvenliğinin sağlanması, erişim yetkilerinin sınırlandırılması ve veri güvenliği ihlallerine karşı gerekli tedbirlerin alınması amaçlanmaktadır.

12. KVKK KAPSAMINDAKİ HAKLARINIZ

6698 sayılı KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

3. Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.

4. Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.

5. Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.

6. KVKK'nın 7. maddesi kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme.

7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir durum ortaya çıkmasına itiraz etme.

9. Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

13. BAŞVURU VE İLETİŞİM

KVKK'nın 11. maddesi kapsamında sahip olduğunuz haklarınızı kullanmak için veri sorumlusuna başvurabilirsiniz.

Başvurularınızı KVKK'nın 13. maddesi ve ilgili mevzuatta belirtilen usul ve esaslara uygun olarak aşağıdaki iletişim bilgileri üzerinden iletebilirsiniz.

Veri Sorumlusu: ÖMER FARUK KÖSEAHMETOĞLU

Marka / İnternet Sitesi: ayakkabihavuzu.com

Adres: 6121 Sokak No: 1/130 Bornova / İzmir

E-posta: destek@ayakkabihavuzu.com

Başvurunuzda talebinizin açıkça belirtilmesi ve kimliğinizin doğrulanmasına yönelik gerekli bilgilerin sunulması gerekmektedir.

Başvurular, niteliğine göre yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya ilgili mevzuatta belirtilen diğer yöntemlerle iletilebilir.

Başvurularınız, KVKK ve ilgili mevzuatta belirtilen süreler içerisinde değerlendirilerek sonuçlandırılır.

14. AYDINLATMA METNİNİN GÜNCELLENMESİ

Bu Aydınlatma Metni, mevzuat değişiklikleri, hizmet süreçlerindeki yenilikler ve kişisel veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir.

Güncel metin internet sitemizde yayımlandığı tarihten itibaren uygulanır.

ayakkabihavuzu.com

Veri Sorumlusu: ÖMER FARUK KÖSEAHMETOĞLU