1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir:
İşletme: Ece Kırtasiye
Adres: Hürriyet Mahallesi 1174 Sokak No:9 Sarnıç, Gaziemir/İzmir
E-posta: ecekirtasiyesarnic@gmail.com
Bu metin; internet sitemizi ziyaret eden, üyelik oluşturan, ürün satın alan veya bizimle iletişime geçen kişilerin kişisel verilerinin nasıl işlendiği konusunda bilgilendirilmesi amacıyla hazırlanmıştır.
2. İşlenen kişisel veriler
Sunduğumuz hizmetlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:
- Ad ve soyadı
- Kullanıcı hesabı ve giriş bilgileri
- E-posta adresi ve telefon numarası
- Fatura ve teslimat adresleri
- Sipariş, ürün, ödeme durumu ve iade bilgileri
- Fatura için gerekli bilgiler
- Kargo ve teslimat bilgileri
- Müşteri hizmetleri yazışmaları ve talepleri
- IP adresi, cihaz, tarayıcı ve site kullanım bilgileri
- Çerezler aracılığıyla elde edilen teknik bilgiler
- İşlem güvenliği ve dolandırıcılığın önlenmesi için gerekli kayıtlar
Banka veya kredi kartı bilgileriniz, tercih ettiğiniz ödeme yöntemine bağlı olarak iyzico’nun güvenli ödeme altyapısında işlenebilir. Ece Kırtasiye, kartınızın tam numarasını kendi sistemlerinde saklamayı amaçlamaz.
3. Kişisel verilerin işlenme amaçları
Kişisel verileriniz şu amaçlarla işlenebilir:
- Üyelik hesabının oluşturulması ve yönetilmesi
- Müşteri kimliğinin ve iletişim bilgilerinin doğrulanması
- Siparişlerin alınması ve hazırlanması
- Ödeme işlemlerinin gerçekleştirilmesi
- Ürünlerin müşteriye teslim edilmesi
- Fatura ve muhasebe işlemlerinin yürütülmesi
- İade, iptal ve değişim taleplerinin karşılanması
- Sipariş geçmişinin müşteri hesabında gösterilmesi
- Müşteri desteği sağlanması
- Site ve ödeme güvenliğinin sağlanması
- Hata, kötüye kullanım ve dolandırıcılığın önlenmesi
- Yetkili kurumlara karşı hukuki yükümlülüklerin yerine getirilmesi
- Hukuki uyuşmazlıklarda hakların korunması
- Açık izin verilmesi durumunda kampanya ve tanıtım iletişimlerinin gönderilmesi
4. Kişisel verilerin işlenmesinin hukuki sebepleri
Kişisel verileriniz KVKK’nın 5. maddesinde belirtilen şartlar kapsamında;
- Bir sözleşmenin kurulması veya yerine getirilmesi için gerekli olması,
- Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi,
- Bir hakkın kurulması, kullanılması veya korunması,
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimizin bulunması,
- Gerekli durumlarda açık rızanızın alınması
hukuki sebeplerine dayanılarak işlenebilir.
Siparişin alınması, ödenmesi ve teslim edilmesi için gerekli veriler kural olarak satış sözleşmesinin yerine getirilmesi kapsamında işlenir. Reklam, kampanya e-postası veya SMS gönderimi gibi ayrı faaliyetler için gerekiyorsa ayrıca izin alınır.
5. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz;
- Üyelik ve giriş formları,
- Sepet ve ödeme sayfaları,
- Sipariş ve iletişim formları,
- E-posta yazışmaları,
- Müşteri hizmetleri görüşmeleri,
- Çerezler ve teknik sistem kayıtları,
- Ödeme ve kargo hizmeti sağlayıcıları
aracılığıyla elektronik veya gerektiğinde fiziksel yöntemlerle toplanabilir.
6. Kişisel verilerin aktarılması
Kişisel verileriniz yalnızca hizmetin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:
iyzico
Ödeme işlemlerinin gerçekleştirilmesi, ödeme güvenliğinin sağlanması, işlemlerin doğrulanması ve dolandırıcılığın önlenmesi amacıyla gerekli işlem ve müşteri bilgileri İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) ile paylaşılabilir.
iyzico’nun kişisel veri uygulamaları için iyzico Gizlilik Politikası incelenebilir.
Kişisel veriler ayrıca gerekli olması hâlinde:
- Barındırma ve teknik altyapı sağlayıcıları,
- Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
- Hukuk ve danışmanlık hizmeti sağlayıcıları,
- Bankalar ve finans kuruluşları,
- Kanunen yetkili kamu kurumları ve adli merciler
ile KVKK’da belirtilen şartlara uygun olarak paylaşılabilir.
7. Saklama süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleriyle sınırlı olarak saklanır.
Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren başka bir hukuki sebep bulunmaması durumunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Muhasebe, fatura, sipariş ve ödeme kayıtları ilgili vergi ve ticaret mevzuatından doğan zorunlu süreler boyunca saklanabilir.
8. Veri güvenliği
Kişisel verilerin hukuka aykırı erişime, kayba, değiştirmeye veya açıklanmaya karşı korunması için uygun teknik ve idari tedbirler uygulanır.
Ödeme işlemleri iyzico altyapısı üzerinden gerçekleştirildiğinde, ödeme verileri iyzico’nun güvenlik standartları kapsamında işlenir. iyzico, ödeme güvenliğinde PCI DSS uyumlu altyapı kullandığını belirtmektedir.
9. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış verilerin düzeltilmesini isteme,
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
- Düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle yapılan analiz sonucuna itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme
haklarına sahipsiniz.
KVKK, aydınlatma metninde veri sorumlusunun kimliği, işleme amacı, aktarım, toplama yöntemi, hukuki sebep ve ilgili kişi haklarının açıklanmasını istemektedir. KVKK Aydınlatma Yükümlülüğü
10. Başvuru ve iletişim
Kişisel verilerinizle ilgili taleplerinizi aşağıdaki iletişim kanallarından Ece Kırtasiye’ye iletebilirsiniz:
E-posta: ecekirtasiyesarnic@gmail.com
Adres: Hürriyet Mahallesi 1174 Sokak No:9 Sarnıç, Gaziemir/İzmir
Başvurunuzun size ait olduğunun doğrulanabilmesi için ek bilgi talep edilebilir. Başvurular yürürlükteki mevzuatta belirtilen süreler içerisinde değerlendirilir.
11. Politikanın güncellenmesi
Bu metin; kullanılan hizmetlerin, ödeme ve kargo sağlayıcılarının veya ilgili mevzuatın değişmesi durumunda güncellenebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.