KVKK Aydınlatma Metni

 

 

1. Amaç ve Kapsam

DARA TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket” veya “CLANDE”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, kişisel verilerin hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenmesine önem verir.

Bu Aydınlatma Metni; www.clande.com.tr adresli internet sitesini (“Site”) ziyaret eden, Site’ye üye olan, sipariş veren, teslimat alıcısı olarak belirtilen, iade/değişim veya satış sonrası destek talebinde bulunan, müşteri hizmetleriyle iletişim kuran ya da kampanya süreçlerine katılan gerçek kişilere yöneliktir. Çalışanlar ve çalışan adayları için ayrı aydınlatma metinleri uygulanır.

Açık rıza gerektiren ticari elektronik ileti, zorunlu olmayan çerez, kişiselleştirme ve benzeri işlemler için gerekli onaylar bu metinden ayrı olarak alınır. Açık rıza verilmemesi, kural olarak üyelik kurulmasına veya ürün satın alınmasına engel değildir.

2. İşlenen Kişisel Veri Kategorileri

CLANDE ile kurduğunuz ilişkinin ve gerçekleştirdiğiniz işlemin niteliğine göre aşağıdaki veri kategorilerinin tamamı veya bir kısmı işlenebilir:

 

Her ilgili kişi bakımından yukarıdaki verilerin tamamı işlenmez. İşlenen veri kapsamı; kullanılan hizmet, sipariş ve teslimat süreci, iletişim tercihi ve yasal yükümlülüklere göre değişir.

3. Kişisel Verilerin İşlenme Amaçları

·         Üyelik hesabının oluşturulması, yönetilmesi ve hesap güvenliğinin sağlanması.

·         Mesafeli satış sözleşmesinin kurulması ve siparişlerin alınması, hazırlanması ve ifa edilmesi.

·         Ödeme, tahsilat, faturalama, muhasebe, taksit ve geri ödeme işlemlerinin yürütülmesi.

·         Ürünlerin hazırlanması, kargoya verilmesi, teslim edilmesi ve teslimatın takip edilmesi.

·         Değişim, iade, cayma hakkı, ayıplı mal, garanti ve satış sonrası destek süreçlerinin yürütülmesi.

·         Müşteri hizmetleri, iletişim formu, talep, öneri ve şikâyetlerin değerlendirilmesi ve sonuçlandırılması.

·         Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi; bilgi ve işlem güvenliğinin sağlanması.

·         Hukuki ve düzenleyici yükümlülüklerin yerine getirilmesi; hakların tesisi, kullanılması ve korunması.

·         Site performansının ölçülmesi, kullanıcı deneyiminin geliştirilmesi ve analiz faaliyetlerinin yürütülmesi; gerekli olduğu hâllerde açık rızaya dayanılması.

·         Açık rıza ve ticari elektronik ileti onayı bulunması hâlinde kampanya, indirim, yeni ürün, reklam ve pazarlama faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; Site’deki üyelik, sipariş, ödeme, teslimat, iletişim, değişim ve iade formları; e-posta ve telefon kanalları; müşteri hizmetleri görüşmeleri; çerezler ve benzeri teknolojiler; kargo, ödeme, e-ticaret altyapısı, bilişim ve güvenlik hizmeti sağlayıcılarından gelen işlem kayıtları ile yetkili kurum ve kuruluşlardan otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, ilgili veri işleme faaliyetine göre KVKK’nın 5. maddesinde yer alan bir veya birden fazla hukuki sebebe dayanılarak işlenir:

·         Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.

·         Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

·         Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

·         İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması.

·         Kanunlarda açıkça öngörülmesi veya ilgili kişinin kişisel verisini alenileştirmesi.

·         Açık rıza gerektiren pazarlama, kişiselleştirme, zorunlu olmayan çerez ve benzeri işlemlerde ilgili kişinin açık rızası.

6. Kişisel Verilerin Aktarılması

Kişisel veriler, belirtilen amaçlarla sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

·         Kargo ve lojistik hizmeti sağlayıcılarına; ürünlerin teslimi, teslimat takibi, değişim ve iade süreçleri için.

·         Bankalara, ödeme ve elektronik para hizmeti sağlayıcılarına; tahsilat, taksit, doğrulama ve geri ödeme işlemleri için.

·         E-ticaret altyapısı, barındırma, siber güvenlik, yazılım, bakım ve bilişim hizmeti sağlayıcılarına; Site’nin işletilmesi ve güvenliğinin sağlanması için.

·         Muhasebe, denetim, hukuk ve diğer profesyonel danışmanlara; mali ve hukuki yükümlülükler ile uyuşmazlık süreçleri için.

·         Müşteri hizmetleri, iletişim, e-posta/SMS ve pazarlama hizmeti sağlayıcılarına; ilgili hizmetin yürütülmesi ve pazarlama bakımından gerekli onayların bulunması koşuluyla.

·         Yetkili kamu kurum ve kuruluşları ile adli/idari mercilere; mevzuattan doğan yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması için.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Yurt dışında sunucu, bulut, e-posta, analiz, güvenlik veya benzeri altyapı hizmetlerinin kullanılması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olursa aktarım; KVKK’nın 9. maddesindeki şartlara uygun olarak yeterlilik kararı, uygun güvenceler veya mevzuatta öngörülen sınırlı istisnai hâllerden birinin bulunması durumunda gerçekleştirilir. Uygun güvence olarak Kurul tarafından ilan edilen standart sözleşmeler, bağlayıcı şirket kuralları veya Kurul iznine tabi taahhütnameler kullanılabilir.

8. Saklama Süresi ve İmha

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri boyunca muhafaza edilir. Sürenin sona ermesi veya işleme sebeplerinin ortadan kalkması hâlinde kişisel veriler, yürürlükteki mevzuat ve Şirket’in saklama-imha uygulamaları çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği

CLANDE, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin güvenli biçimde muhafazasını sağlamak amacıyla faaliyetinin ve işlenen verilerin niteliğine uygun teknik ve idari tedbirler uygular. Ödeme kartı bilgilerinin hassas bileşenleri, ödeme hizmeti sağlayıcılarının güvenli altyapıları üzerinden işlenir; kart şifresi ve güvenlik kodu CLANDE tarafından kaydedilmez.

10. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

·         Kişisel verilerinizin işlenip işlenmediğini öğrenme.

·         Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

·         İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

·         Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.

·         Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme.

·         KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.

·         Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

·         İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

·         Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde aşağıdaki yöntemlerden biriyle iletebilirsiniz:

·         Gürsel Mahallesi, Çampark Sokak, Ezel Çıkmazı No:1, Çağlayan-Kağıthane/İstanbul adresine kimliğinizi doğrulayıcı belgelerle birlikte yazılı başvuru.

·         Sistemimizde kayıtlı ve daha önce tarafınızca bildirilen e-posta adresi üzerinden info@clande.com.tr adresine başvuru.

·         Mevzuatın izin verdiği ölçüde güvenli elektronik imza, mobil imza veya diğer doğrulanabilir elektronik başvuru yöntemleri.

Başvurunuzda ad-soyad, başvuru yazılı ise imza, T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu ve pasaport/kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta/telefon bilgisi ve talep konusu bulunmalıdır. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

12. Ticari Elektronik İletiler ve Çerezler

Reklam, kampanya ve tanıtım amaçlı ticari elektronik ileti gönderimi için gerekli onay, üyelik veya satın alma işleminden ayrı olarak alınır. İlgili kişi, ticari ileti onayını dilediği zaman iletide belirtilen ret yöntemi, CLANDE iletişim kanalları veya İleti Yönetim Sistemi üzerinden geri alabilir. Sipariş, ödeme, teslimat, güvenlik, iade ve mevzuattan kaynaklanan zorunlu bildirimler ticari tanıtım iletisi sayılmaz.

Zorunlu olmayan analitik, işlevsel veya reklam/pazarlama çerezleri, ilgili hukuki sebep bulunmadığı sürece kullanıcının açık rızasıyla çalıştırılır. Çerezler hakkında ayrıntılı bilgi ve tercih yönetimi için CLANDE Çerez Aydınlatma Metni ile çerez tercih paneli esas alınır.

13. Güncellemeler ve Yürürlük

Bu Aydınlatma Metni; mevzuat, Şirket faaliyetleri, kullanılan teknolojiler veya veri işleme süreçlerinde değişiklik olması hâlinde güncellenebilir. Güncel metin www.clande.com.tr üzerinden yayımlanır.