KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI
I. POLİTİKANIN AMACI VE KAPSAMI
İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası, veri sorumlusu sıfatıyla BURAK BOLAT – TESBİHZENSTORE tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında yürütülen kişisel veri işleme faaliyetlerine ilişkin genel çerçeveyi belirlemek, kişisel verilerin korunmasına yönelik benimsenen ilkeleri açıklamak ve kişisel verileri işlenen kişileri bilgilendirmek amacıyla hazırlanmıştır.
www.tesbihzenstore.com internet sitesi üzerinden sunulan ürün ve hizmetler BURAK BOLAT – TESBİHZENSTORE tarafından yürütülmektedir.
VERİ SORUMLUSU BİLGİLERİ
Adı / Unvanı: BURAK BOLAT – TESBİHZENSTORE
Adres: SARAY MAH. GALATASARAY CAD. NİMET APT. NO: 22 B, ALANYA / ANTALYA
Telefon: 0539 424 54 27
E-posta: [email protected]
Web Sitesi: www.tesbihzenstore.com
II. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER
TESBİHZENSTORE, kişisel veri işleme faaliyetlerinde aşağıdaki ilkelere uygun hareket etmeyi esas almaktadır:
Hukuka ve dürüstlük kurallarına uygun hareket edilmesi.
Kişisel verilerin doğru ve gerektiğinde güncel tutulması.
Belirli, açık ve meşru amaçlarla işlenmesi.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması.
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi.
Yukarıda belirtilen ilkeler doğrultusunda müşteriler, misafir müşteriler, potansiyel müşteriler, çevrimiçi ziyaretçiler, tedarikçiler ve hizmet sağlayıcılarla ilişkili kişisel veriler, yürürlükteki mevzuata uygun şekilde işlenir.
III. KİŞİSEL VERİLERİN İŞLENMESİNİN YASAL DAYANAĞI
Kişisel verilerin korunması ve işlenmesine ilişkin temel düzenleme 6698 sayılı Kişisel Verilerin Korunması Kanunu'dur.
Bunun yanında TESBİHZENSTORE faaliyetleri kapsamında aşağıdaki mevzuat hükümleri de dikkate alınmaktadır:
6502 sayılı Tüketicinin Korunması Hakkında Kanun.
Mesafeli Sözleşmeler Yönetmeliği.
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun.
Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik.
5237 sayılı Türk Ceza Kanunu.
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun.
İlgili diğer mevzuat hükümleri.
Kişisel veriler, KVKK'da belirtilen işleme şartlarından birinin mevcut olması halinde işlenmektedir.
IV. TESBİHZENSTORE'UN AYDINLATMA YÜKÜMLÜLÜĞÜ
TESBİHZENSTORE, KVKK'nın 10. maddesi kapsamında kişisel verilerin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla ilgili kişilere gerekli bilgilendirmeleri sunmayı esas almaktadır.
Bu kapsamda kişisel veri sahiplerine aşağıdaki konularda bilgi verilir:
Veri sorumlusunun kimliği.
Kişisel verilerin hangi amaçlarla işlendiği.
İşlenen kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği.
Kişisel veri toplama yöntemleri ve hukuki sebepleri.
KVKK'nın 11. maddesi kapsamındaki ilgili kişi hakları.
V. KİŞİSEL VERİ KATEGORİLERİ
TESBİHZENSTORE tarafından sunulan hizmetlerin niteliğine ve gerçekleştirilen işlemlere bağlı olarak aşağıdaki kategorilerde kişisel veriler işlenebilir.
A) Üye Müşteri
Kimlik Verileri: Ad, soyad ve mevzuat gerektirdiğinde faturalandırmaya ilişkin kimlik bilgileri.
İletişim Verileri: Adres, e-posta adresi, cep telefonu numarası ve gerekli diğer iletişim bilgileri.
Finansal Veriler: Ödeme işlemine ilişkin kayıtlar, fatura bilgileri ve gerekli olduğu durumlarda ödeme veya iade bilgileri.
Müşteri İşlem Verileri: Satın alınan ürünler, sipariş kayıtları, alışveriş geçmişi, kampanya kullanımları, kargo ve teslimat bilgileri, müşteri talepleri ve şikâyet kayıtları.
Pazarlama Verileri: Gerekli hukuki şartların sağlanması halinde çerez bilgileri, kullanıcı tercihleri, kampanya etkileşimleri ve pazarlama izinleri.
İşlem Güvenliği Verileri: IP adresi, kullanıcı hesabı işlem kayıtları, oturum bilgileri ve güvenlik kayıtları.
B) Misafir Müşteri
Üyelik oluşturmadan alışveriş yapan müşterilerin siparişlerin tamamlanması ve teslimat süreçlerinin yürütülmesi için gerekli kişisel verileri işlenebilir.
Bu veriler şunları kapsayabilir:
Ad ve soyad.
Telefon numarası.
E-posta adresi.
Teslimat ve fatura adresleri.
Sipariş ve ödeme işlem kayıtları.
Kargo ve teslimat bilgileri.
Müşteri hizmetleri yazışmaları.
C) Potansiyel Müşteri ve Çevrimiçi Ziyaretçiler
Web sitemizi ziyaret eden kişilere ilişkin, kullanılan teknolojilere bağlı olarak aşağıdaki veriler işlenebilir:
IP adresi.
Ziyaret ve oturum bilgileri.
Tarayıcı ve cihaz bilgileri.
Çerez verileri.
Site kullanım ve etkileşim bilgileri.
Talep ve iletişim kayıtları.
D) Siparişin Teslim Edileceği Kişiler
Satın alınan ürünün siparişi veren kişi dışında başka bir kişiye teslim edilmesi durumunda aşağıdaki bilgiler işlenebilir:
Ad ve soyad.
Teslimat adresi.
İletişim numarası.
Teslimat için gerekli diğer bilgiler.
E) Kişiye Özel Ürün Bilgileri
TESBİHZENSTORE üzerinden kişiye özel ürün siparişi verilmesi halinde müşterinin tercihine bağlı olarak ürün üzerinde kullanılacak isim, harf, yazı, tasarım tercihi ve kişiselleştirme talimatları işlenebilir.
Bu bilgiler yalnızca siparişin hazırlanması, kişiselleştirilmesi, teslim edilmesi ve ilgili müşteri hizmetlerinin yürütülmesi amacıyla, geçerli hukuki işleme şartları kapsamında kullanılır.
VI. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel veriler, aşağıdaki amaçlarla ve ilgili hukuki işleme şartlarına dayanılarak işlenebilir:
Web sitesi üzerinden üyelik işlemlerinin gerçekleştirilmesi.
Müşterilerin sipariş oluşturabilmesi ve alışveriş süreçlerinin yürütülmesi.
Ürünlerin hazırlanması, paketlenmesi ve teslim edilmesi.
Kişiye özel siparişlerin müşteri taleplerine uygun hazırlanması.
Satış sözleşmelerinden doğan yükümlülüklerin yerine getirilmesi.
Sipariş, ödeme, teslimat ve iade süreçlerinin yönetilmesi.
Fatura ve muhasebe kayıtlarının oluşturulması.
Müşterilerle siparişlerine ilişkin iletişim kurulması.
Müşteri taleplerinin, önerilerinin ve şikâyetlerinin değerlendirilmesi.
Müşteri memnuniyetinin sağlanması ve hizmet kalitesinin geliştirilmesi.
Web sitesi güvenliğinin ve işlem güvenliğinin sağlanması.
Dolandırıcılık ve yetkisiz işlemlerin önlenmesi.
Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması.
Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması.
Gerekli hukuki şartların ve izinlerin sağlanması halinde kampanya, reklam, tanıtım ve pazarlama faaliyetlerinin yürütülmesi.
Kişisel verilerin işlenmesinde KVKK'nın 5. maddesinde belirtilen sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili koşulların sağlanması halinde meşru menfaat gibi hukuki sebepler esas alınır.
Açık rıza gerektiren veri işleme faaliyetleri bakımından ilgili kişinin açık rızası alınır.
VII. KİŞİSEL VERİLERİN İŞLENMESİNİ VE SİLİNMESİNİ GEREKTİREN HUKUKİ SEBEPLER
Kişisel Verilerin İşlenmesini Gerektiren Sebepler
Kişisel veriler aşağıdaki hukuki sebeplerin mevcut olması halinde işlenebilir:
İlgili kişinin açık rızasının bulunması.
Kanunlarda açıkça öngörülmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin veya bir başkasının hayatının ya da beden bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonimleştirilmesi
Aşağıdaki hallerde kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi gündeme gelebilir:
Kişisel veri işlenmesini gerektiren hukuki sebebin ortadan kalkması.
Veri işleme amacının sona ermesi.
İlgili kişinin, açık rızaya dayalı veri işleme faaliyetlerinde rızasını geri alması ve başka bir işleme şartının bulunmaması.
Kanuni saklama sürelerinin sona ermesi.
İlgili kişinin mevzuata uygun silme veya yok etme talebinin kabul edilmesi.
Kişisel Verileri Koruma Kurulu'nun ilgili kararları doğrultusunda veri imhasının gerekli olması.
TESBİHZENSTORE, gerekli şartların oluşması halinde kişisel verileri mevzuatta öngörülen usul ve süreler doğrultusunda siler, yok eder veya anonim hale getirir.
VIII. KİŞİSEL VERİLERİN AKTARILMASI
TESBİHZENSTORE, kişisel verilerin korunmasına önem vermekte olup kişisel verileri hukuki dayanak olmaksızın üçüncü kişilerle paylaşmamayı esas almaktadır.
Ancak ürün ve hizmetlerin sunulması kapsamında gerekli olması halinde kişisel veriler, ilgili mevzuata uygun şekilde aşağıdaki alıcı gruplarıyla paylaşılabilir:
Siparişlerin teslimatını gerçekleştiren kargo ve lojistik firmaları.
Online ödeme işlemlerini gerçekleştiren yetkili ödeme kuruluşları ve bankalar.
E-ticaret altyapısı ve teknik hizmet sağlayıcıları.
Muhasebe, finans ve yasal yükümlülüklerin yerine getirilmesine yönelik hizmet sağlayıcılar.
Gerekli hukuki şartlar sağlandığında reklam, pazarlama ve analiz hizmet sağlayıcıları.
Kanunen yetkili kamu kurum ve kuruluşları.
Kişisel verilerin yurt dışına aktarılması gereken durumlarda KVKK'nın 9. maddesi kapsamında öngörülen şartlara ve uygun güvencelere riayet edilir.
IX. KİŞİSEL VERİLERİ SAKLAMA SÜRELERİ
TESBİHZENSTORE, kişisel verileri ilgili mevzuatta öngörülen süreler veya işleme amacı için gerekli süre boyunca saklamayı esas almaktadır.
Saklama süreleri verinin niteliğine ve işlenme amacına göre değişebilir.
Kimlik ve İletişim Verileri: İlgili hukuki ilişkinin devamı boyunca ve varsa mevzuatta öngörülen ek sürelerde.
Müşteri İşlem Verileri: Sipariş ve satış ilişkisinin yürütülmesi için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerinde.
Finans ve Muhasebe Kayıtları: Vergi, ticaret ve muhasebe mevzuatının öngördüğü süreler boyunca.
Hukuki İşlem Verileri: İlgili uyuşmazlık, hak arama ve yasal saklama yükümlülüklerinin gerektirdiği sürelerde.
Pazarlama Verileri: İlgili veri işleme amacı ve hukuki dayanak devam ettiği sürece.
Çerez ve İşlem Güvenliği Verileri: İlgili teknik amaç, güvenlik ihtiyacı ve yasal saklama yükümlülükleri ile sınırlı olarak.
Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren başka bir hukuki sebep bulunmaması halinde kişisel veriler mevzuata uygun şekilde imha edilir.
X. KİŞİSEL VERİLERİN GÜVENLİ BİR ŞEKİLDE SAKLANMASI VE HUKUKA AYKIRI ERİŞİMİN ÖNLENMESİ
TESBİHZENSTORE, işlenen kişisel verilerin hukuka aykırı şekilde işlenmesini ve bu verilere yetkisiz erişilmesini önlemek amacıyla, veri işleme faaliyetlerinin niteliğine uygun teknik ve idari tedbirlerin alınmasını esas kabul eder.
Bu kapsamda aşağıdaki güvenlik tedbirleri değerlendirilir ve gerekli olanlar uygulanır:
Web sitesi ve ödeme işlemlerinde güvenli bağlantı teknolojilerinin kullanılması.
Kişisel verilere erişimin yetkili kişilerle sınırlandırılması.
Kullanıcı hesaplarının ve erişim yetkilerinin kontrol edilmesi.
Kişisel verilerin gereğinden fazla toplanmasının önlenmesi.
Bilgi sistemlerinde güncel güvenlik önlemlerinin uygulanması.
Veri işleyen hizmet sağlayıcıların güvenlik yükümlülüklerinin gözetilmesi.
Gerektiğinde şifreleme ve erişim kontrolü yöntemlerinin uygulanması.
Kişisel verilerin yetkisiz kişilerle paylaşılmaması.
Veri güvenliği ihlallerinin ilgili mevzuat doğrultusunda değerlendirilmesi.
Verilerin saklama sürelerinin ve imha süreçlerinin takip edilmesi.
TESBİHZENSTORE, veri güvenliği konusunda yürürlükteki mevzuatın gerektirdiği yükümlülükleri yerine getirmeyi ve uygun güvenlik tedbirlerini uygulamayı esas almaktadır.
XI. İLGİLİ KİŞİLERİN HAKLARI
İlgili kişiler, KVKK'nın 11. maddesi kapsamında TESBİHZENSTORE'a başvurarak aşağıdaki haklarını kullanabilir:
a) Kişisel veri işlenip işlenmediğini öğrenme.
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
f) Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
GİZLİLİK POLİTİKAMIZ
TESBİHZENSTORE internet sitesi üzerinden gerçekleştirilen üyelik, sipariş, iletişim ve satış süreçlerinde kullanıcıların paylaştığı kişisel bilgiler, hukuki bir dayanak bulunmadıkça belirtilen işleme amaçları dışında kullanılmaz ve yetkisiz üçüncü kişilere açıklanmaz.
Müşterilerimizin kişisel bilgileri, siparişlerin hazırlanması, ödeme süreçlerinin yürütülmesi, teslimat işlemleri, müşteri hizmetlerinin sunulması ve ilgili yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.
Sistemle ilgili sorunların tespit edilmesi, güvenlik önlemlerinin uygulanması ve hizmet kalitesinin artırılması amacıyla gerekli teknik veriler işlenebilir.
Kişisel veriler, gerekli hukuki şartların sağlanması halinde istatistiksel değerlendirmeler, hizmet geliştirme, pazarlama ve analiz faaliyetleri kapsamında da işlenebilir.
TESBİHZENSTORE, kişisel verilerin gizliliğini korumayı, yetkisiz kullanımı önlemeye yönelik uygun tedbirleri almayı ve verilerin işlenmesinde ilgili mevzuata uymayı esas kabul eder.
KREDİ KARTI VE ONLINE ÖDEME GÜVENLİĞİ
TESBİHZENSTORE üzerinden gerçekleştirilen alışverişlerde müşteri güvenliği öncelikli konular arasında yer almaktadır.
Sitemiz üzerinden ödemeler yalnızca online ödeme sistemi aracılığıyla gerçekleştirilmektedir.
Müşterilerimiz, www.tesbihzenstore.com üzerinden kendilerine sunulan banka ve kredi kartı ödeme seçeneklerini kullanarak alışverişlerini tamamlayabilirler.
Online ödeme işlemleri, sitede kullanılan yetkili ödeme altyapısı üzerinden yürütülür.
Kart bilgilerinin işlenmesi ve ödeme işlemlerinin güvenliği konusunda ilgili ödeme hizmeti sağlayıcısının teknik ve güvenlik uygulamaları geçerlidir.
TESBİHZENSTORE, ödeme işlemlerinin gerçekleştirilmesi için gerekli bilgileri ilgili ödeme kuruluşlarına hukuki şartlar kapsamında aktarabilir.
Müşterilerimizin kendi hesap bilgilerini, kullanıcı şifrelerini ve ödeme bilgilerini üçüncü kişilerle paylaşmamaları önemlidir.
Müşterilerimizin güvenliği için e-posta, telefon veya sosyal medya mesajları üzerinden kredi kartı numarası, kart güvenlik kodu veya kart şifresi talep edilmemektedir.
TESBİHZENSTORE tarafından banka havalesi veya EFT yoluyla ödeme alınmamaktadır. Tüm ödemeler web sitesi üzerinden online olarak gerçekleştirilmektedir.
ÇEREZLER VE İNTERNET SİTESİ KULLANIM VERİLERİ
TESBİHZENSTORE internet sitesinde, sitenin çalışması, kullanıcı deneyiminin geliştirilmesi, güvenliğin sağlanması ve gerekli hukuki şartların karşılanması halinde analiz ve pazarlama faaliyetleri için çerez teknolojilerinden yararlanılabilir.
Çerezler aracılığıyla kullanıcıların siteyi ziyaret etme biçimleri, tercihleri ve teknik oturum bilgileri işlenebilir.
Zorunlu olmayan ve açık rıza gerektiren çerezler bakımından kullanıcıların tercihleri ilgili mevzuat doğrultusunda alınır.
Kullanıcılar, tarayıcı ayarları üzerinden çerez kullanımına ilişkin belirli tercihlerini değiştirebilirler.
KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI
TESBİHZENSTORE tarafından elde edilen kişisel veriler, ticari faaliyetler kapsamında gerekli olması veya hukuki yükümlülüklerin yerine getirilmesi amacıyla sınırlı olarak üçüncü kişilerle paylaşılabilir.
Bu paylaşım aşağıdaki durumlarda gerçekleşebilir:
1. Kanun, yönetmelik ve ilgili diğer mevzuat hükümlerinden doğan yükümlülüklerin yerine getirilmesi.
2. Müşterilerle yapılan satış sözleşmelerinin gereğinin yerine getirilmesi.
3. Yetkili idari veya adli makamların hukuka uygun bilgi taleplerinin karşılanması.
4. Siparişlerin teslimatı için kargo ve lojistik hizmet sağlayıcılarla gerekli bilgilerin paylaşılması.
5. Online ödemelerin gerçekleştirilmesi için ilgili ödeme hizmeti sağlayıcılarıyla gerekli bilgilerin paylaşılması.
6. Kullanıcı haklarının korunması, işlem güvenliğinin sağlanması ve hukuki uyuşmazlıkların çözülmesi.
7. İlgili hukuki şartların sağlanması halinde reklam, analiz ve pazarlama hizmetlerinin yürütülmesi.
Kişisel veriler, gerekli hukuki şartlar oluşmaksızın üçüncü kişilere ticari amaçlarla satılmaz.
GİZLİLİK POLİTİKASINDA DEĞİŞİKLİK
TESBİHZENSTORE, kişisel verilerin korunmasına ilişkin mevzuatta, hizmet süreçlerinde veya veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda işbu politikayı güncelleyebilir.
Güncellenen politika www.tesbihzenstore.com internet sitesinde yayımlandığı tarihten itibaren uygulanır.
KİŞİSEL VERİ SAHİPLERİNİN BAŞVURU YÖNTEMLERİ
KVKK kapsamında sahip olduğunuz haklarla ilgili taleplerinizi TESBİHZENSTORE'a iletebilirsiniz.
Başvuruların ilgili mevzuatta öngörülen usullere uygun şekilde yapılması gerekmektedir.
VERİ SORUMLUSU
Adı / Unvanı: BURAK BOLAT – TESBİHZENSTORE
Adres: SARAY MAH. GALATASARAY CAD. NİMET APT. NO: 22 B, ALANYA / ANTALYA
Telefon: 0539 424 54 27
E-posta: [email protected]
Web Sitesi: www.tesbihzenstore.com
Başvurular, kimlik doğrulaması ve ilgili mevzuatta öngörülen usuller çerçevesinde değerlendirilir.
TESBİHZENSTORE, KVKK kapsamında yapılan başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırır.
Başvurunun ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
BURAK BOLAT – TESBİHZENSTORE
KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI