Uritil olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun şekilde kişisel verilerinizin gizliliğine önem veriyoruz. Bu Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden Uritil (Adres: Lorem Ipsum Mah. Dolor Sok. No:1, Istanbul, Türkiye; E-posta: [email protected]; Tel: 0000 000 00 00) tarafından, KVKK’nın 10. maddesi uyarınca, hangi kişisel verilerinizi ne amaçla işlediğimizi, nasıl sakladığımızı, kimlerle paylaşabileceğimizi ve bu konudaki haklarınızı açıklamak üzere hazırlanmıştır.
İşlenen Kişisel Veriler ve İşlenme Amaçları
Uritil’in e-ticaret platformu üzerinden sunulan hizmetler kapsamında işlediğimiz kişisel veriler şunları içerebilir:
- Kimlik Bilgileri: Ad, soyad gibi kimliğinizi tanımlamaya yönelik veriler.
- İletişim Bilgileri: Adres, e-posta, telefon numarası gibi iletişim kurulmasını sağlayan veriler.
- Ödeme ve Finansal Veriler: Siparişlerinizde kullandığınız ödeme yöntemi bilgileri (ör. kartın ilk ve son birkaç hanesi, ödeme tutarı, fatura bilgileri) ve işlem kayıtları.
- Müşteri İşlem ve Hesap Bilgileri: Sipariş geçmişi, sepet içerikleri, tercihler, destek talepleri gibi site kullanımınızla ilgili veriler.
- Teknik Veriler: IP adresi, cihaz bilgileri, çerez kayıtları ve siteye erişiminize ilişkin diğer tarama verileri.
Bu veriler, aşağıdaki amaçlarla KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenmektedir:
- Sipariş ve Sözleşme İfası: Ürün/hizmet siparişlerinizin alınması, işlenmesi, faturalanması, ödemelerin tahsili ve sipariş edilen ürünlerin teslimi için.
- Müşteri İletişimi ve Desteği: Sipariş durumunun bildirilmesi, teslimat bilgilerinin paylaşılması, iade ve değişim süreçlerinin yürütülmesi ile talep/şikâyetlerin yanıtlanması için.
- Yasal Yükümlülükler: Mali mevzuat gereği fatura kayıtlarının tutulması, tüketici hakları kapsamındaki yükümlülüklerin yerine getirilmesi ve resmi kurum taleplerine yanıt verilmesi için.
- Hizmet Geliştirme ve Güvenlik: Site deneyiminizi iyileştirmek, yeni ürün ve hizmetleri geliştirmek, dolandırıcılık ve kötüye kullanımı önlemek, teknik sorunları tespit edip çözmek için.
- Pazarlama (Onayınız Halinde): İzniniz varsa kampanya ve yeniliklerden haberdar edilmeniz, kişiye özel reklam veya teklif sunulması gibi tanıtım faaliyetleri için.
Kişisel Verilerin Saklanması ve Güvenliği
Kişisel verileriniz, işbu metinde belirtilen amaçlar doğrultusunda ve ilgili mevzuatta öngörülen süreler boyunca güvenli bir şekilde saklanacaktır. Uritil, verilerinizi yetkisiz erişim, kayıp, yanlış kullanım veya ifşaya karşı korumak amacıyla gerekli teknik ve idari tedbirleri almaktadır. Saklama süresi sona eren veya işleme amacı ortadan kalkan kişisel veriler, KVKK madde 7 uyarınca silinecek, yok edilecek veya anonim hale getirilecektir.
Kişisel Verilerin Aktarımı
Toplanan kişisel verileriniz, yalnızca işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak üçüncü taraflara aktarılabilir. Uritil, müşteri verilerini yurt içinde veya yurt dışında olsa dahi aşağıdaki durumlar haricinde üçüncü kişilerle paylaşmamaktadır:
- Hizmet Tedarikçileri: Siparişinizin yerine getirilmesi için kargo/lojistik firmaları (teslimat adresinize ürünlerin ulaştırılması amacıyla) ve ödeme hizmeti sağlayıcıları (ödeme işleminin gerçekleştirilmesi amacıyla) ile gerekli bilgiler paylaşılır.
- İş Ortakları ve Destek Hizmetleri: Bilgi teknolojileri, pazarlama, çağrı merkezi, vb. alanlarda destek alınan hizmet sağlayıcılarla, yalnızca ilgili hizmetin sağlanabilmesi amacıyla sınırlı olmak üzere veri aktarılabilir. Bu durumda Uritil, veri aktardığı tarafların da KVKK yükümlülüklerine uymasını sağlamaktadır.
- Kanunen Yetkili Kurum ve Kuruluşlar: Yasal bir zorunluluk olarak talep gelmesi halinde veya bir hukuki uyuşmazlık durumunda, yetkili yargı mercileri, kolluk kuvvetleri veya düzenleyici kurumlarla ilgili kişisel veriler paylaşılabilir.
Yukarıdaki durumlar dışında, açık rızanız olmaksızın verileriniz üçüncü kişilere aktarılmaz. Uluslararası veri aktarımı gereken hallerde, KVKK’nın öngördüğü güvenli ülke kriterleri veya ilgili kurul izinleri doğrultusunda hareket edilmektedir.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Dayanağı
Kişisel verileriniz, Uritil tarafından internet sitemiz üzerinden elektronik ortamda doğrudan sizlerden toplanmaktadır. Örneğin, siteye üye olurken sağladığınız bilgiler, sipariş işlemleri sırasında girdiğiniz veriler, ödeme esnasında alınan bilgiler veya siteyi kullanırken bırakılan çerez verileri tarafımızca toplanır. Bunun yanı sıra, zaman zaman müşteri hizmetleriyle yaptığınız görüşmeler, e-posta yazışmaları veya anket formları aracılığıyla da veri toplayabiliriz.
Uritil, topladığı kişisel verileri KVKK’nın 5. maddesinde belirtilen hukuki sebeplere dayanarak işlemektedir. Bu hukuki dayanaklar şunlardır:
- Sözleşmenin Kurulması ve İfası için Zorunlu Olması: Mesafeli satış sözleşmesinin gereğinin yerine getirilmesi, ürün teslimi, ödeme işlemleri gibi amaçlarla gerekli kişisel veriler işlenir (KVKK m.5/2-c)kilinclaw.com.tr.
- Hukuki Yükümlülüğün Yerine Getirilmesi: Vergi mevzuatı, tüketicinin korunması mevzuatı gibi Uritil’in tabi olduğu yasal yükümlülükler kapsamında veriler işlenir (KVKK m.5/2-ç).
- Meşru Menfaat: Hizmetlerimizi geliştirmek, site güvenliğini sağlamak ve dolandırıcılığı önlemek gibi Uritil’in meşru menfaati için gerekli veriler, temel haklarınıza zarar vermemek kaydıyla işlenebilir (KVKK m.5/2-f).
- Açık Rıza: Yukarıdaki hukuki sebeplere dayanmayan ve pazarlama gibi faaliyetler için gereken bazı veriler, ancak açık rızanız ile işlenir (KVKK m.5/1). Örneğin, elektronik ticari ileti izni vermiş iseniz e-posta ile bülten gönderimi bu kapsamdadır.
İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK’nın 11. maddesi uyarınca, kişisel veri sahibi olarak Uritil’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK madde 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi halinde, bu işlemlerin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarar doğması halinde zararın giderilmesini talep etme.
Yukarıdaki haklarınızdan birini veya birkaçını kullanmak istediğiniz takdirde, talebinizi yazılı olarak veya KVKK’da belirtilen diğer usullerle Uritil’e iletebilirsiniz. Başvurunuz, KVKK ve ilgili Tebliğ hükümlerine uygun olarak en kısa sürede ve en geç 30 gün içinde değerlendirilerek sonuçlandırılacaktır. Talebin sonuçlandırılmasının ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tarafınızdan talep edilebilir.