KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

1 - Giriş

KEY FUSION YAZILIM TEKNOLOJİLERİ LİMİTED ŞİRKETİ ("Şirket") olarak, VELUARE markası altında yürüttüğümüz ticari faaliyetlerimiz kapsamında https://www.veluare.com/ web sitemiz ("Web Sitesi") vasıtasıyla işlediğimiz kişisel verilere yönelik 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla sizleri bilgilendirmek isteriz.

Kişisel veri, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir. İşlenen kişisel verileriniz, bunların işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemi, hukuki sebebi ve söz konusu kişisel verilere ilişkin haklarınız aşağıda yer almaktadır.

Web Sitesi'nde sunulan hizmetlerden yararlanabilmek amacıyla Üyelik Sözleşmesi'ni kabul ederek üye olmanız halinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

2 - Hangi Kişisel Verilerinizi İşliyoruz?

Web Sitesi üyesi olmanız halinde, aşağıdaki kişisel verileriniz işlenmektedir:

Kullanıcı Hesap Bilgileriniz: Adınız, soyadınız, müşteri numaranız, üyelik e-posta adresiniz ve kullanıcı bilgilerinize eklemeniz halinde telefon numaranız, cinsiyet, doğum tarihi bilgileriniz.

Müşteri İşlem Bilgileriniz: Sipariş ve fatura bilgileriniz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilgileriniz, talep ve şikayet bilgileriniz, Web Sitesi kullanım bilgileriniz, iptal/iade bilgileriniz.

Teslimat Bilgileriniz: Sipariş verdiğiniz ürünün teslimatı için eklediğiniz telefon numarası ve teslimat adresi bilgileriniz, teslimat işlem bilgileriniz.

Ödeme Bilgileriniz: Tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz, kayıtlı kart bilgileriniz.

İşlem Güvenliği Bilgileriniz: Cihaz bilgileriniz, IP adresi bilgisi, şifre ve parola bilgileriniz, çerez bilgileriniz, Web Sitesi erişim kayıtlarınız.

Hukuki İşlem Bilgileriniz: Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz.

3 - Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri, Amaçları ve Toplama Yöntemleri

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, Web Sitesi üzerinden elektronik ortamda; WhatsApp yazışma hattı ya da e-posta kanallarıyla iletişime geçtiğinizde ise iletişime geçtiğiniz kanal vasıtasıyla elektronik ortamda toplanmaktadır.

3.1 Üyelik ve Hesap Oluşturma Süreci

İşlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, işlem güvenliği bilgileriniz.

Amaçlar:

• Üyelik sözleşmesinin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
• Üye profilinin/hesabının oluşturulması ve kapatılması süreçlerinin yönetilmesi,
• İletişim bilgilerinin doğrulanması,
• Web Sitesi vasıtasıyla satın alım işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi,
• Şirket'in iş faaliyetlerinin yürütülmesi ve denetimi,
• Web Sitesi operasyonlarının güvenliğinin sağlanması,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu, 5237 sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Hukuki Sebepler: Kanunlarda açıkça öngörülmüş olması, Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, sizinle aramızdaki üyelik sözleşmesinin ifası için gerekli olması.

3.2 Sipariş, Teslimat ve İptal/İade Süreçleri

İşlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, teslimat bilgileriniz, müşteri işlem bilgileriniz, ödeme bilgileriniz, işlem güvenliği bilgileriniz.

Amaçlar:

• Siparişin verilmesi ve sipariş oluşturulması,
• Mesafeli satış sözleşmesinin kurulması ve ifasının sağlanması,
• Teslimat ve lojistik faaliyetlerin yürütülmesi,
• İptal/iade süreçlerinin yürütülmesi,
• Ödeme ve fatura süreçlerinin yürütülmesi,
• Mesafeli Sözleşmeler Yönetmeliği başta olmak üzere Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Hukuki Sebepler: Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, sizinle aramızdaki üyelik sözleşmesinin ifası için gerekli olması.

3.3 Müşteri Deneyiminin İyileştirilmesi Süreçleri

İşlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, teslimat bilgileriniz, işlem güvenliği bilgileriniz.

Amaçlar:

• Tercihlerinize ve ilgi alanlarınıza uygun olan ürünlere hızlı ve kolay ulaşabilmenizin sağlanması,
• Kullanıcı deneyiminin geliştirilmesi ve iyileştirilmesi,
• Hizmet kalitemizin iyileştirilmesi,
• Analiz ve raporlama çalışmalarının yapılması,
• Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerin değerlendirilmesi,
• Satış sonrası destek hizmetlerinin yürütülmesi.

Hukuki Sebepler: Sizinle aramızdaki üyelik sözleşmesinin ifası için gerekli olması, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.

3.4 Şirketin Bilgi Güvenliği, Risk, Denetim ve Kontrol Süreçleri

İşlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, ödeme bilgileriniz, işlem güvenliği bilgileriniz.

Amaçlar:

• Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
• Faturalandırma süreçlerinin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Web Sitesi operasyonlarının güvenliğinin sağlanması,
• Dolandırıcılıkların önlenmesi.

Hukuki Sebepler: Sizinle aramızdaki üyelik sözleşmesinin ifası için gerekli olması, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.

3.5 Hukuki İşlemlerin Yürütülmesi Süreci

İşlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, ödeme bilgileriniz, işlem güvenliği bilgileriniz, hukuki işlem bilgileriniz.

Amaçlar:

• Hukuk ve dava işlerinin yürütülmesi,
• Hukuki taleplerinizin cevaplandırılması,
• Faaliyetlerin mevzuata uygun yürütülmesi,
• Talep edilmesi halinde yetkili kişi, kurum ve kuruluşlarla bilgi paylaşılması,
• Hukuki bir ihtilaf olması halinde bir hakkın kullanılması ve korunması.

Hukuki Sebepler: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması.

3.6 Açık Rızaya Dayalı Yürütülen Süreçler

İşlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz.

Amaçlar:

• Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi,
• Size özel avantajlı tekliflerin sunulabilmesi,
• Ticari elektronik iletiler gönderilmesi.

Hukuki Sebep: Açık rızanızın bulunması.

Verdiğiniz onayı geri almak istemeniz halinde aşağıda "7 - Hak ve Talepleriniz İçin İletişim" başlığı altında yer alan yöntemlerle Şirket'e talebinizi iletebilirsiniz.

4 - Şirket Kişisel Verilerinizi Kimlere Hangi Sebeplerle Aktarıyor?

Şirketimiz, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemektedir.

Kişisel verileriniz aşağıdaki alıcı grupları ile paylaşılabilmektedir:

• Sipariş teslimatı için kargo firmaları ile,
• Ödeme süreçlerinin yürütülmesi için anlaşmalı ödeme kuruluşları (Iyzico) ve bankalar ile,
• Faturalandırma süreçleri için mali müşavir/muhasebe hizmeti sunan iş ortaklarımız ile,
• Web Sitesi altyapı hizmetleri için Shopify Inc. ile,
• Mevzuat gereği yetkili kamu kurum ve kuruluşları ile,
• Hukuki süreçlerin yürütülmesi için avukatlar ve danışmanlar ile.

Hukuki Sebepler: Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi, sözleşmenin kurulması veya ifası için gerekli olması.

5 - Şirket Kişisel Verilerinizi Nasıl Koruyor?

Şirketimiz ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Şirket, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir.

• Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır.
• Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.
• Veri işleme politikaları düzenli aralıklarla güncellenmektedir.

6 - Kişisel Verilerinizin Korunmasına Yönelik Haklarınız

KVKK'nın 11. maddesi uyarınca, aşağıda yer alan yöntemlerle Şirketimize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silinme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme hakkına sahipsiniz.

7 - Hak ve Talepleriniz İçin İletişim

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçeyle aşağıdaki yöntemlerle iletebilirsiniz:

Şahsen Yazılı Başvuru: 1572. Sokak No:33 Konak, İzmir, 35170

Noter Aracılığıyla: 1572. Sokak No:33 Konak, İzmir, 35170

E-posta ile: Şirketimize daha önce bildirilen ve sistemde kayıtlı bulunan e-posta adresinizden info@veluare.com adresine göndererek.

Başvuru formunun tebligat zarfına veya e-postanın konu kısmına "Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi" yazılmasını rica ederiz.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Şirket'e iletmeniz durumunda Şirket talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

8 - Aydınlatma Metni Hakkında

Şirket işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni'ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.