TABMETAL
KVKK AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması
Kanunu’nun (“Kanun” veya “KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla
UFUK ARIĞ (TABMETAL) (İşbu metinde
"Şirket" olarak anılacaktır) tarafından, www.tabmetal.com.tr internet
sitesi (“Site”) üzerinden gerçekleştirilen üyelik, sipariş, alışveriş ve
iletişim süreçlerinde kişisel verilerinizin işlenmesine, korunmasına ve yasal
haklarınıza ilişkin şartlar aşağıda bilginize sunulmaktadır.
1. VERİ SÖZLEŞMESİ / SORUMLUSUNUN KİMLİĞİ
• Veri Sorumlusu: UFUK ARIĞ (TABMETAL)
• Veri Dairesi ve No: SARAYLAR V.D.
- 0760353581
• Adres: ZÜMRÜT MAH. HUZUR CAD.
YEŞİL GÖZLER SİTESİ A1 A2 BLOK NO: 77 A İÇ KAPI NO: 4 PAMUKKALE/ DENİZLİ
• İletişim / E-Posta: [email protected]
• Müşteri Destek Hattı: 0 555 299
2020
• MERSİS No:
• KEP Adresi: [email protected]
Site üzerindeki faaliyetleriniz kapsamında
toplanan kişisel verileriniz, Kanun'un 5. maddesinde belirtilen veri işleme
şartlarına dayanarak aşağıda belirtilen kategoriler, amaçlar ve hukuki sebepler
doğrultusunda işlenmektedir:
|
Veri Kategorisi |
İşlenen Kişisel Veriler |
İşleme Amacı |
KVKK m. 5 Dayanağı (Hukuki Sebep) |
|
Kimlik ve
İletişim Verileri |
Adınız,
soyadınız, telefon numaranız, e-posta adresiniz, teslimat ve fatura
adresiniz. |
Sitede
üyeliğinizin oluşturulması, siparişlerinizin alınması, kargo teslimatının
yapılması, e-fatura düzenlenmesi. |
m. 5/2-c:
Bir sözleşmenin kurulması ve ifası. |
|
İletişim
Formu / Talep Verileri |
İletişim
formuna yazılan mesaj içeriği, şikayetler, talepler. |
Kullanıcı
soru ve şikayetlerinin alınması, yanıtlanması, müşteri ilişkileri
süreçlerinin yürütülmesi |
m. 5/2-f:
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri
sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. (Veya
durumuna göre sözleşmenin kurulması ve ifası m.5/2-c). |
|
Müşteri
İşlem ve Alışveriş Verileri |
Sipariş ve
alışveriş geçmişiniz, sepet verileriniz, iade/cayma talepleriniz, destek
hattı kayıtları. |
Alışveriş
işlemlerinin tamamlanması, satış sonrası destek ve iade süreçlerinin tüketici
mevzuatına uygun olarak yönetilmesi. |
m. 5/2-c:
Sözleşmenin kurulması ve ifası. |
|
Kişiye Özel
Görseller |
Alıcı
tarafından gönderilen fotoğraflar |
Siparişe
özel tasarım oluşturulması, alüminyum metal üzerine süblimasyon baskı
yapılması ve ürünün imal edilerek Alıcı'ya teslimi. |
m. 5/2-c
Sözleşmenin kurulması ve ifası. |
|
İşlem
Güvenliği ve Pazarlama Verileri |
IP
adresiniz, site giriş-çıkış logları, çerez (cookie) tercihleri, ticari ileti
onay geçmişi. |
Sistem ve
bilgi güvenliğinin sağlanması (5651 sayılı Kanun), çerez tercihlerinize göre
site performansının optimize edilmesi, onay vermiş olmanız halinde kampanya
gönderimi. |
m. 5/2-ç:
Log tutma yükümlülüklerinin ifası. |
3. İŞLENEN KİŞİSEL VERİLERİNİN AKTARILDIĞI ALICI GRUPLARI VE
AKTARIM AMAÇLARI
Kişisel
verileriniz, işbu Aydınlatma Metni’nin 2. maddesinde belirtilen amaçların
gerçekleştirilebilmesi ve yasal mevzuata tam uyum sağlanması amacıyla sınırlı,
ölçülü ve bağlantılı olarak şu üçüncü taraflarla paylaşılmaktadır:
·
ikas Altyapı Sağlayıcısı: Sitemizin teknik barındırma, yazılım ve veri
depolama süreçlerini yöneten bulut tabanlı SaaS e-ticaret altyapı sağlayıcısı
ikas (ikas A.Ş.) platformu. (Sözleşmenin ifası ve altyapı yönetimi amacıyla).
·
Lojistik ve Kargo Firmaları: Satın aldığınız ev dekorasyon ve hediyelik
eşya ürünlerinin adresinize teslimatı ve cayma hakkı kapsamındaki iade
süreçlerinin yürütülmesi amacıyla anlaşmalı kargo şirketleri olan Hepsijet veya
Aras Kargo.
·
Ödeme Kuruluşları: Sipariş bedellerinin güvenli şekilde tahsil
edilmesi ve sanal POS süreçlerinin işletilmesi amacıyla BDDK lisanslı aracı
ödeme kuruluşları (PayTR ve İyzico).
·
Mali Hizmetler: Faturalandırma, e-fatura düzenlenmesi ve
muhasebe süreçlerinin mevzuata uygun yürütülebilmesi amacıyla e-fatura
entegratör sistemleri ve mali müşavirlik birimleri.
·
İYS (İleti Yönetim Sistemi): Ticari elektronik iletilere ilişkin onay ve
ret kayıtlarının yasal veri tabanında saklanması amacıyla İYS.
·
Yetkili Kamu Kurum ve Kuruluşları: Hukuki ihtilaflarda talep edilmesi halinde
mahkemeler, Tüketici Hakem Heyetleri ve Kişisel Verileri Koruma Kurumu gibi
yetkili merciler.
·
Kişiye Özel Alıcı Fotoğrafları: Alıcı'nın süblimasyon baskı siparişi için
sisteme yüklediği fotoğraflar, yalnızca siparişin ifası amacıyla işlenir. Bu
görseller, olası ürün hasarı, ayıp veya teslimat itirazlarının hukuki takibi
için sipariş tarihinden itibaren en fazla 6 (altı) ay boyunca güvenli yedekleme
sunucularında saklanır ve süre sonunda kalıcı olarak yok edilir. Alıcı'nın izni
(Açık Rızası) olmaksızın bu görseller veya basılan ürünlerin fotoğrafları
reklam, pazarlama ya da sosyal medya (Instagram vb.) hesaplarımızda kesinlikle
paylaşılmaz.
4. YURT DIŞINA VERİ AKTARIMI VE İKAS ALTYAPISI
Şirketimiz,
e-ticaret süreçlerinin hızlı, kesintisiz ve güvenli işletilebilmesi amacıyla
bulut tabanlı SaaS e-ticaret altyapı sağlayıcısı olan ikas sistemini kullanmaktadır. ikas altyapısının sunucu ve veri
depolama sistemleri (hosting ve bulut veri yedekleme veri merkezleri), yurt
dışında bulunan güvenli veri merkezlerinde (Örn: AWS, Google Cloud vb.)
barındırılmaktadır. Bu durum yasal olarak yurt dışı veri aktarımı kapsamına
girmektedir.
·
Şirketimiz, KVKK m. 9 uyarınca ikas ve ilgili altyapı
sağlayıcıları ile imzalanan Standart Sözleşmeleri imza tarihinden itibaren en
geç 5 (beş) iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirmekle
yükümlüdür.
·
Bu yasal intibak süreçleri ve güvenceler tamamlanana kadar
verilerinizin bulut sunucularda barındırılması, üyelik aşamasında hür
iradenizle işaretleyeceğiniz "Yurt Dışına Veri Aktarımı Açık Rıza
Beyanı" onayına tabidir.
·
Sitemiz üzerinden gerçekleştireceğiniz alışverişlerde üyelik
zorunluluğu bulunmamakta olup, dilediğiniz takdirde hiçbir açık rıza şartına
tabi olmaksızın 'misafir kullanıcı (guest checkout)' seçeneğiyle
siparişlerinizi güvenle oluşturabilirsiniz. Üyelik statüsü ve bu statünün
altyapısal doğası gereği yurt dışı bulut sunucularında barındırılması süreci
ise, yalnızca üyelik avantajlarından faydalanmayı hür iradesiyle tercih eden
kullanıcılarımızın açık rızasına istinaden işletilmektedir.
5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel
verileriniz, internet sitemiz üzerindeki üyelik kayıt formu, sipariş/checkout
ekranları, iletişim formları, çerez tercihleri ve Şirketimiz ile
gerçekleştirdiğiniz e-posta ve telefon iletişimleri vasıtasıyla, tamamen
otomatik veya yarı otomatik dijital yöntemlerle toplanmaktadır. Toplama
işleminin hukuki sebebi; Kanun’un 5/2-c maddesinde düzenlenen "Sözleşmenin
kurulması ve ifası", m. 5/2-ç maddesinde düzenlenen "Hukuki
yükümlülük" ve Kanun'un 5/1 maddesinde belirtilen "Açık Rıza"
yasal şartlarıdır.
6. KANUN’UN 11. MADDESİ UYARINCA İLGİLİ KİŞİ OLARAK HAKLARINIZ
Kişisel veri
sahibi olarak Şirketimize başvurarak kişisel verilerinizle ilgili şu haklara
sahipsiniz:
·
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
·
İşlenmişse buna ilişkin bilgi talep etme,
·
İşlenmenin amacını ve amaca uygun kullanılıp kullanılmadığını
öğrenme,
·
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
·
Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini
isteme,
·
Kanun'un 7. maddesindeki şartlar çerçevesinde verilerin
silinmesini veya yok edilmesini isteme,
·
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı
üçüncü kişilere bildirilmesini isteme,
·
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla
analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
·
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın
giderilmesini talep etme.
Haklarınızı
kullanmak üzere, yasal mevzuata uygun olarak hazırlayacağınız ıslak imzalı
dilekçenizi Zümrüt Mah. Huzur Cad. Yeşil
Gözler Sitesi A1 A2 Blok No: 77 A İç Kapı No: 4 Pamukkale / Denizli
adresimize elden veya noter marifetiyle iletebilir ya da Şirketimize ait
sisteme kayıtlı e-posta adresiniz üzerinden doğrudan [email protected] adresimize yazılı olarak gönderebilirsiniz.
Talepleriniz, en geç 30 (otuz) gün
içinde ücretsiz olarak sonuçlandırılacaktır.