TABMETAL

KVKK AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun” veya “KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla UFUK ARIĞ (TABMETAL) (İşbu metinde "Şirket" olarak anılacaktır) tarafından, www.tabmetal.com.tr internet sitesi (“Site”) üzerinden gerçekleştirilen üyelik, sipariş, alışveriş ve iletişim süreçlerinde kişisel verilerinizin işlenmesine, korunmasına ve yasal haklarınıza ilişkin şartlar aşağıda bilginize sunulmaktadır.

1. VERİ SÖZLEŞMESİ / SORUMLUSUNUN KİMLİĞİ

• Veri Sorumlusu: UFUK ARIĞ (TABMETAL)
• Veri Dairesi ve No: SARAYLAR V.D. - 0760353581
• Adres: ZÜMRÜT MAH. HUZUR CAD. YEŞİL GÖZLER SİTESİ A1 A2 BLOK NO: 77 A İÇ      KAPI NO: 4 PAMUKKALE/ DENİZLİ
• İletişim / E-Posta: [email protected]
• Müşteri Destek Hattı: 0 555 299 2020
• MERSİS No:
• KEP Adresi: [email protected]

 

2. İŞLENEN KİŞİSEL VERİLERİNİZ, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ

Site üzerindeki faaliyetleriniz kapsamında toplanan kişisel verileriniz, Kanun'un 5. maddesinde belirtilen veri işleme şartlarına dayanarak aşağıda belirtilen kategoriler, amaçlar ve hukuki sebepler doğrultusunda işlenmektedir:

Veri Kategorisi

İşlenen Kişisel Veriler

İşleme Amacı

KVKK m. 5 Dayanağı (Hukuki Sebep)

Kimlik ve İletişim Verileri

Adınız, soyadınız, telefon numaranız, e-posta adresiniz, teslimat ve fatura adresiniz.

Sitede üyeliğinizin oluşturulması, siparişlerinizin alınması, kargo teslimatının yapılması, e-fatura düzenlenmesi.

m. 5/2-c: Bir sözleşmenin kurulması ve ifası.
m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.

İletişim Formu / Talep Verileri

İletişim formuna yazılan mesaj içeriği, şikayetler, talepler.

Kullanıcı soru ve şikayetlerinin alınması, yanıtlanması, müşteri ilişkileri süreçlerinin yürütülmesi

m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. (Veya durumuna göre sözleşmenin kurulması ve ifası m.5/2-c).

Müşteri İşlem ve Alışveriş Verileri

Sipariş ve alışveriş geçmişiniz, sepet verileriniz, iade/cayma talepleriniz, destek hattı kayıtları.

Alışveriş işlemlerinin tamamlanması, satış sonrası destek ve iade süreçlerinin tüketici mevzuatına uygun olarak yönetilmesi.

m. 5/2-c: Sözleşmenin kurulması ve ifası.

m. 5/2-ç: Tüketici mevzuatı ve vergi yükümlülüklerinin ifası.

Kişiye Özel Görseller

Alıcı tarafından gönderilen fotoğraflar

Siparişe özel tasarım oluşturulması, alüminyum metal üzerine süblimasyon baskı yapılması ve ürünün imal edilerek Alıcı'ya teslimi.

m. 5/2-c Sözleşmenin kurulması ve ifası.

İşlem Güvenliği ve Pazarlama Verileri

IP adresiniz, site giriş-çıkış logları, çerez (cookie) tercihleri, ticari ileti onay geçmişi.

Sistem ve bilgi güvenliğinin sağlanması (5651 sayılı Kanun), çerez tercihlerinize göre site performansının optimize edilmesi, onay vermiş olmanız halinde kampanya gönderimi.

m. 5/2-ç: Log tutma yükümlülüklerinin ifası.

m. 5/1: Pazarlama faaliyetleri kapsamında tarafınıza ticari elektronik ileti gönderilebilmesi için 6563 sayılı Kanun ve KVKK uyarınca vereceğiniz Açık Rıza.

 

3. İŞLENEN KİŞİSEL VERİLERİNİN AKTARILDIĞI ALICI GRUPLARI VE AKTARIM AMAÇLARI

Kişisel verileriniz, işbu Aydınlatma Metni’nin 2. maddesinde belirtilen amaçların gerçekleştirilebilmesi ve yasal mevzuata tam uyum sağlanması amacıyla sınırlı, ölçülü ve bağlantılı olarak şu üçüncü taraflarla paylaşılmaktadır:

·         ikas Altyapı Sağlayıcısı: Sitemizin teknik barındırma, yazılım ve veri depolama süreçlerini yöneten bulut tabanlı SaaS e-ticaret altyapı sağlayıcısı ikas (ikas A.Ş.) platformu. (Sözleşmenin ifası ve altyapı yönetimi amacıyla).

·         Lojistik ve Kargo Firmaları: Satın aldığınız ev dekorasyon ve hediyelik eşya ürünlerinin adresinize teslimatı ve cayma hakkı kapsamındaki iade süreçlerinin yürütülmesi amacıyla anlaşmalı kargo şirketleri olan Hepsijet veya Aras Kargo.

·         Ödeme Kuruluşları: Sipariş bedellerinin güvenli şekilde tahsil edilmesi ve sanal POS süreçlerinin işletilmesi amacıyla BDDK lisanslı aracı ödeme kuruluşları (PayTR ve İyzico).

·         Mali Hizmetler: Faturalandırma, e-fatura düzenlenmesi ve muhasebe süreçlerinin mevzuata uygun yürütülebilmesi amacıyla e-fatura entegratör sistemleri ve mali müşavirlik birimleri.

·         İYS (İleti Yönetim Sistemi): Ticari elektronik iletilere ilişkin onay ve ret kayıtlarının yasal veri tabanında saklanması amacıyla İYS.

·         Yetkili Kamu Kurum ve Kuruluşları: Hukuki ihtilaflarda talep edilmesi halinde mahkemeler, Tüketici Hakem Heyetleri ve Kişisel Verileri Koruma Kurumu gibi yetkili merciler.

·         Kişiye Özel Alıcı Fotoğrafları: Alıcı'nın süblimasyon baskı siparişi için sisteme yüklediği fotoğraflar, yalnızca siparişin ifası amacıyla işlenir. Bu görseller, olası ürün hasarı, ayıp veya teslimat itirazlarının hukuki takibi için sipariş tarihinden itibaren en fazla 6 (altı) ay boyunca güvenli yedekleme sunucularında saklanır ve süre sonunda kalıcı olarak yok edilir. Alıcı'nın izni (Açık Rızası) olmaksızın bu görseller veya basılan ürünlerin fotoğrafları reklam, pazarlama ya da sosyal medya (Instagram vb.) hesaplarımızda kesinlikle paylaşılmaz.

4. YURT DIŞINA VERİ AKTARIMI VE İKAS ALTYAPISI

Şirketimiz, e-ticaret süreçlerinin hızlı, kesintisiz ve güvenli işletilebilmesi amacıyla bulut tabanlı SaaS e-ticaret altyapı sağlayıcısı olan ikas sistemini kullanmaktadır. ikas altyapısının sunucu ve veri depolama sistemleri (hosting ve bulut veri yedekleme veri merkezleri), yurt dışında bulunan güvenli veri merkezlerinde (Örn: AWS, Google Cloud vb.) barındırılmaktadır. Bu durum yasal olarak yurt dışı veri aktarımı kapsamına girmektedir.

·         Şirketimiz, KVKK m. 9 uyarınca ikas ve ilgili altyapı sağlayıcıları ile imzalanan Standart Sözleşmeleri imza tarihinden itibaren en geç 5 (beş) iş günü içinde Kişisel Verileri Koruma Kurumu’na bildirmekle yükümlüdür.

·         Bu yasal intibak süreçleri ve güvenceler tamamlanana kadar verilerinizin bulut sunucularda barındırılması, üyelik aşamasında hür iradenizle işaretleyeceğiniz "Yurt Dışına Veri Aktarımı Açık Rıza Beyanı" onayına tabidir.

·         Sitemiz üzerinden gerçekleştireceğiniz alışverişlerde üyelik zorunluluğu bulunmamakta olup, dilediğiniz takdirde hiçbir açık rıza şartına tabi olmaksızın 'misafir kullanıcı (guest checkout)' seçeneğiyle siparişlerinizi güvenle oluşturabilirsiniz. Üyelik statüsü ve bu statünün altyapısal doğası gereği yurt dışı bulut sunucularında barındırılması süreci ise, yalnızca üyelik avantajlarından faydalanmayı hür iradesiyle tercih eden kullanıcılarımızın açık rızasına istinaden işletilmektedir.

5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, internet sitemiz üzerindeki üyelik kayıt formu, sipariş/checkout ekranları, iletişim formları, çerez tercihleri ve Şirketimiz ile gerçekleştirdiğiniz e-posta ve telefon iletişimleri vasıtasıyla, tamamen otomatik veya yarı otomatik dijital yöntemlerle toplanmaktadır. Toplama işleminin hukuki sebebi; Kanun’un 5/2-c maddesinde düzenlenen "Sözleşmenin kurulması ve ifası", m. 5/2-ç maddesinde düzenlenen "Hukuki yükümlülük" ve Kanun'un 5/1 maddesinde belirtilen "Açık Rıza" yasal şartlarıdır.

6. KANUN’UN 11. MADDESİ UYARINCA İLGİLİ KİŞİ OLARAK HAKLARINIZ

Kişisel veri sahibi olarak Şirketimize başvurarak kişisel verilerinizle ilgili şu haklara sahipsiniz:

·         Kişisel verilerinizin işlenip işlenmediğini öğrenme,

·         İşlenmişse buna ilişkin bilgi talep etme,

·         İşlenmenin amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

·         Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

·         Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

·         Kanun'un 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,

·         Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·         İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

·         Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak üzere, yasal mevzuata uygun olarak hazırlayacağınız ıslak imzalı dilekçenizi Zümrüt Mah. Huzur Cad. Yeşil Gözler Sitesi A1 A2 Blok No: 77 A İç Kapı No: 4 Pamukkale / Denizli adresimize elden veya noter marifetiyle iletebilir ya da Şirketimize ait sisteme kayıtlı e-posta adresiniz üzerinden doğrudan [email protected] adresimize yazılı olarak gönderebilirsiniz. Talepleriniz, en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.