KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

 

1 - Giriş

"Yontuart Global Sanat ve Teknoloji Sanayi Ticaret Anonim Sirketi" (“Şirket”) olarak, kişisel verilerinizin gizliliği ve güvenliği bizim için en yüksek önceliklerden biridir. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat kapsamında kişisel verilerinizi işlemektedir. Kişisel veriler, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgiyi ifade eder.

 

Şirketimizin mobil uygulamaları ve internet siteleri (toplu olarak “Platform”) üzerinden sunulan hizmetlerden (toplu olarak “Platform Hizmetleri”) yararlanmak için Üyelik Sözleşmesi'ni kabul ederek “Platform Üyesi” olduğunuzda, işlenen kişisel verileriniz hakkında sizi bilgilendirmek istiyoruz.

 

2- İşlediğimiz kişisel veriler nelerdir?

Platform Üyesi olduğunuzda, işlenen kişisel verileriniz aşağıdaki gibidir :

 

Kullanıcı Hesap Bilgileri: Adınız, soyadınız, müşteri numaranız, üyelik e-posta adresiniz, telefon numaranız, sosyal media adresleriniz, doğum tarihiniz ve kullanıcı bilgilerinizi içerir.

 

Müşteri İşlem Bilgileri: Sipariş ve fatura bilgileriniz, alışveriş geçmişiniz, talep ve şikayet detaylarınız, Platform kullanım verileriniz, ürünlerle ilgili yorum ve sorularınız, puan ve değerlendirme bilgileriniz, chat görüşmeleriniz ve iptal/iade bilgileriniz yer alır.

 

Teslimat Bilgileri: Siparişlerinizin teslimatı için sağladığınız telefon numarası, teslimat adresi ve teslimat işlemlerine dair bilgileri kapsar.

 

Ödeme Bilgileri: Yapmış olduğunuz ödemeler ve ödeme yöntemleriyle ilgili bilgiler.

 

İşlem Güvenliği Bilgileri: Cihaz bilgileri, IP adresiniz, şifre ve parola bilgileri, çerez verileri, platform erişim kayıtları ve giriş yapma yönteminiz (örneğin Google/Facebook) gibi bilgileri kapsar.

 

Hukuki İşlem Bilgileri: Yetkili kişi, kurum ve kuruluşlarla olan yazışmalarda yer alan bilgiler, dava ve icra dosyalarındaki veriler ve yasal bilgi talepleriyle ilgili bilgileri içerir.

 

3 - Kişisel verilerinizin işlenmesinin hukuki nedenleri, amaçları ve toplama yöntemleri nelerdir?

Kişisel verileriniz, Şirketimiz tarafından çeşitli yöntemlerle toplanmaktadır. Bu yöntemler, tamamen veya kısmen otomatik olan sistemler ya da veri kayıt sistemlerinin bir parçası olarak otomatik olmayan yolları içerebilir. Verileriniz, üyelik sözleşmemiz kapsamında sunduğumuz Platform Hizmeti'ne eriştiğiniz mobil uygulama veya internet siteleri üzerinden elektronik ortamda toplanır. Ayrıca, canlı yardım, çağrı merkezi veya e-posta kanalları aracılığıyla iletişime geçtiğinizde, verileriniz bu iletişim kanalları üzerinden elektronik ortamda toplanabilir. Şirketimize matbu formlar, tebligatlar veya posta yoluyla gönderilen verileriniz, fiziksel ortamda da toplanabilir. İşlenen kişisel verilerinizin amaçları ve hukuki nedenleri aşağıda açıklanmıştır.

 

3.1 Üyelik ve Hesap Oluşturma Süreci:

Bu kategori altında işlenen kişisel verileriniz şunlardır: Kullanıcı hesap bilgileriniz, müşteri işlem bilgilerinizi ve işlem güvenliği bilgilerinizi içerir.

 

Amaçlar:

• Üyelik sözleşmesinin oluşturulması ve yerine getirilmesi süreçlerinin yürütülmesi,

• Platform üzerindeki üye profilinizin veya hesabınızın oluşturulması ve gerektiğinde kapatılması,

• İletişim bilgilerinizin doğruluğunun teyit edilmesi,

• Platform aracılığıyla alışverişlerinizin gerçekleştirilmesi için gerekli işlemlerin yapılması,

• Şirketimizin iş operasyonlarının yürütülmesi ve denetlenmesi,

• Platform operasyonlarının güvenliğinin sağlanması,

 

6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 Sayılı Tüketicinin Korunması Hakkında Kanun gibi ilgili mevzuata uyum sağlanması,

 

Platform faaliyetlerinin yasal düzenlemelere uygun olarak sürdürülmesi,

 

Mevzuattan kaynaklanan yükümlülükler doğrultusunda veri paylaşımı ve muhafaza gerekliliklerinin yerine getirilmesi.

 

Hukuki Sebepler:

Kanunlarda açıkça belirtilmiş olması, şirketimizin yasal yükümlülüklerini yerine getirmek için zorunlu olması, Siz ve Şirketimiz arasındaki üyelik sözleşmesinin yerine getirilmesi için gerekli olması.

 

3.2 Sipariş, Teslimat ve İptal/İade Süreçleri:

Bu kategori altında işlenen kişisel verileriniz şunlardır: Kullanıcı hesap bilgileriniz, teslimat bilgilerinizi, müşteri işlem bilgilerinizi, ödeme bilgileriniz ve işlem güvenliği bilgilerinizi içerir.

 

Amaçlar :

• Siparişlerinizi almak ve sipariş süreçlerini oluşturmak,

• Mesafeli satış sözleşmesinin oluşturulması ve yerine getirilmesi,

• Teslimat ve lojistik işlemlerinin yürütülmesi,

• İptal ve iade işlemlerinin gerçekleştirilmesi,

• Ödeme ve faturalama süreçlerinin yönetilmesi,

 

Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcılar ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik gibi ilgili mevzuat ile yetkili merciler tarafından belirlenen hukuki yükümlülüklerin yerine getirilmesi,

 

Platform üzerindeki ürün ve hizmetlerin satın alma süreçlerinin yürütülmesi.

 

Hukuki Sebepler:

Şirketimizin yasal sorumluluklarını yerine getirebilmesi için gerekli olması,Siz ve Şirketimiz arasındaki üyelik sözleşmesinin uygulanabilmesi için zorunlu olması.

 

3.3 Şirketin Bilgi Güvenliği, Risk, Denetim ve Kontrol Süreçleri:

Bu kategori altında işlenen kişisel verileriniz şunlardır: Kullanıcı hesap bilgileriniz, müşteri işlem bilgilerinizi, teslimat bilgilerinizi, ödeme bilgileriniz ve işlem güvenliği bilgilerinizi içerir.

 

Amaçlar:

• Finansal ve muhasebe işlemlerinin yönetilmesi ve denetlenmesi,

• Faturalama süreçlerinin yürütülmesi,

• Bilgi güvenliği süreçlerinin uygulanması ve şüpheli işlemlerin incelenmesi,

• Platform operasyonlarının güvenliğinin sağlanması,

• Şirketimizin sunduğu ürün ve hizmetlerin kalitesinin denetlenmesi, geliştirilmesi ve iyileştirilmesi,

• Risklerin belirlenmesi ve analiz edilmesi, şikayetlerin yönetilmesi,

• Dolandırıcılık faaliyetlerinin önlenmesi,

• Şirketin olası birleşme, devralma, ortaklık, bölünme ve diğer yapısal değişikliklerinde hukuki ve finansal incelemelerin yapılması.

 

Hukuki Sebepler:

Üyelik sözleşmemizin yerine getirilmesi için gerekli olması, Şirketimizin meşru menfaatlerinin korunması için veri işlenmesinin zorunlu olması.

 

3.4 Şirketin Bilgi Güvenliği, Risk, Denetim ve Kontrol Süreçleri:

Bu kategoride işlenen kişisel verileriniz şunlardır: Kullanıcı hesap bilgileri, müşteri işlem bilgileri, teslimat bilgileri, ödeme bilgileri ve işlem güvenliği verileri.

 

Amaçlar:

• Finans ve muhasebe işlemlerinin yürütülmesi ve denetimi,

• Faturalama süreçlerinin gerçekleştirilmesi,

• Bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlerin araştırılması,

• Platform üzerindeki operasyonların güvenliğinin sağlanması,

• Şirketimizin sunduğu ürün ve hizmetlerin kalitesinin değerlendirilmesi, geliştirilmesi ve iyileştirilmesi,

• Risklerin değerlendirilmesi ve analiz edilmesi, şikayetlerin yönetilmesi,

• Dolandırıcılık faaliyetlerinin engellenmesi,

• Şirketin olası birleşme, devralma, ortaklık, bölünme ve diğer yapısal değişikliklerinde hukuki ve finansal incelemelerin yapılması.

 

Hukuki Sebepler:

Üyelik sözleşmemizin uygulanabilmesi için gerekli olması, Şirketimizin meşru menfaatlerini korumak amacıyla veri işlenmesinin zorunlu olması.

 

3.5 Açık Rızaya Dayalı Süreçler:

Bu kategoride kişisel verileriniz aşağıdaki bilgilerdir: Kullanıcı hesap bilgileriniz, müşteri işlem verileriniz, teslimat bilgileri ve ödeme bilgileriniz.

 

Amaçlar:

• Pazarlama, reklam ve tanıtım faaliyetlerinin gerçekleştirilmesi,

• Finansal teklif süreçlerinin yönetilmesi,

• Size özel avantajlı tekliflerin sunulması, sizi daha iyi tanıyarak memnuniyetinizin artırılması ve bu süreçte ticari elektronik iletiler gönderilmesi.

 

Hukuki Dayanak: Açık rızanız.

 

Onayınızı geri almak istemeniz durumunda, "7-Hak ve Talepleriniz İçin İletişim" başlığı altındaki yöntemlerle Şirket’e başvurabilirsiniz.

 

4 - Şirket kişisel verilerinizi kimlere ve hangi nedenlerle aktarıyor?

Şirketimiz, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" prensiplerine uygun şekilde, veri minimizasyonuna dikkat ederek ve gerekli teknik ve idari güvenlik önlemlerini alarak işlemektedir.

 

Kişisel verileriniz, KVKK’nın 8. maddesi çerçevesinde, aşağıda detaylı olarak belirtilen alıcı gruplarına, şu hukuki sebeplerle aktarılmaktadır:

 

• Kanunlarda açıkça öngörülmesi,

• Şirketimizin hukuki yükümlülüklerini yerine getirmesi için zorunlu olması,

• Sözleşmenin kurulması veya ifası için gerekli olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• Şirketimizin meşru menfaatleri için zorunlu olması.

 

Verilerinizin yurt dışına aktarılması durumunda ise, KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'te belirtilen "Standart sözleşme ile uygun güvence sağlanması" veya "KVKK’nın 9. maddesinin 6. fıkrasında belirtilen istisnai durumların varlığı" gibi hukuki sebeplerle aşağıda detaylı olarak belirtilen alıcı grupları ile paylaşılmaktadır.

 

4.1. Üyelik ve Hesap Oluşturma Süreci:

Sözleşmemiz doğrultusunda, Platform Hizmetleri'ne erişiminizi sağlamak ve üyelik sözleşmesini oluşturmak ve yürütmek amacıyla kişisel verilerinizi iştiraklerimizle paylaşmaktayız.

 

Platform'un etkin bir şekilde çalışmasını sağlamak, bilişim, teknoloji ve yazılım hizmetlerini sunmak için, bilişim altyapımızı destekleyen, hizmet sağlayan iştiraklerimiz, iş ortaklarımız, hizmet sağlayıcılarımız ve yurtdışındaki iştiraklerimizle kişisel verilerinizi paylaşmaktayız.

 

Hukuki Dayanak: Sözleşmenin kurulması veya ifası için gerekli olması ve standard sözleşme ile uygun güvencenin sağlanması için.

 

4.2. Sipariş, Teslimat ve İptal/İade Süreçleri:

Lojistik işlemleri ve teslimat sürecinin izlenmesi için, kişisel verilerinizi kargo şirketleri ve özel kuryelerle paylaşmaktayız.

 

Ödeme işlemlerinin yürütülmesi ve takibi için, anlaşmalı bankalar ve diğer ödeme kuruluşları ile veri paylaşımında bulunmaktayız.

 

Satın aldığınız ürünle ilgili bilgi vermek üzere, toplu SMS veya e-posta hizmeti sunan iş ortaklarımızla kişisel verilerinizi paylaşmaktayız.

 

Yurt dışından ürün siparişi verdiğinizde, teslimat, iade, lojistik ve tedarik zinciri yönetimi, gümrük işlemleri ve Platform operasyonlarının yürütülmesi için, yurt dışında bulunan kargo ve lojistik şirketleri, ürün satıcıları ve gümrük danışmanları ile bilgilerinizi paylaşmaktayız.

 

Hukuki Dayanak: Şirketimizin hukuki yükümlülüklerini yerine getirmesi, sözleşmenin kurulması veya ifası için gerekli olması ve standart sözleşmelerle uygun güvence sağlanması.

 

4.3. Müşteri Deneyiminin İyileştirilmesi Süreçleri:

 

Mal ve hizmetlerin satışını ve satış sonrası destek hizmetlerini sunmak, müşteri memnuniyetini sağlamak ve talepler ile şikayetleri yönetmek amacıyla, çağrı merkezi hizmeti sunan iş ortaklarımız ve müşteri destek hizmeti veren sağlayıcılarımız ile kişisel verilerinizi paylaşmaktayız.

 

Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesi için, Platform hizmetlerinin sunulması ve operasyonlarının yönetilmesi amacıyla, yurtdışındaki hizmet sağlayıcılar, bilişim altyapısı, yazılım ve teknoloji hizmetleri sunan iştiraklerimiz, grup şirketlerimiz, iş ortaklarımız ve danışmanlarımızla kişisel verilerinizi paylaşmaktayız.

 

Hukuki Dayanak: Sözleşmenin kurulması veya ifası için gerekli olması, standart sözleşmelerle uygun güvence sağlanması, ve arızi durumlarda KVKK’nın 9. maddesinin 6. fıkrasında belirtilen hallerden birinin varlığı.

 

4.4. Şirketin Bilgi Güvenliği, Risk, Denetim ve Kontrol Süreçleri:

 

Faturalandırma işlemlerinin yürütülmesi, e-faturaların elektronik olarak iletilmesi, fiziki sözleşme veya faturaların teslim edilmesi, finansal ve muhasebe süreçlerinin yönetilmesi, risklerin tespiti ve değerlendirilmesi, dolandırıcılıkların önlenmesi amacıyla, iş ortaklarımız, danışmanlarımız ve hizmet sağlayıcılarımız, bankalar, e-fatura iş ortakları, kargo ve kurye firmaları, özel entegratörler, bağımsız denetçiler, gümrük yetkilileri ve mali müşavir/muhasebe hizmeti sunan firmalarla kişisel verilerinizi paylaşmaktayız.

 

Şirket operasyonlarının güvenliğini sağlamak, ürün ve hizmet kalitesini kontrol etmek ve iyileştirmek, risk tespiti ve analizlerini yapmak amacıyla, bağımsız denetçiler, gümrük yetkilileri, mali müşavir/muhasebe hizmeti sağlayıcıları, topluluk şirketlerimiz, iştiraklerimiz, grup şirketlerimiz, özel entegratörler, teknoloji şirketleri, iş ortaklarımız ve hizmet sağlayan tedarikçilerimizle kişisel verilerinizi paylaşmaktayız. 

 

Şirket birleşmeleri, devralmalar, ortak girişimler, bölünmeler ve diğer yapısal değişiklikler sırasında hukuki ve finansal incelemelerin yapılabilmesi amacıyla, potansiyel alıcılar, satıcılar veya işlemin diğer tarafları ile bu süreçte sır saklama yükümlülüğü taşıyan çalışanlar, danışmanlar ve veritabanı hizmet sağlayıcılarıyla kişisel verilerinizi paylaşmaktayız.

 

Hukuki Dayanak: Şirketimizin hukuki yükümlülüklerini yerine getirmesi, sözleşmenin kurulması veya ifası için gerekli olması, ve Şirketimizin meşru menfaatleri için zorunlu olması.

 

4.5. Hukuki İşlemlerin Yürütülmesi Süreci:

 

Şirketimizin yasal yükümlülüklerini yerine getirmek ve Platform faaliyetlerini mevzuata uygun olarak yürütmek amacıyla, yetkili kişi, kurum ve kuruluşlara bilgi vermek, hukuk işlerini takip etmek ve hukuki ihtilaf durumlarında hakların kullanımı ve korunması için düzenleyici ve denetleyici kurumlar, mahkemeler ve icra müdürlükleri, arabulucular gibi yetkili kamu kurum ve kuruluşlarıyla kişisel verilerinizi paylaşmaktayız.

 

Şirketimizin denetim faaliyetlerini yürütmek, hukuki danışmanlık süreçlerini yönetmek, operasyonların güvenliğini sağlamak ve şüpheli işlemleri incelemek amacıyla, avukatlar, denetçiler, vergi danışmanları, adli bilişim ve siber güvenlik uzmanları, topluluk şirketlerimiz, iştiraklerimiz ve diğer danışmanlık ve hizmet aldığımız üçüncü kişilerle kişisel verilerinizi paylaşmaktayız.

 

Talep edildiğinde, yurtdışındaki yetkili kişi, kurum ve kuruluşlarla bilgi paylaşımı yapılmakta olup, hukuki ihtilaf durumlarında hakların kullanımı ve korunması için yetkili kamu ve özel kuruluşlarla veri paylaşılmaktadır.

 

Hukuki Dayanak: Kanunlarda açıkça belirtilmiş olması, Şirketimizin hukuki yükümlülüklerini yerine getirmesi, hakların tesisi, kullanımı veya korunması için gerekli olması, sözleşmenin kurulması veya ifası için gerekli olması ve arızi durumlarda KVKK’nın 9. maddesinin 6. fıkrasında öngörülen hallerden biri.

 

4.6. Açık Rızaya Dayalı Yürütülen Süreçler:

 

Pazarlama, reklam ve tanıtım aktiviteleri, size özel avantajlar sunmak ve memnuniyetinizi artırmak amacıyla kişisel verilerinizi, iştiraklerimiz, hizmet sağlayıcılarımız ve iş ortaklarımız ile paylaşmaktayız.

 

Hukuki Dayanak: Açık rızanızın bulunması.

 

5 - Şirket Kişisel Verilerinizi Nasıl Koruyor?

 

Şirketimizle paylaşılan kişisel veriler, Şirketimizin denetim ve kontrolü altında korunmaktadır. Veri sorumlusunun sorumluluğu çerçevesinde, yürürlükteki mevzuata uygun olarak bilginin gizliliğini ve bütünlüğünü sağlamak için gerekli organizasyonu kurmak, teknik önlemleri almak ve uyarlamak konusunda gerekli önlemleri alıyoruz.

 

6 - Kişisel Verilerinizin Korunmasına Yönelik Haklarınız

 

Bu aydınlatma metninde belirtilen "Hak ve Talepleriniz İçin İletişim" bölümündeki yöntemleri kullanarak Şirketimize başvuruda bulunarak aşağıdaki haklarınızı kullanabilirsiniz:

 

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.

• İşlenmişse, bu verilerle ilgili bilgi talep etme.

• Verilerinizin işlenme amacını ve bu amaç doğrultusunda kullanılıp kullanılmadığını öğrenme.

• Verilerinizin yurt içindeki veya yurt dışındaki alıcılarını bilme.

• Verileriniz eksik veya hatalı işlenmişse, bunların düzeltilmesini isteme.

• KVKK'da belirtilen şartlar kapsamında verilerinizin silinmesini veya yok edilmesini talep etme.

• Düzeltme, silme ve yok etme taleplerinizin, verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme.

 

7 - Hak ve Talepleriniz İçin İletişim

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ’de belirtilen şartlara uygun olarak hazırlanmış bir dilekçeyle aşağıdaki şekilde bize iletebilirsiniz:

 

Başvuru Yöntemi

Başvurunun Yapılacağı Adres :

Daha önce bildirdiğiniz ve sistemimizde kayıtlı olan elektronik posta adresinizden ; info@yontuart.com adresimize

 

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Şirketimize ilettiğinizde, Şirketimiz bu talepleri en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuzun yanıtlanması mevzuat gereği bir maliyet oluşturuyorsa, Şirketimiz Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye uygun bir ücret talep edebilir.

 

8 - Aydınlatma Metni Hakkında

Şirket, bu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni'ni mevcut mevzuattaki değişiklikler doğrultusunda güncelleme hakkını saklı tutar.