KVKK

 

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

1. Veri Sorumlusu

İnci Eşarp (“İnci Eşarp” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında kişisel verilerinizin güvenliğine ve gizliliğine önem vermekteyiz.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni, https://inciesarp.com internet sitesi üzerinden gerçekleştirilen ziyaret, üyelik, alışveriş, sipariş, ödeme, teslimat, iade ve değişim işlemleri ile müşteri iletişim süreçlerinde elde edilen kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusu: İnci Eşarp'ın faaliyetlerini yürüten ilgili gerçek veya tüzel kişi
İnternet Sitesi: https://inciesarp.com

2. İşlenen Kişisel Verileriniz

İnci Eşarp tarafından sunulan ürün ve hizmetlerden yararlanmanız, internet sitemizi ziyaret etmeniz veya bizimle iletişime geçmeniz halinde aşağıdaki kişisel verileriniz işlenebilmektedir:

  • Kimlik Bilgileri: Ad, soyad.
  • İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi.
  • Müşteri İşlem Bilgileri: Sipariş bilgileri, satın alınan ürünler, sepet bilgileri, alışveriş geçmişi, iade ve değişim bilgileri, talep ve şikâyet kayıtları.
  • Finans ve Ödeme Bilgileri: Ödeme yöntemi, ödeme işlemine ilişkin bilgiler, fatura ve tahsilat bilgileri.
  • İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış kayıtları, cihaz ve tarayıcı bilgileri, işlem güvenliği kayıtları.
  • Pazarlama Bilgileri: Alışveriş tercihleri, ürün ilgi alanları, kampanya ve iletişim tercihleri, pazarlama faaliyetleri kapsamında elde edilen veriler.
  • Müşteri İletişim Bilgileri: Müşteri hizmetleriyle gerçekleştirilen yazışmalar, soru, talep ve şikâyet kayıtları.
  • Çerez ve Kullanım Bilgileri: İnternet sitesi kullanım hareketleri, ziyaret edilen sayfalar, tıklama ve gezinme bilgileri ile çerezler aracılığıyla elde edilen veriler.

Ödeme işlemleri kapsamında kart bilgileriniz, ilgili ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden işlenebilir. Şirket tarafından ödeme işlemlerinin yürütülmesi için gerekli olmayan kart güvenlik bilgilerinin saklanması amaçlanmamaktadır.

3. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında aşağıdaki amaçlarla işlenebilmektedir:

  • İnci Eşarp tarafından sunulan ürün ve hizmetlerin satış ve pazarlama süreçlerinin yürütülmesi.
  • İnternet sitesi üzerinden üyelik ve kullanıcı hesabı işlemlerinin gerçekleştirilmesi.
  • Sipariş, ödeme, faturalandırma, teslimat, iade ve değişim süreçlerinin yürütülmesi.
  • Müşteri taleplerinin, önerilerinin ve şikâyetlerinin değerlendirilmesi ve sonuçlandırılması.
  • Müşteri ilişkileri yönetimi ve müşteri memnuniyeti süreçlerinin yürütülmesi.
  • Ürün ve hizmet kalitesinin geliştirilmesi.
  • Alışveriş alışkanlıklarının ve ürün tercihlerinin analiz edilmesi.
  • Kampanya, indirim, promosyon ve duyuru faaliyetlerinin yürütülmesi.
  • Ticari elektronik ileti onayı vermiş müşterilere SMS, e-posta, telefon ve WhatsApp gibi onay verilen kanallar üzerinden ticari elektronik ileti gönderilmesi.
  • Müşteri deneyiminin geliştirilmesi ve kişiselleştirilmiş alışveriş deneyimi sunulması.
  • İnternet sitesi güvenliğinin sağlanması ve dolandırıcılık faaliyetlerinin önlenmesi.
  • Finans, muhasebe ve faturalandırma işlemlerinin yürütülmesi.
  • Hukuki yükümlülüklerin yerine getirilmesi.
  • Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması.
  • Olası hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

4. Kişisel Verilerinizin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz;

  • https://inciesarp.com internet sitesi üzerinden gerçekleştirilen üyelik ve alışveriş işlemleri,
  • Sipariş, ödeme, teslimat, iade ve değişim formları,
  • E-posta, telefon ve diğer iletişim kanalları,
  • Müşteri hizmetleri aracılığıyla gerçekleştirilen görüşmeler,
  • Çerezler ve benzeri teknolojiler,
  • Shopify e-ticaret altyapısı ve ilgili hizmet sağlayıcıları

aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilmektedir.

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
  • İlgili kişinin açık rızasının bulunması gereken durumlarda açık rızasının alınması.

5. Kişisel Verilerinizin Aktarılması

Kişisel verileriniz, yukarıda belirtilen işleme amaçlarıyla sınırlı olmak üzere ve KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilmektedir:

  • E-ticaret altyapı sağlayıcıları: İnternet sitesi, sipariş, üyelik ve alışveriş süreçlerinin yürütülmesi amacıyla Shopify ve ilgili teknoloji hizmet sağlayıcıları.
  • Ödeme kuruluşları ve bankalar: Ödeme, tahsilat ve finansal işlem süreçlerinin yürütülmesi amacıyla ilgili ödeme hizmeti sağlayıcıları ve bankalar.
  • Kargo ve lojistik firmaları: Siparişlerin hazırlanması, gönderilmesi ve teslim edilmesi amacıyla kargo ve lojistik hizmet sağlayıcıları.
  • Muhasebe ve finans hizmet sağlayıcıları: Faturalandırma, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla ilgili hizmet sağlayıcıları.
  • Pazarlama ve reklam hizmet sağlayıcıları: Ticari iletişim, kampanya, reklam ve pazarlama faaliyetlerinin yürütülmesi amacıyla ilgili hizmet sağlayıcıları.
  • Hukuk ve danışmanlık hizmeti sağlayıcıları: Hukuki süreçlerin yürütülmesi ve şirket haklarının korunması amacıyla ilgili danışmanlar.
  • Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla yetkili kurum ve kuruluşlar.

Yurt dışına kişisel veri aktarımı söz konusu olduğunda, aktarım işlemleri KVKK'nın 9. maddesinde düzenlenen şartlara ve ilgili mevzuata uygun olarak gerçekleştirilecektir.

6. Kişisel Verilerinizin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilmektedir.

Verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ilgili mevzuatta öngörülen saklama sürelerinin sona ermesi halinde kişisel verileriniz, KVKK ve ilgili mevzuat hükümlerine uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. Çerezler (Cookies)

İnci Eşarp internet sitesi, kullanıcı deneyimini geliştirmek, internet sitesinin güvenli ve verimli şekilde çalışmasını sağlamak, ziyaretçi tercihlerini hatırlamak ve internet sitesi kullanımını analiz etmek amacıyla çerezlerden ve benzeri teknolojilerden yararlanabilmektedir.

Çerezler aracılığıyla elde edilen bilgiler aşağıdaki amaçlarla kullanılabilmektedir:

  • İnternet sitesinin düzgün çalışmasının sağlanması.
  • Kullanıcı tercihlerinin hatırlanması.
  • Alışveriş sepeti ve oturum bilgilerinin yönetilmesi.
  • İnternet sitesi performansının analiz edilmesi.
  • Kullanıcı deneyiminin geliştirilmesi.
  • Gerekli hukuki şartların bulunması halinde reklam ve pazarlama faaliyetlerinin yürütülmesi.

Zorunlu olmayan çerezler, gerekli olduğu durumlarda kullanıcı tercihleri ve ilgili mevzuat kapsamında alınan izinler doğrultusunda kullanılmaktadır.

Çerezler hakkında ayrıntılı bilgiye internet sitemizde yayımlanacak Çerez Politikası üzerinden ulaşabilirsiniz.

8. Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi kapsamında kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
  • Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi halinde bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  • İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru ve İletişim

KVKK'nın 11. maddesi kapsamında sahip olduğunuz haklarınızı kullanmak ve kişisel verilerinize ilişkin taleplerinizi iletmek için KVKK'nın 13. maddesi ve ilgili mevzuat kapsamında İnci Eşarp'a başvurabilirsiniz.

Başvurularınızı, internet sitemizde yer alan iletişim kanalları aracılığıyla veya veri sorumlusunun resmî adresine yazılı olarak iletebilirsiniz.

İnternet Sitesi: https://inciesarp.com

Adres: Karapürçek, 406. Cadde No: 21 B, 06360 Altındağ / Ankara

E-posta: Veri sorumlusunun KVKK başvuruları için belirlediği resmî e-posta adresi.

Başvurularınız, KVKK ve ilgili mevzuatta öngörülen süreler ve usuller çerçevesinde değerlendirilerek sonuçlandırılacaktır.

İnci Eşarp, kişisel verilerinizin gizliliğinin ve güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirleri almaktadır.

İşbu Aydınlatma Metni, ilgili mevzuatta meydana gelebilecek değişiklikler ve şirket faaliyetlerindeki güncellemeler doğrultusunda yenilenebilir.