KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
1. GİRİŞ
İşbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni, Başak Koçak / Basac Atelier olarak işletmekte olduğumuz www.basacatelier.com internet sitesi üzerinden gerçekleştirilen üyelik, sipariş, ödeme, teslimat, iade, değişim, iletişim ve müşteri hizmetleri süreçleri kapsamında işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında sizleri bilgilendirmek amacıyla hazırlanmıştır.
Kişisel veri, kimliğinizi belirli veya belirlenebilir kılan her türlü bilgiyi ifade eder. İşbu Aydınlatma Metni’nde; hangi kişisel verilerinizin işlendiği, bu verilerin hangi amaçlarla işlendiği, kimlerle paylaşılabileceği, hangi yöntemlerle toplandığı, hukuki sebepleri ve KVKK kapsamındaki haklarınız açıklanmaktadır.
Veri Sorumlusu Bilgileri
Unvan: Başak Koçak
Marka: Basac Atelier
Adres: DONANMACI MAH. HİLMİ ZİYA APAK SK. NO: 4/1A KARŞIYAKA/İZMİR
Telefon: 0532 774 64 79
E-posta: [email protected]
Web Sitesi: www.basacatelier.com
2. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?
Basac Atelier tarafından, www.basacatelier.com internet sitesini ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz, iletişim kanallarımız üzerinden bizimle iletişime geçmeniz veya iade/değişim talebinde bulunmanız halinde aşağıdaki kişisel verileriniz işlenebilir:
2.1. Kimlik Bilgileri
Ad, soyad, fatura bilgileri ve gerektiği hallerde sipariş/fatura süreçleri için gerekli diğer kimlik bilgileri.
2.2. İletişim Bilgileri
Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve iletişim taleplerinde tarafınızca paylaşılan diğer bilgiler.
2.3. Müşteri İşlem Bilgileri
Sipariş bilgileri, ürün bilgileri, sepet bilgileri, fatura bilgileri, ödeme yöntemi bilgileri, iade/değişim bilgileri, talep ve şikayet kayıtları, alışveriş geçmişi, kampanya kullanım bilgileri.
2.4. Teslimat Bilgileri
Teslimat adresi, teslim edilecek kişi bilgileri, kargo takip bilgileri, teslimat süreci bilgileri ve taşıyıcı firma ile paylaşılması gereken bilgiler.
2.5. Ödeme Bilgileri
Ödeme yöntemi, ödeme durumu, işlem tutarı, banka/ödeme kuruluşu işlem bilgileri.
Kredi kartı veya banka kartı bilgileriniz Basac Atelier tarafından saklanmaz. Kart bilgileriniz, ilgili banka veya ödeme kuruluşu altyapısı üzerinden güvenli şekilde işlenir.
2.6. İşlem Güvenliği Bilgileri
IP adresi, cihaz bilgileri, tarayıcı bilgileri, çerez kayıtları, site erişim kayıtları, oturum bilgileri, giriş/çıkış bilgileri ve sistem güvenliği kayıtları.
2.7. Pazarlama ve İletişim Tercihleri
Açık rızanız bulunması halinde kampanya, indirim, yeni ürün, duyuru ve ticari elektronik ileti tercihlerinize ilişkin bilgiler.
2.8. Hukuki İşlem Bilgileri
Yetkili kişi, kurum ve kuruluşlarla yazışmalara konu bilgiler, uyuşmazlık, talep, şikayet, başvuru ve hukuki süreçlere ilişkin bilgiler.
3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:
-
www.basacatelier.com internet sitesi üzerinden üyelik oluşturmanız sırasında,
-
Sipariş oluşturmanız ve alışveriş yapmanız sırasında,
-
Ödeme, fatura ve teslimat süreçleri kapsamında,
-
İade, değişim ve iptal talepleriniz sırasında,
-
E-posta, telefon, iletişim formu, sosyal medya veya benzeri kanallar üzerinden bizimle iletişime geçmeniz halinde,
-
Çerezler ve benzeri teknolojiler aracılığıyla,
-
Kargo, ödeme, e-ticaret altyapısı, fatura/muhasebe hizmet sağlayıcıları gibi iş ortakları aracılığıyla,
-
Mevzuat gereği yetkili kişi, kurum veya kuruluşlardan gelen bildirimler aracılığıyla.
Kişisel verileriniz, otomatik veya kısmen otomatik yollarla; elektronik ortamda veya gerektiğinde fiziki ortamda işlenebilir.
4. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenebilir.
4.1. Üyelik ve Hesap Süreçleri
İşlenen Veriler: Kimlik bilgileri, iletişim bilgileri, müşteri işlem bilgileri, işlem güvenliği bilgileri.
Amaçlar:
-
Üyelik hesabının oluşturulması ve yönetilmesi,
-
Kullanıcı hesabı güvenliğinin sağlanması,
-
Sipariş geçmişi ve kullanıcı işlemlerinin görüntülenebilmesi,
-
Site kullanım deneyiminin iyileştirilmesi,
-
Üyelik sözleşmesi ve site kullanım koşullarının yerine getirilmesi.
Hukuki Sebepler:
-
Sözleşmenin kurulması veya ifası için gerekli olması,
-
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
-
Veri sorumlusunun meşru menfaati.
4.2. Sipariş, Satış, Teslimat ve İade Süreçleri
İşlenen Veriler: Kimlik bilgileri, iletişim bilgileri, teslimat bilgileri, müşteri işlem bilgileri, ödeme bilgileri, işlem güvenliği bilgileri.
Amaçlar:
-
Siparişlerin alınması ve hazırlanması,
-
Mesafeli satış sözleşmesinin kurulması ve ifası,
-
Ürünlerin teslimatının sağlanması,
-
Kargo ve lojistik süreçlerinin yürütülmesi,
-
Fatura düzenlenmesi,
-
Ödeme süreçlerinin takip edilmesi,
-
İptal, iade ve değişim taleplerinin sonuçlandırılması,
-
Sipariş ve teslimat hakkında bilgilendirme yapılması.
Hukuki Sebepler:
-
Sözleşmenin kurulması veya ifası için gerekli olması,
-
Kanunlarda açıkça öngörülmesi,
-
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
4.3. Müşteri Hizmetleri ve İletişim Süreçleri
İşlenen Veriler: Kimlik bilgileri, iletişim bilgileri, müşteri işlem bilgileri, talep ve şikayet bilgileri, hukuki işlem bilgileri.
Amaçlar:
-
Talep, öneri ve şikayetlerin alınması,
-
Müşteri memnuniyeti süreçlerinin yürütülmesi,
-
İade/değişim süreçlerinde destek sağlanması,
-
Kullanıcı sorularına cevap verilmesi,
-
Satış sonrası destek hizmetlerinin yürütülmesi,
-
İletişim kayıtlarının tutulması.
Hukuki Sebepler:
-
Sözleşmenin kurulması veya ifası için gerekli olması,
-
Veri sorumlusunun meşru menfaati,
-
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
4.4. Finans, Muhasebe ve Faturalandırma Süreçleri
İşlenen Veriler: Kimlik bilgileri, iletişim bilgileri, müşteri işlem bilgileri, ödeme bilgileri, fatura bilgileri.
Amaçlar:
-
Ödeme ve tahsilat süreçlerinin yürütülmesi,
-
Fatura ve muhasebe kayıtlarının oluşturulması,
-
Vergi ve ticari yükümlülüklerin yerine getirilmesi,
-
Finansal süreçlerin kontrolü ve denetimi,
-
Mevzuat kapsamında saklama yükümlülüklerinin yerine getirilmesi.
Hukuki Sebepler:
-
Kanunlarda açıkça öngörülmesi,
-
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
-
Sözleşmenin ifası için gerekli olması.
4.5. Bilgi Güvenliği, Risk ve Denetim Süreçleri
İşlenen Veriler: İşlem güvenliği bilgileri, IP adresi, çerez bilgileri, sipariş ve işlem kayıtları.
Amaçlar:
-
Site güvenliğinin sağlanması,
-
Yetkisiz erişim ve sahte işlem risklerinin önlenmesi,
-
Sistem performansının takip edilmesi,
-
Şüpheli işlemlerin incelenmesi,
-
Bilgi güvenliği süreçlerinin yürütülmesi,
-
Olası teknik sorunların giderilmesi.
Hukuki Sebepler:
-
Veri sorumlusunun meşru menfaati,
-
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
-
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
4.6. Pazarlama, Kampanya ve Ticari Elektronik İleti Süreçleri
İşlenen Veriler: Kimlik bilgileri, iletişim bilgileri, alışveriş geçmişi, kampanya tercihleri, pazarlama iletişim tercihleri.
Amaçlar:
-
Kampanya, indirim ve yeni ürün duyurularının iletilmesi,
-
Size özel teklif ve avantajların sunulması,
-
Reklam ve tanıtım faaliyetlerinin yürütülmesi,
-
Müşteri memnuniyetinin artırılması,
-
İlgi alanlarınıza uygun ürün ve içerik önerileri sunulması.
Hukuki Sebep:
Ticari elektronik ileti almak istememeniz halinde, tarafımıza [email protected] adresinden ulaşarak bu konudaki tercihinizi değiştirebilirsiniz.
4.7. Hukuki Süreçlerin Yürütülmesi
İşlenen Veriler: Kimlik bilgileri, iletişim bilgileri, müşteri işlem bilgileri, ödeme bilgileri, teslimat bilgileri, hukuki işlem bilgileri.
Amaçlar:
-
Hukuki taleplerin cevaplandırılması,
-
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
-
Uyuşmazlıkların çözülmesi,
-
Dava, icra, arabuluculuk ve danışmanlık süreçlerinin yürütülmesi,
-
Bir hakkın tesisi, kullanılması veya korunması.
Hukuki Sebepler:
-
Kanunlarda açıkça öngörülmesi,
-
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
-
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
5. KİŞİSEL VERİLERİNİZ KİMLERE VE HANGİ AMAÇLARLA AKTARILABİLİR?
Kişisel verileriniz, “bilme gereği” ve “kullanma gereği” ilkeleri kapsamında, gerekli veri minimizasyonu sağlanarak ve mevzuata uygun şekilde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:
5.1. Kargo ve Lojistik Firmaları
Siparişlerin teslimatı, iade ve değişim süreçlerinin yürütülmesi amacıyla DHL Worldwide Express Taşımacılık ve Ticaret A.Ş. ve gerektiğinde diğer kargo/lojistik hizmet sağlayıcıları ile paylaşılabilir.
5.2. Bankalar ve Ödeme Kuruluşları
Ödeme, tahsilat, iade ve işlem güvenliği süreçlerinin yürütülmesi amacıyla bankalar, sanal POS sağlayıcıları ve ödeme kuruluşları ile paylaşılabilir.
5.3. E-Ticaret Altyapı ve Teknoloji Hizmet Sağlayıcıları
www.basacatelier.com internet sitesinin çalışması, üyelik, sipariş, ödeme, güvenlik, çerez, analiz ve teknik altyapı süreçlerinin yürütülmesi amacıyla hizmet alınan teknoloji ve e-ticaret altyapı sağlayıcıları ile paylaşılabilir.
5.4. Muhasebe, Mali Müşavirlik ve Fatura Hizmet Sağlayıcıları
Fatura düzenlenmesi, muhasebe kayıtlarının tutulması, vergi ve ticari yükümlülüklerin yerine getirilmesi amacıyla mali müşavir, muhasebe hizmet sağlayıcıları, e-fatura/e-arşiv hizmet sağlayıcıları ile paylaşılabilir.
5.5. Hukuki Danışmanlar ve Yetkili Kamu Kurumları
Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözülmesi, resmi taleplerin karşılanması ve bir hakkın tesisi, kullanılması veya korunması amacıyla avukatlar, danışmanlar, mahkemeler, icra müdürlükleri, arabulucular, vergi daireleri ve yetkili kamu kurum/kuruluşları ile paylaşılabilir.
5.6. Reklam, Pazarlama ve Analiz Hizmet Sağlayıcıları
Açık rızanız bulunması halinde kampanya, reklam, tanıtım ve analiz faaliyetlerinin yürütülmesi amacıyla Google, Meta/Facebook/Instagram ve benzeri reklam/analiz hizmet sağlayıcıları ile paylaşılabilir.
6. KİŞİSEL VERİLERİN YURT DIŞINA AKTARIMI
Basac Atelier tarafından kullanılan bazı teknoloji, reklam, analiz, e-ticaret altyapısı, ödeme veya iletişim hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir.
Bu kapsamda kişisel verileriniz, KVKK ve ilgili mevzuatta belirtilen şartlara uygun olmak kaydıyla, hizmetin gerektirdiği ölçüde yurt dışındaki hizmet sağlayıcılara aktarılabilir.
Yurt dışına aktarım gereken hallerde, KVKK’da öngörülen hukuki sebepler, açık rıza, yeterlilik kararı, uygun güvenceler veya mevzuatta belirtilen istisnai haller dikkate alınır.
7. KİŞİSEL VERİLERİNİZ NASIL KORUNUR?
Basac Atelier, kişisel verilerin gizliliğini ve güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaya özen gösterir.
Bu kapsamda;
-
Kişisel verilere yetkisiz erişimin önlenmesi,
-
Sipariş ve ödeme süreçlerinin güvenli yürütülmesi,
-
Sistem erişimlerinin kontrol altında tutulması,
-
Veri işleme süreçlerinin mevzuata uygun yürütülmesi,
-
Gerektiğinde hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülüklerinin belirlenmesi,
amaçlanmaktadır.
Ancak internet üzerinden gerçekleştirilen hiçbir veri aktarımının tamamen risksiz olduğu garanti edilemez. Kullanıcıların kendi cihaz, hesap ve şifre güvenliğini sağlaması önemlidir.
8. KİŞİSEL VERİLERİNİZİN SAKLANMA SÜRESİ
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.
Sipariş, fatura, ödeme, teslimat, iade, değişim ve müşteri işlem kayıtları; ticari, mali ve hukuki yükümlülüklerin yerine getirilebilmesi amacıyla ilgili mevzuatta belirtilen süreler boyunca saklanabilir.
Saklama süresi sona eren kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
9. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ
KVKK’nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
-
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
-
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
-
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
-
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
-
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel verilerinizin mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
10. HAK VE TALEPLERİNİZ İÇİN İLETİŞİM
KVKK kapsamındaki haklarınıza ilişkin başvurularınızı aşağıdaki yöntemlerle Basac Atelier’e iletebilirsiniz:
Şahsen Yazılı Başvuru / Noter Yoluyla Başvuru Adresi:
DONANMACI MAH. HİLMİ ZİYA APAK SK. NO: 4/1A KARŞIYAKA/İZMİR
E-posta Yoluyla Başvuru:
Sistemlerimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine başvuru yapabilirsiniz.
Başvuru yaparken e-posta konu kısmına veya tebligat zarfına “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” yazılması rica olunur.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuza verilecek yanıtın ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
11. AYDINLATMA METNİ HAKKINDA
Basac Atelier, işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler, site altyapısı güncellemeleri veya kişisel veri işleme süreçlerindeki değişiklikler doğrultusunda her zaman güncelleme hakkını saklı tutar.
Güncel Aydınlatma Metni, www.basacatelier.com internet sitesinde yayınlandığı tarihten itibaren geçerli olur.
Veri Sorumlusu
Başak Koçak
Basac Atelier
DONANMACI MAH. HİLMİ ZİYA APAK SK. NO: 4/1A KARŞIYAKA/İZMİR
0532 774 64 79
[email protected]
www.basacatelier.com