Kişisel Verilerin Korunması

Yaman Dekorasyon olarak müşterilerimizin, üyelerimizin ve internet sitesi kullanıcılarımızın gizliliği ile kişisel verilerinin korunmasını kurumsal sorumluluğumuzun temel unsurlarından biri olarak kabul ediyoruz.

Kişisel verilerin toplanması, işlenmesi, aktarılması, saklanması ve güvenliğinin sağlanması süreçlerinde şeffaflık ilkesine bağlı kalarak faaliyetlerimizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun şekilde yürütmekteyiz.

İşbu Kişisel Verilerin Korunması ve Aydınlatma Metni, kişisel verilerinizin hangi yöntemlerle toplandığı, hangi amaçlarla işlendiği, kimlerle paylaşılabileceği, ne kadar süreyle saklandığı ve KVKK kapsamındaki haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:

2. Kişisel Verilerin Toplanması

Yaman Dekorasyon bünyesinde kişisel verileriniz; internet sitesini ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz, iletişim formlarını kullanmanız, müşteri hizmetleriyle iletişime geçmeniz veya ürün ve hizmetlerimizden yararlanmanız sırasında toplanabilir.

Bu kapsamda işlenebilecek kişisel verileriniz aşağıdakilerle sınırlı olmamak üzere şunlardır:

• Ad ve soyad bilgileri
• Telefon numarası
• E-posta adresi
• Teslimat ve fatura adresi
• Üyelik ve kullanıcı hesabı bilgileri
• Sipariş, ürün ve işlem bilgileri
• Fatura ve muhasebe bilgileri
• Ödeme işlemlerine ilişkin sınırlı bilgiler
• İade, değişim ve destek talebi bilgileri
• Müşteri hizmetleri iletişim kayıtları
• IP adresi, cihaz, tarayıcı ve oturum bilgileri
• Çerezler aracılığıyla elde edilen kullanım ve ziyaret bilgileri

Kredi kartı ve banka kartı bilgileriniz doğrudan banka veya yetkili ödeme kuruluşlarının güvenli altyapıları üzerinden işlenir. Kart numarası ve güvenlik kodu gibi hassas ödeme bilgileri Yaman Dekorasyon tarafından saklanmaz.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla otomatik veya kısmen otomatik yöntemlerle, ayrıca veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir:

• Web sitesi üyelik ve sipariş formları
• İletişim ve destek formları
• Telefon, e-posta ve mesajlaşma kanalları
• Sipariş, teslimat, iade ve değişim işlemleri
• Çerezler ve benzeri internet teknolojileri
• Kargo, ödeme ve hizmet sağlayıcılarından gelen bilgiler
• Fatura, muhasebe ve ticari işlem kayıtları
• Kampanya ve ticari ileti izin formları

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi
• Siparişlerin alınması, hazırlanması ve işleme konulması
• Ürünlerin paketlenmesi, kargolanması ve teslim edilmesi
• Ödeme ve faturalandırma süreçlerinin yürütülmesi
• İade, değişim, iptal ve bedel iadesi işlemlerinin gerçekleştirilmesi
• Müşteri hizmetleri ve destek taleplerinin yanıtlanması
• Ürün ve hizmetlere ilişkin iletişim süreçlerinin yürütülmesi
• Müşteri memnuniyetinin ölçülmesi ve hizmet kalitesinin artırılması
• Talep, şikâyet ve önerilerin değerlendirilmesi
• Web sitesi güvenliğinin ve işlem güvenliğinin sağlanması
• Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi
• İstatistiksel analiz, raporlama ve iş geliştirme faaliyetlerinin yürütülmesi
• Hukuki ve ticari yükümlülüklerin yerine getirilmesi
• Yetkili kurum ve kuruluşların taleplerinin karşılanması
• Açık rıza ve ticari ileti onayı bulunması halinde kampanya, tanıtım ve duyuruların iletilmesi

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve gerekli olduğu durumlarda 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir. Bu hukuki sebepler aşağıdakileri içerebilir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için veri işlemenin zorunlu olması
• İlgili kişinin veriyi kendisinin alenileştirmiş olması
• Gerekli durumlarda açık rızanın bulunması

Sipariş, ödeme, faturalandırma ve teslimat gibi temel hizmetlerin yürütülmesi için gerekli olan kişisel veriler, sözleşmenin kurulması ve ifası ile hukuki yükümlülüklerin yerine getirilmesi kapsamında işlenebilir. Pazarlama ve ticari elektronik ileti faaliyetleri ise gerekli olduğu ölçüde açık rıza veya ayrıca alınan ileti onayına dayanır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hukuka aykırı biçimde üçüncü kişilere satılmaz veya kiralanmaz. Ancak hizmetlerin sunulabilmesi, siparişlerin tamamlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla gerekli ve sınırlı ölçüde aktarılabilir.

Kişisel verileriniz aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

• Kargo, nakliye ve teslimat hizmeti sağlayıcıları
• Banka ve yetkili ödeme kuruluşları
• Muhasebe, e-fatura ve finans hizmeti sağlayıcıları
• Yazılım, sunucu, barındırma ve teknik altyapı sağlayıcıları
• Müşteri hizmetleri ve iletişim hizmeti sağlayıcıları
• Hukuk, denetim ve danışmanlık hizmeti alınan kişi ve kuruluşlar
• Mahkemeler, icra daireleri ve yetkili kamu kurumları
• Kanunen bilgi talep etmeye yetkili diğer kurum ve kuruluşlar

Veri aktarımı sırasında yalnızca ilgili işlemin gerektirdiği bilgiler paylaşılır ve kişisel verilerin güvenliği için gerekli teknik ve idari tedbirler alınır.

7. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dahilinde güvenli sistemlerde saklanır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve yasal saklama sürelerinin sona ermesi halinde veriler:

• Silinir
• Yok edilir
• Anonim hale getirilir

İlgili mevzuat gereğince daha uzun süre saklanması zorunlu olan sipariş, fatura, ödeme ve ticari işlem kayıtları, yasal saklama süreleri boyunca muhafaza edilebilir.

8. Kişisel Verilerin Güvenliği

Yaman Dekorasyon, kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimi, kaybı, değiştirilmesi veya açıklanmasını önlemek amacıyla gerekli teknik ve idari güvenlik tedbirlerini uygular.

• Erişim yetkilendirme ve kullanıcı doğrulama önlemleri
• SSL sertifikası ve şifreli veri aktarımı
• Güvenli sunucu ve yazılım altyapısı
• Güncel güvenlik yazılımları ve sistem kontrolleri
• Veri erişimlerinin sınırlandırılması
• Yetkisiz erişimlerin izlenmesi ve kayıt altına alınması
• Veri kaybına karşı yedekleme sistemleri
• Gerekli personel ve hizmet sağlayıcı gizlilik yükümlülükleri

Bununla birlikte internet üzerinden gerçekleştirilen veri aktarımının tamamen risksiz olduğu garanti edilemez. Kullanıcıların hesap bilgilerini ve şifrelerini üçüncü kişilerle paylaşmamaları gerekmektedir.

9. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK’nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme
• Kanunda öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Kişisel verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

10. Başvuru Yöntemleri

KVKK’nın 13. maddesi kapsamında kişisel verilerinizle ilgili taleplerinizi Yaman Dekorasyon’a yazılı olarak veya mevzuatta belirtilen diğer yöntemlerle iletebilirsiniz.

Başvurular aşağıdaki yöntemlerle yapılabilir:

• Kimlik tespitine imkân veren belgelerle şahsen başvuru
• Noter aracılığıyla yazılı bildirim
• Güvenli elektronik imza veya mobil imza kullanılarak gönderim
• İlgili kişinin sistemde kayıtlı e-posta adresinden başvuru
• Mevzuatta kabul edilen diğer başvuru yöntemleri

Başvurunuzda aşağıdaki bilgilerin yer alması gerekmektedir:

• Ad ve soyad
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi ve telefon numarası
• Talebin konusu
• Talebe ilişkin bilgi ve belgeler

Başvurular, talebin niteliğine göre en kısa sürede ve en geç yasal süre içerisinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde mevzuatta belirlenen ücretler talep edilebilir.

11. Üyelik ve Veri Saklama Bilgilendirmesi

Kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etmeniz halinde, talebin kapsamına göre üyelik hesabınızın kapatılması veya üyeliğe bağlı bazı hizmetlerin sonlandırılması gerekebilir.

Üyeliğin sona erdirilmesi, daha önce oluşturulan siparişlere, ödemelere, iadelere veya kanunen saklanması zorunlu kayıtlara ilişkin yükümlülükleri ortadan kaldırmaz.

Üyelik oluşturulması veya onay kodunun kullanılması, gerekli üyelik ve işlem verilerinin sözleşmenin kurulması ve hizmetlerin sunulması amacıyla işlenmesini sağlar. Açık rıza gerektiren veri işleme faaliyetleri için ayrıca onay alınır.

12. Ticari Elektronik İleti Onayı

Kampanya, indirim, yeni ürün, avantaj, promosyon ve duyuruların SMS, e-posta veya benzeri iletişim kanallarıyla gönderilebilmesi için gerekli olması halinde ayrıca ticari elektronik ileti onayı alınır.

Ticari elektronik ileti onayı üyelikten ve sipariş işlemlerinden ayrı olarak değerlendirilebilir. Kullanıcı, verdiği ticari ileti onayını dilediği zaman ileti içerisinde yer alan ret seçeneğini kullanarak veya Yaman Dekorasyon ile iletişime geçerek geri çekebilir.

13. Çerezler ve İnternet Sitesi Verileri

Web sitesinde üyelik oturumunun sürdürülebilmesi, sepet bilgilerinin korunması, site güvenliğinin sağlanması, performans ölçümü ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler kullanılabilir.

Çerezler aracılığıyla toplanan verilerin kullanımına ilişkin ayrıntılı bilgilere web sitesinde yayımlanan Çerez Politikası üzerinden ulaşabilirsiniz.

14. Aydınlatma Metninin Güncellenmesi

Yaman Dekorasyon, işbu Kişisel Verilerin Korunması ve Aydınlatma Metni’ni mevzuat değişiklikleri, teknik altyapı, hizmet süreçleri veya kişisel veri işleme faaliyetlerindeki güncellemeler doğrultusunda değiştirme hakkını saklı tutar.

Güncellenen metin web sitesinde yayımlandığı tarihten itibaren yürürlüğe girer. Kullanıcıların güncel metni belirli aralıklarla incelemeleri önerilir.