KVKK Aydınlatma Metni
- VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:
Ticari Unvan: Pascal Luna Yayıncılık A.Ş.
Adres: Ege Mahallesi 407. Sokak No: 2C-2, Kuşadası/Aydın
Vergi Dairesi: Kuşadası Vergi Dairesi
Vergi Numarası: 7221068503
Ticaret Sicil Numarası: 13463
MERSİS Numarası: 0722106850300001
E-posta: destek@dekorkiti.com
İnternet Sitesi: www.dekorkiti.com
İşbu KVKK Aydınlatma Metni; www.dekorkiti.com internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren, iletişim formunu kullanan veya şirketimizle başka bir yolla iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirilmesi amacıyla hazırlanmıştır.
- İŞLENEBİLEN KİŞİSEL VERİLER
Şirketimiz tarafından, ilgili işlem ve hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:
Kimlik bilgileri:
- Ad ve soyadı
- Fatura üzerinde bulunması gereken kimlik veya vergi bilgileri
- Kullanıcı adı
İletişim bilgileri:
- Telefon numarası
- E-posta adresi
- Teslimat adresi
- Fatura adresi
Müşteri işlem bilgileri:
- Üyelik ve hesap bilgileri
- Sipariş numarası
- Sipariş edilen ürünler
- Sepet ve sipariş geçmişi
- Ödeme ve teslimat tercihleri
- İptal, cayma, iade ve şikâyet bilgileri
- Müşteri hizmetleri yazışmaları
Finansal ve işlem güvenliği bilgileri:
- Ödeme işleminin durumu
- Ödeme yöntemi
- İşlem ve fatura bilgileri
- Ödeme kuruluşu tarafından iletilen işlem ve doğrulama bilgileri
Banka veya kredi kartı bilgilerinin tamamı şirketimiz tarafından görüntülenmez ve saklanmaz. Kartla ödeme işlemleri, kullanılan yetkili ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleştirilir.
Hukuki işlem bilgileri:
- Sözleşmeler
- Ön bilgilendirme ve onay kayıtları
- Uyuşmazlık, talep ve şikâyet kayıtları
- Yetkili kurumlarla yapılan yazışmalar
İşlem güvenliği ve teknik bilgiler:
- IP adresi
- Giriş ve çıkış kayıtları
- Tarih ve saat bilgileri
- Tarayıcı ve cihaz bilgileri
- Çerez kayıtları
- Site güvenliğine ilişkin teknik kayıtlar
Pazarlama bilgileri:
- Ticari elektronik ileti tercihleri
- Kampanya ve duyuru izinleri
Pazarlama amacıyla veri işlenmesi ve ticari elektronik ileti gönderilmesi, gerekli olduğu durumlarda ayrıca alınan izne dayanır. Üyelik oluşturulması veya sipariş verilmesi, pazarlama izni verilmesi şartına bağlanmaz.
- KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi
- Kullanıcının hesabına güvenli biçimde giriş yapabilmesi
- Siparişin alınması, hazırlanması ve takip edilmesi
- Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
- Ürünlerin teslim edilmesi
- Fatura ve muhasebe işlemlerinin yürütülmesi
- İptal, cayma, iade ve bedel iadesi taleplerinin sonuçlandırılması
- Müşteri soru, talep ve şikâyetlerinin yanıtlanması
- İletişim formu ve e-posta üzerinden iletilen mesajların değerlendirilmesi
- Satış sonrası destek hizmetlerinin sağlanması
- Mesafeli Satış Sözleşmesi ve Ön Bilgilendirme Formu kapsamındaki yükümlülüklerin yerine getirilmesi
- İnternet sitesinin çalışmasının, güvenliğinin ve performansının sağlanması
- Yetkisiz erişim, dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi
- Hukuki uyuşmazlıkların yürütülmesi ve hakların korunması
- Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması
- Vergi, muhasebe, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi
- Açık izin verilmesi hâlinde kampanya, ürün ve duyuru iletilerinin gönderilmesi
- KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz, KVKK’nın 5’inci maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Bir sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması
- Kanunlarda açıkça öngörülmesi
- Açık rıza gerektiren işlemlerde ilgili kişinin açık rızasının bulunması
Siparişin alınması, ödemenin gerçekleştirilmesi, ürünün gönderilmesi, fatura düzenlenmesi ve müşteri desteği sağlanması için gerekli kişisel veriler kural olarak açık rızaya değil; sözleşmenin kurulması veya yerine getirilmesi ile hukuki yükümlülüklerin yerine getirilmesi sebeplerine dayanılarak işlenir.
Pazarlama ve ticari elektronik ileti faaliyetleri için gerekli izinler, aydınlatma işleminden ayrı olarak alınır.
- KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:
- Üyelik ve hesap oluşturma formları
- Ürün, sepet ve ödeme sayfaları
- Sipariş ve teslimat formları
- İletişim formu
- E-posta yazışmaları
- İptal, iade ve şikâyet bildirimleri
- Ödeme kuruluşu ve banka işlem bildirimleri
- Kargo ve teslimat kayıtları
- İnternet sitesi sunucu kayıtları
- Çerezler ve benzeri teknik araçlar
- Telefonla iletişim kurulması hâlinde görüşme sırasında verilen bilgiler
- Mevzuat kapsamında düzenlenen fatura, muhasebe ve işlem belgeleri
- KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR
Kişisel verileriniz, işleme amacıyla sınırlı ve gerekli ölçüde olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
Ödeme hizmeti sağlayıcıları ve bankalar:
Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, güvenliğinin sağlanması ve bedel iadelerinin yapılması amacıyla gerekli işlem bilgileri yetkili ödeme kuruluşları ve bankalarla paylaşılabilir.
Kargo ve lojistik hizmeti sağlayıcıları:
Siparişlerin teslim edilmesi, takip edilmesi ve iade işlemlerinin yürütülmesi amacıyla ad, soyadı, telefon numarası, teslimat veya iade adresi ve siparişe ilişkin gerekli bilgiler Aras Kargo veya kullanılan diğer yetkili taşıyıcılarla paylaşılabilir.
Teknik hizmet sağlayıcıları:
İnternet sitesinin barındırılması, güvenliği, bakımı, e-posta hizmetleri, yedekleme ve teknik destek faaliyetleri için gerekli veriler, hizmet alınan altyapı ve bilişim şirketleriyle paylaşılabilir.
Mali müşavirler ve yetkili danışmanlar:
Muhasebe, vergi, fatura, hukuk ve danışmanlık hizmetlerinin yürütülmesi için gerekli veriler, sır saklama yükümlülüğü bulunan mali müşavir, avukat ve danışmanlarla paylaşılabilir.
Yetkili kamu kurumları ve adli merciler:
Kanuni yükümlülüklerin yerine getirilmesi veya hukuka uygun bir talebin bulunması hâlinde kişisel verileriniz mahkemeler, icra müdürlükleri, kolluk birimleri, vergi idaresi, tüketici hakem heyetleri ve diğer yetkili kamu kurumlarıyla paylaşılabilir.
Kişisel verileriniz, belirtilen amaçlarla sınırlı olarak ve KVKK’nın 8’inci ve 9’uncu maddelerinde düzenlenen şartlara uygun şekilde aktarılır.
- YURT DIŞINA VERİ AKTARIMI
İnternet sitesi, e-posta, güvenlik, analiz veya benzeri teknik hizmetlerin altyapısının yurt dışında bulunması hâlinde kişisel veriler, yalnızca KVKK’nın 9’uncu maddesinde öngörülen şartlardan birinin sağlanması ve gerekli güvenlik önlemlerinin alınması durumunda yurt dışına aktarılabilir.
Zorunlu olmayan çerezler, analiz ve pazarlama araçları bakımından gerekli olduğu durumlarda kullanıcı tercihi veya açık rızası ayrıca alınır.
- KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kapsamında muhafaza edilir.
Vergi, muhasebe, tüketici, ticaret ve elektronik haberleşme mevzuatı gereğince saklanması gereken kayıtlar, ilgili yasal süreler boyunca saklanır.
Saklama süresinin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebep kalmaması hâlinde kişisel veriler; mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
Üyelik hesabının kapatılması, yasal saklama yükümlülüğü bulunan sipariş, fatura, ödeme ve uyuşmazlık kayıtlarının derhâl silinmesini gerektirmez. Bu kayıtlar yalnızca yasal yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması amacıyla ilgili süre boyunca saklanabilir.
- KİŞİSEL VERİLERİN GÜVENLİĞİ
Şirketimiz, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri alır.
Bu kapsamda erişim yetkilendirmesi, güçlü parola kullanımı, güvenli bağlantı, yazılım güncellemeleri, yedekleme ve gerekli diğer güvenlik önlemleri uygulanabilir.
- İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11’inci maddesi kapsamında herkes, veri sorumlusuna başvurarak kendisiyle ilgili:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK’da belirtilen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
- BAŞVURU YÖNTEMİ
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya yardımcı olacak bilgilerle birlikte aşağıdaki yöntemlerden biriyle şirketimize iletebilirsiniz:
E-posta: destek@dekorkiti.com
Posta adresi:
Pascal Luna Yayıncılık A.Ş.
Ege Mahallesi 407. Sokak No: 2C-2
Kuşadası/Aydın
Başvuruda aşağıdaki bilgilerin bulunması gerekir:
- Ad ve soyadı
- Başvuru yazılı ise imza
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi ve telefon numarası
- Talebin konusu
- Talebe ilişkin bilgi ve belgeler
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunun başka bir kişi adına yapılması hâlinde, başvuru sahibinin ilgili kişi adına başvuru yapmaya yetkili olduğunu gösteren belge sunulmalıdır.
- METİNDE YAPILABİLECEK DEĞİŞİKLİKLER
Mevzuatta, şirketin kişisel veri işleme faaliyetlerinde veya internet sitesinde kullanılan hizmetlerde değişiklik olması hâlinde bu Aydınlatma Metni güncellenebilir.
Güncel metin www.dekorkiti.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.