KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; Karşıyaka Bijuteri mobil uygulamasını ve internet sitesini kullanan, üye olan veya alışveriş yapan kişilerin kişisel verilerinin hangi amaçlarla ve hangi hukuki sebeplerle işlendiğini, kimlere aktarıldığını ve bu konudaki haklarını açıklar.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla (Karşıyaka Bijuteri) tarafından işlenir.

2. İşlenen kişisel veriler

Kimlik: adınız ve soyadınız; isteğe bağlı olarak paylaştığınız doğum tarihiniz.
İletişim: e-posta adresiniz, telefon numaranız, teslimat ve fatura adresleriniz.
Müşteri işlem: siparişleriniz, sepetiniz, favorileriniz, kupon kullanımınız, iptal ve iade talepleriniz, ürün değerlendirmeleriniz (puan ve yorum), bize ilettiğiniz talep ve şikâyetler, bildirim tercihleriniz, siparişinizin geldiği kanal (uygulama veya internet sitesi) ve varsa kampanya bağlantısı bilgisi.
Finans: ödeme yönteminiz, ödeme ve iade işlem kayıtları, kayıtlı kartlarınızın son 4 hanesi ve kart markası, havale/EFT ile ödemede gönderen hesap bilgileri ve bedel iadesi için bildirdiğiniz banka hesabı (IBAN). Kart numaranız ve güvenlik kodunuz sistemlerimizde saklanmaz.
İşlem güvenliği: şifrenizin geri döndürülemez özeti, IP adresi, oturum ve işlem kayıtları, cihaz ve uygulama bilgileri, uygulama bildirimleri için cihaz tanımlayıcısı.
Pazarlama: ticari elektronik ileti onay ve ret kayıtlarınız, çerez tercihleriniz; açık rıza vermeniz hâlinde analitik ve pazarlama çerezleriyle toplanan kullanım verileri.
Hukuki işlem: ön bilgilendirme formu, mesafeli satış sözleşmesi, üyelik sözleşmesi ve diğer metinlere verdiğiniz onayların kayıtları, yetkili kurumlardan gelen talepler ve uyuşmazlık kayıtları.

Teslimat alıcısı olarak başka bir kişiyi belirtirseniz, o kişinin ad soyad, telefon ve adres bilgilerini yalnız teslimat için işleriz; bu bilgileri paylaşmadan önce ilgili kişiyi bilgilendirmeniz gerekir.

Son baktığınız ürünler ve son aramalarınız cihazınızda saklanır; bunları uygulamada Ayarlar bölümündeki "Arama ve gezinme geçmişini temizle" seçeneğiyle silebilirsiniz.

Kanunun 6. maddesinde sayılan özel nitelikli kişisel verileri (örneğin sağlık, din veya biyometrik veriler) işlemiyoruz. Lütfen yorumlarınızda ve mesajlarınızda bu tür bilgilere yer vermeyin.

3. İşleme amaçları ve hukuki sebepler

Kişisel verilerinizi aşağıdaki amaçlarla ve her amacın yanında belirtilen, Kanunun 5. maddesindeki hukuki sebeplere dayanarak işleriz:

Üyelik hesabınızın açılması ve yönetilmesi (giriş, şifre sıfırlama, profil bilgileri, adresler, favoriler, kayıtlı kartlar ve kuponlar): bir sözleşmenin (Üyelik Sözleşmesi) kurulması veya ifası için gerekli olması.
Siparişinizin alınması, ödemenin tahsili, ürünlerin hazırlanması, kargoya verilmesi ve teslimi, sipariş ve kargo durumu hakkında size bilgi verilmesi: sözleşmenin kurulması veya ifası için gerekli olması.
Ön bilgilendirme formu ve mesafeli satış sözleşmesinin düzenlenmesi ve onay kayıtlarının saklanması, faturanın düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması.
İptal, iade, cayma ve ayıplı ürün taleplerinizin yürütülmesi ve bedel iadesi: sözleşmenin ifası için gerekli olması ve hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması.
Talep, soru ve şikâyetlerinizin yanıtlanması: sözleşmenin ifası için gerekli olması; bir sözleşmeyle ilgili olmayan taleplerde, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz.
Ürün değerlendirmelerinizin adınız kısaltılarak (örneğin "Ayşe K.") yayınlanması, yayından önce denetlenmesi ve yanıtlanması: sözleşmenin (Üyelik Sözleşmesi) ifası için gerekli olması ve ürün sayfalarındaki içeriğin doğru ve hukuka uygun olmasına yönelik meşru menfaatimiz.
Hesap ve işlem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi, sistem kayıtlarının tutulması: veri güvenliğine ilişkin hukuki yükümlülüğümüz ve meşru menfaatimiz.
Satış kanallarımızın ve kampanya bağlantılarımızın hangi siparişleri getirdiğinin ölçülmesi: meşru menfaatimiz.
Bir uyuşmazlık hâlinde haklarımızın korunması: bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
Kampanya, indirim, kupon ve yeni ürün duyurularının (ticari elektronik ileti) e-posta, SMS ve uygulama bildirimiyle gönderilmesi: açık rızanız.
İnternet sitesinde analitik ve pazarlama çerezlerinin kullanılması ve reklamlarımızın etkinliğinin ölçülmesi: açık rızanız.

Açık rızaya dayanan işlemler için onayınızı bu metinden ayrı ve isteğe bağlı olarak alırız. Onay vermemeniz üyelik ve alışveriş işlemlerinizi etkilemez; onayınızı dilediğiniz zaman geri alabilirsiniz.

4. Kişisel verilerin toplanma yöntemi

Kişisel verilerinizi; mobil uygulama ve internet sitesi üzerinden üyelik, sipariş, iade ve iletişim formlarını doldurduğunuzda, uygulamayı ve siteyi kullandığınızda (çerezler ve benzeri teknolojiler dahil), bizimle e-posta veya telefonla iletişime geçtiğinizde ve ödeme kuruluşu ile kargo firmasından ödeme ve teslimat sonuçlarına ilişkin bilgi aldığımızda; elektronik ortamda, tamamen veya kısmen otomatik yollarla toplarız.

5. Kişisel verilerin aktarılması

Kişisel verilerinizi, yalnız yukarıdaki amaçlar için gerekli olduğu ölçüde ve 3. bölümde belirtilen hukuki sebeplere dayanarak aşağıdaki alıcılara aktarabiliriz:

Ödeme kuruluşu (iyzico): kartla ödemenin alınması ve iadesi, kartınızı kaydetmeyi seçmeniz hâlinde kart bilgilerinizin saklanması ve ödeme güvenliği.
Kargo firmaları (teslimat için Yurtiçi Kargo, iade gönderileri için Yurtiçi Kargo): teslimat ve iade gönderileri için ad soyad, telefon ve adres bilgileriniz.
Gelir İdaresi Başkanlığı: e-Arşiv faturanın düzenlenmesi.
Mali müşavir ve muhasebe hizmeti aldığımız kişiler: muhasebe ve vergi yükümlülüklerimizin yerine getirilmesi.
Barındırma (sunucu) ve altyapı hizmeti sağlayıcıları: uygulama ve internet sitesinin çalıştırılması ve verilerin saklanması.
E-posta ve SMS gönderim hizmeti sağlayıcıları: sipariş, iade ve hesap bildirimlerinin; açık rızanız varsa ticari elektronik iletilerin gönderilmesi.
İleti Yönetim Sistemi (İYS): ticari elektronik ileti onay ve ret kayıtlarınızın mevzuat gereği kaydedilmesi.
Google (Firebase): uygulama bildirimlerinin gönderilmesi.
Meta: yalnız açık rızanız varsa, internet sitesindeki reklamlarımızın etkinliğinin ölçülmesi.
Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri (mahkemeler, savcılıklar, Ticaret Bakanlığı, tüketici hakem heyetleri ve vergi daireleri gibi): hukuki yükümlülüklerimizin yerine getirilmesi ve haklarımızın korunması.

Barındırma, altyapı, ileti gönderimi ve bildirim hizmeti sağlayıcıları verilerinizi bizim adımıza ve talimatlarımız doğrultusunda işler.

6. Yurt dışına aktarım

Sunucularımız ve bazı hizmet sağlayıcılarımız (örneğin barındırma, e-posta gönderimi, uygulama bildirimleri ve reklam ölçümü) yurt dışında bulunabilir. Kişisel verilerinizi yurt dışına yalnız Kanunun 9. maddesindeki şartlarla ve 3. bölümde belirtilen hukuki sebeplerden birine dayanarak aktarırız:

Aktarımın yapılacağı ülke hakkında Kişisel Verileri Koruma Kurulunun yeterlilik kararı bulunması
Yeterlilik kararı yoksa, Kurulca ilan edilen standart sözleşme gibi Kanunda sayılan uygun güvencelerden birinin sağlanması ve haklarınızı aktarımın yapıldığı ülkede de kullanabilmeniz ve etkili kanun yollarına başvurabilmeniz
Bunların hiçbiri yoksa, yalnız arızi (düzenli ve süreklilik göstermeyen) aktarımlarda ve Kanunda sayılan hâllerde; örneğin olası riskler konusunda bilgilendirilerek vereceğiniz açık rızayla

7. Saklama süresi

Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar saklarız. Örneğin sipariş, fatura ve muhasebe kayıtları vergi ve ticaret mevzuatındaki süreler boyunca; ön bilgilendirme ve mesafeli satış sözleşmesi onay kayıtları tüketici mevzuatındaki süre boyunca; ticari elektronik ileti onay ve ret kayıtları elektronik ticaret mevzuatındaki süre boyunca; bir uyuşmazlık söz konusuysa uyuşmazlık sonuçlanıncaya ve ilgili zamanaşımı süreleri doluncaya kadar saklanır. Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

Hesabınızı uygulamada Hesabım › Ayarlar › Hesabımı sil adımıyla silebilirsiniz. Hesabınız silindiğinde profiliniz, adresleriniz, kayıtlı kartlarınız, favorileriniz ve kuponlarınız silinir; fatura, sipariş ve sözleşme onay kayıtları gibi saklama yükümlülüğümüz bulunan kayıtlar ise ilgili süreler boyunca saklanır.

8. Haklarınız

Kanunun 11. maddesi uyarınca bize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
Kanunda öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak şu yollardan biriyle iletebilirsiniz:

Başvurunuzda adınız ve soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebinizin konusu bulunmalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kanunda öngörülen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.