KVKK Aydınlatma Metni
Bu Aydınlatma Metni, Kodmis Gerçek Kişi Ticari İşletmesi (“Kodmis E-commerce”, “Mağaza” veya “Veri Sorumlusu”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında kişisel verilerin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.
1. Veri Sorumlusu
- Mağaza adı: Kodmis E-commerce
- Şirket unvanı: Kodmis Gerçek Kişi Ticari İşletmesi
- Vergi dairesi: Mardin Vergi Dairesi Müdürlüğü
- Vergi numarası: 29573225566
- MERSİS numarası: 0123456789000001
- Ticaret sicil numarası: 12345-5
- Ticaret sicil müdürlüğü: MARDİN Ticaret Sicil Müdürlüğü
- KEP adresi: [email protected]
- Adres: 47200, 13 Mart Mahallesi, Mardin, Artuklu, Mardin
- Telefon: 0537 252 23 27
- E-posta: [email protected]
- Web sitesi: https://default.kodmis.com
- Yetkili: Muhammed İkbal SIRDAŞ
2. İşlenebilecek Kişisel Veriler
İşlemin niteliğine ve tarafınızla kurulan ilişkiye bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik ve iletişim bilgileri: ad-soyad, telefon, e-posta adresi;
- İşlem ve müşteri bilgileri: sipariş, sepet, ürün, teslimat, iade, değişim, garanti ve talep kayıtları;
- Adres ve teslimat bilgileri: fatura ve teslimat adresi;
- Ödeme bilgileri: ödeme yöntemi ve ödeme işlemine ilişkin kayıtlar. Kart bilgilerinin tamamı, ödeme hizmeti sağlayıcısının altyapısına göre Kodmis tarafından işlenmeyebilir;
- İşlem güvenliği bilgileri: IP adresi, oturum, cihaz, log, doğrulama ve güvenlik kayıtları;
- Talep ve iletişim bilgileri: müşteri hizmetleri görüşmeleri, e-posta ve başvuru içerikleri;
- Pazarlama tercihleri: ticari elektronik ileti izin ve ret kayıtları;
- Hukuki işlem ve uyum bilgileri: yetkili kurum talepleri, uyuşmazlık ve mevzuat gereği tutulması gereken kayıtlar;
- Çerez ve benzeri teknolojiler aracılığıyla elde edilen kullanım bilgileri.
Özel nitelikli kişisel verileriniz, zorunlu olmadıkça talep edilmemelidir. Sipariş veya destek sürecinde gerekli olmayan özel nitelikli verileri paylaşmamanız gerekir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, somut işlem ve hizmetin niteliğine göre aşağıdaki amaçlarla işlenebilir:
- Üyelik, hesap oluşturma ve müşteri ilişkileri süreçlerinin yürütülmesi;
- Fiziksel ürünlerin, özellikle elektronik, laptop, telefon, giyim, erkek giyim, kadın giyim, spor ayakkabı, spor, fitness, ev ve yaşam, kitap ve oyuncak kategorilerindeki ürünlerin satış, ödeme, faturalandırma, paketleme ve teslimat süreçlerinin yürütülmesi;
- Varsa dijital ürünlerin satış, ödeme, lisanslama, erişim, indirme veya teslim süreçlerinin yürütülmesi;
- Sipariş, iade, değişim, cayma, garanti, ayıplı mal ve müşteri destek süreçlerinin yürütülmesi;
- Ödeme, muhasebe, finans ve faturalama işlemlerinin yürütülmesi;
- Kargo ve teslimat operasyonlarının gerçekleştirilmesi;
- Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi;
- İletişim, talep, şikâyet ve başvuruların cevaplandırılması;
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum veya kuruluşlara bilgi sağlanması;
- Uyuşmazlıkların yönetilmesi ve hakların tesisi, kullanılması veya korunması;
- Site, uygulama ve hizmetlerin güvenliğinin ve işlevselliğinin geliştirilmesi;
- Gerekli izinlerin bulunması hâlinde kampanya, tanıtım, pazarlama ve ticari elektronik ileti gönderimi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde yer alan hukuki sebepler kapsamında; sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve gerekli hâllerde açık rızanız temelinde işlenebilir.
Pazarlama ve ticari elektronik ileti faaliyetleri, ilgili mevzuat uyarınca gerekli izin veya onayların alınması hâlinde yürütülür. Açık rızaya dayanan işlemlerde rızanızı her zaman geri çekebilirsiniz; geri çekme, geri çekme tarihinden önceki işlemlerin hukuka uygunluğunu etkilemez.
5. Kişisel Verilerin Aktarılabileceği Taraflar
Kişisel verileriniz, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme hizmeti sağlayıcıları, bankalar ve elektronik para kuruluşları;
- Kargo, lojistik, dağıtım ve teslimat hizmeti sağlayıcıları;
- Muhasebe, finans, e-fatura, e-arşiv ve bilgi teknolojileri hizmeti sağlayıcıları;
- Barındırma, yazılım, müşteri ilişkileri, çağrı merkezi ve teknik destek hizmeti sağlayıcıları;
- Reklam, pazarlama ve iletişim hizmeti sağlayıcıları; yalnızca gerekli izinlerin bulunması hâlinde;
- Yetkili kamu kurum ve kuruluşları, adli ve idari makamlar;
- Hukuki, mali ve teknik danışmanlar ile denetim hizmeti sağlayıcıları.
Yurt dışına veri aktarımı söz konusu olduğu takdirde, aktarım KVKK ve ilgili ikincil mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir. Aktarımın niteliğine göre gerekli hukuki mekanizmalar ve bilgilendirmeler ayrıca uygulanır.
6. Toplama Yöntemleri
Kişisel verileriniz; internet sitesi, üyelik ve sipariş formları, ödeme ekranları, e-posta, telefon, müşteri hizmetleri kanalları, iade ve destek talepleri, kargo süreçleri, çerezler ve benzeri teknolojiler aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir.
7. Fiziksel ve Dijital Ürünlere İlişkin Bilgilendirme
Fiziksel ürün siparişlerinde ad-soyad, iletişim, fatura ve teslimat bilgileri; siparişin hazırlanması, faturalandırılması ve kargo ile teslim edilmesi amacıyla işlenebilir. Ürünlerin teslimatına ilişkin süre ve yöntemler, sipariş ve mesafeli satış bilgilendirmelerinde ayrıca gösterilir.
Varsa dijital ürünlerde, erişim veya indirme işleminin gerçekleştirilebilmesi için hesap, iletişim, sipariş ve teknik işlem kayıtları işlenebilir. Dijital ürünün niteliğine göre erişim veya indirme kayıtları, hizmetin sunulması, kötüye kullanımın önlenmesi ve uyuşmazlıkların yönetilmesi amaçlarıyla tutulabilir.
Gümüş kolye, gümüş bileklik ve telkari ürünleri gibi aksesuarlar; kitap, oyuncak, spor ayakkabı, giyim, elektronik, bilgisayar, telefon ve diğer fiziksel ürünlerde sipariş, teslimat, iade, değişim ve garanti süreçleri ürünün niteliğine göre yürütülür. Kişisel kullanım amacıyla hazırlanmış veya teslimden sonra koruyucu niteliği bozulan ürünler bakımından iade ve cayma süreçleri ilgili mevzuat ve ön bilgilendirme hükümlerine göre değerlendirilir. Bu husus kişisel verilerin işlenme amaçlarını değiştirmez; yalnızca işlem sürecinin niteliğini belirler.
8. Saklama Süreleri
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve muhafaza süreleri kadar saklanır. Sipariş, fatura, ödeme, muhasebe, iade, garanti, iletişim, güvenlik ve hukuki süreç kayıtları, ilgili yasal yükümlülükler ve olası uyuşmazlıkların takibi için gerekli sürelerle sınırlı olarak tutulabilir. Sürenin sona ermesi veya işleme amacının ortadan kalkması hâlinde veriler silinir, yok edilir veya anonim hâle getirilir.
9. Çerezler ve Benzeri Teknolojiler
Web sitesinde oturumun sürdürülmesi, güvenliğin sağlanması, tercihlerin hatırlanması, performansın ölçülmesi ve gerekli hâllerde pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Zorunlu olmayan çerezler için tercihlerinizi çerez yönetim araçları üzerinden değiştirebilirsiniz. Tarayıcı ayarlarınızdan çerezleri sınırlandırmanız, bazı site işlevlerinin kullanılamamasına neden olabilir.
10. İlgili Kişinin Hakları
KVKK’nın 11. maddesi kapsamında ilgili kişi olarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme;
- İşlenmişse buna ilişkin bilgi talep etme;
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmişse düzeltilmesini isteme;
- KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
- Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme;
- Otomatik sistemler aracılığıyla analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
haklarına sahipsiniz.
11. Başvuru Yolları
KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle aşağıdaki iletişim kanallarına iletebilirsiniz:
- Posta adresi: 47200, 13 Mart Mahallesi, Mardin, Artuklu, Mardin
- E-posta: [email protected]
- KEP: [email protected]
Başvurularda kimlik ve iletişim bilgileriniz ile talebinizin açık ve anlaşılır şekilde belirtilmesi gerekir. Başvurular, niteliğine göre en kısa sürede ve en geç yasal süre içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde ilgili mevzuata uygun ücret talep edilebilir.
12. Ticari Elektronik İletiler
Kampanya, duyuru ve tanıtım amaçlı ticari elektronik iletiler yalnızca gerekli izin veya onayların bulunması hâlinde gönderilir. İleti izin ve ret tercihleri, İleti Yönetim Sistemi (“İYS”) ve ilgili mevzuat kapsamında yönetilebilir. Ticari elektronik ileti almak istememeniz hâlinde iletide yer alan ret yöntemlerini kullanabilir veya tercihlerinizi ilgili kanallardan değiştirebilirsiniz.
13. Güncellemeler
Bu metin, mevzuat, hizmetler, kullanılan teknolojiler veya veri işleme süreçlerindeki değişikliklere göre güncellenebilir. Güncel metin web sitesinde yayımlandığı tarihte geçerli olur.