Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

​

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” kapsamında veri sorumlusu sıfatıyla, [Fiziksel Açık Adresiniz] adresinde mukim [Şirket Unvanınız veya Adınız Soyadınız] (bundan böyle “Kedi Creative Arts” olarak anılacaktır) tarafından hazırlanmıştır.

​

Kedi Creative Arts ile paylaşmakta olduğunuz kişisel verilerinizin güvenli bir şekilde işlenmesi ve muhafaza edilmesi, Kedi Creative Arts’ın öncelikli amaçlarındandır. Kedi Creative Arts tarafından kişisel verilerinizin korunmasına yönelik güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak olası risklere uygun bir düzeyde sağlanmaktadır. Kedi Creative Arts olarak; bizlerle paylaştığınız kişisel verilerinizi tam bir gizlilik içinde ve hukuka uygun olarak, sadece gerektiği hallerde işlemeyi ilke ediniyoruz. Bu sebeple kişisel verilerinizin korunmasına ilişkin olarak sizlere açıklama yapmak ve yasal olarak sahip olduğunuz haklarınıza dair sizleri bilgilendirmek isteriz.

​

Kedi Creative Arts’a ait www.kedicreativearts.com internet sitesi üzerinden üye olmadan gerçekleştirilen alışveriş işlemleri kapsamında tarafınızca paylaşılan kişisel verileriniz, açık rıza gerektirmeyen veri işleme şartları çerçevesinde işlenmektedir. Bununla birlikte, üyelik hesabı oluşturarak kişiselleştirilmiş hizmet almak isteyen müşterilerimizin memnuniyetinin sağlanması için işlenmesi gereken bazı kişisel verileriniz, KVKK uyarınca yalnızca bu konuda açık rıza vermeniz halinde işlenecektir.

​

İşlenen Kişisel Verileriniz

​

www.kedicreativearts.com adresindeki web sayfamızda oluşturduğunuz üyelik hesabı ve almış olduğunuz ürün ve hizmetler sırasında elde edilen aşağıdaki kişisel verileriniz işlenmektedir:

​

• Kimlik Bilgileri: Ad, soyad, (gerekmesi halinde) T.C. kimlik numarası veya Vergi Kimlik Numarası

• İletişim Bilgileri: Teslimat ve fatura adresi, telefon numarası, e-posta adresi

• Finansal Bilgiler: Şifrelenmiş banka ve kredi kartı ödeme bilgileri (ödeme kuruluşu kanalıyla)

• Müşteri İşlem Bilgileri: Sipariş bilgileri, fatura ve kargo bilgileri, üyelik bilgileri, teslimat bilgileri, tutar bilgileri, kampanya bilgileri, ürün bilgileri, hediye çek bilgileri, görüntülediğiniz ve/veya sepetinize eklediğiniz ürünler

• İşlem Güvenliği Bilgileri: IP adresi, oturum verileri, internet sitesi giriş-çıkış kayıtları, trafik bilgileri

• Hukuki İşlem Bilgileri: Uyuşmazlık olması halinde dava dosyasındaki bilgiler, ihtarnameler, adli ve idari makamlarla yazışmalardaki bilgiler

• Lokasyon: Müşteri konum bilgisi

​

​

Kişisel Verilerin İşlenme Amacı

​

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde yer alan veri işleme şartları kapsamında, aşağıda belirtilen amaçlarla sınırlı olarak, hukuka ve dürüstlük kurallarına uygun şekilde işlenmektedir:

​

• Faaliyetlerin mevzuata uygun yürütülmesi

• Finans ve muhasebe işlerinin yürütülmesi

• Firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi

• İletişim faaliyetlerinin yürütülmesi

• İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi

• Lojistik faaliyetlerinin yürütülmesi

• Mal / hizmet satın alım, üretim, pazarlama, satış ve satış sonrası destek hizmetlerinin yürütülmesi

• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi

• Saklama ve arşiv faaliyetlerinin yürütülmesi

• Sözleşme süreçlerinin yürütülmesi

• Talep ve şikayetlerin takibi

• Tedarik zinciri yönetimi süreçlerinin yürütülmesi

• Veri sorumlusu operasyonlarının güvenliğinin temini, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

• Ürün ve/veya hizmetlerin sunulması; sipariş, ödeme, teslimat, faturalama ve iade süreçlerinin yürütülmesi

• Pazarlama analiz çalışmaları, reklam, kampanya, promosyon ve ürün/hizmet pazarlama süreçlerinin yürütülmesi

• Platformun bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve sistem altyapısının korunması

​

​

Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

​

Yukarıda yer verilen kişisel verileriniz, Kişisel Verilerin Korunması Kanunu’nun 5’inci maddesinin 2’inci fıkrasının (a) bendi uyarınca kanunlarda açıkça öngörülmesi, (c) bendinde belirtilen bir sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendinde yer alan veri sorumlusunun hukuki yükümlülüğü, (e) bendindeki bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, (f) bendinde yer alan ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması hukuki sebeplerine dayalı olarak elektronik ortamlar kanalıyla, KVKK madde 5 ve 6’da öngörülen şartlar çerçevesinde toplanmakta ve otomatik olarak işlenmektedir.

​

​

Kişisel Verilerinizin Aktarımı

​

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve aktarımı gerektiren sebeplerle sınırlı olmak üzere aşağıdaki alıcı gruplarıyla paylaşılmaktadır:

​

• Şirketimizin yasal yükümlülüklerini yerine getirebilmesi amacıyla, ilgili mevzuat hükümlerinin izin verdiği ve gerektirdiği ölçüde, yetkili kamu kurum ve kuruluşları ile bu kurumların belirlediği diğer yetkili merciler,

​

• Hukuki haklarımızın kullanılabilmesi amacıyla avukatlarımız ve adli merciler; satış operasyonlarının yürütülmesi için kargo ve posta hizmeti sağlayıcıları,

• ​

• Satışa ilişkin tüm finansal, mali ve vergisel süreçlerin yürütülmesi kapsamında; elektronik ödeme sistemleri, bankalar, mali denetim firmaları ve vergilendirme hizmeti sunan şirketler,

​

• Teknik altyapı ve elektronik sistemlerin kurulması, geliştirilmesi ve bakımı gibi hizmetleri sunan teknik destek firmaları ile mevzuat kapsamında ticari elektronik ileti izinlerinin ve şikâyet yönetiminin sağlandığı İleti Yönetim Sistemi (İYS) platformu,

​

• Sunulan hizmetler kapsamında özel hukuk tüzel kişileri, Kedi Creative Arts’ın iş ortakları, tedarikçileri ve hizmet aldığı üçüncü kişiler ile de KVKK hükümlerine uygun olarak ve kişisel verilerin aktarılma şartları ile amaçları çerçevesinde paylaşılabilmekte ve bu veriler yurt içinde veya yurt dışında bulunan sunucularda ya da diğer elektronik ortablarda saklanabilmektedir.

​

KVKK’nın 9. maddesinde yer alan “Kişisel Verilerin Yurt Dışına Aktarılması” hükümleri ve ilgili mevzuat uyarınca, gerekli teknik, hukuki ve idari tedbirler alınmak suretiyle; kişisel verileriniz yurt dışında mukim altyapı tedarikçilerimiz tarafından sağlanan yazılım ve sistemlere kaydedilmek suretiyle yurt dışına aktarılabilmektedir.

​

​

Kişisel Verilerinizin Yurtdışına Aktarımı

​

Onay vererek Kedi Creative Arts üyesi olmanız veya sitemiz üzerinden alışveriş yapmanız halinde; kişisel verileriniz KVKK'nın 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, altyapı tedarikçilerimiz (Shopify, Google, e-posta sağlayıcıları vb.) bünyesinde bilgi güvenliğinin sağlanması, iletişim faaliyetlerinin yürütülmesi, e-ticaret altyapısının işletilmesi, sipariş, teslimat ve faturalandırma süreçlerinin yönetilmesi, müşteri destek ve saklama/arşiv faaliyetlerinin yürütülmesi amaçlarıyla işlenebilecek ve yurt dışında bulunan güvenli sunucularda saklanabilecektir.

​

Bu hizmet sağlayıcılar uluslararası veri güvenliği standartlarına (GDPR vb.) uygun şekilde veri koruma önlemlerini almayı taahhüt etmektedirler. Veri işleyenler tarafından sağlanan yazılımların kullanılması nedeniyle yurt dışına aktarılan kişisel verileriniz, yukarıda belirtilen amaçlar dışında yurt dışındaki diğer 3. kişilerle paylaşılmamaktadır.

​

Kişisel Veri Sahibinin Hakları

​

KVKK’nın 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

​

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

6. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,

7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

8. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

​​

Veri Sorumlusuna Başvuru

​

Kişisel veri sahipleri olarak KVKK’nın 11’inci maddesi kapsamındaki taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca [Fiziksel Açık Adresiniz] adresine yazılı olarak ya da [E-posta Adresiniz] e-posta adresine iletebilirsiniz.

​

Veri Sorumlusu’nun Kimliği ve İletişim Bilgileri

​

• Veri Sorumlusu: [Şirket Unvanınız veya Adınız Soyadınız] (Kedi Creative Arts)

• MERSİS No / Vergi No: [MERSİS veya Vergi Numaranız]

• Telefon: [Telefon Numaranız]

• Adres: [Fiziksel Açık Adresiniz]

• E-posta Adresi: [E-posta Adresiniz]

​​