KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan işletme tarafından işlenmektedir:

Ünvanı:
Adresi:
Telefon:
E-posta:
İnternet Sitesi: www.buldunonu.com

İşbu Aydınlatma Metni; www.buldunonu.com internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren, iletişim kanallarımızı kullanan veya ürün ve hizmetlerimizden yararlanan gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır.

2. İŞLENEBİLECEK KİŞİSEL VERİLER

İnternet sitesinin kullanılması, üyelik oluşturulması, sipariş verilmesi veya bizimle iletişim kurulması sırasında aşağıdaki kişisel veri kategorileri işlenebilir:

a) Kimlik Bilgileri

Ad, soyadı ve fatura düzenlenmesi veya yasal yükümlülüklerin yerine getirilmesi için gerekli olması hâlinde kimlik ya da vergi bilgileri.

b) İletişim Bilgileri

Telefon numarası, e-posta adresi, fatura adresi, teslimat adresi ve iletişim tercihleri.

c) Müşteri İşlem Bilgileri

Üyelik bilgileri, sipariş numarası, sipariş edilen ürünler, sepet bilgileri, teslimat ve iade bilgileri, talep ve şikâyet kayıtları.

ç) Finans ve Ödeme İşlem Bilgileri

Ödeme yöntemi, ödeme durumu, işlem tutarı, fatura bilgileri ve yetkili banka veya ödeme kuruluşu tarafından SATICI’ya iletilen işlem sonuçları.

Tam kart numarası, kart güvenlik kodu ve benzeri hassas ödeme bilgileri, ödeme işleminin yürütülmesi amacıyla yetkili banka veya ödeme kuruluşunun güvenli altyapısı üzerinden işlenebilir. SATICI’ya yalnızca işlemin gerçekleştirilmesi ve takibi için gerekli olan sınırlı ödeme bilgileri iletilebilir.

d) İşlem Güvenliği Bilgileri

IP adresi, oturum ve giriş kayıtları, tarih ve saat bilgileri, tarayıcı ve cihaz bilgileri, güvenlik ve hata kayıtları ile internet sitesinin güvenli biçimde çalışması için gerekli teknik kayıtlar.

e) Hukuki İşlem ve Uyuşmazlık Bilgileri

Yetkili kurumlara yapılan bildirimler, hukuki talep ve savunmalara ilişkin kayıtlar, tüketici başvuruları ve uyuşmazlık dosyaları.

f) Pazarlama Bilgileri

Ticari elektronik ileti izni verilmesi hâlinde ileti tercihleri, kampanya etkileşimleri ve izin kayıtları.

Özel nitelikli kişisel verilerin internet sitesi, sipariş notları veya iletişim kanalları aracılığıyla paylaşılmaması rica olunur.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişin alınması, doğrulanması ve hazırlanması,
• Ödeme işlemlerinin gerçekleştirilmesi ve kontrol edilmesi,
• Fatura ve diğer yasal belgelerin düzenlenmesi,
• Ürünlerin teslim edilmesi ve kargo süreçlerinin yürütülmesi,
• İade, cayma, değişim ve geri ödeme işlemlerinin gerçekleştirilmesi,
• Müşteri talepleri, soruları ve şikâyetlerinin cevaplandırılması,
• Satış sonrası destek hizmetlerinin sunulması,
• Stok, ürün, sipariş ve operasyon süreçlerinin yönetilmesi,
• Ticimax e-ticaret altyapısı ile Entegra entegrasyon süreçlerinin işletilmesi,
• İnternet sitesinin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
• Teknik hata ve güvenlik olaylarının tespit edilmesi,
• Muhasebe, finans, vergi ve yasal kayıt işlemlerinin yürütülmesi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması,
• Açık rıza veya mevzuata uygun ticari elektronik ileti izni bulunması hâlinde kampanya, tanıtım ve pazarlama iletişimlerinin gönderilmesi.

Pazarlama ve ticari elektronik ileti faaliyetleri, üyelik oluşturmanın veya alışveriş yapmanın zorunlu koşulu değildir. Bu faaliyetler için gerekli izinler ayrıca alınır ve verilen izinler ilgili iletişim kanalı üzerinden her zaman geri çekilebilir.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• Açık rıza gerektiren işlemler bakımından ilgili kişinin açık rızasının bulunması.

Açık rızaya dayalı işlemlerde, aydınlatma yükümlülüğü ile açık rıza alma işlemi birbirinden ayrı olarak yürütülür. Açık rızanın geri çekilmesi, geri çekme işleminden önce hukuka uygun olarak gerçekleştirilen işlemleri etkilemez.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz;

• Üyelik ve sipariş formları,
• Ödeme ve teslimat ekranları,
• İletişim ve destek formları,
• E-posta ve telefon görüşmeleri,
• İade ve müşteri hizmetleri süreçleri,
• Ticimax e-ticaret altyapısı,
• Entegra entegrasyonu,
• Kargo ve ödeme kuruluşlarından gelen işlem kayıtları,
• İnternet sitesi tarafından oluşturulan güvenlik ve işlem kayıtları,
• Zorunlu ve izin tercihine bağlı çerezler

aracılığıyla tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

6. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Kişisel verileriniz, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

a) Ticimax

E-ticaret sitesinin barındırılması, çalıştırılması, üyelik, ürün, sipariş, güvenlik ve teknik destek süreçlerinin yürütülmesi amacıyla.

b) Entegra

Ürün, stok, fiyat, sipariş ve entegrasyon işlemlerinin yürütülmesi amacıyla.

c) HepsiJet ve Diğer Yetkili Taşıma Hizmeti Sağlayıcıları

Siparişin teslim edilmesi, kargo takibi, iade ve teslimat süreçlerinin yürütülmesi amacıyla.

ç) Bankalar ve Yetkili Ödeme Kuruluşları

Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, iade edilmesi ve güvenliğinin sağlanması amacıyla.

d) Mali Müşavir, Muhasebe ve E-belge Hizmeti Sağlayıcıları

Faturalama, muhasebe, vergi ve diğer yasal mali yükümlülüklerin yerine getirilmesi amacıyla.

e) Teknik Hizmet ve Bilgi Güvenliği Sağlayıcıları

İnternet sitesinin işletilmesi, teknik destek, veri güvenliği, hata giderme, yedekleme ve kötüye kullanımın önlenmesi amacıyla.

f) Hukuk, Denetim ve Danışmanlık Hizmeti Sağlayıcıları

Hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi, kullanılması veya korunması amacıyla.

g) Yetkili Kamu Kurum ve Kuruluşları

Kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun yetkili makam talebinin karşılanması amacıyla.

Aktarımlar; KVKK’nın 8. maddesi, ilgili mevzuat ve veri güvenliği yükümlülükleri çerçevesinde gerçekleştirilir.

7. YURT DIŞINA VERİ AKTARIMI

Kişisel veriler, kullanılan bir teknoloji, altyapı, analiz, iletişim veya hizmet sağlayıcısının yurt dışında bulunması nedeniyle yurt dışına aktarılması gerektiğinde, yalnızca KVKK’nın 9. maddesinde öngörülen uygun güvence veya diğer hukuka uygun aktarım şartlarından birinin bulunması hâlinde aktarılır.

Yurt dışına aktarım gerektiren ve zorunlu olmayan çerez, analiz veya pazarlama teknolojileri kullanılması hâlinde kullanıcıya gerekli bilgilendirme yapılır ve mevzuatın gerektirdiği durumlarda izin tercihi sunulur.

8. ÇEREZLER

İnternet sitesinde;

• Sitenin ve alışveriş sepetinin çalışması,
• Oturumun ve üyelik işlemlerinin yürütülmesi,
• Güvenliğin sağlanması,
• Kullanıcı tercihlerinin hatırlanması,
• Site performansının ölçülmesi,
• Açık rıza veya izin bulunması hâlinde analiz ve pazarlama faaliyetlerinin yürütülmesi

amaçlarıyla çerezler kullanılabilir.

Sitenin ve elektronik ticaret hizmetinin çalışması için kesinlikle gerekli çerezler, ilgili hukuki sebeplere dayanılarak kullanılabilir. Analiz, reklam veya pazarlama gibi zorunlu olmayan çerezler ise mevzuatın gerektirdiği hâllerde kullanıcının tercihine bağlı olarak etkinleştirilir.

Çerez türleri, kullanım amaçları, süreleri ve tercihlerin nasıl değiştirilebileceği hakkında ayrıntılı bilgi ayrıca yayımlanacak Çerez Politikası ve çerez tercih panelinde sunulur.

9. KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ

9.1. Kişisel verileriniz, işleme amacı için gerekli olan süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

9.2. Saklama süresinin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebebin kalmaması hâlinde kişisel veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9.3. Kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin güvenli biçimde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirler alınır.

9.4. Ödeme işlemleri, ilgili banka veya yetkili ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleştirilebilir. SATICI, kendisine iletilen ödeme ve işlem bilgilerini yalnızca işlemin gerçekleştirilmesi, takibi, iadesi ve yasal yükümlülüklerin yerine getirilmesi için kullanır.

10. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

11. BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya imkân verecek bilgilerle birlikte;

• adresine yazılı olarak,
• Mevzuatta kabul edilen diğer başvuru yöntemlerinden biriyle

iletebilirsiniz.

Başvuru yöntemi hakkında ön bilgi almak için [email protected] adresi üzerinden bizimle iletişime geçebilirsiniz.

Başvurular, talebin niteliğine göre ve yürürlükteki mevzuatta öngörülen süre içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

12. METİNDE YAPILACAK DEĞİŞİKLİKLER

Kişisel veri işleme faaliyetlerinde, kullanılan hizmetlerde veya ilgili mevzuatta değişiklik olması hâlinde bu Aydınlatma Metni güncellenebilir. Güncel metin www.buldunonu.com üzerinde yayımlandığı tarihte yürürlüğe girer.