İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla [ŞİRKET ÜNVANI] tarafından hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
- Ünvan: [ŞİRKET ÜNVANI]
- Adres: [ADRES]
- Vergi Dairesi / Vergi No: [VERGİ DAİRESİ / VERGİ NO]
- MERSİS No: [MERSİS NO]
- Telefon: [TELEFON]
- E-posta: [EPOSTA]
- İnternet sitesi: https://zenvia3d.com
Aşağıda “Şirket” veya “Zenvia 3D” olarak anılacak olan veri sorumlusu, kişisel verilerinizi aşağıda açıklanan kapsam, amaç ve yöntemlerle işlemektedir.
2. İşlenen Kişisel Veri Kategorileri
Hizmetlerimizin niteliğine bağlı olarak aşağıdaki veri kategorileri işlenebilir:
- Kimlik bilgileri: ad, soyad, T.C. kimlik numarası (fatura için talep edilirse).
- İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri işlem bilgileri: sipariş bilgileri, fatura bilgileri, talep ve şikâyet kayıtları.
- Finansal bilgiler: ödeme yöntemine ilişkin bilgiler (kart bilgileri Şirket tarafından saklanmaz; ödeme, PCI-DSS uyumlu PayTR altyapısı üzerinden gerçekleştirilir).
- İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, çerez kayıtları, tarayıcı ve cihaz bilgileri.
- Pazarlama bilgileri: açık rıza vermeniz hâlinde alışveriş alışkanlıkları, bülten tercihleri.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz KVKK m.5 ve m.6 kapsamında, aşağıdaki amaçlarla işlenmektedir:
- Üyelik ve hesap işlemlerinin yürütülmesi,
- Sipariş alınması, hazırlanması, kargolanması ve teslim edilmesi,
- Fatura düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi,
- Mesafeli satış sözleşmesinin kurulması ve ifası,
- Müşteri talep, şikâyet ve iade süreçlerinin yönetilmesi,
- İletişim faaliyetlerinin yürütülmesi,
- Yetkili kamu kurum ve kuruluşlarına karşı yasal yükümlülüklerin yerine getirilmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi ve dolandırıcılığın önlenmesi,
- Açık rıza vermeniz hâlinde elektronik ticari ileti gönderimi ve pazarlama faaliyetlerinin yürütülmesi.
4. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere ve KVKK m.8 ile m.9 hükümlerine uygun şekilde aşağıdaki taraflara aktarılabilir:
- Tedarikçi ve iş ortakları: kargo şirketleri, ödeme kuruluşları (PayTR), e-posta gönderim sağlayıcıları, barındırma (hosting) sağlayıcıları.
- Yetkili kamu kurum ve kuruluşları: talep edilmesi hâlinde mahkemeler, savcılıklar, Hazine ve Maliye Bakanlığı, KVKK Kurulu, BTK ve diğer yetkili merciler.
- Hukuki danışmanlar ve denetçiler: yasal süreçlerin yönetimi ve uyum denetimleri kapsamında.
Kişisel verileriniz, mevzuatın izin verdiği hâller dışında yurt dışına aktarılmamaktadır. Yurt dışı barındırma veya hizmet sağlayıcı kullanılması hâlinde, KVKK m.9 kapsamında gerekli güvence mekanizmaları sağlanır.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; internet sitemiz, mobil uygulamalarımız (varsa), e-posta, telefon, sosyal medya kanalları ve fiziki belgeler aracılığıyla otomatik ve otomatik olmayan yollarla toplanmaktadır.
İşleme faaliyetinin dayandığı hukuki sebepler şunlardır:
- Bir sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c),
- Hukuki yükümlülüğümüzün yerine getirilmesi (KVKK m.5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e),
- Meşru menfaatlerimiz için veri işlemenin zorunlu olması (KVKK m.5/2-f),
- Pazarlama amaçlı işleme yönünden açık rızanız (KVKK m.5/1).
6. Saklama Süresi
Kişisel verileriniz; ilgili mevzuatta öngörülen süreler (örneğin Türk Ticaret Kanunu m.82 uyarınca 10 yıl ticari defter ve belgelerin saklanması), tabi olduğumuz zamanaşımı süreleri ve işleme amacının gerektirdiği süreler boyunca saklanır. Bu sürelerin sona ermesinin ardından veriler silinir, yok edilir veya anonim hâle getirilir.
7. İlgili Kişinin Hakları
KVKK m.11 kapsamında her ilgili kişi, veri sorumlusuna başvurarak şu haklarını kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş ise düzeltilmesini, KVKK m.7 koşulları gerçekleşmişse silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle yapılan analize itiraz etme,
- Kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Haklarınızı kullanmak için; ad, soyad, kimlik bilgisi, talep konusu ve iletişim bilgilerinizi içeren başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde aşağıdaki yöntemlerden biri ile iletebilirsiniz:
- Posta: [ADRES] adresine yazılı olarak (kimliğinizi tevsik edici belgeyle birlikte),
- E-posta: [EPOSTA] adresine güvenli elektronik imzalı veya sistemde kayıtlı e-posta adresinizden,
- KEP: [KEP ADRESİ] adresine kayıtlı elektronik posta ile.
Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda otuz gün içinde sonuçlandırılır. Başvuruya ilişkin işlemin ayrıca bir maliyet gerektirmesi hâlinde KVKK Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.