KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Tafetta Tekstil San. Ve Dış Tic. Ltd. Şti. (“Şirket”) olarak kişisel verilerinizin güvenliğine azami önem göstermekteyiz. İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, veri sorumlusu sıfatıyla Şirketimiz tarafından işlenen kişisel verilere ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.
Bu metin; ”www.tafetta.com”alan adlı internet sitemizi (“Site”) ziyaret etmeniz, Site üzerinden üye olmanız/üyeliksiz alışveriş yapmanız, iletişim kanallarımız üzerinden bizimle irtibata geçmeniz, kampanya ve ticari elektronik ileti izinlerine ilişkin tercihlerinizin yönetilmesi ve satış sonrası destek süreçlerinde kişisel verilerinizin işlenmesine dair esasları kapsar.
1) Veri Sorumlusunun Kimliği ve İletişim
Unvan: Tafetta Tekstil San. Ve Dış Tic. Ltd. Şti
Adres: Gültepe Mah. Şehit Özgür Güven Cad. Skyjet Sitesi No:31 İç kapı:1 Küçükçekmece/İST
E-posta: [email protected]
Telefon: 0539 555 80 02
2) İşlenen Kişisel Veriler ve İşleme Amaçları
Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
Aşağıda, Site kullanım senaryolarına göre işlenen veri kategorileri ve amaçlar özetlenmiştir:
A) Site Ziyareti ve Kullanımı (Ziyaretçi İşlemleri)
- İşlenen Veriler: IP adresi, cihaz/bağlantı bilgileri, log kayıtları, Site içi gezinme ve tıklama bilgileri, çerez kayıtları, güvenlik doğrulama kayıtları, hata/performans kayıtları.
- Amaçlar: Site’nin çalışmasının sağlanması, bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık/şüpheli işlem tespiti, kullanıcı deneyiminin iyileştirilmesi, istatistik ve analiz çalışmaları, hukuki taleplerin takibi ve savunma hakkının kullanılması.
Çerezler ve benzeri teknolojilere ilişkin detaylı bilgilendirme ve tercih yönetimi, Site’de ayrıca sunulan Çerez Politikası/Çerez Aydınlatma Metni üzerinden yapılır.
B) Üyelik Oluşturma ve Hesap Yönetimi (Üye İşlemleri)
- İşlenen Veriler: Ad-soyad, e-posta, telefon, şifre/parola (kriptolu şekilde), üyelik/hesap hareketleri, tercih ve iletişim izin kayıtları.
- Amaçlar: Üyelik kaydının oluşturulması ve yönetimi, kullanıcı doğrulama, hesap güvenliği, müşteri ilişkileri süreçlerinin yürütülmesi, talep/şikâyet yönetimi, üyeliğe ilişkin bilgilendirmelerin yapılması.
C) Sipariş, Teslimat, İade/Değişim ve Satış Sonrası Destek (Müşteri İşlemleri)
- İşlenen Veriler: Ad-soyad, telefon, e-posta, teslimat/fatura adresi, sipariş içeriği, sipariş tutarı, kargo bilgileri, iade/değişim kayıtları, yazışma ve destek kayıtları, talep/şikâyet bilgileri.
- Amaçlar: Mesafeli satış süreçlerinin yürütülmesi, siparişin hazırlanması ve teslimi, iade/değişim/tadilat süreçlerinin yürütülmesi, müşteri memnuniyeti ve destek faaliyetlerinin yürütülmesi, finans ve muhasebe işlemlerinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi.
Ürün gönderimi üçüncü bir kişi tarafından sizin adınıza yapılmışsa (hediye gönderimi gibi), teslimatın sağlanabilmesi için ad-soyad, telefon ve adres bilgileriniz ilgili sipariş kapsamında işlenebilir.
D) Ödeme ve Finansal İşlemler
- İşlenen Veriler: Ödeme işlemine ilişkin bilgiler (ödeme yöntemi, işlem sonucu, dekont/işlem referansı), fatura bilgileri (VKN/TCKN gibi mevzuat gereği zorunlu alanlar), risk/şüpheli işlem değerlendirme kayıtları.
- Amaçlar: Ödeme süreçlerinin yürütülmesi, muhasebe ve finans kayıtlarının tutulması, faturalandırma, sahteciliğin önlenmesi, yasal yükümlülüklerin yerine getirilmesi.
Kredi kartı bilgileri, ödeme altyapısı sağlayan kuruluşlar üzerinden işlenir; Şirketimiz, kart bilgilerini kural olarak kendi sistemlerinde saklamaz ve kart bilgileri ödeme kuruluşunun güvenli altyapısı üzerinden işleme alınır.
E) İletişim Formları, Çağrı Merkezi ve Müşteri İlişkileri
- İşlenen Veriler: Ad-soyad, iletişim bilgileri, talep/şikâyet içeriği, yazışma kayıtları, çağrı merkezi ile görüşmeniz halinde ses kaydı (varsa), görsel/ek dosyalar (tarafınızdan iletilmesi halinde).
- Amaçlar: Talep ve şikâyetlerin alınması/sonuçlandırılması, iletişim faaliyetlerinin yürütülmesi, hizmet kalitesinin geliştirilmesi, olası uyuşmazlıklarda delil niteliği taşıyabilecek kayıtların saklanması ve savunma hakkının kullanılması.
F) Kampanyalar, Pazarlama ve Ticari Elektronik İleti Süreçleri (İzinli İletişim)
- İşlenen Veriler: Ad-soyad, e-posta, telefon, izin/onay kayıtları, iletişim tercihleri, kamp confirm/log kayıtları, (tercih etmeniz halinde) profil/segmentasyon verileri.
- Amaçlar: Ürün ve hizmetlerimize ilişkin kampanya/duyuru/bilgilendirme yapılması, promosyon ve pazarlama faaliyetlerinin yürütülmesi, kişiye özel teklif ve içerik sunulması, ölçümleme ve raporlama.
Ticari elektronik ileti gönderimi (SMS/e-posta/arama vb.) yalnızca mevzuata uygun şekilde verdiğiniz onay/izinler çerçevesinde yapılır; dilediğiniz zaman ileti tercihlerinizi değiştirebilir ve iletileri reddedebilirsiniz.
G) Hukuki Yükümlülükler, Uyuşmazlık Yönetimi ve Denetim
- İşlenen Veriler: İşlem güvenliği kayıtları, loglar, başvuru/şikâyet kayıtları, hukuki işlem ve dava/icra dosyalarına konu olabilecek bilgi ve belgeler.
- Amaçlar: Mevzuattan doğan yükümlülüklerin yerine getirilmesi, kamu kurumlarından gelen taleplerin yanıtlanması, denetim süreçlerinin yürütülmesi, hukuki hakların tesisi/kullanılması ve savunma.
3) Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Site üzerindeki formlar, üyelik ve sipariş ekranları, çerezler ve benzeri teknolojiler, e-posta/telefon/mesajlaşma kanalları, kargo/lojistik süreçleri, müşteri hizmetleri kanalları üzerinden; otomatik ve/veya kısmen otomatik yöntemlerle; bazı hallerde otomatik olmayan yollarla (ör. yazılı başvuru) toplanabilir.
4) Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz; KVKK m.5’te sayılan hukuki sebepler çerçevesinde işlenmektedir. İşleme faaliyetlerimiz, ilgili sürece göre özellikle şu hukuki sebeplere dayanabilir:
- Sözleşmenin kurulması veya ifası için gerekli olması (üyelik, sipariş, teslimat, iade/değişim vb.),
- Şirketin hukuki yükümlülüğünü yerine getirmesi (faturalandırma, muhasebe, bilgi verme yükümlülükleri vb.),
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (uyuşmazlık ve savunma süreçleri),
- Şirketin meşru menfaati için veri işlemenin zorunlu olması (bilgi güvenliği, suistimal önleme, hizmet iyileştirme – temel hak ve özgürlüklerinize zarar vermemek kaydıyla),
- Açık rıza (özellikle pazarlama/kişiselleştirme ve tercihe bağlı bazı çerezler gibi, kanunen rıza gerektiren hallerde).
5) Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz; işleme amaçlarıyla sınırlı olmak üzere ve gerekli güvenlik tedbirleri alınarak, KVKK’nın öngördüğü şartlar dahilinde aşağıdaki alıcı gruplarına aktarılabilir:
- Kargo/lojistik firmaları (teslimatın yapılması),
- Ödeme kuruluşları/bankalar (ödemenin alınması ve finans süreçleri),
- E-fatura/e-arşiv, muhasebe ve finans hizmet sağlayıcıları (yasal yükümlülükler),
- Bilişim ve altyapı hizmet sağlayıcıları (barındırma/hosting, veri tabanı, e-posta hizmeti, siber güvenlik, bakım-destek),
- Müşteri destek/çağrı merkezi hizmet sağlayıcıları (talep/şikâyet yönetimi),
- Pazarlama/analiz hizmet sağlayıcıları (izinli pazarlama faaliyetleri ve ölçümleme – ilgili mevzuat çerçevesinde),
- Hukuki, mali ve denetim danışmanları (hukuki yükümlülükler ve savunma),
- Yetkili kamu kurum ve kuruluşları ile adli/idari merciler (kanuni taleplerin yerine getirilmesi).
6) Kişisel Verilerin Yurt Dışına Aktarılması
Şirketimiz, bilişim altyapısı ve/veya bulut hizmetleri kapsamında yurt dışında bulunan sunucu ve hizmet sağlayıcılarından hizmet alabilir. Bu kapsamda kişisel verilerinizin yurt dışına aktarılması gerekmesi halinde, aktarım; KVKK’nın “yurt dışına aktarım” hükümleri çerçevesinde yeterlilik kararı veya uygun güvenceler (ör. standart sözleşme/taahhüt vb.) sağlanarak ya da Kanun’un izin verdiği istisnai hallerde gerçekleştirilecektir.
7) Saklama Süreleri ve İmha
Kişisel verileriniz; ilgili işleme amacının gerektirdiği süre boyunca ve ayrıca ilgili mevzuatta öngörülen zamanaşımı/hak düşürücü süreler ile saklama yükümlülükleri dikkate alınarak saklanır. İşleme amacı ortadan kalktığında; verileriniz, Şirketimizin Kişisel Veri Saklama ve İmha Politikası (varsa) ve KVKK’nın öngördüğü usuller çerçevesinde silinir, yok edilir veya anonim hale getirilir.
Haklarınıza ilişkin talep başvuruları, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümlerine uygun şekilde değerlendirilerek, talebin niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde sonuçlandırılır.
9) Güncelleme
Şirketimiz, mevzuat ve uygulamalar çerçevesinde işbu Aydınlatma Metni’nde değişiklik yapabilir. Güncel metin, Site üzerinden yayımlanır.
