KVKK

ÇİĞDEM KUNDURA KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:

Ticaret Unvanı: HASAN CAVİT TATAR - ÇİĞDEM KUNDURA
İşletme Türü: Şahıs İşletmesi
MERSİS Numarası: 3184-3000-3460-0013
Vergi Dairesi: Arhavi Vergi Dairesi
Vergi Numarası: 8310006836
Adres: Musazade Mahallesi, İzmir Pasajı No: 20/B, Arhavi/Artvin
Telefon: 0466 312 39 40
E-posta: bilgi@cigdemkundura.com
İnternet Sitesi: https://www.cigdemkundura.com

İşbu metinde veri sorumlusu “Çiğdem Kundura” olarak anılacaktır.

2. AYDINLATMA METNİNİN KAPSAMI

Bu Aydınlatma Metni;

  1. İnternet sitesini ziyaret edenleri,
  2. Üyelik hesabı oluşturanları,
  3. Sipariş veren müşterileri,
  4. Fiziksel mağazadan alışveriş yapanları,
  5. İade, değişim veya ürün inceleme başvurusu yapanları,
  6. Müşteri hizmetleriyle iletişim kuranları,
  7. Ticari elektronik ileti izni verenleri

kapsamaktadır.

3. İŞLENEBİLECEK KİŞİSEL VERİLER

Faaliyetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri: Ad, soyadı, fatura için gerekli olması hâlinde vergi kimlik bilgileri ve tüzel kişi unvanı.

İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Müşteri İşlem Bilgileri: Siparişler, ürünler, sepet bilgileri, teslimat kayıtları, iade ve değişim işlemleri, kampanya ve kupon kullanımları, müşteri hizmetleri talepleri ve şikâyetler.

Finans Bilgileri: Ödeme durumu, iade tutarı, işlem numarası ve fatura bilgileri. Kart bilgilerinin tamamı Çiğdem Kundura tarafından doğrudan saklanmaz.

İşlem Güvenliği Bilgileri: IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgileri, güvenlik kayıtları ve çerez tanımlayıcıları.

Pazarlama Bilgileri: Ticari elektronik ileti tercihleri, kampanya etkileşimleri, alışveriş ve ilgi alanı analizleri.

Hukuki İşlem Bilgileri: Yetkili kurum yazışmaları, uyuşmazlık ve başvuru kayıtları.

Görsel ve İşitsel Bilgiler: Müşteri tarafından ürün inceleme, iade, değişim veya şikâyet sürecinde gönderilen fotoğraf, video ve ses kayıtları.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

  1. Üyelik hesabının oluşturulması ve yönetilmesi,
  2. Siparişlerin alınması, hazırlanması ve teslim edilmesi,
  3. Ödeme, fatura, muhasebe ve iade işlemlerinin yürütülmesi,
  4. İade, değişim, cayma hakkı ve ürün inceleme taleplerinin sonuçlandırılması,
  5. Müşteri hizmetleri, talep ve şikâyet süreçlerinin yürütülmesi,
  6. Kimlik, iletişim, sipariş ve ödeme güvenliğinin sağlanması,
  7. Dolandırıcılık, sahte sipariş ve kötüye kullanımın önlenmesi,
  8. İnternet sitesinin çalışması, geliştirilmesi ve performansının ölçülmesi,
  9. Stok, satış, tedarik, muhasebe ve iş süreçlerinin yönetilmesi,
  10. Kanuni yükümlülüklerin yerine getirilmesi,
  11. Yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması,
  12. Bir hakkın kurulması, kullanılması veya korunması,
  13. Açık rıza veya ticari ileti onayı bulunması hâlinde kampanya ve pazarlama faaliyetlerinin yürütülmesi.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, faaliyetin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenir:

  1. Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
  2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
  3. Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması,
  4. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri,
  5. Kanunlarda açıkça öngörülmesi,
  6. Gerekli olan faaliyetlerde ilgili kişinin açık rızası.

Açık rızanın hukuki dayanak olduğu hâllerde ilgili kişi rızasını her zaman geri çekebilir. Rızanın geri çekilmesi, geri çekme öncesindeki işlemlerin hukuka uygunluğunu etkilemez.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler;

  1. Üyelik ve sipariş formları,
  2. Ödeme ve teslimat ekranları,
  3. Fiziksel mağaza işlemleri,
  4. Telefon, e-posta, WhatsApp ve iletişim formu,
  5. İade, değişim ve ürün inceleme başvuruları,
  6. Çerezler ve benzeri teknolojiler,
  7. Kargo, ödeme ve e-ticaret altyapısı sağlayıcılarından alınan işlem kayıtları,
  8. Yetkili kamu kurumları ve hukuken yetkili diğer kaynaklar

aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, işleme amaçlarıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

  1. Kargo ve lojistik şirketleri,
  2. Bankalar ve ödeme hizmeti sağlayıcıları,
  3. E-ticaret altyapısı, barındırma, yazılım, ERP ve entegrasyon hizmeti sağlayıcıları,
  4. Muhasebe, mali müşavirlik, hukuk ve danışmanlık hizmeti sağlayıcıları,
  5. İletişim, mesajlaşma ve müşteri hizmetleri sağlayıcıları,
  6. Açık rıza veya diğer uygun hukuki sebep bulunması hâlinde reklam ve analiz hizmeti sağlayıcıları,
  7. Üretici, ithalatçı ve tedarikçiler,
  8. Yetkili kamu kurumları, mahkemeler ve icra daireleri.

Aktarımlar yalnızca ilgili hizmetin yerine getirilmesi, kanuni yükümlülüklerin karşılanması veya hakların korunması amacıyla gerçekleştirilir.

8. YURT DIŞINA VERİ AKTARIMI

E-ticaret altyapısı, barındırma, ödeme, analiz, iletişim veya benzeri teknolojik hizmetlerin yurt dışında bulunan sistemler üzerinden sunulması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışı aktarımlar, 6698 sayılı Kanun’un 9. maddesinde belirtilen şartlardan birinin bulunması ve gerekli güvence veya izin süreçlerinin uygulanması hâlinde gerçekleştirilir.

Aktarımın açık rızaya dayanması gereken durumlarda ilgili kişinin ayrı açık rızası alınır.

9. VERİLERİN SAKLANMASI

Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun şekilde muhafaza edilir.

Sipariş, fatura, ödeme, muhasebe, teslimat, iade ve hukuki işlem kayıtları kanuni saklama süreleri boyunca tutulabilir.

Saklama süresi sona eren ve işlenmesini gerektiren başka bir hukuki sebep bulunmayan veriler silinir, yok edilir veya anonim hâle getirilir.

10. VERİ GÜVENLİĞİ

Çiğdem Kundura;

  1. Kişisel verilerin hukuka aykırı işlenmesini önlemek,
  2. Kişisel verilere hukuka aykırı erişimi önlemek,
  3. Kişisel verilerin güvenli şekilde saklanmasını sağlamak

amacıyla riskle orantılı teknik ve idari tedbirler alır.

Yetkilendirme, erişim sınırlaması, parola güvenliği, kayıt tutma, güncelleme ve hizmet sağlayıcı kontrolleri bu tedbirler arasında yer alabilir.

11. TİCARİ ELEKTRONİK İLETİLER

Üyelik oluşturulması veya sipariş verilmesi, reklam ve pazarlama amaçlı elektronik ileti gönderilmesine otomatik olarak izin verildiği anlamına gelmez.

Gerekli hâllerde ticari elektronik ileti onayı ayrı olarak alınır.

İlgili kişi ticari ileti iznini iletide belirtilen ret yöntemiyle veya Çiğdem Kundura ile iletişime geçerek geri çekebilir.

Sipariş, teslimat, ödeme, güvenlik ve müşteri hizmetleri bildirimleri hizmetin yerine getirilmesi kapsamında gönderilebilir.

12. İLGİLİ KİŞİNİN HAKLARI

İlgili kişiler 6698 sayılı Kanun’un 11. maddesi kapsamında;

  1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
  2. İşlenmişse buna ilişkin bilgi talep etme,
  3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
  6. Kanuni şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
  7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. Kanuna aykırı veri işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

13. BAŞVURU YÖNTEMİ

KVKK kapsamındaki başvurular;

  1. Musazade Mahallesi, İzmir Pasajı No: 20/B, Arhavi/Artvin adresine kimliği doğrulayıcı belgelerle yazılı olarak,
  2. Çiğdem Kundura sistemlerinde kayıtlı e-posta adresiniz üzerinden bilgi@cigdemkundura.com adresine,
  3. Mevzuatta kabul edilen diğer yöntemlerle

iletilebilir.

Başvuruda ad, soyadı, iletişim bilgisi, talebin açık açıklaması ve kimlik doğrulamasına elverişli bilgiler bulunmalıdır.

Çiğdem Kundura, başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır.

İşlem ayrıca bir maliyet gerektirirse mevzuatta izin verilen ücret talep edilebilir.