Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla [ŞİRKET ADI] tarafından, kişisel verilerinizin işlenmesine ilişkin siz değerli ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

KVKK kapsamında kişisel verilerinizin işlenmesi, bu verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi her türlü işlemi ifade etmektedir.

Firmamız, kişisel verilerinizin güvenliğine ve gizliliğine büyük önem vermektedir. Bu metinle, hangi kişisel verilerinizin, hangi amaçlarla işlendiğini, kimlerle ve neden paylaşıldığını, toplama yöntemlerini ve hukuki sebeplerini ile KVKK kapsamındaki haklarınızı detaylı bir şekilde açıklıyoruz.

1. Tanımlar

1.1. Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi anlamına gelmektedir. Örneğin, adınız, soyadınız, TC kimlik numaranız, e-posta adresiniz, telefon numaranız, adresiniz gibi bilgiler kişisel veridir.

1.2. İlgili Kişi / Veri Sahibi

Kişisel verisi işlenen gerçek kişi anlamına gelmektedir. Bu Aydınlatma Metni kapsamında siz müşterilerimiz, ziyaretçilerimiz ve ilgili diğer gerçek kişiler veri sahibi olarak kabul edilmektedir.

1.3. Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. Bu metin kapsamında veri sorumlusu [ŞİRKET ADI]'dır.

1.4. Veri İşleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir. Örneğin, hizmet aldığımız kargo şirketleri, muhasebe firmaları veri işleyen olabilir.

1.5. KVKK

4 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanmış olan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.

2. Veri Sorumlusunun Kimliği

KVKK’nın 10. maddesi uyarınca veri sorumlusu, aşağıda bilgileri verilen firmamızdır:

• Şirket Ünvanı: [ŞİRKET ADI]
• Adres: Merkez Showroom : 10001. Sk. No:20, 35620 Ataturk OSB, Cigli – İZMİR
• Vergi Dairesi: [VERGİ DAİRESİ]
• Vergi No: [VERGİ NO]
• Telefon: +90 232 442 51 51
• E-posta: info@andywawa.com
• KEP Adresi: [KEP ADRESİ]
• Web Sitesi: https://andywawa.com
• Veri Sorumlusu Temsilcisi (varsa): [VERİ SORUMLUSU TEMSİLCİSİ]

3. İşlenen Kişisel Veri Kategorileri

Firmamız tarafından işlenen kişisel veri kategorileri ve bunlara ait örnek veriler aşağıda belirtilmiştir:

3.1. Kimlik Bilgileri

Ad, soyadı, T.C. kimlik numarası (opsiyonel), doğum tarihi, cinsiyet, anne adı, baba adı, pasaport numarası (yurtdışı işlemler için), imza örnekleri gibi sizi tanımamızı sağlayan verilerdir.

3.2. İletişim Bilgileri

Telefon numarası, e-posta adresi, açık adres bilgisi, KEP adresi gibi sizinle iletişime geçebilmemizi sağlayan verilerdir.

3.3. Müşteri İşlem Bilgileri

Sipariş bilgileri, fatura bilgileri, alışveriş geçmişi, çağrı merkezi kayıtları, talep ve şikayet bilgileri, ürün/hizmet kullanım alışkanlıkları, ziyaret edilen fiziki mağaza bilgileri (coğrafi lokasyon bazında) gibi müşteri ilişkileri kapsamında gerçekleşen işlemlere dair verilerdir.

3.4. Hukuki İşlem Bilgileri

Adli ve idari makamlarla yapılan yazışmalardaki bilgiler, dava ve icra takip bilgileri gibi hukuki süreçlerde ortaya çıkan verilerdir.

3.5. Pazarlama Bilgileri

Çerez kayıtları, anket yanıtları, kampanya çalışmasıyla ilgili bilgiler, ürün ve hizmet tercihleriniz, alışkanlıklarınız, segment bilgileriniz, pazarlama amaçlı işlenen verileriniz, sosyal medya paylaşımlarınız gibi pazarlama faaliyetlerinde kullanılan verilerdir.

3.6. Risk Yönetimi Bilgileri

Ticari faaliyetlerimizi ve güvenlik risklerini yönetmek için işlenen verilerdir. Örneğin, sahtecilik tespiti ve önlenmesi amacıyla toplanan bilgiler.

3.7. İşlem Güvenliği Bilgileri

Web sitesi giriş/çıkış bilgileri, IP adresi, çerez bilgileri, log kayıtları gibi dijital ortamdaki işlem güvenliğini sağlamaya yönelik verilerdir.

3.8. Finans Bilgileri

Banka hesap numarası, IBAN numarası, kredi kartı bilgileri (şifrelenmiş ve PCI DSS standartlarına uygun şekilde) gibi finansal işlemleri gerçekleştirmek için gerekli olan verilerdir.

3.9. Görsel/İşitsel Kayıt Bilgileri

Fiziki mağazalarımızda veya ofislerimizde bulunan kamera kayıtları, çağrı merkezi görüşme kayıtları gibi görsel ve işitsel formattaki verilerdir.

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde ve aşağıda belirtilen amaçlarla işlenmektedir:

1. Ürün ve Hizmet Sunumu: Müşterilerimize yönelik ürün ve hizmetlerimizi sunmak, siparişlerinizi almak, işlemek ve tarafınıza ulaştırmak.
2. Sözleşmelerin İfası: Satış sözleşmesi ve diğer sözleşmelerden doğan yükümlülüklerimizi yerine getirmek, satış sonrası hizmetleri sağlamak.
3. İletişim Faaliyetleri: Sizlerle iletişime geçmek, talep ve şikayetlerinizi almak ve cevaplamak, kampanyalar ve fırsatlar hakkında bilgilendirme yapmak.
4. Müşteri Memnuniyeti ve İlişkileri Yönetimi: Müşteri memnuniyetini artırmak, müşteri ilişkilerini yönetmek, anketler ve geri bildirimler aracılığıyla hizmet kalitesini geliştirmek.
5. Pazarlama ve Reklam Faaliyetleri: Ürün ve hizmetlerimize ilişkin pazarlama, reklam, tanıtım faaliyetlerini yürütmek, kişiselleştirilmiş teklifler sunmak.
6. Finans ve Muhasebe İşlemleri: Fatura düzenlemek, ödemeleri almak, muhasebe kayıtlarını tutmak ve finansal işlemleri gerçekleştirmek.
7. Hukuki Yükümlülüklerin Yerine Getirilmesi: İlgili mevzuat uyarınca yasal yükümlülüklerimizi (vergi, e-ticaret, tüketicinin korunması vb.) yerine getirmek.
8. Risk Yönetimi ve Güvenlik: Şirketimizin ticari faaliyetlerinin güvenliğini sağlamak, dolandırıcılık ve yetkisiz erişimi engellemek, hukuki ihtilafları çözmek.
9. Web Sitesi ve Mobil Uygulama Gelişimi: Web sitesi ve mobil uygulamaların işleyişini iyileştirmek, kullanıcı deneyimini geliştirmek, web sitesi performansını artırmak ve kullanım alışkanlıklarını analiz etmek (bu analizler dolaylı olarak sitenin erişilebilirliğini ve arama motoru optimizasyonunu destekler).
10. İş Süreçlerinin Yönetimi: Şirket içi işleyişi optimize etmek, operasyonel verimliliği artırmak.
11. Coğrafi Konum Bazlı Hizmetler (Geo-marketing): Lokasyon bazlı ürün teslimatı, fiziki mağaza ziyaret analizi, size özel yerel kampanya ve fırsatların sunulması gibi coğrafi veriye dayalı hizmetleri geliştirmek ve sunmak.
12. Veri Analizi ve Raporlama: İstatistiksel analizler yapmak, raporlar oluşturmak, iş stratejileri geliştirmek.
13. Yetkili Kurum ve Kuruluşlara Bilgi Aktarımı: Yasal zorunluluklar gereği yetkili kamu kurum ve kuruluşlarına bilgi vermek.

5. Kişisel Veri Toplamanın Hukuki Sebebi

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilebilmesi için KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak toplanmaktadır. Bu hukuki sebepler başlıca şunlardır:

5.1. Açık Rıza

KVKK madde 5/1 uyarınca, belirli ve bilgilendirilmiş bir amaç için özgür iradenizle verilen açık rızanızın bulunması durumunda kişisel verileriniz işlenir. Özellikle pazarlama iletişimi, kişiselleştirilmiş reklamlar gibi durumlarda açık rızanız aranmaktadır.

5.2. Kanunlarda Açıkça Öngörülmesi

KVKK madde 5/2 (a) uyarınca, ilgili kanunlarda kişisel verilerinizin işlenmesinin açıkça öngörülmesi halinde (örneğin vergi kanunları, Tüketicinin Korunması Hakkında Kanun vb.) açık rızanız aranmaksızın kişisel verileriniz işlenebilir.

5.3. Fiili İmkânsızlık Nedeniyle Rızasını Açıklayamayacak Durumda Bulunan veya Rızasına Hukuki Geçerlilik Tanınmayan Kişinin Hayatı veya Beden Bütünlüğünün Korunması İçin Zorunluluk

KVKK madde 5/2 (b) uyarınca, bu tür istisnai durumlarda veri işleme faaliyeti gerçekleştirilebilir.

5.4. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması

KVKK madde 5/2 (c) uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde (örneğin, online satış sözleşmeleri, hizmet sözleşmeleri) verileriniz işlenebilir.

5.5. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunluluk

KVKK madde 5/2 (ç) uyarınca, firmamızın hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması halinde (örneğin fatura düzenleme, yasal bildirimler) verileriniz işlenebilir.

5.6. İlgili Kişinin Kendisi Tarafından Alenileştirilmesi

KVKK madde 5/2 (d) uyarınca, kişisel verinizin ilgili kişi tarafından alenileştirilmiş olması halinde işlenebilir.

5.7. Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Zorunluluk

KVKK madde 5/2 (e) uyarınca, yasal haklarımızın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde verileriniz işlenebilir.

5.8. Meşru Menfaat

KVKK madde 5/2 (f) uyarınca, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması halinde verileriniz işlenebilir. Örneğin, şirketimizin güvenliğinin sağlanması, hizmet kalitesinin artırılması, iç denetim ve raporlama faaliyetleri bu kapsamda değerlendirilebilir.

5.9. Özel Nitelikli Kişisel Veriler İçin Özel Hukuki Sebepler

KVKK madde 6 uyarınca, özel nitelikli kişisel verileriniz (sağlık verileri gibi) ise kanunlarda açıkça öngörülmesi veya açık rızanızın bulunması halinde işlenmektedir. Firmamız genellikle özel nitelikli kişisel veri işlememekle birlikte, yasal bir zorunluluk veya açık rızanızla bu tür veriler işlenebilir.

6. Kişisel Veri Toplama Yöntemi

Kişisel verileriniz, firmamız tarafından çeşitli kanallar aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır:

6.1. Elektronik Ortamlar

Web sitemiz üzerinden doldurduğunuz formlar (üyelik, iletişim, sipariş formları), e-posta yazışmaları, mobil uygulamalarımız, sosyal medya hesaplarımız, elektronik anketler, çerezler (cookies) aracılığıyla toplanan bilgiler (IP adresi, tarayıcı bilgisi, gezinme geçmişi, coğrafi konum bilgileri) ve log kayıtları gibi dijital yollarla.

6.2. Fiziksel Ortamlar

Fiziki mağazalarımızda, ofislerimizde veya etkinliklerimizde doldurduğunuz basılı formlar, sözleşmeler, fiziki başvurular, kimlik kartı ibrazı (yasal zorunluluk halinde), çağrı merkezi görüşmeleri, güvenlik kameraları (CCTV) vasıtasıyla.

6.3. Üçüncü Kişilerden Elde Etme

İş ortaklarımızdan, tedarikçilerimizden veya kamu kurum ve kuruluşlarından (yasal yetkileri dahilinde) tarafımıza iletilen bilgiler aracılığıyla da kişisel verileriniz toplanabilmektedir.

7. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde ve yukarıda açıklanan amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilecektir:

7.1. İş Ortaklarımız ve Tedarikçilerimiz

Ürün veya hizmetlerimizin sunumu, geliştirilmesi ve ifası amacıyla (örneğin kargo şirketleri, lojistik firmaları, ödeme kuruluşları, bulut bilişim hizmet sağlayıcıları, e-posta pazarlama hizmeti sağlayıcıları, çağrı merkezi hizmetleri) aktarılabilir.

7.2. Hukuken Yetkili Kamu Kurum ve Kuruluşları

Yasal yükümlülüklerimizi yerine getirmek amacıyla (örneğin mahkemeler, savcılıklar, emniyet birimleri, vergi daireleri, düzenleyici ve denetleyici kurumlar gibi) talep edilmesi halinde aktarılabilir.

7.3. Hukuken Yetkili Özel Hukuk Kişileri

Avukatlar, denetçiler, mali müşavirler gibi hizmet alınan profesyonel danışmanlara hukuki menfaatlerimizi korumak veya yasal yükümlülüklerimizi yerine getirmek amacıyla aktarılabilir.

7.4. Yurtiçi ve Yurtdışı Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda, KVKK’nın 8. maddesinde belirtilen şartlara uygun olarak yurtiçindeki üçüncü kişilere aktarılabilir. KVKK’nın 9. maddesinde belirtilen şartlara uygun olarak (açık rıza veya KVKK Kurul kararları çerçevesinde yeterli korumanın bulunduğu ülkelere veya yeterli korumanın bulunmadığı ancak veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu ülkelere) yurtdışına aktarılabilir. Özellikle kullandığımız bulut tabanlı hizmetler veya uluslararası operasyonları olan iş ortaklarımız nedeniyle veri aktarımı söz konusu olabilir. Bu durumlarda gerekli tüm güvenlik önlemleri alınmakta ve hukuki şartlar yerine getirilmektedir.

8. İlgili Kişinin (Veri Sahibinin) KVKK Madde 11'de Sayılan Hakları

KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:

8.1. Kişisel Veri İşlenip İşlenmediğini Öğrenme

Kişisel verilerinizin işlenip işlenmediği hakkında bilgi talep etme hakkınız bulunmaktadır.

8.2. Kişisel Verileri İşlenmişse Buna İlişkin Bilgi Talep Etme

Şayet kişisel verileriniz işlenmişse, bu işlemeye ilişkin detaylı bilgi talep edebilirsiniz.

8.3. Kişisel Verilerin İşlenme Amacını ve Bunların Amacına Uygun Kullanılıp Kullanılmadığını Öğrenme

Verilerinizin hangi amaçla işlendiğini ve bu amacın KVKK hükümlerine uygun olup olmadığını sorgulama hakkınız vardır.

8.4. Yurt İçinde veya Yurt Dışında Kişisel Verilerin Aktarıldığı Üçüncü Kişileri Bilme

Kişisel verilerinizin yurt içinde veya yurt dışında kimlere aktarıldığını öğrenme hakkına sahipsiniz.

8.5. Kişisel Verilerin Eksik veya Yanlış İşlenmiş Olması Halinde Bunların Düzeltilmesini İsteme

Verilerinizin eksik veya hatalı olduğunu düşünüyorsanız, bunların düzeltilmesini talep edebilirsiniz.

8.6. KVKK Madde 7'de Öngörülen Şartlar Çerçevesinde Kişisel Verilerin Silinmesini veya Yok Edilmesini İsteme

Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, KVKK madde 7 uyarınca verilerinizin silinmesini veya yok edilmesini talep etme hakkınız bulunmaktadır.

8.7. (8.5) ve (8.6) Bentleri Uyarınca Yapılan İşlemlerin, Kişisel Verilerin Aktarıldığı Üçüncü Kişilere Bildirilmesini İsteme

Verilerinizin düzeltilmesi veya silinmesi/yok edilmesi durumunda, bu durumun verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz.

8.8. İşlenen Verilerin Münhasıran Otomatik Sistemler Aracılığıyla Analiz Edilmesi Suretiyle Kişinin Kendisi Aleyhine Bir Sonucun Ortaya Çıkmasına İtiraz Etme

Otomatik sistemler tarafından yapılan analizler sonucunda aleyhinize bir durumun ortaya çıkması halinde buna itiraz etme hakkınız bulunmaktadır.

8.9. Kişisel Verilerin Kanuna Aykırı Olarak İşlenmesi Sebebiyle Zarara Uğraması Halinde Zararın Giderilmesini Talep Etme

Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle bir zarara uğradığınızı düşünüyorsanız, bu zararın giderilmesini talep edebilirsiniz.

9. Veri Sorumlusuna Başvuru Yöntemi

KVKK’nın 13. maddesi uyarınca yukarıda belirtilen haklarınızı kullanmak için başvurularınızı aşağıdaki yöntemlerden herhangi biriyle firmamıza iletebilirsiniz:

• Islak İmzalı Dilekçe: Merkez Showroom : 10001. Sk. No:20, 35620 Ataturk OSB, Cigli – İZMİR adresine iadeli taahhütlü posta yoluyla veya noter aracılığıyla.
• Kayıtlı Elektronik Posta (KEP): [KEP ADRESİ] KEP adresimize güvenli elektronik imza ile imzalayarak.
• Elektronik Posta: info@andywawa.com adresine, tarafınızca daha önce firmamıza bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanarak.

Başvurunuzda adınız, soyadınız, T.C. kimlik numaranız (yabancı iseniz pasaport numaranız veya uyruğunuz), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ve talep konusunun açıkça belirtilmesi gerekmektedir. Başvurunuza ilişkin bilgi ve belgeleri de eklemeniz önem arz etmektedir.

Firmamız, KVKK’nın 13. maddesine uygun olarak başvurunuzu niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

10. Yürürlük

Metinde yapılabilecek değişiklikler ve güncellemeler, yeni metnin web sitemizde yayınlanmasıyla birlikte geçerli olacaktır. İşlenen kişisel verilerinizle ilgili güncel bilgilere web sitemiz üzerinden her zaman ulaşabilirsiniz.