KVKK

Bu KVKK ve Gizlilik Sözleşmesi ("Sözleşme"), ANDYWAWA olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca kişisel verilerinizi nasıl işlediğimizi, sakladığımızı ve koruduğumuzu açıklamaktadır. ANDYWAWA, faaliyetlerini sürdürürken müşterilerinin, iş ortaklarının, çalışanlarının ve diğer ilgili kişilerin kişisel verilerinin gizliliğini ve güvenliğini en üst düzeyde tutmayı taahhüt etmektedir. İşbu Sözleşme, kişisel verilerinizin işlenmesine ilişkin şeffaflığı sağlamak ve sizleri haklarınız konusunda bilgilendirmek amacıyla hazırlanmıştır.

1. Tanımlar

Bu Sözleşme kapsamında kullanılan belirli terimler, aşağıdaki anlamları taşıyacaktır:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Ad-soyad, T.C. Kimlik Numarası, e-posta adresi, telefon numarası, adres, doğum tarihi, banka hesap numarası gibi bilgiler kişisel verilere örnektir.
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi ifade eder. Bu Sözleşme kapsamında Veri Sorumlusu, Andywawa’dır.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder. Bu Sözleşme kapsamında Andywawa müşterileri, web sitesi ziyaretçileri ve diğer gerçek kişilerdir.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
• Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.
• İşleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
• Kanun/KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.
• Şirket/Andywawa: İşbu sözleşmede “Veri Sorumlusu” olarak belirtilen [ŞİRKET ADI]’yı ifade eder.

2. Veri Sorumlusu Bilgileri

Kişisel verilerinizin işlenmesinden sorumlu olan Veri Sorumlusu bilgileri aşağıdadır:

• Ticari Ünvan: ANDYWAWA
• Adres: 10001. Sk. No:20, 35620 Ataturk OSB, Cigli – İZMİR
• E-posta: info@andywawa.com
• Telefon: +90 232 442 51 51
• Vergi Dairesi: 
• Vergi Numarası: 
• Web Sitesi: andywawa.com

Andywawa olarak, kişisel verilerinizin güvenliğine ve gizliliğine büyük önem vermekteyiz. Tüm kişisel veri işleme faaliyetlerimizde KVKK ve ilgili mevzuata tam uyum sağlamayı hedeflemekteyiz.

3. Kişisel Verilerin İşlenmesi

Andywawa, müşterilerine en iyi hizmeti sunabilmek, yasal yükümlülüklerini yerine getirebilmek ve iş süreçlerini etkin bir şekilde yürütebilmek amacıyla belirli kişisel verileri toplamaktadır. Bu bölümde, hangi tür verilerin işlendiği, bu verilerin hangi amaçlarla kullanıldığı ve veri işleme faaliyetlerimizin hukuki sebepleri detaylandırılmıştır.

3.1. İşlenen Kişisel Veri Kategorileri

Andywawa tarafından işlenen başlıca kişisel veri kategorileri aşağıda belirtilmiştir:

• Kimlik Bilgileri: Ad-soyad, T.C. Kimlik Numarası (fatura/resmi işlem gerektiren durumlarda), doğum tarihi.
• İletişim Bilgileri: E-posta adresi, telefon numarası (sabit/mobil), adres (iş/ev/teslimat), KEP adresi.
• Müşteri İşlem Bilgileri: Sipariş bilgileri (ürün, miktar, fiyat), fatura bilgileri, kargo ve teslimat bilgileri, iptal/iade bilgileri, talep ve şikayet bilgileri, alışveriş geçmişi.
• Pazarlama Bilgileri: Çerezler aracılığıyla toplanan alışveriş tercihleri, ilgi alanları, geçmiş ürün incelemeleri, pazarlama iletişimi tercihleri.
• Güvenlik Bilgileri: Web sitesi ziyaretçi IP adresleri, log kayıtları, giriş-çıkış kayıtları, erişim denetim logları.
• Ödeme Bilgileri: Banka hesap numarası (iade işlemleri için), kredi kartı bilgileri (ödeme kuruluşları tarafından şifreli olarak işlenir, Andywawa tarafından kaydedilmez), faturalama bilgileri.
• Diğer Bilgiler: Ankette verdiğiniz yanıtlar, yorumlar, site üzerindeki gezinme hareketleri.

3.2. Kişisel Veri İşleme Amaçları

Kişisel verileriniz, aşağıda belirtilen amaçlar dahilinde ve KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenmektedir:

• Üyelik ve Hesap Yönetimi: Web sitemize üyelik işlemlerinin gerçekleştirilmesi, üye hesabının oluşturulması ve yönetilmesi, üyelik avantajlarından faydalanma imkanı sunulması.
• Sipariş ve Satış Süreçleri: Ürün ve hizmet satış süreçlerinin yürütülmesi, siparişlerin alınması, hazırlanması ve teslimatının sağlanması, satış sonrası hizmetlerin sunulması.
• Müşteri İlişkileri Yönetimi: Müşteri memnuniyetini sağlamak, şikayet ve taleplerin karşılanması, iade ve değişim süreçlerinin yönetilmesi, ürün ve hizmetler hakkında bilgi verilmesi.
• Pazarlama ve Reklam Faaliyetleri: Ürün ve hizmetlerin tanıtımı, kampanya, promosyon ve indirimlerden haberdar edilmesi, kişiselleştirilmiş alışveriş deneyimi sunulması, e-bülten gönderimi.
• Analitik Çalışmalar ve İş Geliştirme: Web sitesi ve mobil uygulamaların performansının analiz edilmesi, kullanıcı deneyiminin iyileştirilmesi, yeni ürün ve hizmetlerin geliştirilmesi, iş stratejilerinin belirlenmesi.
• İletişim Faaliyetleri: Tarafınızla iletişime geçilmesi, bilgi notları, güncelleme ve duyuruların yapılması.
• Hukuki Yükümlülüklerin Yerine Getirilmesi: İlgili mevzuat uyarınca yasal yükümlülüklerin (fatura düzenleme, vergi ödeme, resmi makamlara bilgi verme vb.) yerine getirilmesi.
• Güvenlik ve Uyuşmazlık Çözümü: Andywawa’nın ve ilgili kişilerin hukuki, ticari ve teknik güvenliğinin sağlanması, olası hukuki uyuşmazlıkların çözümlenmesi, dolandırıcılık ve yetkisiz erişimin önlenmesi.

3.3. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenmektedir:

• Açık Rıza: Belirli pazarlama faaliyetleri (e-bülten gönderimi, kişiselleştirilmiş reklamlar) gibi durumlarda, açık rızanızın alınması hukuki sebep olarak kullanılmaktadır.
• Kanunlarda Açıkça Öngörülmesi: Vergi mevzuatı, Ticaret Kanunu, Tüketici Kanunu gibi yasalarda kişisel verilerin işlenmesinin açıkça öngörüldüğü durumlarda.
• Fiili İmkânsızlık: İlgili kişinin rızasını açıklayamayacağı veya rızasının hukuken geçerli olmadığı durumlarda, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Sözleşmenin Kurulması veya İfası: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (örneğin, üyelik sözleşmesi, satış sözleşmesi).
• Hukuki Yükümlülüğün Yerine Getirilmesi: Veri sorumlusunun hukuki bir yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.
• Bir Hakkın Tesisi, Kullanılması veya Korunması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (örneğin, hukuki bir dava sürecinde delil sunma).
• Meşru Menfaat: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (örneğin, web sitesi performansının iyileştirilmesi, güvenlik önlemleri).

4. İşlenen Kişisel Verilerin Aktarımı

Andywawa, yukarıda belirtilen kişisel veri işleme amaçları doğrultusunda, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak kişisel verilerinizi üçüncü kişilere aktarabilmektedir.

Yurtiçi Aktarım: Kişisel verileriniz;

• İş ortaklarımıza (lojistik firmaları, ödeme hizmetleri sağlayıcıları, denetim firmaları, pazarlama ajansları),
• Tedarikçilerimize (bilgi işlem hizmeti, yazılım desteği sağlayan firmalar),
• Kanunen yetkili kamu kurum ve kuruluşlarına (mahkemeler, savcılıklar, BDDK, vergi daireleri gibi),
• Kanunen yetkili özel hukuk kişilerine,

aktarılabilir. Bu aktarımlar, sözleşmesel yükümlülüklerimizi yerine getirmek, yasal gerekliliklere uymak ve meşru menfaatlerimizi korumak amacıyla yapılmaktadır. Aktarım yapılan tüm tarafların kişisel verilerin korunması konusunda uygun güvenlik önlemlerini alması sağlanmaktadır.

Yurtdışı Aktarım: Kişisel verileriniz, bulut bilişim hizmetleri, yurtdışı merkezli analitik yazılımlar veya yurtdışında faaliyet gösteren iş ortakları gibi durumlarda KVKK’nın 9. maddesinde belirtilen şartlar (yeterli korumaya sahip ülke, taahhütname veya açık rıza) çerçevesinde yurtdışına aktarılabilir. Yurtdışı aktarım yapılacak ise, ilgili kişiden açık rıza alınacak veya Kanun’un öngördüğü diğer hukuki aktarım koşulları sağlanacaktır.

5. Kişisel Verilerin Saklanma Süresi

Andywawa, kişisel verileri işlendikleri amaca uygun olarak ve ilgili mevzuatın öngördüğü veya işleme amaçları için gerekli olan süre kadar muhafaza eder.

• Veriler, yasal saklama süreleri boyunca (örneğin, Ticaret Kanunu uyarınca defter kayıtları için 10 yıl, Vergi Usul Kanunu uyarınca faturalar için 5 yıl) saklanmaktadır.
• Hukuki bir uyuşmazlık çıkma ihtimaline karşı, zamanaşımı süreleri boyunca veriler muhafaza edilebilir.
• Sözleşmenin sona ermesi veya hizmetin sonlanması durumunda, ilgili mevzuatın öngördüğü süreler ve Andywawa’nın meşru menfaatleri çerçevesinde veri saklamaya devam edilebilir.
• İşleme amacının ortadan kalkması veya yasal saklama süresinin dolması halinde, kişisel veriler Andywawa tarafından re’sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

6. İlgili Kişinin Hakları (KVKK Madde 11)

Kişisel verisi işlenen her gerçek kişi, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için aşağıda belirtilen başvuru yollarından birini kullanabilirsiniz.

7. Başvuru Yolu

KVKK’nın 11. maddesinde belirtilen haklarınızı kullanmak istemeniz durumunda, taleplerinizi "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak, yazılı veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle Andywawa’ya iletebilirsiniz. Başvurunuzda; adınız, soyadınız, T.C. Kimlik Numaranız (yabancılar için uyruğunuz, pasaport numaranız veya kimlik numaranız varsa), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması zorunludur. Başvurunuza ilişkin bilgi ve belgelerin de eklenmesi gerekmektedir.

Başvurularınızı aşağıdaki yöntemlerden biriyle yapabilirsiniz:

• Yazılı Başvuru: Talebinizi içeren dilekçenizi, kimliğinizi tevsik edici belgelerle birlikte [ADRES] adresine iadeli taahhütlü posta yoluyla gönderebilirsiniz.
• Kayıtlı Elektronik Posta (KEP) Yoluyla: Güvenli elektronik imza veya mobil imza kullanarak, şirketimizin [KEP ADRESİ] KEP adresine elektronik posta gönderebilirsiniz.
• Elektronik Posta Yoluyla: Şirketimizin [E-POSTA] elektronik posta adresine, ilgili kişi tarafından şirketimize daha önce bildirilmiş ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanarak e-posta gönderebilirsiniz.

Andywawa, başvurunuzu niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8. Çerez Politikası

Andywawa web sitesini ziyaret ettiğinizde, deneyiminizi iyileştirmek ve hizmetlerimizi kişiselleştirmek amacıyla çerezler (cookies) kullanmaktayız. Çerezler, web sitesinin cihazınızda depoladığı küçük metin dosyalarıdır. Çerezler aracılığıyla topladığımız veriler, web sitesi kullanım alışkanlıklarınızı analiz etmek, site fonksiyonlarını sağlamak (örneğin, alışveriş sepetinizi hatırlamak), web sitemizin performansını ölçmek ve size özel reklamlar sunmak gibi amaçlarla kullanılmaktadır. Çerezler, kişisel verilerinizin korunması mevzuatına uygun şekilde işlenmektedir.

Tarayıcınızın ayarlarını değiştirerek çerezleri reddetme veya cihazınıza çerez gönderildiğinde uyarı almayı seçme hakkına sahipsiniz. Ancak çerezleri devre dışı bırakmanız halinde, web sitemizin bazı fonksiyonları düzgün çalışmayabilir. Daha detaylı bilgi için lütfen [WEB SİTESİ]/cerez-politikasi adresindeki Çerez Politikamızı inceleyiniz.

9. Yürürlük

Sözleşmenin maddeleri, Andywawa tarafından gerekli görülmesi halinde güncellenebilir veya değiştirilebilir. Yapılan güncellemeler web sitemizde yayımlandığı anda yürürlüğe girer.