Kişisel Verilerin Korunması

Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Amaç ve kapsam

A Barkod olarak müşterilerimizin, ziyaretçilerimizin ve kullanıcılarımızın kişisel verilerinin güvenliğine önem veriyoruz. Bu aydınlatma metni; internet sitemizi ziyaret eden, üyelik oluşturan, ürün satın alan, iletişim formlarını kullanan veya müşteri hizmetlerimizle iletişime geçen kişilere ait verilerin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat doğrultusunda, aşağıda açıklanan amaçlar ve hukuki sebepler kapsamında işlenmektedir.

2. Veri sorumlusunun kimliği

6698 sayılı Kanun kapsamında kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki firma tarafından işlenmektedir:

• Ticari unvan: [Resmî şirket unvanı]
• Marka: A Barkod
• Adres: [Açık firma adresi]
• Telefon: [Telefon numarası]
• E-posta: [KVKK başvuruları için e-posta adresi]
• MERSİS/Vergi numarası: [Varsa ilgili numara]

Bu bilgilerin resmî şirket bilgileriyle eksiksiz şekilde doldurulması gerekir.

3. İşlenen kişisel veriler

İnternet sitemizi kullanmanız ve hizmetlerimizden yararlanmanız sırasında aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri

• Ad ve soyadı
• T.C. kimlik numarası veya vergi kimlik numarası
• Fatura üzerinde bulunması gereken diğer bilgiler

İletişim bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat ve fatura adresi
• İletişim ve destek taleplerinde paylaşılan bilgiler

Müşteri işlem bilgileri

• Üyelik bilgileri
• Sipariş numarası ve sipariş geçmişi
• Satın alınan ürün bilgileri
• Talep, şikâyet ve iade kayıtları
• Garanti ve teknik servis bilgileri
• Fatura ve teslimat kayıtları

Finansal bilgiler

• Ödeme türü
• Ödeme ve tahsilat bilgileri
• İade ve geri ödeme bilgileri
• Banka hesap veya IBAN bilgileri

Kredi kartı bilgilerinin işlenmesi, kullanılan ödeme altyapısına bağlı olarak banka veya yetkili ödeme kuruluşu tarafından gerçekleştirilebilir.

İşlem güvenliği bilgileri

• IP adresi
• Site giriş ve çıkış kayıtları
• Tarih ve saat bilgileri
• Cihaz ve tarayıcı bilgileri
• Hata, güvenlik ve işlem kayıtları

Hukuki işlem bilgileri

• Yetkili kurumlarla yapılan yazışmalar
• Uyuşmazlık ve talep kayıtları
• Hukuki süreçlerle ilgili bilgi ve belgeler

Pazarlama bilgileri

Açık rıza veya ilgili mevzuatta yer alan uygun hukuki sebebin bulunması durumunda:

• Kampanya ve indirim tercihleri
• Ticari elektronik ileti izinleri
• Alışveriş ve ilgi alanı bilgileri
• Gönderilen tanıtım mesajlarına ilişkin kayıtlar

4. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik işlemlerinin gerçekleştirilmesi
• Siparişlerin oluşturulması ve yönetilmesi
• Ödeme ve faturalandırma işlemlerinin yürütülmesi
• Ürünlerin hazırlanması, kargoya verilmesi ve teslim edilmesi
• Sipariş ve kargo durumunun müşteriye bildirilmesi
• İade, değişim ve ücret iadesi süreçlerinin yürütülmesi
• Garanti, bakım ve teknik servis hizmetlerinin sağlanması
• Müşteri talep ve şikâyetlerinin değerlendirilmesi
• Satış öncesi ve satış sonrası destek sunulması
• Ürün ve hizmetlerin geliştirilmesi
• İnternet sitesinin güvenliğinin sağlanması
• Şüpheli ve yetkisiz işlemlerin önlenmesi
• Muhasebe, finans ve vergi işlemlerinin gerçekleştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması
• Açık rıza bulunması durumunda kampanya ve tanıtım iletişimlerinin gönderilmesi

5. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, 6698 sayılı Kanun’da belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenebilir. Başlıca hukuki sebepler şunlardır:

• Bir sözleşmenin kurulması veya yerine getirilmesi için veri işlemenin gerekli olması
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi
• Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri
• Kanunlarda açıkça öngörülmesi
• Gerekli olduğu durumlarda ilgili kişinin açık rızası

Üyelik ve alışveriş için zorunlu olmayan pazarlama faaliyetleri, bunların doğrudan başka bir hukuki sebebe dayanmadığı durumlarda açık rıza kapsamında yürütülür. Aydınlatma yapılması ile açık rıza alınması birbirinden ayrı süreçlerdir. Aydınlatma yükümlülüğü, veri işlenen her durumda devam eder. Kişisel Verileri Koruma Kurumu

6. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Verileriniz aşağıdaki kanallar üzerinden elde edilebilir:

• İnternet sitesi üyelik ve sipariş formları
• İletişim ve destek formları
• Telefon, WhatsApp ve e-posta görüşmeleri
• Ödeme ve faturalandırma işlemleri
• Kargo ve teslimat süreçleri
• İade, garanti ve servis başvuruları
• Çerezler ve benzeri internet teknolojileri
• Fiziksel veya elektronik başvuru belgeleri
• Yetkili kurumlar ve hizmet sağlayıcılar

7. Kişisel verilerin aktarılması

Kişisel verileriniz, yalnızca hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik firmaları
• Bankalar ve yetkili ödeme kuruluşları
• Muhasebe ve finans hizmeti sağlayıcıları
• Teknik servis ve yetkili distribütörler
• Yazılım, barındırma ve bilişim hizmeti sağlayıcıları
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları
• Tedarikçiler ve iş ortakları
• Yetkili kamu kurum ve kuruluşları
• Mahkemeler ve diğer adli merciler

Aktarım sırasında yalnızca ilgili hizmetin gerçekleştirilebilmesi için gerekli veriler paylaşılır. Verilerin yurt dışına aktarılması söz konusuysa, aktarımın güncel KVKK hükümlerinde belirtilen şartlara uygun olarak gerçekleştirilmesi gerekir.

8. Kişisel verilerin saklanması ve silinmesi

Kişisel verileriniz, işlenme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve yasal saklama süresinin sona ermesi hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir. Bu işlemler uygulanırken ilgili mevzuata ve kurumun saklama ve imha prosedürlerine uygun hareket edilir.

9. Kişisel verilerin güvenliği

Kişisel verilerin yetkisiz erişime, kayba, değiştirilmeye veya hukuka aykırı şekilde kullanılmaya karşı korunması amacıyla uygun teknik ve idari tedbirlerin alınması hedeflenmektedir.

Bu kapsamda ihtiyaç ve risk durumuna göre aşağıdaki güvenlik önlemleri uygulanabilir:

• Güvenli bağlantı ve SSL kullanımı
• Erişim yetkilerinin sınırlandırılması
• Parola ve kullanıcı doğrulama önlemleri
• Güvenlik duvarı ve zararlı yazılım koruması
• Sistemlerin düzenli olarak güncellenmesi
• Veri yedekleme işlemleri
• Personel erişimlerinin kontrol edilmesi
• Hizmet sağlayıcılarla veri güvenliği yükümlülüklerinin düzenlenmesi
• Şüpheli işlemlerin takip edilmesi

10. Çerezlerin kullanılması

İnternet sitemizde sitenin çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, performansı ölçmek ve kullanıcı deneyimini geliştirmek amacıyla çerezler kullanılabilir.

Zorunlu olmayan analitik, işlevsel veya reklam çerezlerinin kullanılması hâlinde ziyaretçilerin tercihlerini yönetebileceği uygun bir çerez paneli sunulmalıdır. Çerez türleri, kullanım amaçları, süreleri ve hizmet sağlayıcıları ayrıca hazırlanacak Çerez Politikası içerisinde açıklanmalıdır.

11. İlgili kişinin hakları

6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verisi işlenen kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Kanundaki şartlar kapsamında verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle gerçekleştirilen analiz sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

Bu hakların kapsamı Kişisel Verileri Koruma Kurumunun ilgili kişi hakları sayfasında açıklanmaktadır.

12. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanalları aracılığıyla veri sorumlusuna iletebilirsiniz:

• Yazılı başvuru adresi: [Firma adresi]
• E-posta adresi: [KVKK başvuru e-postası]
• KEP adresi: [Varsa KEP adresi]

Başvuruda aşağıdaki bilgilere yer verilmesi önerilir:

• Ad ve soyadı
• Başvuru yazılıysa imza
• T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası
• Tebligata esas adres
• Varsa e-posta adresi ve telefon numarası
• Talebin konusu ve açıklaması
• Talebi destekleyen bilgi ve belgeler

Başvurular, talebin niteliğine göre en kısa sürede ve kural olarak en geç 30 gün içinde cevaplandırılır.