KVKK AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla DAME İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ tarafından aşağıda açıklanan kapsamda işlenebilir.
İletişim Bilgileri:
Adres: Tanzimat Sokak, Göztepe, İstanbul
E-posta: [email protected]
KEP: [VARSA KEP]
Telefon: 0535 828 20 65
MERSİS No: 0269041080100012
2. İŞLENEBİLECEK KİŞİSEL VERİLER
Kullanılan hizmete göre aşağıdaki veri kategorileri işlenebilir:
- Kimlik bilgileri: ad, soyad, fatura unvanı, vergi numarası gibi bilgiler,
- İletişim bilgileri: adres, telefon, e-posta,
- Müşteri işlem bilgileri: sipariş, ürün, beden/ölçü, teslimat, iade, değişim, şikâyet ve yazışma kayıtları,
- Finans bilgileri: ödeme yöntemi, banka/ödeme kuruluşu işlem referansı; kartın tam numarası Şirket tarafından saklanmamalıdır,
- İşlem güvenliği bilgileri: IP adresi, oturum, giriş, cihaz ve log kayıtları,
- Hukuki işlem ve uyum bilgileri: talep, şikâyet, uyuşmazlık, resmi kurum yazışmaları,
- Pazarlama bilgileri: ticari elektronik ileti tercihleri, kampanya etkileşimi ve izin kayıtları,
- Görsel/işitsel bilgiler: müşteri tarafından ölçü veya ürün uygunluğu değerlendirmesi amacıyla gönderilen hayvan fotoğrafı/video kaydı,
- Çerez ve kullanım verileri: tercih, analiz ve reklam çerezlerinden elde edilen bilgiler.
Hayvana ait ölçü, fotoğraf ve sağlıkla ilgili açıklamalar, kural olarak gerçek kişiye ilişkin olmadıkları ölçüde kişisel veri sayılmayabilir. Ancak sahibinin kimliğiyle ilişkilendirilebildikleri veya gerçek kişiye ilişkin bilgi içerdiği ölçüde KVKK kapsamında korunur.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Üyelik hesabı oluşturmak ve yönetmek,
- Siparişi almak, sözleşmeyi kurmak ve ifa etmek,
- Ödeme, faturalama, muhasebe ve finans işlemlerini yürütmek,
- Ürünü hazırlamak, özel ölçüyü teyit etmek, teslimat ve kargo süreçlerini yürütmek,
- İade, değişim, cayma, garanti, servis ve müşteri destek taleplerini sonuçlandırmak,
- Dolandırıcılık, yetkisiz işlem ve bilgi güvenliği risklerini önlemek,
- Hukuki yükümlülükleri yerine getirmek, resmi kurum taleplerine cevap vermek ve uyuşmazlıkları yönetmek,
- Açık rıza veya mevzuatta öngörülen diğer hukuki şartların bulunması hâlinde kampanya, tanıtım, analiz ve kişiselleştirme faaliyetleri yürütmek,
- Site performansını ve kullanıcı deneyimini geliştirmek.
4. HUKUKİ SEBEPLER
Kişisel verileriniz, somut işleme faaliyetine göre KVKK’nın 5’inci maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
- Gerekli hâllerde ilgili kişinin açık rızası.
Aydınlatma metninin kabulü açık rıza anlamına gelmez. Açık rıza gereken pazarlama, reklam çerezi veya benzeri faaliyetler için ayrıca, özgür iradeye dayalı ve geri alınabilir onay alınır.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel veriler; Site formları, üyelik ve sipariş ekranları, e-posta, telefon, WhatsApp veya diğer müşteri destek kanalları, kargo ve ödeme kuruluşu bildirimleri, çerezler, log kayıtları ve tarafınızca gönderilen belge, fotoğraf veya videolar aracılığıyla otomatik ya da kısmen otomatik yöntemlerle toplanabilir.
6. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, işleme amacıyla sınırlı ve gerekli güvenlik önlemleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:
- Kargo ve lojistik firmaları,
- Bankalar, ödeme kuruluşları ve sahtecilik önleme hizmetleri,
- E-ticaret altyapısı, barındırma, yazılım, e-posta, SMS, çağrı merkezi ve bilişim güvenliği hizmet sağlayıcıları,
- Muhasebe, mali müşavirlik, hukuk ve denetim danışmanları,
- Yetkili servisler, üreticiler veya ithalatçılar; yalnızca garanti, teknik destek ve siparişin ifası için gerekli ölçüde,
- Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri.
Yurt dışına veri aktarımı yapılıyorsa, kullanılan hizmet ve alıcı ülke/kuruluş bu metinde somut olarak belirtilmeli; KVKK’nın 9’uncu maddesindeki yeterlilik kararı, uygun güvence, standart sözleşme veya arızi aktarım şartlarından uygun olanı sağlanmalıdır. [KULLANILAN YURT DIŞI BULUT, ANALİTİK, E-POSTA VEYA REKLAM HİZMETLERİNİ BURAYA EKLEYİN; YOKSA BU PARAGRAFI UYARLAYIN.]
7. SAKLAMA SÜRELERİ
Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca saklanır. Genel olarak:
- Sipariş, sözleşme, cayma, teslimat ve mesafeli satış kayıtları: ilgili tüketici mevzuatındaki asgari süreler ve uyuşmazlık zamanaşımı süreleri boyunca,
- Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatındaki süreler boyunca,
- Üyelik bilgileri: üyelik devam ettiği sürece ve sonrasında hukuki talepler için gerekli süre boyunca,
- Ticari elektronik ileti izin/ret kayıtları: ilgili mevzuatta öngörülen süre boyunca,
- Güvenlik logları: amaçla orantılı ve bilgi güvenliği politikasında belirlenen süre boyunca,
- Açık rızaya dayalı veriler: rızanın geri alınmasına veya işleme amacının ortadan kalkmasına kadar; diğer saklama yükümlülükleri saklıdır.
Saklama süresi sona eren veriler silinir, yok edilir veya anonim hâle getirilir.
8. İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11’inci maddesi kapsamında Şirkete başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanuni şartlar oluşmuşsa silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme
haklarına sahipsiniz.
9. BAŞVURU YÖNTEMİ
Başvurunuzu, kimliğinizi ve talebinizi açıklayan bilgiyle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Yazılı başvuru: Tanzimat Sokak, Göztepe, İstanbul
- KEP: [KEP ADRESİ]
- Güvenli elektronik imza / mobil imza: [email protected]
- Şirkete daha önce bildirilen ve sistemde kayıtlı e-posta adresiniz üzerinden: [email protected]
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde KVKK Kurulu tarafından belirlenen tarife uygulanabilir.
10. VERİ GÜVENLİĞİ
Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler alır. Ödeme kartı bilgilerinin tam hâli Şirket sistemlerinde tutulmamalı; ödeme, yetkili ödeme kuruluşu altyapısı üzerinden yürütülmelidir.
11. GÜNCELLEMELER
Bu metin, veri işleme süreçleri veya mevzuattaki değişiklikler doğrultusunda güncellenebilir. Güncel metin Site üzerinde yayımlanır. İşleme faaliyetinde amaç, alıcı grubu veya hukuki sebep bakımından önemli değişiklik olması hâlinde ilgili kişilere uygun yöntemle ayrıca bilgi verilir.