Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. VERİ SORUMLUSU

Muhammed Bekir BALIK – Viva Deri şahıs işletmesi

Cami Nebi Mahallesi, Gazi Caddesi, Gürani İş Merkezi No: 1, Sur / DİYARBAKIR

Süleyman Nazif V.D. – 1370620263

[email protected] | 0532 434 65 17 | vivaderi1980.com

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu olarak Viva Deri, kişisel verileri yalnızca ilgili faaliyet ve işlem bakımından gerekli olduğu ölçüde işler. Bu metin, kişisel verilerin hangi kapsamda ve hangi amaçlarla işlenebileceği konusunda bilgilendirme amacı taşır.

Aydınlatma yükümlülüğü, ilgili kişinin ayrıca onay vermesine bağlı değildir. Aydınlatma ile açık rıza birbirinden ayrı süreçlerdir.

2. İŞLENEBİLECEK KİŞİSEL VERİ KATEGORİLERİ

Viva Deri, gerçekleştirilen işleme göre gerekli olan verileri işleyebilir: kimlik (ad-soyad ve gerektiğinde fatura/vergisel bilgiler), iletişim (telefon, e-posta, teslimat/fatura adresi), müşteri işlem (sipariş, ürün, fiyat, teslimat, iade, değişim, şikâyet), kişiye özel ürün bilgileri (ölçü, tasarım, renk, kişiselleştirme ve üretim talimatları), finans/ödeme işlem bilgileri ve işlem güvenliği bilgileri (gerekli teknik loglar).

T.C. Kimlik Numarası, ancak somut işlem bakımından gerçekten gerekli olması ve ilgili mevzuatın izin vermesi hâlinde işlenir. Gereksiz şekilde toplanması veya saklanması amaçlanmaz.

Kart numarası, CVV ve benzeri kart güvenlik bilgileri Viva Deri tarafından saklanmaz; kartlı ödeme ilgili ödeme kuruluşunun altyapısı üzerinden gerçekleştirilir.

3. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Viva Deri, faaliyetinin yürütülmesi bakımından zorunlu olmadıkça özel nitelikli kişisel veri toplamayı veya işlemeyi amaçlamaz. İlgili kişinin kendi isteğiyle böyle bir bilgi göndermesi hâlinde gereksiz olanların kayda alınmaması ve yalnızca hukuken gerekli olduğu ölçüde işlenmesi esastır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler; siparişin alınması ve yerine getirilmesi, ödeme ve muhasebe işlemleri, ürünün hazırlanması ve teslim edilmesi, kişiye özel ürünlerin hazırlanması, iade/değişim/cayma süreçleri, ayıp/hasar/uyuşmazlıkların incelenmesi, müşteri taleplerinin cevaplandırılması, işlemlerin gerektiğinde ispatlanabilmesi, sahte sipariş ve kötüye kullanımın önlenmesi, bilgi sistemlerinin güvenliği, hukuki yükümlülüklerin yerine getirilmesi, yetkili mercilerin taleplerinin karşılanması, hukuki hakların tesisi/kullanılması/korunması ve gerekli hâllerde pazarlama faaliyetleri için işlenebilir.

Pazarlama ve ticari elektronik ileti faaliyetleri, gerekli hukuki şartların bulunduğu hâllerde yürütülür.

5. İŞLEME HUKUKİ SEBEPLERİ

Somut işleme göre uygulanabilir olmak kaydıyla KVKK m.5 kapsamındaki sözleşmenin kurulması/ifası, kanunlarda açıkça öngörülme, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat ve gerekli hâllerde açık rıza hukuki sebeplerine dayanılabilir.

Aydınlatma Metni, açık rıza metni değildir. Açık rıza gereken faaliyetlerde ayrıca ve özgür iradeye dayalı rıza alınır.

6. VERİLERİN AKTARILABİLECEĞİ ALICI GRUPLARI

Kişisel veriler, ilgili işlemin gerektirdiği ölçüde ve uygulanabilir hukuki sebebe dayanılarak ödeme kuruluşları, kargo/lojistik firmaları, mali müşavir/muhasebe hizmeti, teknik altyapı ve güvenlik hizmet sağlayıcıları, e-posta hizmet sağlayıcıları, hukuk danışmanları ve yetkili kamu kurumlarına aktarılabilir.

Kişisel veriler satılmaz veya kiralanmaz. Hizmetin yürütülmesi, hukuki yükümlülük veya yetkili makam talebi gibi nedenlerle gerekli aktarımlar yapılabilir.

7. YURT DIŞINA VERİ AKTARIMI

İnternet sitesi, teknik altyapı, güvenlik, barındırma veya elektronik ileti hizmetlerinin kullanılması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olursa, aktarım KVKK'nın yurt dışına veri aktarımına ilişkin güncel hükümlerine uygun bir aktarım mekanizmasına dayanılarak gerçekleştirilir.

Yurt dışı aktarımının fiilen hangi hizmet sağlayıcı üzerinden gerçekleştiği ve aktarımın kapsamı, kullanılan teknik hizmetlere göre belirlenir.

8. VERİLERİN SAKLANMASI

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın zorunlu kıldığı veya somut bir hukuki hakkın korunması için gerekli olan süre boyunca saklanır.

Vergi/fatura/muhasebe kayıtları ilgili mevzuatın zorunlu tuttuğu süre; sipariş ve sözleşme kayıtları ilişkinin niteliği ve uygulanabilir hukuki süreler; iade/değişim/şikâyet ve kişiye özel üretim kayıtları ilgili işlem veya uyuşmazlığın korunması için gerekli süre; teknik loglar ise ilgili mevzuatın zorunlu tuttuğu veya güvenlik bakımından gerekli süre kadar saklanabilir.

Her kişisel veri için otomatik ve tek tip bir saklama süresi uygulanmaz. Saklama amacı ortadan kalktığında ve saklamayı gerektiren hukuki bir neden bulunmadığında ilgili veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

9. İLGİLİ KİŞİNİN HAKLARI

KVKK m.11 kapsamındaki haklar saklıdır. İlgili kişi; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve aktarım yapılan kişileri öğrenme, düzeltme, kanuni şartları oluşmuşsa silme/yok etme, ilgili işlemlerin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini talep etme haklarına sahiptir.

Silme/yok etme hakkı mutlak değildir. Kanuni saklama yükümlülüğü, devam eden uyuşmazlık veya bir hakkın tesisi/kullanılması/korunması gibi hukuki nedenler varsa veriler gerekli olduğu ölçüde muhafaza edilebilir.

10. BAŞVURU

Başvurular [email protected] adresine veya veri sorumlusunun yukarıdaki adresine, KVKK ve ilgili düzenlemelerde öngörülen yöntemlerle yapılabilir.

Viva Deri, başvuruyu yapan kişinin kimliğini doğrulamak için talebin niteliğine göre makul ve gerekli doğrulama bilgilerini isteyebilir. Gereksiz T.C. Kimlik Numarası talep edilmez.

11. AYDINLATMA METNİNİN GÜNCELLENMESİ

Mevzuat, kullanılan teknik hizmetler veya veri işleme süreçleri değişirse bu Aydınlatma Metni güncellenebilir. Güncel metin vivaderi1980.com üzerinde yayımlanır.