KVKK Aydınlatma Metni

1 Aydınlatma Metninin Kapsamı

SEKEZ BEBEK ÜRÜNLERİ LİMİTED ŞİRKETİ (“Şirket” veya “Veri Sorumlusu”) olarak kişisel verilerinizin gizliliğine ve korunmasına önem vermekteyiz.

İşbu Aydınlatma Metni; internet sitemizi ziyaret etmeniz, ürünlerimizi incelemeniz, üyelik oluşturmanız, sipariş vermeniz, ödeme ve teslimat süreçlerine katılmanız, tarafımızla iletişime geçmeniz, iade veya destek talebinde bulunmanız gibi durumlarda işlenebilecek kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Kişisel verileriniz; KVKK, ilgili ikincil düzenlemeler ve uygulanabilir diğer mevzuata uygun şekilde işlenir.

2 İşlenebilecek Kişisel Veri Kategorileri

Siteyi kullanım şeklinize ve gerçekleştirdiğiniz işlemlere göre aşağıdaki kişisel veri kategorilerinden biri veya birkaçı işlenebilir.

3 Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili veri işleme faaliyetine göre aşağıdaki amaçlarla işlenebilir:

• Ürün satış ve mesafeli satış süreçlerinin yürütülmesi,
• Siparişlerin oluşturulması ve yönetilmesi,
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
• Fatura ve muhasebe işlemlerinin yürütülmesi,
• Ürünlerin hazırlanması, kargoya verilmesi ve teslimat işlemlerinin gerçekleştirilmesi,
• İade, değişim, cayma hakkı ve geri ödeme süreçlerinin yürütülmesi,
• Müşteri talep, şikâyet ve destek süreçlerinin sonuçlandırılması,
• Üyelik ve müşteri hesabı hizmetlerinin sunulması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
• Bilgi ve işlem güvenliğinin sağlanması,
• Dolandırıcılık ve yetkisiz işlemlerin önlenmesi ve tespit edilmesi,
• Hukuki uyuşmazlıkların takibi, hakların tesisi, kullanılması ve korunması,
• İlgili hukuki şartların bulunması halinde kampanya, pazarlama ve ticari elektronik ileti faaliyetlerinin yürütülmesi,
• İlgili tercih veya izinlerin bulunması halinde site performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi.

4 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, yapılan işlemin niteliğine göre KVKK'da düzenlenen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenir.

5 Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

Veriler başta aşağıdaki kanallar aracılığıyla toplanabilir:

• İnternet sitesi ve e-ticaret altyapısı,
• Üyelik ve müşteri hesabı formları,
• Sepet ve sipariş oluşturma ekranları,
• Ödeme sistemleri,
• İletişim ve destek formları,
• Telefon ve e-posta iletişimleri,
• Kargo ve teslimat süreçleri,
• Çerezler ve benzeri teknolojiler,
• Hukuken yetkili kamu kurumları, kuruluşlar ve hizmet sağlayıcılardan alınan kayıtlar.

6 Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili işlemin gerektirdiği ölçüde ve KVKK'daki kişisel veri işleme ve aktarım şartlarına uygun olarak üçüncü kişilere aktarılabilir.

Aktarım yapılabilecek başlıca alıcı grupları ve aktarım amaçları şunlardır:

• Kargo ve lojistik hizmet sağlayıcıları: siparişlerin hazırlanması, sevkiyatı, teslimatı ve iade işlemlerinin yürütülmesi,
• Bankalar ve ödeme hizmet sağlayıcıları: ödeme, tahsilat ve geri ödeme işlemlerinin gerçekleştirilmesi,
• E-ticaret altyapısı ve teknik hizmet sağlayıcıları: internet sitesinin çalıştırılması, siparişlerin yönetilmesi, veri barındırma ve teknik hizmetlerin sunulması,
• Muhasebe, e-fatura ve mali müşavirlik hizmet sağlayıcıları: mali ve yasal yükümlülüklerin yerine getirilmesi,
• Bilgi teknolojileri ve güvenlik hizmet sağlayıcıları: sistemlerin çalıştırılması, destek ve güvenlik süreçlerinin yürütülmesi,
• Hukuki ve profesyonel danışmanlar: hukuki hakların korunması ve uyuşmazlıkların yönetilmesi,
• Yetkili kamu kurum ve kuruluşları: hukuken zorunlu veya usulüne uygun taleplerin karşılanması,
• Pazarlama ve iletişim hizmet sağlayıcıları: yalnızca ilgili faaliyet için gerekli hukuki şartların bulunması halinde iletişim ve pazarlama süreçlerinin yürütülmesi.

Aktarımlar amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde gerçekleştirilir.

7 Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesi, e-ticaret altyapısı, barındırma, güvenlik, iletişim, analiz veya benzeri teknolojik hizmetlerin sunulması kapsamında yurt dışında bulunan hizmet sağlayıcılardan veya yurt dışında bulunan sunuculardan yararlanılması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımı yapılması halinde bu işlemler, KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri ve yürürlükteki diğer düzenlemeler kapsamında uygun aktarım şartı ve güvenceler sağlanarak gerçekleştirilir.

8 Çerezler ve Benzeri Teknolojiler

İnternet sitesinin çalışmasını sağlamak, güvenliği sağlamak, kullanıcı tercihlerini hatırlamak ve ilgili hukuki şartların bulunması halinde performans, analiz veya pazarlama faaliyetlerini yürütmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

İnternet sitesinin çalışması için zorunlu olmayan ve açık rıza gerektiren çerezler bakımından, ilgili tercih kullanıcı tarafından yapılmadan söz konusu çerezlerin çalıştırılmaması için gerekli tercih mekanizmaları uygulanır.

Çerezlerin türleri, amaçları ve yönetimine ilişkin ayrıntılar ayrıca yayımlanacak Çerez Politikası kapsamında açıklanır.

9 Ticari Elektronik İletiler

Sipariş verilmesi, tek başına kampanya veya pazarlama amaçlı elektronik ileti gönderimine onay verildiği anlamına gelmez.

Kampanya, indirim, yeni ürün veya benzeri pazarlama amaçlı ticari elektronik ileti gönderilecek olması halinde, uygulanabilir mevzuatın gerektirdiği durumlarda müşterinin ayrıca onayı alınır.

Ticari elektronik ileti tercihleri daha sonra ilgili ileti kanalları veya sunulan tercih mekanizmaları aracılığıyla değiştirilebilir.

10 Kişisel Verilerin Saklanması ve Silinmesi

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Kişisel verinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler; uygulanabilir mevzuata uygun şekilde resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

Kanuni saklama yükümlülüğü bulunan kayıtlar, ilgili yasal sürenin sonuna kadar saklanabilir.

11 Kişisel Verilerin Güvenliği

Veri Sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla, kişisel verilerin niteliğine ve işleme faaliyetlerine uygun teknik ve idari tedbirleri almaya yönelik çalışmalar yürütür.

Kişisel verilere erişim, iş süreçlerinin gerektirdiği ölçüde sınırlandırılır ve kişisel verilerin işleme amacı dışında kullanılmaması için gerekli organizasyonel tedbirler uygulanır.

12 KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında, kişisel verisi işlenen ilgili kişi olarak Veri Sorumlusuna başvurarak aşağıdaki haklardan yararlanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse bu işlemler hakkında bilgi talep etme,
• Kişisel verilerinizin hangi amaçla işlendiğini ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini talep etme,
• Kanundaki şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• Kişisel verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin Kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararınızın giderilmesini talep etme.

13 Veri Sorumlusuna Başvuru

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi Veri Sorumlusuna, ilgili mevzuatta öngörülen başvuru yöntemlerini kullanarak iletebilirsiniz.

Başvurular; yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza, ilgili kişinin Veri Sorumlusuna daha önce bildirdiği ve Veri Sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresi veya mevzuatta izin verilen diğer yöntemlerle yapılabilir.

Başvurunun; başvuru sahibinin kimliğinin belirlenebilmesine imkân verecek bilgileri ve başvuru konusu talebi açık şekilde içermesi gerekir.

Usulüne uygun başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

14 Aydınlatma Metni ve Açık Rıza Ayrımı

İşbu metnin amacı kişisel verilerin işlenmesine ilişkin olarak ilgili kişiyi bilgilendirmektir.

Aydınlatma Metninin okunması veya internet sitesinin kullanılması, açık rıza gerektiren kişisel veri işleme faaliyetleri bakımından tek başına açık rıza verilmesi anlamına gelmez.

Açık rıza gerektiren bir kişisel veri işleme faaliyetinin gerçekleştirilmesi halinde, ilgili kişiden aydınlatma işleminden ayrı olarak özgür iradesine dayanan açık rıza alınır.

15 Metinde Yapılabilecek Değişiklikler

Kişisel veri işleme faaliyetlerinde, kullanılan hizmetlerde veya ilgili mevzuatta değişiklik meydana gelmesi halinde işbu Aydınlatma Metni güncellenebilir.

Kişisel veri işleme amacının değişmesi ve mevzuat uyarınca yeniden aydınlatma yapılmasının gerekmesi halinde ilgili kişiler yeni işleme faaliyeti başlamadan önce uygun yöntemlerle bilgilendirilir.

Metnin güncel hali internet sitesi üzerinden erişilebilir şekilde yayımlanır.