ARAS TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN KVKK AYDINLATMA METNİ
1.GİRİŞ
ARAS TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“ARAS TEKSTİL”), www.arasmoda.com.tr e-ticaret sitesinin işletmecisi ve kişisel verilerin işlenmesi bakımından veri sorumlusu olarak kişisel verilerin korunması hususunda azami hassasiyet göstermekte ve kişisel veri sahiplerinin Türkiye Cumhuriyeti Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile koruma altına alınan haklarının korunması için gereken tüm tedbirleri almaktadır. Bu Aydınlatma Metni, ARAS TEKSTİL tarafından KVKK’da öngörülen kişisel verilerin işlenmesi ve korunmasına ilişkin düzenlemelere nasıl uyacağı hususunda uygulanacak olan ilkeleri ve kuralları ortaya koymak için Kişisel Verilerin Korunması Kanununun 10. Maddesi uyarınca hazırlanmıştır. Bu Politika KVKK ve ikincil mevzuata uyum sağlamak amacıyla gerekmesi halinde dönemsel olarak güncellenebilecektir. Yapılan güncellemeler ARAS TEKSTİL’in web sayfasında(www.arasmoda.com.tr) yayımlanacaktır.
2.KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI
Kişisel Veriler; hukuka ve Kanun’un amacına uygun olarak ARAS TEKSTİL’in, insan kaynakları politikalarının, ticari ortaklıklarının, yönetim ve iletişim faaliyetlerinin ve stratejilerinin doğru olarak planlanması, yürütülmesi ve yönetilmesi, www.arasmoda.com.tr üzerinden üyelik, sipariş, ödeme, faturalandırma, kargo, teslimat ve iade işlemlerinin yürütülmesi; ürün ve hizmetlerinden Kişisel Veri Sahipleri’nin en iyi şekilde faydalandırılması ve onların talep, ihtiyaç ve isteklerine göre özel hale getirilerek önerilmesi, veri güvenliğinin en üst düzeyde sağlanması, internet sitesinde sunulan hizmetlerin geliştirilmesi ve sitede oluşan hataların giderilmesi, kendisine talep ve şikâyetlerini ileten Kişisel Veri Sahipleri ile iletişime geçmesi ve talep ve şikâyet yönetiminin sağlanması, etkinlik yönetimi, yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, ziyaretçi kayıtlarının oluşturulması ve takibi amaçlarıyla sınırlı olarak Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenir ve Kişisel Verilerin Korunması Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri aktarma şartları kapsamında Şirket ortakları-iş ortakları, halefleri ve/veya bunların belirleyeceği üçüncü kişiler/kuruluşlar tarafından elde edilmekte veya bunlarla paylaşılmakta, kaydedilmekte, elektronik sistemlerine aktarılmaktadır. Bahsi geçen amaçlarla gerçekleştirilen işleme faaliyetinin, Kanun kapsamında öngörülen şartlardan herhangi birini karşılamıyor olması halinde, ilgili işleme sürecine ilişkin olarak Şirket tarafından açık rızanız temin edilmektedir. ARAS TEKSTİL tarafından hangi kişisel verilerin alındığı, saklandığı ve aktarıldığı KVKK politikamızda mevcut olup detaylı bilgi sahibi olmak isteyen veri sahipleri için KVKK politikamız, ARAS TEKSTİL’in web sayfasında(www.arasmoda.com.tr) erişime açıktır.
İşlenen veri, amaç, hukuki sebep ve alıcı grupları aşağıda ilişkilendirilmiştir. Her faaliyet için yalnızca gerekli veriler kullanılır; aşağıdaki kategoriler, her müşteriden bütün bilgilerin isteneceği anlamına gelmez. Veriler site formları, sipariş ve iade ekranları, ödeme ve teslimat bildirimleri, e-posta ve yazılı başvurular yoluyla otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilir.
| Veri ve toplama yöntemi |
İşleme amacı ve hukuki sebep |
Yurt içi alıcı grubu ve aktarım amacı |
| Üyelik ve iletişim formları: ad, soyad, e-posta, gerekli olduğu ölçüde telefon, hesap ve üyelik işlem bilgileri. |
Üyelik sözleşmesinin kurulması ve ifası: KVKK m.5/2(c). Hesap güvenliği için gerekli kayıtlar: temel haklara zarar vermeyen zorunlu meşru menfaat, m.5/2(f). |
Gerçekten hizmet alınan e-ticaret altyapısı, barındırma ve teknik destek sağlayıcıları; hesabın ve hizmetin yürütülmesi için gerekli erişim. |
| Sipariş ve teslimat ekranları: ad, soyad, teslimat ve fatura adresi, iletişim bilgileri, sipariş içeriği; mevzuat gerektiriyorsa fatura kimlik veya vergi bilgisi. |
Sipariş, kargo, teslimat, iade ve satış sonrası hizmetler: m.5/2(c). Fatura ve yasal kayıtlar: m.5/2(a), m.5/2(ç). |
Kargo ve teslimat şirketleri; gerekli kimlik, adres ve iletişim verileriyle teslimat. Muhasebe ve e-fatura hizmeti sağlayıcıları ile yetkili kurumlar; fatura ve yasal kayıt yükümlülükleri. |
| Ödeme veya iade bildirimleri: tutar, işlem referansı, ödeme sonucu, ödeme yöntemine göre gerekli iade hesap bilgisi. |
Ödeme, tahsilat, iade: m.5/2(c); finansal kayıt yükümlülükleri: m.5/2(a), m.5/2(ç). |
Hizmet alınan banka ve ödeme kuruluşları; ödeme ve iade. Mali müşavir ve muhasebe hizmeti sağlayıcıları; yasal kayıt işlemleri. |
| E-posta ve talep formları: iletişim bilgileri, talep ve şikayet içeriği, ilgili sipariş veya işlem bilgisi. |
Sözleşmeyle bağlantılı destek: m.5/2(c); hakların tesisi, kullanılması veya korunması: m.5/2(e); kanuni başvuru yükümlülüğü: m.5/2(ç). |
Gerektiğinde ilgili hizmet sağlayıcısı, hukuk danışmanı ve hukuken yetkili makamlar; talebin çözümü ve hukuki süreç. |
| Site erişimi ve işlem kayıtları: IP, oturum ve güvenlik kayıtları; gerçekten kullanılan çerez tanımlayıcıları. |
Güvenlik için zorunlu ve ölçülü işleme: m.5/2(f), kanuni kayıt gerektiriyorsa ilgili m.5/2 şartı. Analitik veya reklam çerezleri için ayrı çerez aydınlatması ve gerekli açık rıza: m.5/1. |
Gerçek hizmeti sunan teknik sağlayıcılar; işlem güvenliği. Onay verilen çerezlerde yalnızca çerez envanterinde belirtilen sağlayıcılar ve amaçlar. |
| Ayrı pazarlama tercih formu: ad, soyad, seçilen e-posta veya telefon, kanal tercihi ve onay/ret kaydı. |
Seçilen kanaldan ürün, kampanya ve indirim duyurusu: ayrı KVKK açık rızası, m.5/1. Onay/retin mevzuata uygun ispatı ve İYS işlemleri: m.5/2(ç). |
Kullanılıyorsa ileti gönderim hizmeti sağlayıcıları; yalnızca tercih edilen ileti. İYS ve yetkili makamlar; onay/ret ve mevzuat yükümlülüğü. |
3. AYRI TERCİHLER VE AÇIK RIZA
Üyelik veya alışveriş sözleşmesinin kabulü, aydınlatma metninin okunması, siteyi kullanmak veya sessiz kalmak pazarlama açık rızası ya da ticari ileti onayı sayılmaz. Sözleşmenin ifası, faturalandırma ve mevzuat yükümlülükleri uygun KVKK m.5/2 şartlarına dayanır. Açık rıza gereken ek amaçlar, bu amaç için ayrı bilgilendirmeden sonra özgür iradeyle seçilir. Pazarlama izni verilmemesi normal üyeliği ve alışverişi engellemez. Açık rızanızı [email protected] adresi veya ilgili tercih ekranı üzerinden ileriye etkili olarak geri alabilirsiniz. Bu işlem yalnızca açık rızaya dayalı faaliyeti durdurur; devam eden sözleşme ve yasal saklama yükümlülüklerini ortadan kaldırmaz. Ticari elektronik ileti onayı ayrıca alınır; ücretsiz ret imkanı ve İYS üzerinden tercih yönetimi sağlanır. Ret talebinden sonra en geç üç iş günü içinde ilgili kanaldaki ticari iletiler durdurulur.
4. ŞİRKET TARAFINDAN KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
Saklama süresi, her veri ve işlem için kanuni yükümlülük veya belirli işleme amacı esas alınarak belirlenir. TTK m.82 kapsamındaki ticari defter, fatura dayanağı ve ticari yazışmalar için on yıllık süre, Kanunda belirtilen ilgili takvim yılının bitiminden itibaren hesaplanır; bu süre bütün hesap, pazarlama veya çerez verilerine yayılmaz. Üyelik hesabı üyelik için gerektiği süre boyunca kullanılır; hesap kapanınca yalnızca devam eden yasal yükümlülük veya somut hakkın korunması için gerekli kayıtlar ayrılarak tutulur. Rızaya dayalı pazarlama, rıza geri alınınca durdurulur. Onay kayıtları onayın geçerliliğinin sona ermesinden; diğer ticari ileti kayıtları kayıt tarihinden itibaren üç yıl saklanır. Çerezlerin süreleri ayrı envanterde belirtilir. İşleme şartları sona eren veriler İmha Politikasındaki usulle imha edilir.
5. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
Kişisel verilerin işlenmesini gerektiren şartların tamamı ortadan kalktığında veriler resen veya geçerli başvurunuz üzerine silinir, yok edilir veya anonim hale getirilir. Silme ve yok etme talepleri en geç otuz gün içinde sonuçlandırılır; gerektiğinde verinin aktarıldığı üçüncü kişilere de bildirilerek gerekli işlemler temin edilir. Devam eden saklama dayanağı varsa gerekçesi açıklanır.
6. KİŞİSEL VERİ SAHİBİ’NİN KVK KANUNU UYARINCA HAKLARI
Kişisel Verilerin Korunması Kanunu Madde 11 uyarınca İlgili Kişi sıfatıyla ARAS TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ’ne başvurarak;
- Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel Verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer mevzuata uygun olarak işlenmiş olmasına rağmen; amaç, süre ve meşruiyet prensipleri dahilinde değerlendirilmek üzere Kişisel Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, Kişisel Verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Veriler‘in aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Haklarınıza ilişkin başvurunuzu Meşrutiyet Mahallesi, Hacımansur Sokak No: 40, İç Kapı No: C, Şişli/İstanbul adresine elden veya posta yoluyla yazılı olarak; Şirketimize daha önce bildirilen ve sistemimizde kayıtlı e-posta adresinizi kullanarak ya da güvenli elektronik imza veya mobil imza ile [email protected] adresine iletebilirsiniz. Kurulun belirlediği diğer yöntemler de kullanılabilir. Başvuru formu kolaylık sağlamak içindir; Tebliğdeki zorunlu bilgileri taşıyan başvurular form kullanılmadan da yapılabilir. Noter aracılığıyla başvuru zorunlu değildir. Başvurular en kısa sürede ve en geç otuz gün içinde kural olarak ücretsiz sonuçlandırılır; gerekçeli cevap yazılı veya elektronik ortamda iletilir. Telefon görüşmesi yalnızca talebi netleştirmek için kullanılabilir ve yazılı veya elektronik cevabın yerine geçmez. Ancak işlem ayrıca bir maliyet gerektiriyorsa Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun Şirketin hatasından kaynaklanması halinde alınan ücret iade edilir. Başvurunun reddi, yetersiz cevap veya cevap verilmemesi halinde KVKK m.14 uyarınca cevabı öğrendiğiniz tarihten itibaren otuz ve her halde başvurudan itibaren altmış gün içinde Kurula şikayet edebilirsiniz. Her türlü soru, talep ve başvurunuz için [email protected] e-posta adresinden bize ulaşabilirsiniz. Veri sorumlusu: ARAS TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ (kısaca “ARAS TEKSTİL”). İnternet sitesi: www.arasmoda.com.tr. Adres: Meşrutiyet Mahallesi, Hacımansur Sokak No: 40, İç Kapı No: C, Şişli/İstanbul. E-posta: [email protected]. Vergi dairesi: Mecidiyeköy Vergi Dairesi; vergi kimlik numarası: 0720039432; ticaret sicili: İstanbul / 322548.