KVKK Aydınlatma Metni
1. Veri sorumlusu ve kapsam
Bu metin, internet mağazamızın ziyaretçileri, üyeleri, müşterileri ve müşteri hizmetlerine başvuran kişiler için kişisel verilerin nasıl işlendiğini açıklar. Bilgilendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında yapılır.
- Veri sorumlusu
- Barbaros Ayakkabı Sanayi ve Ticaret Ltd. Şti.
- Marka / İnternet sitesi
- BARMEA / barmeaayakkabi.com
- MERSİS numarası
- 0142043391300011
- Adres
- Fevzi Çakmak Mahallesi, Zirve Caddesi No: 9A, Karatay / Konya, Türkiye
- Telefon
- 0332 346 19 23
- E-posta
- [email protected]
Bu bir açık rıza veya sözleşme metni değildir. Metni okumanız, pazarlama izni verdiğiniz ya da bütün veri işlemlerini kabul ettiğiniz anlamına gelmez.
2. Veriler hangi yollarla toplanır?
Veriler; sitedeki üyelik ve sipariş alanları, iletişim formu, e-posta, telefonla ilettiğiniz talepler ve iade / değişim belgeleri üzerinden sizden alınır. Ödeme kuruluşları ve bankalardan işlem sonucu; kargo firmasından gönderi ve teslimat bilgisi elde edilir.
İnternet sitesi ve kullanılan yazılımlar üzerinden tamamen veya kısmen otomatik yöntemlerle; yazılı talepler ve belgeler üzerinden ise bir veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle veri toplanır. Güvenlik kayıtları, siteyle etkileşiminiz sırasında oluşur.
3. Veriler, amaçlar ve hukuki sebepler
Üyelik hesabı
Ad, soyad, iletişim ve hesap bilgileri; hesabınızı oluşturmak, girişinizi doğrulamak ve üyelik hizmetini sunmak için işlenir.
Hukuki sebep: KVKK m. 5/2-c: üyelik sözleşmesinin kurulması ve yerine getirilmesi.
Sipariş, ödeme, teslimat ve iade
Kimlik ve iletişim bilgileri, teslimat adresi, ürün / numara seçimi, sipariş ve kargo kayıtları ile ödeme sonucu, tutarı ve işlem referansı; alışverişinizi tamamlamak ve iade / değişim talebinizi yerine getirmek için işlenir. İade yöntemi gerektiriyorsa hesap sahibi ve IBAN bilgisi alınır.
Hukuki sebep: KVKK m. 5/2-c: satış sözleşmesinin kurulması ve yerine getirilmesi.
Fatura ve mali kayıtlar
Kimlik, fatura adresi, işlem tutarı ve mevzuatın ilgili belge için gerektirdiği vergi / kimlik bilgileri; fatura düzenlemek ve mali kayıt yükümlülüklerini yerine getirmek için işlenir.
Hukuki sebep: KVKK m. 5/2-ç: hukuki yükümlülüklerin yerine getirilmesi.
Sorularınız ve müşteri hizmetleri
Ad, iletişim bilgileri ve talebinizin içeriği; ürün, sipariş, teslimat veya iade sorularınızı yanıtlamak için işlenir. Satışla bağlantılı talepler sözleşme kapsamında; genel iletişim talepleri, talebinize cevap verebilme yönündeki meşru menfaatimiz kapsamında ele alınır.
Hukuki sebep: Satışla bağlantılı taleplerde m. 5/2-c; genel iletişimde, temel hak ve özgürlüklerinize zarar vermemek kaydıyla m. 5/2-f.
Hesap ve işlem güvenliği
IP adresi, erişim zamanı, oturum ve işlem kayıtları; yetkisiz erişimi, kötüye kullanımı ve şüpheli işlemleri tespit etmek, hesabı ve siteyi korumak için işlenir.
Hukuki sebep: KVKK m. 5/2-f: temel hak ve özgürlüklerinize zarar vermeyen güvenlik amaçlı zorunlu meşru menfaat.
Başvurular ve uyuşmazlıklar
Başvurunuzun kimlik, iletişim, talep ve yazışma bilgileri ile uyuşmazlıkla ilgili işlem kayıtları; yasal başvuruları yanıtlamak ve haklarımızı veya haklarınızı kullanmak / korumak için işlenir.
Hukuki sebep: Yasal başvurular için m. 5/2-ç; bir hakkın tesisi, kullanılması veya korunması için m. 5/2-e.
İsteğe bağlı bülten ve kampanyalar
İzin verdiğiniz e-posta adresi veya telefon numarası, seçtiğiniz iletişim kanalı ve izin tercihleriniz; BARMEA kampanya ve ürün duyurularını göndermek için kullanılır. Bu tercih alışveriş koşulu değildir.
Hukuki sebep: Tanıtım amaçlı veri kullanımı için m. 5/1 kapsamında ayrı açık rıza; izin / ret kayıtlarının yasal takibi için m. 5/2-ç.
Yalnızca seçtiğiniz işlem için gerekli bilgiler kullanılır. T.C. kimlik numarası ve benzeri bilgiler, ilgili işlem için somut bir hukuki gereklilik bulunmadıkça standart alışveriş bilgisi olarak istenmez.
Alışveriş için sağlık raporu, teşhis, biyometrik veri veya diğer özel nitelikli verileri paylaşmanız gerekmez. İletişim alanlarına bu bilgileri yazmayın. Böyle bir verinin işlenmesini gerektiren ayrı bir süreç ortaya çıkarsa, özel bilgilendirme yapılır ve KVKK m. 6’daki uygun işleme şartı ile gerekli koruma önlemleri ayrıca değerlendirilir.
4. Kimlerle, hangi amaçla paylaşılır?
Veri paylaşımı, ilgili hizmetin gerektirdiği bilgiler ve amaçlarla sınırlıdır:
- E-ticaret ve teknik altyapı hizmetleri: İKAS üzerinden mağaza, hesap ve sipariş işlemlerinin yürütülmesi; teknik hizmet sağlayıcıları üzerinden sistem güvenliği ve hizmetin işletilmesi.
- Kargo hizmetleri: Yurtiçi Kargo ile alıcı adı, adresi, telefonu ve gerekli gönderi bilgilerinin, teslimat ile iade / değişim taşımalarının yürütülmesi için paylaşılması.
- Bankalar ve ödeme kuruluşları: Ödemenin doğrulanması, tahsilat, iade ve ödeme itirazlarının sonuçlandırılması için gerekli işlem bilgilerinin paylaşılması.
- Muhasebe, e-belge ve hukuk hizmetleri: Mali yükümlülükler, yasal başvurular ve hakların korunması için ilgili kayıtların, görevi gereği erişmesi gereken hizmet sağlayıcılarına iletilmesi.
- İletişim hizmetleri: Sipariş / talep bildirimleri ile izin verdiğiniz duyuruların gönderilmesi için iletişim bilgilerinin ilgili e-posta veya mesaj iletim hizmeti sağlayıcılarına iletilmesi.
- Yetkili kamu kurumları ve yargı mercileri: Kanuni bildirim yükümlülükleri veya hukuka uygun taleplerin yerine getirilmesi.
Bu paylaşımlar KVKK m. 8 çerçevesinde, yukarıda ilgili faaliyet için açıklanan işleme şartına dayanır. Pazarlama amacı, siparişin yerine getirilmesiyle aynı hukuki dayanak altında değerlendirilmez.
5. Yurt dışına aktarım
Kullanılan hizmetlerin fiilî veri akışı doğrulandıktan sonra bu alan değiştirilecektir. Henüz “yurt dışına aktarım yapılmıyor” veya “standart sözleşmeyle aktarım yapılıyor” şeklinde bir işletme beyanı verilmemiştir.
Aktarım varsa: alıcı / alıcı grubu ve ülke, veri kategorileri, aktarım amacı, işleme şartı ve KVKK m. 9 kapsamındaki fiilen uygulanan aktarım mekanizması belirtilecektir. Aktarım yoksa bu durum, hizmet sağlayıcıların alt hizmetleri ve uzaktan erişimleri de kontrol edilerek açıklanacaktır.
6. İletişim tercihleri ve çerezler
Ticari elektronik ileti onayı, KVKK kapsamındaki açık rızadan ayrı bir işlemdir. Tanıtım tercihlerinizi iletideki çıkış seçeneğinden veya [email protected] üzerinden değiştirebilirsiniz. Açık rızanın geri alınması, önceki hukuka uygun işlemleri geçersiz kılmaz; geri alma sonrasında o rızaya dayalı kullanım sürdürülmez. Siparişinizin ifası için gerekli bilgilendirmeler pazarlama iznine bağlanmaz.
Bu metin; reklam / takip çerezleri, ziyaretçi analizi veya kişiselleştirme için genel bir izin oluşturmaz. Çerezlerin adları, sağlayıcıları, amaçları, süreleri ve hukuki dayanakları ayrı çerez bilgilendirmesinde açıklanır; açık rıza gereken kullanımlar için işlem öncesinde ayrı tercih alınır.
7. Saklama ve silme
Bilgiler, ilgili işlemin gerektirdiği süre boyunca ve o veri türü için geçerli yasal saklama yükümlülükleri çerçevesinde tutulur. Hesap kapanması veya pazarlama izninin geri alınması, fatura ve devam eden hukuki süreçlere ilişkin zorunlu kayıtları kendiliğinden ortadan kaldırmaz.
İşleme sebeplerinin tamamı sona erdiğinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir. Yalnızca ileride yararlı olabileceği düşüncesiyle süresiz saklama yapılmaz.
8. Haklarınız ve başvuru yolları
KVKK’nın 11. maddesi kapsamında; verilerinizin işlenmesi ve aktarımı hakkında bilgi isteme, yanlış bilgilerin düzeltilmesini ve şartları oluştuğunda silme / yok etme işlemlerini talep etme, ilgili düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteme haklarınız vardır. Yalnızca otomatik analizle aleyhinize oluşan sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle oluşan zararınızın giderilmesini isteyebilirsiniz. Hakların tamamını Kurumun açıklamasından inceleyebilirsiniz.
- Yazılı başvuru: İmzalı talebinizi 1. bölümdeki şirket adresine elden veya posta yoluyla ulaştırabilirsiniz. İadeli taahhütlü posta kullanılması zorunlu değildir.
- E-posta: Bize önceden bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine başvurabilirsiniz. Güvenli elektronik imza veya mobil imzayla imzalanan talepler için de bu adres kullanılabilir. Mevzuatın tanıdığı diğer başvuru yöntemleri saklıdır.
Türkçe başvurunuzda adınız, soyadınız, yazılı başvuruda imzanız, T.C. vatandaşları için kimlik numarası; yabancılar için uyruk ve pasaport veya varsa kimlik numarası, tebligat adresiniz, varsa bildirim için e-posta / telefon / faks bilgileriniz ve talep konunuz yer almalıdır. İlgili bilgi ve belgeleri ekleyebilirsiniz. Her başvuruda kimlik belgesinin tamamının kopyasını gönderme zorunluluğu yoktur; kimlik doğrulaması için yalnızca gerekli bilgiler kullanılır.
Başvurunuz en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem kural olarak ücretsizdir; ayrıca maliyet doğması hâlinde yalnızca Kurulun belirlediği tarifeye göre ücret istenebilir. Ret gerekçesi veya yapılan işlem size yazılı ya da elektronik olarak bildirilir.
Başvurunuz reddedilir, cevap yetersiz kalır veya süresinde cevap verilmezse KVKK m. 14 kapsamında Kurula şikâyet edebilirsiniz. Kanunda, cevabı öğrenmenizden itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün öngörülür. Yargı yoluna ilişkin haklarınız saklıdır.