KVKK METNİ
KVKK AYDINLATMA METNİ
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla:
YELKEN YATÇILIK TURİZM SAN. TİC. LTD. ŞTİ.
Adres: Evliya Çelebi Mahallesi Rauf Orbay Caddesi Akgül Sokak No: 26/A Tuzla / İstanbul
Telefon: 0552 325 12 54
E-Posta: yelkenyat@yelkenyat.com.tr
MERSİS No: [EKLENECEK]
Ticaret Sicil No: [EKLENECEK]
KEP Adresi: [VARSA EKLENECEK]
KVKK m.10 kapsamında aydınlatma metninde veri sorumlusunun kimliği, veri işleme amaçları, aktarım alıcı grupları, veri toplama yöntemi ve hukuki sebep ile ilgili kişinin hakları yer almalıdır.
2. İşlenen Kişisel Veriler
www.yelkenyat.com.tr üzerinden yürütülen faaliyetler kapsamında aşağıdaki kişisel veriler işlenebilmektedir:
- Kimlik bilgileri: ad, soyad
- İletişim bilgileri: telefon numarası, e-posta adresi, teslimat/fatura adresi
- Müşteri işlem bilgileri: sipariş numarası, sipariş içeriği, sepet, fatura bilgileri, iade/değişim kayıtları
- Finans bilgileri: ödeme yöntemi bilgisi, havale/EFT bilgisi, kartla ödemede işlem teyit bilgileri
- Hukuki işlem ve talep/şikayet bilgileri: çağrı, e-posta, iade, ihtar veya başvuru kayıtları
- İşlem güvenliği bilgileri: IP adresi, tarih-saat bilgisi, oturum ve log kayıtları, teknik erişim verileri
- Görsel/işitsel kayıtlar: mağaza veya işyeri ziyaretlerinde mevcutsa kamera kayıtları
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Siparişin alınması, teyidi, hazırlanması ve teslim edilmesi
- Satış sonrası destek, iade, iptal, değişim ve garanti süreçlerinin yürütülmesi
- Ödeme işlemlerinin gerçekleştirilmesi ve muhasebe/finans süreçlerinin yürütülmesi
- Faturalandırma ve yasal yükümlülüklerin yerine getirilmesi
- Müşteri talepleri ve şikayetlerinin yönetilmesi
- Bilgi güvenliği, dolandırıcılık riskinin önlenmesi ve işlem güvenliğinin sağlanması
- Hukuki süreçlerin yürütülmesi ve resmi kurum taleplerinin karşılanması
- Sitenin çalışması için gerekli teknik süreçlerin yürütülmesi
4. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz, yukarıdaki amaçların yerine getirilebilmesi için, KVKK’nın 8 ve 9. maddeleri çerçevesinde sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme kuruluşları, bankalar ve finans kuruluşları: ödemenin alınması, iade işlemlerinin yürütülmesi
- Kargo ve lojistik firmaları: siparişin teslim edilmesi
- Muhasebe, e-fatura/e-arşiv ve finans hizmet sağlayıcıları: yasal ve mali yükümlülüklerin yerine getirilmesi
- Bilişim, hosting ve teknik altyapı hizmeti sağlayıcıları: sitenin işletilmesi ve veri güvenliğinin sağlanması
- Yetkili kamu kurum ve kuruluşları ile adli/idari makamlar: mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
KVKK aydınlatmasında yalnızca “veri aktarılabilir” demek yeterli değildir; aktarım amacı ve alıcı grupları açık biçimde belirtilmelidir.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; internet sitesi üzerindeki üyelik/sipariş formları, iletişim formları, e-posta, telefon, kargo/teslimat süreçleri, ödeme altyapıları, fatura süreçleri ve teknik sistem logları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.
Kişisel verileriniz, KVKK’da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- Veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması
- Açık rıza gereken hallerde ilgili kişinin açık rızasının bulunması
KVKK Kurumu rehberleri, aydınlatma sırasında işleme faaliyetinin hukuki sebebinin de açıkça belirtilmesi gerektiğini vurgular.
6. İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca ilgili kişi olarak, veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK ve ilgili mevzuat şartları çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Bu haklar KVKK m.11’de sayılmıştır.
7. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, kimliğinizi tevsik eden belgelerle birlikte:
- Yazılı olarak şirket adresimize,
- E-posta yoluyla yelkenyat@yelkenyat.com.tr adresine,
- Varsa KEP adresimiz üzerinden,
- İleride belirlenecek diğer usullerle
iletebilirsiniz.
Başvurular, yürürlükteki mevzuata uygun olarak değerlendirilir ve sonuçlandırılır.
8. Saklama ve Güvenlik
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve işleme amacı için gerekli olan makul süre boyunca saklanır. Süre sonunda, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. KVKK kapsamında veri sorumlusunun aydınlatma yükümlülüğü, veri güvenliği ve diğer yükümlülüklerinden bağımsız değildir.
9. Çerez ve Teknik Veriler Hakkında Kısa Bilgi
İnternet sitesinin düzgün çalışması, oturumun yönetilmesi, temel güvenlik önlemlerinin alınması ve sipariş sürecinin yürütülmesi amacıyla zorunlu teknik veriler ve çerez benzeri araçlar kullanılabilir. Pazarlama ve analiz amaçlı araçlar devreye alınırsa, buna ilişkin aydınlatma metni ve gerekiyorsa açık rıza süreçleri ayrıca güncellenmelidir. KVKK Kurumu, aydınlatmanın veri işleme şartlarından bağımsız olarak her durumda yerine getirilmesi gerektiğini belirtmektedir.
10. Yürürlük
İşbu Aydınlatma Metni, yayımlandığı tarihte yürürlüğe girer. Mevzuat veya operasyonel süreçlerde değişiklik olması halinde metin güncellenebilir.
