TAKE A STEP E-TİCARET PLATFORMU KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
1. Veri Sorumlusu 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, [Şirketin Tam Ticari Unvanı] (Bundan böyle "Take A Step" veya "Şirket" olarak anılacaktır) olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde üçüncü kişilere aktarabileceğiz.
2. Hangi Kişisel Verilerinizi İşliyoruz? Platformumuzu (web sitesi veya mobil uygulama) kullanımınız ve alışveriş süreçleriniz kapsamında başlıca şu verileriniz işlenmektedir:
Kimlik Bilgileriniz: Adınız, soyadınız, T.C. Kim
İletişim Bilgileriniz: E-posta adresiniz, telefon numaranız, fatura ve teslimat adresleriniz.
Müşteri İşlem Bilgileriniz: Sipariş geçmişiniz, talep ve şikayet bilgileriniz, sepetinizdeki ürünler, iptal/iade süreçlerine ilişkin kayıtlar.
Finans Bilgileriniz: Ödeme yöntemine ilişkin bilgiler (Kredi kartı bilgileriniz Take A Step sistemlerinde saklanmaz, doğrudan BDDK lisanslı ödeme kuruluşunun alt yapısına iletilir. Sadece iade işlemleri için banka hesap/IBAN bilgileriniz tutulabilir).
İşlem Güvenliği Bilgileriniz: IP adresiniz, site içi gezinme bilgileriniz, şifre ve parola bilgileriniz, çerez (cookie) kayıtları.
3. Kişisel Verilerin İşlenme Amaçları Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
Üyelik işlemlerinizin gerçekleştirilmesi ve üye hesabınızın yönetilmesi,
Mesafeli Satış Sözleşmesi'nin kurulması ve ifası, sipariş edilen ürünlerin teslimatının (kargo) yapılması,
Ödeme işlemlerinin gerçekleştirilmesi ve fatura/e-arşiv fatura kesilmesi,
İptal, iade, değişim taleplerinizin ve olası şikayetlerinizin çözümlenmesi,
Yasal mevzuattan kaynaklanan bilgi saklama, raporlama ve bilgilendirme yükümlülüklerinin (örneğin Tüketicinin Korunması Hakkında Kanun ve Vergi Usul Kanunu) yerine getirilmesi,
Açık rızanızın bulunması halinde; sizlere özel kampanyaların oluşturulması, indirim, promosyon ve yenilikler hakkında ticari elektronik ileti (e-posta, SMS) gönderilmesi.
4. Kişisel Verilerin Aktarılması Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için mevzuata uygun olarak şu taraflarla paylaşılabilir:
Siparişlerinizin adresinize teslim edilebilmesi için kargo ve lojistik şirketleriyle ,
Ödemelerin tahsil edilebilmesi için anlaşmalı ödeme kuruluşu ve bankalarla (örn. iyzico, PayTR vb.),
Fatura süreçleri ve yasal yükümlülükler için mali müşavirlerimiz ve bağımsız denetim şirketleriyle ,
Teknik altyapı hizmeti (sunucu, barındırma, e-ticaret altyapısı) aldığımız yurt içi/yurt dışı teknoloji iş ortaklarımızla ,
Hukuki uyuşmazlıkların giderilmesi amacıyla hukuk büroları ve yetkili kamu kurum/kuruluşlarıyla (Mahkemeler, Ticaret Bakanlığı vb.).
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi Kişisel verileriniz, e-ticaret platformumuz (web sitesi/mobil uygulama) üzerinden, üyelik formları, sipariş ekranları, iletişim formları ve çerezler (cookies) aracılığıyla elektronik ortamda otomatik yöntemlerle toplanmaktadır.
Verileriniz, KVKK’nın 5. maddesinde yer alan;
Kanunlarda açıkça öngörülmesi (Vergi ve Tüketici mevzuatı),
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Mesafeli Satış Sözleşmesi ve Üyelik Sözleşmesi),
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir. Pazarlama, kampanya ve bülten gönderimleri ise yalnızca "Açık Rızanız" alınarak gerçekleştirilir.
6. Kişisel Veri Sahibinin Hakları KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı 3. kişileri bilme, eksik/yanlış işlenme varsa düzeltilmesini isteme, kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme ve otomatik sistemler aracılığıyla aleyhinize bir sonuç çıkmasına itiraz etme haklarına sahipsiniz.
Taleplerinizi, kimliğinizi tespit edici belgeler ile birlikte:
Adres: [Şirketin Açık Adresi] adresine ıslak imzalı olarak veya
KEP Adresi: [Şirketinizin KEP adresi var ise yazın, yoksa bu satırı silin]
E-posta: Sistemlerimizde kayıtlı e-posta adresiniz üzerinden [[email protected] vb. bir e-posta adresi] adresine iletebilirsiniz.
Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
E-Ticaret Siteniz İçin Uygulama Önerileri (Checklist):
Üye Olma Ekranı: Kayıt ol butonunun hemen üstüne "Kişisel verilerimin KVKK Aydınlatma Metni kapsamında işlenmesini kabul ediyorum" şeklinde bir onay kutucuğu (checkbox) koymalı ve metne link vermelisiniz.
Sipariş Tamamlama Ekranı: Sepet onay sayfasında Mesafeli Satış Sözleşmesi ile birlikte bu metni de erişilebilir kılmalısınız.
Ticari İleti (SMS/E-posta) İzni: Kampanya e-postası veya SMS atmak istiyorsanız, Aydınlatma onayından ayrı ve bağımsız olarak "Kampanya ve duyurulardan haberdar olmak için elektronik ileti almak istiyorum" şeklinde ikinci bir onay kutucuğu koymanız yasal zorunluluktur. (Açık rıza, hizmetin şartına bağlanamaz).