KVKK AYDINLATMA METNİ VE KİŞİSEL VERİLERİN İŞLENMESİ POLİTİKASI
1. AMAÇ VE KAPSAM
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla faaliyet gösteren Erdem Yıldız (Juvelore) tarafından; kişisel verilerin işlenmesine ilişkin esasların belirlenmesi, veri güvenliğinin sağlanması ve KVKK’nın 10. maddesi kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
Bu belge hem Aydınlatma Metni hem de Juvelore’un kişisel veri işleme ve koruma politikasını oluşturur.
2. TANIMLAR
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, din, mezhep, sağlık bilgisi, biyometrik veri gibi KVKK m.6 kapsamında özel koruma altındaki veriler.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
3. VERİ SORUMLUSU
KVKK kapsamında veri sorumlusu:
Unvan: Erdem Yıldız (Juvelore)
Adres: Cumhuriyet Mh. Aşık Veysel Cd. Kestane Sk. No:7 D:19 Küçükçekmece / İstanbul
E-posta: info@juvelore.com
4. VERİ İŞLEME İLKELERİ
Juvelore, kişisel verilerin işlenmesinde;
Hukuka ve dürüstlük kurallarına uygunluk,
Doğruluk ve güncellik,
Belirli, açık ve meşru amaçlarla işleme,
İşleme amacıyla bağlantılı, sınırlı ve ölçülü olma,
İlgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar muhafaza edilme ilkelerine uygun hareket eder.
5. İŞLENEN KİŞİSEL VERİLER
E-ticaret faaliyetleri kapsamında; ad, soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi, sipariş ve alışveriş bilgileri, ürün tercih bilgileri ile IP adresi ve çerez verileri işlenmektedir. Ödeme kartı bilgileri Juvelore sistemlerinde saklanmamaktadır.
6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz; www.juvelore.com internet sitesi, üyelik ve sipariş formları, iletişim formları, e-posta yazışmaları, çerezler ve dijital analiz araçları, mesafeli satış sözleşmeleri aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır.
7. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz; sipariş süreçlerinin yürütülmesi, mesafeli satış sözleşmesinin kurulması ve ifası, teslimat ve müşteri destek hizmetlerinin sağlanması, muhasebe ve yasal yükümlülüklerin yerine getirilmesi, sistem güvenliğinin sağlanması, şirket haklarının tesisi ve korunması amaçlarıyla işlenmektedir.
8. HUKUKİ SEBEPLER
Kişisel verileriniz, 6698 sayılı KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Yukarıda belirtilen hukuki sebeplerin varlığı halinde kişisel verileriniz açık rızanız aranmaksızın işlenebilecektir. Bu şartların bulunmadığı durumlarda ise açık rızanız alınmaktadır.
Açık rızaya dayalı veri işleme faaliyetlerinde açık rıza özgür iradeye dayanmakta olup, ilgili kişi dilediği zaman açık rızasını geri alabilir.
9. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz; ödeme kuruluşlarına, kargo ve lojistik firmalarına, muhasebe hizmeti sağlayıcılarına, yazılım ve altyapı hizmet sağlayıcılarına, yetkili kamu kurum ve kuruluşlarına mevzuata uygun şekilde aktarılabilmektedir.
10. YURT DIŞINA VERİ AKTARIMI
E-ticaret altyapısı ve teknik hizmet sağlayıcılarının sunucularının yurt dışında bulunabilmesi nedeniyle kişisel verileriniz KVKK’nın 9. maddesi kapsamında yurt dışına aktarılabilmektedir. Yurt dışı veri aktarımı, KVKK’daki ilgili düzenlemelere uygun olarak gerçekleştirilmektedir.
11. ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Juvelore faaliyetleri kapsamında özel nitelikli kişisel veri işlenmemektedir. Böyle bir veri işlenmesi gerektiği takdirde KVKK’nın 6. maddesine uygun şekilde hareket edilecektir.
12. VERİ GÜVENLİĞİ
Juvelore, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla gerekli teknik ve idari tedbirleri almaktadır.
Bu kapsamda; SSL güvenlik altyapısı kullanılmaktadır, yetkisiz erişime karşı sistemsel koruma sağlanmaktadır, erişim yetkileri sınırlandırılmaktadır.
13. SAKLAMA VE İMHA
Kişisel veriler; ilgili vergi ve ticaret mevzuatında öngörülen süreler boyunca, sözleşmesel ilişki devam ettiği sürece, hukuki yükümlülüklerin gerektirdiği süre boyunca saklanır. Saklama süresi sona erdiğinde veriler silinir, yok edilir veya anonim hale getirilir.
14. KİŞİSEL VERİ SAHİBİNİN HAKLARI
KVKK’nın 11. maddesi uyarınca; kişisel verilerin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluşmuşsa silinmesini talep etme, otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir durumun ortaya çıkmasına itiraz etme, kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme ve sair yasal haklara sahipsiniz.
Bu kapsamdaki taleplerinizi, hak sahibi ilgili kişi olarak; info@juvelore.com e-posta adresine güvenli elektronik imza ile ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemler kapsamında veri sorumlusu Erdem Yıldız (Juvelore)’a iletebilirsiniz. Başvurular mevzuatta öngörülen süre içerisinde sonuçlandırılır.
15. AÇIK RIZA
İşbu metni okuduğumu ve anladığımı beyan ederim.
Açık rıza gerektiren hallerde, kişisel verilerimin bu metinde belirtilen esaslar doğrultusunda işlenmesine ve e-ticaret altyapısının gerektirmesi nedeniyle yurt içi ve yurt dışındaki hizmet sağlayıcılara aktarılmasına açık rıza verdiğimi kabul ederim.
Açık rızamın özgür irademe dayandığını ve dilediğim zaman geri alabileceğimi bildiğimi beyan ederim.