kumasdiyari.com Kişisel Veriler Politikası

Bu Kişisel Veriler Politikası, Murat Çatak – kumasdiyari.com tarafından işlenen kişisel verilerin korunmasına ilişkin temel ilke ve esaslar hakkında bilgi vermek amacıyla hazırlanmıştır.

Kişisel verilerin işlenmesinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki ilgili mevzuata uygun hareket edilmesi amaçlanmaktadır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu:

Murat Çatak – kumasdiyari.com
Adres: Kavaklı Mah. Turgut Özal Cad. Elmas Sok., Beylikdüzü / İstanbul
E-posta: [email protected]
Telefon: 0552 317 85 58

2. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

Kişisel veriler, KVKK’nın 4. maddesinde belirtilen temel ilkelere uygun olarak işlenir.

Bu kapsamda kişisel verilerin;

• Hukuka ve dürüstlük kurallarına uygun şekilde işlenmesi,
• Doğru ve gerektiğinde güncel tutulması,
• Belirli, açık ve meşru amaçlarla işlenmesi,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi

esas alınır.

3. İşlenebilecek Kişisel Veriler

İnternet sitemiz üzerinden gerçekleştirdiğiniz işlemlere ve bizimle olan ilişkinize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyadı ve gerekli olduğu durumlarda fatura veya yasal işlemler için ihtiyaç duyulan diğer kimlik bilgileri,
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi,
• Müşteri işlem bilgileri: Sipariş, alışveriş, iade, değişim, talep ve müşteri hizmetleri kayıtları,
• Finans ve işlem bilgileri: Ödeme ve faturalandırma işlemlerine ilişkin gerekli bilgiler,
• İşlem güvenliği bilgileri: IP adresi, oturum ve güvenlik kayıtları,
• Dijital kullanım bilgileri: Cihaz, tarayıcı ve internet sitesinin kullanımına ilişkin teknik bilgiler,
• Talep ve iletişim bilgileri: İletişim formları, e-posta veya diğer iletişim kanalları üzerinden tarafınızca iletilen bilgiler,
• Pazarlama bilgileri: Mevzuata uygun şekilde alınan ticari elektronik ileti tercihleri ve kampanya etkileşimleri.

Gerçekleştirilen işlem için gerekli olmayan kişisel verilerin toplanmaması ve işlenmemesi amaçlanmaktadır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili veri kategorisine ve gerçekleştirilen işleme bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
• Siparişlerin alınması ve yönetilmesi,
• Ürünlerin hazırlanması ve teslim edilmesi,
• Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,
• İade, değişim ve satış sonrası destek süreçlerinin yürütülmesi,
• Müşteri taleplerinin ve şikâyetlerinin sonuçlandırılması,
• İnternet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması,
• Dolandırıcılık ve hukuka aykırı işlemlerin önlenmesi,
• Teknik sorunların tespit edilmesi ve giderilmesi,
• Ürün ve hizmetlerin geliştirilmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Yetkili kurum ve kuruluşların taleplerinin karşılanması,
• Hukuki süreçlerin yürütülmesi ve hakların korunması,
• Mevzuata uygun olması ve gerekli onayın bulunması hâlinde kampanya ve pazarlama faaliyetlerinin yürütülmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, gerçekleştirilen işleme bağlı olarak KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçı kapsamında işlenebilir.

Başlıca hukuki sebepler şunlardır:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
• İlgili işlemin niteliğine göre açık rızanın gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.

Açık rıza gerektirmeyen bir veri işleme faaliyeti, açık rızaya dayandırılmaksızın ilgili diğer hukuki şart kapsamında gerçekleştirilebilir.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, gerçekleştirilen işleme bağlı olarak aşağıdaki kanallar aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir:

• kumasdiyari.com internet sitesi,
• Üyelik ve sipariş formları,
• İletişim ve destek formları,
• E-posta ve telefon görüşmeleri,
• Sipariş ve ödeme süreçleri,
• Çerezler ve benzeri internet teknolojileri,
• Kargo, ödeme ve diğer hizmet sağlayıcılarla yürütülen işlemler,
• Mevzuat kapsamında kullanılan diğer fiziksel veya elektronik iletişim kanalları.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK’da öngörülen hukuki şartların bulunması hâlinde üçüncü taraflara aktarılabilir.

Gerçekleştirilen işleme bağlı olarak kişisel veriler aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Kargo ve lojistik hizmeti sağlayıcıları,
• Bankalar ve ödeme hizmeti sağlayıcıları,
• E-ticaret, hosting, bilişim ve teknik altyapı hizmeti sağlayıcıları,
• Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
• Hukuki ve profesyonel danışmanlık hizmeti sağlayıcıları,
• İş faaliyetlerinin yürütülmesi için hizmet alınan tedarikçiler,
• Kanunen yetkili kamu kurum ve kuruluşları,
• Yetkili adli ve idari merciler.

Kişisel verilerin aktarımında KVKK’nın 8. maddesinde öngörülen şartlara uygun hareket edilir.

8. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesinde kullanılan bazı teknik altyapılar, bulut hizmetleri, analiz, reklam, iletişim veya benzeri üçüncü taraf hizmetler nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımı yapılması hâlinde, KVKK’nın 9. maddesinde belirtilen şartlara ve Kişisel Verileri Koruma Kurumu tarafından belirlenen güncel yurt dışına aktarım kurallarına uygun hareket edilir.

Bu kapsamda aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya ilgili mevzuatta öngörülen diğer hukuki aktarım mekanizmalarından uygun olanı kullanılabilir.

9. Çerezler ve İnternet Sitesi Kullanım Verileri

İnternet sitemizde zorunlu çerezlerin yanı sıra, kullanıcı tercihlerine ve kullanılan hizmetlere bağlı olarak analitik, işlevsel veya reklam amaçlı çerezler kullanılabilir.

Çerezler aracılığıyla IP adresi, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar, oturum bilgileri ve internet sitesiyle gerçekleştirilen etkileşimler gibi teknik bilgiler işlenebilir.

Çerezlerin türleri, amaçları, saklama süreleri ve tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

10. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün, fırsat ve benzeri pazarlama amaçlı ticari elektronik iletiler, ilgili mevzuat kapsamında gerekli olduğu durumlarda kullanıcının onayı doğrultusunda gönderilir.

Kullanıcılar, ticari elektronik ileti tercihlerini yürürlükteki mevzuatta öngörülen yöntemler ve gönderilen iletilerde sunulan ret imkânları aracılığıyla değiştirebilir.

11. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili işleme ilişkin mevzuatta özel bir süre öngörülmüşse bu süre boyunca; özel bir süre bulunmuyorsa işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.

İşleme amacının ortadan kalkması ve kişisel verilerin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması hâlinde veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

12. Kişisel Verilerin Güvenliği

Kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Hukuka aykırı olarak erişilmesini önlemek,
• Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla, verilerin niteliğine ve yürütülen faaliyete uygun teknik ve idari tedbirlerin alınmasına özen gösterilmektedir.

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi hâlinde, ilgili mevzuat kapsamında gerekli bildirim ve diğer işlemler gerçekleştirilir.

13. Kişisel Verilerin Doğru ve Güncel Tutulması

Kişisel verilerin doğru ve güncel tutulmasına özen gösterilmektedir.

Kullanıcıların üyelik, sipariş, teslimat veya iletişim bilgilerinde değişiklik olması hâlinde ilgili bilgileri güncellemeleri veya bizimle iletişime geçmeleri önemlidir.

14. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler veri sorumlusuna başvurarak:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

15. Veri Sorumlusuna Başvuru

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, yürürlükteki Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ve ilgili mevzuata uygun yöntemlerle veri sorumlusuna iletebilirsiniz.

Başvurularınızın, talebin niteliğine göre mümkün olan en kısa sürede ve mevzuatta öngörülen süreler içerisinde değerlendirilmesi amaçlanmaktadır.

Başvurunuzun sonuçlandırılabilmesi için kimliğinizi ve talebinizi belirlemeye yeterli bilgilerin tarafımıza iletilmesi gerekebilir.

16. Veri Sorumlusu İletişim Bilgileri

Murat Çatak – kumasdiyari.com
Adres: Kavaklı Mah. Turgut Özal Cad. Elmas Sok., Beylikdüzü / İstanbul
E-posta: [email protected]
Telefon: 0552 317 85 58

17. Politikanın Güncellenmesi

Bu Kişisel Veriler Politikası; mevzuattaki değişiklikler, Kişisel Verileri Koruma Kurulu kararları, kullanılan teknolojiler veya iş süreçlerindeki değişiklikler doğrultusunda güncellenebilir.

Güncellenen politika kumasdiyari.com üzerinde yayımlandığı tarihten itibaren geçerli olur.