KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Avokadocunuz tarafından hazırlanmıştır. Amacımız, https://www.avokadocunuz.com üzerinden işlediğimiz kişisel verilerinizle ilgili sizi açık ve anlaşılır biçimde bilgilendirmektir.

1. VERİ SORUMLUSUNUN KİMLİĞİ

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

2.1. Kimlik Verisi: Ad, soyad ve fatura düzenlenmesi için gerekli olması halinde T.C. kimlik numarası.

2.2. İletişim Verisi: Cep telefonu numarası, e-posta adresi, teslimat adresi, fatura adresi.

2.3. Müşteri İşlem Verisi: Sipariş numarası, sipariş tarihi, sipariş içeriği ve tutarı, sepet bilgisi, kargo takip numarası, teslimat durumu, iade ve değişim talepleri, çağrı ve yazışma kayıtları.

2.4. Finansal Veri: Ödeme yöntemi, ödeme durumu, işlem referans numarası, banka havalesi yapılmışsa gönderen hesap bilgisi, iade işlemleri için bildirilen IBAN.

2.5. İşlem Güvenliği Verisi: IP adresi, tarayıcı ve cihaz bilgisi, giriş ve çıkış zamanları, çerez kayıtları, şifrelenmiş üyelik parolası.

2.6. Pazarlama Verisi: Açık rıza verilmişse elektronik ileti izni ve ileti gönderim kayıtları.

Kredi kartı bilgileri işlenmez. Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımızca görülmez, kaydedilmez ve saklanmaz. Bu veriler şifreli bağlantı üzerinden doğrudan bankaya iletilir ve banka tarafından işlenir.

Özel nitelikli kişisel veri (sağlık, din, üyelik, biyometrik veri gibi) toplamıyoruz.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• Sipariş sözleşmesinin kurulması ve ifası, siparişin hazırlanması, paketlenmesi ve teslim edilmesi
• Ödeme işleminin gerçekleştirilmesi, doğrulanması ve takibi
• Fatura düzenlenmesi, muhasebe ve finans kayıtlarının tutulması
• Sipariş durumu, kargo ve teslimat hakkında bilgilendirme yapılması
• İade, değişim, iptal, şikayet ve destek taleplerinin karşılanması ve sonuçlandırılması
• Üyelik hesabının oluşturulması, yönetilmesi ve doğrulanması
• Bilgi güvenliğinin sağlanması, sahtecilik ve kötüye kullanımın önlenmesi
• Yetkili kamu kurum ve kuruluşlarına karşı yasal yükümlülüklerin yerine getirilmesi
• Hukuki uyuşmazlıklarda ve olası taleplerde delil olarak kullanılması
• Açık rıza bulunması halinde kampanya, indirim ve yeni ürün duyurularının iletilmesi

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; internet sitemizdeki üyelik formu, sipariş ve ödeme adımları, iletişim formu, e-posta yazışmaları, telefon görüşmeleri ve site üzerinde kullanılan çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olarak elektronik ortamda toplanır.

5. İŞLEMENİN HUKUKİ SEBEPLERİ (KVKK m.5)

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): Sipariş alma, ödeme, kargolama, teslimat, iade ve değişim süreçleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): Fatura düzenleme, vergi ve ticaret mevzuatı kapsamındaki kayıt ve saklama yükümlülükleri, yetkili kurum taleplerinin karşılanması.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e): Uyuşmazlık ve talep hallerinde kayıtların delil olarak kullanılması.
• Veri sorumlusunun meşru menfaatleri (m.5/2-f): Site güvenliğinin sağlanması, hizmet kalitesinin ölçülmesi ve iyileştirilmesi, dolandırıcılığın önlenmesi.
• Kanunlarda açıkça öngörülmesi (m.5/2-a): Mevzuatın zorunlu kıldığı kayıt ve bildirim işlemleri.
• Açık rıza (m.5/1): Yalnızca ticari elektronik ileti gönderimi ve zorunlu olmayan analitik çerezler için alınır. Açık rıza her zaman geri alınabilir.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, KVKK'nın 8. maddesine uygun olarak ve yalnızca yukarıda sayılan amaçlarla sınırlı biçimde aşağıdaki taraflara aktarılabilir:

• Kargo firması (Aras Kargo): Gönderinin teslimi amacıyla ad soyad, adres ve telefon bilgisi aktarılır.
• Banka ve ödeme altyapısı (QNB Finansbank sanal POS): Ödeme işleminin gerçekleştirilmesi ve doğrulanması amacıyla işlem bilgileri aktarılır.
• Mali müşavir ve muhasebe hizmeti sağlayıcısı: Fatura ve yasal kayıtların tutulması amacıyla, mevzuatın gerektirdiği ölçüde aktarılır.
• Barındırma, altyapı ve yazılım hizmeti sağlayıcıları: Sitenin çalışması, verilerin barındırılması ve yedeklenmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanunlarda öngörülen hallerde ve resmi talep üzerine.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez. Yurt dışına aktarım yapılması gerektiğinde KVKK'nın 9. maddesinde öngörülen şartlara uyulur.

7. SAKLAMA SÜRELERİ

• Sipariş, fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.
• Üyelik kayıtları: üyeliğin devamı süresince ve üyelik sona erdikten sonra zamanaşımı süreleri boyunca.
• Destek ve şikayet yazışmaları: talebin sonuçlanmasından itibaren makul süre.
• Ticari elektronik ileti izin kayıtları: mevzuatın öngördüğü süre.
• İşlem güvenliği ve log kayıtları: ilgili mevzuatın öngördüğü süre.

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

8. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. BAŞVURU YOLU

Yukarıdaki haklarınızı kullanmak için taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde bize iletebilirsiniz. Başvurunuzda ad soyadınız, iletişim bilgileriniz, varsa sipariş numaranız ve talebinizin konusu açıkça yer almalıdır.

• E-posta ile: hamza_pisksn@hotmail.com adresine, sistemimizde kayıtlı e-posta adresinizden gönderim yaparak.
• Yazılı olarak: Kargıcak Mah. Menderes Cad. No:78 Alanya / ANTALYA adresine ıslak imzalı dilekçe göndererek veya elden teslim ederek.

Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.

10. GÜNCELLEME

Bu aydınlatma metni, mevzuat değişiklikleri veya iş süreçlerimizdeki güncellemeler nedeniyle değiştirilebilir. Güncel metin daima bu sayfada yayımlanır.