KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Müzeyyen Arslan (Avoné Naturals) tarafından işlenmektedir.

Veri Sorumlusu: Müzeyyen Arslan
Marka: Avoné Naturals
Adres: Aşağı Yahyalar Mahallesi, Mehmet Akif Ersoy Caddesi, No: 10/3, Yenimahalle / Ankara
E-posta: [email protected]
Telefon: +90 540 075 07 06
İnternet Sitesi: https://avonenaturals.com

2. İşlenen Kişisel Veriler

İnternet sitemiz üzerinden gerçekleştirilen işlemlerin niteliğine bağlı olarak aşağıdaki kişisel verileriniz işlenmektedir:

Kimlik bilgileri: Ad, soyad ve fatura işlemleri için gerekli kimlik bilgileri.

İletişim bilgileri: E-posta adresi, telefon numarası ve adres bilgileri.

Müşteri ve sipariş bilgileri: Üyelik ve hesap kayıtları, sipariş geçmişi, satın alınan ürünler, sipariş tutarları ve işlem kayıtları.

Teslimat bilgileri: Teslimat adresi, gönderi ve teslimat kayıtları.

Finans ve fatura bilgileri: Ödeme işlem kayıtları, fatura bilgileri ve gerekli muhasebe kayıtları.

Müşteri işlem bilgileri: Talep, şikâyet ve müşteri hizmetleri iletişim kayıtları.

İşlem güvenliği bilgileri: IP adresi ve internet sitesi veya işlem güvenliğine ilişkin teknik kayıtlar.

Pazarlama bilgileri: E-bülten aboneliği ve ticari elektronik ileti onay kayıtları (yalnızca onay vermeniz hâlinde).

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebepler çerçevesinde işlenmektedir.

Sipariş ve satış işlemlerinin yürütülmesi: Siparişlerin alınması, hazırlanması, müşteriyle iletişim kurulması ve teslimatın gerçekleştirilmesi amacıyla gerekli kimlik, iletişim, adres ve sipariş verileri işlenir. Hukuki sebep, KVKK'nın 5/2-c maddesi kapsamında sözleşmenin kurulması veya ifası için gerekli olmasıdır.

Faturalandırma ve yasal yükümlülükler: Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla gerekli veriler işlenir. Hukuki sebep, KVKK'nın 5/2-ç maddesi kapsamında hukuki yükümlülüğün yerine getirilmesidir.

Müşteri taleplerinin değerlendirilmesi: Müşteri sorularının cevaplandırılması, şikâyetlerin incelenmesi ve satış sonrası taleplerin değerlendirilmesi amacıyla ilgili veriler işlenir. İşlemin niteliğine göre KVKK'nın 5/2-c, 5/2-e veya 5/2-f maddelerinde belirtilen işleme şartları uygulanabilir.

İşlem güvenliğinin sağlanması: İnternet sitesi ve işlem güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve teknik sorunların incelenmesi amacıyla gerekli teknik kayıtlar işlenir. İlgili şartların bulunması hâlinde hukuki sebep KVKK'nın 5/2-f maddesi kapsamındaki meşru menfaattir.

Kampanya ve bilgilendirme iletileri: E-bülten ve kampanya iletilerinin gönderilmesi amacıyla iletişim verileriniz yalnızca onayınız bulunması hâlinde işlenir. Hukuki sebep, KVKK’nın 5/1 maddesi kapsamında açık rızanızdır; onayınızı dilediğiniz zaman geri alabilirsiniz.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• İnternet sitemizdeki üyelik ve sipariş formları,
• Ödeme ve teslimat işlemleri,
• İletişim formları,
• E-posta, telefon ve WhatsApp aracılığıyla yapılan başvurular,
• E-ticaret altyapısı üzerinden oluşturulan işlem ve güvenlik kayıtları
• İnternet sitemizdeki çerezler (zorunlu olmayan çerezler yalnızca onayınızla; ayrıntılar Çerez Aydınlatma Metni’nde)

vasıtasıyla, otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili faaliyetlerin yürütülmesi için gerekli olduğu ölçüde ve işleme amaçlarıyla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir.

E-ticaret altyapı sağlayıcısı ikas: İnternet sitesi, müşteri hesapları, sipariş ve satış işlemlerinin yürütülmesi amacıyla.

Bankalar ve ilgili finansal kuruluşlar: Havale/EFT ödemelerinin gerçekleştirilmesi, doğrulanması ve ödeme işlemlerine ilişkin kayıtların tutulması amacıyla.

Teslimat hizmeti sağlayıcıları: Siparişlerin teslim edilmesi amacıyla, teslimatı gerçekleştiren anlaşmalı kuryelere ve Ankara dışı kurumsal gönderimlerde kargo firmalarına (DHL, Yurtiçi Kargo).

İletişim hizmeti sağlayıcıları: Müşteri taleplerinin yanıtlanması ve sipariş bilgilendirmeleri amacıyla kullanılan e-posta (Google) ve mesajlaşma (WhatsApp) hizmetleri.

Muhasebe ve mali müşavirlik hizmeti sağlayıcıları: Faturalandırma, muhasebe kayıtları ve yasal yükümlülüklerin yerine getirilmesi amacıyla.

Yetkili kamu kurum ve kuruluşları: İlgili mevzuat uyarınca bilgi verilmesinin zorunlu olduğu durumlarda.

Veri aktarımları, işleme amaçlarıyla sınırlı olarak ve uygulanabilir hukuki şartlar çerçevesinde gerçekleştirilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Avoné Naturals internet sitesinin e-ticaret altyapısı ikas tarafından sağlanmaktadır.

ikas tarafından tarafımıza iletilen bilgilere göre müşteri kimlik ve iletişim bilgileri, adres bilgileri, sipariş kayıtları, ödeme işlem kayıtları, IP bilgileri ve ilgili müşteri işlem verileri, e-ticaret altyapısı hizmetleri kapsamında işlenmektedir.

Bu veriler, ikas'ın kullandığı Amazon Web Services (AWS) altyapısının Almanya'daki sunucularında saklanmakta ve İrlanda'da yedeklenmektedir.

Söz konusu teknik veri saklama ve yedekleme faaliyetleri, kişisel verilerin yurt dışına aktarılması kapsamında değerlendirilmektedir.

Bu aktarımlar, KVKK’nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin imzalanması ve Kurum’a bildirilmesi yoluyla sağlanan uygun güvenceler çerçevesinde gerçekleştirilir.

Müşteri iletişiminde kullanılan e-posta (Google) ve mesajlaşma (WhatsApp) hizmetlerinin sunucuları da yurt dışında bulunabilir. Bu kanallar üzerinden ilettiğiniz bilgiler de yurt dışına aktarım kapsamında değerlendirilir ve aynı hukuki şartlara tabidir.

7. Kişisel Verilerin Saklanması

Kişisel verileriniz, işleme amaçları ve ilgili mevzuatta öngörülen saklama yükümlülükleri kapsamında muhafaza edilir.

E-ticaret altyapısı sağlayıcımız ikas tarafından bildirilen saklama süreleri şöyledir:

• Müşteri hesap bilgileri: Hesap aktif olduğu sürece ve hesabın kapanmasından sonra 30 gün.
• Sipariş ve fatura kayıtları: 10 yıl.
• Ödeme işlem kayıtları: 5 yıl.

ikas tarafından bildirilen hesap silme sürecinde 30 günlük bekleme süresi uygulanmakta; yasal saklama yükümlülüğü bulunmayan veriler ilgili süreçlerin tamamlanmasının ardından silinmektedir.

Başka bir yasal saklama zorunluluğu bulunan veriler, bu yükümlülüğün gerektirdiği süre boyunca saklanabilir.

Saklama sürelerinin sona ermesi ve verilerin işlenmesini gerektiren başka bir hukuki sebep bulunmaması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, kanunda belirtilen şartlar kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
• Kanuni şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle yapılan analizler sonucunda aleyhinize ortaya çıkan sonuçlara itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yöntemi

KVKK kapsamındaki başvurularınızı;

• Yazılı olarak işletme adresimize,
• Mevzuatta öngörülen usullere uygun güvenli elektronik imza veya mobil imza kullanarak,
• Sistemimizde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle [email protected] adresine

iletebilirsiniz.

Başvurunuzda kimliğinizin tespit edilmesine imkân sağlayan gerekli bilgilerin ve talebinizin açıkça belirtilmesi gerekmektedir.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.