GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan Onur Palta Pet Market tarafından işlenmektedir.

Ticari Unvan: Onur Palta Pet Market
Yetkili Kişi: Onur Palta
Adres: Yayla Mahallesi, Sakarya Caddesi, No:96/A, Kocaali/Sakarya
Vergi Dairesi ve Vergi Numarası: Kocaali Mal Müdürlüğü – 7200740976
İnternet Sitesi: www.guvercineczanesi.com
E-posta: [email protected]
Telefon: 0543 204 46 13

2. Metnin Kapsamı ve Amacı

Bu aydınlatma metni; www.guvercineczanesi.com internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren, iletişim kanallarımızı kullanan veya ürün ve hizmetlerimizden yararlanan kişilerin kişisel verilerinin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini açıklamak amacıyla hazırlanmıştır.

Belirli işlemler için sipariş, ödeme, iletişim veya çerez tercih ekranlarında ayrıca işlem özelinde bilgilendirme yapılabilir.

3. İşlenen Kişisel Veriler

Kimlik bilgileri: Ad, soyadı ve gerektiğinde fatura düzenlenmesi için gerekli diğer kimlik bilgileri.

İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Müşteri ve sipariş bilgileri: Üyelik bilgileri, sipariş edilen ürünler, sipariş tarihi, sipariş numarası, sepet bilgileri, teslimat bilgileri, iade ve değişim kayıtları.

Finans ve ödeme işlem bilgileri: Ödeme yöntemi, işlem tutarı, ödeme durumu, işlem ve ödeme referans bilgileri.

Tam kart numarası, kart şifresi ve CVV gibi kart güvenlik bilgileri PayTR ve ilgili banka veya ödeme kuruluşunun güvenli ödeme altyapısında işlenir. Bu bilgilerin Onur Palta Pet Market sistemlerinde doğrudan saklanması amaçlanmaz.

İşlem güvenliği bilgileri: IP adresi, bağlantı ve sistem kayıtları, tarih ve saat bilgileri, cihaz, işletim sistemi, tarayıcı ve güvenlik kayıtları.

Talep ve iletişim bilgileri: İletişim formu, e-posta, telefon ve diğer iletişim kanalları üzerinden iletilen mesajlar, talepler, şikâyetler ve müşteri destek kayıtları.

Çerez ve analiz bilgileri: Çerez kimlikleri, ziyaret edilen sayfalar, oturum bilgileri, site kullanım ve etkileşim bilgileri, yaklaşık konum, cihaz ve tarayıcı bilgileri.

Özel nitelikli kişisel verilerin işlenmesi amaçlanmamaktadır. Bu tür bilgilerin gerekmediği hâlde iletişim alanlarına yazılmaması rica edilir.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; internet sitesindeki üyelik, sipariş, ödeme ve iletişim formları, müşteri hesabı, e-posta, telefon, tercih ettiğiniz üçüncü taraf iletişim kanalları, çerezler, sunucu kayıtları, ödeme kuruluşu, kargo firması ve e-ticaret altyapısı üzerinden elektronik veya fiziki yöntemlerle toplanabilir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı ve ölçülü olarak işlenebilir:

Üyelik hesabının oluşturulması ve yönetilmesi.

Siparişin alınması, ödemenin gerçekleştirilmesi, ürünlerin hazırlanması ve teslim edilmesi.

Fatura ve diğer yasal belgelerin düzenlenmesi.

İade, değişim, cayma hakkı ve satış sonrası destek süreçlerinin yürütülmesi.

Talep, soru ve şikâyetlerin cevaplandırılması.

Ödeme ve işlem güvenliğinin sağlanması, yetkisiz işlemlerin ve kötüye kullanımın önlenmesi.

İnternet sitesinin güvenliğinin, performansının ve kullanılabilirliğinin geliştirilmesi.

Muhasebe, finans, vergi ve ticari kayıt yükümlülüklerinin yerine getirilmesi.

Tüketici işlemleri ve mesafeli satış süreçlerinden doğan hukuki yükümlülüklerin yerine getirilmesi.

Yetkili kamu kurumlarından veya adli mercilerden gelen hukuka uygun taleplerin karşılanması.

Yalnızca ziyaretçinin tercih vermesi durumunda, internet sitesinin kullanımının Google Analytics aracılığıyla ölçülmesi ve istatistiksel olarak analiz edilmesi.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için işlemenin zorunlu olması.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması.

Zorunlu olmayan analiz çerezleri bakımından ilgili kişinin özgür iradesiyle verdiği açık rızanın bulunması.

Açık rızaya dayanan işlemler bakımından rızanızı her zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme işleminden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı olmak ve gerekli güvenlik önlemleri alınmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Qukasoft: E-ticaret altyapısı, barındırma, teknik destek ve sistem yönetimi hizmetlerinin sağlanması amacıyla.

PayTR, bankalar ve ödeme kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, güvenliğinin sağlanması, iade ve finans süreçlerinin yürütülmesi amacıyla.

Aras Kargo: Siparişin hazırlanması, gönderilmesi, teslimat sürecinin takip edilmesi ve gerektiğinde iade gönderilerinin yürütülmesi amacıyla.

Muhasebe, fatura ve mali müşavirlik hizmeti sağlayıcıları: Fatura düzenleme, muhasebe, vergi ve ticari kayıt yükümlülüklerinin yerine getirilmesi amacıyla.

Teknik hizmet ve bilgi güvenliği sağlayıcıları: İnternet sitesinin güvenli ve kesintisiz çalışmasının sağlanması, yedekleme ve teknik sorunların giderilmesi amacıyla.

Yetkili kamu kurumları ve adli merciler: Kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun bir talebin bulunması hâlinde.

Google Analytics: Yalnızca gerekli çerez tercihinin verilmesi ve yurt dışına veri aktarımı için 6698 sayılı Kanun’un 9. maddesinde öngörülen şartlardan birinin sağlanması hâlinde, site kullanımının istatistiksel olarak analiz edilmesi amacıyla.

Kişisel verileriniz, yukarıda açıklanan amaçlar dışında üçüncü kişilere satılmaz veya ticari amaçlarla kullandırılmaz.

8. Google Analytics ve Çerez Kullanımı

İnternet sitesinin kullanımını ve performansını istatistiksel olarak analiz etmek amacıyla Google Analytics kullanılmaktadır.

Google Analytics kapsamında IP adresi, cihaz ve tarayıcı özellikleri, ziyaret edilen sayfalar, ziyaret süresi, oturum ve site etkileşim bilgileri gibi veriler işlenebilir.

Google Analytics tarafından kullanılan zorunlu olmayan analiz çerezleri, ziyaretçinin aktif olarak onay vermesinden önce çalıştırılmaz. Analiz çerezlerini reddetmeniz, internet sitesinin temel işlevlerinden yararlanmanızı engellemez.

Çerez tercihlerinizi sitede yer alan “Çerez Ayarları” bağlantısı üzerinden daha sonra değiştirebilir veya verdiğiniz izni geri çekebilirsiniz.

Google’ın hizmet altyapısının yurt dışında bulunması nedeniyle Google Analytics kullanımı yurt dışına veri aktarımı sonucunu doğurabilir. Çerezlere verilen onay, tek başına yurt dışına veri aktarımı için gerekli uygun güvence yerine geçmez. Yurt dışına aktarım ayrıca 6698 sayılı Kanun’un 9. maddesinde belirtilen şartlara uygun olarak gerçekleştirilir.

İnternet sitesinde Google Ads reklam ve dönüşüm etiketleri ile Meta/Facebook Pixel kullanılmamaktadır.

Müşterilere reklam veya pazarlama amacıyla e-posta ya da SMS gönderilmemektedir. İletişim bilgileri yalnızca sipariş, teslimat, ödeme, müşteri desteği ve kanuni bildirim süreçleri için kullanılmaktadır.

9. Yurt Dışına Veri Aktarımı

Google Analytics gibi merkezi veya sunucuları yurt dışında bulunan hizmetlerin kullanılması hâlinde bazı kişisel veriler yurt dışında işlenebilir.

Yurt dışına veri aktarımı; yeterlilik kararı bulunması, Kanun’da belirtilen uygun güvencelerden birinin sağlanması veya Kanun’da düzenlenen istisnai aktarım şartlarının oluşması hâlinde gerçekleştirilir.

Yurt dışına aktarım için gerekli hukuki ve teknik şartların sağlanamaması durumunda ilgili hizmet veya etiket devre dışı bırakılır.

10. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacı için gerekli olan süre boyunca ve ilgili vergi, ticaret, tüketici, elektronik ticaret ve diğer mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Sipariş, ödeme, fatura, teslimat, iade ve müşteri işlemlerine ilişkin kayıtlar, ilgili yasal yükümlülüklerin ve zamanaşımı sürelerinin gerektirdiği süre boyunca saklanabilir.

Talep ve şikâyet kayıtları, talebin sonuçlandırılması ve olası hukuki uyuşmazlıkların yönetilmesi için gerekli süreyle sınırlı olarak saklanır.

Açık rızaya dayalı analiz verileri, rızanın geri çekilmesine, ilgili çerez süresinin dolmasına veya işleme amacının ortadan kalkmasına kadar saklanır.

Saklama süresi sona eren kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

11. Kişisel Verilerin Güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, güvenli şekilde muhafaza edilmesini sağlamak amacıyla işlenen verilerin niteliğine uygun teknik ve idari tedbirler alınmaktadır.

Bu kapsamda erişim yetkilendirmeleri, parola ve hesap güvenliği, güvenli bağlantı, sistem kayıtları, yedekleme, güncelleme, hizmet sağlayıcı kontrolleri ve gerektiğinde sözleşmesel gizlilik yükümlülükleri uygulanabilir.

Kullanıcıların da hesap ve parola bilgilerini üçüncü kişilerle paylaşmamaları, güvenli cihazlar kullanmaları ve şüpheli bir işlem fark etmeleri durumunda bizimle iletişime geçmeleri gerekmektedir.

12. İlgili Kişinin Hakları

6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.

Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.

Kanun’da öngörülen şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme.

Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. Başvuru Yöntemi

Kişisel verilerinizle ilgili taleplerinizi, kimliğinizi ve talebinizi açıklayan bir başvuruyla aşağıdaki yöntemlerden biri üzerinden iletebilirsiniz:

Yayla Mahallesi, Sakarya Caddesi, No:96/A, Kocaali/Sakarya adresine şahsen veya yazılı olarak.

Sistemlerimizde daha önce kayıtlı bulunan e-posta adresinizi kullanarak [email protected] adresine e-posta göndererek.

Başvuruda ad ve soyadı, iletişim bilgileri, talebin konusu ve varsa talebi destekleyen bilgi ve belgelerin bulunması gerekmektedir. Başvurunun niteliğine göre kimliğin doğrulanması amacıyla ek bilgi talep edilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

14. Üçüncü Taraf İnternet Siteleri ve İletişim Kanalları

İnternet sitesinde üçüncü taraf internet sitelerine veya iletişim platformlarına yönlendiren bağlantılar bulunabilir. Bu hizmetlerin kullanılması hâlinde ilgili hizmet sağlayıcının kendi gizlilik politikaları ve veri işleme koşulları geçerli olabilir.

Üçüncü taraf platformlara ait gizlilik koşullarının ilgili hizmet kullanılmadan önce incelenmesi tavsiye edilir.

15. Politika Değişiklikleri

Bu metin; mevzuat değişiklikleri, kullanılan hizmetler, veri işleme faaliyetleri veya internet sitesi altyapısındaki değişiklikler doğrultusunda güncellenebilir.

Güncel metin, son güncelleme tarihiyle birlikte www.guvercineczanesi.com internet sitesinde yayımlanır.