KVKK

FERDA YILDIRIM SHOP KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI (AYDINLATMA METNİ)

VERİ SORUMLUSU: YOUR MEDYA PRODÜKSİYON HİZMETLERİ SANAYİ TİCARET LİMİTED ŞİRKETİ MARKA: Ferda Yıldırım Shop

I. BÖLÜM: KAVRAMLAR

  • Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, elde edilebilir hâle getirilmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

  • İlgili Kişi (Kişisel Veri Sahibi): Kişisel verisi işlenen gerçek kişi (Müşteri, Ziyaretçi vb.).

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

  • Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten tüzel kişi (Your Medya Prodüksiyon).

  • Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

II. BÖLÜM: GİRİŞ, AMAÇ VE KAPSAM

Bu Politikanın amacı; 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, "Ferda Yıldırım Shop" e-ticaret platformumuzu kullanan müşterilerimizin, çevrimiçi ziyaretçilerimizin, e-bülten abonelerimizin ve iş ilişkisi içinde olduğumuz kişilerin kişisel verilerinin hukuka uygun biçimde işlenmesi, korunması, saklanması ve imhasına yönelik süreçler hakkında şeffaf bir şekilde bilgilendirme yapmaktır.

Bu Politika, Şirketimiz tarafından elde edilen ve işlenen tüm kişisel verilere ilişkindir.

III. BÖLÜM: KİŞİSEL VERİLERİN İŞLENME İLKELERİ

Şirketimiz, kişisel verilerinizi KVKK’nın 4. maddesinde öngörülen aşağıdaki ilkelere uygun olarak işlemektedir:

  1. Hukuka ve dürüstlük kurallarına uygun olma,

  2. Doğru ve gerektiğinde güncel olma,

  3. Belirli, açık ve meşru amaçlar için işlenme,

  4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

  5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

IV. BÖLÜM: İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE İŞLENME AMAÇLARI

E-ticaret operasyonlarımız kapsamında, ilgili kişi gruplarına göre işlenen kişisel veriler ve amaçları şunlardır:

 

A. Çevrimiçi Ziyaretçilerimiz

Web sitemizi ziyaret eden kullanıcılarımızın;

 

  • İşlem Güvenliği Bilgileri: (IP adresi, site içi gezinme log kayıtları, çerezler)

     

  • İşlenme Amacı: Web sitesi erişiminin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi, 5651 sayılı Kanun kapsamındaki yasal yükümlülüklerin yerine getirilmesi, analitik ölçümlerle site deneyiminin iyileştirilmesi.

B. Müşterilerimiz ve Potansiyel Müşterilerimiz

Platformumuzdan alışveriş yapan, üye olan veya sepet oluşturan kişilerin;

  • Kimlik Bilgileri: (Ad, soyad, yasal fatura zorunluluğu kapsamında T.C. Kimlik Numarası)

  • İletişim Bilgileri: (Cep telefonu numarası, e-posta adresi, teslimat ve fatura adresi)

  • Müşteri İşlem Bilgileri: (Sipariş geçmişi, satın alınan ürünler, iade/değişim kayıtları, kargo takip bilgileri)

  • Finans Bilgileri: (Yapılan ödemelerin tutarı ve tarihi. Not: Kredi kartı numaralarınız doğrudan ödeme kuruluşları (örn. Iyzico/PayTR) sistemlerine şifreli iletilir, Şirketimiz sunucularında saklanmaz.)

  • Pazarlama Bilgileri: (Açık rıza verilmesi halinde; alışveriş alışkanlıkları, kampanya kullanım bilgileri)

  • İşlenme Amacı: Mesafeli Satış Sözleşmesi'nin kurulması, siparişlerin kargolanması ve teslimatı, e-fatura kesimi, müşteri taleplerinin ve iadelerin yönetilmesi, muhasebe kayıtlarının tutulması, (onay verilmişse) yeni ürünler, konuklar ve kampanyalar hakkında ticari iletişim yapılması.

V. BÖLÜM: KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; web sitemiz (üyelik, sipariş ve iletişim formları), müşteri hizmetleri e-posta/telefon görüşmeleri ve çerez (cookie) teknolojileri aracılığıyla kısmen veya tamamen otomatik yollarla toplanmaktadır.

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Kanunlarda açıkça öngörülmesi (Vergi Usul Kanunu, Tüketicinin Korunması Hakkında Kanun vb.),

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Siparişin teslimi için),

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması,

  • Ticari elektronik ileti gönderimi ve hedefli pazarlama faaliyetleri söz konusu olduğunda ilgili kişinin açık rızasının alınması.

VI. BÖLÜM: KİŞİSEL VERİLERİN AKTARILMASI (YURT İÇİ VE YURT DIŞI)

Kişisel verileriniz, veri güvenliği tedbirleri alınarak ve yalnızca faaliyetlerin gerektirdiği ölçüde aşağıdaki taraflara aktarılabilir:

  • Kargo ve Lojistik Şirketleri: Siparişlerinizin tarafınıza teslim edilebilmesi için (Ad, soyad, telefon ve adres bilgileri).

  • Ödeme Altyapısı Sağlayıcıları ve Bankalar: Ödemelerin güvenli bir şekilde tahsil edilebilmesi için.

  • Muhasebe, E-Fatura Entegratörleri ve Mali Müşavirler: Finansal yükümlülüklerin yerine getirilmesi için.

  • Bilişim Altyapısı Sağlayıcıları (Yurt Dışı Aktarımı): Ferda Yıldırım Shop e-ticaret platformu, global Shopify altyapısını kullanmaktadır. Web sitesinin çalışabilmesi, veritabanı güvenliğinin sağlanması ve sipariş süreçlerinin yönetilebilmesi amacıyla kişisel verileriniz, Shopify'ın yurt dışındaki güvenli sunucularında barındırılabilmektedir. (Bu aktarım açık rızanız ve KVKK çerçevesindeki güvenlik tedbirleri kapsamında yapılmaktadır).

  • Yetkili Kamu Kurumları: Kanuni yükümlülükler ve yasal denetimler kapsamında mahkemeler ve yetkili resmi merciler.

VII. BÖLÜM: KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ VE İMHASI

Şirketimiz, kişisel verileri ilgili mevzuatta öngörülen yasal saklama süreleri (Örneğin, e-ticaret ve muhasebe kayıtları için Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl) boyunca güvenle muhafaza eder.

İşlenmesini gerektiren sebeplerin (yasal süreler dahil) tamamen ortadan kalkması veya ilgili kişinin (açık rızaya dayalı işlemlerde) talebi halinde, kişisel veriler Şirketimizin Kişisel Veri Saklama ve İmha Politikası doğrultusunda periyodik imha süreleri içerisinde silinir, yok edilir veya anonim hale getirilir.

VIII. BÖLÜM: VERİ GÜVENLİĞİNE YÖNELİK ALINAN TEDBİRLER

Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla;

  • Ağ ve web sitesi güvenliğini (SSL sertifikaları, güvenlik duvarları) sağlamaktadır.

  • Çalışanlar ve tedarikçiler ile gizlilik sözleşmeleri imzalamaktadır.

  • Kişisel veri içeren sistemlere erişimi yetki matrislerine bağlayarak sınırlandırmaktadır.

  • Hizmet alınan altyapı sağlayıcılarının uluslararası veri güvenliği standartlarına (ISO 27001 vb.) sahip olmasına özen göstermektedir.

IX. BÖLÜM: KİŞİSEL VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)

Kişisel veri sahibi olarak KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

  3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

  5. Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

  6. KVKK şartları çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

  7. Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

X. BÖLÜM: VERİ SORUMLUSU İLETİŞİM BİLGİLERİ

KVKK kapsamındaki haklarınızı kullanmak ve her türlü talebinizi Şirketimize iletmek için, sistemimizde kayıtlı bulunan e-posta adresinizden bize ulaşabilir veya ıslak imzalı bir dilekçeyi merkez adresimize gönderebilirsiniz. Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.

Veri Sorumlusu: YOUR MEDYA PRODÜKSİYON HİZMETLERİ SANAYİ TİCARET LİMİTED ŞİRKETİ
Merkez Adres: Esentepe Mah. Büyükdere Cad. Metrocity No: 171 İç Kapı No: 101 Şişli, İstanbul – Türkiye
Telefon: 0 (530) 175 43 92
E-posta: info@yourmedya.com