KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırlanmış işbu Aydınlatma Metni ile kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek isteriz.

1. VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla YAPP E-Ticaret Platformu tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ

Kişisel verileriniz, KVKK'nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Elektronik ticaret faaliyetlerinin yürütülmesi ve geliştirilmesi
• Üyelik sözleşmesinden doğan yükümlülüklerin ifası
• Sipariş ve teslimat süreçlerinin gerçekleştirilmesi
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
• Ürün ve hizmetlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlara göre özelleştirilmesi
• Müşteri memnuniyeti ve sadakat çalışmalarının yürütülmesi
• İade, değişim ve cayma hakkı işlemlerinin yürütülmesi
• Talep, şikayet ve önerilerin değerlendirilmesi
• Pazarlama, analiz ve reklam faaliyetlerinin yürütülmesi (açık rıza ile)
• Finans ve muhasebe işlerinin yürütülmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Saklama ve arşiv faaliyetlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi

3. İŞLENEN KİŞİSEL VERİLERİN KATEGORİLERİ

3.1. Kimlik Bilgileri

• Ad, Soyad
• T.C. Kimlik Numarası (fatura için gerekli olan durumlarda)
• Doğum Tarihi
• Cinsiyet

3.2. İletişim Bilgileri

• Cep Telefonu Numarası
• E-posta Adresi
• Teslimat/Fatura Adresi
• İl/İlçe Bilgisi

3.3. Müşteri İşlem Bilgileri

• Sipariş Bilgileri ve Geçmişi
• Alışveriş Sepeti Bilgileri
• Favori Ürünler
• Ürün İnceleme ve Değerlendirmeleri
• Kampanya/Promosyon Takip Bilgileri
• İade/Değişim Talepleri

3.4. Finans Bilgileri

• IBAN/Banka Hesap Bilgileri (iade işlemleri için)
• Kredi Kartı Bilgileri (şifreli olarak, güvenli ödeme altyapısı üzerinden)
• Fatura Bilgileri
• Ödeme Geçmişi

3.5. İşlem Güvenliği Bilgileri

• IP Adresi
• Çerez (Cookie) Kayıtları
• Cihaz Bilgileri (İşletim Sistemi, Tarayıcı)
• Ziyaret Edilen Sayfalar
• Tıklama Verileri
• Konum Bilgisi (onay verilmesi halinde)

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitesi (www.yapp.tr) üzerinden elektronik ortamda
• Mobil uygulama üzerinden
• E-posta, telefon veya çağrı merkezi aracılığıyla
• Sosyal medya kanalları üzerinden
• Fiziksel ortamda doldurduğunuz formlar aracılığıyla
• Çerezler (cookies) ve benzeri teknolojiler aracılığıyla

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

KVKK'nun 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak kişisel verileriniz işlenmektedir:

• Sözleşmenin ifası: Üyelik ve alışveriş sözleşmelerinin kurulması ve ifası için gerekli olan veriler
• Hukuki yükümlülük: Vergi mevzuatı, 6563 sayılı E-Ticaret Kanunu vb. yasal yükümlülüklerin yerine getirilmesi
• Açık rıza: Pazarlama, tanıtım ve kişiselleştirilmiş hizmetler için açık rızanızın alınması
• Meşru menfaat: Dolandırıcılık önleme, bilgi güvenliği sağlama, hukuki uyuşmazlıkların çözümü

6. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

6.1. Yurt İçi Aktarımlar

Kişisel verileriniz, KVKK'nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:

6.2. Yurt Dışı Aktarımlar

Kişisel verileriniz, KVKK'nun 9. maddesinde öngörülen şartlara uygun olarak:

• Türkiye'nin taraf olduğu uluslararası sözleşmelerde öngörülen yeterli korumanın bulunması
• Yeterli korumanın bulunmaması durumunda, Kişisel Verileri Koruma Kurulu'nun izninin alınması veya açık rızanızın bulunması

koşullarıyla yurt dışındaki sunuculara veya hizmet sağlayıcılara aktarılabilir.

7. KİŞİSEL VERİ SAHİBİNİN KVKK'NUN 11. MADDESİNDE SAYILAN HAKLARI

Veri sahibi olarak KVKK'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK'nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

8. HAKLARINIZI KULLANMA YOLLARI

Yukarıda belirtilen haklarınızı kullanmak için başvuru yöntemleriniz:

8.1. Başvuru Yöntemleri

• Online Form: Veri Sahibi Başvuru Formu üzerinden
• Yazılı Başvuru: Şirket adresimize kimliğinizi tespit edici belgelerle birlikte ıslak imzalı dilekçe ile
• KEP: Kayıtlı elektronik posta adresi üzerinden güvenli elektronik imza veya mobil imza ile
• E-posta: Sistemimizde kayıtlı e-posta adresinizden kvkk@yapp.tr adresine
• Noter: Noter kanalıyla

8.2. Başvurularda Bulunması Gereken Bilgiler

Başvurunuzda:

• Ad, soyad ve başvuru yazılı ise imza
• T.C. kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası
• Talep konusu

bilgilerinin bulunması gerekmektedir.

8.3. Cevaplama Süresi

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ VE İMHA

9.1. Saklama Süreleri

Kişisel verileriniz:

• İlgili mevzuatta öngörülen süreler boyunca (örn: 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl)
• İşleme amacının gerektirdiği süre boyunca
• Hukuki uyuşmazlık riskine karşı zamanaşımı süreleri boyunca

saklanmaktadır.

9.2. İmha Prosedürü

Saklama süresi sona eren kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak:

• Silinmesi
• Yok edilmesi
• Anonim hale getirilmesi

yöntemleriyle işlenme amacıyla bağlantılı, sınırlı ve ölçülü şekilde imha edilmektedir.

10. VERİ GÜVENLİĞİ ÖNLEMLERİ

KVKK'nun 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla:

Teknik Önlemler:

• SSL sertifikası ile şifreli veri iletimi
• Güvenlik duvarı (firewall) sistemleri
• Antivirüs ve kötü amaçlı yazılım koruması
• Düzenli güvenlik testleri ve güncellemeleri
• Veri yedekleme sistemleri
• Erişim yetkilendirme ve log sistemleri
• Veri şifreleme

İdari Önlemler:

• Personel gizlilik sözleşmeleri
• KVKK eğitimleri
• Veri işleme politika ve prosedürleri
• Düzenli risk değerlendirmeleri
• Veri ihlali müdahale planları

11. ÇOCUKLARIN GİZLİLİĞİ

Platformumuz 18 yaş altındaki bireylere yönelik değildir. 18 yaşından küçük kişilerden bilerek kişisel veri toplamıyoruz. Ebeveyn veya vasi olarak, çocuğunuzun platformumuza kişisel veri sağladığını fark ederseniz lütfen bizimle iletişime geçiniz.

12. POLİTİKA DEĞİŞİKLİKLERİ

İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya iş gereksinimlerine bağlı olarak güncellenebilir. Önemli değişiklikler web sitemiz üzerinden duyurulacak ve kayıtlı e-posta adresinize bildirim gönderilecektir.

13. İLETİŞİM

Kişisel verilerinizle ilgili sorularınız, talepleriniz ve başvurularınız için:

Son Güncelleme Tarihi:

Versiyon: 1.0