KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca hazırlanmış işbu Aydınlatma Metni ile kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek isteriz.
1. VERİ SORUMLUSU
Kişisel verileriniz, veri sorumlusu sıfatıyla YAPP E-Ticaret Platformu tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ
Kişisel verileriniz, KVKK'nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aşağıdaki amaçlarla işlenmektedir:
- Elektronik ticaret faaliyetlerinin yürütülmesi ve geliştirilmesi
- Üyelik sözleşmesinden doğan yükümlülüklerin ifası
- Sipariş ve teslimat süreçlerinin gerçekleştirilmesi
- Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
- Ürün ve hizmetlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlara göre özelleştirilmesi
- Müşteri memnuniyeti ve sadakat çalışmalarının yürütülmesi
- İade, değişim ve cayma hakkı işlemlerinin yürütülmesi
- Talep, şikayet ve önerilerin değerlendirilmesi
- Pazarlama, analiz ve reklam faaliyetlerinin yürütülmesi (açık rıza ile)
- Finans ve muhasebe işlerinin yürütülmesi
- Hukuki yükümlülüklerin yerine getirilmesi
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
- Saklama ve arşiv faaliyetlerinin yürütülmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
3. İŞLENEN KİŞİSEL VERİLERİN KATEGORİLERİ
3.1. Kimlik Bilgileri
- Ad, Soyad
- T.C. Kimlik Numarası (fatura için gerekli olan durumlarda)
- Doğum Tarihi
- Cinsiyet
3.2. İletişim Bilgileri
- Cep Telefonu Numarası
- E-posta Adresi
- Teslimat/Fatura Adresi
- İl/İlçe Bilgisi
3.3. Müşteri İşlem Bilgileri
- Sipariş Bilgileri ve Geçmişi
- Alışveriş Sepeti Bilgileri
- Favori Ürünler
- Ürün İnceleme ve Değerlendirmeleri
- Kampanya/Promosyon Takip Bilgileri
- İade/Değişim Talepleri
3.4. Finans Bilgileri
- IBAN/Banka Hesap Bilgileri (iade işlemleri için)
- Kredi Kartı Bilgileri (şifreli olarak, güvenli ödeme altyapısı üzerinden)
- Fatura Bilgileri
- Ödeme Geçmişi
3.5. İşlem Güvenliği Bilgileri
- IP Adresi
- Çerez (Cookie) Kayıtları
- Cihaz Bilgileri (İşletim Sistemi, Tarayıcı)
- Ziyaret Edilen Sayfalar
- Tıklama Verileri
- Konum Bilgisi (onay verilmesi halinde)
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Web sitesi (www.yapp.tr) üzerinden elektronik ortamda
- Mobil uygulama üzerinden
- E-posta, telefon veya çağrı merkezi aracılığıyla
- Sosyal medya kanalları üzerinden
- Fiziksel ortamda doldurduğunuz formlar aracılığıyla
- Çerezler (cookies) ve benzeri teknolojiler aracılığıyla
5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
KVKK'nun 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak kişisel verileriniz işlenmektedir:
- Sözleşmenin ifası: Üyelik ve alışveriş sözleşmelerinin kurulması ve ifası için gerekli olan veriler
- Hukuki yükümlülük: Vergi mevzuatı, 6563 sayılı E-Ticaret Kanunu vb. yasal yükümlülüklerin yerine getirilmesi
- Açık rıza: Pazarlama, tanıtım ve kişiselleştirilmiş hizmetler için açık rızanızın alınması
- Meşru menfaat: Dolandırıcılık önleme, bilgi güvenliği sağlama, hukuki uyuşmazlıkların çözümü
6. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI
6.1. Yurt İçi Aktarımlar
Kişisel verileriniz, KVKK'nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:
| Aktarılan Taraf |
Aktarım Amacı |
| Kargo ve Lojistik Firmaları |
Sipariş teslimatının gerçekleştirilmesi |
| Ödeme Kuruluşları ve Bankalar |
Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi |
| E-Fatura Entegratörleri |
Elektronik fatura düzenlenmesi ve GİB'e iletimi |
| Muhasebe ve Mali Müşavirlik Firmaları |
Mali ve ticari kayıtların tutulması |
| Hukuk Danışmanlık Firmaları |
Hukuki uyuşmazlıkların çözümü ve danışmanlık hizmetleri |
| Bilgi Teknolojileri Altyapı Sağlayıcıları |
Veri saklama, hosting ve teknik destek hizmetleri |
| Çağrı Merkezi Hizmet Sağlayıcıları |
Müşteri hizmetleri ve destek süreçlerinin yürütülmesi |
| Pazarlama ve Reklam Ajansları |
Pazarlama ve tanıtım faaliyetlerinin yürütülmesi (onay ile) |
| Analitik Hizmet Sağlayıcıları |
Kullanıcı davranış analizi ve site optimizasyonu |
| Kamu Kurum ve Kuruluşları |
Yasal yükümlülüklerin yerine getirilmesi |
| Denetim/Belgelendirme Kuruluşları |
Denetim ve belgelendirme süreçlerinin yürütülmesi |
6.2. Yurt Dışı Aktarımlar
Kişisel verileriniz, KVKK'nun 9. maddesinde öngörülen şartlara uygun olarak:
- Türkiye'nin taraf olduğu uluslararası sözleşmelerde öngörülen yeterli korumanın bulunması
- Yeterli korumanın bulunmaması durumunda, Kişisel Verileri Koruma Kurulu'nun izninin alınması veya açık rızanızın bulunması
koşullarıyla yurt dışındaki sunuculara veya hizmet sağlayıcılara aktarılabilir.
7. KİŞİSEL VERİ SAHİBİNİN KVKK'NUN 11. MADDESİNDE SAYILAN HAKLARI
Veri sahibi olarak KVKK'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
8. HAKLARINIZI KULLANMA YOLLARI
Yukarıda belirtilen haklarınızı kullanmak için başvuru yöntemleriniz:
8.1. Başvuru Yöntemleri
- Online Form: Veri Sahibi Başvuru Formu üzerinden
- Yazılı Başvuru: Şirket adresimize kimliğinizi tespit edici belgelerle birlikte ıslak imzalı dilekçe ile
- KEP: Kayıtlı elektronik posta adresi üzerinden güvenli elektronik imza veya mobil imza ile
- E-posta: Sistemimizde kayıtlı e-posta adresinizden kvkk@yapp.tr adresine
- Noter: Noter kanalıyla
8.2. Başvurularda Bulunması Gereken Bilgiler
Başvurunuzda:
- Ad, soyad ve başvuru yazılı ise imza
- T.C. kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi, telefon ve faks numarası
- Talep konusu
bilgilerinin bulunması gerekmektedir.
8.3. Cevaplama Süresi
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
9. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ VE İMHA
9.1. Saklama Süreleri
Kişisel verileriniz:
- İlgili mevzuatta öngörülen süreler boyunca (örn: 213 sayılı Vergi Usul Kanunu uyarınca 10 yıl)
- İşleme amacının gerektirdiği süre boyunca
- Hukuki uyuşmazlık riskine karşı zamanaşımı süreleri boyunca
saklanmaktadır.
9.2. İmha Prosedürü
Saklama süresi sona eren kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak:
- Silinmesi
- Yok edilmesi
- Anonim hale getirilmesi
yöntemleriyle işlenme amacıyla bağlantılı, sınırlı ve ölçülü şekilde imha edilmektedir.
10. VERİ GÜVENLİĞİ ÖNLEMLERİ
KVKK'nun 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla:
Teknik Önlemler:
- SSL sertifikası ile şifreli veri iletimi
- Güvenlik duvarı (firewall) sistemleri
- Antivirüs ve kötü amaçlı yazılım koruması
- Düzenli güvenlik testleri ve güncellemeleri
- Veri yedekleme sistemleri
- Erişim yetkilendirme ve log sistemleri
- Veri şifreleme
İdari Önlemler:
- Personel gizlilik sözleşmeleri
- KVKK eğitimleri
- Veri işleme politika ve prosedürleri
- Düzenli risk değerlendirmeleri
- Veri ihlali müdahale planları
11. ÇOCUKLARIN GİZLİLİĞİ
Platformumuz 18 yaş altındaki bireylere yönelik değildir. 18 yaşından küçük kişilerden bilerek kişisel veri toplamıyoruz. Ebeveyn veya vasi olarak, çocuğunuzun platformumuza kişisel veri sağladığını fark ederseniz lütfen bizimle iletişime geçiniz.
12. POLİTİKA DEĞİŞİKLİKLERİ
İşbu Aydınlatma Metni, yasal düzenlemelerdeki değişiklikler veya iş gereksinimlerine bağlı olarak güncellenebilir. Önemli değişiklikler web sitemiz üzerinden duyurulacak ve kayıtlı e-posta adresinize bildirim gönderilecektir.
13. İLETİŞİM
Kişisel verilerinizle ilgili sorularınız, talepleriniz ve başvurularınız için:
Son Güncelleme Tarihi:
Versiyon: 1.0