1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla [Almila Şenat / şirketin tam ticari unvanı] – Casa Milagro Design tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. İşlenen Kişisel Veriler
Web sitemizi ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz veya bizimle iletişime geçmeniz sırasında aşağıdaki kişisel verileriniz işlenebilir:
- Ad, soyadı ve müşteri bilgileri,
- Telefon numarası ve e-posta adresi,
- Teslimat ve fatura adresi,
- Sipariş, ürün, ödeme ve işlem bilgileri,
- İade, değişim ve müşteri destek kayıtları,
- Fatura ve vergi mevzuatı kapsamında gerekli bilgiler,
- IP adresi, bağlantı ve işlem güvenliği kayıtları,
- İnternet sitesi kullanım ve çerez bilgileri,
- Bizimle paylaştığınız mesaj, talep, öneri ve şikâyetler.
Kredi veya banka kartı bilgileriniz, ödeme hizmeti sağlayıcısının altyapısı üzerinden işlenmesi hâlinde Casa Milagro Design tarafından doğrudan kaydedilmez veya saklanmaz.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Üyelik ve müşteri hesaplarının oluşturulması,
- Siparişlerin alınması, hazırlanması ve teslim edilmesi,
- Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,
- Kargo, teslimat, iade ve değişim süreçlerinin yürütülmesi,
- Müşteri taleplerinin ve şikâyetlerinin cevaplandırılması,
- Satış sonrası destek hizmetlerinin sağlanması,
- İnternet sitesinin güvenliğinin ve işleyişinin sağlanması,
- Yetkisiz işlemlerin ve dolandırıcılığın önlenmesi,
- Ürün ve hizmetlerin geliştirilmesi,
- Muhasebe, finans ve yasal yükümlülüklerin yerine getirilmesi,
- Yetkili kamu kurumlarının taleplerinin karşılanması,
- Açık rıza vermeniz hâlinde kampanya, tanıtım ve pazarlama iletişimlerinin gönderilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen;
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
- Kanunlarda açıkça öngörülmesi
hukuki sebeplerine dayanılarak işlenmektedir.
Reklam, kampanya, kişiselleştirilmiş pazarlama ve zorunlu olmayan çerezlerin kullanılması gibi açık rıza gerektiren faaliyetler ise yalnızca ayrı ve özgür iradenizle vereceğiniz açık rızaya dayanılarak gerçekleştirilecektir.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
- Web sitesinde yer alan üyelik, sipariş, ödeme ve iletişim formları,
- E-posta, telefon ve sosyal medya kanalları,
- Çerezler ve benzeri internet teknolojileri,
- Ödeme kuruluşları, kargo şirketleri ve hizmet sağlayıcılar,
- İade, değişim ve müşteri destek süreçleri
aracılığıyla otomatik veya otomatik olmayan yöntemlerle elektronik ortamda toplanabilir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, belirtilen amaçlarla ve gerekli olduğu ölçüde;
- Siparişlerin teslim edilmesi için kargo ve lojistik şirketlerine,
- Ödemelerin gerçekleştirilmesi için banka ve ödeme hizmeti sağlayıcılarına,
- Faturalandırma ve muhasebe hizmeti sunan kişi veya kuruluşlara,
- İnternet sitesi, yazılım, hosting ve teknik destek sağlayıcılarına,
- Hukuk, mali müşavirlik ve danışmanlık hizmeti sağlayıcılarına,
- Kanunen yetkili kamu kurum ve kuruluşlarına,
- Açık rızanız bulunması hâlinde reklam, analiz ve pazarlama hizmeti sağlayıcılarına
KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aktarılabilir.
Yurt dışında bulunan altyapı, hosting, e-posta, analiz veya reklam hizmetlerinin kullanılması durumunda kişisel verilerin yurt dışına aktarılması, yürürlükteki mevzuatta belirtilen uygun güvenceler ve aktarım şartları çerçevesinde gerçekleştirilecektir.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleriyle sınırlı olarak muhafaza edilir.
Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileriniz, yasal yükümlülükler saklı kalmak üzere silinir, yok edilir veya anonim hâle getirilir.
8. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Yasal şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi;
- E-posta: [KVKK başvuru e-posta adresi]
- Posta adresi: [İşletmenin açık adresi]
üzerinden tarafımıza iletebilirsiniz.
Başvurunuzda adınızın, soyadınızın, iletişim bilgilerinizin, talebinizin açık bir şekilde açıklanmasının ve kimliğinizi doğrulamaya yardımcı bilgilerin bulunması gerekmektedir.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç yasal süre içerisinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi durumunda, ilgili mevzuat kapsamında belirlenen ücretler talep edilebilir.
10. Metinde Yapılabilecek Değişiklikler
Casa Milagro Design, mevzuatta, hizmetlerinde veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda bu Aydınlatma Metni’ni güncelleyebilir.