Kişisel Verilerin Korunması Kanununa Dair Aydınlatma Metni

Smol Shop olarak kişisel verilerinizin yasalara uygun şekilde işlenmesine ve muhafaza edilmesine büyük önem veriyoruz. Bu doğrultuda Smol Shop tarafından işlenen kişisel veriler ve özel nitelikli kişisel veriler, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmakta olup kişisel verilerin korunmasına ilişkin olarak başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket ettiğimizi beyan ederiz.

Kanun kapsamında hangi verilerinizin hangi amaçlarla toplandığı ve işlendiği, imha edilme yöntemleri, verilerinizin kimlerle ve hangi şartlarda paylaşıldığı, verilerin toplanma yöntemi ve hukuki gerekçeleri ile KVKK’ya dayalı haklarınıza dair konularda sizleri detaylı olarak bilgilendirmek için işbu aydınlatma metni hazırlanmıştır.

 

Genel Bilgilendirme 

6698 sayılı Kişisel Verilerin Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır. KVKK’nın bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir.

6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek/devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.

 

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz KVKK madde 5/1 kapsamında açık rızanızın varlığı halinde aşağıdaki veri işleme amaçları kapsamında işlenecektir: 

· Mesafeli satış sözleşmesi ve müşterilerle akdedilen diğer sözleşmeler uyarınca üstlenilen yükümlülükleri ifa etmek.
· Sitemizde sunulan ürünleri ve hizmetleri tanıtmak, müşterilerimizi tanımak ve müşterilerimiz ile iletişimi geliştirmek.
· Müşterilerce paylaşılan iletişim bilgileri dahilinde e-posta, SMS, Whatsapp vb. platformlar aracılığı ile mesaj, bülten, reklam, promosyon, vb. ticari elektronik iletilerin gönderilmesi ile müşterileri kampanya ve etkinliklerden haberdar etmek.
· Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetleri yürütmek.
· Müşteri memnuniyetinin ölçülmesini ve arttırılmasını sağlamak.
· Müşterilerin kullanım alışkanlıkları ve ihtiyaçları doğrultusunda ürün ve hizmetleri hakkında bilgi vermek, ihtiyaç ve alışkanlıklarına göre müşteriye özel kampanya ve promosyon hazırlamak ve iletmek.
· Talep ve şikayetlerin takibini sağlamak.

Söz konusu kişisel verileriniz, KVKK Madde 5/2 maddesi kapsamında ise açık rızanız olmaksızın;  Kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması halinde aşağıdaki veri işleme amaçları kapsamında işlenecektir:

· Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek.
· 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek.
· Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak.
· Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek.

Yukarıda sayılan amaçların gerçekleştirilebilmesi için gerekli tüm tedbirler alınarak işlenen kişisel verileriniz şu şekildedir:

· İsim, soyisim, doğum tarihi ve sair kimlik verileriniz
· Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz 
· Sipariş Bilgisi
· Ip Adresi, İnternet Sitesi Giriş-Çıkış Bilgileri, Parola Bilgileri
· Çerez Kayıtları, Kampanya Çalışmasıyla Elde Edilen Bilgiler, Alışveriş Geçmişi Bilgileri

 

Kişisel Verilerin Aktarılması ve Aktarım Amaçları

Smol Shop tarafından toplanan kişisel verilerinizin üçüncü kişiler ile paylaşımı, müşterilerimiz tarafından onaylanan Açık Rıza izinleri çerçevesinde gerçekleşmektedir. Veri sahiplerinin izni olmaksızın üçüncü kişilere aktarımı yapılmamaktadır.

Toplanan kişisel verileriniz, açık rızanızın varlığı halinde iş ortaklarımıza, tedarikçilerimize, Smol Shop iştiraklerine, alt kuruluşlarına, işletmelerine, Smol Shop’un her türlü temsilcisi, hizmet sağlayıcısı ve/veya alt yüklenicisi ve bağlı şirketlerine, kargo şirketlerine, banka ve ödeme kuruluşlarına, GSM operatörlerine, sosyal medya paylaşım sitelerine, yine yukarıda KVKK madde 5/2 halleri arasında sayılan veri işleme amaçları ve kapsamında ve KVKK m. 8/2 uyarınca açık rızanız olmaksızın iş ortaklarımıza, tedarikçilerimize, Smol Shop iştiraklerine, alt kuruluşlarına, işletmelerine, Smol Shop’un her türlü temsilcisi, hizmet sağlayıcısı ve/veya alt yüklenicisi ve bağlı şirketlerine, kargo şirketlerine, 9 Ocak 2008 tarihli ve 26751 sayılı Resmi Gazete’de yayımlanan banka ve ödeme kuruluşlarına, GSM operatörlerine, kanunen yetkili kamu kurum ve kuruluşları ve kanunen yetkili özel kurumlara aktarılabilmektedir.

 

Kişisel Verilerin Yurt Dışına Aktarılması

Smol Shop, kişisel veri sahibinin açık rızasının temini suretiyle kişisel verileri her zaman yurt dışına aktarabilir. 

Kişisel veri sahibinin açık rızasının bulunmaması durumunda ise, Kanun'un 5. maddesinin 2. fıkrası ve 6. Maddesinin 3. fıkrasında öngörülen, açık rıza aranmadan veri işlenebilme şartlarının varlığı halinde kişisel veriler yurt dışına aktarılabilecektir. Bu durumda kişisel veriler, Kanun’un 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu tarafından tespit edilecek yeterli korumaya sahip yabancı ülkeler ilan edildikten sonra sadece bu ülkelerde yerleşik kişi ve kuruluşlara; yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve ilgili aktarım açısından Kurul'un izninin temin edilebildiği hallerle sınırlı olmak kaydıyla aktarılabilecektir.

 

Kişisel Veri Sahibinin Hakları

Kişisel veri sahibi Kanun’un 11. maddesinde sayılan aşağıdaki haklara sahiptir:

· Kişisel verilerinin işlenip işlenmediğini öğrenme,
· Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurtiçinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel
  verilerinin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
· Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etmek.

Bu haklarınız ile ilgili taleplerinizi, başvuru sahibinin adı, soyadı ve imzası, başvuru sahibi Türkiye Cumhuriyeti vatandaşı ise T.C. kimlik numarası; değilse uyruğu ile birlikte pasaport numarası veya varsa kimlik numarası, başvuru sahibinin, tebligata esas yerleşim yeri veya iş yeri adresi, başvuru sahibinin bildirime esas elektronik posta adresi, telefon veya faks numarası, başvuru sahibinin talebinin konusu ve başvuru sahibinin talep konusuna ilişkin bilgi ve belgeleri ile birlikte KVKK’nın 11. maddesi ile 13. maddesinin 1. fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince, Üçkuyular Mahallesi 70 Sokak No:4/1 Karabağlar/İzmir adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVKK’da belirtilen diğer yöntemler ile gönderebilir veya ilgili formu info@smolshop.com adresine güvenli elektronik imzalı olarak iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

Smol Shop işbu Kişisel Verilerin Korunması Hakkında Aydınlatma Metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.