KVKK AYDINLATMA METNİ

1. Veri sorumlusu ve kapsam

Marka ve internet sitesi: YüzmeStore — yuzmestore.com
Satıcı / veri sorumlusu: Swim Store Spor Ürünleri Ticaret ve Pazarlama Limited Şirketi 
Adres: Pelit Apartmanı, Cumhuriyet, 66. Sk. No:10 D:B, 55200 Atakum/Samsun
Telefon: 0533 056 7946

Bu metin, yuzmestore.com üzerinden alışveriş yapan, üyelik oluşturan veya sipariş/satış sonrası destek için bizimle iletişime geçen kişilerin verilerine ilişkindir. 6698 sayılı Kanunun 10. maddesi uyarınca bilgilendirme amacı taşır; açık rıza metni değildir.

 2. Toplama yöntemleri

Veriler; sitedeki sipariş/üyelik alanları, e-posta yazışmaları, telefonla bildirilen ve müşteri kaydına geçirilen bilgiler, satış sonrası başvurular ile ödeme ve teslimat hizmetlerinden gelen işlem durumları üzerinden tamamen veya kısmen otomatik yollarla, ayrıca veri kayıt sisteminin parçası olan yazılı kayıtlarla toplanır. Çağrı ses kaydı yapıldığına ilişkin bir uygulama bu taslakta varsayılmamıştır. Başka kişi adına teslimat bilgisi verilirse ilgili kişinin ayrıca aydınlatılması sağlanmalıdır.

3. Veri, amaç ve hukuki sebep

Kimlik ve iletişim: Ad, soyad, teslim/fatura adresi, telefon ve e-posta; siparişin kurulması, teslimat, müşteriyle işlem iletişimi ve iade için işlenir. Hukuki sebep: Kanun m.5/2(c), sözleşmenin kurulması veya ifası için gereklilik.
Müşteri işlem ve ödeme kayıtları: Ürün, beden/renk, miktar, sipariş numarası, tutar, ödeme yöntemi, ödeme/teslim durumu ve iade halinde gerekli hesap bilgileri; satışın, ödemenin ve iadenin yürütülmesi için m.5/2(c) kapsamında işlenir. Tam kart numarası/CVV saklama uygulaması bu metinle yetkilendirilmez.
Fatura ve mevzuat kayıtları: Fatura için gereken kimlik/unvan, adres ve gerekli vergi bilgileri ile satış kayıtları; faturalandırma, muhasebe ve zorunlu kayıtların tutulması amacıyla m.5/2(a) kanunlarda öngörülme ve m.5/2(ç) hukuki yükümlülüğün yerine getirilmesi sebeplerine dayanır. Kimlik numarası yalnızca somut yasal gereklilik varsa istenir.
Talep/şikâyet ve uyuşmazlık kayıtları: İletişim içeriği, talep bilgisi ve gerekli deliller; talebin çözümü için m.5/2(c), hakların tesisi, kullanılması ve korunması için m.5/2(e) kapsamında işlenir.
İşlem güvenliği: IP, erişim zamanları ve gerekli güvenlik kayıtları; yetkisiz erişimi ve dolandırıcılığı önlemek amacıyla temel hak ve özgürlüklere zarar vermeme şartıyla m.5/2(f), veri sorumlusunun meşru menfaati kapsamında işlenir.
İsteğe bağlı pazarlama: İzin verilen iletişim kanalı ve izin/ret kayıtları; gerekli ayrı izinler alınmışsa kampanya gönderimi için işlenir. Açık rızaya dayalı faaliyetlerde m.5/1 uygulanır. İzinlerin mevzuat gereği tutulması m.5/2(ç) kapsamında değerlendirilir. Satın alma, pazarlama iznine bağlanmaz. Özel nitelikli kişisel veri talep edilmez; yazışmalarda gereksiz sağlık veya benzeri hassas veri paylaşılmamalıdır.

4. Verilerin aktarıldığı alıcı grupları

Siparişin ifası için gerekli kimlik, iletişim ve teslimat bilgileri kargo/lojistik hizmet sağlayıcılarına; ödeme ve iade için gerekli işlem ve hesap bilgileri banka/ödeme kuruluşlarına; fatura ve muhasebe kayıtları muhasebe hizmet sağlayıcılarına aktarılır. Site işletimi ve işlem iletişimi için gerekli kayıtlar, hizmet kapsamıyla sınırlı olarak teknik altyapı, barındırma ve e-posta hizmet sağlayıcılarına iletilir. Uyuşmazlıklarda gerekli kayıtlar hukuki danışmanlara; usulüne uygun talep veya yasal zorunlulukta yetkili kamu kurumları ve yargı mercilerine aktarılır. Yurt içi aktarımlarda Kanunun 8. maddesi ve yukarıdaki ilgili işleme şartları gözetilir. Verilerin reklam amacıyla üçüncü kişilere satışı bu metnin kapsamına dahil değildir.

6. Saklama ve çerezler

Veriler ilgili kayıt türünün yasal saklama süresi ve işleme amacının gerektirdiği süre boyunca tutulur; hukuki uyuşmazlık gereklilikleri dikkate alınır. İşleme şartları ortadan kalkınca kanuni yükümlülüklere uygun şekilde silinir, yok edilir veya anonimleştirilir.
Bu metin çerez envanteri yerine geçmez. Fiilen kullanılan çerezler, sağlayıcıları, süreleri ve hukuki sebepleri ayrı çerez aydınlatmasında açıklanmalıdır. Zorunlu olmayan analiz/reklam teknolojilerinde gereken tercih/onay mekanizması veri toplamadan önce kurulmalıdır.

 7. Haklarınız

Kanunun 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımını öğrenme, yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, Kanunun 7. maddesindeki koşullarda silme veya yok etme isteme, düzeltme/silme/yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

8. Başvuru

Taleplerinizi yukarıdaki adrese imzalı yazılı başvuruyla veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine göndererek iletebilirsiniz. Tebliğdeki diğer usulüne uygun yöntemler de saklıdır. Başvuru; ad soyad, yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport/varsa kimlik numarası, tebligata esas yerleşim veya işyeri adresi, varsa e-posta/telefon/faks ve talep konusunu içermelidir. Konuyla ilgili bilgi ve belgeler eklenebilir; güvenli ve ölçülü kimlik doğrulaması yapılabilir.
Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurulun belirlediği tarife uygulanabilir. Reddedilmesi, cevabın yetersizliği veya süresinde cevap verilmemesi halinde cevabın öğrenilmesinden itibaren 30 ve her hâlde başvurudan itibaren 60 gün içinde Kurula şikâyet hakkı vardır.
 
9. Ayrı izinler

Aydınlatma metninin okunması veya satış sözleşmesinin kabulü açık rıza değildir. İsteğe bağlı pazarlama ve açık rıza gereken veri işlemleri için ayrı, belirli ve özgür iradeye dayanan mekanizmalar kullanılmalıdır. Sadece gerekli operasyonel sipariş mesajlarıyla kampanya mesajları ayrılmalıdır.