Gizlilik politikası

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

Baran Atok şahıs şirketi (bundan böyle "Şirket" olarak anılacaktır) kişisel verilerinizin gizliliğini ve güvenliğini en önemli öncelikleri arasında saymaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla www.atokjewelry.com internet sitemiz aracılığıyla işlenen kişisel verileriniz hakkında sizi bilgilendirmek isteriz. Kişisel veri; kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir. Şirket tarafından işlenen kişisel verileriniz, işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemleri, hukuki sebepleri ve bu verilere ilişkin haklarınız aşağıda açıklanmaktadır.

A — Üyeler

1. Şirket tarafından hangi kişisel verileriniz işlenmektedir?

Atok Jewelry platformunun üyelik koşullarını kabul ederek siteye giriş yapan, platformdaki ürünleri takip eden ve/veya satın alan kişiler "Üye" olarak tanımlanmaktadır. Üye olmanız halinde aşağıdaki kişisel verileriniz işlenebilir:

  • Kimlik Bilgileri: Ad ve soyad; T.C. Kimlik Numarası (yalnızca ilgili mevzuat uyarınca zorunlu olan durumlarda); tarafınızca gönüllü olarak paylaşılması halinde cinsiyet, doğum tarihi, boy ve kilo.
  • İletişim Bilgileri: Telefon numarası, teslimat adresi ve e-posta adresi.
  • Müşteri İşlem Bilgileri: Sipariş ve fatura kayıtları; teslimat kayıtları; işlem geçmişi; talep ve şikayetler; ürünlere ilişkin yorum veya sorularda paylaşılan içerikler; Atok Jewelry asistanı üzerinden gerçekleştirilen sohbet kayıtları.
  • İşlem Güvenliği Bilgileri: IP adresi, şifre ve kimlik bilgileri, çerez verileri.
  • Pazarlama Bilgileri: Satın alma geçmişi, kampanya bilgileri, profilleme ve segmentasyon verileri, çerez kayıtları.
  • Hukuki İşlem Bilgileri: Yetkili kişi ve kurumlarla yazışmalar; dava ve icra dosyaları; yasal bilgi talepleri.

2. Kişisel verileriniz hangi amaçlarla ve hangi yöntemlerle toplanmaktadır?

Kimlik, iletişim ve müşteri işlem bilgileri doğrudan sizden ve internet sitesi üzerinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir:

  • Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi
  • Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi
  • Şirket iş faaliyetlerinin yürütülmesi ve denetimi
  • Faturalandırma süreçlerinin yürütülmesi
  • Lojistik, kargo ve teslimat süreçlerinin takibi
  • İnternet sitesi üzerinden satın alım işlemlerinin gerçekleştirilmesi ve kimlik doğrulama
  • Açık rızanızın bulunması halinde pazarlama ve reklam faaliyetleri
  • Müşteri analizi ve ürün/hizmet geliştirme faaliyetleri
  • Stratejik analiz ve iletişim faaliyetleri
  • Tercihlerinize uygun ürünlerin sunulması
  • Sözleşme koşulları ve güncellemeler hakkında bilgilendirme
  • Açık rızanızın bulunması halinde Atok Jewelry'deki gelişmeler ve fırsatlar hakkında bilgilendirme
  • İş ortakları aracılığıyla müşteri anketlerinin yürütülmesi
  • Talep, şikayet ve önerilerin değerlendirilmesi
  • Satış sonrası destek hizmetlerinin yürütülmesi
  • Bilgi güvenliği ve platform güvenliğinin sağlanması
  • Mevzuata uyum ve hukuki süreçlerin yürütülmesi
  • Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi

İşlem güvenliği bilgileri aşağıdaki amaçlarla toplanmaktadır:

  • Sözleşmenin kurulması ve ifası
  • İş faaliyetlerinin yürütülmesi
  • Satın alım işlemleri için kimlik doğrulama
  • Açık rızanızın bulunması halinde pazarlama faaliyetleri
  • Müşteri analizi ve hizmet geliştirme
  • Bilgi güvenliği ve platform güvenliği
  • Mevzuata uyum
  • Yetkili kurumlara bilgi verilmesi

Hukuki işlem bilgileri aşağıdaki amaçlarla toplanmaktadır:

  • Sözleşmenin kurulması ve ifası
  • İş faaliyetlerinin yürütülmesi
  • Talep, şikayet ve önerilerin değerlendirilmesi
  • Bilgi güvenliği ve platform güvenliği
  • Mevzuata uyum ve hukuki süreçlerin yürütülmesi
  • Yetkili kurumlara bilgi verilmesi

3. Kişisel verilerinizin işlenmesinin hukuki sebebi nedir?

Kişisel verileriniz, KVKK'nın 5, 8 ve 9. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Kanunda açıkça öngörülmüş olması: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 sayılı Türk Ticaret Kanunu, 5237 sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
  • Sözleşmenin kurulması veya ifası için gerekli olması: Mesafeli satış sözleşmelerinin kurulması ve ifası; satın alım işlemlerinin gerçekleştirilmesi; teslimat takibi; talep ve şikayetlerin yönetimi; finans ve muhasebe süreçleri.
  • Hukuki yükümlülüğün yerine getirilmesi: Mesafeli Sözleşmeler Yönetmeliği ve ilgili ikincil mevzuat kapsamındaki yükümlülüklerin ifası; yetkililere bilgi verilmesi; mevzuata uyum; hukuki ve mali süreçlerin yürütülmesi.
  • Bir hakkın tesisi, kullanılması veya korunması: Hukuki ve dava süreçlerinin yürütülmesi.
  • Meşru menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket'in ürün ve hizmetlerinin geliştirilmesi.
  • Açık rıza: Kişisel verilerin yurt dışına aktarılması.

4. Şirket kişisel verilerinizi kimlere aktarmaktadır?

Şirket, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ile idari güvenlik tedbirlerini alarak işlemektedir. Kişisel verileriniz, bu Aydınlatma Metni'nde belirtilen amaçlarla sınırlı ve gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

  • Satın alım süreçleri için ürün satıcıları ve hizmet sağlayıcılar
  • Lojistik ve teslimat için kargo firmaları ve kurye şirketleri
  • Faturalandırma ve muhasebe için iş ortakları, bankalar ve mali müşavirler
  • Kalite kontrol, şikayet yönetimi ve risk analizi hizmet sağlayıcıları
  • E-fatura ve belge teslimatı için ilgili iş ortakları
  • Vergi uyumu için vergi daireleri ve Hazine ve Maliye Bakanlığı yetkilileri
  • Teknoloji altyapısı ve BT hizmet sağlayıcıları
  • Risk yönetimi ve finansal raporlama hizmet sağlayıcıları
  • Hukuki uyum için avukatlar, denetçiler ve diğer profesyonel danışmanlar
  • Düzenleyici kurumlar, mahkemeler ve icra daireleri
  • Kişisel veri talep etmeye yetkili diğer kamu kurum ve kuruluşları; yurt içi ve yurt dışı iş ortakları, tedarikçiler ve bankalar

B — Misafir Kullanıcılar

1. Şirket tarafından hangi kişisel verileriniz işlenmektedir?

Atok Jewelry platformuna üye olmaksızın ürünleri takip eden ve/veya satın alan kişiler "Misafir Kullanıcı" olarak tanımlanmaktadır. Bu kapsamda aşağıdaki kişisel verileriniz işlenmektedir:

  • Kimlik Bilgileri: Ad ve soyad
  • İletişim Bilgileri: Cep telefonu numarası, teslimat adresi ve e-posta adresi
  • Müşteri İşlem Bilgileri: Sipariş ve fatura kayıtları, teslimat kayıtları, işlem geçmişi, talep ve şikayetler
  • İşlem Güvenliği Bilgileri: IP adresi ve çerez verileri
  • Hukuki İşlem Bilgileri: Yetkili kişi ve kurumlarla yazışmalar; dava kayıtları; yasal bilgi talepleri

Üyeler için geçerli olan amaçlar, toplama yöntemleri, hukuki sebepler ve veri aktarım uygulamalarının tamamı, üyeliğe özgü hizmetler dışında Misafir Kullanıcılar için de aynen geçerlidir.

Şirket Kişisel Verilerinizi Nasıl Koruyor?

  • Kişisel veri gizliliğine ilişkin ulusal ve uluslararası teknik standartlar doğrultusunda periyodik sızma testleri yapılmaktadır.
  • İnternet sitesi üzerinden iletilen kişisel veriler SSL (Güvenli Yuva Katmanı) teknolojisiyle korunmaktadır.
  • Kişisel veri işleme faaliyetlerine yönelik düzenli risk analizleri gerçekleştirilmekte ve risklerin azaltılması için gerekli tedbirler alınmaktadır.
  • Kişisel verilere yetkisiz erişimi engellemek amacıyla erişim ve yetki kontrolleri uygulanmaktadır.
  • Veri işleme politikalarımız sürekli olarak güncellenmektedir.

Kişisel Verilerinizin Korunmasına İlişkin Haklarınız

Aşağıdaki "İletişim" bölümünde belirtilen yöntemlerle Şirket'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
  • Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
  • KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
  • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

İletişim

Kişisel verilerinize ilişkin soru ve taleplerinizi aşağıdaki kanallar aracılığıyla iletebilirsiniz:

Başvuru Yöntemi Adres
Şahsen yazılı başvuru Kuloğlu Mahallesi, Ağa Hamamı Sokak No:33, Beyoğlu, İstanbul
Noter Kuloğlu Mahallesi, Ağa Hamamı Sokak No:33, Beyoğlu, İstanbul
Sistemde kayıtlı e-posta adresinizden shopatox@gmail.com

Şirket, başvurunuzu en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır.

Bu Metin Hakkında

Şirket, işbu Aydınlatma Metni'ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

Son güncelleme: 16 Eylül 2024