KVKK Aydınlatma Metni
v1.3SÜTKAPINDA
KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
1. Veri Sorumlusunun Kimliği
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla [ŞİRKET UNVANI], [MERSİS NO / VERGİ NO], [ADRES], [E-POSTA], [TELEFON] (“SütKapında” veya “Şirket”) tarafından hazırlanmıştır.
2. İşlenen Kişisel Veriler
SütKapında tarafından, sunduğumuz hizmetlerin niteliğine göre aşağıdaki kişisel veriler işlenebilmektedir:
- Kimlik bilgileri: ad, soyad
- İletişim bilgileri: telefon numarası, e-posta adresi, teslimat adresi
- Müşteri işlem bilgileri: sipariş bilgileri, abonelik bilgileri, iptal/iade talepleri, bakiye ve kupon kullanım bilgileri
- Finansal işlem bilgileri: ödeme bilgilerine ilişkin işlem kayıtları, tahsilat/iade kayıtları
- İşlem güvenliği bilgileri: IP adresi, oturum kayıtları, trafik bilgileri, log kayıtları
- Talep/şikayet bilgileri: çağrı merkezi, e-posta, form ve destek taleplerine ilişkin bilgiler
- Pazarlama bilgileri: kampanya, bildirim ve ticari elektronik ileti tercihleri
- Görsel/işitsel veriler: müşteri hizmetleri görüşmeleri kayıt altına alınıyorsa çağrı kayıtları
- Hukuki işlem bilgileri: uyuşmazlık, resmi başvuru ve yasal süreç kayıtları
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:
- Üyelik oluşturulması ve kullanıcı hesabının yönetilmesi
- Siparişlerin alınması, hazırlanması, teslim edilmesi ve takibi
- Abonelik süreçlerinin yürütülmesi
- Ödeme, iade, iptal, bakiye ve kupon işlemlerinin gerçekleştirilmesi
- Müşteri destek, talep ve şikayet süreçlerinin yürütülmesi
- Hizmet kalitesinin artırılması ve operasyon süreçlerinin iyileştirilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi ve suistimalin önlenmesi
- Hukuki yükümlülüklerin yerine getirilmesi
- Yetkili kurum ve kuruluşlara mevzuattan doğan yükümlülükler kapsamında bilgi verilmesi
- Açık rıza bulunması halinde kampanya, promosyon ve pazarlama iletişimlerinin yürütülmesi
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz;
- internet sitesi,
- mobil uygulama,
- üyelik ve sipariş formları,
- çağrı merkezi,
- e-posta,
- destek/iletişim formları,
- çerezler ve benzeri teknolojiler,
- ödeme ve teslimat süreçlerinde kullanılan iş ortakları,
- yasal mercilerden gelen bildirimler
aracılığıyla elektronik veya fiziksel ortamda toplanabilmektedir.
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir. Bu kapsamda verileriniz özellikle;
- bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
- bir hakkın tesisi, kullanılması veya korunması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri,
- gerekli hallerde açık rızanızın bulunması
hukuki sebeplerine dayanılarak işlenebilecektir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla ve mevzuata uygun olarak aşağıdaki taraflara aktarılabilecektir:
- ödeme kuruluşları, bankalar ve finansal hizmet sağlayıcıları
- kargo, lojistik ve teslimat hizmeti sunan iş ortakları
- bilgi teknolojileri, barındırma, yazılım ve altyapı hizmet sağlayıcıları
- müşteri destek ve operasyon hizmeti sunan tedarikçiler
- mali müşavirlik, denetim, hukuk ve danışmanlık hizmeti alınan taraflar
- yetkili kamu kurum ve kuruluşları, mahkemeler ve icra mercileri
- açık rızanız bulunması halinde ticari iletişim ve kampanya hizmet sağlayıcıları
6. Ticari Elektronik İleti
Kampanya, duyuru, tanıtım ve pazarlama içerikli ticari elektronik iletiler, yalnızca ilgili mevzuat kapsamında gerekli onayın bulunması halinde gönderilir. Kullanıcı, bu iletiler için verdiği onayı her zaman geri alabilir.
7. Çerezler ve Benzeri Teknolojiler
İnternet sitemizde kullanıcı deneyiminin sağlanması, güvenliğin temini, site performansının ölçülmesi ve hizmetlerin geliştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Çerez kullanımına ilişkin detaylı bilgiye ayrıca yayımlanan Çerez Aydınlatma Metni üzerinden ulaşabilirsiniz.
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir. Süre sonunda veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
9. İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca kişisel verilerinize ilişkin olarak;
- kişisel veri işlenip işlenmediğini öğrenme,
- kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK’ya uygun olarak silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru Usulü
KVKK kapsamındaki taleplerinizi, ilgili mevzuata uygun olarak aşağıdaki iletişim kanalları üzerinden Şirket’e iletebilirsiniz:
Unvan: [ŞİRKET UNVANI]
Adres: [ADRES]
E-posta: [KVKK BAŞVURU E-POSTASI]
Telefon: [TELEFON]
MERSİS No / Vergi No: [BİLGİ]
Başvurularınız, niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde sonuçlandırılacaktır.
11. Güncelleme
SütKapında, işbu Aydınlatma Metni’nde mevzuat değişiklikleri veya operasyonel ihtiyaçlar doğrultusunda güncelleme yapma hakkını saklı tutar. Güncel metin internet sitesi veya uygulama üzerinden yayımlanır.