KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, SECINA olarak kişisel verilerinizin korunmasına önem veriyoruz.

İşbu Aydınlatma Metni; www.bysecina.com internet sitesini ziyaret eden, site üzerinden sipariş oluşturan, ürün kişiselleştirme bilgisi veya fotoğraf gönderen ve SECINA ile iletişime geçen kişilerin kişisel verilerinin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği konusunda bilgilendirilmesi amacıyla hazırlanmıştır.

1. Veri Sorumlusu

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:

Marka / İşletme Adı: SECINA
Veri Sorumlusu / İş Yeri Sahibi: Ayla Tığlı
Web Sitesi: www.bysecina.com
E-posta: secina@gmail.com
WhatsApp / Telefon: +90 501 684 05 84
Adres: Kavacık Mah. Maral Sok. No:35/2, Beykoz / İstanbul, Türkiye
Vergi Dairesi: Beykoz Vergi Dairesi
Vergi Numarası: 8430005616

2. İşlenen Kişisel Veriler

SECINA ile ilişkinize ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel verileriniz işlenebilir:

Kimlik bilgileri:
Ad, soyad ve sipariş veya faturalandırma için gerekli diğer kimlik bilgileri.

İletişim bilgileri:
Telefon numarası, e-posta adresi, teslimat ve fatura adresi.

Müşteri ve sipariş bilgileri:
Sipariş numarası, satın alınan ürün, ürün seçenekleri, sipariş bedeli, ödeme yöntemi, ödeme durumu, kargo ve teslimat bilgileri, iptal ve iade kayıtları.

Kişiselleştirme ve görsel bilgileri:
Ürün üzerine uygulanmak üzere gönderilen fotoğraf, isim, harf, tarih, yazı, sembol ve diğer kişiselleştirme tercihleri.

İşlem güvenliği ve teknik bilgiler:
IP adresi, cihaz ve tarayıcı bilgileri, oturum ve güvenlik kayıtları ile internet sitesinin kullanımına ilişkin teknik bilgiler.

Müşteri iletişim bilgileri:
SECINA ile e-posta, WhatsApp, iletişim formu veya diğer kanallar üzerinden gerçekleştirilen sipariş ve müşteri hizmetleri yazışmaları.

Pazarlama bilgileri:
Gerekli izinlerin bulunması halinde kampanya ve pazarlama tercihleri ile reklam ve kampanya etkileşimlerine ilişkin bilgiler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili olduğu ölçüde aşağıdaki amaçlarla işlenebilir:

• Siparişinizin alınması ve yönetilmesi,
  
• Satış sözleşmesinin kurulması ve yerine getirilmesi,
  
• Kişiye özel ürünlerin hazırlanması,
  
• Fotoğraf, isim, yazı ve diğer kişiselleştirme bilgilerinin ürüne uygulanması,
  
• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması,
  
• Siparişin paketlenmesi, kargoya verilmesi ve teslim edilmesi,
  
• Kargo takip süreçlerinin yürütülmesi,
  
• Sipariş hakkında müşteriyle iletişim kurulması,
  
• İptal, iade, şikâyet ve satış sonrası destek süreçlerinin yürütülmesi,
  
• Fatura ve diğer mali kayıtların düzenlenmesi,
  
• Vergi, muhasebe ve diğer yasal yükümlülüklerin yerine getirilmesi,
  
• Dolandırıcılık, kötüye kullanım ve şüpheli işlemlerin önlenmesi,
  
• İnternet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması,
  
• Hukuki bir uyuşmazlık halinde hakların tesisi, kullanılması veya korunması,
  
• Kanunen yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması,
  
• Gerekli izinlerin bulunması halinde kampanya, reklam ve pazarlama faaliyetlerinin yürütülmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, yapılan işlemin niteliğine göre KVKK’nın 5. maddesinde belirtilen hukuki sebeplere dayanılarak işlenmektedir.

Siparişin oluşturulması, kişiye özel ürünün hazırlanması, ödeme ve teslimat işlemlerinin gerçekleştirilmesi için gerekli kimlik, iletişim, sipariş ve kişiselleştirme verileri; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle kişisel veri işlenmesinin gerekli olması hukuki sebebine dayanılarak işlenebilir.

Fatura, muhasebe, vergi ve mevzuattan kaynaklanan kayıtların tutulması; kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanılarak gerçekleştirilebilir.

Uyuşmazlıkların çözümü ve hukuki taleplerin yönetilmesine ilişkin veriler; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebiyle işlenebilir.

Site ve işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi gibi sınırlı işlemler; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebebine dayanabilir.

Açık rızanın gerekli olduğu reklam, pazarlama veya diğer veri işleme faaliyetleri ise ilgili kişinin açık rızasına dayanılarak gerçekleştirilir.

KVKK’nın 5. maddesi sözleşmenin ifası, hukuki yükümlülük, bir hakkın korunması ve temel haklara zarar vermeyen meşru menfaat gibi şartların bulunması halinde her işlem için ayrıca açık rıza alınmasını zorunlu tutmuyor.

5. Fotoğraf ve Kişiselleştirme Bilgilerinin İşlenmesi

SECINA tarafından sunulan bazı ürünler müşterinin gönderdiği fotoğraf veya diğer bilgilere göre özel olarak üretilmektedir.

Sipariş kapsamında yüklediğiniz fotoğraf;

• ürün üzerine uygulanmak,
  
• lazer işlemine hazırlanmak,
  
• gerekli kırpma ve boyutlandırmanın yapılması,
  
• arka planın düzenlenmesi,
  
• siyah-beyaz dönüşüm, kontrast veya netlik gibi teknik işlemlerin gerçekleştirilmesi

amacıyla işlenebilir.

Sipariş için gönderilen fotoğraflar ve kişiselleştirme bilgileri, müşterinin ayrıca gerekli izin veya açık onayı bulunmadıkça reklam, sosyal medya paylaşımı veya tanıtım amacıyla kullanılmaz.

SECINA, ürün hazırlamak için gerekli olmayan özel nitelikli kişisel verilerin özellikle gönderilmesini talep etmez.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili hizmetin gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

E-ticaret ve teknik altyapı hizmet sağlayıcıları:

İnternet sitesinin ve sipariş sisteminin çalıştırılması amacıyla Shopify ile ürün kişiselleştirme, dosya yükleme, güvenlik ve benzeri teknik hizmetlerin sunulmasında kullanılan hizmet sağlayıcıları.

Ödeme hizmeti sağlayıcıları ve bankalar:

Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, iade işlemlerinin yapılması ve ödeme güvenliğinin sağlanması amacıyla.

Kargo ve lojistik hizmet sağlayıcıları:

Siparişinizin adresinize ulaştırılması amacıyla başta PTT Kargo olmak üzere teslimatı gerçekleştiren taşıyıcılarla ad, soyad, telefon ve teslimat adresi gibi gerekli bilgiler paylaşılabilir.

Muhasebe ve mali hizmet sağlayıcıları:

Vergi, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler paylaşılabilir.

Yetkili kamu kurumları ve hukuki merciler:

Kanuni bir yükümlülük veya hukuken geçerli bir talep bulunması halinde ilgili bilgiler yetkili kamu kurumları, mahkemeler ve diğer yetkili mercilerle paylaşılabilir.

Reklam ve analiz hizmeti sağlayıcıları:

Gerekli hukuki şartların veya kullanıcı izinlerinin bulunması halinde Google, Meta ve benzeri reklam veya analiz hizmeti sağlayıcılarıyla sınırlı veri aktarımı gerçekleştirilebilir.

Aktarımın amacı ve alıcı gruplarının aydınlatma metninde belirtilmesi KVKK'nın Aydınlatma Tebliği'nin açık gerekliliklerinden biridir.

7. Yurt Dışına Veri Aktarımı

www.bysecina.com internet sitesi Shopify altyapısını kullanmaktadır.

Shopify, Türkiye'nin de içinde bulunduğu EMEA bölgesindeki satıcılarla İrlanda merkezli Shopify International Limited üzerinden sözleşme yapmakta ve hizmetlerini sağlayabilmek için belirli kişisel verileri diğer Shopify şirketleri ve alt hizmet sağlayıcıları aracılığıyla uluslararası olarak işleyebilmektedir. Shopify, veriler Avrupa'da saklansa dahi bazı işlemler kapsamında uluslararası veri aktarımı yapılabildiğini belirtmektedir.

Shopify ve kullanılan diğer yabancı altyapı, uygulama veya teknoloji sağlayıcıları nedeniyle kişisel verilerin yurt dışına aktarılmasının gerektiği hallerde, aktarım işlemleri KVKK'nın 9. maddesinde düzenlenen yurt dışına veri aktarımı şartlarından uygulanabilir olanına uygun şekilde gerçekleştirilir.

Yurt dışına veri aktarımında KVKK'nın güncel düzenlemesinde yeterlilik kararı yanında uygun güvenceler ve bunlar arasında standart sözleşmeler gibi yöntemler öngörülmektedir.

8. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• www.bysecina.com üzerindeki sipariş ve ödeme ekranları,
  
• ürün kişiselleştirme ve fotoğraf yükleme alanları,
  
• müşteri hesabı,
  
• iletişim formları,
  
• e-posta,
  
• WhatsApp,
  
• ödeme hizmeti sağlayıcıları,
  
• kargo sistemleri,
  
• çerez ve benzeri teknolojiler,
  
• e-ticaret altyapısı ve kullanılan uygulamalar

aracılığıyla elektronik ortamda tamamen veya kısmen otomatik yollarla elde edilebilir.

Gerekli durumlarda müşteri hizmetleri ve hukuki veya mali süreçler kapsamında otomatik olmayan ancak bir veri kayıt sisteminin parçası olan yöntemlerle de veri işlenebilir.

9. Kişisel Verilerin Saklanması

Kişisel veriler, işlenme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza edilir.

Verinin işlenmesini gerektiren sebeplerin ortadan kalkması ve verinin saklanmasını gerektiren başka bir hukuki yükümlülük bulunmaması halinde kişisel veriler yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Bir sipariş tamamlanmış olsa dahi fatura, ödeme ve sipariş kayıtlarının vergi, tüketici hukuku veya başka yasal yükümlülükler nedeniyle belirli sürelerle saklanması gerekebilir.

10. Reklam, Pazarlama ve Çerezler

Reklam veya pazarlama amacıyla kullanılan ve kullanıcının iznini gerektiren çerez ve benzeri teknolojiler, gerekli onay alınarak kullanılır.

Kullanıcılar internet sitesinde sunulan gizlilik veya çerez tercih araçları üzerinden seçimlerini yönetebilir.

Siparişin yerine getirilmesi için gönderilen sipariş onayı, ödeme bildirimi, kargo bilgisi veya benzeri zorunlu hizmet bildirimleri, reklam ve pazarlama amaçlı iletilerden ayrıdır.

11. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verisi işlenen kişiler;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
  
• işlenmişse buna ilişkin bilgi talep etme,
  
• kişisel verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  
• kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
  
• kanundaki şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  
• yalnızca otomatik sistemler aracılığıyla yapılan analiz sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,
  
• kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarar doğması halinde zararın giderilmesini talep etme

haklarına sahiptir.

12. Veri Sorumlusuna Başvuru

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi veri sorumlusu SECINA'ya iletebilirsiniz.

Veri Sorumlusu: Ayla Tığlı / SECINA

E-posta: secina@gmail.com

Adres: Kavacık Mah. Maral Sok. No:35/2, Beykoz / İstanbul, Türkiye

Başvurunun değerlendirilmesi sırasında başvuru sahibinin kimliğinin doğrulanması ve talebin doğru şekilde sonuçlandırılması amacıyla gerekli bilgiler istenebilir.

Başvurular, KVKK ve ilgili mevzuatta belirtilen usul ve süreler kapsamında değerlendirilir.

13. Aydınlatma Metni Hakkında

Kişisel veri işleme amaçlarında, yöntemlerinde veya kullanılan hizmet sağlayıcılarında değişiklik olması halinde ilgili kişilerin KVKK kapsamında gerekli şekilde bilgilendirilmesi sağlanır.

İşbu Aydınlatma Metni, Gizlilik Politikası ile birlikte internet sitesindeki kişisel veri işleme faaliyetleri hakkında bilgi vermek amacıyla yayımlanmaktadır.