KVKK Aydınlatma Metni

[ÖNEMLİ: Bu metin taslak niteliğindedir. Yasal danışmanınız tarafından gözden geçirilip güncellenmelidir. Veri sorumlusu iletişim bilgileri, saklama süreleri, hizmet sağlayıcılar, yurt dışı aktarım mekanizmaları ve işleme amaçları doğrulanmadan yayına alınmamalıdır.]

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, TARA DIAMOND PIRLANTA MÜC. SAN. VE TİC. LTD. ŞTİ.'dir. Adres: Molla Fenari Mah. Nuru Osmaniye Cad. İstanbul, Fatih; E-posta: info@estorks.com; Diğer iletişim: +90 212 000 00 00 / info@e-posta.estorks.com.

2. İşlenebilecek Kişisel Veriler

İşlemin niteliğine göre kimlik ve iletişim bilgileri, fatura ve teslimat bilgileri, sipariş ve işlem kayıtları, müşteri hizmetleri yazışmaları, iade/garanti bilgileri, işlem güvenliği kayıtları, tercih ve izin kayıtları, internet sitesi kullanım verileri ve çerez tercihleri işlenebilir. Ödeme kartının tam numarası/CVV gibi veriler, zorunlu ve güvenli ödeme altyapısı dışında şirket sistemlerinde tutulmamalıdır.

3. İşleme Amaçları

• Üyelik ve müşteri hesabının oluşturulması/yönetilmesi

• Siparişin alınması, ödeme, faturalama, teslimat ve satış sonrası destek

• İade, değişim, garanti, şikâyet ve uyuşmazlık süreçlerinin yürütülmesi

• Muhasebe, vergi, denetim ve diğer yasal yükümlülüklerin yerine getirilmesi

• İşlem güvenliği, sahtecilik/ödeme suistimalinin önlenmesi ve hukuki hakların tesisi, kullanılması veya korunması

• İzin veya başka geçerli hukuki sebep bulunduğunda pazarlama tercihleri ve ticari ileti yönetimi

• Site güvenliği, performansı ve tercih yönetimi; gerekli olduğu ölçüde analiz

4. Hukuki Sebepler

Kişisel veriler, somut işleme faaliyetine göre KVKK'nın 5. ve uygulanabildiği hâllerde 6. maddelerinde yer alan hukuki sebeplere dayanılarak işlenir. Bunlar; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması, temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat ve gerektiğinde geçerli açık rıza gibi sebepleri içerebilir. Her veri için uygun hukuki sebep ayrıca belirlenmelidir.

5. Verilerin Aktarılması

Veriler, gerekli olduğu ölçüde kargo/lojistik şirketleri, ödeme kuruluşları ve bankalar, e-fatura/muhasebe hizmet sağlayıcıları, barındırma ve bilişim hizmet sağlayıcıları, müşteri destek sistemleri, hukuk ve denetim danışmanları ile yetkili kamu kurumlarına aktarılabilir. Aktarımın amacı, kapsamı ve hukuki sebebi sınırlı tutulur. Yurt dışına aktarım söz konusuysa KVKK'nın yürürlükteki aktarım hükümlerine uygun mekanizma kurulmalıdır.

6. Saklama ve Güvenlik

Veriler, ilgili mevzuatta öngörülen süreler ve işleme amacı için gerekli süre boyunca saklanır; süre sona erdiğinde silinir, yok edilir veya anonim hâle getirilir. Şirket, uygun teknik ve idari tedbirleri alır; erişim yetkileri, yedekleme, loglama, tedarikçi kontrolleri ve olay müdahale süreçleri işletilir.

7. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişi, kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silme/yok etme isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarar doğmuşsa giderim talep etme haklarına sahiptir.

Başvurular, kimliği doğrulamaya elverişli ve mevzuatta öngörülen yöntemlerle info@estorks.com üzerinden iletilebilir. Başvurular, KVKK ve ilgili mevzuatta belirtilen usul ve süreler içinde sonuçlandırılır.

8. Açık Rıza ve Pazarlama Ayrımı

Siparişin tamamlanması için gerekli olmayan pazarlama izni, hizmetin zorunlu koşulu olarak sunulmaz. Aydınlatma metni ile açık rıza metni birbirinden ayrı düzenlenir. Açık rıza gerekiyorsa belirli, bilgilendirmeye dayalı ve özgür iradeyle alınır; geri alınması kolay bir yöntem sağlanır.