Aydınlatma Metni

 

İLKYAZ SEZİN USLU YAĞMUR ACAR ŞENKARDEŞ ADİ ORTAKLIĞI

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

(KVKK m.10 ve ilgili ikincil mevzuat uyarınca)

İlkyaz Sezin USLU Yağmur ACAR ŞENKARDEŞ Adi Ortaklığı (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun olarak; kişisel verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü şekilde ve ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreyle sınırlı olarak işler ve muhafaza eder. İşbu Aydınlatma Metni, Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ve ilgili ikincil düzenlemeler uyarınca hazırlanmıştır.

1) Tanımlar (Özet)

  • Veri Sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek/tüzel kişi.
  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad-soyad, iletişim, fatura/ödeme, işlem bilgileri, IP, vb.).
  • Özel Nitelikli Kişisel Veri: KVKK m.6’da sayılan nitelikteki veriler (sağlık, biyometrik, ceza mahkûmiyeti, dini inanç, sendika üyeliği vb.).
  • Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi (fizikî/elektronik).

2) Veri Sorumlusu Bilgileri

Unvan: İlkyaz Sezin USLU Yağmur ACAR ŞENKARDEŞ Adi Ortaklığı
Adres: Rüstempaşa Mah. Nurettinbey Cad. No:10, Sapanca / Sakarya
Web: www.duckyboo.com
E-posta: info@duckyboo.com

Not: Şirketin güncel iletişim kanalları ve başvuru yöntemleri www.duckyboo.com.tr adresinde yayımlanır.

3) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

  • Ürün/hizmetlerin sunulması, sipariş ve satış sonrası destek süreçlerinin yürütülmesi,
  • Müşteri ilişkileri, talep/şikâyet yönetimi ve bilgilendirme,
  • İnternet Sitesi’nin (www.duckyboo.com) işletilmesi, güvenliğinin ve performansının sağlanması,
  • Faturalama, muhasebe ve sözleşmesel yükümlülüklerin ifası,
  • İş süreçlerinin planlanması, raporlama, denetim ve kalite uygulamaları,
  • Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması,
  • Pazarlama/iletişim faaliyetleri (yalnızca açık rızanız bulunması hâlinde),
    amaçlarıyla; KVKK m.5 ve m.6’da belirtilen işleme şartları kapsamında işlenmektedir.

4) İşlenen Kişisel Veri Kategorileri

  • Kimlik (ad-soyad vb.), İletişim (adres, e-posta, telefon),
  • Müşteri işlem (sipariş, iade/değişim kayıtları), Finans/Faturalama,
  • İşlem güvenliği (log, IP, erişim kayıtları), Talep-şikâyet bilgileri,
  • Görsel/işitsel kayıtlar (fizikî alan güvenliğine ilişkin ise),
  • Hukuki işlem verileri.

Özel nitelikli kişisel veriler yalnızca KVKK’da öngörülen şartlar ve Kurul kararlarına uygun yeterli güvenlik tedbirleri ile işlenir.

5) Kişisel Verilerin Aktarıldığı Taraflar ve Amaç

Kişisel verileriniz;

  • Tedarikçiler/iş ortakları (bilişim/hosting, çağrı merkezi, lojistik/kargo, hukuk, güvenlik, muhasebe vb.),
  • Yetkili kamu kurum ve kuruluşları,
  • Hizmet sağlayıcıları ve danışmanlarla;
    işbu metnin 3. maddesinde yer alan amaçlarla sınırlı olarak ve KVKK m.8-9 hükümlerine uygun şekilde paylaşılabilir. Yurt dışına aktarım, KVKK’da öngörülen şartların varlığı ve gerekli güvencelerin sağlanması hâlinde mümkündür.

6) Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Verileriniz; İnternet Sitesi/formlar, e-posta, telefon, sözleşmeler, kargo süreçleri, fizikî alan güvenliği ve sair kanallar aracılığıyla sözlü, yazılı veya elektronik ortamlarda toplanır.
Hukuki sebepler: sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat, kanunlarda açıkça öngörülme, açık rıza (pazarlama vb. işlemler için) ve diğer KVKK m.5-6 şartları.

7) İlgili Kişi Hakları (KVKK m.11)

Şirkete başvurarak;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
  • Verilerin aktarıldığı üçüncü kişileri bilme,
  • Eksik/yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m.7 kapsamında silinmesini/yok edilmesini isteme,
  • Yapılan işlemlerin üçüncü kişilere bildirilmesini talep etme,
  • Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazmin talep etme
    haklarına sahipsiniz.

8) Başvuru Yöntemi ve Cevap Süresi

Haklarınıza ilişkin taleplerinizi “Veri Sahibi Başvuru Formu” ile;

  • info@duckyboo.com adresine,
  • Yazılı olarak Şirket adresine,
  • Veya mevzuatın izin verdiği diğer yöntemlerle iletebilirsiniz.

Başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesine göre ücret talep edilebilir. Başvurunun reddi, yetersiz cevap veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvurudan itibaren 60 gün içinde KVKK Kurulu’na şikâyet hakkınız saklıdır.

9) Saklama Süreleri ve İmha

Kişisel veriler; mevzuatta öngörülen süreler veya işleme amaçları için gerekli süre boyunca saklanır; sürenin/amacın sona ermesi hâlinde silinir, yok edilir veya anonim hâle getirilir. İmha süreçleri ilgili yönetmelik ve Şirket politika/prosedürlerine göre yürütülür.

10) Güncellemeler

Bu Aydınlatma Metni; süreçlerdeki değişikliklere ve KVKK mevzuatındaki güncellemelere bağlı olarak revize edilebilir. Güncel sürüm her zaman www.duckyboo.com adresinde yayımlanır.