KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla Hane Dizayn tarafından aşağıda açıklanan amaçlar ve hukuki sebepler doğrultusunda işlenebilmektedir.
Firma Bilgileri
Firma / Marka: Hane Dizayn
Adres: Şirintepe Mah. Mustafa Baskonuş Cad. No:14 İç Kapı No:11 Melikgazi / Kayseri
Vergi Dairesi: Erciyes
Vergi Numarası: 9530476088
Telefon: 0549 699 49 89
E-posta: [email protected]
Hane Dizayn olarak müşterilerimizin, ziyaretçilerimizin ve internet sitemiz üzerinden bizimle iletişim kuran kişilerin özel hayatının gizliliğine ve kişisel verilerinin korunmasına önem vermekteyiz.
Kişisel verileriniz; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere ilgili mevzuata uygun şekilde, hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve gerekli süre kadar muhafaza edilme ilkeleri doğrultusunda işlenmektedir.
2. İşlenebilecek Kişisel Verileriniz
Hane Dizayn tarafından sunulan hizmetlerin niteliğine ve tarafımızla kurduğunuz iletişime bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir.
Kimlik Bilgileri
Ad, soyad ve fatura veya sipariş işlemlerinin gerçekleştirilmesi için gerekli olabilecek diğer kimlik bilgileri.
İletişim Bilgileri
Telefon numarası, cep telefonu numarası, e-posta adresi, teslimat adresi, fatura adresi ve tarafımıza ilettiğiniz diğer iletişim bilgileri.
Müşteri İşlem Bilgileri
Satın alınan veya talep edilen ürünlere ilişkin bilgiler, sipariş numarası, sipariş tarihi, ürün özellikleri, ölçü ve montaj talepleri, teslimat bilgileri, iade veya değişim talepleri, müşteri hizmetleri görüşmeleri ve satış sonrası destek kayıtları.
Finansal ve Fatura Bilgileri
Ödeme işleminin gerçekleştirilmesi için gerekli bilgiler, ödeme yöntemi, işlem tutarı, fatura bilgileri ve mevzuat gereği tutulması gereken mali kayıtlar.
Banka veya kredi kartı bilgilerinin doğrudan Hane Dizayn tarafından saklanmadığı, ödeme işlemlerinin yetkili banka ve/veya ödeme hizmeti sağlayıcılarının altyapıları üzerinden yürütüldüğü durumlarda, söz konusu bilgiler ilgili hizmet sağlayıcı tarafından kendi güvenlik ve veri işleme prosedürleri kapsamında işlenebilir.
Talep, Şikâyet ve İletişim Bilgileri
Telefon, e-posta, WhatsApp, internet sitesi veya diğer iletişim kanalları aracılığıyla tarafımıza ilettiğiniz soru, talep, teklif, şikâyet, öneri ve diğer mesajların içeriği.
İşlem Güvenliği ve Teknik Veriler
İnternet sitemizin kullanılması halinde; kullanılan altyapının niteliğine bağlı olarak IP adresi, bağlantı zamanı, cihaz ve tarayıcı bilgileri, oturum bilgileri, sistem kayıtları ve güvenliğin sağlanması amacıyla oluşturulan teknik kayıtlar işlenebilir.
Pazarlama ve İletişim Tercihleri
Ticari ileti gönderilmesine ilişkin gerekli iznin verilmesi halinde kampanya, indirim, ürün duyuruları ve benzeri iletişimlere ilişkin tercih ve izin kayıtları işlenebilir.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz, ilgili veri işleme faaliyetine bağlı olarak aşağıdaki amaçlarla işlenebilir:
- Ürün ve hizmetlerin sunulması,
- İnternet sitesi üzerinden verilen siparişlerin alınması ve yönetilmesi,
- Satış sözleşmelerinin kurulması ve yerine getirilmesi,
- Siparişlerin hazırlanması ve teslim edilmesi,
- Ölçü ve montaj taleplerinin oluşturulması ve planlanması,
- Müşteri ile iletişim kurulması,
- Sipariş durumunun müşteriye bildirilmesi,
- Teslimat ve lojistik süreçlerinin yürütülmesi,
- Ödeme ve tahsilat işlemlerinin yürütülmesi,
- Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
- İade, değişim ve cayma hakkı süreçlerinin yürütülmesi,
- Satış sonrası destek hizmetlerinin sunulması,
- Müşteri talep ve şikâyetlerinin değerlendirilmesi,
- Ürün ve hizmet kalitesinin geliştirilmesi,
- Hukuki uyuşmazlıkların ve taleplerin yönetilmesi,
- Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
- Vergi, muhasebe ve ticaret mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi,
- İnternet sitesi ve bilgi sistemlerinin güvenliğinin sağlanması,
- Yetkisiz erişim ve kötüye kullanım girişimlerinin önlenmesi,
- Sahtecilik veya şüpheli işlemlerin tespit edilmesi,
- Şirket faaliyetlerinin hukuka uygun şekilde yürütülmesi ve
- Gerekli izinlerin bulunması halinde kampanya, indirim, yeni ürün ve hizmetlere ilişkin ticari iletişim faaliyetlerinin yürütülmesi
amaçlarıyla işlenebilmektedir.
KVKK bakımından kişisel verilerin işlenmesi için her zaman açık rıza gerekmez; Kanun'un 5. maddesinde sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve veri sorumlusunun meşru menfaatleri gibi başka işleme şartları da bulunmaktadır. Açık rıza dışındaki bir hukuki sebep mevcutsa ayrıca açık rıza alınmaması gerektiği de Kurum rehberinde belirtilmektedir.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, yapılan işlemin niteliğine göre KVKK'nın 5. maddesinde düzenlenen;
Kanunlarda açıkça öngörülmesi,
bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Hane Dizayn'ın meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenebilir.
Kanunda yer alan diğer işleme şartlarından hiçbirinin bulunmadığı ve veri işlemenin açık rızaya bağlı olduğu durumlarda ise kişisel veriler ilgili kişinin açık rızası alınarak işlenir.
Aydınlatma metni ile açık rıza birbirinden farklı işlemlerdir. Aydınlatma metninin kabul edilmesi veya okunması, tek başına açık rıza verilmesi anlamına gelmemelidir. Kişisel Verileri Koruma Kurumu da açık rıza gerektiren işlemlerde aydınlatmanın ve açık rızanın ayrı ayrı gerçekleştirilmesi gerektiğini belirtmektedir.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
internet sitemiz,
üyelik ve sipariş formları,
ödeme ve sipariş ekranları,
telefon görüşmeleri,
e-posta,
WhatsApp,
müşteri hizmetleri,
ölçü ve montaj talepleri,
teslimat işlemleri,
iade ve değişim süreçleri,
fatura ve muhasebe işlemleri
ve tarafımızla kurduğunuz diğer fiziksel veya elektronik iletişim kanalları aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca işleme amacıyla bağlantılı ve gerekli olduğu ölçüde, ilgili mevzuata uygun olarak hizmet alınan üçüncü kişilerle paylaşılabilir.
Bu kapsamda gerekli olması halinde kişisel veriler;
kargo ve lojistik firmalarına, siparişlerin teslim edilmesi,
bankalara ve ödeme hizmeti sağlayıcılarına, ödeme işlemlerinin gerçekleştirilmesi,
e-ticaret ve bilişim altyapısı hizmeti sağlayıcılarına, internet sitesi, sipariş ve bilgi sistemlerinin çalıştırılması,
muhasebeci, mali müşavir ve diğer mali hizmet sağlayıcılarına, faturalandırma ve mali yükümlülüklerin yerine getirilmesi,
teknik servis ve montaj hizmeti sağlayıcılarına, talep edilen hizmetlerin yerine getirilmesi,
hukuki danışmanlara ve yetkili profesyonel hizmet sağlayıcılarına, hukuki hakların korunması,
ve kanunen yetkili olmaları halinde mahkemeler, icra daireleri, vergi idareleri ve diğer kamu kurum ve kuruluşlarına, yasal yükümlülüklerin yerine getirilmesi
amacıyla aktarılabilir.
Kişisel verilerin üçüncü kişilere aktarılmasında KVKK'nın ilgili hükümleri doğrultusunda gerekli idari ve teknik tedbirlerin uygulanması esas alınır.
7. Yurt Dışına Veri Aktarımı
Hane Dizayn tarafından kullanılan e-ticaret, hosting, bulut, e-posta, analiz, iletişim veya benzeri teknoloji hizmetlerinin yurt dışında bulunan sunucular veya hizmet sağlayıcılar üzerinden çalışması halinde kişisel verilerin yurt dışına aktarılması gündeme gelebilir.
Bu durumda yurt dışı veri aktarımı, KVKK'nın 9. maddesinde düzenlenen şartlara ve yürürlükteki kişisel veri aktarım mevzuatına uygun şekilde gerçekleştirilir.
KVKK'nın yurt dışına aktarım rejimi 2024 yılında değiştirilmiş ve yeterlilik kararı, uygun güvenceler ve belirli şartlarda arızi aktarım gibi mekanizmalar getirilmiştir.
Burayı özellikle kontrol etmeni öneriyorum: kullandığınız iKas, ödeme sistemi, e-posta, Google/Meta araçları veya diğer hizmetlerin gerçekten yurt dışına veri aktarıp aktarmadığı belirlenmeli. Fiili durum neyse aydınlatma metni ona göre yazılmalı; yapılmayan bir aktarım yapılmış gibi, yapılan bir aktarım da yapılmıyormuş gibi gösterilmemelidir.
8. Ticari Elektronik İletiler
Kampanya, fırsat, yeni ürün, indirim veya tanıtım içerikli ticari elektronik ileti gönderimi gereken hallerde ilgili mevzuat kapsamında gerekli izinler alınarak gerçekleştirilebilir.
Ticari elektronik ileti izni verilmesi, Hane Dizayn'dan ürün veya hizmet satın alınmasının zorunlu bir şartı olarak uygulanmaz.
Ticari ileti izni veren kullanıcılar, ilgili mevzuatın sağladığı yöntemler doğrultusunda ileti tercihlerini değiştirebilir veya izinlerini geri alabilir.
Ticari elektronik ileti gönderiminde önceden onay alınmasına ilişkin düzenlemeler Ticaret Bakanlığı tarafından da açıklanmaktadır.
9. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili verinin işlenme amacı için gerekli olan süre ve Hane Dizayn'ın tabi olduğu mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.
İşleme amacının ortadan kalkması ve verinin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesine ilişkin yükümlülükler ayrıca ilgili Yönetmelikte düzenlenmektedir.
10. Kişisel Verilerin Güvenliği
Hane Dizayn, kişisel verilerin;
hukuka aykırı olarak işlenmesini önlemek,
hukuka aykırı olarak erişilmesini önlemek
ve kişisel verilerin güvenli şekilde muhafazasını sağlamak
amacıyla işlenen verinin ve kullanılan sistemlerin niteliğine uygun idari ve teknik tedbirlerin uygulanmasını esas alır.
Kişisel verilere yalnızca işin gereği erişmesi gereken kişilerin erişebilmesi ve yetkisiz kullanımın önlenmesi amaçlanmaktadır.
11. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK'nın 11. maddesi kapsamında kişisel verisi işlenen kişiler;
kişisel verilerinin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
kişisel verilerinin eksik veya yanlış işlenmiş olması halinde düzeltilmesini talep etme,
Kanunda öngörülen şartların oluşması halinde kişisel verilerinin silinmesini veya yok edilmesini talep etme,
düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
ve kişisel verilerin kanuna aykırı şekilde işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir. Bu haklar KVKK'nın ilgili kişi haklarına ilişkin düzenlemelerinde yer almaktadır.
12. Başvuru ve İletişim
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi ve talebinizi açıkça belirtecek şekilde Hane Dizayn'a iletebilirsiniz.
Veri Sorumlusu İletişim Bilgileri
Hane Dizayn
Şirintepe Mah. Mustafa Baskonuş Cad. No:14
İç Kapı No:11
Melikgazi / Kayseri
Telefon: 0549 699 49 89
E-posta: [email protected]
Başvuruların KVKK'nın 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında öngörülen yöntemlerden biri kullanılarak yapılması gerekmektedir. Bu başvurular için ayrıca fiziki başvuru adresinizin ve varsa KEP adresinizin belirtilmesi faydalı olur. İlgili başvuru usulleri Kişisel Verileri Koruma Kurumu tarafından ayrıca düzenlenmiştir.
13. Aydınlatma Metninde Yapılabilecek Güncellemeler
Mevzuattaki değişiklikler, Hane Dizayn'ın faaliyetlerinde meydana gelebilecek değişiklikler veya kişisel veri işleme süreçlerinde yapılabilecek güncellemeler doğrultusunda işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni güncellenebilir.
Güncel metin Hane Dizayn internet sitesi üzerinden yayımlanarak ilgili kişilerin erişimine sunulur.