Bölüm 1
KVKK AYDINLATMA METNİ
Yasal
KVKK aydınlatma metni
1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat kapsamında hazırlanmıştır. Veri sorumlusu FOTOZEYNEP ELEKTRONİK VE FOTOĞRAF SANAYİ TİCARET LİMİTED ŞİRKETİ'dir. Adres: Hoşnudiye, Altın Sk. No:6, 26010 Tepebaşı / Eskişehir. İletişim: destek@fotozeynep.com.tr, 0222 234 50 89 - 0535 316 81 10.
2. İşlenen kişisel veri kategorileri
Kimlik bilgileri; ad, soyad ve gerektiğinde fatura bilgileri. İletişim bilgileri; e-posta, telefon ve yazışma kayıtları. Müşteri işlem bilgileri; sipariş, sepet, iade, değişim, kampanya ve destek kayıtları. İşlem güvenliği bilgileri; IP, oturum, cihaz/tarayıcı, hata, erişim ve log kayıtları. Teslimat ve fatura bilgileri; adres, şehir, ilçe, posta kodu ve vergi bilgileri. Pazarlama tercihleri yalnızca ilgili tercih ve izinler kapsamında işlenir. Ödeme işlemlerinde ham kart numarası ve CVV şirket sisteminde saklanmaz.
3. İşleme amaçları
Hesap oluşturma ve yönetimi, siparişin alınması, ödeme doğrulaması, ürünlerin hazırlanması ve teslimi, fatura düzenlenmesi, iade/değişim ve garanti süreçleri, müşteri desteği, iletişim taleplerinin yanıtlanması, kampanya ve bülten tercihlerinin yönetilmesi, site ve bilgi güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi, uyuşmazlıkların yönetilmesi ve hizmet kalitesinin geliştirilmesi amaçlarıyla veri işlenir.
4. Hukuki sebepler
Veriler; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve kanunda açıkça öngörülme hukuki sebeplerine dayanılarak işlenebilir. Zorunlu olmayan pazarlama iletişimi, reklam veya analiz faaliyetleri için gerekli olduğu durumda açık rıza alınır. Aydınlatma metni ile açık rıza metni birbirinden bağımsızdır.
5. Toplama yöntemleri
Veriler hesap ve sipariş formları, ödeme ekranları, iletişim formları, e-posta ve telefon görüşmeleri, destek talepleri, çerez/yerel depolama teknolojileri ve teknik sistem logları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır. Üçüncü kişilerden alınan bilgiler yalnızca hizmetin yürütülmesi veya hukuki yükümlülük kapsamında kullanılır.
6. Aktarım yapılan taraflar
Siparişin yerine getirilmesi için ödeme kuruluşları, kargo ve lojistik firmaları; faturalama ve muhasebe için yetkili danışmanlar; barındırma, yedekleme, güvenlik, e-posta ve bilgi teknolojileri hizmet sağlayıcıları; hukuki yükümlülük halinde kamu kurumları ve yetkili mercilerle sınırlı aktarım yapılabilir. Aktarım, amaçla bağlantılı, sınırlı ve ölçülü olur. Yurt dışına aktarım yapılması halinde KVKK'daki şartlar ve gerekli güvenceler uygulanır.
7. Saklama süreleri
Hesap ve işlem kayıtları, sözleşme ilişkisi ve mevzuattaki muhasebe, vergi, tüketici ve uyuşmazlık süreleri boyunca saklanır. Güvenlik logları güvenlik amacı için gerekli süreyle; pazarlama tercihleri ise tercih geri alınana veya ilgili amaç sona erene kadar tutulur. Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.
8. Güvenlik
Yetki matrisi, erişim kayıtları, güvenli bağlantı, parola koruması, yedekleme ve olay izleme kontrolleri uygulanır. Şirket, hizmet aldığı veri işleyenlerin de uygun güvenlik tedbirlerini uygulamasını gözetir. Veri ihlali şüphesinde olay değerlendirilir ve kanuni bildirim yükümlülükleri yerine getirilir.
9. İlgili kişinin hakları ve başvuru
KVKK'nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaç ve aktarım bilgisi isteme, düzeltme, silme/yok etme, işlemenin kısıtlanmasını isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzu kimliğinizi doğrulayacak bilgilerle destek@fotozeynep.com.tr adresine veya şirket adresine yazılı olarak iletebilirsiniz. Başvurular mevzuattaki usul ve süreler içinde cevaplanır.