KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
1. Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, ELİFLE MUTFAK TEKSTİL TİCARET İTHALAT İHRACAT LTD. ŞTİ.’dir (“Elifle”).

Adres: Sümer Mahallesi, Çal Caddesi, 2455 Sokak, Daire 1, Kat 1, Merkezefendi / Denizli / Türkiye
E-posta: elifleemaye@gmail.com
Telefon: 0531 782 48 46

Bu metin; elifle.com.tr ziyaretçileri, üyeleri, müşterileri ve Elifle ile iletişime geçen kişilerin kişisel verilerinin işlenmesi hakkında bilgi verir. Çalışan ve çalışan adayı süreçleri bu metnin kapsamı dışındadır.

Bu aydınlatma metni, açık rıza veya ticari elektronik ileti onayı niteliğinde değildir.

2. İşlenen kişisel veriler, amaçlar ve hukuki sebepler

Kişisel veriler, gerçekleştirilen işlem ve kullanılan hizmetle bağlantılı olarak aşağıdaki amaçlarla işlenir:

Sipariş, ödeme ve teslimat: Ad-soyad, telefon, e-posta, teslimat ve fatura adresleri, sipariş içeriği, ödeme işlem bilgileri ve iade bilgileri; satış sözleşmesinin kurulması ve yerine getirilmesi, ödemenin alınması, ürünün teslimi, iptal, iade ve müşteri desteği işlemlerinin yürütülmesi amacıyla, KVKK m.5/2-c kapsamında işlenir.

Üyelik: Üyelik oluşturulması halinde kimlik, iletişim ve hesap bilgileri; hesabın oluşturulması, yönetilmesi ve üyelik hizmetinin sunulması amacıyla, KVKK m.5/2-c kapsamında işlenir.

Fatura ve kanuni kayıtlar: Fatura bilgileri, mevzuatın gerektirdiği durumlarda kimlik veya vergi bilgileri ve ilgili işlem kayıtları; vergi, muhasebe, tüketici ve elektronik ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi amacıyla, KVKK m.5/2-a ve ç kapsamında işlenir.

Talep, şikâyet ve hukuki süreçler: Başvuru ve yazışma içerikleri ile ilgili işlem bilgileri; talep ve şikâyetlerin değerlendirilmesi, kanuni başvuruların cevaplandırılması, uyuşmazlıkların çözümü ve hakların tesisi, kullanılması veya korunması amacıyla, ilgili işleme göre KVKK m.5/2-c, ç ve e kapsamında işlenir.

İşlem güvenliği: IP adresi, erişim ve oturum bilgileri gibi teknik veriler; internet sitesinin ve işlemlerin güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi amacıyla, temel hak ve özgürlüklere zarar vermemek kaydıyla KVKK m.5/2-f kapsamındaki meşru menfaat hukuki sebebine dayanılarak işlenir. Bu hukuki sebep, reklam amaçlı takip faaliyetleri için genel bir izin oluşturmaz.

İsteğe bağlı tanıtım ve bülten: Tanıtım ve bülten amacıyla kullanılan kimlik ve iletişim bilgileri ile tercihler, bu amaçla alınan açık rızaya dayanılarak işlenir. Ticari elektronik ileti gönderimi bakımından ilgili mevzuatın gerektirdiği onay ayrıca alınır. Onay ve ret kayıtları kanuni yükümlülüklerin yerine getirilmesi amacıyla saklanır. Alışveriş yapılması, pazarlama izni verilmesine bağlı değildir.

3. Kişisel verilerin toplanma yöntemi

Kişisel veriler; internet sitesi, üyelik ve sipariş alanları, ödeme ve teslimat işlemleri, iletişim formları, e-posta, telefon ve Elifle’ye yöneltilen sosyal medya mesajları aracılığıyla elde edilir.

Veriler, elektronik veya yazılı ortamda, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır.

Çerez ve benzeri teknolojilerle gerçekleştirilen veri işleme faaliyetleri bakımından, kullanılan teknolojinin amacı ve hukuki sebebine uygun bilgilendirme ve gerekli olduğu durumlarda açık rıza alınması gerekir. Bu metnin görüntülenmesi veya sitenin kullanılması tek başına açık rıza anlamına gelmez.

4. Kişisel verilerin aktarılması

Kişisel veriler, ilgili işlem için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılır:

• Ödeme ve geri ödeme hizmetleri: Ödeme, işlem doğrulama ve geri ödeme süreçlerinin yürütülmesi amacıyla PayTR, ilgili bankalar ve ödeme hizmeti sağlayıcılarına.
• Lojistik hizmetleri: Teslimat ve iade süreçlerinin yürütülmesi amacıyla Basit Kargo ile ilgili gönderide görev alan Aras Kargo, PTT Kargo, KolayGelsin, Yurtiçi Kargo, Sürat Kargo veya HepsiJet’e.
• Muhasebe ve e-belge hizmetleri: Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve kanuni yükümlülüklerin yerine getirilmesi amacıyla ilgili hizmet sağlayıcılarına ve mali müşavirlere.
• Teknik altyapı ve iletişim hizmetleri: İnternet mağazasının işletilmesi, siparişlerin yönetilmesi, teknik destek, iletişim ve işlem güvenliğinin sağlanması amacıyla ilgili altyapı, yazılım, e-posta ve destek hizmeti sağlayıcılarına.
• Hukuki süreçler ve resmî talepler: Hakların korunması ve kanuni yükümlülüklerin yerine getirilmesi amacıyla hukuk danışmanlarına, yetkili kamu kurumlarına ve yargı mercilerine.

İnternet mağazasının altyapısında Shopify kullanılmaktadır. Mağazanın işletilmesi ve siparişlerin yönetilmesi kapsamında müşteri ve işlem verileri Shopify tarafından işlenir. İletişim için kullanılan Gmail hizmetinde ise yazışmalarda bulunan kişisel veriler e-posta hizmeti sağlayıcısı tarafından işlenir. Bu hizmetlerin uluslararası altyapısı nedeniyle kişisel verilerin yurt dışında işlenmesi ve aktarılması söz konusu olabilir.

Yurt içi aktarımlar, ilgili faaliyet için bu metinde açıklanan işleme şartları ve KVKK m.8 kapsamında değerlendirilir. Yurt dışı aktarımlar için ayrıca KVKK m.9’da öngörülen şartların sağlanması gerekir. Bu metin, yurt dışı aktarım için açık rıza veya kanunen gerekli aktarım güvencesinin yerine geçmez.

5. Saklama ve imha

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca ve işleme amacı için gerekli olduğu ölçüde saklanır. Saklama sürelerinin belirlenmesinde kanuni kayıt yükümlülükleri, sözleşme ilişkisi ve hakların korunması için gerekli süreler dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin tamamının ortadan kalkması halinde veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

6. Kişisel verilerinize ilişkin haklarınız

KVKK m.11 kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  
• KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

• Bu metnin 1. maddesindeki adrese yazılı olarak,
  
• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak elifleemaye@gmail.com adresine,
  
• Veya Tebliğ’de öngörülen diğer yöntemlerle

iletebilirsiniz.

Başvurunuzda ad-soyad, yazılı başvurularda imza, T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun Elifle’nin hatasından kaynaklanması halinde alınan ücret iade edilir.