KVKK Aydınlatma Metni
Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni
KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, veri sorumlusu sıfatıyla hareket eden İyibul tarafından, iyibul.com internet sitesi, mobil uygulama, çağrı merkezi, e-posta, canlı destek, sosyal medya hesapları ve benzeri tüm kanallar üzerinden elde edilen kişisel verilerin işlenmesine ilişkin olarak ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır. KVKK kapsamında veri sorumlusunun, kişisel verilerin elde edilmesi sırasında ilgili kişiyi belirli başlıklarda bilgilendirmesi zorunludur.
1. Veri Sorumlusunun Kimliği
KVKK uyarınca kişisel verileriniz, veri sorumlusu olarak aşağıda bilgileri yer alan şirket tarafından işlenebilecektir:
Veri Sorumlusu: [ŞİRKET UNVANI EKLENECEK]
Marka / Platform: İyibul
Adres: [ADRES EKLENECEK]
E-posta: [E-POSTA EKLENECEK]
Telefon: [TELEFON EKLENECEK]
MERSİS No: [EKLENECEK]
Vergi No: [EKLENECEK]
KEP Adresi: [VARSA EKLENECEK]
İyibul, bir e-ticaret pazaryeri olarak alıcılar ile satıcıları bir araya getiren aracı hizmet sağlayıcıdır. Bununla birlikte, kendi faaliyetleri kapsamında işlediği kişisel veriler bakımından veri sorumlusu sıfatıyla hareket eder. KVKK’nın aydınlatma yükümlülüğüne ilişkin resmi açıklamalarında veri sorumlusunun kimliğinin ilgili kişiye bildirilmesi gerektiği açıkça belirtilmektedir.
2. İşlenen Kişisel Veri Kategorileri
İyibul tarafından işlenebilecek kişisel veriler, kullanıcının platformla olan ilişkisine göre değişmekle birlikte aşağıdaki kategorileri içerebilir:
kimlik bilgileri
iletişim bilgileri
kullanıcı / üyelik bilgileri
sipariş ve işlem bilgileri
teslimat ve fatura bilgileri
müşteri işlem ve talep / şikâyet bilgileri
ödeme işlemine ilişkin sınırlı finansal bilgiler
işlem güvenliği bilgileri
cihaz, tarayıcı, IP adresi ve log kayıtları
pazarlama ve kampanya tercih bilgileri
çerez ve benzeri teknolojiler aracılığıyla elde edilen kullanım verileri
Aydınlatma yükümlülüğü kapsamında hangi kişisel verilerin hangi amaçlarla işlendiğinin anlaşılabilir biçimde ortaya konulması gerekir.
3. Kişisel Verilerin Hangi Amaçlarla İşleneceği
Kişisel verileriniz, İyibul tarafından aşağıdaki amaçlarla işlenebilir:
üyelik hesabının oluşturulması ve yönetilmesi
sipariş süreçlerinin yürütülmesi
satıcı ile alıcı arasındaki sipariş ilişkisinin kurulması ve takibi
ödeme, tahsilat ve iade süreçlerinin yürütülmesi
teslimat ve lojistik operasyonlarının koordine edilmesi
müşteri hizmetleri ve destek süreçlerinin yürütülmesi
iade, iptal, değişim ve cayma taleplerinin yönetilmesi
kullanıcı güvenliğinin ve platform güvenliğinin sağlanması
dolandırıcılık, kötüye kullanım ve yetkisiz işlem risklerinin önlenmesi
hukuki yükümlülüklerin yerine getirilmesi
finans, muhasebe, denetim ve raporlama süreçlerinin yürütülmesi
sistemlerin geliştirilmesi, performans analizi ve kullanıcı deneyiminin iyileştirilmesi
açık rıza bulunması halinde kampanya, tanıtım, ticari elektronik ileti ve pazarlama faaliyetlerinin yürütülmesi
KVKK uyarınca kişisel verilerin hangi amaçlarla işleneceği, aydınlatma metninde açıkça belirtilmesi gereken zorunlu unsurlardandır.
4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz, hizmetin sunulabilmesi ve yasal yükümlülüklerin yerine getirilebilmesi amacıyla, mevzuata uygun olarak sınırlı şekilde aşağıdaki taraflara aktarılabilir:
siparişe konu ürün veya hizmetin tarafı olan ilgili satıcı / mağaza
ödeme kuruluşları, bankalar ve finansal hizmet sağlayıcıları
kargo, kurye ve lojistik firmaları
bilgi teknolojileri, barındırma, yazılım ve altyapı hizmet sağlayıcıları
çağrı merkezi ve müşteri destek hizmeti sağlayıcıları
hukuk, mali müşavirlik, muhasebe, denetim ve danışmanlık hizmeti alınan taraflar
yetkili kamu kurum ve kuruluşları
mahkemeler, icra müdürlükleri ve diğer resmi merciler
KVKK’ya göre kişisel verilerin kimlere ve hangi amaçla aktarılabileceğinin ilgili kişiye bildirilmesi zorunludur.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; internet sitesi, mobil uygulama, üyelik formları, sipariş ekranları, iletişim formları, çağrı merkezi kayıtları, destek talepleri, e-posta yazışmaları, çerezler, log kayıtları ve benzeri otomatik veya kısmen otomatik yöntemlerle elde edilebilir.
Kişisel verileriniz, KVKK’da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması
kanunlarda açıkça öngörülmesi
gerekli hallerde ilgili kişinin açık rızasının bulunması
KVKK rehber ve açıklamalarında, veri toplama yöntemi ile hukuki sebebin aydınlatma metninde yer alması gerektiği açıkça ifade edilmektedir.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir. Saklama süresi sona eren veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK’nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak kendileriyle ilgili şu hakları kullanabilir:
kişisel veri işlenip işlenmediğini öğrenme
kişisel verileri işlenmişse buna ilişkin bilgi talep etme
kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
kanuni şartları oluşmuşsa kişisel verilerin silinmesini veya yok edilmesini isteme
düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
Bu haklar KVKK Kurumu’nun resmi sayfalarında da ayrıntılı olarak listelenmektedir.
8. Başvuru Yöntemi
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, ilgili mevzuata uygun şekilde İyibul’a iletebilirsiniz. Başvurular, yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle yapılabilir. KVKK Kurumu, ilgili kişinin öncelikle veri sorumlusuna başvurması gerektiğini belirtmektedir.
Başvurularınızı aşağıdaki kanallardan biri aracılığıyla iletebilirsiniz:
yazılı başvuru
kayıtlı elektronik posta (KEP) adresi
sistemde kayıtlı e-posta adresiniz üzerinden iletim
varsa şirketin belirlediği diğer başvuru yöntemleri
Başvuru Adresi: [EKLENECEK]
Başvuru E-posta Adresi: [EKLENECEK]
KEP Adresi: [VARSA EKLENECEK]
9. Güncelleme ve Yürürlük
İyibul, işbu Aydınlatma Metni’nde mevzuat veya operasyonel süreçler doğrultusunda değişiklik yapabilir. Güncel metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.
KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, veri sorumlusu sıfatıyla hareket eden İyibul tarafından, iyibul.com internet sitesi, mobil uygulama, çağrı merkezi, e-posta, canlı destek, sosyal medya hesapları ve benzeri tüm kanallar üzerinden elde edilen kişisel verilerin işlenmesine ilişkin olarak ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır. KVKK kapsamında veri sorumlusunun, kişisel verilerin elde edilmesi sırasında ilgili kişiyi belirli başlıklarda bilgilendirmesi zorunludur.
1. Veri Sorumlusunun Kimliği
KVKK uyarınca kişisel verileriniz, veri sorumlusu olarak aşağıda bilgileri yer alan şirket tarafından işlenebilecektir:
Veri Sorumlusu: [ŞİRKET UNVANI EKLENECEK]
Marka / Platform: İyibul
Adres: [ADRES EKLENECEK]
E-posta: [E-POSTA EKLENECEK]
Telefon: [TELEFON EKLENECEK]
MERSİS No: [EKLENECEK]
Vergi No: [EKLENECEK]
KEP Adresi: [VARSA EKLENECEK]
İyibul, bir e-ticaret pazaryeri olarak alıcılar ile satıcıları bir araya getiren aracı hizmet sağlayıcıdır. Bununla birlikte, kendi faaliyetleri kapsamında işlediği kişisel veriler bakımından veri sorumlusu sıfatıyla hareket eder. KVKK’nın aydınlatma yükümlülüğüne ilişkin resmi açıklamalarında veri sorumlusunun kimliğinin ilgili kişiye bildirilmesi gerektiği açıkça belirtilmektedir.
2. İşlenen Kişisel Veri Kategorileri
İyibul tarafından işlenebilecek kişisel veriler, kullanıcının platformla olan ilişkisine göre değişmekle birlikte aşağıdaki kategorileri içerebilir:
kimlik bilgileri
iletişim bilgileri
kullanıcı / üyelik bilgileri
sipariş ve işlem bilgileri
teslimat ve fatura bilgileri
müşteri işlem ve talep / şikâyet bilgileri
ödeme işlemine ilişkin sınırlı finansal bilgiler
işlem güvenliği bilgileri
cihaz, tarayıcı, IP adresi ve log kayıtları
pazarlama ve kampanya tercih bilgileri
çerez ve benzeri teknolojiler aracılığıyla elde edilen kullanım verileri
Aydınlatma yükümlülüğü kapsamında hangi kişisel verilerin hangi amaçlarla işlendiğinin anlaşılabilir biçimde ortaya konulması gerekir.
3. Kişisel Verilerin Hangi Amaçlarla İşleneceği
Kişisel verileriniz, İyibul tarafından aşağıdaki amaçlarla işlenebilir:
üyelik hesabının oluşturulması ve yönetilmesi
sipariş süreçlerinin yürütülmesi
satıcı ile alıcı arasındaki sipariş ilişkisinin kurulması ve takibi
ödeme, tahsilat ve iade süreçlerinin yürütülmesi
teslimat ve lojistik operasyonlarının koordine edilmesi
müşteri hizmetleri ve destek süreçlerinin yürütülmesi
iade, iptal, değişim ve cayma taleplerinin yönetilmesi
kullanıcı güvenliğinin ve platform güvenliğinin sağlanması
dolandırıcılık, kötüye kullanım ve yetkisiz işlem risklerinin önlenmesi
hukuki yükümlülüklerin yerine getirilmesi
finans, muhasebe, denetim ve raporlama süreçlerinin yürütülmesi
sistemlerin geliştirilmesi, performans analizi ve kullanıcı deneyiminin iyileştirilmesi
açık rıza bulunması halinde kampanya, tanıtım, ticari elektronik ileti ve pazarlama faaliyetlerinin yürütülmesi
KVKK uyarınca kişisel verilerin hangi amaçlarla işleneceği, aydınlatma metninde açıkça belirtilmesi gereken zorunlu unsurlardandır.
4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz, hizmetin sunulabilmesi ve yasal yükümlülüklerin yerine getirilebilmesi amacıyla, mevzuata uygun olarak sınırlı şekilde aşağıdaki taraflara aktarılabilir:
siparişe konu ürün veya hizmetin tarafı olan ilgili satıcı / mağaza
ödeme kuruluşları, bankalar ve finansal hizmet sağlayıcıları
kargo, kurye ve lojistik firmaları
bilgi teknolojileri, barındırma, yazılım ve altyapı hizmet sağlayıcıları
çağrı merkezi ve müşteri destek hizmeti sağlayıcıları
hukuk, mali müşavirlik, muhasebe, denetim ve danışmanlık hizmeti alınan taraflar
yetkili kamu kurum ve kuruluşları
mahkemeler, icra müdürlükleri ve diğer resmi merciler
KVKK’ya göre kişisel verilerin kimlere ve hangi amaçla aktarılabileceğinin ilgili kişiye bildirilmesi zorunludur.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; internet sitesi, mobil uygulama, üyelik formları, sipariş ekranları, iletişim formları, çağrı merkezi kayıtları, destek talepleri, e-posta yazışmaları, çerezler, log kayıtları ve benzeri otomatik veya kısmen otomatik yöntemlerle elde edilebilir.
Kişisel verileriniz, KVKK’da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması
kanunlarda açıkça öngörülmesi
gerekli hallerde ilgili kişinin açık rızasının bulunması
KVKK rehber ve açıklamalarında, veri toplama yöntemi ile hukuki sebebin aydınlatma metninde yer alması gerektiği açıkça ifade edilmektedir.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir. Saklama süresi sona eren veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK’nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak kendileriyle ilgili şu hakları kullanabilir:
kişisel veri işlenip işlenmediğini öğrenme
kişisel verileri işlenmişse buna ilişkin bilgi talep etme
kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
kanuni şartları oluşmuşsa kişisel verilerin silinmesini veya yok edilmesini isteme
düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
Bu haklar KVKK Kurumu’nun resmi sayfalarında da ayrıntılı olarak listelenmektedir.
8. Başvuru Yöntemi
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, ilgili mevzuata uygun şekilde İyibul’a iletebilirsiniz. Başvurular, yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle yapılabilir. KVKK Kurumu, ilgili kişinin öncelikle veri sorumlusuna başvurması gerektiğini belirtmektedir.
Başvurularınızı aşağıdaki kanallardan biri aracılığıyla iletebilirsiniz:
yazılı başvuru
kayıtlı elektronik posta (KEP) adresi
sistemde kayıtlı e-posta adresiniz üzerinden iletim
varsa şirketin belirlediği diğer başvuru yöntemleri
Başvuru Adresi: [EKLENECEK]
Başvuru E-posta Adresi: [EKLENECEK]
KEP Adresi: [VARSA EKLENECEK]
9. Güncelleme ve Yürürlük
İyibul, işbu Aydınlatma Metni’nde mevzuat veya operasyonel süreçler doğrultusunda değişiklik yapabilir. Güncel metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.