KVKK Aydınlatma Metni

Bu metin, Knot/ Not internet mağazasını ziyaret eden, hesap oluşturan, alışveriş yapan, bültene kaydolan, kampanyalara katılan veya bizimle iletişim kuran kişilerin kişisel verilerinin işlenmesi hakkında, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi kapsamında bilgilendirme amacıyla hazırlanmıştır. Siparişte teslimat alıcısı olarak bilgileri bildirilen kişiler de ilgili veri işleme faaliyetleri bakımından bu metnin kapsamındadır.

1. VERİ SORUMLUSU

Veri sorumlusu, Knot/ Not markasıyla faaliyet gösteren ONİT TEKNOLOJİ VE YAZILIM LİMİTED ŞİRKETİ’dir. Bu metinde veri sorumlusu kısaca “Knot/ Not” olarak anılır.

Adres: Konak Mah. Konak Cad. No: 51 B/C Nilüfer/Bursa

Telefon: +90 546 768 44 90

E-posta: hello@knotnot.shop

İnternet sitesi: https://knotnot.shop/

2. İŞLENEN KİŞİSEL VERİLER

Kişisel veriler, yararlandığınız hizmete ve gerçekleştirdiğiniz işleme göre, gerekli ve ölçülü olmak kaydıyla aşağıdaki kategorilerde işlenir:

• Kimlik bilgileri: Ad ve soyad; yalnızca ilgili işlem veya yasal yükümlülük gerektiriyorsa T.C. kimlik numarası, vergi kimlik bilgileri veya başvurunun gerektirdiği diğer kimlik bilgileri.
• İletişim bilgileri: E-posta adresi, telefon numarası, fatura ve teslimat adresleri; farklı bir teslimat alıcısı bildirildiğinde bu kişinin teslimat için gerekli adı, soyadı ve iletişim bilgileri.
• Müşteri ve işlem bilgileri: Hesap bilgileri, sipariş edilen ürünler, sipariş tarihi ve tutarı, teslimat, fatura, iptal, iade, değişim ve destek kayıtları; ödeme işleminin sonucu ve gerektiğinde geri ödeme için bildirilen hesap bilgileri.
• Talep ve hukuki işlem bilgileri: Mesajlarınız, talep ve şikâyetleriniz, başvurularınız, uyuşmazlık ve resmî yazışma kayıtları.
• İşlem güvenliği ve kullanım bilgileri: IP adresi, erişim ve işlem kayıtları, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar, incelenen veya sepete eklenen ürünler ve çerez tercihleri.
• Pazarlama ve katılım bilgileri: Bülten aboneliği, iletişim izinleri ve ret kayıtları, paylaştığınız tercihler, anket yanıtları ve katıldığınız kampanya, etkinlik, çekiliş veya yarışmalara ilişkin bilgiler.

Kartlı ödemelerde kart bilgilerinin işlenmesi ilgili banka veya ödeme hizmeti sağlayıcısının güvenli ödeme süreci üzerinden yürütülür. Bu metindeki sipariş ve ödeme kayıtları, tüm kart bilgilerinin Knot/ Not tarafından saklandığı anlamına gelmez. Talep ve mesajlarınızda işlem için gerekli olmayan özel nitelikli kişisel verileri paylaşmamanız önerilir.

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Veriler; internet sitesi, hesap ve sipariş ekranları, iletişim ve bülten formları, çerezler ve benzeri teknolojiler, e-posta, telefon ve yazılı başvurular üzerinden doğrudan sizden; teslimat alıcısı bilgileri bakımından siparişi veren kişiden; işlem ve teslimat sonuçları bakımından ödeme ve teslimat hizmeti sağlayıcılarından toplanır. Gerektiğinde yetkili kurumların bildirimleri de veri kaynağı olabilir. Toplama, elektronik ortamda otomatik yöntemlerle veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle yapılır.

4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Verileriniz, aşağıdaki amaçlarla ve her bir işlemin gerektirdiği hukuki sebebe dayanılarak işlenir. Bir amaç için toplanan veriler, uygun bir hukuki sebep ve gerekli bilgilendirme olmadan başka amaçlarla kullanılmaz.

4.1. Hesap, sipariş ve teslimat işlemleri

Kimlik, iletişim ve müşteri işlem bilgileri; hesabın oluşturulması, siparişin alınması, ürün bulunurluğunun ve tedarikin yönetilmesi, ödemenin ve teslimatın yürütülmesi, faturalama, iptal, iade ve değişim işlemleri ile bu işlemlere ilişkin bildirimler için işlenir. Hukuki sebep, KVKK m. 5/2-c uyarınca sözleşmenin kurulması veya ifası için veri işlemenin gerekli olmasıdır. Siparişi veren kişiden farklı teslimat alıcısının gerekli bilgilerinin işlenmesi, temel hak ve özgürlüklerine zarar vermemek kaydıyla teslimatın gerçekleştirilmesine yönelik meşru menfaate dayanır (m. 5/2-f).

4.2. Yasal yükümlülükler

Kimlik, iletişim, fatura, sipariş, izin ve işlem kayıtları; vergi, muhasebe, tüketici işlemleri ve ticari ileti mevzuatından doğan saklama, raporlama, bilgilendirme ve denetim yükümlülüklerinin yerine getirilmesi, yetkili kurum taleplerinin karşılanması ve KVKK başvurularının cevaplanması için işlenir. Hukuki sebepler, kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için işlemenin zorunlu olmasıdır (KVKK m. 5/2-a ve ç).

4.3. Müşteri ilişkileri ve hakların korunması

Kimlik, iletişim, müşteri işlem ve talep bilgileri; soruların yanıtlanması, satış sonrası destek ve sözleşmeye ilişkin şikâyetlerin çözülmesi için sözleşmenin ifası kapsamında işlenir (KVKK m. 5/2-c). Uyuşmazlıkların çözümü, alacakların takibi, taleplerin incelenmesi ve delil kayıtlarının tutulması için gerekli veriler, bir hakkın tesisi, kullanılması veya korunması sebebine dayanılarak işlenir (m. 5/2-e). Sözleşme ilişkisi bulunmayan kişilerin genel bilgi taleplerinin yanıtlanmasında, temel hak ve özgürlüklerine zarar vermemek kaydıyla müşteri iletişiminin yürütülmesine yönelik meşru menfaat esas alınır (m. 5/2-f).

4.4. Güvenlik ve hizmetlerin geliştirilmesi

İşlem güvenliği, kullanım ve müşteri geri bildirimleri; hesabın ve sitenin güvenliğinin sağlanması, kötüye kullanımın önlenmesi, teknik sorunların giderilmesi, hizmet kalitesinin ölçülmesi, ürün ve içeriklerin geliştirilmesi, talep ve ürün bulunurluğunun değerlendirilmesi için işlenir. Hukuki sebep, temel hak ve özgürlüklerinize zarar vermemek kaydıyla bu faaliyetlerin yürütülmesindeki meşru menfaattir (KVKK m. 5/2-f); zorunlu yasal kayıtlar bakımından m. 5/2-a ve ç uygulanır. Rıza gerektiren analiz ve takip faaliyetleri bu kapsamda değerlendirilmez; bunlar açık rızaya dayanır. Araştırma, denetim ve istatistik çalışmalarında mümkün olduğunda anonim veriler kullanılır.

4.5. Bülten, kampanya ve kişiselleştirilmiş iletişim

Gerekli izinleri vermeniz hâlinde kimlik ve iletişim bilgileriniz ile izin kapsamındaki alışveriş, kullanım ve tercih bilgileriniz; bülten, yeni ürün, kampanya ve etkinlik duyuruları gönderilmesi, ürün ve içerik önerileri sunulması, ilgi alanları veya bildirilen teslimat bölgesine göre tanıtımın kişiselleştirilmesi ve reklam çalışmalarının değerlendirilmesi için açık rızanıza dayanılarak işlenir (KVKK m. 5/1). Ticari elektronik iletiler, ilgili mevzuat kapsamında verdiğiniz ileti izinlerine uygun kanallardan gönderilir.

İletilerdeki ret seçeneğini kullanarak veya hello@knotnot.shop adresine yazarak pazarlama iletişimi tercihinizi değiştirebilir ve açık rızanızı geri alabilirsiniz. Rızanın geri alınması, önceki işlemlerin hukuka uygunluğunu etkilemez; saklanması hukuken gerekli izin ve ret kayıtları ilgili yasal yükümlülük kapsamında tutulabilir. Sipariş, teslimat, güvenlik ve zorunlu bilgilendirme mesajları, pazarlama iletilerinden ayrı değerlendirilir.

4.6. Anket, etkinlik ve promosyonlara katılım

Katılmayı tercih ettiğiniz kampanya, çekiliş, yarışma veya benzeri programlarda kimlik, iletişim ve katılım bilgileriniz; katılımın yönetilmesi, koşulların uygulanması ve varsa ödülün teslimi amacıyla sözleşmenin kurulması veya ifasına dayanılarak işlenir (KVKK m. 5/2-c). Anketler isteğe bağlıdır; kişisel veri içeren yanıtlar, hizmet kalitesinin değerlendirilmesi için temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat kapsamında işlenir (m. 5/2-f). Pazarlama, kamuya açık duyuru veya ayrıca izin gerektiren bir kullanım varsa ilgili faaliyet için ayrıca bilgilendirme yapılır ve gerekli açık rıza alınır.

Bu aydınlatma metni açık rıza veya ticari elektronik ileti onayı değildir. Metni okumanız ya da alışveriş yapmanız tek başına pazarlama izni oluşturmaz. Açık rızaya dayanan işlemler için izinler ayrı olarak alınır. Çerez kullanımına ilişkin genel açıklamalar Gizlilik ve Çerez Politikası’nda yer alır.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, yukarıda açıklanan amaçlarla bağlantılı ve gerekli ölçüde, KVKK’nın 8. ve 9. maddelerindeki şartlar çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

• E-ticaret altyapısı, barındırma, bilişim, teknik destek ve iletişim hizmeti sağlayıcılarına: Sitenin ve hesabın işletilmesi, kayıtların güvenli tutulması, müşteri desteği ve ilgili bildirimlerin yürütülmesi için gerekli veriler.
• Ödeme kuruluşları, bankalar, kargo ve lojistik hizmeti sağlayıcıları ile muhasebe ve faturalama hizmeti sağlayıcılarına: Ödeme, fatura, teslimat ve iade işlemlerinin yürütülmesi için gerekli veriler.
• Gerekli izinler kapsamında hizmet alınan pazarlama, reklam, analiz ve kampanya iş ortaklarına: İzin verilen iletişim, tanıtım, analiz veya katılım sürecinin yürütülmesi için gerekli veriler.
• Yetkili kamu kurumları, mahkemeler, icra mercileri ve hukuki danışmanlara: Yasal yükümlülüklerin yerine getirilmesi, resmî taleplerin karşılanması ve hakların tesisi, kullanılması veya korunması için gerekli veriler.

Mağazanın kullandığı Shopify altyapısı ve yurt dışında bulunan veya yurt dışından erişim sağlayan hizmet sağlayıcıları nedeniyle kişisel verilerin yurt dışında işlenmesi ya da yurt dışından erişilebilir olması söz konusu olabilir. Bu kapsamda kişisel verileriniz, yukarıda belirtilen amaçlarla, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde yurt dışındaki hizmet sağlayıcılarına aktarılabilir.

6. SAKLAMA VE GÜVENLİK

Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca tutulur. Süre belirlenirken işlem ve sözleşme ilişkisi, yasal kayıt yükümlülükleri, başvuru ve uyuşmazlık süreçleri ile ilgili zamanaşımı süreleri dikkate alınır. İşlemeyi gerektiren sebeplerin tamamı ortadan kalktığında veriler KVKK m. 7 ve ilgili mevzuat uyarınca resen veya talep üzerine silinir, yok edilir ya da anonim hâle getirilir.

Knot/ Not, kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, verilerin muhafazasını sağlamak için uygun teknik ve idari tedbirleri alır. Erişimler görev ve hizmet ihtiyacıyla sınırlandırılır; hizmet sağlayıcılarla veri gizliliği ve güvenliğine ilişkin yükümlülükler gözetilir. İhlal hâlinde gerekli inceleme, müdahale ve mevzuat kapsamındaki bildirim işlemleri yürütülür.

7. KVKK KAPSAMINDAKİ HAKLARINIZ

KVKK’nın 11. maddesi uyarınca Knot/ Not’a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme.
• KVKK’nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. BAŞVURU YÖNTEMİ

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, imzalı yazılı başvuruyla Konak Mah. Konak Cad. No: 51 B/C Nilüfer/Bursa adresine veya daha önce Knot/ Not’a bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden hello@knotnot.shop adresine iletebilirsiniz. Tebliğ’de öngörülen diğer geçerli başvuru yöntemleri saklıdır.

Başvuruda adınız ve soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebinizin konusu bulunmalıdır. Konuyla ilgili bilgi ve belgeler başvuruya eklenmelidir. Başvurunun size ait olduğunun doğrulanması için gerekli ölçüde ek bilgi istenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde yalnızca Kurulun belirlediği tarifedeki ücret alınabilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret iade edilir. Talebin kabulü veya gerekçeli ret cevabı yazılı ya da elektronik ortamda bildirilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Kurula şikâyetten önce veri sorumlusuna başvuru yolunun kullanılması gerekir.