Kişisel Verilerin Korunması Kanunu (KVKK) Hakkında Aydınlatma Metni

Cadı Altarı – Kişisel Verilerin Korunması ve İşlenmesi Hakkında Bilgilendirme

1. Genel Bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 24 Mart 2016 tarihinde kabul edilmiş ve 7 Nisan 2016 tarihli, 29677 sayılı Resmî Gazete’de yayımlanmıştır.

Cadı Altarı olarak, internet sitemizi ziyaret eden, ürünlerimizi satın alan veya bizimle iletişime geçen kişilerin kişisel verilerinin korunmasına önem veriyoruz. Kişisel verileriniz, KVKK ve ilgili mevzuat hükümlerine uygun olarak, aşağıda belirtilen amaçlar ve hukuki sebepler doğrultusunda işlenmektedir.

2. Veri Sorumlusu Hakkında Bilgilendirme

6698 sayılı KVKK kapsamında veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişidir.

Veri sorumlusu: Cadı Altarı

İnternet sitesi: https://www.cadialtari.com.tr

İletişim e-posta adresi: [İşletmeye ait e-posta adresi]

İşletme sahibi / ticari unvan: [Varsa resmî ticari unvan veya veri sorumlusu bilgisi]

Kişisel verileriniz, veri sorumlusu sıfatıyla, bu aydınlatma metninde açıklanan çerçevede işlenmektedir.

3. İşlenen Kişisel Veriler

Cadı Altarı üzerinden gerçekleştirilen alışverişler, iletişim talepleri ve internet sitesi kullanımı kapsamında, ilgili işlemin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri: Ad ve soyad.
İletişim bilgileri: Telefon numarası, e-posta adresi ve teslimat adresi.
Müşteri işlem bilgileri: Sipariş numarası, sipariş içeriği, satın alınan ürünler, sipariş tarihi ve teslimat bilgileri.
Ödeme bilgileri: Ödeme işleminin gerçekleştirilmesi ve takibi için gerekli işlem bilgileri. Kart bilgilerinin işlenmesi, kullanılan ödeme sağlayıcısının altyapısına ve ödeme yöntemine bağlıdır.
İşlem güvenliği bilgileri: İnternet sitesinin güvenliğinin sağlanması amacıyla ilgili sistemler tarafından oluşturulan IP adresi, erişim kayıtları ve teknik veriler.
Talep ve iletişim bilgileri: Müşteri soruları, şikâyetler, iade ve değişim talepleri ile bu kapsamda paylaşılan bilgiler.
Pazarlama tercihleri: Mevzuata uygun şekilde izin verilmesi veya ilgili hukuki şartların bulunması hâlinde kampanya ve ticari ileti tercihleri.

Yukarıda belirtilen verilerin tamamı her müşteriden zorunlu olarak talep edilmez. Yalnızca ilgili işlem için gerekli olan veriler, ilgili hukuki şartlar çerçevesinde işlenir.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve ilgili hükümleri kapsamında, somut işleme faaliyetine uygun hukuki sebebe dayanılarak aşağıdaki amaçlarla işlenebilir:

Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi.
Satış sözleşmesinin kurulması ve yerine getirilmesi.
Ödeme, iade, iptal ve değişim işlemlerinin yürütülmesi.
Müşteri taleplerinin, sorularının ve şikâyetlerinin yanıtlanması.
Kargo ve teslimat süreçlerinin yürütülmesi.
Vergi, muhasebe, tüketici mevzuatı ve diğer yasal yükümlülüklerin yerine getirilmesi.
Olası hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.
İnternet sitesinin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
İnternet sitesinin işleyişinin geliştirilmesi ve teknik sorunların giderilmesi.
Gerekli izinlerin ve ilgili mevzuattaki diğer şartların bulunması hâlinde kampanya, tanıtım ve ticari elektronik ileti süreçlerinin yürütülmesi.

Kişisel verileriniz; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi, bir hakkın tesisi veya korunması ya da ilgili mevzuatta belirtilen diğer işleme şartlarının bulunması hâlinde işlenebilir. Açık rıza gerektiren faaliyetler, gerekli rıza alınmadan yürütülmez.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, aşağıdaki kanallar aracılığıyla elektronik veya fiziki ortamda toplanabilir:

Cadı Altarı internet sitesindeki sipariş ve iletişim formları.
İnternet sitesi üzerinden gerçekleştirilen alışveriş ve ödeme işlemleri.
E-posta ve telefon aracılığıyla yapılan yazışmalar.
WhatsApp veya işletmenin kullandığı diğer iletişim kanalları üzerinden iletilen talepler.
Kargo, ödeme ve e-ticaret altyapısı hizmetleri kapsamında oluşturulan işlem kayıtları.
İnternet sitesi ziyaretleri sırasında, kullanılan teknik altyapıya ve tercihlerinize bağlı olarak oluşturulan çerezler ve teknik kayıtlar.

Kişisel veriler, ilgili işleme faaliyetine göre KVKK’nın 5. ve 6. maddelerinde belirtilen uygulanabilir hukuki sebepler çerçevesinde toplanır ve işlenir.

6. Kişisel Verilerin Aktarılabileceği Kişi ve Kuruluşlar

Kişisel verileriniz, yalnızca ilgili amaç için gerekli olduğu ölçüde ve mevzuata uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

E-ticaret altyapısı sağlayıcısı: İnternet sitesinin işletilmesi, siparişlerin yönetilmesi ve teknik hizmetlerin sunulması amacıyla Wix ve ilgili hizmet sağlayıcıları.
Kargo ve lojistik firmaları: Siparişlerin teslim edilmesi ve gönderi süreçlerinin yürütülmesi amacıyla.
Ödeme hizmeti sağlayıcıları ve bankalar: Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması ve takibi amacıyla.
Muhasebe ve mali müşavirlik hizmetleri: Faturalandırma, muhasebe ve yasal yükümlülüklerin yerine getirilmesi amacıyla.
Yetkili kamu kurum ve kuruluşları ile adli makamlar: Mevzuattan kaynaklanan yükümlülükler veya usulüne uygun talepler doğrultusunda.
Hukuk danışmanları ve yetkili hizmet sağlayıcılar: Hukuki süreçlerin yürütülmesi ve işletme faaliyetlerinin mevzuata uygun şekilde sürdürülmesi için gerekli olduğu ölçüde.

Kişisel verileriniz, ilgili mevzuatın izin verdiği hâller dışında üçüncü kişilerle paylaşılmaz. Ticari elektronik ileti veya pazarlama faaliyetleri için gerekli olan izin ve hukuki şartlar ayrıca değerlendirilir.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Cadı Altarı internet sitesinin altyapısı, ödeme hizmetleri, teknik uygulamalar veya diğer dijital hizmetler kapsamında kişisel verilerinizin yurt dışında bulunan hizmet sağlayıcılar tarafından işlenmesi ya da yurt dışına aktarılması söz konusu olabilir.

Bu tür bir aktarımın gerçekleşmesi hâlinde, aktarımın niteliğine göre KVKK’nın 9. maddesinde belirtilen şartlara ve uygun güvencelere uyulur.

Yurt dışına aktarımın kapsamı, kullanılan hizmet sağlayıcıların konumuna ve ilgili hizmetlerin teknik özelliklerine bağlıdır.

8. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.

Verilerin saklanmasını gerektiren hukuki veya fiilî nedenlerin ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Cadı Altarı, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla, faaliyetlerinin niteliğine uygun teknik ve idari tedbirleri almayı hedefler ve yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirir.

9. Çerezler ve İnternet Sitesi Kullanımı

İnternet sitemizde, sitenin çalışması, güvenliğin sağlanması ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler veya benzeri teknolojiler kullanılabilir.

Çerezlerin türleri, kullanım amaçları, saklama süreleri ve tercihlerin nasıl yönetilebileceği hakkında ayrıntılı bilgi, internet sitesinde ayrıca sunulacak Çerez Politikası üzerinden paylaşılabilir.

Zorunlu olmayan çerezler ve benzeri teknolojiler bakımından, gerekli olduğu durumlarda kullanıcı tercihleri ve ilgili mevzuat hükümleri dikkate alınır.

10. Kişisel Verilerin Güncel ve Doğru Tutulması

KVKK’nın 4. maddesi uyarınca kişisel verilerin doğru ve gerektiğinde güncel olması esastır.

Siparişlerinizin doğru şekilde teslim edilebilmesi ve taleplerinizin yerine getirilebilmesi için paylaştığınız bilgilerin doğru olmasına dikkat etmeniz gerekir. Bilgilerinizde değişiklik olması hâlinde Cadı Altarı ile iletişime geçerek güncelleme talebinde bulunabilirsiniz.

11. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında, kişisel verileri işlenen ilgili kişiler aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenmek.
Kişisel verileri işlenmişse buna ilişkin bilgi talep etmek.
Kişisel verilerin işlenme amacını ve bu verilerin amacına uygun kullanılıp kullanılmadığını öğrenmek.
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilmek.
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini istemek.
KVKK’nın 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini istemek.
Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonuç ortaya çıkmasına itiraz etmek.
Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etmek.

Bu haklar, KVKK ve ilgili mevzuatta belirtilen şartlar ve istisnalar çerçevesinde kullanılabilir.

12. Başvuru Hakkı ve İletişim

KVKK’nın 13. maddesi kapsamında, yukarıda belirtilen haklarınıza ilişkin taleplerinizi veri sorumlusuna iletebilirsiniz.

Başvurunuzda talebinizin açıkça belirtilmesi ve kimliğinizin doğrulanmasına imkân sağlayacak bilgilerin sunulması gerekebilir. Başvurular, ilgili mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir.

Başvuru ve iletişim bilgileri:

İşletme: Cadı Altarı
İnternet sitesi: https://www.cadialtari.com.tr

Başvurularınızda kişisel verilerinizin güvenliğinin korunması amacıyla kimlik doğrulaması talep edilebilir.

13. Yürürlük ve Güncellemeler

Bu aydınlatma metni, kişisel verilerin korunmasına ilişkin mevzuat ve Cadı Altarı’nın veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.