Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca, veri sorumlusu sıfatıyla ECGSPOR SPOR MALZEMELERİ SAN. TİC. LTD. ŞTİ. tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK'nın 3'üncü maddesinin birinci fıkrasının (ı) bendinde tanımlanan veri sorumlusu, aşağıda kimlik ve iletişim bilgilerine yer verilen şirketimizdir:

2. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Şirketimiz, kişisel verilerinizi KVKK'nın 4'üncü maddesinde sayılan genel ilkelere uygun olarak işlemektedir. Buna göre kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun olarak, doğru ve gerektiğinde güncel olarak, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek işlenmektedir.

3. İşlenen Kişisel Veri Kategorileri

Şirketimiz, kural olarak KVKK'nın 6'ncı maddesinde tanımlanan özel nitelikli kişisel verileri işlememektedir. Tarafınızca kendiliğinden iletilen özel nitelikli kişisel veriler, işleme amacı bulunmaması hâlinde derhâl silinmektedir.

4. Kişisel Verilerin İşlenme Amaçları

• Elektronik ticaret faaliyeti kapsamında sipariş alınması, sözleşmenin kurulması ve ifası
• Mal ve hizmet satış süreçlerinin yürütülmesi, stok ve tedarik süreçlerinin planlanması
• Ürünlerin teslimatının sağlanması ve kargo süreçlerinin takibi
• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması
• Fatura, irsaliye ve sair mali belgelerin düzenlenmesi, muhasebe süreçlerinin yürütülmesi
• Cayma hakkı, iade, değişim ve ayıplı mal taleplerinin karşılanması
• Garanti ve satış sonrası teknik servis hizmetlerinin sunulması
• Müşteri ilişkileri yönetimi, talep ve şikâyetlerin takibi ile sonuçlandırılması
• İnternet sitesi üyeliğinin oluşturulması ve yönetilmesi
• Bilgi güvenliğinin sağlanması, hukuka aykırı işlemlerin ve dolandırıcılığın önlenmesi
• İnternet sitesi performansının ölçülmesi ve kullanıcı deneyiminin iyileştirilmesi
• Açık rızanın bulunması hâlinde kampanya, tanıtım ve reklam faaliyetleri ile ticari elektronik ileti gönderilmesi
• Yetkili kamu kurum ve kuruluşlarına mevzuattan doğan bilgi verme yükümlülüklerinin yerine getirilmesi
• Hukuki uyuşmazlıklarda ispat yükümlülüğünün yerine getirilmesi

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Ticari elektronik ileti gönderimi bakımından ayrıca 6563 sayılı Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca önceden onayınız alınmakta ve onaylarınız İleti Yönetim Sistemi (İYS) üzerinde kayıt altına alınmaktadır.

6. Kişisel Verilerin Toplanma Yöntemi

• www.ecgspor.com üzerindeki üyelik, sipariş, iletişim ve talep formları
• Çerezler ve benzeri izleme teknolojileri
• Telefon, WhatsApp, e-posta ve sosyal medya kanalları üzerinden yapılan yazışmalar
• Faaliyet gösterdiğimiz elektronik ticaret pazaryerleri ve satış kanalları
• Kargo firmaları, ödeme kuruluşları ve iş ortaklarımızdan iletilen bildirimler

Kişisel verileriniz bu kanallar aracılığıyla, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8'inci maddesindeki şartlara uygun olarak ve yalnızca amacın gerektirdiği ölçüde aşağıdaki taraflara aktarılabilmektedir:

Kişisel verilerinizin yurt dışına aktarılması, KVKK'nın 9'uncu maddesinde öngörülen şartların sağlanması hâlinde mümkündür. Yurt dışında sunucusu bulunan bulut, barındırma veya analitik hizmetlerinin kullanılması hâlinde aktarım; yeterlilik kararı, uygun güvenceler (standart sözleşme, taahhütname veya bağlayıcı şirket kuralları) ya da anılan maddede sayılan arızi durumlar çerçevesinde gerçekleştirilir.

8. Kişisel Verilerin Saklanma Süreleri

• Ticari defter, kayıt ve belgeler: Türk Ticaret Kanunu m.82 uyarınca 10 yıl
• Fatura ve mali belgeler: Vergi Usul Kanunu uyarınca 5 yıl
• Sipariş, teslimat, iade ve müşteri işlem kayıtları: Sözleşme ilişkisinin sona ermesinden itibaren 10 yıllık genel zamanaşımı süresi (Türk Borçlar Kanunu m.146)
• Ticari elektronik ileti onay kayıtları: Onayın geçerliliğinin sona erdiği tarihten itibaren 3 yıl
• İnternet trafiği ve işlem güvenliği kayıtları: 5651 sayılı Kanun uyarınca öngörülen süre
• Çerez kayıtları: Çerez Politikamızda belirtilen süreler
• Üyelik kayıtları: Üyeliğin sona ermesinden itibaren zamanaşımı süresi boyunca

Saklama süresinin sona ermesi hâlinde kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliğine İlişkin Tedbirler

Şirketimiz, KVKK'nın 12'nci maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirleri almaktadır. Bu kapsamda yetki matrisi, erişim kayıtlarının tutulması, güvenlik duvarı ve güncel antivirüs kullanımı, veri aktarımlarında şifreleme (SSL/TLS), yedekleme, gizlilik taahhütnameleri ve çalışan farkındalık eğitimleri gibi tedbirler uygulanmaktadır.

10. İlgili Kişi Olarak Haklarınız

KVKK'nın 11'inci maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Başvuru Yöntemi

• Yazılı başvuru: Islak imzalı dilekçenizi kimliğinizi tevsik edici belge ile "Yenigöl Mah. Lavanta Sok. No: 162, Muratpaşa / ANTALYA" adresine elden teslim ederek veya noter vasıtasıyla göndererek
• Elektronik başvuru: Sistemimizde kayıtlı elektronik posta adresinizden [email protected] adresine e-posta göndererek
• KEP: [email protected] adresine kayıtlı elektronik posta göndererek
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu ileterek

Başvurunuzda adınız, soyadınız, imzanız (yazılı başvurularda), T.C. kimlik numaranız, tebligata esas adresiniz, varsa elektronik posta adresiniz ve talep konusunun bulunması zorunludur.

Şirketimiz, talebinizi en geç otuz gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. Aydınlatma Metni'nde Yapılacak Değişiklikler

Şirketimiz, işbu Aydınlatma Metni'nde mevzuat değişiklikleri ve iş süreçlerindeki gelişmeler doğrultusunda değişiklik yapma hakkını saklı tutar. Güncel metin her zaman www.ecgspor.com adresinde yayımlanır ve yayımlandığı tarihte yürürlüğe girer.