KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aydınlatma metni.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin veri sorumlusu sıfatıyla nasıl işlendiği hakkında sizi bilgilendirmek isteriz.
1. Veri sorumlusunun kimliği
| Veri Sorumlusu | ÖZ VİZYON KIRTASİYE AMBALAJ |
|---|---|
| Marka | Merhabox |
| MERSİS No | 421 125 044458 |
| Vergi Dairesi / No | Zeytinburnu / 421 125 044458 |
| Adres | Sümer Mah. Şehit Er Yavuz Bahar Sok. No: 59-61, Zeytinburnu / İSTANBUL |
| KEP Adresi | [KEP ADRESİ] |
| E-posta | info@merhabox.com |
| Telefon | 0850 000 00 00 |
2. İşlenen kişisel veriler
Platformu kullanımınıza bağlı olarak aşağıdaki veri kategorileri işlenebilir:
| Kimlik | Ad, soyad; fatura düzenlenmesi gerektiğinde T.C. kimlik numarası, vergi kimlik numarası |
|---|---|
| İletişim | E-posta adresi, cep/sabit telefon numarası, teslimat ve fatura adresi, il/ilçe bilgisi |
| Müşteri işlem | Sipariş ve sepet bilgileri, sipariş geçmişi, iade ve cayma talepleri, talep/şikâyet kayıtları |
| Finans | Fatura bilgileri, ödeme yöntemi, işlem tutarı, havale/EFT dekont bilgisi. Kart numaranız tarafımızca saklanmaz; ödeme, lisanslı ödeme kuruluşunun altyapısı üzerinden alınır. |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, çerez kayıtları, cihaz ve tarayıcı bilgisi, ziyaret logları |
| Pazarlama | Açık rızanız varsa; alışveriş alışkanlıkları, ilgi alanları, kampanya iletişim tercihleri |
| Mesleki deneyim | Satıcı başvurusu yapan işletme yetkilileri için firma ve yetki belgeleri, imza sirküleri bilgileri |
3. İşleme amaçları
- Üyelik kaydının oluşturulması ve hesabınızın yönetilmesi
- Siparişin alınması, satıcıya iletilmesi, teslimat ve kargo süreçlerinin yürütülmesi
- Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
- İade, cayma ve garanti süreçlerinin yönetilmesi
- Talep, şikâyet ve destek başvurularının karşılanması
- Teslimat ilinize göre uygun tekliflerin gösterilmesi
- Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, tüketici mevzuatı)
- Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
- Açık rızanız varsa; ticari elektronik ileti gönderimi ve kişiselleştirilmiş kampanya sunulması
4. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesindeki aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) — üyelik, sipariş, teslimat ve iade süreçleri
- Kanunlarda açıkça öngörülmesi (m.5/2-a) — 6563, 6502, 213 sayılı kanunlar ve ilgili mevzuat
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) — fatura düzenleme, log tutma, saklama yükümlülükleri
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) — uyuşmazlık ve talep süreçleri
- Meşru menfaat (m.5/2-f) — bilgi güvenliği, dolandırıcılığın önlenmesi, hizmet iyileştirme
- Açık rıza (m.5/1) — ticari elektronik ileti ve zorunlu olmayan çerezler
5. Toplama yöntemi
Kişisel verileriniz; web sitesi ve mobil arayüzler üzerinden doldurduğunuz formlar, üyelik ve sipariş adımları, çerezler ve benzeri izleme teknolojileri, e-posta, telefon ve destek kanalları aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.
6. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere ve KVKK'nın 8. ve 9. maddelerine uygun şekilde aşağıdaki taraflara aktarılabilir:
- Satıcılar: Siparişinizin hazırlanması ve gönderilmesi için, yalnızca o siparişe ilişkin ad-soyad, teslimat adresi ve iletişim bilgisi
- Kargo ve lojistik firmaları: Teslimatın gerçekleştirilmesi amacıyla
- Ödeme ve banka kuruluşları: Ödemenin alınması ve iadelerin yapılması amacıyla
- Bilişim ve altyapı hizmet sağlayıcıları: Sunucu barındırma, e-posta ve SMS gönderimi, güvenlik hizmetleri
- Muhasebe ve hukuk danışmanları: Yasal yükümlülük ve hak takibi amacıyla
- Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan talep hâlinde
Yurt dışına aktarım söz konusu olduğunda (örneğin yurt dışında barındırılan bir altyapı hizmeti kullanıldığında) KVKK m.9'daki şartlara uyulur ve gerektiğinde açık rızanız alınır.
7. Saklama süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri sonuna kadar saklanır. Örnek olarak:
- Üyelik verileri: üyeliğin devamı süresince ve sona ermesinden itibaren 10 yıl
- Sipariş, fatura ve ticari kayıtlar: 213 sayılı VUK ve 6102 sayılı TTK gereği 10 yıl
- Trafik ve işlem güvenliği kayıtları: 5651 sayılı Kanun kapsamında 2 yıl
- Ticari elektronik ileti onay kayıtları: onayın geri alınmasından itibaren 3 yıl
Süre dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.
8. İlgili kişi olarak haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:
- Yazılı başvuru: Islak imzalı dilekçenizi kimlik teyidi yapılmak suretiyle şu adrese iletebilirsiniz — Sümer Mah. Şehit Er Yavuz Bahar Sok. No: 59-61, Zeytinburnu / İSTANBUL
- KEP ile: [KEP ADRESİ] adresine güvenli elektronik imzalı olarak
- E-posta ile: Sistemimizde kayıtlı e-posta adresinizden info@merhabox.com adresine
Başvurunuzda adınız soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız, tebligata esas adresiniz, varsa e-posta ve telefon bilginiz ile talep konunuz açıkça yer almalıdır.
Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Değişiklikler
Bu aydınlatma metni, mevzuat değişiklikleri veya hizmetlerimizdeki güncellemeler nedeniyle revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır.
Çerez kullanımına ilişkin ayrıntılar için Çerez Politikası, genel veri uygulamalarımız için Gizlilik Politikası sayfalarına bakabilirsiniz.