Not: Bu metin genel bir şablondur; köşeli parantez içindeki alanları doldurup bir hukuk danışmanına kontrol ettirin.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, worfonline.com internet sitesini ziyaret eden ve alışveriş yapan kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirketimiz tarafından işlenmektedir:
- Unvan: [ŞİRKET UNVANI]
- Adres: [ADRES]
- MERSİS No: [MERSİS NO]
- Vergi Dairesi / No: [VERGİ DAİRESİ / NO]
- Telefon: [TELEFON]
- E-posta: [E-POSTA]
- KEP Adresi: [KEP ADRESİ]
- İnternet Sitesi: worfonline.com
2. İşlenen Kişisel Veriler
- Kimlik bilgileri: Ad, soyad; kurumsal faturalarda unvan ve vergi bilgileri.
- İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
- Müşteri işlem bilgileri: Sipariş, fatura, iade ve talep/şikâyet kayıtları.
- Finansal bilgiler: Ödeme tutarı ve ödeme yöntemi bilgileri (kart bilgileriniz tarafımızca saklanmaz; ödeme hizmet sağlayıcısı tarafından işlenir).
- İşlem güvenliği bilgileri: IP adresi, oturum ve log kayıtları, cihaz ve tarayıcı bilgileri.
- Pazarlama bilgileri: Açık rızanız veya ticari elektronik ileti onayınız olması hâlinde alışveriş tercihleri ve çerez verileri.
3. Kişisel Verilerin İşlenme Amaçları
- Siparişlerin alınması, ödemelerin gerçekleştirilmesi, ürünlerin teslimi ve faturalandırılması,
- Mesafeli sözleşme ve ön bilgilendirme yükümlülüklerinin yerine getirilmesi,
- İade, değişim ve cayma hakkı süreçlerinin yürütülmesi,
- Müşteri taleplerinin ve şikâyetlerinin yanıtlanması,
- Bilgi güvenliği süreçlerinin yürütülmesi ve dolandırıcılığın önlenmesi,
- Yasal saklama, raporlama ve yetkili kurumlara bilgi verme yükümlülüklerinin yerine getirilmesi,
- Onay vermeniz hâlinde kampanya, indirim ve yeniliklerle ilgili ticari elektronik ileti gönderilmesi.
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Teslimat için kargo firması (Aras Kargo),
- Ödeme işlemleri için ödeme hizmet sağlayıcıları ve bankalar,
- E-ticaret altyapısı, barındırma, e-fatura ve e-posta hizmeti sağlayan iş ortakları,
- Hukuki ve mali danışmanlarımız,
- Talep hâlinde kanunen yetkili kamu kurum ve kuruluşları.
Kullanılan e-ticaret altyapısı ve bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabileceğinden, kişisel verileriniz KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilir.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; internet sitemiz, sipariş ve üyelik formları, e-posta, telefon ve diğer iletişim kanalları ile çerezler aracılığıyla, otomatik veya kısmen otomatik yollarla toplanmaktadır.
Bu veriler, KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Kanunlarda açıkça öngörülmesi,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması,
- Ticari elektronik ileti ve zorunlu olmayan çerezler bakımından açık rızanızın bulunması.
6. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
- Islak imzalı dilekçe ile [ADRES] adresine şahsen veya noter aracılığıyla,
- Güvenli elektronik imza ile imzalanmış olarak [KEP ADRESİ] kayıtlı elektronik posta adresine,
- Sistemimizde kayıtlı e-posta adresinizden [E-POSTA] adresine
iletebilirsiniz. Başvurunuzda ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres veya e-posta adresi ile talep konusunun bulunması gerekir. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Son güncelleme: [TARİH]