GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
1. GİRİŞ
CEMRE KATI/SOUR GLOBAL TEKSTİL (“Şirket”) olarak, (bundan böyle “Sour Mélange” olarak anılacaktır) https://sourmelange.com/ web sitesini (“Web Sitesi”) ziyaret eden kullanıcılarımızın kişisel verilerinin korunmasına büyük önem veriyoruz. Bu Gizlilik ve KVKK Politikası, Web Sitesi’ni ziyaret eden kullanıcıların ve müşterilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”), Kişisel Verilerin Korunmasına İlişkin Uluslararası Standartlar ve ilgili diğer yasal düzenlemeler çerçevesinde nasıl işlendiğini açıklamaktadır.
Bu politika kapsamında; kişisel verilerin işlenme amaçları, yasal dayanakları, üçüncü taraflarla paylaşımı, veri saklama süreleri, kullanıcı hakları ve veri güvenliği önlemleri hakkında detaylı bilgi sunulmaktadır.
VERİ SORUMLUSU BİLGİLERİ
KVKK ve ilgili mevzuat uyarınca Veri Sorumlusu, CEMRE KATI/Sour Global Tekstil olup, iletişim bilgileri aşağıda belirtilmiştir:
Adres: Bahçeşehir 1. Kısım mahallesi Asmalı caddesi No:6/26 BAŞAKŞEHİR İSTANBUL TÜRKİYE
E-posta: [email protected]
Kep adresi: [email protected]
2. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI HUKUKİ DAYANAKLARI
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler çerçevesinde işlenmektedir. Şu hukuki dayanaklara dayanarak işlemekteyiz:
Sözleşmenin ifası: Satın alma işlemleri, teslimat ve ödeme süreçleri.
Hukuki yükümüllüklerin yerine getirilmesi: Vergi düzenlemeleri, fatura saklama yükümüllükleri.
Meşru menfaatler: Kullanıcı deneyiminin geliştirilmesi, pazar araştırmaları.
Açık rıza: Pazarlama çalışmaları ve özelleştirilmiş reklam gönderimi.
Sour Mélange mağazalarımızı ziyaret ettiğinizde, web sitemizi kullandığınızda, sosyal medya kanallarımızla etkileşime geçtiğinizde veya tarafımızdan sunulan hizmetlerden yararlandığınızda, aşağıdaki kişisel verileriniz işlenmektedir
Kişisel verileriniz, aşağıda belirtilen amaçlarla işlenmektedir:
Kullanıcı kayıt ve hesap yönetimi: Kullanıcı hesaplarını oluşturmak, doğrulamak, güncellemek ve kullanıcı işlemlerini yönetmek.
Sadakat kart ve üyelik programları: Özel kampanya ve avantajların sunulması, müşteri puanlarının takibi. Sadakat kart sahibi olmanız halinde, üyelik bilgileri, alışveriş geçmişi ve kazandığınız puanlar saklanır.
Sadakat kart programları doğrultusunda size özel kampanya ve promosyonlar sunulur.
Mağaza ziyaretleri: Fiziksel mağazalarımızda sunduğumuz hizmetlerin kişiselleştirilmesi. Güvenlik kameralarıyla mağaza içi görüntü kaydı alınmaktadır.
Alışveriş sürecinde kimlik ve iletişim bilgileriniz (ad-soyad, telefon, e-posta, adres) işlenmektedir.
Satın alma işlemleri kapsamında, sipariş ve ödeme bilgileri işlenir. İade, değişim ve müşteri hizmetleri süreçleri için gerekli bilgiler kaydedilir.
E-ticaret işlemleri: Sipariş oluşturma, kargolama ve ödeme süreçleri için kişisel verileriniz kaydedilir.
Üyelik hesabınız aracılığıyla sipariş geçmişiniz ve tercihleriniz işlenebilir.
Site içi kullanım alışkanlıkları, favoriler ve geçmiş siparişler analiz edilir.
Web sitesi üzerinden ürün ve hizmet satın alma işlemlerinin gerçekleştirilmesi, sipariş süreçlerinin yönetilmesi, ödeme işlemlerinin tamamlanması.
Müşteri Hizmetleri ve Canlı Destek Süreçleri: Talepleriniz, şikayetleriniz ve müşteri hizmetleriyle yapılan yazılı veya sözlü iletişimleriniz kayıt altına alınır.
Kullanıcı şikayet ve taleplerinin yönetilmesi, çağrı merkezi ve online destek hizmetlerinin sağlanması. Görüntülü destek hizmetleri kapsamında video ve ses kayıtları alınabilir.
Pazarlama ve reklam faaliyetleri: Açık rıza vermeniz halinde, size özel reklamlar ve kampanya bildirimleri gönderilir. Kullanıcı profili oluşturularak ilgi alanlarınıza uygun içerikler sağlanır.
Web sitesinde gezinme hareketleri analiz edilerek kullanıcı deneyimi iyileştirilir.
Google, Meta, Facebook, Instagram, TikTok, İKAS gibi platformlar aracılığıyla ilgi alanlarınıza uygun pazarlama kampanyalarının yürütülmesi.
Hukuki yükümlülüklerin yerine getirilmesi: Yasal düzenlemelere uyum sağlanması, resmi makamlardan gelen taleplerin yerine getirilmesi.
Yasal ve Denetim süreçleri: Yasal mevzuata uygunluk sağlanması amacıyla iç ve dış denetimlerin gerçekleştirilmesi. Vergi yükümlülükleri, denetimler ve resmi makamların talepleri doğrultusunda kişisel verileriniz ilgili kurumlarla paylaşılabilir.
Şüpheli işlemlerin takibi, dolandırıcılığın önlenmesi ve hukuki süreçlerin yürütülmesi amacıyla verileriniz işlenebilir.
Çerez ve analiz verilerinin kullanımı: Web sitesi performansının artırılması, kullanıcı deneyiminin geliştirilmesi, istatistiksel analizlerin yapılması.
Site ve mobil uygulama kullanım verileri: IP adresi, çerez kayıtları.
3. İŞLENEN KİŞİSEL VERİLERİNİZ
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler çerçevesinde işlenmektedir.
Şirketimiz tarafından işlenen kişisel verileriniz şunlardır:
Kimlik Verileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası.
İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi.
Finansal Veriler: Banka bilgileri, ödeme yöntemleri, fatura bilgileri.
Dijital Veriler: IP adresi, tarayıcı bilgileri, konum verileri, çerez verileri.
Alışveriş Geçmişi: Sipariş detayları, ödeme geçmişi, üyelik kartı kullanım bilgileri.
Pazarlama Verileri: Kullanıcının izniyle toplanan ilgi alanları, reklam tıklama geçmişi.
Mağaza Ziyaretleri: Mağaza içi kamera kayıtları (yalnızca güvenlik amacıyla), mağaza içi müşteri hareketleri analizi.
Hukuki İşlem ve Denetim Verileri: Yetkili merciler tarafından talep edilen belgeler ve kayıtlar ve yasal düzenlemeler.
ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Bazı durumlarda, özel nitelikli kişisel verileri işleyebiliriz. Bu veriler sadece KVKK’nın 6. maddesi uyarınca şu amaçlarla işlenebilir:
İş başvurularında sağlık bilgileri.
Müşteri memnuniyet anketlerinde kısıtlı sağlık bilgisi.
Çalışanlarımıza yönelik zorunlu sağlık kontrolleri.
4. KİŞİSEL VERİLERİNİZİN PAYLAŞIMI VE VERİ GÜVENLİĞİ ÖNLEMLERİ
Kişisel verilerinizin hukuka aykırı erişimini önlemek ve verilerinizin güvenliğini sağlamak için idari ve teknik önlemler almaktayız:
Teknik önlemler: Veri şifreleme, güvenlik duvarları, sürekli sistem taramaları.
İdari önlemler: Personel eğitimleri, erişim kontrolleri, gizlilik sözleşmeleri.
Sour Mélange, kişisel verilerinizi yalnızca KVKK ve ilgili mevzuatın izin verdiği ölçüde aşağıdaki kişi ve kurumlarla paylaşmaktadır:
Yetkili Kamu Kurum ve Kuruluşları: Vergi daireleri, adli makamlar.
Ödeme Kuruluşları ve Bankalar: Kredi kartı ödemeleri ve güvenli ödeme sistemleri için.
Lojistik ve Kargo Şirketleri: Siparişlerin teslim edilmesi amacıyla.
Hizmet Sağlayıcılar: E-posta servis sağlayıcıları, çağrı merkezi, pazarlama ajansları.
Grup Şirketleri ve İş Ortakları: Ortak kampanya ve promosyonların yürütülmesi için.
Açık rızanız bulunmadığı sürece kişisel verileriniz yurt dışına aktarılmayacaktır. Ancak, bulut bilişim hizmetleri, e-posta sağlayıcıları veya uluslararası iş ortaklarımız nedeniyle kişisel verilerin yurt dışına aktarılması gerekirse, KVKK’nın 9. maddesi uyarınca gerekli güvenlik önlemleri alınacaktır.
Kişisel verileriniz, yalnızca yukarıda belirtilen amaçlar doğrultusunda aşağıdaki taraflarla paylaşılmaktadır:
Hizmet Sağlayıcılar: Web Sitesi’nin çalışmasını sağlayan altyapı hizmet sağlayıcıları, ödeme sistemleri, lojistik ve kargo şirketleri.
Pazarlama ve Reklam Ortakları: Google, Meta, Facebook, Instagram, TikTok, İKAS, Microsoft, Safari, Edge, Yandex, Mozilla vb. reklam ve analiz hizmetleri.
Yetkili Kamu Kurumları: Yasal yükümlülükler gereği resmi makamlarla paylaşılabilir.
Denetim ve Hukuki Yetkililer: Yasal denetimler ve düzenleyici kontroller kapsamında bağımsız denetim firmaları ve resmi makamlarla paylaşım sağlanabilir.
Reklam ve Pazarlama Amaçlı Kullanım: Kullanıcı profilleme, hedeflenmiş reklam gösterimi ve kampanya analizleri.
Analitik ve Performans Takibi: Web Sitesi’nin performansını arttırmak ve kullanıcı deneyimini iyileştirmek için gezinme alışkanlıklarınız incelenebilir.
Sosyal Medya Etkileşimleri: Kullanıcıların sosyal medya hesaplarıyla bağlantı kurabilmesi ve platformlar arası işlevselliğin artırılması.
5. KİŞİSEL VERİLERİN SAKLAMA SÜRESİ
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca ve işleme amacı geçerli olduğu sürece saklanır. Bu süreler sona erdiğinde, kişisel verileriniz silinir, anonim hale getirilir veya yok edilir.
Veri Türü | Saklama Süresi |
Kullanıcı hesap bilgileri | Kullanıcı hesabı aktif olduğu sürece |
Finansal bilgiler | 10 yıl (Vergi düzenlemeleri gereği) |
Pazarlama ve reklam verileri | 2 yıl (Son etkileşim tarihinden itibaren) |
Reklam ve Pazarlama Verileri | 2 yıl (Son etkileşim tarihinden itibaren) |
Analitik ve Performans Verileri | 1 yıl |
Sosyal Medya Etkileşim Verileri | 2 yıl |
Hedeflenmiş Reklam Verileri | 1 yıl |
Müşteri hizmetleri kayıtları | 3 yıl |
Sadakat Kart Verileri | 5 yıl |
Mağaza Ziyaret Kayıtları | 6 ay (Güvenlik amacıyla) |
6. VERİ İHLALİ DURUMUNDA BİLDİRİM
KVKK gereğince veri ihlali durumunda;
KVK Kurumu’na 72 saat içinde bildirimde bulunulur.
Etkilenen kullanıcılara e-posta ve diğer uygun yöntemlerle bildirim yapılır.
7.KULLANICI HAKLARI
KVKK’nın 11. maddesi uyarınca ve GDPR kapsamında kullanıcıların aşağıdaki hakları bulunmaktadır:
Verilere Erişim Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve verilerinize erişim talep edebilirsiniz.
Düzeltme Hakkı: Eksik veya hatalı verilerin düzeltilmesini talep edebilirsiniz.
Silme Hakkı (Unutulma Hakkı): Kişisel verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.
İşleme Sınırlama Hakkı: Verilerinizin işlenmesini kısıtlayabilirsiniz.
Veri Taşınabilirliği Hakkı: Verilerinizin başka bir hizmet sağlayıcıya aktarılmasını talep edebilirsiniz.
İtiraz Hakkı: Meşru menfaatlere dayalı işlemlere itiraz edebilirsiniz.
Şikayet Hakkı: Veri koruma otoritelerine şikayette bulunabilirsiniz.
Açık Rızaya Dayalı İşlemlerde Rızasını Geri Çekme Hakkı: Açık rızanıza dayalı işlenen kişisel verilerinizin işlenmesine verdiğiniz izni geri çekebilirsiniz.
Kişisel Verilerinizle İlgili Başvuru Yöntemi
Haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle bizimle iletişime geçebilirsiniz:
Bu haklarınızı kullanmak için [email protected] adresine e-posta gönderebilirsiniz.
7. SON HÜKÜMLER
7.1. İşbu Politika, 14.02.2025 tarihinde yürürlüğe girmiştir ve Cemre Katı SOUR GLOBAL TEKSTİL tarafından gerektiğinde güncellenebilir.
7.2. Kullanıcı, Web Sitesi'ni kullanmaya devam ederek bu Politikayı kabul ettiğini beyan eder.
7.3. Bu Politika, Türkiye Cumhuriyeti yasalarına tabi olup, tüm uyuşmazlıklar İstanbul Mahkemeleri yetkisine tabidir.
7.4. Değişiklik yapılması halinde Web Sitesi'nde yayınlanacaktır.
7.5. Bu Politika ile ilgili her türlü soru ve talepleriniz için bizimle şu adresten iletişime geçebilirsiniz: [email protected] Kep adresi: [email protected]