KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca velvetacare.com ziyaretçileri, üyeleri ve müşterilerine yönelik olarak hazırlanmıştır.

1. Veri Sorumlusu

Veri Sorumlusu: Mina Keshavarz / Velveta Care

Adres: Yeniyol Mh. Gazi 3. Sk. SEGEM İş Merkezi, No: 3, İç Kapı: 5, Çorum Merkez / Türkiye

E-posta: [email protected]

Telefon: +90 536 590 31 34

KEP: [email protected]

2. İşlenebilecek Kişisel Veri Kategorileri

Velveta, yürütülen işleme göre aşağıdaki veri kategorilerini işleyebilir:

Kimlik: ad, soyad, müşteri/kullanıcı numarası.
İletişim: telefon, e-posta, teslimat/fatura adresi.
Müşteri işlem: sipariş, sepet, fatura, teslimat, iade, talep ve şikâyet kayıtları.
Ödeme işlem: işlem durumu, ödeme referansı, ödeme kuruluşunca iletilen sınırlı işlem bilgileri.
İşlem güvenliği/teknik: IP, log, cihaz, tarayıcı, oturum, doğrulama ve kötüye kullanım önleme kayıtları.
Müşteri iletişim: e-posta, WhatsApp üzerinden kullanıcı tarafından gönderilen mesajlar ve destek kayıtları.
Yorum/değerlendirme: yorum, puan, başlık, yayımlanan isim/rumuz ve sipariş eşleştirme verileri.
Hukuki işlem/onay: Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi, ticari ileti ve çerez tercihleri ile bunların zaman, sürüm ve teknik ispat kayıtları.

Kart numarası, CVV ve benzeri hassas kart doğrulama verilerinin Velveta sistemlerinde gereksiz biçimde saklanmaması esastır.

3. Toplanma Yöntemleri

Veriler; - Site formları, - üyelik ve checkout, - sipariş/ödeme entegrasyonları, - kargo/teslimat entegrasyonları, - e-posta/telefon/WhatsApp, - kullanıcı yorumları, - güvenlik logları, - hukuken uygun çerez ve benzeri teknolojiler

aracılığıyla elektronik veya gerektiğinde fiziki yollarla elde edilebilir.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

4.1. Sipariş, Satış ve Teslimat

Ad-soyad, iletişim, adres, sipariş, fatura ve sınırlı ödeme işlem bilgileri;

siparişin oluşturulması,
satış sözleşmesinin kurulması ve ifası,
ürünün hazırlanması ve teslim edilmesi,
ödeme ve faturalandırma süreçlerinin yürütülmesi

amaçlarıyla; KVKK kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi hukuki sebeplerine dayanılarak işlenir.

4.2. İade, Şikâyet ve Müşteri Desteği

Sipariş, iletişim, yazışma, ürün, iade ve şikâyet bilgileri;

iade/cayma taleplerinin yürütülmesi,
müşteri taleplerinin cevaplandırılması,
ayıplı mal ve satış sonrası süreçlerin yönetilmesi,
uyuşmazlık halinde hakların kullanılması ve korunması

amaçlarıyla; sözleşmenin ifası, hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanılarak işlenir.

4.3. Muhasebe ve Yasal Kayıtlar

Sipariş, fatura, ödeme, kimlik ve işlem kayıtları;

vergi ve muhasebe yükümlülüklerinin yerine getirilmesi,
elektronik ticaret kayıtlarının saklanması,
yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması

amaçlarıyla veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi hukuki sebebine dayanılarak işlenir.

4.4. Sistem ve İşlem Güvenliği

IP adresi, oturum, cihaz, tarayıcı, giriş, işlem ve güvenlik logları;

hesap ve Site güvenliğinin sağlanması,
sahte sipariş, yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi,
teknik hata ve güvenlik olaylarının incelenmesi,
hukuki taleplere karşı hakların korunması

amaçlarıyla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Velveta’nın meşru menfaati ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanılarak işlenir.

4.5. İşlemsel İletişim

İletişim bilgileri, yukarıdaki işlem amaçları doğrultusunda somut işleme uygun sözleşmenin kurulması/ifası, hukuki yükümlülük, bir hakkın korunması veya şartları varsa meşru menfaat hukuki sebeplerine dayanılarak işlenir.

Mevcut kapsamda müşteri ve influencerlara pazarlama iletisi gönderilmesi planlanmamaktadır. Müşteriyle sipariş, ödeme, teslimat, iade/geri ödeme, destek ve hesap güvenliği; influencerla mevcut programın yürütülmesi, başvuru, sözleşme, komisyon, ödeme ve belge konularında gerekli iletişim kurulabilir. E-posta, SMS, telefon veya WhatsApp kullanımı somut işlemin ihtiyacı, sağlanan iletişim bilgileri ve tercihlerle sınırlı, gerekli ve ölçülü olmalıdır. Bu iletiler tanıtım/promosyon içermemelidir; yeni kampanyalara katılım davetleri kendiliğinden işlemsel sayılmaz.

Bu kapsam için ayrı pazarlama onayı gerekmez. Kayıt olmak her türlü iletiye izin sayılmaz. KVKK kapsamında somut işleme uygun veri işleme şartı, aydınlatma, güvenlik ve varsa yurt dışı aktarım şartları ayrıca sağlanır.

Gelecekte pazarlama başlatılırsa, başlamadan önce gerekli ayrı izinler ve İYS işlemleri tamamlanır. Gerekli pazarlama onayı üyelik/satın alma şartı yapılamaz; kutular önceden işaretlenemez. Onay ve ret kayıtları saklanır ve mevzuattaki usul/süreler uygulanır.

4.6. Zorunlu Olmayan Çerezler

Analiz, reklam, hedefleme veya benzeri zorunlu olmayan çerezlerle kişisel veri işlenmesi, başka bir geçerli veri işleme şartının bulunmadığı hallerde ilgili kişinin önceden verdiği açık rızaya dayanır.

5. Aktarım Yapılabilecek Alıcı Grupları

Kişisel veriler, işleme amacıyla sınırlı ve gerekli olduğu ölçüde;

kargo ve lojistik sağlayıcılarına,
ödeme kuruluşu/banka/finansal hizmet sağlayıcılarına,
fatura, muhasebe ve mali müşavirlik hizmet sağlayıcılarına,
hosting, sunucu, CDN, güvenlik, yazılım ve teknik destek sağlayıcılarına,
e-posta/SMS/müşteri iletişim hizmet sağlayıcılarına,
analitik/reklam hizmet sağlayıcılarına yalnızca uygun hukuki şart mevcutsa,
hukuk danışmanlarına ve uyuşmazlık taraflarına gerektiği ölçüde,
yetkili kamu kurum ve kuruluşlarına

aktarılabilir.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Velveta tarafından kullanılan bir teknik, iletişim, bulut, analiz veya diğer hizmet sağlayıcının kişisel verileri yurt dışında işlemesi ya da yurt dışına aktarması söz konusu olduğunda, kişisel veri aktarımı KVKK’nın 9. maddesinde öngörülen şartlardan uygun olanına dayanılarak gerçekleştirilir.

Yurt dışına aktarım için yeterlilik kararının bulunmadığı durumlarda, uygulanabilir olması halinde Kurul tarafından yayımlanan standart sözleşme, bağlayıcı şirket kuralları, Kurul iznine tabi taahhütname veya Kanunda öngörülen diğer uygun güvence mekanizmalarından biri tesis edilmeden düzenli veri aktarımı gerçekleştirilmez.

Standart sözleşmeye dayanılması halinde sözleşme, imzaların tamamlanmasından itibaren beş (5) iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir.

İstisnai aktarım hükümleri yalnızca KVKK’nın 9. maddesinde öngörülen şartların gerçekten oluştuğu münferit durumlarda kullanılır.

7. Saklama

Veriler, işleme amacı ve ilgili mevzuattaki saklama süreleri boyunca tutulur.

Elektronik ticaret hizmet sağlayıcısının Kanun kapsamındaki iş ve işlemlerine ilişkin bilgi, belge ve elektronik kayıtları, iş veya işlemin gerçekleştiği tarihten itibaren 10 yıl saklanır.

Vergi, muhasebe, tüketici, uyuşmazlık ve diğer kayıtlar bakımından daha uzun veya farklı bir yasal saklama süresi varsa ilgili süre uygulanır.

Süre sonunda veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği

Velveta, kişisel verilerin hukuka aykırı işlenmesini/erişilmesini önlemek ve verileri muhafaza etmek amacıyla işin ve riskin niteliğine uygun teknik ve idari tedbirler uygular.

Hiçbir internet sistemi için mutlak güvenlik garantisi verilmez.

9. KVKK Madde 11 Kapsamındaki Haklar

İlgili kişiler, mevzuattaki şartlarla; - kişisel veri işlenip işlenmediğini öğrenme, - işlenmişse bilgi talep etme, - işleme amacını ve amaca uygun kullanımını öğrenme, - yurt içi/yurt dışı aktarılan üçüncü kişileri bilme, - eksik/yanlış verilerin düzeltilmesini isteme, - şartları oluştuğunda silme/yok etme talep etme, - düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, - münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme, - hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahiptir.

10. Veri Sorumlusuna Başvuru

Başvurular mevzuata uygun biçimde; - yazılı başvuru, - KEP, - güvenli elektronik imza, - mobil imza, - ilgili kişinin Velveta’ya daha önce bildirdiği ve sistemde kayıtlı bulunan e-posta adresi, - başvuru amacına yönelik kurulmuş bir yazılım/uygulama

aracılığıyla iletilebilir.

KEP: [email protected]

Posta: Yeniyol Mh. Gazi 3. Sk. SEGEM İş Merkezi, No: 3, İç Kapı: 5, Çorum Merkez / Türkiye

Kayıtlı e-posta üzerinden uygun başvuru: [email protected]

Velveta, başvuran kişinin kimliğini ve yetkisini doğrulamak için mevzuata uygun ek bilgi isteyebilir.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

11. Çerezler

Çerezler: Çerez Politikası

12. Influencer Programı

Influencer/partner başvuruları ve program verileri için ayrı aydınlatma: Influencer KVKK Aydınlatma Metni

Resmî kaynaklar

KVKK aydınlatma ilkeleri: KVKK — resmî kaynak

Başvuru usulü: KVKK — resmî kaynak

Yurt dışına aktarım: KVKK — resmî kaynak

Elektronik kayıtların 10 yıl saklanması: Resmî Gazete — ilgili düzenleme

Metnin Güncellenmesi

Velveta bu metni ve ilgili hizmet/operasyon koşullarını geleceğe yönelik olarak dilediği zaman güncelleyebilir. Güncel metin ve yürürlük tarihi ilgili sayfada veya işlem öncesi bilgilendirmede gösterilir. Tamamlanmış siparişlere sonradan ek ücret yüklenmez; önceki işlemlerden doğmuş haklar ve emredici mevzuat korunur. Mevcut sözleşmelerde bildirim/kabul gerektiren değişiklikler gerekli usulle yapılır. Veri işleme amacı veya hukuki şartı değişirse ilgili aydınlatma ve gerektiğinde yeni rıza işlemi, değişen işleme başlamadan önce yerine getirilir.