Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki işletme tarafından işlenmektedir:

2. İşlenen kişisel veri kategorileri

Siteyle kurduğunuz ilişkiye göre aşağıdaki veriler işlenebilir:

• Kimlik: ad, soyad, müşteri/üyelik numarası; fatura için gerekli olması halinde T.C. kimlik veya vergi bilgileri,
• İletişim: telefon, e-posta, teslimat ve fatura adresi,
• Müşteri işlemleri: sipariş, ürün, beden/varyant, sepet, iade, değişim, talep ve şikâyet bilgileri,
• Finans: ödeme türü, tahsilat ve iade bilgileri; kartın tamamı TRENDMALL tarafından saklanmıyorsa ödeme kuruluşunun işlem referansı,
• İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, cihaz/tarayıcı bilgileri, güvenlik kayıtları,
• Hukuki işlem: uyuşmazlık, başvuru, ihtar ve yasal takip kayıtları,
• Pazarlama: ticari ileti tercihleri, kampanya etkileşimleri ve yalnızca hukuka uygun dayanak bulunduğunda pazarlama/analiz verileri,
• Görsel/işitsel: müşteri hizmetleri kapsamında sizin ilettiğiniz ürün fotoğrafı, video veya ses kaydı.

Özel nitelikli kişisel veri göndermemenizi rica ederiz. Zorunlu olmayan bir nedenle iletilen bu tür veriler, hukuki yükümlülük bulunmadıkça işlenmez ve uygun şekilde silinir.

3. İşleme amaçları ve hukuki sebepler

4. Kişisel verilerin toplanma yöntemi

Veriler; üyelik ve sipariş formları, ödeme ve teslimat adımları, iletişim kanalları, e-posta/telefon görüşmeleri, iade talepleri, çerezler ve benzeri teknolojiler ile hizmet alınan ödeme, kargo ve e-ticaret altyapısı sağlayıcıları üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

5. Kişisel verilerin aktarılması

Kişisel veriler, yalnızca amaçla sınırlı ve gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Siparişin teslimi için kargo ve lojistik şirketlerine,
• Ödemenin alınması ve iadesi için bankalara ve ödeme kuruluşlarına,
• E-ticaret altyapısı, barındırma, güvenlik, e-posta/SMS, muhasebe ve teknik destek sağlayıcılarına,
• Hukuki ve mali danışmanlara, bağımsız denetçilere ve yetkili hizmet sağlayıcılara,
• Kanuni talep halinde mahkemeler, icra müdürlükleri, kolluk, vergi idaresi ve diğer yetkili kamu kurumlarına.

Her aktarım, KVKK’nın 8. ve 9. maddelerindeki şartlara uygun olarak gerçekleştirilir.

6. Yurt dışına aktarım

[KULLANILAN E-TİCARET ALTYAPISI, HOSTING, E-POSTA, ANALİTİK VE REKLAM HİZMETLERİNE GÖRE “VAR/YOK” OLARAK NETLEŞTİRİN.]

Yurt dışına veri aktarımı yapılması halinde aktarım; yeterlilik kararı, uygun güvence (örneğin standart sözleşme) veya KVKK’nın 9. maddesinde öngörülen diğer hukuka uygun aktarım şartlarından birine dayanır. Bu bölüm, fiilen kullanılan sağlayıcı ve veri akışına göre yayından önce somutlaştırılmalıdır.

7. Saklama süreleri

Veriler, işleme amacı için gerekli süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca tutulur. Süre sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

• Sipariş, sözleşme, teslimat ve cayma işlemlerine ilişkin kayıtlar: ilgili tüketici mevzuatındaki asgari süreler ve uyuşmazlık zamanaşımı boyunca,
• Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatında öngörülen süre boyunca,
• Üyelik hesabı verileri: üyelik devam ettiği sürece ve sonrasında hukuki yükümlülük/uyuşmazlık için gereken süre boyunca,
• Ticari ileti onay ve ret kayıtları: ilgili ticari ileti mevzuatında öngörülen süre boyunca,
• Güvenlik kayıtları: riskin niteliğiyle orantılı makul süre boyunca.

8. Çerezler

Site, oturumun sürdürülmesi, sepetin çalışması ve güvenliğin sağlanması için zorunlu çerezler kullanabilir. Analitik, işlevsel veya reklam/pazarlama çerezleri ise hukuken gerekli olduğu durumlarda siz onay vermeden çalıştırılmaz.

[SİTEDE KULLANILAN ÇEREZLERİ; ADI, SAĞLAYICISI, AMACI VE SÜRESİYLE AYRI ÇEREZ POLİTİKASINDA LİSTELEYİN.]

9. Veri güvenliği

TRENDMALL; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin korunmasını sağlamak için erişim yetkilendirmesi, kayıt, güncelleme, yedekleme, tedarikçi kontrolü ve uygun teknik güvenlik tedbirleri gibi makul idari ve teknik önlemler alır.

10. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanuni şartları oluşmuşsa verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerce analiz sonucu aleyhinize bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

haklarına sahipsiniz.

11. Başvuru yöntemi

Başvurunuzu kimliğinizi doğrulamaya elverişli bilgilerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Posta/elden: Şahintepe Mah. Kozan Blv. No: 250 F Sarıçam / Adana
• E-posta: [email protected]
• KEP: [VARSA KEP ADRESİ]

Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa e-posta/telefon ve talep konusu bulunmalıdır. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde ilgili mevzuattaki tarife uygulanabilir.

12. Metnin güncellenmesi

Bu metin; veri işleme faaliyetleri, hizmet sağlayıcılar veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm sitede yayımlanır. Açık rıza gerektiren yeni bir işlem, yalnızca metin güncellenerek başlatılmaz; ayrıca geçerli rıza alınır.