KVKK Aydınlatma Metni ve Gizlilik/Çerez Politikası

KVKK AYDINLATMA METNİ VE GİZLİLİK/ÇEREZ POLİTİKASI Bu metin; haksensus.com ziyaretçileri, müşterileri, hediye alıcıları, iletişim formu/WhatsApp kullanıcıları ve kişiselleştirilmiş ürün için içerik sağlayan kişiler bakımından yürütülen veri işleme faaliyetlerini açıklar. Aydınlatma, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında yapılmaktadır. 1. VERİ SORUMLUSU Veri Sorumlusu: FATMA SENA GÜNCÜ (şahıs işletmesi) Marka ve internet sitesi: Haksensus / Haksen Süs — https://haksensus.com Vergi Dairesi / VKN: Güngören Vergi Dairesi / 4050550802 Adres: Mareşal Çakmak Mahallesi Orhan Caddesi No: 33/B Güngören / İstanbul Telefon ve WhatsApp: 0501 325 22 09 E-posta ve KVKK başvuru adresi: info@haksensus.com 2. İŞLENEN KİŞİSEL VERİLER Hizmetin kullanımına göre aşağıdaki veri kategorileri işlenebilir: - Kimlik: ad, soyad; fatura için gerekli olması halinde T.C. kimlik numarası, şirket/unvan bilgisi, vergi dairesi ve vergi numarası. - İletişim: telefon, e-posta, teslimat/fatura adresi, WhatsApp ve diğer yazışma bilgileri. - Müşteri işlem: sipariş numarası, ürünler, varyantlar, kişiselleştirme tercihleri, sepet, fiyat, indirim, kargo, teslimat, iade, şikâyet, tasarım onayı ve destek kayıtları. - Finans: ödeme yöntemi, ödeme durumu, işlem referansı, banka/havale bilgileri ve iade bilgileri. Tam kart numarası, CVV ve kart şifresi Haksensus tarafından görüntülenmez veya saklanmaz. - Kişiselleştirme içeriği: müşterinin yüklediği fotoğraf, isim, tarih, mesaj, logo, çizim ve benzeri üretim materyalleri. - Hediye alıcısı/üçüncü kişi: teslim alacak kişinin adı, telefonu ve adresi; kişiselleştirme içeriğinde yer alan kişilere ilişkin bilgiler. - İşlem güvenliği: IP adresi, oturum, tarih-saat, cihaz/tarayıcı ve güvenlik günlükleri. - Pazarlama ve tercih: ticari ileti izin/ret kayıtları, kanal tercihleri, kampanya etkileşimi ve ayrıca izin verilirse reklam/portföy kullanım tercihi. - Görsel/işitsel kayıt: müşteri tarafından destek, sipariş veya kişiselleştirme amacıyla gönderilen fotoğraf/video; ayrıca açık izin varsa tanıtım içeriği. - Çerez verileri: zorunlu oturum/sepet çerezleri ile izin verilmesi halinde analiz, işlev ve reklam çerezleri. 3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER 3.1. Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c) Sipariş oluşturma, kişiselleştirme, tasarım onayı, ödeme takibi, faturalama hazırlığı, kargolama, teslimat, müşteri hesabı, destek, iade ve satış sonrası işlemler bu kapsamda yürütülür. 3.2. Hukuki yükümlülüğün yerine getirilmesi ve kanunlarda açıkça öngörülmesi (KVKK m.5/2-a ve ç) Tüketici, vergi, muhasebe, elektronik ticaret, ödeme, yetkili kurum talepleri ve kayıt saklama yükümlülükleri için gerekli veriler işlenir. 3.3. Bir hakkın tesisi, kullanılması veya korunması (KVKK m.5/2-e) Uyuşmazlık, chargeback/ödeme itirazı, iade, garanti, şikâyet, sahtecilik ve hukuki süreçlerin yönetimi için gerekli kayıtlar işlenir. 3.4. Temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat (KVKK m.5/2-f) Bilgi güvenliği, hata ve kötüye kullanım önleme, hizmet kalitesi, operasyon planlama, anonim/istatistiksel raporlama ve müşteri memnuniyeti yönetimi için ölçülü veri işlenebilir. 3.5. Açık rıza veya ticari ileti onayı Zorunlu olmayan analiz/reklam çerezleri, müşteri fotoğrafının sosyal medya/reklam/portföyde kullanılması ve hukuken açık rıza gerektiren diğer işlemler için ayrı, belirli ve isteğe bağlı açık rıza alınır. Kampanya amaçlı SMS, e-posta veya WhatsApp iletisi için 6563 sayılı Kanun ve ilgili yönetmelik kapsamında önceden, ayrı ve kanala uygun ticari elektronik ileti onayı alınır. Açık rıza veya ticari ileti onayı vermemek siparişe engel değildir. KVKK aydınlatma metninin “okundu” şeklinde teyit edilmesi açık rıza veya pazarlama izni anlamına gelmez. 4. VERİLERİN TOPLANMA YÖNTEMİ Veriler; internet sitesi, üyelik ve checkout formları, çerezler, PayTR ödeme sonucu bildirimleri, banka/havale kayıtları, Yurtiçi Kargo teslimat kayıtları, e-posta, telefon, WhatsApp, sosyal medya mesajları, müşteri tarafından yüklenen dosyalar ve satış sonrası iletişim kanalları üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. 5. VERİLERİN AKTARILABİLECEĞİ ALICI GRUPLARI VE AMAÇLAR Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir: - PayTR, kart kuruluşları ve bankalar: ödemenin alınması, doğrulanması, iade ve sahtecilik/itiraz süreçleri. - QNB Bankası ve diğer ilgili bankalar: havale/EFT, iade ve finansal kayıt süreçleri. - Yurtiçi Kargo: gönderi oluşturma, teslimat, takip, iade ve hasar incelemesi. - Muhasebe, e-fatura/e-arşiv ve mali müşavirlik hizmet sağlayıcıları: fatura, muhasebe ve vergi yükümlülükleri. - Hosting, yazılım, bakım, siber güvenlik, yedekleme, e-posta, SMS, çağrı/iletişim ve müşteri destek hizmet sağlayıcıları: sitenin ve hizmetlerin güvenli işletilmesi. - WhatsApp ve müşteri tarafından seçilen sosyal/iletişim platformları: ilgili kanal üzerinden iletişim kurulması. - Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları: hakların korunması ve yükümlülüklerin yerine getirilmesi. - Kanunen yetkili kamu kurumları, mahkemeler, icra mercileri ve kolluk: hukuki yükümlülük veya usulüne uygun talep halinde. Haksensus kişisel verileri satmaz veya izinsiz veri ticareti yapmaz. 6. YURT DIŞINA AKTARIM Haksensus yurt dışına ürün göndermemektedir. Bununla birlikte müşteri WhatsApp gibi küresel bir iletişim kanalını tercih ettiğinde veya yurt dışında altyapısı bulunan analiz, iletişim, bulut ya da güvenlik hizmetleri etkinleştirildiğinde teknik olarak yurt dışına veri aktarımı gündeme gelebilir. Böyle bir aktarım yalnız KVKK’nın 9. maddesindeki aktarım şartlarından uygun olanı sağlandığında; yeterlilik kararı, uygun güvence (örneğin Kurulca ilan edilen standart sözleşme) veya kanundaki arızi istisnalardan biri kapsamında gerçekleştirilir. Açık rıza gereken bir durumda aktarım, ayrı ve bilgilendirilmiş açık rıza olmadan yapılmaz. İlgili hizmet etkin değilse bu kapsamda aktarım yapılmaz. 7. SAKLAMA SÜRELERİ Veriler amaç için gerekli süre ve ilgili mevzuattaki zamanaşımı/saklama süreleri boyunca tutulur: - Sipariş, sözleşme, ödeme, fatura ve teslimat kayıtları; tüketici, vergi, ticaret ve ispat yükümlülüklerinin gerektirdiği süre boyunca. - Destek, iade, şikâyet ve tasarım onayı kayıtları; talebin sonuçlandırılması ve hakların korunması için gerekli süre boyunca. - Kişiselleştirme fotoğraf ve dosyaları; üretim, teslimat, destek ve olası uyuşmazlığın yönetimi için gerekli olduğu sürece; amaç ortadan kalkınca yasal zorunluluk yoksa silinir, yok edilir veya anonimleştirilir. - Ticari ileti izin ve ret kayıtları; izin/ret ilişkisinin ve yasal ispat yükümlülüğünün gerektirdiği süre boyunca. - Güvenlik ve teknik günlükler; bilgi güvenliği ve hukuki ispat için ölçülü süre boyunca. Saklama süresi dolan veriler, mevzuata uygun silme, yok etme veya anonimleştirme yöntemleriyle sistemlerden çıkarılır. Bir uyuşmazlık veya yetkili makam talebi varsa ilgili kayıtlar süreç sonuçlanana kadar sınırlı olarak korunabilir. 8. KİŞİYE ÖZEL FOTOĞRAF VE İÇERİKLER Müşteri, sipariş için gönderdiği içerik üzerinde gerekli hak ve izinlere sahip olmalıdır. Başka kişilerin veya çocukların fotoğrafını/kişisel bilgisini gönderen müşteri, ilgili içeriği bu amaçla Haksensus’a iletmeye yetkili olduğunu ve gerekli bilgilendirmeyi yaptığını taahhüt eder. Bu içerikler yalnız ürünün tasarlanması, üretilmesi, teslimi, müşteri desteği ve uyuşmazlık yönetimi için kullanılır. Müşteri içeriğinin sosyal medya, reklam, katalog veya portföyde kullanılması için ayrı, özgür ve belirli bir izin alınır. Bu izin geri alınabilir; geri alma gelecekteki kullanımları durdurur ve geri alma öncesindeki hukuka uygun işlemleri geçersiz hale getirmez. 9. ÖDEME GÜVENLİĞİ Kartla ödeme PayTR altyapısı üzerinden gerçekleştirilir. Tam kart numarası, CVV ve kart şifresi Haksensus sistemine kaydedilmez. Haksensus yalnız sipariş ve ödeme durumunu yönetmek için gerekli işlem referansı, tutar, ödeme sonucu ve sınırlı finans verisini işler. Havale/EFT ödemelerinde banka tarafından iletilen gönderen bilgisi, tutar, tarih ve açıklama siparişi eşleştirmek ve finansal yükümlülükleri yerine getirmek için işlenebilir. 10. ÇEREZLER 10.1. Zorunlu çerezler Sepet, oturum, güvenlik, form doğrulama ve kullanıcının açıkça talep ettiği temel site işlevleri için gerekli çerezler kullanılabilir. Bu çerezler pazarlama amacıyla kullanılmaz ve site hizmetinin sunulması için gerekli olduklarından açık rıza dışındaki uygun hukuki sebeplere dayanabilir. 10.2. İşlevsel çerezler Dil, görünüm veya kullanıcı tercihini hatırlamak gibi zorunlu olmayan işlevler için kullanılır. Hukuken gerekli olduğunda kullanıcının tercihi/açık rızası alınır. 10.3. Analiz ve reklam çerezleri Google Analytics, reklam ölçümü veya benzeri zorunlu olmayan analiz/pazarlama araçları ancak ilgili araç etkinse ve gerekli çerez izni verilmişse çalıştırılır. Çerez panelinde kabul, ret ve tercih seçenekleri erişilebilir biçimde sunulmalıdır. Önceden işaretlenmiş kutular veya siteyi kullanmanın zorunlu rıza sayılması yöntemi uygulanmaz. Çerezlerin adı, sağlayıcısı, amacı ve süresi kullanılan araçlara göre çerez tercih panelinde güncel olarak gösterilir. Kullanıcı tarayıcı ayarlarından da çerezleri silebilir; zorunlu çerezlerin engellenmesi sepet ve oturum gibi işlevleri bozabilir. 11. TİCARİ ELEKTRONİK İLETİLER Kampanya, indirim ve tanıtım amaçlı SMS, e-posta veya WhatsApp iletileri yalnız uygun ön onay/izin bulunması halinde gönderilir. Sipariş durumu, ödeme, kargo, güvenlik ve destek gibi hizmet iletileri pazarlama iletisi değildir ve sözleşmenin yürütülmesi için gönderilebilir. Pazarlama izni her kanal için anlaşılır biçimde yönetilir, İleti Yönetim Sistemi (İYS) yükümlülükleri yerine getirilir ve kullanıcı kendisine sunulan ret yöntemi, İYS veya info@haksensus.com üzerinden gelecekteki iletileri reddedebilir. Ret talebi yasal sürede uygulanır. 12. VERİ GÜVENLİĞİ Haksensus; yetki sınırlaması, erişim kontrolü, şifreleme/maskeleme, güvenli bağlantı, günlükleme, yedekleme, güncelleme ve hizmet sağlayıcı yönetimi gibi riskle uyumlu teknik ve idari tedbirler uygular. İnternet üzerinden aktarımda mutlak güvenlik garanti edilemese de ihlal riskini azaltmak için makul ve mevzuata uygun önlemler alınır. 13. İLGİLİ KİŞİNİN HAKLARI İlgili kişiler KVKK’nın 11. maddesi kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış verinin düzeltilmesini isteme, şartları varsa silme/yok etme isteme, düzeltme veya silmenin aktarılanlara bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini isteme haklarına sahiptir. Başvurular “KVKK İlgili Kişi Başvurusu” konusu ile info@haksensus.com adresine veya kimlik doğrulamaya elverişli yazılı yöntemle Mareşal Çakmak Mahallesi Orhan Caddesi No: 33/B Güngören / İstanbul adresine iletilebilir. Başvuruda ad-soyad, iletişim bilgisi, talep ve kimliği doğrulamaya yeterli bilgi bulunmalıdır. Gereksiz veya aşırı kişisel veri gönderilmemelidir. Başvurular niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurulca belirlenen tarife uygulanabilir. 14. GÜNCELLEME Bu metin mevzuat, hizmet sağlayıcılar veya teknik işleyiş değiştiğinde güncellenebilir. Yeni sürüm yayımlanma tarihi ve sürüm bilgisiyle sitede gösterilir. Sipariş anında onaylanan sözleşme ve aydınlatma sürümü ilgili sipariş kaydında korunur.