Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, patiyapetshop.com üzerinden alışveriş yapan, üye olan, destek talebinde bulunan veya siteyi ziyaret eden kişilerin kişisel verilerinin hangi amaçlarla işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve sahip olduğunuz hakları bu metinde açıklıyoruz. Kurumsal ve toptan müşterilerimize ilişkin özel hükümler 7. maddede yer alır.
Veri Sorumlusunun Kimliği
1.1. KVKK kapsamında veri sorumlusu, aşağıda bilgileri yer alan işletmedir.
- Veri sorumlusu
- Ayşe Kaya
- Vergi kimlik no
- 5300378106
- Adres
- İSTOÇ, Mahmutbey Mah. 42. Ada 2405. Sokak No:60 Bağcılar / İstanbul
- İnternet sitesi
- patiyapetshop.com
- E-posta
- destek@patiyapetshop.com
- Telefon
- 0544 630 20 50
1.2. Bu metin; müşterilerimizi, üyelerimizi, site ziyaretçilerimizi, kurumsal müşteri yetkililerimizi ve tedarikçi çalışanlarımızı kapsar.
Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
- İlgili kişi: Kişisel verisi işlenen gerçek kişi
- Veri sorumlusu: Verilerin işlenme amaç ve vasıtalarını belirleyen kişi
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri işleyen kişi
- İşleme: Verinin elde edilmesi, kaydedilmesi, saklanması, aktarılması, silinmesi gibi işlemler
- Kurul: Kişisel Verileri Koruma Kurulu
İşlenen Kişisel Veri Kategorileri
3.1. Hizmetlerimizi sunabilmek için aşağıdaki veri kategorilerini işliyoruz:
3.2. Özel nitelikli kişisel veri (sağlık, din, ırk, biyometrik veri vb.) toplamıyor ve işlemiyoruz. Bu tür bilgileri destek talebi veya yorum alanlarına yazmamanızı rica ederiz.
Kişisel Verilerin İşlenme Amaçları
Verileriniz aşağıdaki amaçlarla işlenir:
- Siparişin alınması, hazırlanması, kargolanması ve teslim edilmesi,
- Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması,
- Üyelik hesabının oluşturulması ve yönetilmesi,
- Sipariş takibi, iade, değişim ve destek taleplerinin sonuçlandırılması,
- Ödeme işlemlerinin gerçekleştirilmesi ve dolandırıcılığın önlenmesi,
- Site güvenliğinin sağlanması ve teknik arızaların giderilmesi,
- Açık rızanız varsa kampanya, indirim ve yeni ürün bilgilendirmelerinin gönderilmesi,
- Ürün ve hizmet kalitesinin ölçülmesi, öneri sistemlerinin geliştirilmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve resmi makam taleplerine cevap verilmesi,
- Toptan satışlarda kurumsal müşteri ilişkilerinin yürütülmesi ve cari hesap takibi.
İşlemenin Hukuki Sebepleri
Verileriniz KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
Kişisel Verilerin Toplanma Yöntemleri
6.1. Verileriniz tamamen veya kısmen otomatik yollarla, elektronik ortamda toplanır:
- Üyelik ve sipariş formları,
- Ödeme adımında ödeme kuruluşu aracılığıyla iletilen işlem bilgileri,
- Destek talebi formu, e-posta, telefon ve WhatsApp yazışmaları,
- Çerezler ve benzeri izleme teknolojileri,
- Kargo firmasından gelen teslimat durum bilgileri,
- Kurumsal müşterilerde iletilen vergi levhası ve faaliyet belgesi.
Kurumsal ve Toptan Müşterilere İlişkin Hükümler
7.1. Pet shop, veteriner kliniği, barınak, dernek ve marketlere yaptığımız toptan satışlarda; firmanın ticaret unvanı, vergi dairesi ve vergi numarası gibi bilgiler tüzel kişiye ait olduğundan kişisel veri sayılmaz.
7.2. Ancak kurumsal müşterinin yetkili kişisine ait ad-soyad, telefon ve e-posta bilgileri kişisel veri niteliğindedir ve bu metindeki esaslara göre işlenir.
7.3. Bu veriler; teklif hazırlanması, sipariş ve sevkiyat planlaması, cari hesap takibi, fatura düzenlenmesi ve satış sonrası iletişim amaçlarıyla, sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanılarak işlenir.
7.4. Kurumsal müşteri, kendi çalışanına ait bilgileri bize iletirken o kişiyi bilgilendirmiş olduğunu ve gerekli hukuki dayanağa sahip olduğunu kabul eder.
7.5. Toptan fiyat listeleri ve teklif belgeleri ticari sır niteliğindedir; taraflarca üçüncü kişilerle paylaşılamaz.
Kişisel Verilerin Aktarılması
8.1. Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Aktarım yalnızca hizmetin sunulması için zorunlu olduğu ölçüde yapılır.
8.2. Aktarımlar KVKK'nın 8. maddesine uygun olarak, hizmetin ifası için gerekli asgari veriyle sınırlı biçimde yapılır.
Yurt Dışına Aktarım
9.1. Sitenin çalışması için kullanılan bazı hizmetlerin (bulut barındırma, e-posta, analiz ve yazı tipi servisleri) sunucuları yurt dışında bulunabilir. Bu durumda sınırlı veriler (örneğin IP adresi ve tarayıcı bilgisi) yurt dışına aktarılabilir.
9.2. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya açık rıza) uygun olarak gerçekleştirilir.
Saklama Süreleri
10.1. Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri sonuna kadar saklanır; sürenin dolmasıyla silinir, yok edilir veya anonim hâle getirilir.
10.2. Üyeliğinizi sonlandırmanız hâlinde, yasal saklama yükümlülüğü bulunan kayıtlar (özellikle fatura ve sipariş kayıtları) süre dolmadan silinemez; bu kayıtlar yalnızca yasal amaçlarla ve erişimi kısıtlanmış biçimde muhafaza edilir.
Veri Güvenliği Tedbirleri
11.1. KVKK'nın 12. maddesi uyarınca aşağıdaki teknik ve idari tedbirleri uyguluyoruz:
- Site genelinde 256-bit SSL şifreleme ve HTTPS zorunluluğu,
- Parolaların geri döndürülemez biçimde şifrelenmiş olarak saklanması,
- Yetki matrisi ile erişimin yalnızca görevi gereği ihtiyaç duyan personelle sınırlandırılması,
- Düzenli yedekleme ve güncelleme,
- Ödeme verilerinin PCI-DSS uyumlu ödeme kuruluşu altyapısında işlenmesi,
- Veri işleyenlerle gizlilik ve veri güvenliği taahhütnameleri imzalanması.
11.2. Alınan tüm tedbirlere rağmen bir veri ihlali yaşanması hâlinde, KVKK'nın 12/5. maddesi uyarınca durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilir.
Çerezler
12.1. Sitede; oturumun sürdürülmesi, sepetin hatırlanması, güvenlik ve trafik ölçümü amacıyla çerezler kullanılır.
12.2. Zorunlu çerezler sitenin çalışması için gereklidir ve kapatılamaz. Analitik ve pazarlama çerezleri yalnızca onayınızla çalışır.
12.3. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezleri engellemeniz hâlinde sepet ve üyelik gibi işlevler çalışmayabilir. Ayrıntılar için Gizlilik ve Güvenlik sayfamıza bakabilirsiniz.
İlgili Kişi Olarak Haklarınız
13.1. KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Başvuru Yöntemi ve Süreç
14.1. Haklarınızı kullanmak için başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:
- Sistemimizde kayıtlı e-posta adresinizden destek@patiyapetshop.com adresine,
- Islak imzalı dilekçenizi, kimlik fotokopinizle birlikte yukarıda belirtilen adrese posta veya noter aracılığıyla.
14.2. Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası, adres, telefon/e-posta ve talebinizin konusu yer almalıdır. Kimliğinizi doğrulayamadığımız başvurular sonuçlandırılamaz.
14.3. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
14.4. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
Metnin Güncellenmesi
15.1. Bu aydınlatma metni, mevzuat değişiklikleri veya iş süreçlerimizdeki güncellemeler nedeniyle değiştirilebilir. Güncel metin bu sayfada yayımlandığı anda geçerli olur ve güncelleme tarihi sayfa başında belirtilir.
15.2. Esaslı değişiklik hâlinde üyelerimize e-posta yoluyla bilgilendirme yapılır.