Yasal
Gizlilik ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğine ve bu kapsamdaki haklarınıza ilişkin bilgilendirme.
Son güncelleme:
1. Veri sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla BLACKSTONES CONSULTANCY S.R.L. (“Şirket”) tarafından hazırlanmıştır.
Şirket, Avrupa Birliği üyesi Romanya’da kurulu olduğundan kişisel verileriniz, Türkiye’deki kişilere yönelik hizmetler bakımından KVKK’ya, ayrıca Avrupa Birliği Genel Veri Koruma Tüzüğü’ne (GDPR) uygun olarak işlenir.
- Satıcı: BLACKSTONES CONSULTANCY S.R.L.
- Telefon: +90 543 219 74 01
- E-posta: info@avrupadanevinize.com
2. İşlenen kişisel veriler
Hizmetlerimizi kullanmanız sırasında aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik: ad, soyad; kurumsal fatura istenirse unvan ve vergi bilgileri
- İletişim: e-posta adresi, telefon numarası, teslimat ve fatura adresi
- Müşteri işlem: sipariş, sepet, favori, iade, değerlendirme ve destek talebi kayıtları
- Finans: ödeme işlemine ilişkin bilgiler (kart numarası ve güvenlik kodu tarafımızca görülmez ve saklanmaz; ödeme hizmet sağlayıcısı tarafından işlenir), havale/EFT ile ödemede gönderen adı ve ödeme kaydı, iade için bildirdiğiniz IBAN
- İşlem güvenliği: IP adresi, oturum bilgileri, tarayıcı ve cihaz bilgileri, log kayıtları
- Site kullanımı (yalnız analitik çerezlere onay vermeniz hâlinde): görüntülenen sayfa ve ürünler, sepete eklenen/çıkarılan ürünler, aramalar, ziyaretin geldiği kaynak, cihaz türü ve tarayıcı
- Pazarlama: onay vermeniz hâlinde iletişim tercihleriniz
3. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz aşağıdaki amaçlarla ve parantez içindeki hukuki sebeplere dayanılarak işlenir (KVKK m.5):
- Üyelik kaydınızın oluşturulması ve hesabınızın yönetilmesi; siparişlerinizin alınması, ürünlerin tedarik edilmesi ve teslimatın sağlanması; ödeme, cayma, iade ve değişim süreçlerinin yürütülmesi; müşteri hizmetleri taleplerinin yanıtlanması (sözleşmenin kurulması ve ifası — m.5/2-c)
- Fatura düzenlenmesi, ticari ve mali kayıtların tutulması, yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması (kanunlarda açıkça öngörülmesi ve hukuki yükümlülük — m.5/2-a ve ç)
- Uyuşmazlıklarda hakların korunması (bir hakkın tesisi, kullanılması veya korunması — m.5/2-e)
- Site ve ödeme güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmetlerin iyileştirilmesi (meşru menfaat — m.5/2-f)
- Kampanya ve duyuru içeren ticari elektronik iletilerin gönderilmesi (6563 sayılı Kanun uyarınca vereceğiniz onay ve açık rızanız — m.5/1)
- Sitenin ve ürün seçkisinin nasıl kullanıldığının ölçülmesi, satış ve ziyaret istatistiklerinin oluşturulması (Google Analytics ve kendi ziyaret istatistiğimiz; analitik çerezlere vereceğiniz açık rıza — m.5/1)
4. Toplama yöntemi
Kişisel verileriniz; internet sitemiz, e-posta, müşteri hizmetleri kanalları, ödeme hizmet sağlayıcısı ve çerezler aracılığıyla, elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanır.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Teslimatın ve iade gönderilerinin gerçekleştirilmesi için anlaşmalı kargo ve lojistik firmaları
- Kart ödemeleri için ödeme hizmet sağlayıcısı Stripe; havale/EFT ödemeleri ve iadeleri için bankalar
- Sitenin güvenliği ve içerik dağıtımı için Cloudflare; barındırma, e-posta gönderimi ve bilgi teknolojileri hizmeti aldığımız tedarikçiler
- Analitik çerezlere onay vermeniz hâlinde ziyaret istatistiği için Google (Google Analytics)
- Hukuk, vergi ve muhasebe danışmanları
- Talep hâlinde yetkili kamu kurum ve kuruluşları ile adli merciler
6. Yurt dışında işleme ve yurt dışına aktarım
Veri sorumlusu Romanya’da (Avrupa Birliği) yerleşik olduğundan, siparişinizin alınması ve ifası için kişisel verileriniz yurt dışında işlenir.
Ödeme, güvenlik, barındırma, e-posta ve (onay vermeniz hâlinde) ziyaret istatistiği hizmeti aldığımız tedarikçilerin sunucuları yurt dışında (Avrupa Birliği ve Amerika Birleşik Devletleri dahil) bulunabilir.
Yurt dışına aktarımlar, KVKK’nın 7499 sayılı Kanun ile değişik 9. maddesine uygun olarak yapılır: aktarım yapılan ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı varsa bu karara; yoksa Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşme gibi uygun güvencelerden birine dayanılarak; bunların da bulunmadığı hâllerde yalnızca arızi olarak ve Kanun’un 9. maddesinin altıncı fıkrasında sayılan hâllerde — özellikle aktarımın sizinle kurulan sözleşmenin ifası için zorunlu olması ya da açık rızanız — aktarım yapılır.
7. Saklama süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen ya da işleme amacının gerektirdiği süre boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.
Fatura, muhasebe ve sözleşme kayıtları, tabi olduğumuz ticaret, vergi ve tüketici mevzuatında öngörülen süreler boyunca muhafaza edilir. Hesap verileriniz, hesabınız açık kaldığı sürece saklanır.
8. KVKK’nın 11. maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit etmemize yarayan bilgilerle birlikte sistemimizde kayıtlı e-posta adresinizden info@avrupadanevinize.com adresine ya da yukarıda yer alan şirket adresine yazılı olarak iletebilirsiniz.
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
10. Ticari elektronik iletiler
Kampanya ve duyuru içeren e-postalar, yalnızca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca onay vermeniz hâlinde gönderilir; onayınız mevzuatın öngördüğü hâllerde İleti Yönetim Sistemi’ne (İYS) kaydedilir.
Onayınızı her iletinin altındaki bağlantıdan, İYS üzerinden ya da bize yazarak dilediğiniz zaman ücretsiz geri alabilirsiniz; ret bildiriminiz en geç 3 iş günü içinde işleme alınır. Sipariş, ödeme ve kargo bildirimleri ticari ileti değildir ve siparişiniz kapsamında gönderilmeye devam eder.
11. Değişiklikler
Bu metin, mevzuattaki ve hizmetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır. Çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası’nı inceleyebilirsiniz.