6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi hangi amaçlarla ve nasıl işlediğimizi aşağıda bilgilerinize sunarız.
1. Veri sorumlusu
noreva
Adres: Dumlupınar / Kütahya
E-posta: desteknoreva@gmail.com
2. İşlenen kişisel veriler
- Kimlik: ad, soyad.
- İletişim: e-posta, telefon, teslimat ve fatura adresi.
- Müşteri işlem: sipariş, fatura, iade, talep ve şikâyet bilgileri; ürüne yazılması için ilettiğiniz isim ve tarih.
- Finans: ödeme tutarı ve işlem bilgisi (kart bilgileri ödeme kuruluşunca işlenir).
- İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgileri, oturum kayıtları.
- Pazarlama: onay vermeniz halinde iletişim tercihleri ve çerez verileri.
3. İşleme amaçları
- Siparişlerin alınması, kişiselleştirilmesi, hazırlanması, teslimi ve faturalandırılması,
- Mesafeli satış sözleşmesinin kurulması ve ifası, iade ve cayma süreçlerinin yürütülmesi,
- Müşteri talep ve şikâyetlerinin yönetilmesi,
- Vergi, ticaret ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi,
- Bilgi ve işlem güvenliğinin sağlanması,
- Açık rızanız halinde kampanya, bülten ve pazarlama faaliyetleri.
4. Hukuki sebepler ve toplama yöntemi
Kişisel verileriniz; internet sitemiz, ödeme sayfası, e-posta, WhatsApp ve iletişim formu aracılığıyla elektronik ortamda toplanır ve KVKK md. 5/2 kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve meşru menfaatlerimiz (f) hukuki sebeplerine; pazarlama iletileri ve zorunlu olmayan çerezler için ise md. 5/1 uyarınca açık rızanıza dayanılarak işlenir.
5. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak:
- Teslimat için kargo firmasına (DHL),
- Ödemenin alınması için ödeme kuruluşuna (PayTR),
- Muhasebe ve mali yükümlülükler için mali müşavirimize,
- Talep halinde yetkili kamu kurum ve kuruluşlarına
KVKK md. 8 uyarınca aktarılabilir. E-ticaret altyapımızı sağlayan Shopify Inc. ve bağlı şirketlerinin sunucuları yurt dışında bulunduğundan verileriniz KVKK md. 9'da öngörülen şartlara uygun olarak yurt dışına aktarılmaktadır.
6. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru yöntemi
Haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak Dumlupınar / Kütahya adresine, sistemimizde kayıtlı e-posta adresinizden desteknoreva@gmail.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.