Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni
Sayın Müşterilerimiz, Doa Jewelry olarak kişisel verilerinizin korunmasına büyük önem atfetmekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “veri sorumlusu” sıfatıyla (“Veri Sorumlusu”) kişisel verilerinizi KVKK’ya uygun olarak ve aşağıda belirtilen amaçlar ve sınırlar kapsamında işlemekte ve buna uygun gerekli idari ve teknik tedbirleri almaya son derece özen göstermekteyiz.
6698 sayılı KVKK uyarınca, doajewelry.com ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi” olarak kabul edilmektedir.
doajewelry.com uzantılı internet sitemiz (“Site”) kapsamında işlediğimiz kişisel verilerinizi işleme süreçlerimiz ve KVKK tahtındaki haklarınız kapsamında bu Kişisel Verilerinin İşlenmesi Hakkında Aydınlatma Metni (“Aydınlatma Metni”) ile sizleri bilgilendirmek isteriz.
1. İşlediğimiz Kişisel Verileriniz
Site üyelik ve/veya kullanımı kapsamında Doa Jewelry tarafından aşağıda sayılı kişisel verileriniz (“Kişisel Veri(ler)”) işlenecektir:
a. Kimlik Bilgileri: Ad ve soyadı, fotoğraf
b. İletişim Bilgileri: Adres, telefon numarası, e-posta adresi
c. Pazarlama Bilgileri: İletişim tercihleri
d. İşlem Güvenliği Bilgileri: Site kullanıcı adı ve şifre bilgileriniz, IP adresi internet sitesi giriş ve çıkış/ziyaret bilgileri, log kayıtları
e. Müşteri İşlem Bilgileri: Üyelik bilgileri, yorum bilgileri, kampanya bilgileri, indirim kodu bilgileri
f. Sipariş Bilgileri: Site üzerinden seçilen Ürün’ün sipariş, tutar, fatura, kargo ve teslimat bilgileri
g. Finans Bilgileri: Şifrelenmiş banka ve kredi kartı bilgileri
h. Diğer Bilgiler: Site üzerinden Doa Jewelry’e iletilecek talep ve şikâyetler ve bu kapsamda paylaşılacak bilgiler
Site’nin işlerliğinin sağlanması amacıyla sınırlı olmak kaydıyla çerez kullanılmaktadır.
2. Kişisel Veriler’inizin Toplanma Yöntemi
Kişisel verileriniz Doa Jewelry tarafından; Site üzerinden işlemleriniz, talep ve şikayetlerinize ilişkin veya yaptığınız alışverişleriniz ile, Site üzerindeki her türlü alışveriş, tahsilat, teslimat, işlem, anket doldurma, otomatik yöntemlerle veya elektronik sistemler vasıtası ile alınan Elektronik Ticari İletişim İzniniz çerçevesinde işlenmektedir.
3. Kişisel Veriler’inizin İşlenme Amaçları, Hukuki Sebepleri ve Aktarımı
3.1. Doa Jewelry olarak kişisel verilerinizi;
a. Üyeliğinizin gerçekleştirilmesi, doğrulanması ve üye bilgilerinizin kaydedilmesi, üye girişinin yapılabilmesini sağlanması, üyelik bilgilerinizin doğruluğunun ve güncelliğinin sağlanabilmesi, üyeliğinizle ilgili bilgilendirmelerde bulunulması, üyelik sözleşmesinin gereği ya da mesafeli satışın yapılabilmesi ve sipariş ile ilgili diğer amaçlar ile edinilmiş olan Kimlik Bilgileriniz ve İletişim Bilgileriniz ile Site üyeliği kapsamında edinilen İşlem Güvenliği Bilgileri, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanarak işlenecektir.
b. Site üzerinde işlem güvenliğinin sağlanması, müşteri bağlılığının artırılması ve sürdürülmesi amaçlarıyla Kimlik Bilgileriniz, İletişim Bilgileriniz ve Müşteri İşlem Bilgileriniz, Sipariş Bilgileriniz, İşlem Güvenliği Bilgileriniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanarak işlenecektir.
c. Site üzerinden doajewelry.com’a bir talep veya şikayetinizi iletmeniz durumunda, bu talep ve şikayetinizin incelenmesi, çözülmesi ve bu kapsamda müşteri bağlılığının artırılması ve sürdürülmesi amaçları ile Kimlik Bilgileriniz, İletişim Bilgileriniz ve Diğer Bilgileriniz temel hak ve özgürlüklerinize zarar verilmemesi kaydıyla veri sorumlusu doajewelry.com’un meşru menfaati için veri işlemenin zorunlu olması hukuki sebebine dayanarak işlenecektir.
3.2. Bu süreçler kapsamında işlenen Kişisel Veriler’iniz sistemlerimiz ile ilgili yazılım, Site’nin yürütülmesi, Site ve kullanılan yazılımlara ilişkin hizmet desteği aldığımız bilişim teknolojileri hizmet sağlayıcıları (veri tabanı ve sunucu hizmeti sağlayıcıları, aracı yazılım hizmet sağlayıcıları, arşivleme hizmeti verenler, Site hizmet sağlayıcı) ve doajewelry.com’un denetim süreçleri kapsamında denetim hizmeti sağlayıcı firmalar ile paylaşılmaktadır.
3.3. Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere) hizmet aracılarına da aktarılabilecektir.
4. Ticari Elektronik İletişimler Kapsamında Kişisel Veriler’inizin İşlenmesi
Doa Jewelry olarak kişisel verilerinizi;
4.1. Ticari Elektronik İletişimler kapsamında onayınızın bulunması halinde, doajewelry.com tarafından yürütülen kampanyalar, promosyonlar, ürün ve hizmet tanıtımlarından haberdar olmanız, haber bültenlerini almanız, müşteri memnuniyeti uygulamalarının sunumu, reklamlar, bilgilendirmeler, pazarlama faaliyetleri kapsamında ticari iletişim faaliyetlerinde bulunulabilmesi amaçlarıyla adınız soyadınız, telefon numaranız, e-posta adresiniz temel hak ve özgürlüklerinize zarar verilmemesi kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması hukuki sebebiyle işlenmektedir.
4.2. İlerleyen dönemlerde doajewelry.com’dan ticari elektronik ileti almayı reddetmeniz durumunda bu redde ilişkin kayıtlar, ret işlemi sonrasında tekrar ticari elektronik ileti almak istemeniz durumunda vereceğiniz ticari elektronik iznine ilişkin bilgiler temel hak ve özgürlüklerinize zarar verilmemesi kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması hukuki sebebiyle işlenmektedir.
4.3. Ticari Elektronik İletişimler kapsamında onayınızın bulunması halinde, Tarafınıza doajewelry.com tarafından ticari elektronik ileti gönderilebilmesi kapsamında, adınız soyadınız, iletişim yöntemine bağlı olarak telefon numaranız ve/veya e-posta adresiniz, ticari elektronik iletilerin tarafınıza gönderilebilmesi için doajewelry.com’un ticari elektronik ileti gönderilmesi ile ilgili olarak o dönemde destek hizmet aldığı mobil medya şirketi, ajans veya pazarlama şirketi ile destek alınan bilgi teknolojileri şirketleri ve danışmanlar ile; telefon numaranız ve/veya e-posta adresiniz ile mevcut ise doajewelry.com’a verdiğiniz ticari elektronik ileti izni reddine ve sonrasında tekrardan ileti almaya ilişkin verdiğiniz izne ilişkin bilgiler doajewelry.com’un Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik tahtındaki yükümlülüklerini yerine getirmek için Yönetmelik’e göre yetkilendirilmiş kuruluş ve bu kuruluşa bilgi aktarımı için aracı hizmet sağlayıcı kuruluşlar ve aracı yazılımlar ile ilgili destek aldığımız bilgi teknolojileri şirketleri ve danışmanlar ile gerekli olduğu ölçüde paylaşılmaktadır.
4.4. Bu süreç kapsamında işlenen Kişisel Veriler’iniz ayrıca sistemlerimiz ile ilgili yazılım ve hizmet desteği aldığımız bilişim teknolojileri hizmet sağlayıcıları (veri tabanı ve sunucu hizmeti sağlayıcıları, izleme/hedefleme teknolojileri destek sağlayıcıları, pazarlama/reklam/analiz faaliyetleri destek sağlayıcıları, aracı yazılım hizmet sağlayıcıları, arşivleme hizmeti verenler) ve doajewelry.com’un denetim süreçleri kapsamında denetim hizmeti sağlayıcı firmalar ile paylaşılmaktadır.
5. Yasal Süreçler ve Kurum içi Faaliyetler Kapsamında Kişisel Veriler’inizin İşlenmesi
5.1. Kişisel Veriler’iniz; olası bir şikâyet veya doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti, Kişisel Verileri Koruma Kurumu, Ticaret Bakanlığı gibi resmi kurum ve kuruluşlara karşı her türlü cevap, itiraz ve dava hakkının kullanılması, arabuluculuk süreçleri de dâhil uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi, tüm bu süreçlerde delil olarak kullanılabilmesi, yetkili kamu/resmi kurum ve kuruluşların tarafımızdan bilgi talep etmesi halinde gerekli bilgilerin temin edilebilmesi, sizlerin tarafımızdan bilgi talep etmesi veya yasal haklarınız kapsamında başvuruda bulunmanız halinde gerekli bilgilerin tarafınıza temin edilebilmesi amaçlarıyla, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebepleriyle işlenmektedir.
5.2. Kişisel Veriler’iniz ayrıca kurum içi denetim, iç kontrol, uyum ve raporlama çalışmaları kapsamında veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebiyle işlenmektedir.
5.3. Kişisel Veriler’iniz, mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşlarına karşı bilgi vermek dâhil ve ilgili sair hukuki yükümlüklerimizi yerine getirmek amacıyla, gerekli olduğu ölçüde ilgili kamu/resmi kurum ve kuruluşlar ile paylaşılmaktadır. Ek olarak olası bir şikâyet veya doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti, Kişisel Verileri Koruma Kurumu, Ticaret Bakanlığı gibi resmi kurum ve kuruluşlara karşı her türlü cevap, itiraz ve dava hakları gibi yasal haklarımızın kullanılması, arabuluculuk süreçleri de dâhil uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi amaçlarıyla, ilgili olduğu ölçüde ilgili kamu/resmi kurum ve kuruluşlar ve adli makamlar ile ve konu ile ilgili hizmet aldığımız avukatlarımız/hukuk danışmanlarımız ile paylaşılacaktır.
5.4. Bu madde kapsamında sayılan haller dışında Kişisel Veriler’inizin üçüncü bir kişiyle paylaşılması gerekmesi halinde, bu duruma ilişkin aydınlatma yükümlülüğümüzü ilgili aktarıma özgü olarak ayrıca yerine getireceğiz.
6. KVKK Uyarınca Veri Sahibi Olarak Haklarınız
6.1. KVKK ve yürürlükte bulunan diğer mevzuat çerçevesinde:
a. Kişisel Veriler’inizin işlenip işlenmediğini öğrenme,
b. Kişisel Veriler’iniz işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel Veriler’in işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Yurtiçinde veya yurtdışında Kişisel Veriler’inizin aktarıldığı üçüncü kişileri bilme,
e. Kişisel Veriler’inin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme ve bu kapsamda yapılan işlemi -var ise- Kişisel Veriler’in aktarıldığı üçüncü kişilere de bildirmesini isteme,
f. KVKK ve ilgili mevzuata uygun olarak işlenmiş olan Kişisel Veriler’in işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, Kişisel Veriler’in silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemi -var ise- Kişisel Veriler’in aktarıldığı üçüncü kişilere de bildirilmesini isteme,
g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
h. Kişisel Veriler’in kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.
7. Haklarınız Kapsamında doajewelry.com’a Başvuru Yolları
Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde (yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya doajewelry.com’a daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak doajewelry.com’un gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan fakat herhangi bir özel nitelikli kişisel veri (din bilgisi veya kan grubu bilgisi gibi) içermeyen bilgilerle / belgelerle (örn. T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi / iş yeri adresi, cep telefonu / telefon numarası, e-posta adresi) birlikte) info@doajewelry.com mail adresine elektronik posta ile iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
İşbu Aydınlatma Metni kapsamında düzenlenen veri işleme süreçlerinde herhangi bir değişiklik meydana gelmesi durumunda, değişiklikler en kısa süre içerisinde Aydınlatma Metni’ne yansıtılacak olup, metnin güncel halini her zaman Site üzerinden inceleyebilirsiniz.