KVKK Aydınlatma Metni
KVKK Aydınlatma Metni
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, teknoloji ürünleri satışı yapan Mortanas Market e-ticaret platformu kapsamında işlenen kişisel verilere ilişkin olarak veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu: [ŞİRKET ADI]
Adres: [ADRES]
E-posta: [E-POSTA]
Telefon: [TELEFON]
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Örnek Veri Türleri |
|---|---|
| Kimlik Bilgileri | Ad, soyad, TCKN (fatura/garanti süreçlerinde gerekli ise) |
| İletişim Bilgileri | E-posta, telefon, teslimat/fatura adresi |
| Müşteri İşlem Bilgileri | Sipariş, sepet, ödeme durumu, iade/değişim kayıtları |
| Finansal Bilgiler | Ödeme işlem referansları, banka/ödeme sağlayıcı işlem ID’leri |
| İşlem Güvenliği | IP adresi, cihaz bilgisi, log kayıtları, oturum bilgisi |
| Pazarlama Bilgileri | Kampanya izinleri, çerez tercihleri, alışveriş eğilimleri |
| Hukuki İşlem Bilgileri | Uyuşmazlık, talep/şikayet, resmi kurum yazışmaları |
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik oluşturma, kullanıcı hesabı yönetimi ve kimlik doğrulama süreçlerinin yürütülmesi,
- Siparişin alınması, ödeme, faturalandırma, kargo, teslimat ve satış sonrası destek süreçlerinin yürütülmesi,
- İade, değişim, garanti ve teknik servis süreçlerinin yürütülmesi,
- Müşteri memnuniyeti, şikayet/talep yönetimi ve çağrı merkezi operasyonlarının yürütülmesi,
- Bilgi güvenliği, dolandırıcılık önleme ve platform güvenliğinin sağlanması,
- Yasal yükümlülüklerin yerine getirilmesi, denetim ve raporlama faaliyetleri,
- Açık rıza verilmesi halinde kampanya, duyuru ve ticari elektronik ileti gönderimi.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel veriler; web sitesi, mobil cihazlar, çağrı merkezi, e-posta, canlı destek, çerezler, kargo/ödeme entegrasyonları ve fiziksel/elektronik formlar aracılığıyla toplanır.
İşleme faaliyetleri, KVKK m.5 ve m.6’da belirtilen aşağıdaki hukuki sebeplere dayanır:
- Kanunlarda açıkça öngörülmesi,
- Sözleşmenin kurulması/ifasıyla doğrudan ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- Meşru menfaatler için zorunlu olması (temel hak ve özgürlüklere zarar vermemek kaydıyla),
- Gerekli hallerde açık rıza.
5. Verilerin Aktarılması
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilir:
- Ödeme kuruluşları ve bankalar (tahsilat/iptal-iade süreçleri),
- Kargo ve lojistik firmaları (teslimat operasyonları),
- Bulut bilişim, barındırma, yazılım, güvenlik ve çağrı merkezi hizmet sağlayıcıları,
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları.
Yurt dışına veri aktarımı gereken hallerde KVKK m.9 hükümlerine uygun güvenlik tedbirleri uygulanır ve gerekli durumlarda açık rıza alınır.
6. Veri Saklama Süreleri
Veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar saklanır. Süre sonunda veri silinir, yok edilir veya anonim hale getirilir.
7. Veri Sahibinin Hakları (KVKK m.11)
- Kişisel veri işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’da öngörülen şartlar kapsamında silinmesini/yok edilmesini isteme,
- Otomatik sistemler ile analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraması halinde tazminat talep etme.
8. Başvuru Usulü
KVKK kapsamındaki taleplerinizi, kimliğinizi tevsik edici bilgiler ile birlikte [E-POSTA] adresine veya [ADRES] adresine yazılı olarak iletebilirsiniz. Başvurular, mevzuatta öngörülen süre içinde sonuçlandırılır.