KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

6698 Sayılı KVKK'nın 10. Maddesi Uyarınca

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla TATUCHA (Tolga Cem EROL – Tatucha Global) ("SATICI" veya "Şirket") tarafından, işbu Aydınlatma Metni kapsamında açıklanan amaç ve kapsamda, hukuka ve dürüstlük kurallarına uygun bir şekilde işlenmektedir.

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• www.patibon.com.tr internet sitesi ve varsa Trendyol, Amazon, Hepsiburada gibi pazaryeri platformları üzerinden verilen siparişlerin alınması, Mesafeli Satış Sözleşmesi'nin kurulması ve ifası,
• Ürünlerin hazırlanması, kargoya verilmesi ve teslimat süreçlerinin yürütülmesi,
• Fatura düzenlenmesi, muhasebe ve finans süreçlerinin yürütülmesi (kullanılan muhasebe/e-fatura yazılımları dâhil),
• Müşteri ilişkileri yönetimi; talep, şikayet, cayma hakkı ve iade süreçlerinin yönetimi,
• Sözleşmenin ifasıyla doğrudan ilgili olması kaydıyla ödeme işlemlerinin gerçekleştirilmesi ve ödeme güvenliğinin sağlanması,
• Dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliği süreçlerinin yürütülmesi,
• Yasal yükümlülüklerin yerine getirilmesi (T.C. Ticaret Bakanlığı ETBİS kaydı, vergi mevzuatı, tüketici mevzuatı uyarınca kayıtların tutulması),
• Açık rızanızın bulunması halinde kampanya, indirim ve bülten gibi pazarlama iletişimlerinin yapılması,
• Uluslararası satış (ihracat) işlemlerinde gümrük, teslimat ve gerekli bildirim süreçlerinin yürütülmesi,
• Talep ve şikayetlerin takibi, hukuki uyuşmazlıkların yönetimi ve yetkili kamu kurum/kuruluşlarının taleplerinin karşılanması.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

4. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; www.patibon.com.tr internet sitesi üzerinden üyelik/sipariş formları, çağrı merkezi/WhatsApp/e-posta yoluyla iletişim, çerezler ve varsa satış yaptığımız pazaryeri platformları (Trendyol, Amazon, Hepsiburada vb.) aracılığıyla, elektronik ortamda otomatik veya kısmen otomatik yollarla toplanmaktadır.

Kişisel verileriniz; KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Mesafeli Satış Sözleşmesi'nin kurulması ve ifası),
• SATICI'nın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura düzenleme, ETBİS kaydı, vergi mevzuatı),
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (cayma hakkı, uyuşmazlık süreçleri),
• SATICI'nın meşru menfaatleri için veri işlenmesinin zorunlu olması (dolandırıcılığın önlenmesi, bilgi güvenliği),
• Pazarlama iletişimleri bakımından açık rızanızın bulunması.

5. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

• Siparişin teslimatını gerçekleştiren yurt içi ve yurt dışı kargo/lojistik firmalarına,
• Ödeme işlemlerinin güvenli şekilde yürütülmesi amacıyla iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) ile ilgili banka ve kart kuruluşlarına,
• Fatura/muhasebe süreçlerinin yürütülmesi amacıyla mali müşavirlik hizmeti veren üçüncü kişilere ve kullanılan muhasebe/e-fatura yazılım sağlayıcılarına,
• Sipariş SATICI'nın Trendyol, Amazon, Hepsiburada gibi pazaryeri hesapları üzerinden verilmişse, ilgili pazaryeri platformuna (bu platformlar kendi veri sorumluluğu kapsamında ayrıca kendi gizlilik politikalarını uygular),
• Bilgi teknolojileri altyapısı, barındırma (hosting) ve teknik destek hizmeti sağlayan iş ortaklarına,
• Kanunen yetkili kamu kurum ve kuruluşlarına (T.C. Ticaret Bakanlığı, vergi daireleri) ve yargı mercilerine, yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplerin karşılanması amacıyla.

6. YURT DIŞINA VERİ AKTARIMI

SATICI, www.patibon.com.tr internet sitesi ve/veya Trendyol, Amazon gibi pazaryeri platformları üzerinden yurt dışına satış (ihracat) yapabilmekte ve yurt dışından tedarik/ithalat gerçekleştirebilmektedir. Bu kapsamda, sipariş verdiğiniz ülkeye teslimat yapılabilmesi için kişisel verileriniz (ad-soyad, adres, telefon gibi) uluslararası kargo/lojistik ve gümrük süreçlerini yürüten yurt dışında yerleşik hizmet sağlayıcılara ve varsa kullanılan yurt dışı barındırma/altyapı hizmet sağlayıcılarına aktarılabilir.

Kişisel verilerin yurt dışına aktarımında; açık rızanızın bulunması ya da KVKK'nın 9. maddesinde öngörülen diğer şartların (Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere aktarım; yeterli korumanın taraflarca yazılı olarak taahhüt edilmesi ve Kurul'un izninin bulunması; bağlayıcı şirket kuralları veya standart sözleşme gibi uygun güvencelerin sağlanması) mevcut olması aranır. SATICI, yurt dışına veri aktarımlarında KVKK ve ilgili Kurul kararlarına uygun hareket etmeyi taahhüt eder.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz; ilgili mevzuatta öngörülen süreler (ör. Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca ticari defter ve belgeler bakımından 10 yıl, tüketici mevzuatı uyarınca sipariş ve satış kayıtları bakımından asgari 3 yıl) boyunca veya işleme amacının gerektirdiği süre boyunca saklanır. Bu sürelerin sona ermesini takiben kişisel verileriniz, KVKK ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hale getirilir.

8. İLGİLİ KİŞİ OLARAK HAKLARINIZ

KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen ilgili kişi sıfatıyla aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Yukarıda belirtilen düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. BAŞVURU YÖNTEMİ

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici belgelerle birlikte, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen usullere uygun olarak; yazılı şekilde Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No:46/50, Maltepe/İSTANBUL adresine elden teslim ederek, noter kanalıyla veya sistemimizde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle info@tatucha.com adresine ileterek SATICI'ya iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

10. VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER

SATICI, kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere yetkisiz erişimi önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri (erişim yetkilendirmesi, şifreleme, güvenli ödeme altyapısı kullanımı, düzenli yedekleme vb.) almaktadır. Ödeme bilgileriniz iyzico'nun PCI-DSS uyumlu, SSL korumalı altyapısı üzerinden işlenmekte olup kart bilgileriniz SATICI tarafından saklanmamaktadır.

11. ÇEREZLER

www.patibon.com.tr internet sitesinde kullanılan çerezlere ilişkin ayrıntılı bilgi, sitede ayrıca yayımlanan Çerez Politikası'nda yer almaktadır.

12. AYDINLATMA METNİNDE YAPILACAK DEĞİŞİKLİKLER

SATICI, işbu Aydınlatma Metni'nde, yürürlükteki mevzuatta veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda güncelleme yapma hakkını saklı tutar. Güncel metin, her zaman SATICI'nın internet sitesinde yayımlanır.