Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

BİLGEKARGA GÖZLÜK PAZ.SAN.TİC.LTD.ŞTİ olarak, kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun şekilde işlenmesine, yasal sınırlandırmalar çerçevesinde muhafaza edilmesine ve güvenliğinin sağlanmasına en üst düzeyde hassasiyet gösteriyoruz. Veri sorumlusu sıfatıyla kurumsal ve iletişim bilgilerimiz aşağıda sunulmuştur:

• Firma Ünvanı: BİLGEKARGA GÖZLÜK PAZ.SAN.TİC.LTD.ŞTİ
• Adresi: Gaziler Mahallesi, 1726 sk no 32/a Kocaeli Gebze
• Telefonu: 0850 305 34 01
• MERSİS No: 0171056635100001
• Vergi Dairesi / No: İLYASBEY / 1710566351
• KEP Adresi: [email protected]
• E-posta: [email protected]

Kişisel verileriniz; internet sitemiz, mobil uygulamamız, kurumsal sosyal medya mecralarımız, çağrı merkezimiz ve yazılı/elektronik iletişim kanalları aracılığıyla sözlü, yazılı ya da elektronik ortamda toplanmaktadır.

Bu veriler, Kanun'un 5. ve 6. maddelerinde öngörülen; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (siparişlerin tamamlanması, lojistik süreçler, iade ve cayma haklarının kullandırılması), veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (fatura düzenlenmesi, vergi ve tüketici hukuku mevzuatına uyum), bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz hukuki sebeplerine dayalı olarak işlenmektedir. Onayınıza bağlı kampanya ve bilgilendirme faaliyetleri için ise açık rızanız hukuki sebep olarak esas alınır.

Yürüttüğümüz e-ticaret faaliyetleri kapsamında işlenen temel kişisel veri kategorileri şunlardır:

• Kimlik Bilgisi: Ad, soyad ve mevzuat gereği fatura süreçleri için gerekli olması halinde T.C. kimlik numarası / vergi bilgileri.
• İletişim Bilgisi: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri İşlem Bilgisi: Sipariş ve alışveriş geçmişi, talep, öneri ve şikayet kayıtları ile fatura içerikleri.
• İşlem Güvenliği Bilgisi: Sistem erişimlerine ait IP adresleri ve yasal log kayıtları.
• Site Sohbeti Bilgisi: Web sitemizdeki yapay zekâ destekli sohbet kutusuna yazdığınız mesajlar ve asistanın yanıtları, (yazmanız halinde) sipariş numaranız, IP adresiniz ve tarayıcı/cihaz bilgileri (ayrıntı için Madde 9).

Elde edilen kişisel verileriniz; markamızın sunduğu ürün ve hizmetlerden sorunsuz şekilde faydalanabilmeniz, siparişlerinizin doğru şekilde alınması ve ulaştırılması, iade işlemlerinin gerçekleştirilmesi, müşteri ilişkileri süreçlerinin yürütülmesi, öneri/şikayetlerinizin takibi ve sonuçlandırılması, hizmet standartlarımızın geliştirilmesi ile ticari stratejilerimizin belirlenmesi amaçlarıyla; Kanun'un ruhuna ve ilgili mevzuata tam uyumlu olarak işlenmektedir.

Yurt İçi Aktarım: Kişisel verileriniz, Kanun'un 8. maddesi çerçevesinde ve gerekli teknik tedbirler alınarak; anlaşmalı olduğumuz kargo ve lojistik firmalarına, ödeme aracı kuruluşlarına, bilişim/altyapı tedarikçilerimize, danışmanlık ve denetim firmaları ile yasal zorunluluklar kapsamında yetkili kamu kurum ve kuruluşlarına aktarılabilecektir.

Yurt Dışı Aktarım: Altyapı, e-posta ve bulut bilişim sistemlerimizin sunucu mimarilerinin küresel yapısı gereği verileriniz yurt dışındaki güvenli veri merkezlerinde barındırılabilmektedir. Bu aktarımlar, Kanun'un 9. maddesine uygun olarak; Kurul tarafından onaylanmış Standart Sözleşmeler veya Bağlayıcı Şirket Kuralları gibi uygun güvencelerin sağlanması yoluyla hukuka uygun şekilde gerçekleştirilir. Yeterlilik kararı veya uygun güvencenin bulunmadığı istisnai durumlarda, yurt dışına aktarım ancak açık rızanız alınarak gerçekleştirilir. Örneğin: Google (Analytics/Ads), Meta (Facebook/Instagram), Amazon Web Services (bulut altyapı).

Site Sohbeti Aktarımı: Web sitemizdeki sohbet kutusuna yazdığınız mesajlar, otomatik yanıt üretilebilmesi için yurt içi/yurt dışındaki yapay zekâ ve bulut altyapı hizmet sağlayıcılarımızla (ör. Google, Cloudflare) paylaşılabilir. Bu aktarım da yukarıda belirtilen Kanun'un 9. maddesi çerçevesindeki güvencelerle gerçekleştirilir.

Kişisel verileriniz, yasal mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği müddetçe güvenli bir şekilde saklanır:

• Fatura, Muhasebe ve Finans Kayıtları: 10 Yıl (6102 sayılı Türk Ticaret Kanunu md. 82 uyarınca)
• Sözleşmeler ve Sipariş Geçmişi: 10 Yıl (6098 sayılı Türk Borçlar Kanunu zamanaşımı uyarınca)
• Sistem Trafik (Log) Kayıtları: 2 Yıl (5651 sayılı Kanun uyarınca)
• Ticari Elektronik İleti Onay Kayıtları: Onayın geri çekildiği tarihten itibaren 3 Yıl (Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca)
• Çağrı Merkezi Kayıtları: 2 Yıl (İletişim Yönetmeliği uyarınca)
• Site Sohbeti Kayıtları: Telefon, e-posta, adres ve sipariş numarası gibi bilgiler maskelenerek en fazla 30 Gün; yetkililerimizce doğrulanan, kişisel veri içermeyen örnek soru-yanıtlar en fazla 2 Yıl (sistem log kayıtlarından ayrı tutulur)

Belirtilen saklama sürelerinin dolması veya işleme amaçlarının tamamen ortadan kalkması halinde, verileriniz periyodik imha sürelerinde silinir, yok edilir veya anonim hale getirilir.

Kanun'un 11. maddesi uyarınca, veri sahibi olarak dilediğiniz zaman şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışına kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun ve ilgili mevzuat hükümlerine uygun olarak kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ya da yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin bir kopyasını talep etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kanun'un 11. maddesinde belirtilen haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak şu kanallardan iletebilirsiniz:

• Yazılı ve ıslak imzalı dilekçenizi kurumsal adresimize şahsen başvurarak veya noter kanalıyla ulaştırarak,
• Resmi KEP adresimize güvenli elektronik imza ile [email protected] adresi üzerinden ileterek,
• Sistemimizde kayıtlı bulunan ve daha önce doğrulanmış e-posta adresinizi kullanarak [email protected] adresine göndererek.

Önemli İstisnalar ve Uyarılar:
1. Sistemimizde kayıtlı olmayan bir e-posta adresinden şirketimize başvuruda bulunmanız halinde; veri güvenliğini tam olarak sağlamak ve yetkisiz veri paylaşımını engellemek adına, şirketimiz tarafınızdan kimlik doğrulaması için ek bilgi veya tevsik edici belge talep etme hakkını saklı tutar.
2. Usulüne uygun olarak iletilen talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret yansıtılabilir.

Web sitemizdeki sohbet kutusu, sık sorulan sorulara ve herkese açık site bilgilerine dayanarak otomatik yanıt veren bir yapay zekâ asistanıdır; insan değildir. Asistan kararlar vermez, yalnızca bilgi verir; kişiye özel konularda sizi WhatsApp destek hattına veya çağrı merkezimize yönlendirir.

İşlenen Veriler: Sohbet kutusuna yazdığınız mesajlar ve asistanın yanıtları, (yazmanız halinde) sipariş numaranız, IP adresiniz ve tarayıcı/cihaz bilgileri. Lütfen sohbet kutusuna telefon, adres, e-posta, T.C. kimlik numarası, sağlık bilgisi gibi kişisel veriler yazmayın; bu tür bilgiler tespit edilirse mesajınız yapay zekâya iletilmez.

Amaç ve Hukuki Sebep: Müşteri sorularını yanıtlamak, hizmet kalitesini ölçmek ve geliştirmek, sistemi kötüye kullanıma karşı korumak; veri sorumlusunun meşru menfaati (Kanun md. 5/2-f) ve sipariş durumu sorgularında sözleşmenin ifası (Kanun md. 5/2-c).

Aktarım: Mesajlarınız, yanıt üretmek için yurt içi/yurt dışındaki yapay zekâ ve bulut altyapı hizmet sağlayıcılarımızla (ör. Google, Cloudflare) paylaşılabilir (bkz. Madde 5).

Saklama: Telefon, e-posta, adres ve sipariş numarası gibi bilgiler maskelenerek sohbet kayıtları en fazla 30 gün saklanır ve sonra silinir. Hizmet kalitesi için yetkililerimizce doğrulanan, kişisel veri içermeyen örnek soru-yanıtlar en fazla 2 yıl tutulabilir.

Çerezler ve Analiz: Sohbet kutusu çerez kullanmaz; konuşmanızın sayfalar arasında sürmesi için tarayıcı oturum depolaması kullanılır, sekmeyi kapatınca silinir. Kullanım istatistikleri (kutunun açılması, soru sorulması gibi) yazdığınız mesaj içeriği olmadan ölçülür.

Haklarınız: Kanun'un 11. maddesi kapsamındaki haklarınızı Madde 8'deki başvuru yöntemleriyle kullanabilirsiniz. Sohbette kişisel veri girdiyseniz silme talebinizde konuşma tarihini ve saatini belirtmeniz kaydı bulmamıza yardımcı olur.