KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, AVS İç ve Dış Ticaret Limited Şirketi olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek ve üçüncü kişilere aktarabileceğiz.
2. İşlenen Kişisel Verileriniz
WooCommerce tabanlı e-ticaret sitemiz üzerinden gerçekleştirdiğiniz işlemler kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik Bilgileri: Adınız, soyadınız, T.C. kimlik numaranız (fatura düzenleme süreçleri için gerekliyse).
- İletişim Bilgileri: E-posta adresiniz, telefon numaranız, teslimat ve fatura adresiniz.
- Müşteri İşlem Bilgileri: Sipariş geçmişiniz, sepet bilgileriniz, talep/şikayet bilgileriniz, “Teklif Al” vb. formlar üzerinden ilettiğiniz mesajlar.
- İşlem Güvenliği Bilgileri: IP adresiniz, siteye giriş-çıkış loglarınız, kullanıcı şifreniz (şifrelenmiş olarak tutulur, tarafımızca görülemez).
- Ödeme Bilgileri: Kart bilgileriniz hiçbir şekilde tarafımızca veya WooCommerce altyapımızda saklanmamaktadır. Ödeme işlemleri doğrudan anlaşmalı aracı ödeme kuruluşlarının (örn: iyzico, PayTR vb.) güvenli altyapısı üzerinden gerçekleştirilir.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar dahilinde aşağıdaki amaçlarla işlenmektedir:
- Siparişlerinizin alınması, gönderilmesi, teslim edilmesi ve iade süreçlerinin yönetilmesi,
- E-fatura/e-arşiv faturalarının düzenlenmesi ve yasal muhasebe süreçlerinin yürütülmesi,
- Üyelik işlemlerinizin gerçekleştirilmesi ve üyelik hesabınızın yönetilmesi,
- Sitemiz üzerinde yer alan iletişim formları, teklif isteme butonları veya canlı destek (live chat) eklentileri üzerinden ilettiğiniz taleplerin cevaplandırılması,
- Sistem hatalarının tespiti ve site güvenliğinin sağlanması (İşlem güvenliği/Log yönetimi),
- Açık rıza vermeniz halinde; indirimler, yeni ürünler, kampanyalar ve markalarımızla ilgili bülten/pazarlama e-postalarının gönderilmesi.
4. İşlenen Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak:
- Siparişlerinizi teslim edebilmek adına Kargo ve Lojistik Firmalarına,
- Ödemelerin tahsil edilebilmesi adına anlaşmalı Aracı Ödeme Kuruluşlarına,
- Yasal yükümlülüklerimizi yerine getirebilmek ve muhasebe süreçleri için Mali Müşavir/Muhasebe Destek Firmalarına,
- Sitenin barındırılması (hosting) ve teknik altyapının sürdürülebilmesi için veri merkezi (data center) ve Bilişim Altyapı Sağlayıcılarımıza,
- Yetkili kamu kurum ve kuruluşlarına (talep halinde ve yasal zorunluluk sınırları dahilinde) aktarılabilecektir.
Önemli Not: Sitemizde kullanılan bazı WordPress/WooCommerce eklentileri, sunucuları yurt dışında bulunan global servis sağlayıcılarına (örn. Google Analytics, uluslararası e-posta gönderim altyapıları vb.) ait olabileceğinden, site trafiği analizi ve bülten gönderimleri süreçlerinde verileriniz yurt dışına aktarılabilmektedir.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, sitemiz üzerindeki üyelik formları, alışveriş sepeti adımları, iletişim ve teklif formları, çerezler (cookies) ve canlı destek araçları vasıtasıyla tamamen veya kısmen otomatik yöntemlerle toplanmaktadır.
Söz konusu veriler, KVKK Madde 5/2 uyarınca aşağıdaki hukuki sebeplere dayanarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Siparişinizin tamamlanması ve teslimatı.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: Fatura düzenlenmesi, vergi mevzuatına uyum ve log kayıtlarının tutulması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: Sitenin güvenliğinin sağlanması, müşteri hizmetleri kalitesinin artırılması.
- Açık Rıza: Ticari elektronik ileti (pazarlama/bülten) gönderimi ve zorunlu olmayan çerezlerin kullanımı.
6. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)
Kişisel veri sahibi olarak, Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
7. İletişim ve Başvuru
Yukarıda belirtilen haklarınızı kullanmak için, kimliğinizi tespit edici gerekli bilgiler ile KVKK’nın 13. maddesine uygun olarak hazırladığınız talebinizi info@avsmineral.com adresine güvenli elektronik imza ile ya da Atatürk Mah. Ertuğrul Gazi Sok. Metropol İstanbul C1 Blok 2B/101 Ataşehir İstanbul adresine yazılı olarak (noter vasıtasıyla veya iadeli taahhütlü mektupla) iletebilirsiniz.