Gizlilik politikası ve KVKK aydınlatma metni

Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») uyarınca kişisel verileriniz, aşağıda kimliği belirtilen veri sorumlusu tarafından, bu metinde açıklanan kapsam ve amaçlarla işlenmektedir.

Veri sorumlusu

Yurdanur Uman (Arya Halı)

Esnaf sicil no

34440 (Karabük Esnaf ve Sanatkar Sicil Müdürlüğü)

Vergi dairesi / no

Safranbolu / 8910138267

Adres

15 Temmuz Mah. Çay Küme Evler No: 52 İç Kapı No: 2, Safranbolu / Karabük

Şehir

Safranbolu, Karabük, Türkiye

Telefon

(0546) 566 66 06

E-posta

info@aryahalisarayi.com

İnternet sitesi

aryahalisarayi.com

Bu politika aryahalisarayi.com adresli internet sitesi ve buna bağlı tüm hizmetler için geçerlidir. Siteyi kullanarak bu metinde açıklanan uygulamaları okuduğunuzu kabul etmiş olursunuz.

İşlenen kişisel veriler

Sitede sunulan hizmetin niteliğine göre aşağıdaki veri kategorileri işlenir. Hepsi her kullanıcı için işlenmez; yalnızca ilgili işlemi gerçekleştirdiğinizde toplanır.

Kimlik ve iletişim verileri

• Ad, soyad; kurumsal alışverişlerde ünvan ve vergi bilgileri.
• Telefon numarası, e-posta adresi.
• Teslimat ve fatura adresi.

Müşteri işlem verileri

• Sipariş numarası, sipariş içeriği, sipariş ve teslimat tarihleri.
• İade, iptal ve değişim talepleri ile bunlara ilişkin yazışmalar.
• Fatura ve ödeme kayıtları, ödeme yöntemi bilgisi.
• Çağrı ve WhatsApp üzerinden ilettiğiniz talep ve şikayet kayıtları.

İşlem güvenliği ve kullanım verileri

• IP adresi, tarayıcı ve cihaz bilgisi, işletim sistemi.
• Site içi gezinme kayıtları, görüntülenen ürünler, sepet ve favori hareketleri.
• Çerezler aracılığıyla toplanan oturum ve tercih bilgileri.

Pazarlama verileri

• Bülten aboneliği kapsamındaki e-posta adresi ve açık rıza kayıtları.
• Kampanya ve bildirim tercihleri.

Ödeme kartı bilgileri. Kart numarası, son kullanma tarihi ve CVV gibi veriler Satıcı tarafından görülmez, kaydedilmez ve saklanmaz. Ödeme, lisanslı ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleşir.

Özel nitelikli kişisel veriler. Sağlık, din, biyometrik veri gibi özel nitelikli kişisel veriler Sitede toplanmaz ve işlenmez.

Çocuklara ilişkin veriler. Site 18 yaşından küçüklere yönelik değildir; bilerek çocuklara ait kişisel veri toplanmaz.

Kişisel verilerin işlenme amaçları

• Siparişin alınması, hazırlanması, kargolanması ve teslim edilmesi.
• Ödemenin tahsili, faturalandırma ve muhasebe kayıtlarının tutulması.
• İade, iptal, değişim ve garanti süreçlerinin yürütülmesi; cayma hakkı başvurularının sonuçlandırılması.
• Müşteri talep, soru ve şikayetlerinin yanıtlanması; satış sonrası destek sağlanması.
• Ebat danışmanlığı ve ürün önerisi gibi talep ettiğiniz hizmetlerin sunulması.
• Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi.
• Site performansının ölçülmesi, hataların giderilmesi ve kullanıcı deneyiminin iyileştirilmesi.
• Açık rızanız bulunması halinde; bülten gönderimi, kampanya duyurusu ve ticari elektronik ileti iletilmesi.
• Vergi, ticaret ve tüketici mevzuatından doğan saklama ve bilgi verme yükümlülüklerinin yerine getirilmesi; yetkili kurum taleplerinin karşılanması.

Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz; Site üzerindeki formlar, sipariş ve üyelik akışları, çerezler, e-posta, telefon ve WhatsApp gibi iletişim kanalları aracılığıyla elektronik ortamda, mağaza içi işlemlerde ise fiziki ortamda toplanır.

KVKK m.5 uyarınca dayanılan hukuki sebepler şunlardır:

• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c) - sipariş, ödeme, teslimat, iade ve destek süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) - fatura düzenleme, defter ve belge saklama, yetkili kurumlara bilgi verme.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) - uyuşmazlık halinde delil olarak saklanan kayıtlar.
• Meşru menfaat (m.5/2-f) - site güvenliği, sahtecilik önleme, hizmet kalitesinin ölçülmesi.
• Açık rıza (m.5/1) - bülten ve ticari elektronik iletiler ile zorunlu olmayan (analitik/pazarlama) çerezler.

Kişisel verilerin aktarılması

Verileriniz, yalnızca yukarıdaki amaçların gerektirdiği ölçüde ve KVKK m.8-9’daki şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

• Kargo ve lojistik firmaları - teslimatın gerçekleştirilmesi için ad, soyad, adres ve telefon bilgisi.
• Ödeme kuruluşları ve bankalar - ödemenin tahsili, iade işlemleri ve taksitlendirme.
• Bilişim ve barındırma hizmeti sağlayıcıları - sitenin çalışması, veritabanı barındırma ve yedekleme.
• E-posta ve iletişim altyapısı sağlayıcıları - sipariş bildirimleri ve rıza vermeniz halinde bülten gönderimi.
• Mali müşavir, denetçi ve hukuk danışmanları - yasal yükümlülüklerin ve hakların takibi.
• Yetkili kamu kurum ve kuruluşları - mevzuattan doğan talep ve yükümlülükler kapsamında.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz ve kiralanmaz.

Yurt dışına aktarım. Kullanılan barındırma, e-posta veya analiz hizmetlerinin sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK m.9’da öngörülen şartlara (yeterlilik kararı, standart sözleşme, taahhütname veya açık rıza) uygun olarak yapılır.

Saklama süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve mevzuatta öngörülen zamanaşımı süreleri sona erene kadar saklanır. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

• Sipariş, fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• Müşteri destek yazışmaları ve talep kayıtları: talebin kapanmasından itibaren 3 yıl.
• Site trafik ve log kayıtları: mevzuatın öngördüğü asgari süre boyunca (asgari 1 yıl).
• Bülten aboneliği ve rıza kayıtları: aboneliğin sona ermesinden itibaren 3 yıl (rızanın ispatı amacıyla).
• Çerez verileri: zorunlu çerezlerde en fazla 12 ay; rızaya bağlı analitik çerezlerde (Google Analytics) en fazla 2 yıl. Süreler Çerez Politikası’nda çerez bazında yazılıdır.

Veri güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirler alınır:

• Site trafiğinin TLS/SSL ile şifrelenmesi.
• Parolaların geri döndürülemez şekilde özetlenerek (hash) saklanması.
• Yönetim paneline yetki bazlı erişim ve oturum kontrolü.
• Düzenli yedekleme ve erişim kayıtlarının tutulması.
• Veri işleyenlerle gizlilik ve veri güvenliği taahhütnameleri imzalanması.

Alınan tüm tedbirlere rağmen internet üzerinden yapılan aktarımlarda mutlak güvenlik garanti edilemez. Bir veri ihlali meydana gelirse, KVKK m.12/5 uyarınca ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na en kısa sürede bildirim yapılır.

Çerezler

Sitede oturumun sürdürülmesi, sepet içeriğinin korunması, tercihlerin hatırlanması ve trafiğin ölçülmesi amacıyla çerezler kullanılır. Zorunlu olmayan çerezler yalnızca açık rızanızla çalıştırılır.

Çerez türleri, kullanım amaçları ve tarayıcı üzerinden nasıl kapatılacağı Çerez Politikası sayfasında ayrıntılı olarak açıklanmıştır.

Ticari elektronik ileti ve bülten

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca; kampanya, indirim ve yeni koleksiyon duyurusu içeren ticari elektronik iletiler yalnızca önceden onay vermiş kullanıcılara gönderilir.

• Onayınızı, bülten formu üzerinden verirsiniz; onay kaydı tarih ve saatiyle birlikte saklanır.
• Aboneliğinizi, iletilerin altındaki bağlantıdan ya da info@aryahalisarayi.com adresine e-posta göndererek dilediğiniz zaman, ücretsiz ve gerekçe göstermeksizin sonlandırabilirsiniz.
• Sipariş onayı, kargo bildirimi ve iade bilgilendirmesi gibi işlem içerikli iletiler ticari ileti değildir; bunlar abonelikten çıksanız da gönderilmeye devam eder.

İlgili kişinin hakları (KVKK m.11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• KVKK m.7’de öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Sistemimizde kayıtlı e-posta adresinizden info@aryahalisarayi.com adresine e-posta göndererek.
• Islak imzalı dilekçeyle, kimliğinizi tevsik edici belgelerle birlikte şirket adresine ( 15 Temmuz Mah. Çay Küme Evler No: 52 İç Kapı No: 2, Safranbolu / Karabük ) şahsen başvurarak veya noter aracılığıyla.

Başvurunuzda adınız soyadınız, imza (yazılı başvuruda), T.C. kimlik numarası, tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren 30 ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.

Politikadaki değişiklikler

Bu politika, mevzuat değişiklikleri veya hizmetlerdeki güncellemeler nedeniyle zaman zaman revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başında son güncelleme tarihi belirtilir. Esaslı değişikliklerde, kayıtlı kullanıcılara ayrıca bildirim yapılır.

İlgili diğer metinler: Çerez Politikası, Mesafeli Satış Sözleşmesi, İade ve İptal.