KVKK Aydınlatma Metni

1. VERİ SORUMLUSU VE KAPSAM

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında veri sorumlusu, Saveru markasıyla faaliyet gösteren Adile Nisa İnceoğlu - Saveru’dur. Bu metinde “Saveru” ifadesi veri sorumlusunu belirtir.

Adres

Müftü, Tulumba Sk. No:1, 67300 Karadeniz Ereğli/Zonguldak

E-posta

[email protected]

Telefon / WhatsApp

0543 321 09 71

MERSİS No

4627092134800001

Vergi dairesi / VKN

Karadeniz Ereğli / 4770278974

İnternet sitesi

saveru.com.tr

Bu metin; saveru.com.tr ziyaretçilerinin, üyelerin, misafir müşterilerin, teslimat alıcılarının, e-bülten abonelerinin ve Saveru’nun dijital iletişim kanalları üzerinden bizimle iletişime geçen kişilerin verilerinin işlenmesine ilişkindir.

Bu metin bilgilendirme amacı taşır. Metnin okunması veya okunduğunun teyit edilmesi, kişisel verilerin işlenmesine açık rıza, ticari elektronik ileti onayı ya da yurt dışına veri aktarımı izni anlamına gelmez.

2. İŞLENEN KİŞİSEL VERİLER VE TOPLANMA YÖNTEMLERİ

Alışveriş ve iletişim süreçlerinde adınız, soyadınız, adresiniz, e-posta adresiniz, telefon numaranız ve ödeme bilgileriniz işlenir. İşlemin niteliğine göre bu bilgilerle bağlantılı sipariş, teslimat, iade, talep ve iletişim kayıtları da oluşturulur.

• Kimlik ve iletişim bilgileri: Ad-soyad, fatura ve teslimat adresleri, e-posta ve telefon numarası; mevzuat gerektirdiğinde faturalama veya kimlik tespiti için gerekli ek bilgiler.
• Müşteri işlem bilgileri: Sipariş numarası, satın alınan ürün ve ürün özellikleri, kişiselleştirme talepleri, teslimat, gram farkı bildirimi ve onayı, iade, değişim ve müşteri hizmetleri kayıtları.
• Ödeme bilgileri: Ödeme yöntemi, tutar, işlem referansı ve sonucu; havale/EFT/FAST işlemlerinde gönderdiğiniz dekont, hesap sahibi ve geri ödeme için gerekli olduğunda IBAN bilgileri.
• Dijital işlem bilgileri: İnternet sitesinin kullanımı sırasında oluşan oturum ve güvenlik kayıtları, bağlantı ve cihaz bilgileri; çerez tercihlerinize bağlı olarak çevrim içi tanımlayıcılar, ziyaret edilen sayfalar ve site etkileşim bilgileri.
• İletişim ve izin kayıtları: İlettiğiniz mesaj ve talepler, sosyal medya üzerinden iletişime geçtiğinizde görünen hesap bilgileriniz, e-bülten aboneliği, ticari ileti onay ve ret kayıtları ile çerez tercihleri.

Verileriniz; internet sitesindeki formlar, üyelik ve misafir sipariş ekranları, ödeme işlemleri, e-bülten alanı, e-posta, telefon, WhatsApp ve sosyal medya iletişimi yoluyla elde edilir. Ayrıca ödeme ve teslimat hizmeti sağlayıcılarından işlem sonuçları alınır. Veriler elektronik sistemlerde tamamen veya kısmen otomatik olarak ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenir.

Teslimatın başka bir kişiye yapılması istendiğinde, alıcının adını, iletişim bilgilerini ve adresini sipariş veren kişiden elde ederiz. Bu bilgiler teslimat ve teslimata ilişkin iletişim için gerekli ölçüde kullanılır. İlgili alıcının aydınlatılması yükümlülüğü Saveru’ya aittir.

İletişim ve dekont gönderimlerinde kart şifresi, kart güvenlik kodu, işlemle ilgisiz hesap hareketleri veya sağlık bilgileri gibi özel nitelikli kişisel verileri paylaşmamanızı rica ederiz.

3. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Kişisel verileriniz aşağıdaki amaç ve hukuki sebeplerle, işlem için gerekli ölçüde işlenir:

• Üyelik, sipariş ve satış sonrası hizmetler: Hesap oluşturulması, siparişin alınması ve hazırlanması, ödeme kontrolü, gram farkı hesabı ve onayı, teslimat, cayma, iade, değişim ve geri ödeme için gerekli kimlik, iletişim, işlem ve ödeme bilgileri; KVKK m.5/2(c) kapsamında sözleşmenin kurulması veya ifası hukuki sebebiyle işlenir. Misafir siparişi için üyelik şart değildir.
• Teslimat alıcısıyla iletişim: Sözleşmenin tarafı olmayan alıcının adı, adresi ve telefon bilgisi; hak ve özgürlüklerine zarar vermemek kaydıyla teslimatın gerçekleştirilmesine yönelik meşru menfaat nedeniyle m.5/2(f) uyarınca işlenir.
• Faturalama, muhasebe ve mevzuat yükümlülükleri: Gerekli kimlik, fatura, ödeme, işlem ve izin kayıtları; kanunlarda öngörülmesi ve hukuki yükümlülüklerin yerine getirilmesi sebepleriyle m.5/2(a) ve (ç) uyarınca işlenir.
• Talep ve şikâyet yönetimi: İletişim bilgileri, mesaj içerikleri ve ilgili işlem kayıtları; sözleşmeyle ilgili taleplerin karşılanması için m.5/2(c), hukuki yükümlülükler için m.5/2(ç), bir hakkın tesisi, kullanılması veya korunması için m.5/2(e) uyarınca işlenir. Genel bilgi talepleri, hak ve özgürlüklerinize zarar vermemek kaydıyla iletişimin yürütülmesine yönelik meşru menfaat kapsamında m.5/2(f) uyarınca değerlendirilir.
• İşlem güvenliği: Güvenlik ve oturum kayıtları, yetkisiz erişimin ve kötüye kullanımın önlenmesine yönelik meşru menfaat kapsamında m.5/2(f) uyarınca; belirli kayıtların tutulmasının mevzuat gereği zorunlu olduğu hallerde ayrıca m.5/2(a) ve (ç) uyarınca işlenir.
• E-bülten ve kampanyalar: Ad-soyad, iletişim bilgileri ve abonelik tercihleri; e-bülten, kampanya, ürün tanıtımı ve duyuru gönderimleri amacıyla, açık rıza gerektiren işlemler bakımından m.5/1 kapsamında işlenir. Ticari elektronik ileti gönderiminde ayrıca ilgili mevzuattaki onay şartları uygulanır. Onay ve ret kayıtlarının tutulması m.5/2(ç), gerektiğinde ispat amacıyla saklanması m.5/2(e) kapsamındadır.
• Site kullanım analizi: Çevrim içi tanımlayıcılar, cihaz, sayfa görüntüleme ve etkileşim bilgileri; ziyaretçi davranışlarının ölçülmesi ve site kullanımının iyileştirilmesi amacıyla, açık rıza gerektiren analitik teknolojiler bakımından m.5/1 uyarınca işlenir.

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, KVKK m.8 kapsamında ilgili işleme şartlarına dayanılarak, aşağıdaki alıcı gruplarına yalnızca belirtilen amaçlar için gerekli ölçüde aktarılabilir. Yurt dışı bağlantılı işlemler ayrıca 5. bölümde açıklanmıştır.

• E-ticaret altyapısı, barındırma ve teknik destek sağlayıcıları: Sitenin, üyeliklerin ve siparişlerin işletilmesi, kayıtların tutulması ve teknik sorunların giderilmesi için gerekli hesap, iletişim, sipariş ve teknik işlem bilgileri.
• Bankalar ve ödeme hizmeti sağlayıcıları: Tahsilat, ödeme doğrulaması ve geri ödeme için gerekli kimlik, ödeme ve işlem bilgileri.
• Kargo ve teslimat hizmeti sağlayıcıları: Gönderi, teslimat ve iadenin yürütülmesi için gerekli alıcı adı, adres, telefon ve gönderi bilgileri.
• Muhasebe ve faturalama hizmeti sağlayıcıları: Faturaların düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi için gerekli kimlik, fatura ve işlem bilgileri.
• Elektronik ileti ve müşteri iletişimi hizmeti sağlayıcıları: Sipariş bildirimlerinin ve izin verdiğiniz kampanya ile e-bültenlerin iletilmesi için gerekli iletişim, mesaj ve izin bilgileri. İleti Yönetim Sistemi kapsamındaki yükümlülükler için gerekli iletişim, onay ve ret kayıtları ilgili sistem ve yetkili hizmet sağlayıcılarıyla paylaşılır.
• Analiz ve sosyal medya platformu sağlayıcıları: İzin gerektiren analiz faaliyetlerinde tercihlerinize bağlı olarak çevrim içi tanımlayıcılar ve etkileşim bilgileri; sosyal medya ve mesajlaşma hizmetleri üzerinden iletişimde ise ilgili hesap, iletişim ve mesaj bilgileri.
• Hukuki danışmanlar ve yetkili merciler: Hakların korunması, uyuşmazlıkların çözümü ve hukuka uygun taleplerin karşılanması için gerekli bilgi ve belgeler; görev ve yetkileri kapsamında mahkemeler, icra daireleri, tüketici hakem heyetleri ve ilgili kamu kurumlarına.

5. DİJİTAL PLATFORMLAR VE YURT DIŞI BAĞLANTILI İŞLEMLER

Saveru, site kullanımının analizinde Google Analytics’ten; sosyal medya ve müşteri iletişimi süreçlerinde Meta Business kapsamındaki Instagram, Facebook ve WhatsApp hizmetlerinden yararlanır. TikTok ve Pinterest hesaplarımız üzerinden bizimle etkileşim kurmanız halinde de ilgili platformun teknik altyapısı kullanılır.

Bu hizmetlerin kullanımı sırasında, kullanılan hizmete ve teknik yapılandırmaya bağlı olarak çevrim içi tanımlayıcıların, cihaz ve kullanım bilgilerinin veya ilgili hesap, iletişim ve mesaj içeriklerinin yurt dışındaki platform sağlayıcıları tarafından işlenmesi söz konusu olabilir. Bir sosyal medya hesabımızın bulunması, tüm sipariş veya ödeme bilgilerinizin bu platformlara aktarıldığı anlamına gelmez.

Yurt dışına aktarım için KVKK m.9’daki şartların sağlanması gerekir. İlgili işleme şartına ek olarak, uygulanabilir bir yeterlilik kararı veya Kanun’da öngörülen uygun güvencelerden biri bulunmalıdır. Yeterlilik kararı veya uygun güvencelerin bulunmadığı durumlarda istisnai aktarım halleri yalnızca Kanun’daki şartlarla ve arızi aktarımlar için uygulanabilir. Aydınlatma metninin okunması, site kullanımı veya genel bir pazarlama onayı, bu şartların yerine geçmez.

Saveru’nun kontrolündeki veri işleme faaliyetleri bu metnin kapsamındadır. Platform sağlayıcılarının kendi amaçlarıyla yürüttüğü işlemler hakkında ilgili platformların gizlilik ve veri koruma açıklamalarını da inceleyebilirsiniz.

6. E-BÜLTEN VE TİCARİ ELEKTRONİK İLETİ TERCİHLERİ

Onay verdiğiniz iletişim kanalları üzerinden SMS, e-posta veya WhatsApp ile kampanya, ürün tanıtımı, duyuru ve e-bülten gönderilebilir. E-bülten aboneliği, yalnızca abonelik sırasında açıklanan amaç ve iletişim kanalı kapsamında değerlendirilir; e-posta aboneliği kendiliğinden SMS veya WhatsApp kampanya izni oluşturmaz.

KVKK aydınlatmasının sunulması, pazarlama amacıyla kişisel veri işlenmesine ilişkin açık rıza ve ticari elektronik ileti onayı ayrı işlemlerdir. Bu metne yönlendiren bir bağlantının bulunması tek başına onay veya açık rıza verildiği anlamına gelmez. Pazarlama onayı vermemeniz, üyelik veya alışveriş hizmetlerinden yararlanmanızı engellemez. Ayrıntılar için Ticari İleti İzni ve Aydınlatma Metni’ni inceleyebilirsiniz.

İletide sunulan ret veya abonelikten çıkma yöntemini kullanarak ya da [email protected] adresinden bize ulaşarak kampanya gönderimlerini durdurabilirsiniz. İYS kapsamındaki tercihlerinizi sistem üzerinden de yönetebilirsiniz. Ret talepleri ilgili mevzuattaki süreler içinde uygulanır.

Sipariş, ödeme, gram farkı, teslimat ve iade gibi hizmet bildirimleri pazarlama tercihlerinden ayrı değerlendirilir. Açık rızanın geri alınması önceki hukuka uygun işlemleri etkilemez; yasal yükümlülük veya diğer hukuki sebeplerle tutulması gereken kayıtların saklanmasına engel olmaz.

7. ÇEREZLER VE BENZERİ TEKNOLOJİLER

İnternet sitesinde hizmetin çalışması için gerekli çerezler ile kullanım analizi amacı taşıyan üçüncü taraf teknolojilerinden yararlanılır. Zorunlu çerezler, talep ettiğiniz hizmetin sağlanması için gerekli olduğu ölçüde sözleşmenin ifası veya temel hak ve özgürlüklerinize zarar vermeyen meşru menfaat hukuki sebeplerine dayanır.

Google Analytics aracılığıyla yürütülen ve açık rıza gerektiren kullanım analizleri, KVKK m.5/1 kapsamında rızanıza bağlıdır. Siteye girmeniz veya siteyi kullanmaya devam etmeniz tek başına çerez rızası sayılmaz. Açık rıza gerektiren çerezleri reddedebilir ve verdiğiniz rızayı geri alabilirsiniz.

Reklam ölçümü, yeniden pazarlama veya kullanıcı deneyimi analizi için yeni üçüncü taraf araçlar devreye alınmadan önce, bu araçların işlediği veriler, amaçları, sağlayıcıları, saklama süreleri ve varsa yurt dışı aktarımı hakkında ayrıca bilgilendirme yapılması ve gerekli izinlerin alınması gerekir. Bu metin, henüz devreye alınmamış araçlar için önceden verilmiş bir izin oluşturmaz.

Çerezlere ilişkin ayrıntılı bilgilendirme ve tercih yönetimi, kullanılan çerezlerin adı, amacı, sağlayıcısı, süresi ve birinci veya üçüncü taraf niteliğini içerecek şekilde Çerez Politikası ve Tercihleri sayfasında sunulur. Bu genel aydınlatma metni, çerez bazındaki bilgilendirmenin ve gerekli rıza işleminin yerine geçmez.

8. SAKLAMA SÜRESİ VE VERİ GÜVENLİĞİ

Kişisel verileriniz; işleme amacının gerektirdiği süre, ilgili mevzuattaki saklama yükümlülükleri ve hukuki hakların korunması için gerekli süreler dikkate alınarak saklanır. Veri türlerine ve işlem amaçlarına göre farklı süreler uygulanabilir.

İşleme şartlarının tamamı ortadan kalktığında kişisel veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Üyeliğin sona ermesi veya pazarlama izninin geri alınması, mevzuat gereği saklanması gereken fatura, işlem ve izin kayıtlarının aynı anda silinmesini gerektirmez. Bu kayıtlar, saklanmalarını gerektiren amaçlarla sınırlı tutulur.

Saveru, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek, verilerin korunmasını sağlamak için KVKK m.12 kapsamında gerekli teknik ve idari tedbirleri almakla yükümlüdür. Hizmet sağlayıcıların erişimi ve veri işleme faaliyetleri de bu yükümlülük kapsamında değerlendirilir.

9. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ

KVKK m.11 kapsamında Saveru’ya başvurarak:

• Hakkınızda kişisel veri işlenip işlenmediğini öğrenebilir, işleniyorsa bilgi isteyebilirsiniz.
• Verilerin hangi amaçla işlendiğini ve bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış verilerin düzeltilmesini talep edebilirsiniz.
• Kanun’un 7. maddesindeki şartlar oluştuğunda silme veya yok etme talebinde bulunabilirsiniz.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Yalnızca otomatik analiz sonucunda aleyhinize bir sonuç oluşmasına itiraz edebilirsiniz.
• Hukuka aykırı veri işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.

10. BAŞVURU YÖNTEMLERİ

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:

• Yazılı ve imzalı şekilde Adile Nisa İnceoğlu - Saveru, Müftü, Tulumba Sk. No:1, 67300 Karadeniz Ereğli/Zonguldak adresine elden veya posta yoluyla,
• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine,
• Güvenli elektronik imza veya mobil imza kullanarak aynı e-posta adresine iletebilirsiniz.

Mevzuatta öngörülen diğer geçerli başvuru yöntemlerine ilişkin haklarınız saklıdır. Başvuruda adınız, soyadınız; yazılı başvuruda imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebinizin konusu bulunmalıdır. İlgili bilgi ve belgeleri ekleyebilirsiniz. Ayrı bir başvuru formu kullanmanız zorunlu değildir.

Kimlik veya temsil yetkisinin doğrulanması gerektiğinde, bu amaçla orantılı ek bilgi istenebilir. Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; ayrıca maliyet gerektiren işlemlerde yalnızca mevzuatta öngörülen ücret alınabilir.

Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

11. GÜNCELLEMELER

Bu metin, veri işleme süreçleri veya mevzuattaki değişiklikler doğrultusunda güncellenebilir. Yeni bir işleme amacı ortaya çıktığında işlem başlamadan önce gerekli aydınlatma yapılır; açık rıza gereken hallerde ayrıca rıza alınır. Metnin güncellenmesi, geçmişe dönük veya kendiliğinden izin oluşturmaz.