Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla FABRANDO KUYUMCULUK SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Fabrando” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Aydınlatma metni; müşterilerimizi, potansiyel müşterilerimizi, internet sitesi ziyaretçilerimizi ve Şirketimizle ticari ilişki içinde bulunan ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

İşlenen Kişisel Veri Kategorileri

Sunulan ürün, hizmet ve ticari faaliyetlere göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyadı, imza; mevzuatın veya işlemin gerektirdiği hâllerde T.C. kimlik numarası, yabancı kimlik numarası, pasaport numarası ve kimlik teyit bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi ile tebligata esas adres bilgileri.
• Müşteri işlem bilgileri: Üyelik, sipariş, alışveriş sepeti, ürün kişiselleştirme, fatura, sevkiyat, teslimat, iptal, cayma, iade, garanti, bakım, yorum ve değerlendirme kayıtları.
• Finans bilgileri: Ödeme yöntemi ve durumu, işlem referansı, fatura bilgileri; iade veya mahsup işlemlerinde banka hesabı ve IBAN bilgileri.
• İşlem güvenliği ve dijital iz bilgileri: IP adresi, giriş-çıkış ve işlem logları, şifrelenmiş kullanıcı hesabı bilgileri, cihaz, tarayıcı ve çerez verileri.
• Hukuki işlem ve uyum bilgileri: Resmî makam yazışmaları, uyuşmazlık dosyaları, yasal bildirim ve teyit kayıtları.
• Talep, şikâyet ve pazarlama bilgileri: Destek kayıtları, telefon, e-posta ve WhatsApp yazışmaları, memnuniyet bildirimleri, pazarlama tercihleri ile ticari ileti onay ve ret kayıtları.

Kişisel Verilerin İşlenme Amaçları

• Mesafeli satış, sipariş ve ilgili tüketici sözleşmelerinin kurulması ve ifası,
• Takı, mücevher ve değerli maden ürünlerinin üretilmesi, kişiselleştirilmesi, hazırlanması, paketlenmesi, sevk ve teslim edilmesi,
• Ödeme, tahsilat, fatura, e-fatura, e-arşiv, muhasebe ve mutabakat işlemlerinin yürütülmesi,
• İptal, cayma, iade, değişim, geri ödeme, garanti, bakım ve satış sonrası destek süreçlerinin yönetilmesi,
• Müşteri talep, öneri ve şikâyetlerinin karşılanması ve müşteri memnuniyetinin sağlanması,
• İnternet sitesi, platform ve işlem güvenliğinin sağlanması; yetkisiz erişim, dolandırıcılık ve suistimal girişimlerinin önlenmesi,
• Vergi, tüketici, elektronik ticaret, kıymetli maden ticareti, bilgi güvenliği ve diğer ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• Yetkili kurum taleplerinin karşılanması, hukuki süreçlerin takip edilmesi ve bir hakkın tesisi, kullanılması veya korunması,
• Ayrı onay veya açık rıza bulunması hâlinde kampanya, tanıtım, pazarlama ve kişiselleştirilmiş ileti faaliyetlerinin yürütülmesi.

Toplanma Yöntemleri ve Hukuki Sebepler

Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle; elektronik ve/veya fiziki ortamlarda toplanabilir.

• İnternet sitesi, üyelik, sipariş, ödeme, teslimat ve fatura formları,
• İletişim formu, e-posta, telefon, WhatsApp ve müşteri destek kanalları,
• Mağaza veya ofis ziyaretleri, sipariş fişleri, faturalar ve sevk belgeleri,
• Kargo, lojistik, banka, ödeme ve diğer hizmet sağlayıcılarından işlem kapsamında iletilen bilgiler,
• Sosyal medya hesapları, anketler, çerezler ve otomatik oluşturulan sistem logları.

Kişisel veri işlemenin hukuki sebepleri

Kişisel Verilerin Aktarılması

Kişisel verileriniz; yukarıdaki amaçların gerçekleştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde, KVKK’nın 8. ve 9. maddelerinde öngörülen şartlar çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo, kurye ve lojistik hizmet sağlayıcıları: Siparişin güvenli biçimde teslim edilmesi ve teslimatın takip edilmesi amacıyla.
• Bankalar ile yetkili ödeme ve elektronik para kuruluşları: Ödeme, doğrulama, tahsilat, iade ve mahsup işlemlerinin yürütülmesi amacıyla.
• E-ticaret, bilişim ve teknoloji hizmet sağlayıcıları: İnternet sitesi, sunucu, veri tabanı, bilgi güvenliği, e-fatura/e-arşiv ve teknik destek hizmetlerinin sunulması amacıyla.
• Mali müşavirler, denetçiler ve hukuk danışmanları: Mali kayıtların tutulması, denetim, hukuki süreç ve Şirket haklarının korunması amacıyla.
• Yetkili kamu kurumları ile adli ve idari merciler: Yasal bildirimlerin ve usulüne uygun resmî taleplerin karşılanması amacıyla.

Yurt dışına aktarım: Yurt dışındaki sunuculardan veya hizmet sağlayıcılardan yararlanılması hâlinde aktarım; KVKK’nın 9. maddesindeki yeterlilik kararı, uygun güvenceler veya yalnızca arızi aktarımda uygulanabilen istisnai hâllerden uygun olanına dayanılarak gerçekleştirilir. Açık rızanın hukuki dayanak olduğu arızi bir aktarımda muhtemel riskler hakkında ayrıca bilgilendirilir ve açık rızanız ayrı olarak alınır.

Saklama Süreleri ve İmha

Kişisel verileriniz, ilgili mevzuatta öngörülen süre boyunca veya işlendikleri amaç için gerekli süreyle sınırlı olarak muhafaza edilir. Temel saklama süreleri şöyledir:

• Ticari ve mali kayıtlar: İlgili ticaret ve vergi mevzuatı kapsamında 10 yıl,
• Tüketici uyuşmazlıkları ve sözleşme kayıtları: İlgili zamanaşımı hükümleri doğrultusunda 10 yıl,
• Ticari elektronik ileti onay ve ret kayıtları: İlgili elektronik ticaret mevzuatı kapsamında 3 yıl,
• Web sitesi erişim ve işlem logları: İlgili mevzuat kapsamında en az 2 yıl.

İşleme sebebi ve saklama süresi sona erdiğinde veriler, KVKK’nın 7. maddesi ve ilgili yönetmelik uyarınca resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir.

KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca Fabrando’ya başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilirsiniz.
• İşlenme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış işlenen verilerin düzeltilmesini; şartları oluştuğunda silinmesini veya yok edilmesini isteyebilirsiniz.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilirsiniz.
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir durum oluşmasına itiraz edebilirsiniz.
• Verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Açık Rıza ve İletişim Tercihleri

Açık rıza; aydınlatma metninden ayrı, belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle verilmelidir. Bu nedenle pazarlama, kişiselleştirilmiş reklam, zorunlu olmayan çerezler veya açık rızanın dayanak olarak kullanıldığı arızi yurt dışı aktarım hâlleri için onayınız, ilgili işlem sırasında ayrı bir tercih alanıyla alınır.

Açık rıza vermemeniz veya daha sonra geri çekmeniz, sözleşmenin kurulması ve ifası ya da Şirketin hukuki yükümlülükleri için zorunlu olmayan ilgili faaliyeti durdurur; sipariş ve yasal hizmet süreçlerini kendiliğinden ortadan kaldırmaz.

KVKK Başvuru Merkezi

Haklarınıza ilişkin başvurunuzu; kimliğinizi doğrulamaya elverişli bilgiler, talebinizin konusu ve varsa destekleyici belgelerle birlikte aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

• Şirket adresine bizzat, ıslak imzalı dilekçeyle başvuru,
• Şirket adresine noter aracılığıyla başvuru,
• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine başvuru,
• Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunun [email protected] adresine gönderilmesi.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Veri Güvenliği

Şirketimiz; kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin güvenli biçimde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular. Bu tedbirler; erişim ve yetkilendirme kontrolleri, şifreleme, güvenlik duvarları, log kayıtları, gizlilik yükümlülükleri ve güvenli iletişim altyapılarını içerebilir.