KVKK AYDINLATMA METNİ
TANIMLAR
KAVRAM | TANIM |
Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. |
KVKK | 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder. |
Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi ifade eder. İşbu Aydınlatma Metni kapsamında veri sorumlusu REVNESS KOZMETİK DOĞAL ÜRÜNLER KİMYA GIDA PAZARLAMA SANAYİ VE TİCARET LİMİTED ŞİRKETİ’dir. |
Veri İşleme | Kişisel verilerin tamamen veya kısmen otomatik olan ya da otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder. |
İlgili Kişi | Kişisel verisi işlenen gerçek kişiyi ifade eder. |
Kullanıcı | www.orellus.com internet sitesini ziyaret eden, ürün inceleyen, sepet oluşturan, üye olan, üye olmaksızın alışveriş yapan, sipariş veren, yorum/soru/değerlendirme paylaşan veya Orellus ile herhangi bir şekilde etkileşime geçen gerçek kişiyi ifade eder. |
Üye | www.orellus.com internet sitesinde üyelik hesabı oluşturan gerçek kişiyi ifade eder. |
Alıcı / Müşteri | www.orellus.com internet sitesi üzerinden üye olarak veya üye olmaksızın ürün satın alan gerçek kişiyi ifade eder. |
Ziyaretçi | www.orellus.com internet sitesini üyelik oluşturmaksızın ziyaret eden kişiyi ifade eder. |
Tedarikçi | Mal veya hizmet satın alınan gerçek veya tüzel kişiyi ifade eder. |
İş Ortağı | İş faaliyetlerimizin yürütülmesi kapsamında, sözleşme bağı çerçevesinde belirli bir işin ifası amacıyla, ortaklık sağladığımız ekonomik ve hukuksal yönden bağımsız gerçek veya tüzel kişileri ifade eder. |
VERİ SORUMLUSU VE KİŞİSEL VERİ KATEGORİLERİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu;
Unvan: REVNESS KOZMETİK DOĞAL ÜRÜNLER KİMYA GIDA PAZARLAMA SANAYİ VE TİCARET LİMİTED ŞİRKETİ
MERSİS No: 0734259734700001
Vergi Dairesi / Vergi No: KALE VERGİ DAİRESİ / 7342597347
Ticaret Sicili Müdürlüğü: TAVAS TİCARET SİCİLİ MÜDÜRLÜĞÜ
Adres: CEVHERPAŞA MAH. HİSAR CAD. NO: 22 KALE / DENİZLİ
E-posta: [email protected]
İnternet Sitesi: www.orellus.com
olan REVNESS KOZMETİK DOĞAL ÜRÜNLER KİMYA GIDA PAZARLAMA SANAYİ VE TİCARET LİMİTED ŞİRKETİ’dir (“Orellus”, “Şirket” veya “Veri Sorumlusu”).
Şirketimiz; www.orellus.com alan adlı internet sitesi, mobil uyumlu internet sitesi, üyelik altyapısı, kullanıcı hesabı, ürün inceleme, sepet, sipariş, ödeme, teslimat, fatura, iptal, cayma, iade, değişim, müşteri hizmetleri, ürün yorumu, ürün sorusu, değerlendirme, kampanya, reklam, bildirim, ticari elektronik ileti, çerez, piksel, analitik ve bunlarla bağlantılı dijital hizmetler kapsamında; Kullanıcı, Alıcı, Müşteri, Üye ve Ziyaretçiler’e ait kişisel verileri KVKK’nın 5. ve gerekli hallerde 6. maddesinde belirtilen şartlar çerçevesinde işlemektedir. Şirketimiz tarafından; internet sitesini ziyaret etmeniz, ürün veya kategori incelemeniz, arama/filtreleme yapmanız, üyelik oluşturmanız, hesabınızı kullanmanız, favori veya sepet oluşturmanız, sipariş vermeniz, ödeme yapmanız, teslimat/fatura bilgisi girmeniz, cayma, iptal, iade veya değişim süreçlerinden yararlanmanız, ürün sorusu sormanız, yorum/puan/değerlendirme paylaşmanız, müşteri hizmetleri, e-posta, telefon, sosyal medya veya sair kanallar üzerinden bizimle iletişime geçmeniz, kampanya, kupon, reklam, bildirim, ticari elektronik ileti veya çerez tercih süreçlerinden yararlanmanız halinde; aşağıda yer verilen kişisel veri kategorileri işlenebilmektedir. Her Kullanıcı bakımından aşağıda sayılan tüm veri kategorilerinin aynı anda işlenmesi zorunlu değildir. İşlenen kişisel veriler; internet sitesini kullanım biçiminize, üyelik durumunuza, sipariş verip vermemenize, açık rıza ve iletişim tercihlerinize, cihaz ve tarayıcı ayarlarınıza, çerez tercihlerinize, müşteri hizmetleriyle kurduğunuz iletişime ve ilgili işlem sürecinin niteliğine göre değişebilir.
VERİ KATEGORİSİ | ÖRNEK VERİ TÜRLERİ |
Kimlik Bilgileri | Ad, soyad, kullanıcı adı, üyelik/müşteri numarası, hesap sahibi bilgileri, kurumsal kullanıcılar bakımından şirket yetkilisi/temsilcisi/irtibat kişisi adı-soyadı ve unvan bilgileri. |
İletişim Bilgileri | Cep telefonu numarası, e-posta adresi, teslimat adresi, fatura adresi, kayıtlı adres bilgileri, posta kodu, il/ilçe/mahalle bilgisi, iletişim tercihleri. |
Üyelik ve Hesap Bilgileri | Üyelik kaydı bilgileri, kullanıcı/üyelik ID numarası, parola bilgisi veya şifrelenmiş parola kaydı, hesap oluşturma tarihi, hesap doğrulama bilgileri, hesap kapatma/askıya alma bilgileri, oturum bilgileri, kayıtlı adresler, favoriler, sepet bilgileri, bildirim tercihleri. |
Müşteri İşlem Bilgileri | Sipariş numarası, sipariş tarihi, satın alınan ürün bilgileri, ürün adedi, ürün bedeli, sepet tutarı, alışveriş geçmişi, favori ürünler, görüntülenen ürünler, arama/filtreleme kayıtları, kupon/indirim/kampanya kullanımı, iptal, cayma, iade, değişim, teslimat ve satış sonrası işlem kayıtları. |
Finans / Ödeme Bilgileri | Ödeme yöntemi, ödeme tutarı, ödeme tarihi, taksit bilgisi, ödeme işlem referans numarası, ödeme kuruluşu/banka işlem sonucu, iade/iptal/ters ibraz bilgileri, fatura bilgileri, vergi dairesi ve vergi numarası gibi faturalandırmaya ilişkin bilgiler; ücret iadesi için gerekli hallerde IBAN veya banka hesap bilgisi. |
Teslimat ve Kargo Bilgileri | Teslimat adresi, fatura adresi, kargo takip bilgileri, gönderi numarası, teslimat durumu, teslim alan kişi bilgisi, iade kargo bilgileri, hasar/teslimat tutanakları ve teslimat sürecinin yürütülmesi için gerekli diğer bilgiler. |
İşlem Güvenliği Bilgileri | IP adresi, log kayıtları, port bilgisi, cihaz bilgileri, cihaz kimliği, tarayıcı bilgileri, işletim sistemi bilgileri, oturum bilgileri, giriş-çıkış kayıtları, işlem zamanı, güvenlik ve doğrulama kayıtları, şüpheli işlem kayıtları. |
Kullanım ve Etkileşim Bilgileri | Site ziyaretleri, ürün görüntüleme, kategori görüntüleme, tıklama, arama, filtreleme, sıralama, favoriye ekleme, sepete ekleme, satın alma, kampanya ve bildirim etkileşimleri, site içi gezinme davranışları. |
Pazarlama Bilgileri | Ticari elektronik ileti izin/ret kayıtları, pazarlama tercihleri, kampanya tercihleri, kupon ve avantaj kullanım bilgileri, ilgi alanları, ürün/kategori tercihleri, reklam ve kampanya etkileşimleri, segment bilgileri. |
Çerez, Piksel ve Analitik Bilgileri | Çerez kayıtları, piksel etiketleri, oturum çerezleri, zorunlu çerez bilgileri, analitik çerez verileri, reklam/pazarlama çerezleri, performans ve hata kayıtları, çerez tercihleri, açık rıza/ret kayıtları. |
Yorum, Değerlendirme ve Kullanıcı İçeriği Bilgileri | Ürün yorumları, puanlamalar, değerlendirmeler, ürün soruları, cevaplar, kullanıcı tarafından internet sitesine eklenen fotoğraf/video/görsel, yorum metni, şikâyet metni, beğeni, geri bildirim ve sair kullanıcı içerikleri. |
Talep ve Şikâyet Bilgileri | E-posta içerikleri, telefon görüşmeleri, sosyal medya mesajları, başvuru ve şikâyet kayıtları, destek talepleri, iade/değişim/iptal talepleri, kullanıcı geri bildirimleri, memnuniyet değerlendirmeleri. |
Görsel ve İşitsel Veriler | Destek ve şikâyet süreçlerinde iletilen fotoğraf, video ve görseller; ürün yorumlarına eklenen görsel/video içerikler; sosyal medya veya destek kanalları üzerinden kullanıcı tarafından iletilen görsel veya işitsel kayıtlar. |
Hukuki İşlem Bilgileri | Üyelik Sözleşmesi, Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi, Cayma Bildirimi, aydınlatma metni, açık rıza ve onay kayıtları, elektronik onay kayıtları, uyuşmazlık ve başvuru kayıtları, tüketici hakem heyeti, mahkeme, icra, arabuluculuk, idari merci veya yetkili kurum süreçlerine ilişkin bilgiler. |
Kurumsal Kullanıcı / Temsilci Bilgileri | Tüzel kişi adına internet sitesinde işlem yapan yetkili, temsilci, çalışan veya irtibat kişisinin ad-soyad, unvan, iletişim, yetki ve işlem kayıtları; kurumsal fatura ve teslimat süreçlerinde kullanılan gerçek kişi irtibat bilgileri. |
Diğer Bilgiler | Kullanıcının üyelik, sipariş, ürün sorusu, yorum, destek, şikâyet, iade, değişim, müşteri hizmetleri, kampanya veya serbest metin alanlarında kendi iradesiyle paylaştığı sair bilgiler. |
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Şirketimiz tarafından Kullanıcı, Alıcı, Müşteri, Üye ve Ziyaretçi sıfatıyla toplanan kişisel verileriniz; Orellus internet sitesinin kullanıma sunulması, üyelik ve kullanıcı hesabı süreçlerinin yürütülmesi, internet sitesine giriş ve hesap doğrulama işlemlerinin gerçekleştirilmesi, ürün ve kampanya görüntüleme süreçlerinin işletilmesi, sepet, favori, arama ve filtreleme fonksiyonlarının çalıştırılması, sipariş oluşturulması, mesafeli satış ve ön bilgilendirme süreçlerinin yürütülmesi, ödeme, fatura, teslimat, iptal, cayma, iade ve değişim süreçlerinin gerçekleştirilmesi, müşteri hizmetleri, talep ve şikâyet süreçlerinin yürütülmesi, ürün soru-cevap, yorum, puanlama ve değerlendirme alanlarının işletilmesi, kampanya, kupon, reklam, bildirim ve ticari ileti süreçlerinin yürütülmesi, internet sitesi güvenliği ve işlem güvenliğinin sağlanması, dolandırıcılık, kötüye kullanım ve hukuka aykırı işlemlerin önlenmesi, çerez ve benzeri teknolojiler aracılığıyla kullanıcı deneyiminin iyileştirilmesi, hukuki yükümlülüklerin yerine getirilmesi ve Orellus’un haklarının tesisi, kullanılması veya korunması amaçlarıyla işlenmektedir. Bu kapsamda kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve gerekli hallerde açık rıza hukuki sebeplerine dayalı olarak işlenmektedir.
KİŞİSEL VERİ | İŞLEME AMACI | HUKUKİ SEBEP |
İşlem Güvenliği Bilgileri, Çerez/Piksel ve Analitik Bilgileri, Kullanım ve Etkileşim Bilgileri | Ziyaretçi ve kullanıcıların internet sitesine erişiminin sağlanması, internet sitesinin çalıştırılması, oturum yönetimi, teknik altyapının işletilmesi, zorunlu çerezlerin kullanılması, sistem performansı, hata ve güvenlik kayıtlarının tutulması. | İnternet sitesinin güvenli ve kesintisiz işletilmesi bakımından veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f). Teknik güvenlik ve hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (KVKK md. 5/2-ç). Kanunlarda açıkça öngörülmesi gereken hallerde KVKK md. 5/2-a. |
Kimlik Bilgileri, İletişim Bilgileri, Üyelik ve Hesap Bilgileri, İşlem Güvenliği Bilgileri | Üyelik hesabının oluşturulması, kullanıcı hesabının işletilmesi, hesap doğrulama, hesap güvenliği, parola ve oturum süreçlerinin yürütülmesi, Üyelik Sözleşmesi ve Kullanım Şartları’nın kurulması ve ifası. | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c). Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f). |
Kullanım ve Etkileşim Bilgileri, Müşteri İşlem Bilgileri, Çerez/Piksel ve Analitik Bilgileri | Ürün, kategori, kampanya ve içerik görüntüleme; arama, filtreleme, sıralama, favori, sepet ve site içi gezinme süreçlerinin yürütülmesi; kullanıcı deneyiminin iyileştirilmesi. | Kullanıcıya sunulan internet sitesi hizmetinin ifası için gerekli olması (KVKK md. 5/2-c). İnternet sitesinin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi bakımından veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f). Zorunlu olmayan analitik/reklam çerezleri bakımından açık rıza (KVKK md. 5/1). |
Kimlik Bilgileri, İletişim Bilgileri, Üyelik ve Hesap Bilgileri, Müşteri İşlem Bilgileri, Finans/Ödeme Bilgileri, Teslimat ve Kargo Bilgileri, Hukuki İşlem Bilgileri | Sipariş oluşturulması, Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi süreçlerinin yürütülmesi, satın alma işleminin tamamlanması, sipariş durumunun takibi ve satış sonrası süreçlerin işletilmesi. | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c). Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a). Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç). |
Finans/Ödeme Bilgileri, Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri | Ödeme, tahsilat, provizyon, ödeme onayı, ödeme güvenliği, taksit, iade, iptal, ters ibraz/chargeback, finansal işlem kontrolü ve dolandırıcılık risklerinin önlenmesi. | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK md. 5/2-c). Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç). Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK md. 5/2-e). Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f). |
Kimlik Bilgileri, İletişim Bilgileri, Teslimat ve Kargo Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri | Ürünün hazırlanması, paketlenmesi, kargoya verilmesi, teslimat adresinin işlenmesi, kargo takip ve teslimat süreçlerinin yürütülmesi, teslimat sorunlarının çözülmesi, iade kargo süreçlerinin yönetilmesi. | Sipariş ve teslimat sözleşmesinin ifası bakımından kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c). Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (KVKK md. 5/2-ç). Hakların tesisi, kullanılması veya korunması için zorunlu olması (KVKK md. 5/2-e). |
Kimlik Bilgileri, İletişim Bilgileri, Teslimat ve Lokasyon Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri | Ürünün hazırlanması, kargoya verilmesi, teslimat adresinin işlenmesi, kargo takip ve teslimat süreçlerinin yürütülmesi, teslimat sorunlarının çözülmesi, iade kargo süreçlerinin yönetilmesi. | Sipariş ve teslimat sözleşmesinin ifası bakımından kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c). Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (KVKK md. 5/2-ç). Hakların tesisi, kullanılması veya korunması için zorunlu olması (KVKK md. 5/2-e). |
Kimlik Bilgileri, İletişim Bilgileri, Finans/Ödeme Bilgileri, Müşteri İşlem Bilgileri, Hukuki İşlem Bilgileri | Fatura, e-arşiv/e-fatura, muhasebe, vergi, finans, raporlama, yasal defter ve kayıt süreçlerinin yürütülmesi. | Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a). Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç). Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK md. 5/2-e). |
Müşteri İşlem Bilgileri, Finans/Ödeme Bilgileri, İletişim Bilgileri, Talep ve Şikâyet Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri | Cayma hakkı, iptal, iade, değişim, ürün inceleme, ücret iadesi, iade kargo, müşteri destek ve uyuşmazlık süreçlerinin yürütülmesi. | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK md. 5/2-c). Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK md. 5/2-e). Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç). Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f). |
Talep ve Şikâyet Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Görsel ve İşitsel Veriler, İşlem Güvenliği Bilgileri | E-posta, telefon, sosyal medya veya sair kanallar üzerinden iletilen talep, soru, öneri, şikâyet ve destek başvurularının alınması, incelenmesi ve sonuçlandırılması. | Sözleşmenin ifası için gerekli olması (KVKK md. 5/2-c). Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK md. 5/2-e). Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f). |
Yorum, Değerlendirme ve Kullanıcı İçeriği Bilgileri, Üyelik ve Hesap Bilgileri, Müşteri İşlem Bilgileri, Görsel ve İşitsel Veriler, İşlem Güvenliği Bilgileri | Ürün yorumu, puanlama, değerlendirme, ürün sorusu, cevap, görsel/video yorum ve sair kullanıcı içeriklerinin alınması, moderasyondan geçirilmesi, internet sitesinde yayımlanması ve şikâyet/uyuşmazlık süreçlerinde değerlendirilmesi. | Kullanıcının talep ettiği internet sitesi hizmetinin sunulması bakımından sözleşmenin ifası (KVKK md. 5/2-c). Site güvenliği, içerik denetimi, sağlık beyanı yasağına uyum ve kullanıcı deneyimi bakımından veri sorumlusunun meşru menfaatleri (KVKK md. 5/2-f). Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK md. 5/2-e). Kullanıcının reklam/tanıtım amacıyla ayrıca kullanılacak içerikleri bakımından açık rıza (KVKK md. 5/1). |
Pazarlama Bilgileri, İletişim Bilgileri, Kullanım ve Etkileşim Bilgileri, Çerez/Piksel ve Analitik Bilgileri, Müşteri İşlem Bilgileri | Kampanya, indirim, kupon, avantaj, bildirim, ticari elektronik ileti, yeniden hedefleme, reklam, pazarlama analizi, müşteri segmentasyonu ve kişiselleştirilmiş ürün/kampanya önerilerinin sunulması. | Açık rızanın bulunması (KVKK md. 5/1). Ticari elektronik ileti süreçlerinde ayrıca ilgili mevzuat kapsamında ileti onayının bulunması. Zorunlu olmayan çerez/piksel kullanımları bakımından açık rıza veya çerez tercihleri. |
İşlem Güvenliği Bilgileri, Finans/Ödeme Bilgileri, Müşteri İşlem Bilgileri, Üyelik ve Hesap Bilgileri, Kullanım ve Etkileşim Bilgileri | Hesap güvenliği, ödeme güvenliği, sahte hesap, sahte sipariş, kampanya/kupon suistimali, yetkisiz erişim, bot/otomasyon, şüpheli işlem ve dolandırıcılık risklerinin tespit edilmesi ve önlenmesi. | Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f). Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK md. 5/2-e). Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç). |
Hukuki İşlem Bilgileri, Talep ve Şikâyet Bilgileri, Müşteri İşlem Bilgileri, Finans/Ödeme Bilgileri, İşlem Güvenliği Bilgileri, Görsel ve İşitsel Veriler | Tüketici hakem heyeti, mahkeme, icra, arabuluculuk, idari başvuru, resmi kurum talepleri, denetim, savunma, delil oluşturma, uyuşmazlık yönetimi ve Orellus’un haklarının korunması. | Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a). Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç). Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK md. 5/2-e). |
Aydınlatma, Açık Rıza ve Onay Kayıtları, Hukuki İşlem Bilgileri, İşlem Güvenliği Bilgileri, IP/Log Kayıtları, Zaman Damgası, Metin Versiyonu Bilgileri | Üyelik Sözleşmesi, Ön Bilgilendirme Formu, Mesafeli Satış Sözleşmesi, KVKK Aydınlatma Metinleri, açık rıza metinleri, ticari ileti izinleri, çerez tercihleri ve sair elektronik onay süreçlerinin ispatı ve kayıt altına alınması. | Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md. 5/2-ç). Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK md. 5/2-e). Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f). |
Kurumsal Kullanıcı / Temsilci Bilgileri, Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Finans/Ödeme Bilgileri | Tüzel kişi adına internet sitesinde işlem yapan yetkili, temsilci, çalışan veya irtibat kişilerinin hesap, sipariş, fatura, teslimat, talep ve iletişim süreçlerinin yürütülmesi. | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK md. 5/2-c). Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f). Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (KVKK md. 5/2-ç). |
Diğer Bilgiler, Serbest Metin Alanlarında Paylaşılan Bilgiler, Destek Sürecinde İletilen Veriler | Kullanıcının kendi iradesiyle üyelik, sipariş, ürün sorusu, yorum, destek, şikâyet, iade, değişim, müşteri hizmetleri, kampanya veya serbest metin alanlarında paylaştığı bilgilerin talep konusu ile sınırlı olarak değerlendirilmesi ve ilgili sürecin sonuçlandırılması. | Kullanıcının ilgili bilgileri kendisi tarafından paylaşması ve talep konusu ile sınırlı işlenmesi halinde sözleşmenin ifası (KVKK md. 5/2-c) veya bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e). Kullanıcı tarafından özel nitelikli veri paylaşılması halinde, şartları varsa açık rıza veya KVKK md. 6 kapsamındaki ilgili işleme şartı. |
KİŞİSEL VERİLERİN AKTARIMI
Kişisel verileriniz; Orellus internet sitesinin işletilmesi, üyelik ve hesap süreçlerinin yürütülmesi, ürün, kategori, kampanya, arama, favori, sepet ve sipariş süreçlerinin işletilmesi, siparişin hazırlanması, ürünün paketlenmesi ve gönderilmesi, fatura, teslimat, kargo, iptal, cayma, iade ve değişim süreçlerinin tamamlanması, ödeme, tahsilat, iade ve finansal işlem süreçlerinin gerçekleştirilmesi, müşteri hizmetleri, talep, şikâyet ve uyuşmazlık süreçlerinin yürütülmesi, internet sitesi güvenliği ve işlem güvenliğinin sağlanması, kampanya, reklam, bildirim ve pazarlama faaliyetlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi ve Orellus’un haklarının tesisi, kullanılması veya korunması amaçlarıyla, KVKK’nın 8. maddesi uyarınca ve gerekli hallerde 9. maddesinde öngörülen kurallara uygun olarak üçüncü kişilere aktarılabilecektir. Teslimat, kargo, lojistik, kurye, iade ve değişim süreçlerinin yürütülmesi amacıyla kişisel verileriniz kargo şirketleri, kurye firmaları, lojistik hizmet sağlayıcıları ve teslimat iş ortakları ile paylaşılabilir. Bu kapsamda özellikle ad-soyad, teslimat adresi, telefon numarası, sipariş/gönderi numarası, kargo takip bilgisi, teslimat durumu, iade kargo bilgisi ve teslimat sürecinin yürütülmesi için gerekli diğer bilgiler aktarılabilir. Ödeme, tahsilat, provizyon, ödeme güvenliği, iade, iptal, ters ibraz/chargeback, taksit, finansal mutabakat ve fraud/dolandırıcılık kontrol süreçlerinin yürütülmesi amacıyla kişisel verileriniz bankalar, ödeme kuruluşları, elektronik para kuruluşları, sanal POS sağlayıcıları, kart kuruluşları ve finansal hizmet sağlayıcıları ile paylaşılabilir. Kart bilgileri bakımından, ödeme altyapısının niteliğine göre ilgili veriler lisanslı ödeme kuruluşları veya banka sistemleri üzerinden işlenebilir; Orellus’un ödeme sürecinde eriştiği veri kapsamı kullanılan ödeme yöntemine ve ödeme altyapısının teknik yapısına göre değişebilir. Orellus internet sitesinin teknik altyapısının sağlanması, e-ticaret altyapısı, barındırma, sunucu, veri tabanı, bulut, CDN, yazılım geliştirme, bakım-onarım, entegrasyon, güvenlik, yedekleme, hata takibi, performans analizi, e-posta, SMS, bildirim, CRM, analitik, raporlama, çerez/piksel, reklam teknolojileri ve benzeri dijital hizmetlerin yürütülmesi amacıyla kişisel verileriniz tedarikçilerimize, hizmet sağlayıcılarımıza, altyapı sağlayıcılarımıza ve iş ortaklarımıza aktarılabilir. Bu kapsamda ikas / myikas altyapısı ve ilgili teknik hizmet sağlayıcılarla veri paylaşımı yapılabilir. Pazarlama, reklam, kampanya, kupon, ticari elektronik ileti, yeniden hedefleme, kişiselleştirilmiş öneri, segmentasyon, kullanıcı deneyimi, memnuniyet anketleri ve site içi/site dışı iletişim süreçlerinin yürütülmesi amacıyla, açık rızanızın veya ilgili iletişim onayınızın bulunduğu hallerde kişisel verileriniz reklam, pazarlama, analiz, sosyal medya, iletişim, anket, araştırma ve kampanya hizmeti sunan iş ortaklarımız ile paylaşılabilir. Açık rıza veya ticari elektronik ileti onayı gerektiren süreçlerde, ilgili onayınız bulunmaksızın bu kapsamda aktarım yapılmaz. Müşteri hizmetleri, destek, talep, şikâyet, iade, değişim, iptal, kullanıcı memnuniyeti ve kalite kontrol süreçlerinin yürütülmesi amacıyla kişisel verileriniz CRM, destek, iletişim ve müşteri deneyimi hizmet sağlayıcıları ile paylaşılabilir. Bu kapsamda iletişim bilgileriniz, sipariş ve talep bilgileriniz, destek yazışmaları, şikâyet içerikleri ve ilgili talebin sonuçlandırılması için gerekli diğer veriler aktarılabilir. Muhasebe, finans, vergi, bağımsız denetim, hukuk, uyum, resmi bildirim, raporlama, ticari kayıt, sözleşme yönetimi ve uyuşmazlık süreçlerinin yürütülmesi amacıyla kişisel verileriniz mali müşavirlerimize, bağımsız denetçilerimize, avukatlarımıza, hukuk danışmanlarımıza, vergi danışmanlarımıza ve sair profesyonel danışmanlarımıza aktarılabilir. Talep edilmesi veya bildirilmesinin hukuken gerekli olması halinde kişisel verileriniz Ticaret Bakanlığı, Gelir İdaresi Başkanlığı, Kişisel Verileri Koruma Kurumu, tüketici hakem heyetleri, mahkemeler, icra daireleri, savcılıklar, kolluk birimleri, idari merciler ve sair yetkili kamu kurum ve kuruluşları ile paylaşılabilir. Kişisel verilerinizin yurt dışına aktarılması gereken hallerde; örneğin bulut bilişim, veri barındırma, e-posta, SMS, analiz, çerez/piksel, reklam teknolojileri, hata raporlama, güvenlik, CRM veya teknik destek hizmetlerinin yurt dışında bulunan sunucu, sistem veya hizmet sağlayıcılar üzerinden yürütülmesi halinde, söz konusu aktarım KVKK’nın 9. maddesi uyarınca yürürlükte bulunan aktarım rejimine uygun şekilde gerçekleştirilir. Bu kapsamda yeterlilik kararı bulunması, uygun güvencelerin sağlanması, standart sözleşmelerin akdedilmesi, bağlayıcı şirket kuralları veya Kanun’da öngörülen diğer hukuki aktarım mekanizmalarından birine dayanılması suretiyle ve gerekli teknik-idari tedbirler alınarak yurt dışına aktarım yapılabilir. Açık rıza gerektiren hallerde ise ayrıca açık rızanız alınmaksızın yurt dışına aktarım yapılmaz.
KAYNAK VE HUKUKİ SEBEP
Kişisel verileriniz; Orellus internet sitesi, mobil uyumlu internet sitesi, kullanıcı hesabı, üyelik ve giriş ekranları, ürün ve kategori görüntüleme alanları, arama, filtreleme, sıralama, favori ve sepet fonksiyonları, sipariş oluşturma akışları, ödeme ekranları, teslimat ve fatura bilgisi giriş alanları, iptal, cayma, iade ve değişim başvuru alanları, ürün sorusu, yorum, puanlama ve değerlendirme bölümleri, kampanya, kupon, reklam, bildirim ve ticari ileti tercih ekranları, müşteri hizmetleri, e-posta, telefon, sosyal medya ve sair iletişim kanalları, çerezler, piksel etiketleri, IP, cihaz, oturum, işlem, log, hata ve performans kayıtları üzerinden; tamamen veya kısmen otomatik yollarla yahut gerektiğinde otomatik olmayan yollarla toplanmaktadır. Kişisel verileriniz ayrıca; sipariş, ödeme, teslimat, iade, değişim, satış sonrası destek, fatura, uyuşmazlık ve güvenlik süreçlerinin yürütülmesi kapsamında kargo şirketleri, ödeme kuruluşları, bankalar, e-ticaret altyapı sağlayıcıları, teknik hizmet sağlayıcılar, pazarlama/analitik hizmet sağlayıcıları, resmi kurumlar ve iş ortakları aracılığıyla da elde edilebilir. Kişisel verileriniz; KVKK’nın 5. maddesinde düzenlenen kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması ve gerekli hallerde açık rıza hukuki sebeplerine dayalı olarak işlenmektedir. Özel nitelikli kişisel veriler bakımından Orellus’un olağan süreçlerde veri işleme amacı bulunmamaktadır. Kullanıcıların ürün sorusu, yorum, destek, şikâyet veya serbest metin alanlarında sağlık, alerji, hamilelik, hastalık, ilaç kullanımı veya benzeri özel nitelikli verileri paylaşmaması önerilir. Bu tür verilerin kullanıcı tarafından paylaşılması halinde, ilgili veriler yalnızca talep konusu ile sınırlı olarak, mümkün olan en az ölçüde ve KVKK’nın 6. maddesinde öngörülen işleme şartlarına uygun şekilde işlenebilir.
İLGİLİ KİŞİ HAKLARI VE BAŞVURU
KVKK’nın 11. maddesi uyarınca ilgili kişi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, KVKK ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi kapsamında yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
İlgili kişi olarak, KVKK’nın 11. maddesinde sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen asgari koşulları sağlamak kaydıyla Orellus’a iletebilirsiniz. Bu kapsamda başvurularınızı; ıslak imzalı dilekçe ile CEVHERPAŞA MAH. HİSAR CAD. NO: 22 KALE / DENİZLİ adresine şahsen, posta veya noter kanalıyla; güvenli elektronik imza veya mobil imza kullanmak suretiyle; varsa kayıtlı elektronik posta adresiniz üzerinden [email protected] KEP adresine; Orellus sistemlerinde kayıtlı e-posta adresinizi kullanmak suretiyle [email protected] adresine veya Orellus tarafından internet sitesi üzerinde ayrıca sunulabilecek başvuru formu ve başvuru kanalları üzerinden iletebilirsiniz. Başvurunuzda ad-soyad, T.C. kimlik numarası veya yabancılar için uyruk, pasaport numarası veya yabancı kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta adresi, telefon numarası, talep konusu ve kimliğinizi tevsik edici bilgi ve belgelerin bulunması gerekmektedir. Başvurunun vekil veya temsilci aracılığıyla yapılması halinde, başvuruda temsil yetkisini gösterir belgelerin de sunulması gerekir. Orellus, talebinizin niteliğine göre başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tarafınızdan talep edilebilecektir.
