KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ VE

GİZLİLİK POLİTİKASI

1. Amaç ve Kapsam

İşbu Gizlilik Politikası ve Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca; OD SANAT TASARIM VE DANIŞMANLIK LİMİTED ŞİRKETİ (“Şirket”) tarafından işletilen odartanddesign.com internet sitesini (“Site”) ziyaret eden, Site üzerinden ürün inceleyen veya satın alan, üyelik oluşturan, iletişim kuran ya da talep ve şikâyette bulunan gerçek kişilerin kişisel verilerinin hangi kapsamda işlendiğini açıklamak amacıyla hazırlanmıştır.

Şirket, faaliyetleri için gerekli olan kişisel verileri veri minimizasyonu ilkesine uygun biçimde işlemeyi; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemeyi ve güvenli şekilde muhafazasını sağlamayı amaçlar. Aydınlatma yükümlülüğü, kişisel veri işleme faaliyetinin açık rızaya veya KVKK'da düzenlenen başka bir işleme şartına dayanmasından bağımsız olarak yerine getirilir.

2. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla OD SANAT TASARIM VE DANIŞMANLIK LİMİTED ŞİRKETİ ("Şirket") tarafından KVKK ve ilgili mevzuata uygun olarak işlenebilir.

Adres: Yeni Bağlıca Mahallesi, Çambayırı Caddesi, No: 44C, Etimesgut/Ankara

E-posta: [email protected]

3. İşlenen Kişisel Veri Kategorileri

Site'deki işleminize ve Şirket ile ilişkinizin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Veri kategorisi     Örnek veriler

Kimlik bilgileri:          Ad, soyad; T.C. kimlik numarası,vergi kimlik numarası, fatura ve benzeri kimlik

İletişim:                     Teslimat ve fatura adresi, e-posta adresi, telefon numarası.

Müşteri işlemleri:     Sipariş numarası, satın alınan veya özelleştirilen ürün bilgileri, sepet, teslimat, iade/değişim, müşteri hizmetleri, talep ve şikâyet kayıtları ile mesaj içerikleri.

Finans:                       Ödeme türü, ödeme ve tahsilat durumu, fatura bilgileri, işlem tutarı ve iade bilgileri. Kartlı ödeme bir ödeme hizmeti sağlayıcısı üzerinden yapılıyorsa tam kart bilgileri kural olarak Şirket tarafından görülmez veya saklanmaz.

İşlem güvenliği:     IP adresi, tarih-saat ve erişim kayıtları, cihaz/tarayıcı bilgileri, hata ve güvenlik logları, dolandırıcılık veya kötüye kullanımın önlenmesine ilişkin kayıtlar.

Pazarlama:             Ticari elektronik ileti izni, tercih ve izin kayıtları; gerekli hukuki şartların bulunması hâlinde kampanya etkileşim bilgileri.

Hukuki işlem:        Uyuşmazlık, ihtar, başvuru, dava, icra ve resmi makam yazışmalarına ilişkin bilgi ve belgeler.

Çerez ve kullanım:     Zorunlu çerezler ile onay verilmesi hâlinde işlevsel, performans/analitik veya reklam/pazarlama çerezleri yoluyla elde edilen kullanım ve tercih verileri.Site üzerinden özel nitelikli kişisel veri toplamayı amaçlamıyoruz. Sipariş notu, iletişim formu veya mesaj alanlarına özel nitelikli kişisel verilerinizi yazmayınız.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili veri kategorisi ve işlemle sınırlı olmak üzere aşağıdaki amaçlarla işlenebilir:

• Ürün satışının gerçekleştirilmesi; siparişin alınması, hazırlanması, kişiselleştirilmesi, faturalandırılması, teslim edilmesi, iade veya değişim süreçlerinin yürütülmesi ve satış sonrası desteğin sunulması,

• Sözleşmenin kurulması ve ifası ile mesafeli satış ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi,

• Sipariş, teslimat, ödeme, iade ve destek süreçlerinde sizinle iletişim kurulması,

• Finans, muhasebe, tahsilat, faturalama, vergi ve yasal kayıt süreçlerinin yürütülmesi,

• Müşteri ilişkileri, memnuniyet, talep ve şikâyet süreçlerinin yönetilmesi,

• Site'nin çalışmasının, bilgi güvenliğinin ve işlem güvenliğinin sağlanması; hata, kötüye kullanım, sahtecilik ve yetkisiz erişimlerin önlenmesi,

• Şirketin faaliyetlerinin raporlanması, risklerin izlenmesi, iş süreçlerinin geliştirilmesi ve yeni ürün veya hizmet çalışmalarının yürütülmesi; mümkün olduğu ölçüde toplulaştırılmış veya anonim verilerden yararlanılması,

• Şirketin ve iş ilişkisi içinde bulunduğu kişilerin hukuki ve ticari güvenliğinin sağlanması; birimler arası koordinasyon ve verimliliğin geliştirilmesi,

• Bir hakkın tesisi, kullanılması veya korunması ile mevcut ya da doğabilecek hukuki uyuşmazlıkların takibi,

• Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması ve hukuki/idari yükümlülüklerin yerine getirilmesi,

• Açık rıza veya ilgili mevzuatta öngörülen diğer şartların bulunması hâlinde kampanya, tanıtım ve ticari elektronik ileti faaliyetlerinin yürütülmesi.

5. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz; Site’deki üyelik, sipariş, ödeme, iletişim ve diğer formların doldurulması; e-posta, telefon veya diğer iletişim kanalları; çerezler ve benzeri teknolojiler; sunucu ve işlem kayıtları ile ödeme, kargo veya altyapı hizmeti sunan taraflardan işlem kapsamında iletilen bilgiler aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Bu veriler, KVKK’nın 5. ve uygulanabilir olduğu ölçüde 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlemenin zorunlu olması,

• Açık rıza gerektiren faaliyetler bakımından ilgili kişinin açık rızasının bulunması.

Açık rızaya dayalı bir işlemde rıza vermemeniz veya verdiğiniz rızayı geri almanız, sözleşmenin ifası için zorunlu olmayan ilgili faaliyeti etkileyebilir; zorunlu ürün satış ve teslim süreçleri ise uygun başka bir hukuki sebep bulunduğu ölçüde yürütülmeye devam eder.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi ve aktarımın gerekli olması hâlinde, ölçülülük ve veri minimizasyonu ilkelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Kanunen yetkili kamu kurum ve kuruluşları ile adli, idari ve düzenleyici merciler,

• Vergi, muhasebe, denetim ve hukuk danışmanları ile avukatlar,

• Siparişin teslimi için lojistik, kurye ve kargo şirketleri,

• Ödeme kuruluşları, bankalar ve finansal işlem hizmeti sağlayıcıları,

• Barındırma, e-ticaret altyapısı, bilgi teknolojileri, siber güvenlik, yedekleme, iletişim ve müşteri destek hizmeti sağlayıcıları,

• Açık rıza veya başka bir hukuki aktarım şartı bulunması hâlinde analitik, reklam ve pazarlama hizmeti sağlayıcıları.

Her bir aktarım, KVKK’nın 8. maddesindeki şartlara ve amaçla sınırlılık ilkesine uygun olarak gerçekleştirilir.

7. Yurt Dışına Veri Aktarımı

Şirketin kullandığı barındırma, bulut, e-posta, analitik, ödeme veya benzeri hizmetlerin sunucularının yurt dışında bulunması ya da ilgili sağlayıcının yurt dışında yerleşik olması hâlinde kişisel veriler yurt dışına aktarılabilir. Böyle bir aktarım; KVKK’nın 9. maddesine uygun olarak yeterlilik kararının bulunması veya yeterlilik kararı bulunmadığında ilgili veri işleme şartlarından birinin varlığıyla birlikte kanunda sayılan uygun güvencelerden birinin sağlanması hâlinde gerçekleştirilir. Bu koşulların bulunmadığı durumlarda ise aktarım, ancak mevzuatta düzenlenen arızi hâllerden birinin uygulanabilmesi ölçüsünde yapılır.

Fiilen kullanılan teknoloji ve hizmet sağlayıcılarına bağlı yurt dışı aktarım bilgileri değişebileceğinden Şirket, önemli değişiklikleri bu Politika’ya yansıtır ve gerekli olduğu hâllerde ayrıca aydınlatma veya açık rıza süreci yürütür.

8. Çerezler ve Benzeri Teknolojiler

Site’nin güvenli ve beklenen şekilde çalışması, oturum ve sepet bilgilerinin korunması ve kullanıcının açıkça talep ettiği hizmetlerin sunulması için kesinlikle gerekli olan çerezler kullanılabilir. Bu çerezler, ilgili hukuki şartlara dayanılarak açık rıza aranmaksızın çalıştırılabilir.

İşlevsel, performans/analitik veya reklam/pazarlama çerezleri ise niteliğine göre ancak kullanıcının önceden bilgilendirilmesi ve gerekli hâllerde özgür iradeyle tercih vermesi sonrasında etkinleştirilir. Kullanıcı, zorunlu olmayan çerezlere ilişkin tercihlerini çerez yönetim panelinden değiştirebilir veya geri alabilir. Tarayıcı ayarlarından çerezlerin engellenmesi, Site’nin bazı işlevlerinin gerektiği gibi çalışmamasına neden olabilir.

9. Saklama Süreleri ve İmha

Kişisel veriler; işleme amacı için gerekli süre boyunca ve ilgili işlem bakımından mevzuatta öngörülen zamanaşımı, hak düşürücü süre, defter-belge saklama ve ispat süreleri gözetilerek muhafaza edilir. Saklama süresinin belirlenmesinde verinin niteliği, işleme amacı, hukuki yükümlülükler ve olası uyuşmazlıklar dikkate alınır.

İşleme sebeplerinin tamamının ortadan kalkması hâlinde kişisel veriler, KVKK’nın 7. maddesi ile ilgili mevzuata uygun olarak resen veya ilgili kişinin talebi üzerine silinir, yok edilir ya da anonim hâle getirilir. Yedeklerde bulunan veriler, yedekleme ve imha döngüsü tamamlandıkça erişilemez hâle getirilir veya imha edilir.

10. Kişisel Veri Güvenliği

Şirket; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak ve uygun güvenlik düzeyini temin etmek amacıyla işlenen verinin niteliği ve risklerle orantılı teknik ve idari tedbirleri alır. Bu kapsamda erişim yetkilerinin sınırlandırılması, güvenli iletişim ve aktarım yöntemleri, güncel yazılım ve sistemlerin kullanılması, kayıt ve yedekleme kontrolleri, hizmet sağlayıcılarla veri güvenliği hükümleri ve çalışan farkındalığı gibi tedbirlerden uygun olanlar uygulanır.

İnternet üzerinden veri iletiminin mutlak biçimde risksiz olduğu garanti edilemez. Kullanıcıların hesap ve iletişim güvenliğini koruması, güçlü ve benzersiz parolalar kullanması ve şüpheli işlemleri gecikmeden Şirkete bildirmesi önerilir.