Yasal bildirim

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA KANUN UYARINCA 

AYDINLATMA METNİ 

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Never Before Dış Ticaret A.Ş. (“24Bottles”), veri sorumlusu sıfatıyla, web sitesi ziyaretçilerine ait kişisel verileri; hukuka ve dürüstlük kurallarına uygun olarak, doğru ve gerektiğinde güncel şekilde, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlemektedir. 

Veri sorumluları, KVKK’nın 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca, kişisel verilerini işledikleri ilgili kişileri kişisel verilerin işlenmesine ilişkin belirli konularda bilgilendirmekle yükümlüdür. İşbu Aydınlatma Metni, söz konusu yasal yükümlülüğün yerine getirilmesi amacıyla, “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” hükümlerine uygun olarak hazırlanmıştır. 

  1. TANIMLAR 

İşbu Aydınlatma Metni’nin uygulanmasında, KVKK uyarınca; 

Aydınlatma Yükümlülüğü: Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişiler tarafından ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile KVKK’nın 11’inci maddesinde sayılan haklar hakkında bilgi verilmesine ilişkin yükümlülüğüdür. 

İlgili Kişi: 24Bottles’a ait https://www.24bottles.com.tr/ alan adlı internet sitesinin ziyaret edilmesi sebebiyle kişisel verileri işlenen ve işbu Aydınlatma Metni kapsamında “Web Sitesi Ziyaretçisi” sıfatına sahip gerçek kişidir. 

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. 

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. 

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Never Before Dış Ticaret A.Ş.’dir. 

  1. KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMİ 

Kişisel veriler, web sitesine erişim sağlanması suretiyle, doğrudan ilgili kişiden, elektronik ortamda ve tamamen otomatik yollarla elde edilmektedir. 

  1. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ 

 

  1. Web Sitesinin Ziyaret Edilmesi 

Web sitesine erişim sağlanması hâlinde, işlem güvenliği kapsamında aşağıdaki kişisel veriler işlenmektedir: 

  1. Bağlantı zamanı, 

  1. Bağlantı bitiş zamanı, 

  1. IP adresi, 

  1. Kullanılan IP protokolü, 

  1. Aktarılan veri miktarı. 

Söz konusu kişisel veriler; faaliyetlerin mevzuata uygun yürütülmesi ve bilgi güvenliği süreçlerinin yürütülmesi amaçlarıyla işlenmektedir. Bu kapsamda kişisel veriler, KVKK’nın 5’inci maddesinin ikinci fıkrasının (a) bendi uyarınca, “5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun’un” 5’inci maddesinde yer alan yer sağlayıcının sorumluluğuna ilişkin hükümlerin yerine getirilmesi amacıyla işlenmektedir. 

  1. İletişim Formunun Kullanılması 

Web sitesinde yer alan iletişim formu aracılığıyla iletişime geçilmesi hâlinde aşağıdaki kişisel veriler işlenmektedir: 

  1. Kimlik verileri: Ad, Soyad, 

  1. İletişim verileri: E-posta adresi, telefon numarası, mesaj içeriği, iletişim konusu, 

  1. İşlem güvenliği verileri: Gönderme tarihi ve gönderme saati. 

Bu kişisel veriler, iletişim faaliyetlerinin yürütülmesi amacıyla, KVKK’nın 5’inci maddesinin birinci fıkrası uyarınca ilgili kişinin açık rızasına dayanılarak elde edilmektedir. Ayrıca söz konusu kişisel veriler; talep ve şikâyetlerin takibi, saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla, KVKK’nın 5’inci maddesinin ikinci fıkrasının (f) bendi uyarınca, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri doğrultusunda muhafaza edilmektedir. 

  1. Alışveriş yapılması 

Web sitesi üzerinden ürün veya hizmet satın alınması hâlinde aşağıdaki kişisel veriler işlenmektedir: 

  1. Kimlik verileri: Ad, Soyad, 

  1. İletişim verileri: E-posta adresi, telefon numarası, adres bilgileri, 

  1. Müşteri işlem verileri: Sipariş bilgileri, ürün/hizmet bilgileri, teslimat ve iade bilgileri, 

  1. Finans verileri: Ödeme yöntemi bilgisi, ödeme işlem bilgisi, fatura bilgileri, 

  1. İşlem güvenliği verileri: IP adresi, işlem zamanı, ödeme onay/kayıt bilgileri 

Bu kişisel veriler, mal veya hizmet satış süreçlerinin yürütülmesi, siparişin alınması ve yerine getirilmesi, ödeme işlemlerinin gerçekleştirilmesi, teslimat süreçlerinin yürütülmesi, satış sonrası destek hizmetlerinin sunulması, iade ve değişim süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik süreçlerin yürütülmesi, muhasebe ve finans işlerinin yürütülmesi ile saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla işlenmektedir. Bu kapsamda söz konusu kişisel veriler KVKK’nın 5’inci maddesinin ikinci fıkrasının (c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve yine aynı maddenin (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüklerinin yerine getirilmesi amacıyla, tüketici, mesafeli sözleşmeler ve vergi mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi için işlenmektedir. 

  1. Çerez Kullanımı 

Web sitesinde, ziyaretçilerin dil tercihlerinin hatırlanması amacıyla, veri sorumlusunun meşru menfaati kapsamında çerezler kullanılmaktadır. Çerezlerin kullanımına ve türlerine ilişkin ayrıntılı bilgilere Çerez Politikası üzerinden ulaşılabilir. 

  1. KİŞİSEL VERİLERİN AKTARILMASI 

Kişisel veriler, KVKK’nın 28’inci maddesinin birinci fıkrası kapsamında; kanunda açıkça öngörülen hâllerde ve talep edilmesi durumunda, aydınlatma yükümlülüğü yerine getirilmeksizin ve açık rıza aranmaksızın, yetkili kamu kurum ve kuruluşlarına aktarılabilir. 

Bunun yanı sıra, kişisel veriler; ilgili mevzuatta açıkça öngörülmesi kaydıyla ve kanunlarda belirtilen amaç ve sınırlamalar dâhilinde olmak üzere, başta bakanlıklar ve Cumhurbaşkanlığına bağlı kurul ve birimler olmak üzere yetkili idari makamlara aktarılabilir. Bu hâller dışında, kişisel veriler; aydınlatma yükümlülüğü ve açık rıza gerektirmeyen yasal yükümlülükler haricinde, herhangi bir gerçek veya tüzel kişi ile paylaşılmamakta ve üçüncü kişilere aktarılmamaktadır. 

  1. KİŞİSEL VERİLERE İLİŞKİN HAKLAR 

KVKK’nın 11’inci maddesi uyarınca ilgili kişiler, kişisel verilerine ilişkin olarak aşağıda sayılan haklara sahiptir. Bu kapsamda ilgili kişiler; 

  1. Kişisel verilerinin işlenip işlenmediğini öğrenme, 

  1. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 

  1. Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 

  1. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, 

  1. Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 

  1. Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme, 

  1. Dördüncü ve beşinci bentler uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

  1.  İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ilgili kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme, 

  1. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme, haklarını kullanabilir. 

İlgili kişiler, bu haklarını KVKK’nın 13’üncü maddesi uyarınca öncelikle veri sorumlusuna başvurarak kullanabilir. Veri sorumlusuna yapılan başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, KVKK’nın 14’üncü maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunulması mümkündür. 

  1. VERİ SORUMLUSUNA BAŞVURU YÖNTEMİ 

KVKK’nın 13’üncü maddesi uyarınca, ilgili kişiler kişisel verilerine ilişkin taleplerini veri sorumlusuna aşağıda belirtilen yöntemlerle iletebilirler: 

  1. Yazılı olarak, “Gayrettepe Mahallesi Vefabey Sokak No: 16/12 Beşiktaş/İstanbul” adresine; 

  1. Kayıtlı Elektronik Posta (“KEP”) yoluyla, (KEP ADRESİ) adresine, güvenli elektronik imza veya mobil imza kullanmak suretiyle; 

  1. Elektronik posta yoluyla, e-posta adresinin veri sorumlusunun sisteminde kayıtlı olması hâlinde, hello@24bottles.com.tr adresine e-posta gönderilerek. 

Başvuruda aşağıdaki bilgilerin bulunması zorunludur: 

  1. Ad, soyad ve başvurunun yazılı olarak yapılması hâlinde imza, 

  1. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancı uyruklular için uyruk, pasaport numarası veya varsa kimlik numarası, 

  1. Tebligata esas yerleşim yeri veya iş yeri adresi, 

  1. Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası, 

  1. Talep konusu ve talebe ilişkin bilgi ve belgeler. 

Başvurular, veri sorumlusu tarafından en geç otuz gün içerisinde değerlendirilerek sonuçlandırılır. Başvurunun; kabul edilmesi hâlinde, talep hakkında ilgili kişiye bilgi verilir; reddedilmesi hâlinde ise ret gerekçesi ilgili kişiye yazılı olarak veya elektronik ortamda bildirilir. 

Veri sorumlusuna yapılacak başvurulara ilişkin usul ve esaslar hakkında ayrıntılı bilgilere, Kişisel Verileri Koruma Kurumu tarafından yayımlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” üzerinden ulaşılabilir. 

 

VERİ SORUMLUSU BİLGİLERİ 

KURUM: Never Before Dış Ticaret A.Ş. 

VERGİ NUMARASI: 5640689671 

ADRES: Gayrettepe Mahallesi Vefabey Sokak No: 16/12 Beşiktaş/İstanbul 

E-POSTA ADRESİ: hello@24bottles.com.tr   

KEP ADRESİ: …………. 

İNTERNET ADRESİ: https://www.24bottles.com.tr/ 

 

BİLGİLENDİRME VE YÜKÜMLÜLÜKLER 

Üçüncü bir kişinin kişisel verisini Şirkete verdiğiniz takdirde, söz konusu kişinin, verisinin aktarılmasına, şirketimiz tarafından işlenmesine 6698 Sayılı Kanun kapsamında rıza verdiğini, gerekli bilgilendirmenin tarafınızca yapıldığını taahhüt etmiş sayılırsınız. 
 
Kişisel verilerimin yukarıda açıklanan amaçlar doğrultusunda işlenmesi ve aktarılması hakkında bilgilendirildim.