1. Veri Sorumlusunun Kimliği

İşbu Kişisel Verilerin İşlenmesi ve Güvenliği Onay Formu ("Form"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla hareket eden Limonlu Pamuk ("SATICI"/"Veri Sorumlusu") tarafından, internet sitesi ve/veya mobil uygulama üzerinden hizmet alan kullanıcıların ("Veri Sahibi"/"Kullanıcı") kişisel verilerinin işlenmesine ilişkin olarak aydınlatılması ve gerekli hallerde açık rızasının alınması amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

İnternet sitemiz üzerinden sunulan hizmetler kapsamında, aşağıda kategoriler halinde belirtilen kişisel verileriniz işlenmektedir:

2.1. Kimlik Bilgileri

• Ad, soyad, T.C. kimlik numarası (fatura düzenlenmesi için gerekli olduğu ölçüde)

2.2. İletişim Bilgileri

• Adres, telefon numarası, e-posta adresi

2.3. Müşteri İşlem Bilgileri

• Sipariş geçmişi, sepet bilgisi, ürün tercihleri, iade/değişim talepleri

2.4. Finansal Bilgiler

• Fatura bilgileri, ödeme yöntemi bilgisi (kredi kartı numarası gibi hassas ödeme bilgileri SATICI tarafından değil, ilgili ödeme kuruluşu/banka altyapısı tarafından işlenmekte ve saklanmaktadır)

2.5. İşlem Güvenliği Bilgileri

• IP adresi, çerez (cookie) kayıtları, cihaz ve tarayıcı bilgileri, log kayıtları

2.6. Pazarlama Bilgileri (yalnızca açık rıza ile)

• Alışveriş geçmişine dayalı önerileri sunmaya yönelik raporlama ve segmentasyon bilgileri, e-bülten/kampanya tercihleri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde aşağıdaki amaçlarla işlenmektedir:

• Sipariş ve satış süreçlerinin yürütülmesi, ürünlerin teslim edilmesi,
• Fatura ve muhasebe kayıtlarının oluşturulması ve yasal saklama yükümlülüklerinin yerine getirilmesi,
• Müşteri ilişkileri yönetimi ve müşteri memnuniyetinin sağlanması,
• Talep, şikayet ve çözüm süreçlerinin yönetilmesi,
• Web sitesi güvenliğinin ve dolandırıcılık önleme süreçlerinin sağlanması,
• Yasal yükümlülüklerin (Tüketicinin Korunması Hakkında Kanun, Vergi Usul Kanunu vb.) yerine getirilmesi,
• Açık rızanızın bulunması halinde; kampanya, indirim ve yeni ürün duyurularının e-posta/SMS yoluyla iletilmesi,
• Açık rızanızın bulunması halinde; istatistiksel analiz, pazarlama ve müşteri deneyimini geliştirmeye yönelik değerlendirmeler yapılması.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitemiz, mobil uygulamamız, çağrı merkezi, e-posta, sosyal medya kanalları ve benzeri elektronik ortamlar üzerinden, sözleşmenin kurulması ve ifası, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati ve açık rıza hukuki sebeplerine dayanılarak otomatik veya kısmen otomatik yollarla toplanmaktadır.

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olarak ve gerekli güvenlik önlemleri alınmak kaydıyla aşağıdaki taraflara aktarılabilir:

• Kargo ve lojistik firmaları (teslimat amacıyla),
• Ödeme kuruluşları ve bankalar (ödeme işlemlerinin gerçekleştirilmesi amacıyla),
• E-ticaret altyapı sağlayıcısı (Shopify Inc. ve ilgili alt yüklenicileri) (sitenin teknik altyapısının çalıştırılması amacıyla),
• Kargo takibi, muhasebe/mali müşavirlik hizmeti sunan iş ortakları,
• Yasal olarak yetkili kamu kurum ve kuruluşları (talep halinde).

Verileriniz yurt dışında yerleşik bir hizmet sağlayıcı (ör. yurt dışı sunucu/altyapı hizmeti) aracılığıyla işleniyor olabilir; bu durumda KVKK'nın 9. maddesinde öngörülen şartlara (açık rıza veya yeterli korumanın bulunması) uygun hareket edilir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (Türk Ticaret Kanunu, Vergi Usul Kanunu uyarınca genellikle 10 yıla kadar) ve/veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Bu sürelerin sonunda kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

7. Kişisel Verilerin Güvenliğine İlişkin Alınan Tedbirler

Veri Sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda:

• Site üzerindeki ödeme işlemleri SSL sertifikası ile şifrelenmektedir,
• Kişisel verilere erişim yetkisi, görev tanımı gereği erişimi zorunlu olan personel ile sınırlandırılmıştır,
• Kredi kartı bilgileri SATICI sistemlerinde saklanmamakta, doğrudan ilgili ödeme kuruluşu/banka altyapısı üzerinden işlenmektedir,
• Düzenli olarak veri güvenliği risk değerlendirmesi yapılmaktadır.

8. Veri Sahibinin Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca, Veri Sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme talepleri doğrultusunda yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici belgelerle birlikte info@limonlupamuk.com adresine e-posta göndererek veya yukarıda belirtilen adrese yazılı olarak iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

9. Açık Rıza Beyanı

Aşağıda yer alan kutucuklardan onay verdiğiniz maddeler kapsamında, kişisel verilerinizin işbu Form'da belirtilen amaçlarla işlenmesine açıkça rıza göstermiş olursunuz. Açık rıza gerektirmeyen (sipariş, teslimat, fatura, yasal yükümlülük gibi) veri işleme faaliyetleri, sözleşmenin ifası ve hukuki yükümlülük sebeplerine dayandığından bu onaydan bağımsız olarak zaten yürütülmektedir.

• ☐ Tarafıma, kampanya, indirim ve yeni ürünlere ilişkin bilgilendirmelerin e-posta yoluyla gönderilmesine açık rıza gösteriyorum.
• ☐ Tarafıma, kampanya, indirim ve yeni ürünlere ilişkin bilgilendirmelerin SMS/WhatsApp yoluyla gönderilmesine açık rıza gösteriyorum.
• ☐ Alışveriş geçmişimin, kişiselleştirilmiş ürün önerileri sunulması amacıyla analiz edilmesine açık rıza gösteriyorum.

Yukarıdaki Aydınlatma Metni'ni okuduğumu, anladığımı ve yukarıda işaretlediğim kutucuklar kapsamında kişisel verilerimin işlenmesine açık rızam olduğunu beyan ederim.