1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu; Adem Kıral – PetShop XML Bayi'dir.

2. İşlenen Kişisel Veriler

PetShop XML Bayi tarafından sunulan üyelik, XML bayilik, komisyonlu satış, dropshipping, sipariş, ödeme, kargo ve müşteri destek hizmetlerinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik bilgileri
• Ad ve soyad bilgileri
• İletişim bilgileri
• Telefon ve e-posta bilgileri
• Adres ve teslimat bilgileri
• Üyelik ve hesap bilgileri
• Sipariş ve işlem bilgileri
• Faturalandırma bilgileri
• Ödeme ve bakiye işlem bilgileri
• Talep, şikâyet ve destek kayıtları
• IP adresi ve internet sitesi kullanımına ilişkin teknik bilgiler
• Çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler

İşlenen veri kategorileri, kullanılan hizmetin niteliğine ve gerçekleştirilen işlem türüne göre değişebilir. Gereksiz kişisel verilerin talep edilmemesi ve yalnızca ilgili işlem bakımından gerekli olan verilerin işlenmesi esastır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• PetShop XML Bayi üyelik işlemlerinin gerçekleştirilmesi,
• Müşteri ve bayi hesaplarının oluşturulması ve yönetilmesi,
• XML bayilik hizmetlerinin sunulması,
• XML entegrasyonu ve bayi işlemlerinin yürütülmesi,
• Dropshipping ve doğrudan gönderim süreçlerinin yürütülmesi,
• Siparişlerin alınması, hazırlanması ve gönderilmesi,
• Kargo ve teslimat süreçlerinin yürütülmesi,
• Ödeme, bakiye yükleme ve finansal işlem kayıtlarının yürütülmesi,
• Faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• Komisyonlu satış ve bayi işlemlerinin yürütülmesi,
• Müşteri taleplerinin ve destek başvurularının cevaplandırılması,
• Hizmet güvenliğinin sağlanması,
• Yetkisiz erişim ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Uyuşmazlıkların çözümlenmesi ve gerekli kayıtların oluşturulması,
• Web sitesinin güvenliğinin ve teknik sürekliliğinin sağlanması,
• Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, somut işlem ve veri kategorisinin niteliğine göre KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından uygulanabilir olanlara dayanılarak işlenebilir.

• Kanunlarda açıkça öngörülmesi,
• Sözleşmenin kurulması veya ifası için gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin bulunması,
• Gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.

Açık rıza alınması gereken işlemlerde açık rıza, ilgili kişinin bilgilendirilmesine dayalı ve özgür iradesiyle gerçekleştirdiği açık bir onay yoluyla alınır. Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı süreçlerdir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; petshopxmlbayi.com internet sitesi, üyelik ve bayi başvuru formları, sipariş işlemleri, ödeme ve bakiye bildirimleri, iletişim kanalları, e-posta, telefon, WhatsApp, müşteri destek süreçleri, kargo işlemleri ve internet sitesi üzerinde kullanılan teknik teknolojiler aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüde ve ilgili mevzuata uygun olarak aşağıdaki kişi veya kuruluşlara aktarılabilir:

• Kargo ve lojistik hizmet sağlayıcıları,
• Ödeme ve bankacılık hizmetleriyle ilgili kuruluşlar,
• Muhasebe ve finans süreçlerinde hizmet alınan kişi veya kuruluşlar,
• Teknik altyapı, hosting ve bilişim hizmet sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları,
• Hukuken yetkili özel kişi ve kuruluşlar.

Aktarımlar yalnızca ilgili işlem ve hizmetin gerektirdiği kapsamla sınırlı olarak gerçekleştirilmeye çalışılır. Kanunen gerekli hallerde yetkili kurum ve kuruluşların talepleri doğrultusunda veri aktarımı yapılabilir.

7. XML Bayilik ve Dropshipping Süreçlerinde Veri İşleme

XML bayilik veya dropshipping hizmetlerinden yararlanmanız halinde, siparişin hazırlanması ve müşteriye ulaştırılması amacıyla gerekli müşteri ve teslimat bilgileri ilgili operasyon ve kargo süreçlerinde işlenebilir.

Bayilerin kendi müşterilerinden elde ettiği kişisel veriler bakımından, somut ilişkinin niteliğine göre ilgili tarafların KVKK kapsamındaki sorumlulukları ayrıca değerlendirilir.

8. Ödeme ve Finansal İşlemler

PetShop XML Bayi kapsamında EFT ve havale işlemleri üzerinden gerçekleştirilen bakiye yükleme ve ödeme süreçlerinde işlem kayıtları, ödeme tutarı, tarih, işlem açıklaması ve ilgili hesap bilgileri gibi veriler işlem güvenliği, muhasebe, finans ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.

Bankacılık işlemlerine ilişkin hassas finansal bilgiler, yalnızca ilgili işlemin yürütülmesi için gerekli olduğu ölçüde işlenir.

9. Çerezler ve Benzeri Teknolojiler

PetShop XML Bayi internet sitesinde sitenin çalışması, güvenlik, kullanıcı deneyimi, tercihlerin hatırlanması, performans ve analiz gibi amaçlarla çerezler veya benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezler aracılığıyla kişisel veri işlenmesi söz konusu olduğunda, uygulanabilir hukuki şartlara göre gerekli bilgilendirme ve gerektiğinde açık rıza mekanizması işletilir.

Çerezlerin türleri, kullanım amaçları, süreleri ve kullanıcı tercihleri hakkında ayrıca Çerez Politikası üzerinden bilgi verilebilir.

10. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir.

İşleme amacının ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülük veya meşru sebep bulunmaması halinde, ilgili kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

11. Veri Güvenliği

PetShop XML Bayi, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, işlenen verilerin niteliğine ve mevcut risklere uygun teknik ve idari tedbirlerin alınmasına önem verir.

Kullanıcıların da hesap bilgilerini, şifrelerini ve erişim bilgilerini üçüncü kişilerle paylaşmaması ve hesap güvenliğini koruması gerekir.

12. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi kapsamında ilgili kişiler, kişisel verileriyle ilgili olarak kanunda belirtilen haklara sahiptir. Bu kapsamda ilgili kişi;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• KVKK kapsamında kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

13. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi veri sorumlusuna aşağıdaki iletişim kanalları üzerinden iletebilirsiniz:

Başvurular, KVKK ve ilgili ikincil mevzuatta belirtilen usul ve esaslar çerçevesinde değerlendirilir.

14. Açık Rıza ile Aydınlatma Metni Arasındaki Fark

Bu metin bir KVKK Aydınlatma Metni'dir ve kişisel verilerin hangi amaçlarla, hangi hukuki sebeplerle ve hangi yöntemlerle işlendiği konusunda bilgilendirme amacı taşır.

Açık rıza alınmasını gerektiren kişisel veri işleme faaliyetlerinde ayrıca açık rıza alınabilir. Aydınlatma metni, tek başına açık rıza yerine geçmez.

15. Güncelleme

Bu Aydınlatma Metni, mevzuat değişiklikleri, Kurul kararları, internet sitesi uygulamalarındaki değişiklikler veya veri işleme faaliyetlerinin güncellenmesi doğrultusunda yenilenebilir.