KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

Bu metin; www.yilancioglu.com.tr, YILANCIOĞLU mobil uygulaması, mağaza, çağrı merkezi, teslimat, iletişim formu, üyelik, sipariş, iade, müşteri hizmetleri ve benzeri kanallarda işlenen kişisel verilere ilişkindir.

Veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü şekilde ve gerekli süre kadar işlenir.

Genel üyelik için doğum tarihi, cinsiyet, medeni durum, meslek, çocuk bilgisi, sosyal medya hesabı veya fotoğraf zorunlu tutulmaz.

Site ve uygulama, teslimat adresi dışında hassas konum takibi yapmaz; Bluetooth ile reyon veya mağaza takibi gerçekleştirmez. Gelecekte böyle bir özellik sunulursa bu metin ve uygulama izinleri önceden güncellenir ve gerekli ayrı izin alınır.

• Üyelik hesabının oluşturulması ve güvenli yönetimi,
• Sipariş, ödeme, fatura, teslimat, iade ve satış sonrası süreçlerin yürütülmesi,
• Müşteri taleplerinin, şikâyetlerinin ve destek başvurularının sonuçlandırılması,
• Dolandırıcılık, yetkisiz işlem, siber saldırı ve sistem kötüye kullanımının önlenmesi,
• Muhasebe, vergi, ticaret, tüketici ve e-ticaret mevzuatından doğan yükümlülüklerin yerine getirilmesi,
• Hukuki hakların tesisi, kullanılması ve korunması,
• Site ve uygulamanın performansının, güvenliğinin ve kullanıcı deneyiminin geliştirilmesi,
• Yalnız ayrı ve geçerli onay bulunması hâlinde kampanya ve ticari elektronik ileti gönderilmesi.

Kişisel veriler, KVKK’nın 5. maddesindeki aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat,
• Yalnız gerekli olduğu hâllerde özgür iradeyle verilmiş açık rıza.

Üyelik sözleşmesinin kabulü, pazarlama izni veya zorunlu olmayan çerez onayı anlamına gelmez.

Veriler; üyelik ve sipariş formları, ödeme ve teslimat işlemleri, müşteri hizmetleri, iletişim formları, e-posta ve telefon yazışmaları, mağaza işlemleri, güvenlik kayıtları, zorunlu çerezler ve entegrasyonlar aracılığıyla otomatik veya kısmen otomatik yöntemlerle; gerekli hâllerde fiziksel belgeler üzerinden toplanabilir.

Veriler, amaçla sınırlı ve gerekli ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili banka, ödeme ve elektronik para kuruluşları,
• Kargo, kurye, teslimat ve lojistik hizmet sağlayıcıları,
• E-ticaret altyapısı, hosting, bulut, yazılım, güvenlik, iletişim ve teknik destek sağlayıcıları,
• E-fatura ve e-arşiv, muhasebe, mali müşavirlik ve denetim hizmeti sağlayıcıları,
• Avukat, arabulucu, bilirkişi ve danışmanlar,
• Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri.

Üçüncü taraf hizmet sağlayıcıların verileri yalnız verilen hizmet kapsamında, güvenlik ve gizlilik yükümlülükleriyle işlemesi sağlanır.

Yurt dışına veri aktarımı gerekirse KVKK’nın 9. maddesindeki güncel aktarım mekanizmaları uygulanır ve gerekli bilgilendirme yapılır.

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı veya saklama süreleri boyunca tutulur.

Saklama süresi dolan veriler, periyodik imha politikası kapsamında silinir, yok edilir veya anonim hâle getirilir.

Kullanıcı, web sitesi veya mobil uygulamada Hesabım > Hesap Ayarlarım > Hesabımı Sil yolundan silme işlemini başlatabilir. Ayrıca [KVKK BAŞVURU E-POSTASI] adresine başvurabilir.

Hesap silindiğinde, yasal olarak saklanması zorunlu olmayan hesapla ilişkili veriler silinir. Vergi, fatura, ödeme, tüketici uyuşmazlığı ve benzeri yasal kayıtlar yalnız zorunlu süre boyunca ayrı ve kısıtlı biçimde saklanır.

KVKK’nın 11. maddesi uyarınca herkes;

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşleme amacını ve amaca uygun kullanımı öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış verinin düzeltilmesini isteme,
• Şartları varsa silme veya yok etme isteme,
• Düzeltme veya silme işleminin aktarılan kişilere bildirilmesini isteme,
• Otomatik sistemler sonucu aleyhe çıkan sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

haklarına sahiptir.

Başvurular; kimliği doğrulamaya elverişli bilgi ve belgelerle birlikte aşağıdaki yöntemlerden biriyle yapılabilir:

• Fatih Mahallesi Giresun Caddesi No:28/A Şebinkarahisar/Giresun adresine yazılı başvuru,
• [KEP ADRESİ] KEP adresine güvenli elektronik imzalı başvuru,
• [KVKK BAŞVURU E-POSTASI] adresine, daha önce sistemde kayıtlı e-posta üzerinden başvuru,
• KVKK mevzuatında kabul edilen diğer yöntemler.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesindeki ücret uygulanabilir.

Yılancıoğlu; yetki kontrolü, erişim kısıtlaması, kayıt ve loglama, güvenli iletişim, yedekleme, tedarikçi sözleşmeleri, çalışan farkındalığı ve olay müdahale süreçleri gibi uygun teknik ve idari tedbirleri uygular.

İnternet üzerinden veri aktarımının mutlak güvenliği garanti edilemez; bu nedenle kullanıcıların güçlü ve benzersiz şifre kullanması, doğrulama kodlarını paylaşmaması önemlidir.

Site ve uygulama doğrudan çocuklara yönelik değildir. 18 yaşından küçüklerin işlem yapması gereken durumlarda yasal temsilci gözetimi ve yürürlükteki mevzuata uygunluk aranır.

Bu metin mevzuat, hizmet veya veri işleme süreçlerindeki değişikliklere göre güncellenebilir. Esaslı değişiklikler uygun kanallardan duyurulur; gereken hâllerde yeniden bilgilendirme veya onay alınır.