GİZLİLİK VE KVKK AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla:

tarafından aşağıda açıklanan amaçlar ve hukuki sebepler kapsamında işlenebilir.

KVKK’nın aydınlatma kuralları; veri sorumlusunun kimliğinin, işleme amaçlarının, aktarım taraflarının ve amaçlarının, veri toplama yönteminin/hukuki sebebinin ve ilgili kişinin haklarının açıklanmasını gerektirir.

İşlenebilecek Kişisel Veriler

Baykal Deri ile ilişkinizin niteliğine bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyad,
• Telefon numarası,
• E-posta adresi,
• Teslimat ve fatura adresi,
• Sipariş ve alışveriş bilgileri,
• Ürün, model, beden, iade ve değişim bilgileri,
• Fatura ve muhasebe bilgileri,
• Müşteri hizmetleri iletişim/talep kayıtları,
• İnternet sitesi kullanımında gerekli olduğu ölçüde IP, oturum, cihaz, işlem ve güvenlik kayıtları.

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

• Siparişlerin alınması ve yönetilmesi,
• Mesafeli satış sözleşmesinin kurulması ve ifası,
• Ürünlerin hazırlanması ve teslim edilmesi,
• Faturalandırma ve muhasebe işlemlerinin yürütülmesi,
• Ödeme süreçlerinin yürütülmesi,
• İade, değişim ve cayma işlemlerinin gerçekleştirilmesi,
• Müşteri talep ve şikâyetlerinin sonuçlandırılması,
• Dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Hukuki uyuşmazlıklarda hakların kullanılması veya korunması

amaçlarıyla işlenebilir.

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler; internet sitesi, sipariş/iletişim formları, e-posta, telefon, WhatsApp, ödeme, faturalandırma ve teslimat süreçleri aracılığıyla elektronik veya fiziki yöntemlerle elde edilebilir.

Veriler, ilgili işleme faaliyetine göre KVKK’da öngörülen; sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için zorunluluk ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat gibi uygulanabilir hukuki sebeplere dayanılarak işlenebilir.

Açık rıza gerektiren ayrı bir veri işleme faaliyeti bulunması hâlinde gerekli açık rıza ayrıca alınır.

Verilerin Aktarılması

Kişisel verileriniz, işin yürütülmesi için gerekli olduğu ölçüde ve mevzuattaki şartlar çerçevesinde aşağıdaki kişi, kurum ve hizmet sağlayıcılara aktarılabilir:

• Kargo ve lojistik hizmet sağlayıcılarına,
• Banka ve ödeme hizmeti sağlayıcılarına,
• Muhasebe/mali müşavirlik hizmet sağlayıcılarına,
• E-ticaret ve bilişim altyapısı sağlayıcılarına,
• Hukuki hizmet sağlayıcılarına,
• Kanunen yetkili kamu kurum ve kuruluşlarına.

Her aktarım, ilgili veri kategorisi ve işleme amacı bakımından uygulanabilir KVKK hükümleri çerçevesinde gerçekleştirilir.

Veri Güvenliği ve Saklama

Baykal Deri, kişisel verilerin hukuka aykırı şekilde işlenmesini veya erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirleri uygular.

Kişisel veriler ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca muhafaza edilir; işlenmesini gerektiren sebeplerin ortadan kalkması durumunda uygulanabilir mevzuat çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesinde belirtilen şartlar çerçevesinde;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kanunda belirtilen şartların oluşması hâlinde kişisel verilerin düzeltilmesini, silinmesini veya yok edilmesini talep etme,
• KVKK kapsamında öngörülen diğer haklarınızı kullanma

haklarına sahipsiniz.

KVKK Başvuruları

Başvurularınızı mevzuatta öngörülen yöntemlerle aşağıdaki iletişim bilgileri üzerinden iletebilirsiniz:

KVKK Kurumu ayrıca aydınlatmanın kişisel verilerin elde edilmesi sırasında yapılması gerektiğini ve bunun gerçekleştirildiğinin ispat yükünün veri sorumlusunda olduğunu belirtmektedir.