Giriş ve Kapsam
İşbu Gizlilik Politikası, Emre Koçak - Outdooria ("Şirket", "biz") tarafından işletilen outdooria.com.tr web sitesi ("Site") üzerinden sunulan hizmetler kapsamında ziyaretçilerimizin, müşterilerimizin ve kullanıcılarımızın kişisel verilerinin işlenmesine ilişkin esasları açıklamaktadır.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket eden Emre Koçak - Outdooria, kişisel verilerinizin hukuka uygun şekilde işlenmesi, saklanması ve korunması için gerekli tüm teknik ve idari tedbirleri almaktadır.
Bu politika; Site üzerinden gerçekleştirilen üyelik, alışveriş, sipariş, iletişim, bülten aboneliği ve benzeri işlemlerde elde edilen tüm kişisel verileri kapsamaktadır. Siteyi kullanarak bu politikada yer alan şartları kabul etmiş sayılırsınız.
Veri Sorumlusunun Kimliği
KVKK kapsamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu; Emre Koçak - Outdooria'dır. Veri sorumlusuna aşağıdaki iletişim kanalları üzerinden ulaşabilirsiniz:
Firma Ünvanı: Emre Koçak - Outdooria — Adres: Karacakaya Cad. No:83 Siteler/Ankara/Türkiye — Web Sitesi: outdooria.com.tr — E-posta: [email protected]
Kişisel verilerinize ilişkin her türlü talep, soru ve şikâyetlerinizi yukarıdaki e-posta adresi üzerinden tarafımıza iletebilirsiniz. Başvurularınız, KVKK ve ilgili mevzuat çerçevesinde en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.
İşlenen Kişisel Veri Kategorileri
Site üzerinden sunulan hizmetler kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir: Kimlik bilgileri (ad, soyad), iletişim bilgileri (e-posta adresi, telefon numarası, teslimat ve fatura adresi), müşteri işlem bilgileri (sipariş numarası, sipariş içeriği, ödeme bilgileri, teslimat bilgileri).
Ayrıca pazarlama bilgileri (alışveriş geçmişi, kampanya ve bülten tercihleri), işlem güvenliği bilgileri (kullanıcı adı, şifre, IP adresi, oturum bilgileri, çerez kayıtları), hukuki işlem bilgileri (iade, şikâyet ve hukuki yazışma kayıtları) ve talep/şikâyet yönetimi bilgileri işlenmektedir.
Ödeme işlemleri sırasında kredi kartı bilgileri doğrudan PCI-DSS uyumlu ödeme kuruluşu tarafından işlenmekte olup Şirketimiz tarafından saklanmamaktadır. Kart bilgileriniz güvenli altyapı üzerinden şifrelenmiş olarak iletilmektedir.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartları çerçevesinde aşağıdaki amaçlarla işlenmektedir: Üyelik hesabınızın oluşturulması ve yönetilmesi, sipariş ve ödeme süreçlerinin yürütülmesi, satın alınan ürünlerin teslim edilmesi, fatura düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi.
Ayrıca müşteri memnuniyetinin sağlanması, talep ve şikâyetlerin yönetilmesi, iade ve cayma hakkı süreçlerinin yürütülmesi, müşteri hizmetleri faaliyetlerinin sunulması, Site güvenliğinin sağlanması ve dolandırıcılığın önlenmesi amaçlarıyla işleme gerçekleştirilmektedir.
Açık rızanızın bulunması hâlinde; pazarlama faaliyetleri, kampanya ve indirim duyuruları, bülten gönderimi, kişiselleştirilmiş ürün önerileri, memnuniyet anketleri ve benzeri ticari elektronik iletilerin gönderilmesi amacıyla da verileriniz işlenebilir.
Yasal yükümlülüklerimizi yerine getirmek üzere (vergi mevzuatı, ticaret mevzuatı, tüketici hukuku vb.) gerekli hâllerde kişisel verileriniz ilgili kamu kurum ve kuruluşlarıyla paylaşılmakta ve işlenmektedir.
Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesi uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: Sözleşmenin kurulması veya ifası için veri işlemenin zorunlu olması (örneğin sipariş ve teslimat süreçleri), hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması (örneğin fatura düzenleme).
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (örneğin iade ve şikâyet süreçleri), temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için veri işlemenin zorunlu olması (örneğin Site güvenliği, hileli işlemlerin tespiti).
Özel nitelikli kişisel verileriniz ise ancak KVKK'nın 6. maddesinde belirtilen şartların varlığı hâlinde ve açık rızanız alınarak işlenmektedir. Ticari elektronik ileti gönderimi için de 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca onayınız esas alınmaktadır.
Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki alıcı gruplarıyla paylaşılmaktadır: Kargo ve lojistik şirketleri (siparişlerinizin teslimi amacıyla), ödeme kuruluşları ve bankalar (ödeme işlemlerinin gerçekleştirilmesi amacıyla), çağrı merkezi ve müşteri hizmetleri hizmet sağlayıcıları.
Ayrıca muhasebe, mali müşavirlik ve hukuk danışmanlık firmaları (yasal yükümlülüklerin yerine getirilmesi amacıyla), bilgi teknolojileri hizmet sağlayıcıları, bulut depolama hizmetleri ve e-posta/SMS gönderim hizmeti sağlayıcıları ile veri paylaşımı yapılabilmektedir.
Yetkili kamu kurum ve kuruluşları (mahkemeler, vergi daireleri, savcılıklar vb.) talep etmesi hâlinde ilgili mevzuat çerçevesinde kişisel verileriniz paylaşılabilmektedir. Tüm veri aktarımları, veri gizliliği ve güvenliği sözleşmeleri çerçevesinde gerçekleştirilmektedir.
Kişisel verileriniz, açık rızanız olmadıkça yurt dışına aktarılmamaktadır. Yurt dışı aktarım gerektiren hizmet sağlayıcılar (örneğin yurt dışı sunucularda çalışan bulut hizmetleri) kullanıldığında, KVKK'nın 9. maddesi kapsamında gerekli tedbirler alınmakta ve gerektiğinde açık rızanız talep edilmektedir.
Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre kadar ve ilgili mevzuatta öngörülen asgari süreler dikkate alınarak saklanmaktadır. Üyelik verileriniz hesap aktif olduğu süre boyunca; sipariş ve fatura bilgileri ise Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca asgari 10 (on) yıl süreyle saklanmaktadır.
Pazarlama amacıyla işlenen veriler, açık rızanızı geri almanız hâlinde derhâl işlenmekten vazgeçilmekte ve ilgili süreçlerden çıkarılmaktadır. Çerez kayıtları, ilgili çerezin türüne bağlı olarak oturum süresince veya en fazla 2 yıl süreyle saklanmaktadır.
Saklama süresi sona eren kişisel veriler, Kişisel Veri Saklama ve İmha Politikamız çerçevesinde periyodik imha sürelerinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
Veri Güvenliği Tedbirleri
Emre Koçak - Outdooria, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır.
Teknik tedbirler kapsamında; SSL sertifikası ile şifreli iletişim (HTTPS), güvenlik duvarları, sızma testleri, yetkilendirme ve erişim kontrolleri, güncel anti-virüs yazılımları, yedekleme ve log kayıtları, veri tabanı şifreleme gibi önlemler uygulanmaktadır.
İdari tedbirler kapsamında; çalışan gizlilik taahhütleri, düzenli farkındalık eğitimleri, kişisel veri işleme envanteri tutulması, veri sorumlusu sicil bilgi sistemi (VERBİS) kaydı, tedarikçilerle veri işleme sözleşmeleri imzalanması ve iç denetim mekanizmaları yer almaktadır.
Herhangi bir veri ihlali durumunda, ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na KVKK kapsamında gereken bildirim 72 (yetmiş iki) saat içerisinde yapılacaktır.
KVKK Kapsamında İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz: Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkınız bulunmaktadır.
Yukarıdaki haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde [email protected] adresine e-posta göndererek başvuruda bulunabilirsiniz. Başvurunuz en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.
Politika Değişiklikleri ve İletişim
Emre Koçak - Outdooria, işbu Gizlilik Politikası'nı mevzuat değişiklikleri, Site'de sunulan hizmetlerde güncellemeler veya iş süreçlerindeki değişiklikler nedeniyle dilediği zaman güncelleme hakkını saklı tutar. Güncel politika, Site üzerinde yayımlandığı tarihten itibaren geçerli olur.
Politikada yapılacak önemli değişiklikler, Site ana sayfasında veya kayıtlı e-posta adresiniz üzerinden ayrıca duyurulacaktır. Güncellemelerden haberdar olmak için bu sayfayı düzenli olarak ziyaret etmenizi öneririz.
Gizlilik Politikası ve kişisel verilerinizin işlenmesi hakkındaki tüm soru, talep ve şikâyetleriniz için bizimle iletişime geçebilirsiniz:
Firma Ünvanı: Emre Koçak - Outdooria — Adres: Karacakaya Cad. No:83 Siteler/Ankara/Türkiye — Web Sitesi: outdooria.com.tr — E-posta: [email protected] — Veri Sorumlusu: Emre Koçak - Outdooria. Ayrıca başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde başvurunuza cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.