Kişisel Verilerin Korunması ve Aydınlatma Metni

evokulushop.com · 

1. Veri Sorumlusu

Bu metin, www.evokulushop.com internet sitesi ("Platform") üzerinden işlenen kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmış aydınlatma metnidir.

Veri sorumlusu: Eğitim Evde ve Ev Okulu Derneği

Adres: Esentepe Mahallesi, Kore Şehitleri Caddesi No:34 Daire 1 Deniz İş Hanı, Şişli / İstanbul

E-posta: [email protected]

Telefon: 0537 430 43 02

2. Amaç ve Kapsam

Platform'u ziyaret eden, üye olan veya Platform üzerinden alışveriş yapan, bizimle iletişime geçen kişilerin ("Veri Sahibi") kişisel verileri bu metinde açıklanan esaslara göre işlenir. Veri sahiplerinin kişisel verilerinin gizliliğini ve güvenliğini korumayı taahhüt ederiz.

Çerezler, veri güvenliği tedbirleri ve Platform'un genel gizlilik ilkeleri ayrıca Gizlilik ve Güvenlik Politikası'nda düzenlenmiştir.

3. İşlenen Kişisel Veriler

Veri kategorisi	Örnekler
Kimlik bilgisi	Ad, soyad, T.C. kimlik numarası (yalnızca fatura için zorunlu olduğunda)
İletişim bilgisi	E-posta, telefon, teslimat ve fatura adresi
Kullanıcı bilgisi	Üyelik bilgileri, kullanıcı adı, şifre (şifreli olarak saklanır)
Kullanıcı işlem bilgisi	Sipariş, sepet, ürün görüntüleme, iade ve iptal kayıtları
İşlem güvenliği bilgisi	IP adresi, cihaz ve tarayıcı bilgisi, oturum ve log kayıtları
Finansal bilgi	Ödeme yöntemi, fatura ve ödeme durumu. Kart bilgileri Derneğimiz tarafından saklanmaz, yetkili ödeme kuruluşu İyzico aracılığıyla işlenir.
Pazarlama bilgisi	İlgi alanı, alışveriş eğilimi, kampanya ve e-bülten tercihleri (yalnızca açık rıza ile)
Talep/şikayet yönetimi bilgisi	Müşteri hizmetleri yazışmaları, talep, öneri ve şikayet kayıtları

Kanun'un 3. ve 7. maddeleri uyarınca geri döndürülemeyecek şekilde anonim hale getirilen veriler kişisel veri sayılmaz ve bu metnin kapsamı dışındadır.

Platform üzerinden özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) talep edilmez. Bu tür verileri bize iletmemenizi rica ederiz.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Üyelik kaydının oluşturulması ve hesabınızın yönetilmesi
• Siparişlerin alınması, ödeme, faturalama, kargolama, teslimat, iade ve değişim süreçlerinin yürütülmesi
• Müşteri hizmetleri, talep ve şikayet süreçlerinin yönetilmesi
• Sistem hatalarının tespit edilmesi, bakım, destek ve yedekleme hizmetlerinin sunulması, Platform'un performansının izlenmesi ve iyileştirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi, hileli veya izinsiz kullanımların tespiti
• Hukuki yükümlülüklerin yerine getirilmesi (vergi, muhasebe, tüketici mevzuatı vb.)
• Derneğin ve iş ilişkisi içinde bulunduğu kişilerin hukuki, teknik ve idari güvenliğinin sağlanması
• Ürün satışı, eğitim ve hizmet süreçlerinin sürdürülebilirliğinin sağlanması

5. Hukuki Sebepler

Kişisel verileriniz KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş ve teslimat) - m.5/2-c
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (fatura, vergi, tüketici mevzuatı) - m.5/2-ç
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması - m.5/2-e
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (güvenlik, performans, dolandırıcılığın önlenmesi) - m.5/2-f
• Yasal dayanak bulunmayan faaliyetler için açık rıza - m.5/1 (bkz. Bölüm 6)

6. Açık Rızaya Dayalı İşleme

Aşağıdaki faaliyetler yalnızca ayrıca vereceğiniz açık rıza ile yapılır:

• Platform üzerindeki hareketlerinizin takibi, profilleme ve kişiselleştirilmiş öneri oluşturulması
• Doğrudan pazarlama ve yeniden pazarlama (remarketing) faaliyetleri
• Zorunlu olmayan çerezlerin kullanılması (bkz. Gizlilik ve Güvenlik Politikası, Çerez Politikası bölümü)
• Kampanya, duyuru ve tanıtım amaçlı ticari elektronik ileti (e-posta, SMS, arama) gönderilmesi; bu izin 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında ayrıca alınır

Açık rıza vermemeniz, üyelik veya alışveriş gibi temel hizmetlerden yararlanmanıza engel olmaz. Rızanızı dilediğiniz zaman [email protected] adresine yazarak veya e-postalarımızdaki ayrılma bağlantısından geri alabilirsiniz. Rızanın geri alınması, geri alınmadan önceki işlemeyi hukuka aykırı hale getirmez.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz Platform üzerinden, elektronik ortamda; üyelik ve sipariş formları, iletişim formları, e-posta, telefon ve çerezler aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK m.8 ve m.9 ile ilgili mevzuata uygun olarak ve yalnızca bu metinde belirtilen amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmet sağlayıcılar: Barındırma (hosting) ve bilişim altyapısı sağlayıcıları, ödeme kuruluşları (İyzico), kargo ve lojistik firmaları (Aras Kargo), e-posta/SMS gönderim hizmeti sağlayıcıları, e-fatura ve muhasebe hizmeti sağlayıcıları
• Derneğin iş ortakları ve program ortakları: Yalnızca hizmetin yerine getirilmesi için gerekli ölçüde
• Hukuken yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler ve talepler kapsamında
• Hukuken yetkili özel hukuk kişileri: Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler

Hizmet sağlayıcılarımızın bir kısmının sunucuları veya araçları yurt dışında bulunabilir (örneğin Google Analytics, e-posta gönderim altyapıları). Yurt dışına aktarım, KVKK m.9 uyarınca yeterlilik kararı bulunması, uygun güvencelerin sağlanması (standart sözleşme, bağlayıcı şirket kuralları vb.) veya kanunda öngörülen istisnai hallerin varlığı hallerinde ve Kişisel Verileri Koruma Kurulu düzenlemelerine uygun olarak yapılır.

Kişisel verileriniz ticari amaçla üçüncü kişilere satılmaz.

9. Saklama ve İmha

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir. Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.

• Üyelik bilgileri: Üyelik devam ettiği sürece ve üyeliğin sona ermesinden sonra 2 yıl
• Sipariş, fatura ve ödeme kayıtları: Vergi ve ticaret mevzuatındaki süreler boyunca (10 yıl)
• Mesafeli satış sözleşmeleri ve iletişim kayıtları: Tüketici mevzuatındaki süreler boyunca (3 yıl)
• İşlem güvenliği (log) kayıtları: 5651 sayılı Kanun kapsamında 2 yıla kadar
• Açık rızaya dayalı pazarlama verileri: Rızanın geri alınmasına kadar

10. Veri Sahibinin Hakları ve Başvuru Yöntemi

KVKK m.11 uyarınca veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme
• KVKK ve ilgili mevzuata uygun işlenmiş olsa da işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

Başvuru yöntemi: Taleplerinizi Veri Sorumlusu Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• Kimliğinizi tespit edici bilgiler ve talebinizi içeren yazılı başvuruyla Esentepe Mahallesi, Kore Şehitleri Caddesi No:34 Daire 1 Deniz İş Hanı, Şişli / İstanbul adresine,
• Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine

iletebilirsiniz. Başvurular, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Değişiklikler ve İletişim

Bu metin, mevzuattaki ve faaliyetlerimizdeki değişikliklere bağlı olarak güncellenebilir. Güncel metin Platform'da yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler Platform üzerinden duyuru ile bildirilir.

Kişisel verilerinizin işlenmesiyle ilgili sorularınız için [email protected] adresinden bize ulaşabilirsiniz.