Gizlilik Politikası ve Genel KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu:

FSM Barkod Kırtasiye Ambalaj Tekstil Temizlik Sanayi ve Ticaret Limited Şirketidir.

Şirket, kişisel verileri hukuka ve dürüstlük kurallarına uygun, doğru, gerektiğinde güncel, belirli ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlemeyi amaçlar.

2. Politikanın Kapsamı

Bu metin aşağıdaki kişiler için geçerlidir:

• İnternet sitesini ziyaret eden kullanıcılar,
• Üyelik veya müşteri hesabı oluşturan kişiler,
• İnternet sitesi üzerinden sipariş veren müşteriler,
• Teklif veya özel üretim talebi gönderen kişiler,
• Telefon, WhatsApp, e-posta veya iletişim formları üzerinden Şirketle iletişime geçen kişiler,
• İade, değişim, garanti veya teknik destek talebi oluşturan kişiler,
• Kurumsal müşterilerin yetkilileri ve çalışanları.

3. İşlenebilecek Kişisel Veriler

Kullanılan hizmete ve gerçekleştirilen işleme göre aşağıdaki kişisel veri kategorileri işlenebilir:

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

• Üyelik, sepet, ödeme, teslimat, fatura ve iletişim formlarının doldurulması,
• İnternet sitesi üzerinden sipariş oluşturulması,
• Telefon, WhatsApp, e-posta ve müşteri destek görüşmeleri,
• Özel üretim veya teklif taleplerinin iletilmesi,
• Çerezler, sunucu kayıtları ve işlem güvenliği sistemleri,
• PayTR, bankalar, kargo firmaları ve sipariş sürecinde kullanılan hizmet sağlayıcılarından iletilen işlem bilgileri,
• İade, değişim, garanti, teknik servis ve uyuşmazlık süreçlerinde gönderilen belgeler.

Veriler elektronik, yazılı veya sözlü yöntemlerle doğrudan ilgili kişiden ya da sipariş ve hizmet süreçlerinde görev alan yetkili hizmet sağlayıcılardan elde edilebilir.

5. İşleme Faaliyetleri ve Amaçları

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, her işleme faaliyeti bakımından uygun olan 6698 sayılı Kanunun 5. ve gerektiğinde 6. maddesindeki şartlara dayanılarak işlenir:

• Üyelik, teklif, sipariş, ödeme ve teslimat: bir sözleşmenin kurulması veya ifası için gerekli olması.
• Fatura, vergi, muhasebe ve yetkili makam işlemleri: veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
• İade, garanti, şikâyet ve uyuşmazlık kayıtları: sözleşmenin ifası, hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması.
• Bilgi sistemi ve işlem güvenliği: hukuki yükümlülük ile ilgili kişinin temel haklarına zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
• Pazarlama ve zorunlu olmayan çerezler: mevzuatta başka bir işleme şartı bulunmadığı durumlarda ilgili kişinin açık rızası.

Sipariş, ödeme, faturalandırma, teslimat ve zorunlu müşteri bildirimleri pazarlama iznine bağlı değildir.

7. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca ilgili işlemin gerektirdiği ölçüde ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına, belirtilen amaçlarla aktarılabilir:

• Ödeme işlemleri ve ödeme güvenliği için PayTR, bankalar ve ödeme hizmeti sağlayıcıları,
• Teslimat ve gönderi takibi için kargo, kurye ve lojistik firmaları,
• Fatura, e-Arşiv/e-Fatura, muhasebe ve mali yükümlülükler için mali müşavirler ve e-belge hizmet sağlayıcıları,
• Site, e-posta, barındırma, güvenlik, yedekleme ve teknik destek için bilişim hizmet sağlayıcıları,
• Garanti ve teknik servis için üretici, distribütör ve yetkili servisler,
• Hukuki hakların korunması için avukat, danışman ve yetkili uzmanlar,
• Kanuni yükümlülük kapsamında mahkemeler, vergi idareleri, kolluk ve diğer yetkili kamu kurumları.

Her aktarımda veri minimizasyonu gözetilir; yalnızca ilgili işlemin yürütülmesi için gerekli bilgiler paylaşılır.

8. Yurt Dışına Veri Aktarımı

Barındırma, e-posta, harita, güvenlik, analiz veya iletişim hizmetlerinden bazılarının yurt dışında bulunan altyapıları kullanması halinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışı aktarım; 6698 sayılı Kanunun 9. maddesindeki şartlardan biri sağlanarak, örneğin yeterlilik kararı, uygun güvence yöntemi (standart sözleşme dahil) veya Kanunda düzenlenen sınırlı istisnai haller çerçevesinde gerçekleştirilir.

Aktarımın açık rızaya dayanması gereken bir durumda ilgili kişiye işlem öncesinde ayrıca bilgi verilir ve ayrı açık rıza alınır. Kullanılan çerez ve üçüncü taraf hizmetlere ilişkin güncel bilgiler Çerez Politikası ve çerez tercih panelinde gösterilir.

9. PayTR ve Ödeme Güvenliği

Kredi ve banka kartıyla yapılan ödeme işlemleri PayTR ödeme altyapısı üzerinden gerçekleştirilir.

Kartın tam numarası, kart şifresi, CVV veya CVC güvenlik kodu Şirket çalışanları tarafından talep edilmez ve etiketdukkanim.com veritabanında saklanmaz.

Şirket tarafından ödeme tutarı, ödeme sonucu, işlem numarası, tarih ve ödeme yöntemi gibi siparişin takibi için gerekli sınırlı işlem bilgileri işlenebilir.

PayTR tarafından gerçekleştirilen bağımsız kişisel veri işleme faaliyetleri, PayTR tarafından yayımlanan gizlilik ve kişisel verilerin korunması metinlerine tabidir.

10. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

Sipariş, fatura, muhasebe, ödeme ve ticari işlem kayıtları ilgili mali ve ticari mevzuatta öngörülen süreler boyunca saklanabilir.

Talep, şikâyet, garanti, iade ve uyuşmazlık kayıtları; ilgili işlemin sonuçlandırılması, hakların korunması ve zamanaşımı süreleri dikkate alınarak saklanabilir.

İşleme amacının ve hukuki saklama zorunluluğunun ortadan kalkması halinde veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

11. Kişisel Veri Güvenliği

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler almaya çalışır.

Bu kapsamda uygulanabilecek önlemler arasında:

• Yetki ve erişim kontrolleri,
• Güçlü parola ve hesap güvenliği uygulamaları,
• SSL ile şifreli bağlantı kullanımı,
• Güvenlik duvarı ve zararlı yazılım koruması,
• Yedekleme ve güncelleme işlemleri,
• Personel erişimlerinin sınırlandırılması,
• Hizmet sağlayıcılarla veri güvenliği tedbirleri,
• Şüpheli işlemlerin kayıt altına alınması

yer alabilir.

İnternet üzerinden yapılan hiçbir veri aktarımının tamamen risksiz olmadığı göz önünde bulundurulmalıdır. Güvenlik şüphesi oluşması halinde kullanıcıların Şirketle iletişime geçmesi rica olunur.

12. Çerezler

İnternet sitesinde sepet, oturum, güvenlik ve ödeme gibi temel işlevler için zorunlu çerezler kullanılabilir.

İşlevsel, performans/analitik veya reklam-pazarlama çerezleri, başka bir hukuki işleme şartı bulunmadığı sürece varsayılan olarak çalıştırılmaz ve kullanıcının aktif tercihi sonrasında etkinleştirilir.

Kullanıcı, kabul etme ve reddetme seçeneklerine benzer kolaylıkla erişebilmeli ve tercihini sonradan çerez panelinden değiştirebilmelidir. Çerezlerin adı, amacı, sağlayıcısı ve saklama süresi Çerez Politikası içerisinde güncel olarak açıklanır.

13. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün ve tanıtım içerikli ticari elektronik iletiler, yürürlükteki mevzuatta izin verilen durumlar dışında ayrı onay alınarak gönderilir.

İzin, iletide sunulan ücretsiz ret yöntemi veya info@etiketdukkanim.com üzerinden geri alınabilir. Ret bildirimi, sipariş teyidi, ödeme, fatura, teslimat, güvenlik ve müşteri hizmetleri gibi hizmete ilişkin zorunlu bildirimleri engellemez.

14. Üçüncü Taraf Bağlantıları ve Hizmetleri

İnternet sitesinde ödeme kuruluşları, kargo firmaları, harita hizmetleri, sosyal medya platformları veya diğer üçüncü taraf internet sitelerine bağlantılar bulunabilir.

Kullanıcının üçüncü taraf bir bağlantıya geçmesi halinde ilgili sağlayıcının kendi gizlilik politikaları ve veri işleme koşulları uygulanır.

Şirket, üçüncü tarafların bağımsız veri işleme faaliyetlerinden sorumlu değildir.

15. Verilerin Doğruluğu ve Güncellenmesi

Kullanıcı, sipariş, teslimat, fatura ve iletişim bilgilerinin doğru ve güncel olmasını sağlamalıdır.

Yanlış veya güncelliğini kaybetmiş bilgiler teslimatın gecikmesine, faturanın hatalı düzenlenmesine veya müşteriyle iletişim kurulamamasına neden olabilir.

Kullanıcılar hesap bilgilerinden veya Şirketle iletişime geçerek verilerinin güncellenmesini talep edebilir.

16. İlgili Kişinin Hakları

6698 sayılı Kanunun 11. maddesi kapsamında kişisel verisi işlenen kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Şartları oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

17. Veri Sorumlusuna Başvuru

6698 sayılı Kanunun 11. maddesindeki haklara ilişkin başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak aşağıdaki yöntemlerle yapılabilir:

• Islak imzalı yazılı başvurunun Şirket adresine gönderilmesi,
• Varsa kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanılması,
• Daha önce Şirkete bildirilen ve sistemde kayıtlı bulunan e-posta adresinden info@etiketdukkanim.com adresine gönderim yapılması,
• Mevzuatın izin verdiği diğer başvuru yöntemleri.

Başvuruda ad-soyad, yazılı başvuruda imza, T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu ve varsa pasaport/kimlik numarası, tebligata esas adres, varsa e-posta ve telefon, talebin konusu ile destekleyici bilgi ve belgeler yer almalıdır.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde ilgili Tebliğdeki ücretler uygulanabilir.

18. Politika Değişiklikleri

Bu politika, mevzuat değişiklikleri, internet sitesi özellikleri, kullanılan hizmet sağlayıcılar veya Şirketin kişisel veri işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel metin etiketdukkanim.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.