6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında, AyakkabıXML hizmetleriyle bağlantılı olarak işlenen kişisel veriler hakkında ilgili kişileri bilgilendirmek amacıyla bu Aydınlatma Metni hazırlanmıştır.
Veri Sorumlusu: AyakkabıXML
Marka: AyakkabıXML
Adres: 6140 Sk. Egemenlik Mahallesi No 11 Ayakkabıcılar Sitesi, Bornova / İzmir
E-posta: [email protected]
Telefon: 0 532 168 81 92
Bu metin; site ziyaretçileri, bayi adayları, kayıtlı bayiler, bayi yetkilileri, destek kanalları üzerinden iletişime geçen kişiler ve bayilerin dropshipping siparişlerinde teslimat bilgisi girilen alıcılar için geçerlidir.
1. İşlenen Kişisel Veri Kategorileri
Hizmetle ilişkinize ve gerçekleştirilen işleme göre aşağıdaki kişisel veriler işlenebilir:
- Kimlik bilgileri: Ad, soyad ve bayi/firma yetkilisi bilgisi
- İletişim bilgileri: E-posta adresi, telefon numarası, şehir, fatura adresi ve teslimat adresi
- Bayi ve firma bilgileri: Firma unvanı, bayi başvurusu, hesap durumu ile gerekli olduğunda vergi ve fatura bilgileri
- Hesap ve işlem güvenliği bilgileri: Panel şifresi, oturum ve doğrulama bilgileri, IP adresi, erişim zamanı, cihaz, tarayıcı, güvenlik ve işlem kayıtları
- Müşteri işlem bilgileri: XML paketi, ürün, stok, fiyat, sipariş, fatura, ödeme durumu, cari hesap, bakiye, iade, talep ve destek kayıtları
- Teslimat alıcısı bilgileri: Bayi tarafından dropshipping siparişi için girilen alıcının adı, telefonu ve teslimat adresi
- Hukuki işlem bilgileri: Yetkili kurum yazışmaları, başvuru, talep, itiraz, uyuşmazlık ve dava dosyalarındaki bilgiler
- Çerez ve tercih bilgileri: Oturum, bayi girişi, sepet, dil, görüntüleme ve çerez tercihleriyle ilgili teknik kayıtlar
- Bayi tarafından serbest metin alanında paylaşılan bilgiler: Bayilik başvurusu veya destek mesajında kişinin kendi iradesiyle yazdığı ve taleple bağlantılı bilgiler
AyakkabıXML, hizmet için gerekli olmayan özel nitelikli kişisel verileri talep etmez. Bayiler ve diğer kullanıcılar; başvuru, sipariş, açıklama veya destek alanlarına sağlık, biyometrik veri, din, siyasi düşünce ve benzeri özel nitelikli kişisel verileri girmemelidir.
2. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
2.1. Bayilik başvurusu ve bayi hesabı
Bayilik başvurusunda girilen ad-soyad, firma unvanı, e-posta, telefon, şehir, panel şifresi ve isteğe bağlı mesaj bilgileri;
- Başvurunun alınması ve değerlendirilmesi,
- Başvuru sahibiyle iletişim kurulması,
- Onaylanan bayi hesabının oluşturulması ve yönetilmesi,
- Hesap güvenliğinin ve yetkilendirmenin sağlanması
amaçlarıyla; KVKK’nın 5. maddesindeki bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması hukuki sebeplerine dayanılarak işlenir.
2.2. B2B XML ve bayi hizmetlerinin sunulması
Bayi hesabı, XML paketi, ürün, stok, fiyat, sipariş ve işlem kayıtları;
- B2B XML hizmetinin sunulması,
- Ürün, stok ve fiyat bilgilerinin bayiye aktarılması,
- Bayi hesabı, yetki ve paket bilgilerinin yönetilmesi,
- Hizmet sürekliliğinin sağlanması ve bayi taleplerinin karşılanması
amaçlarıyla; sözleşmenin kurulması veya ifası için gerekli olması ve meşru menfaat için zorunlu olması hukuki sebeplerine dayanılarak işlenir.
2.3. Sipariş, dropshipping ve teslimat süreçleri
Bayi siparişi ile bayi tarafından girilen alıcının ad, telefon ve teslimat adresi bilgileri;
- Siparişin kontrol edilmesi, hazırlanması ve paketlenmesi,
- Ürünün bayinin bildirdiği alıcıya gönderilmesi,
- Kargo ve teslimat sürecinin takip edilmesi,
- Siparişle ilgili destek, hata, eksik ürün ve teslimat taleplerinin sonuçlandırılması
amaçlarıyla; sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve bir hakkın tesisi, kullanılması veya korunması için zorunlu olması hukuki sebeplerine dayanılarak işlenir.
Bayi, kendi müşterisine ait teslimat bilgilerini AyakkabıXML sistemine girmeden önce bu bilgileri hukuka uygun şekilde elde etmekten, müşterisini gerekli şekilde bilgilendirmekten ve yalnızca sipariş için gerekli verileri aktarmaktan sorumludur.
2.4. Ödeme, fatura, cari hesap, iade ve bakiye süreçleri
Sipariş bedeli, ödeme yöntemi ve durumu, işlem referansı, fatura, cari hesap, iade ve bayi bakiyesi kayıtları;
- Tahsilat ve ödeme durumunun takip edilmesi,
- Fatura ve muhasebe süreçlerinin yürütülmesi,
- İade değerlendirmesi ve bayi bakiyesinin hesaplanması,
- Ticari ve mali kayıtların tutulması,
- Yetkili kurum taleplerinin karşılanması
amaçlarıyla; kanunlarda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi, sözleşmenin ifası ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanılarak işlenir.
2.5. Destek ve iletişim süreçleri
İletişim ve destek taleplerinde paylaşılan kimlik, iletişim, sipariş ve mesaj bilgileri;
- Soruların ve destek taleplerinin cevaplanması,
- Sipariş, XML, hesap, teslimat ve iade sorunlarının çözülmesi,
- Şikâyet ve itirazların değerlendirilmesi,
- Hizmet kalitesinin ve operasyonların geliştirilmesi
amaçlarıyla; sözleşmenin ifası, bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat hukuki sebeplerine dayanılarak işlenir.
2.6. Bilgi güvenliği ve teknik kayıtlar
IP adresi, erişim zamanı, cihaz, tarayıcı, oturum, çerez tercihi ve güvenlik kayıtları;
- Hesap ve platform güvenliğinin sağlanması,
- Yetkisiz erişim, hata, kötüye kullanım ve dolandırıcılığın önlenmesi,
- Teknik sorunların tespit edilmesi,
- Hizmet sürekliliğinin ve performansın sağlanması,
- Hukuki yükümlülüklerin ve yetkili taleplerin karşılanması
amaçlarıyla; hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat hukuki sebeplerine dayanılarak işlenir.
2.7. Ticari elektronik ileti
Kampanya ve tanıtım içerikli ticari elektronik iletiler yalnızca ilgili mevzuata uygun ayrı bir iletişim izni veya gerekli başka bir hukuki dayanak bulunduğunda gönderilir. Açık rıza gerektiren bir faaliyet varsa açık rıza, aydınlatma metninden ayrı olarak alınır ve kişi tarafından geri çekilebilir.
Sipariş, hesap güvenliği, hizmet kesintisi, bakiye, fatura ve destek bildirimleri hizmetin yürütülmesi için gerekli operasyonel bildirimlerdir.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler;
- Bayilik başvuru, kayıt, giriş, sipariş, teslimat, iade ve destek formları,
- Bayi paneli, internet sitesi, XML/API bağlantıları ve sipariş aktarım kanalları,
- E-posta, telefon ve diğer iletişim kanalları,
- Ödeme, muhasebe, fatura ve kargo işlem kayıtları,
- Çerezler, yerel depolama, sunucu kayıtları ve güvenlik logları
aracılığıyla doğrudan ilgili kişiden, bayiden veya hizmetin yürütülmesine katılan yetkili hizmet sağlayıcılardan; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilir.
4. Kişisel Verilerin Aktarılabileceği Alıcı Grupları
Kişisel veriler, aktarımın amacı ve gerekli veriyle sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Kargo, taşıma ve teslimat hizmeti sağlayıcıları: Siparişin alıcıya ulaştırılması ve teslimatın takibi için
- Bankalar ve yetkili ödeme hizmeti sağlayıcıları: Ödeme, tahsilat, iade ve işlem doğrulama süreçleri için
- E-fatura, e-arşiv, muhasebe ve mali müşavirlik hizmeti sağlayıcıları: Faturalama ve mali yükümlülüklerin yürütülmesi için
- Barındırma, yazılım, veri tabanı, iletişim, teknik destek ve bilgi güvenliği hizmeti sağlayıcıları: Platformun işletilmesi, güvenliği ve sürekliliği için
- Avukatlar, denetçiler ve yetkili danışmanlar: Hukuki hakların korunması ve yükümlülüklerin yerine getirilmesi için
- Mahkemeler, icra müdürlükleri, kolluk, düzenleyici kurumlar ve diğer yetkili kamu kurumları: Kanuni yükümlülük veya usulüne uygun yetkili talep bulunması hâlinde
Aktarımlar; sözleşmenin kurulması veya ifası, kanunlarda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat hukuki sebeplerinden ilgili işleme uygun olana dayanılarak gerçekleştirilir.
Kişisel veriler satılmaz ve bağımsız reklam profili oluşturulması amacıyla üçüncü kişilere aktarılmaz.
5. Yurt Dışına Veri Aktarımı
Kişisel verilerin yurt dışına aktarılmasının gerekmesi hâlinde aktarım; KVKK’nın 9. maddesinde belirtilen şartlardan uygun olanına dayanılarak, gerekli teknik ve idari tedbirler ile uygun güvenceler sağlanarak gerçekleştirilir.
6. Saklama Süreleri
Kişisel veriler; işleme amacının gerektirdiği süre, bayi hesabı ve sözleşme ilişkisinin devamı, ilgili mevzuatta öngörülen mali ve ticari saklama süreleri ile hukuki hakların korunması için gerekli zamanaşımı süreleri boyunca saklanır.
Saklama süresinin sona ermesi ve verinin başka bir hukuki sebeple işlenmesinin gerekmemesi hâlinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
7. Veri Güvenliği
AyakkabıXML; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular. Erişim yetkilendirmesi, işlem kayıtları, güvenli iletişim, yedekleme, güncelleme ve gerekli kontroller bu kapsamda uygulanabilir.
Doğrulanmamış güvenlik sertifikası, şifreleme yöntemi, sızma testi, PCI-DSS veya benzeri teknik güvence iddiaları bu metinde kullanılmaz.
8. Çerezler
Çerezler ve benzeri teknik kayıtlar hakkında ayrıntılı bilgiye, kullanılan kayıtların amaçlarına ve tercih seçeneklerine Çerez Politikası sayfasından ulaşabilirsiniz.
9. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi kapsamında;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK’daki şartlar kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz sonucunda aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru Yöntemi
KVKK kapsamındaki talepler;
- E-posta: [email protected]
- Yazılı başvuru: 6140 Sk. Egemenlik Mahallesi No 11 Ayakkabıcılar Sitesi, Bornova / İzmir
kanallarından Veri Sorumlusuna iletilebilir.
Başvuruda ad-soyad, talebin konusu, başvuru sahibine ulaşılabilecek iletişim bilgisi ve kimliği doğrulamaya yarayan gerekli bilgiler bulunmalıdır. Kimlik doğrulama için yalnızca gerekli bilgiler talep edilir; ilgisiz kişisel veriler paylaşılmamalıdır.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.
11. Metnin Güncellenmesi
Bu Aydınlatma Metni; veri işleme faaliyetlerinde, kullanılan hizmet sağlayıcılarda, teknik altyapıda veya mevzuatta değişiklik olması hâlinde güncellenebilir. Güncel metin yayımlandığı tarihten itibaren geçerlidir.