Gizlilik ve Kişisel Verilerin Korunması Politikası

miyavBi – Gizliliğinize önem veriyoruz.

miyavBi olarak internet mağazamızı ziyaret eden kişilerin ve müşterilerimizin kişisel verilerinin korunmasına önem veriyoruz. Bu politika, internet sitemizi ziyaret ettiğinizde, sipariş verdiğinizde veya müşteri hizmetlerimizle iletişim kurduğunuzda kişisel verilerinizin nasıl işlenebileceğini açıklar.

Bu metin, işletmenin gerçek veri işleme faaliyetlerine ve kullanılan teknik sistemlere göre tamamlanmalıdır.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu:

• Ticari marka: miyavBi

• Yasal işletme unvanı: [İŞLETME UNVANI]

• Adres: [İŞLETME ADRESİ]

• E-posta: [GİZLİLİK İLETİŞİM E-POSTASI]

• Telefon: [İŞLETME TELEFONU]

Ticari marka adı ile hukuken sorumlu işletme veya kişinin unvanı aynı olmayabilir. Bu nedenle veri sorumlusu bilgileri doğru şekilde doldurulmalıdır.

2. Hangi kişisel veriler işlenebilir?

Mağazamızın işleyişine ve kullandığınız hizmetlere bağlı olarak aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim bilgileri: ad, soyad, telefon numarası, e-posta adresi.

• Sipariş ve teslimat bilgileri: sipariş içeriği, teslimat ve fatura adresi, sipariş numarası.

• İşlem bilgileri: sipariş geçmişi, iade ve değişim talepleri, müşteri hizmetleri yazışmaları.

• Ödeme bilgileri: ödeme işleminin durumu ve işlem referansları gibi gerekli kayıtlar.

• Teknik veriler: IP adresi, cihaz ve tarayıcı bilgileri, site kullanım kayıtları ve çerez verileri; bunlar yalnızca ilgili sistemler tarafından toplandığı ölçüde.

• Pazarlama tercihleri: kampanya iletişimi tercihleri ve gerekli olduğu durumlarda izin kayıtları.

Kart numarası ve güvenlik kodu gibi hassas ödeme bilgileri, mağazanın ödeme altyapısına bağlı olarak doğrudan mağazamız tarafından işlenmeyebilir. Gerçek uygulama kullanılan ödeme hizmetine göre açıklanmalıdır.

3. Kişisel veriler hangi amaçlarla kullanılır?

Kişisel verileriniz, ilgili hukuki işleme şartlarının bulunması kaydıyla şu amaçlarla kullanılabilir:

• Siparişlerin alınması ve işlenmesi.

• Ürünlerin paketlenmesi ve teslim edilmesi.

• Ödeme, fatura ve muhasebe süreçlerinin yürütülmesi.

• Sipariş, teslimat, iade ve değişim taleplerinin yönetilmesi.

• Müşteri desteği sağlanması ve şikâyetlerin değerlendirilmesi.

• Dolandırıcılık ve yetkisiz işlem risklerinin önlenmesi.

• Hukuki yükümlülüklerin yerine getirilmesi.

• Site güvenliğinin sağlanması ve hizmet kalitesinin geliştirilmesi.

• Gerekli hukuki şartların bulunması halinde pazarlama ve reklam faaliyetlerinin yürütülmesi.

Her veri işleme faaliyeti için uygun hukuki sebep ayrıca belirlenmelidir. Tüm işlemler için tek bir hukuki sebep bulunduğu varsayılmaz.

4. Kişisel verilerin hukuki sebepleri

Kişisel veriler, faaliyet bazında değişmek üzere KVKK'nın 5. ve uygulanabildiği durumlarda 6. maddelerinde belirtilen hukuki işleme şartlarına dayanılarak işlenebilir.

Bunlara örnek olarak sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi veya korunması ve kanunda belirtilen şartların karşılanması verilebilir.

Açık rıza gereken faaliyetlerde rıza, ilgili faaliyete özgü ve uygun şekilde alınır. Açık rıza gerekmeyen işlemler için gereksiz rıza talep edilmez.

5. Kişisel verilerin paylaşılması

Siparişin tamamlanması veya hizmetlerin yürütülmesi için gerekli olması halinde kişisel verileriniz aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Kargo ve lojistik şirketleri.

• Ödeme hizmeti sağlayıcıları ve bankalar.

• E-ticaret altyapısı ve barındırma hizmeti sağlayıcıları.

• Muhasebe ve mali müşavirlik hizmetleri.

• Yetkili kamu kurumları ve hukuken yetkili merciler.

• Teknik destek, güvenlik ve hizmet sağlayıcıları.

Paylaşım yalnızca ilgili amaç ve hukuki şartlar çerçevesinde gerçekleştirilmelidir.

6. Yurt dışına veri aktarımı

E-ticaret altyapısı, analiz, reklam, e-posta veya benzeri hizmetler nedeniyle kişisel veriler yurt dışında bulunan sistemler üzerinden işlenebilir.

Böyle bir aktarım gerçekleşiyorsa uygulanabilir KVKK hükümleri ve yurt dışına veri aktarımı şartları yerine getirilmelidir. Hizmet sağlayıcıların nerede bulunduğu ve verilerin hangi ülkelerde işlendiği fiilî kullanıma göre belirlenmelidir.

7. Veri güvenliği

Kişisel verilerin yetkisiz erişime, kayba, değiştirilmesine veya hukuka aykırı işlenmesine karşı korunması amacıyla uygun teknik ve idari tedbirlerin alınması hedeflenir.

Bu tedbirler; erişim kontrolleri, yetkilendirme, sistem güvenliği, gerekli durumlarda şifreleme ve hizmet sağlayıcıların güvenlik koşullarının değerlendirilmesini içerebilir.

8. Saklama süresi

Kişisel veriler, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.

Saklama amacı ortadan kalktığında ve ilgili mevzuat kapsamında muhafazayı gerektiren başka bir sebep bulunmadığında veriler silinir, yok edilir veya anonim hale getirilir.

9. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamında, uygulanabilir olduğu ölçüde:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.

• İşlenmişse buna ilişkin bilgi talep edebilirsiniz.

• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.

• Verilerinizin aktarıldığı üçüncü kişileri öğrenebilirsiniz.

• Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilirsiniz.

• Kanunda öngörülen şartlar çerçevesinde silme veya yok etme talebinde bulunabilirsiniz.

• Kanunda belirtilen koşullarda düzeltme, silme veya yok etme işlemlerinin ilgili üçüncü kişilere bildirilmesini isteyebilirsiniz.

• Münhasıran otomatik sistemler vasıtasıyla analiz sonucunda aleyhinize bir sonuç doğmasına itiraz edebilirsiniz.

• Kanuna aykırı veri işleme nedeniyle zararınızın giderilmesini talep edebilirsiniz.

Taleplerinizi [KVKK BAŞVURU E-POSTASI] adresine veya [BAŞVURU ADRESİ] üzerinden iletebilirsiniz. Başvurular, kanuni şartlar ve süreler çerçevesinde değerlendirilir.

10. Politika değişiklikleri

Hizmetlerimizde, veri işleme faaliyetlerimizde veya yürürlükteki mevzuatta değişiklik olması halinde bu politika güncellenebilir. Güncel metin internet sitemizde yayımlanır.

11. İletişim

Gizlilik ve kişisel verilerin korunmasına ilişkin sorularınız için [GİZLİLİK E-POSTASI] adresinden bizimle iletişim kurabilirsiniz.