KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Sedat Sifil (Zindebal) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
(“Web Sitesi”, www.zindebal.com alan adında bulunan internet sitesini ifade eder.)
2. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri
Zindebal, kişisel verileri doğrudan veri sahibinden otomatik yöntemlerle (web sitesi, çerezler vb.) ve otomatik olmayan yollarla (e-posta, telefon vb.) yazılı, sözlü veya elektronik olarak toplamaktadır. Belirtilen yollarla toplanan kişisel verileriniz Kanun tarafından öngörülen temel ilkelere uygun olarak, Kanun’un 5. ve 6. maddeleri uyarınca aşağıdaki hukuki sebepler doğrultusunda açık rızanız olmaksızın işlenebilecektir:
- Kanunlarda açıkça öngörülmesi;
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Örneğin, siparişinizin işlenmesi);
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (Örneğin, fatura düzenleme);
- İlgili kişinin temel hak ve hürriyetlerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (Örneğin, web sitesi güvenliğinin sağlanması, müşteri memnuniyetinin artırılması).
Zindebal, işleme amacı doğrultusunda veri sahibinin gerekli olmayan özel nitelikli kişisel verileri sunması halinde, söz konusu özel nitelikli kişisel verileri imha edecektir.
3. Veri Kategorileri ve Örnek Veri Türleri
- Kimlik Bilgisi: Ad-Soyadı
- İletişim Bilgisi: Telefon Numarası, E-posta Adresi, Adres
- Finans Bilgileri: Fatura Bilgileri (İyzico aracılığıyla yapılan ödemelerde kredi kartı bilgileri Zindebal tarafından alınmaz ve saklanmaz.)
- Müşteri İşlemi: Alışveriş Geçmişi Bilgisi, Sipariş ve Teslimat Bilgileri
- İşlem Güvenliği: IP Adresi, Çerez Kayıtları, Web Sitesi Kullanım Kayıtları
- Pazarlama: Pazarlama tercihleri (varsa)
4. Kişisel Verilerin Hangi Amaçla İşleneceği
Zindebal, veri sahibinin kişisel verilerini Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak ve mal ve hizmet satışı/sunuşu süreçlerinin yürütülmesi ile mal ve hizmet satışı/sunuşu sonrası destek süreçlerinin yürütülmesi amaçları başta olmak üzere aşağıda belirtilen amaçlarla doğru orantılı olarak işlemektedir:
- Siparişlerin işlenmesi ve yönetimi
- Fatura düzenlenmesi ve ödemelerin takibi
- Müşteri desteği sağlanması
- Web sitesinin iyileştirilmesi ve kişiselleştirilmesi
- Müşteri ilişkileri yönetimi
- Pazarlama faaliyetleri (izin verilmesi halinde)
- Yasal yükümlülüklerin yerine getirilmesi
- Web sitesi güvenliğinin sağlanması
5. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel veriler; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak;
- Ödeme hizmet sağlayıcısı İyzico’ya ödeme işlemlerinin gerçekleştirilmesi amacıyla,
- Kargo şirketlerine siparişlerin teslimatı amacıyla,
- Yasal mercilere yasal yükümlülüklerin yerine getirilmesi amacıyla,
Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve yukarıda belirtilen amaçlarla sınırlı olarak yurt içinde aktarılabilecektir.
6. Veri Güvenliği Tedbirleri
Zindebal, kişisel verilerinizin korunması ve güvenliği için uygun teknik ve organizasyonel tedbirleri almaktadır.
7. Veri Sahibinin Kanun’un 11. Maddesinde Sayılan Hakları
İlgili kişiler olarak, Kanun’un 11. maddesi doğrultusunda aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme;
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme;
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme;
- (Yukarıdaki düzeltme ve silme işlemlerinin) kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme;
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Taleplerinizi info@zindebal.com e-posta adresine iletebilirsiniz.
Talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi durumunda, Kurulca belirlenen tarifedeki ücret tarafınızdan tahsil edilebilecektir.