Kişisel Verilerin Korunması ve İşlenmesi Politikası
Ceros Bebe, müşterilerinin, ziyaretçilerinin ve iletişim kanalları üzerinden kendisiyle bağlantı kuran kişilerin özel hayatına ve kişisel verilerinin korunmasına önem verir.
Bu politika; kişisel verilerin hangi yöntemlerle toplandığını, hangi amaçlarla ve hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini ve ilgili kişilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki haklarını açıklamak amacıyla hazırlanmıştır.
Şeffaflık
Kişisel verilerin hangi amaçlarla işlendiği konusunda açık ve anlaşılır bilgilendirme sunmaya özen gösteririz.
Veri Güvenliği
Kişisel verilerin yetkisiz erişime, kayba, kötüye kullanıma veya hukuka aykırı işlenmeye karşı korunması için gerekli tedbirleri almaya çalışırız.
Sınırlı Kullanım
Kişisel verileri belirli, açık ve meşru amaçlarla; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işleriz.
1. Veri Sorumlusu KVKK
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, Mehmet Demirhan adına faaliyet gösteren Ceros Bebe markasıdır.
2. İşlenebilecek Kişisel Veriler Veri Kategorileri
Ceros Bebe ile kurduğunuz ilişkiye ve gerçekleştirdiğiniz işleme bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik Bilgileri: Ad, soyad ve fatura düzenlenmesi için gerekli kimlik bilgileri.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
- Müşteri İşlem Bilgileri: Sipariş numarası, satın alınan ürünler, sepet bilgileri, talep, şikâyet ve destek kayıtları.
- Finans Bilgileri: Ödeme yöntemi, ödeme durumu, havale bilgileri ve gerektiğinde iade işlemleri için gerekli hesap bilgileri.
- İşlem Güvenliği Bilgileri: IP adresi, oturum, giriş, güvenlik ve sistem kayıtları.
- Hukuki İşlem Bilgileri: Resmî kurum yazışmaları, uyuşmazlık ve yasal süreç kayıtları.
- Pazarlama Bilgileri: İzin verilmesi halinde kampanya, iletişim tercihi ve ticari elektronik ileti kayıtları.
3. Kişisel Verilerin İşlenme Amaçları Amaç
- Üyelik, sipariş ve satış işlemlerinin yürütülmesi,
- Ürünlerin hazırlanması, kargoya verilmesi ve teslim edilmesi,
- Kredi kartı, havale ve kapıda ödeme süreçlerinin yürütülmesi,
- Fatura, muhasebe, finans ve vergi işlemlerinin gerçekleştirilmesi,
- Müşteri taleplerinin, soru ve şikâyetlerin yanıtlanması,
- Telefon, WhatsApp ve e-posta destek hizmetlerinin sunulması,
- İşlem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi,
- Yasal saklama, bilgi verme ve bildirim yükümlülüklerinin yerine getirilmesi,
- Uyuşmazlıkların takibi ve hukuki hakların korunması,
- Açık rıza veya ilgili mevzuatta öngörülen uygun hukuki sebep bulunması halinde kampanya ve tanıtım iletişimlerinin gerçekleştirilmesi.
4. Kişisel Verilerin İşlenme Şartları Hukuki Sebep
Kişisel veriler; 6698 sayılı Kanun'un 5. ve uygulanabilir olduğu ölçüde 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayanılarak işlenir.
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için veri işlemenin zorunlu olması,
- Mevzuat gereği açık rıza alınmasının gerekli olduğu işlemlerde ilgili kişinin açık rızasının bulunması.
Açık rızaya dayalı olarak yürütülen işlemlerde ilgili kişi, açık rızasını dilediği zaman geri çekebilir. Açık rızanın geri çekilmesi, geri çekme tarihinden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.
5. Kişisel Verilerin Toplanma Yöntemleri Toplama
Kişisel verileriniz aşağıdaki fiziksel veya elektronik kanallar üzerinden sözlü, yazılı ya da otomatik yöntemlerle toplanabilir:
- cerosbebe.com internet sitesi, üyelik ve sipariş ekranları,
- Ödeme ve sipariş tamamlama sayfaları,
- Telefon görüşmeleri ve WhatsApp destek hattı,
- E-posta yazışmaları ve iletişim formları,
- Mağaza ve yüz yüze iletişim süreçleri,
- Kargo, teslimat ve kapıda ödeme süreçleri,
- Çerezler, sunucu kayıtları ve benzeri teknik araçlar,
- Yetkili kurumlar ve hukuken veri paylaşmaya yetkili üçüncü kişiler.
6. Kişisel Verilerin Aktarılması Alıcı Grupları
Kişisel verileriniz, yalnızca ilgili hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Ödeme Kuruluşları: Kredi kartı işlemlerinin yürütülmesi amacıyla PayTR ve ilgili banka veya finans kuruluşları.
- Kargo Firmaları: Sipariş teslimatı ve kapıda ödeme süreçleri amacıyla PTT Kargo ve DHL Kargo.
- Teknik Hizmet Sağlayıcılar: E-ticaret altyapısı, barındırma, yazılım, güvenlik, iletişim ve teknik destek hizmeti sunan tedarikçiler.
- Mali ve Hukuki Danışmanlar: Muhasebe, mali müşavirlik, hukuk ve denetim hizmeti sunan kişiler.
- Yetkili Kurumlar: Kanunen bilgi talep etmeye yetkili mahkemeler, icra müdürlükleri, kolluk birimleri, vergi idareleri ve diğer kamu kurumları.
Yurt dışına veri aktarımı gerektiren bir hizmet kullanılması halinde aktarım işlemleri, 6698 sayılı Kanun'un yurt dışına veri aktarımına ilişkin hükümleri ve uygulanabilir güvenceler çerçevesinde gerçekleştirilir.
7. Ödeme Verilerinin Güvenliği PayTR
Kredi kartı ile gerçekleştirilen ödemeler PayTR ödeme altyapısı üzerinden yürütülür. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart verileri, ödeme işleminin gerçekleştirilmesi sırasında ilgili ödeme kuruluşunun güvenli sistemlerinde işlenebilir.
Ceros Bebe, ödeme hizmetinin niteliği gereği kendisine aktarılmayan tam kart bilgilerini kendi sistemlerinde saklamaz. Havale ve kapıda ödeme işlemlerine ilişkin gerekli kayıtlar ise siparişin ve mali yükümlülüklerin yürütülmesi amacıyla işlenebilir.
8. Çocuklara Ait Veriler Bebek Giyim
Ceros Bebe bir bebek giyim markası olmakla birlikte internet sitesi ve satış hizmetleri, alışveriş yapma ehliyetine sahip yetişkin müşterilere yöneliktir. Bebeklere veya çocuklara ait kişisel verilerin doğrudan ve bilerek toplanması amaçlanmaz.
Sipariş teslimatı veya ürün kişiselleştirmesi gibi bir süreçte çocuğa ilişkin bilgi paylaşılmasının gerekli olduğu durumlarda, yalnızca hizmet için gerekli olan sınırlı bilgiler işlenir. Velilerin veya yasal temsilcilerin gerekli olmayan çocuk verilerini iletişim kanallarımız üzerinden paylaşmaması önerilir.
9. Saklama Süresi ve İmha Saklama
Kişisel veriler; işlendikleri amaç için gerekli süre boyunca ve vergi, ticaret, tüketici, muhasebe, elektronik ticaret ve diğer ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir.
İşleme amacı ve hukuki saklama yükümlülüğü sona eren kişisel veriler; uygulanabilir mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Bir uyuşmazlığın bulunması halinde ilgili veriler, yasal zamanaşımı ve hak düşürücü süreler boyunca saklanabilir.
10. Kişisel Verilerin Güvenliği Tedbirler
Ceros Bebe, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler almaya özen gösterir.
- Erişim yetkilerinin sınırlandırılması,
- Şifre ve hesap güvenliği önlemlerinin uygulanması,
- Güvenli ödeme ve iletişim altyapılarının kullanılması,
- Hizmet sağlayıcılarla veri güvenliğine ilişkin yükümlülüklerin düzenlenmesi,
- Gerekli durumlarda kayıt, kontrol ve denetim süreçlerinin yürütülmesi.
11. İlgili Kişinin Hakları KVKK Madde 11
6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verisi işlenen gerçek kişiler aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
- Kanunda belirtilen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme.
12. Başvuru Yöntemi Hak Talebi
KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya yeterli bilgiler ve talebinize ilişkin açıklamalarla birlikte aşağıdaki iletişim kanalları üzerinden veri sorumlusuna iletebilirsiniz.
Başvuruda ad-soyad, iletişim bilgisi, talebin konusu ve varsa talebe ilişkin bilgi ve belgelerin bulunması gerekir. Başvurular, niteliğine göre kanuni süre içerisinde ve kural olarak ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde ilgili mevzuatta belirlenen ücretler talep edilebilir.
13. Politikanın Güncellenmesi Yürürlük
Bu politika; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, hizmet süreçleri veya teknik gereklilikler doğrultusunda güncellenebilir. Güncel metin, cerosbebe.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.
14. İletişim ve Resmî Bilgiler Firma
Bilgilendirme: Bu politika, Ceros Bebe tarafından yürütülen kişisel veri işleme faaliyetleri hakkında genel bilgilendirme sağlamak amacıyla hazırlanmıştır. Belirli bir işlem sırasında gerekli olması halinde ayrıca aydınlatma metni veya açık rıza metni sunulabilir.