Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (Alıcı / Kullanıcı)

Veri Sorumlusu: TÜRKİYEMİN TEKNOLOJİ SANAYİ VE TİCARET ANONİM ŞİRKETİ ("Türkiyemin.com" veya "Platform")

Ticari Unvan: TÜRKİYEMİN TEKNOLOJİ SANAYİ VE TİCARET ANONİM ŞİRKETİ

MERSİS No: 0879144152300001

Vergi Dairesi / No: GAZİOSMANPAŞA / 8791441523

Adres: 5. Levent Mah. 15 Temmuz Şehitler Cad. E Blok No: 14/13 Eyüpsultan / İstanbul

Telefon: 0850 307 99 60 KEP: turkiyemin@hs01.kep.tr

İnternet Sitesi: www.turkiyemin.com E-posta: kvkk@turkiyemin.com

Yürürlük / Güncelleme Tarihi: [●]

Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun" veya "KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Amacı, www.turkiyemin.com internet sitesini ve mobil uygulamalarını (birlikte "Platform") ziyaret eden, üye olan ya da Platform üzerinden alışveriş yapan gerçek kişileri ("siz", "Kullanıcı", "Alıcı" veya "İlgili Kişi") kişisel verilerinin işlenmesi konusunda bilgilendirmektir.

Türkiyemin.com, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun anlamında elektronik ticaret aracı hizmet sağlayıcı (ETAHS), 5651 sayılı Kanun anlamında ise yer sağlayıcı sıfatını taşır. Platform üzerinden yaptığınız alışverişlerde mesafeli satış sözleşmesinin tarafı, kural olarak siz ile ürünü ya da hizmeti sunan satıcıdır. Platform bu sözleşmenin tarafı değildir; satıcı ile alıcıyı buluşturan aracıdır. Bununla birlikte, ön bilgilendirme, bedel iadesi ve cayma süreçlerinde Platform'un satıcı ile müteselsilen sorumlu tutulduğu hâller dâhil olmak üzere, mevzuatın yüklediği yükümlülükler çerçevesinde de kişisel verilerinizi işlemesi söz konusu olabilir.

Platform ile Platform üzerinde faaliyet gösteren satıcılar, kural olarak ayrı birer veri sorumlusudur. Satıcılar, siparişinizin yerine getirilmesi için kendilerine aktarılan kişisel verileri yalnızca teslimat ve faturalandırma amacıyla işleyebilir; bu verileri, Platform ile akdettikleri veri taahhütnamesi/sözleşmesinde belirlenen sınırlar dışında kendi pazarlama faaliyetlerinde kullanamaz. Satıcının veri işleme faaliyetine ilişkin aydınlatma yükümlülüğü ise ilgili satıcıya aittir.

Platformu ziyaret etmeniz hâlinde kullanılan çerezler ve benzeri teknolojiler hakkında ayrıntılı bilgi Çerez Politikası'nda; ticari elektronik iletilere ilişkin esaslar Ticari Elektronik İleti Bilgilendirme Metni'nde yer almaktadır. Zorunlu olmayan (analitik, pazarlama ve profilleme amaçlı) çerezler yalnızca açık rızanızla çalıştırılır; bu rızayı Çerez Politikası ve çerez tercih panelinden dilediğiniz an geri alabilirsiniz.

1. İşlenen Kişisel Veri Kategorileri

Platform ile kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:

  • Kimlik: ad, soyad, müşteri numarası ve mevzuatın gerektirdiği hâllerde T.C. kimlik numarası, doğum tarihi, cinsiyet.
  • İletişim: cep telefonu numarası, e-posta adresi, fatura ve teslimat adresleri.
  • Müşteri İşlem: sipariş ve fatura bilgileri, satın alınan ürün/hizmet bilgileri, alışveriş geçmişi, sepet ve favori bilgileri, ürün yorumları ve değerlendirmeleri, soru ve mesaj içerikleri, talep ve şikâyet kayıtları, iptal ve iade bilgileri, kampanya katılım bilgileri.
  • Teslimat: teslimat adresi, alıcı/teslim alacak kişi bilgileri, kargo takip ve teslimat işlem bilgileri.
  • Ödeme (Finans): ödeme yöntemi, banka/kart bilgileri (şifrelenmiş kart bilgileri), tutar, taksit bilgisi, IBAN bilgisi, iade işlem bilgileri.
  • İşlem Güvenliği: IP adresi, cihaz bilgileri, çerez kayıtları, oturum ve giriş-çıkış (log) kayıtları, kullanıcı adı ve şifre bilgileri, trafik verileri.
  • Hukuki İşlem: uyuşmazlık hâlinde dava ve icra dosyalarındaki bilgiler, ihtarnameler, yetkili kişi, kurum ve kuruluşlarla yazışma kayıtları, yasal bilgi taleplerine ilişkin bilgiler.
  • İşitsel Kayıt / Çağrı Kaydı: çağrı merkezi ile görüşmeniz hâlinde ses kayıtları.

Özel nitelikli kişisel verilerinizin işlenmesi amaçlanmamaktadır. Açık uçlu alanlara (yorum, mesaj, şikâyet vb.) bu nitelikte veri girmemenizi rica ederiz.

2. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, aşağıda süreç bazında açıklanan amaçlarla ve karşılarında belirtilen, Kanun'un 5. maddesindeki hukuki sebeplere dayanılarak işlenir. Pazarlama, profilleme ve kişiselleştirme amaçlı işlemeler ise ayrıca ve önceden alınan açık rızanıza dayanır.

2.1. Üyelik Oluşturulması ve Hesabın Yönetimi

İşlenen veriler: kimlik, iletişim, müşteri işlem, işlem güvenliği.

Üyelik kaydının oluşturulması, hesabın yönetilmesi ve kapatılması, iletişim bilgilerinin doğrulanması, oturum güvenliğinin sağlanması ve Platform hizmetlerinin sunulması amaçlarıyla verileriniz; Kanun m.5/2-(c) "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" ve m.5/2-(ç) "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebeplerine dayanılarak işlenir.

Üye olmadan, "misafir" olarak alışveriş yapmanız hâlinde de işlemin tamamlanması için zorunlu olan kimlik, iletişim, teslimat ve ödeme verileriniz aynı hukuki sebeplerle işlenir.

2.2. Sipariş, Sözleşme, Teslimat ve İptal/İade Süreçleri

İşlenen veriler: kimlik, iletişim, teslimat, ödeme, müşteri işlem, işlem güvenliği.

Siparişinizin alınması, satıcı ile aranızdaki mesafeli satış sözleşmesinin kurulmasına ve ifasına aracılık edilmesi, teslimat ve lojistik faaliyetlerinin yürütülmesi, ödeme ve fatura süreçlerinin işletilmesi ile iptal, cayma ve iade taleplerinin sonuçlandırılması amaçlarıyla verileriniz; Kanun m.5/2-(a) "kanunlarda açıkça öngörülmesi", m.5/2-(c) "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" ve m.5/2-(ç) "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebeplerine dayanılarak işlenir.

Bu kapsamda 6563 sayılı Kanun ve ikincil düzenlemeleri, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile Mesafeli Sözleşmeler Yönetmeliği ve 213 sayılı Vergi Usul Kanunu gibi mevzuattan doğan yükümlülükler esas alınır. Ön bilgilendirme, bedel iadesi ve cayma hakkı süreçlerinde Platform'un mevzuat uyarınca satıcı ile müteselsilen sorumlu tutulduğu hâllerde, ilgili verileriniz bu sorumluluğun yerine getirilmesi amacıyla da işlenir.

2.3. Ödeme ve Finansal İşlemler ile Dolandırıcılığın Önlenmesi

İşlenen veriler: kimlik, ödeme (finans), işlem güvenliği, müşteri işlem.

Ödemenin güvenli biçimde tahsil edilmesi, banka ve ödeme/elektronik para kuruluşları ile mutabakatın sağlanması, iade tutarlarının işlenmesi ve hatalı ya da sahte işlemlerin önlenmesi amaçlarıyla verileriniz; m.5/2-(c) "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması", m.5/2-(ç) "hukuki yükümlülüğün yerine getirilmesi için zorunlu olması" ve m.5/2-(f) "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanılarak işlenir. Şifrelenmiş kart bilgileriniz, ilgili güvenlik standartlarına (örneğin PCI DSS) uygun teknik ve idari tedbirlerle korunur.

Kartınızı sonraki alışverişlerinizde kullanmak üzere Platform'a kaydetmeyi tercih etmeniz zorunlu değildir; tamamen sizin tercihinize bağlıdır ve bu işlem yalnızca konuya özgü açık rızanıza dayanılarak gerçekleştirilir.

2.4. Müşteri İlişkileri, Talep ve Şikâyet Yönetimi, İletişim Faaliyetleri

İşlenen veriler: kimlik, iletişim, müşteri işlem, işitsel kayıt/çağrı kaydı.

Talep, soru ve şikâyetlerinizin alınıp sonuçlandırılması, satış sonrası destek hizmetlerinin verilmesi, sizinle sipariş ve hizmetlere ilişkin iletişim kurulması ve hizmet kalitesinin ölçülmesi amaçlarıyla verileriniz; m.5/2-(c) "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" ve m.5/2-(f) "veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanılarak işlenir. Çağrı merkezi görüşmeleriniz, hizmet kalitesi ve talebinizin doğru biçimde takibi amacıyla kayıt altına alınabilir; bu durum görüşme başında size bildirilir.

2.5. Platform Güvenliği ve Bilgi Sistemlerinin Yönetimi

İşlenen veriler: işlem güvenliği, kimlik, müşteri işlem.

Platform'un ve bilgi sistemlerinin güvenliğinin sağlanması, yetkisiz erişimlerin ve kötüye kullanımların önlenmesi, kayıtların tutulması ve sistemlerin sürekliliğinin korunması amaçlarıyla verileriniz; m.5/2-(ç) "hukuki yükümlülüğün yerine getirilmesi için zorunlu olması" (5651 sayılı Kanun kapsamındaki yükümlülükler dâhil) ve m.5/2-(f) "veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanılarak işlenir.

2.6. Hukuki Süreçlerin Yürütülmesi ve Yetkili Mercilere Bilgi Verilmesi

İşlenen veriler: kimlik, iletişim, müşteri işlem, ödeme, işlem güvenliği, hukuki işlem.

Bir hakkın tesisi, kullanılması veya korunması, uyuşmazlıkların yönetimi, yasal taleplerin karşılanması ve yetkili kişi, kurum ve kuruluşlara mevzuat gereği bilgi verilmesi amaçlarıyla verileriniz; m.5/2-(a) "kanunlarda açıkça öngörülmesi", m.5/2-(ç) "hukuki yükümlülüğün yerine getirilmesi için zorunlu olması" ve m.5/2-(e) "bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" hukuki sebeplerine dayanılarak işlenir.

2.7. Yasal Saklama, Muhasebe ve Mali Yükümlülükler

İşlenen veriler: kimlik, iletişim, müşteri işlem, ödeme.

Mali, vergisel ve ticari kayıt yükümlülüklerinin yerine getirilmesi, defter ve belgelerin saklanması ile denetim süreçlerinin yürütülmesi amaçlarıyla verileriniz; m.5/2-(a) "kanunlarda açıkça öngörülmesi" ve m.5/2-(ç) "hukuki yükümlülüğün yerine getirilmesi için zorunlu olması" hukuki sebeplerine dayanılarak işlenir.

2.8. Pazarlama, Profilleme, Kişiselleştirme ve Ticari Elektronik İletiler — Açık Rıza / Onay

İşlenen veriler: kimlik, iletişim, müşteri işlem, işlem güvenliği.

Size özel kampanya, indirim ve önerilerin oluşturulması, alışveriş alışkanlıklarınızın analiz edilmesi, segmentasyon ile profilleme yapılması ve Platform deneyiminizin kişiselleştirilmesi amaçlarıyla verileriniz, yalnızca açık rızanıza dayanılarak işlenir.

Tarafınıza elektronik ortamda (SMS, e-posta, arama, anlık bildirim vb.) ticari elektronik ileti gönderilmesi ise, 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca önceden onayınızın alınması ve bu onayın İleti Yönetim Sistemi'ne (İYS) kaydedilmesi koşuluna bağlıdır. Her iletide ücretsiz ve kolay biçimde ret (vazgeçme) imkânı sunulur. Üyelik onayınız ile pazarlama amaçlı açık rıza ve ticari elektronik ileti onayı birbirinden ayrı olarak alınır. Bu onayları vermeniz, Platform hizmetlerinden yararlanmanızın ön koşulu değildir; rıza ya da onay vermemeniz hizmetin sunulmasına engel olmaz. Açık rızanızı ve ticari ileti onayınızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana dek gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

3. Kişisel Verilerin Aktarılması

3.1. Yurt İçinde Aktarım (KVKK m.8)

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak ve Kanun'un 8. maddesindeki şartlara uyularak, gerekli teknik ve idari tedbirler alınmak suretiyle aşağıdaki taraflara aktarılabilir:

  • Siparişinizin yerine getirilmesi amacıyla, ürünü/hizmeti sunan satıcılara (yalnızca teslimat ve faturalandırma için gerekli ölçüde);
  • Ürünün size ulaştırılması amacıyla kargo ve lojistik firmalarına (anlaşmalı kargo: [●]);
  • Ödemenin tahsili, iadesi ve mutabakatı amacıyla bankalara, ödeme ve elektronik para kuruluşlarına ([●]);
  • Platform altyapısının ve sistemlerinin işletilmesi amacıyla bilişim, barındırma (hosting) ve teknoloji tedarikçilerine;
  • Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla yetkili kamu kurum ve kuruluşları ile adli mercilere, avukat ve denetçi gibi profesyonel danışmanlara.

3.2. Yurt Dışına Aktarım (KVKK m.9)

Platform'un kullandığı bazı bilişim, barındırma ve teknoloji hizmetlerinin sunucuları yurt dışında bulunabilir. Böyle bir durumda kişisel verileriniz, yalnızca ilgili amacın gerçekleştirilmesi için gerekli olduğu ölçüde yurt dışına aktarılır. Aktarım, 6698 sayılı Kanun'un 9. maddesi çerçevesinde yapılır:

  • Aktarılacak ülke, sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nca verilmiş bir yeterlilik kararı bulunuyorsa bu karara dayanılarak; böyle bir karar yoksa
  • Tarafların yazılı olarak imzaladığı ve Kurul tarafından ilan edilen standart sözleşmenin akdedilmesi, bağlayıcı şirket kurallarının (BCR) uygulanması ya da Kanun'da öngörülen diğer uygun güvencelerin sağlanması suretiyle.

Uygun güvencelere (standart sözleşme dâhil) dayalı aktarımlarda, mevzuatın öngördüğü hâllerde aktarım, ilgili belgenin imzalanmasından itibaren beş iş günü içinde Kurul'a bildirilir. Yukarıda sayılan güvenceler sağlanmadan açık rızaya dayalı yurt dışı aktarım ise yalnızca Kanun'un 9. maddesinde öngörülen istisnai ve arızi hâllerde gündeme gelir.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Platform'a üyelik ve sipariş formları, hesabınız ve profil alanlarınız, çevrim içi formlar, çerezler ve benzeri teknolojiler, çağrı merkezi, e-posta ve canlı destek kanalları aracılığıyla elektronik ortamda toplanır. Matbu form, dilekçe, tebligat ve posta yoluyla iletilmesi veya yasal mercilerce tebliğ edilmesi hâlinde ise fiziki ortamda toplanır. Verileriniz, tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenir.

5. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ile mevzuatta öngörülen asgari saklama süreleri boyunca saklanır. Mevzuatta belirli bir süre öngörülmüşse veriler en az bu süre kadar; öngörülmemişse ilgili hukuki ilişkinin niteliği ve olası uyuşmazlıklar gözetilerek belirlenen makul süre boyunca saklanır. İşleme şartlarının tamamı ortadan kalktığında ya da saklama süresi dolduğunda verileriniz; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.

6. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,

5. Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6. Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

7. (5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru Yöntemi (KVKK m.13)

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen asgari unsurları (ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası veya yabancılar için pasaport numarası, tebligata esas adres, varsa e-posta adresi, telefon ve faks numarası ile talep konusu) içerecek biçimde aşağıdaki yöntemlerden biriyle Veri Sorumlusu'na iletebilirsiniz:

  • Yazılı olarak, ıslak imzalı dilekçe ve kimlik fotokopisi ile 5. Levent Mah. 15 Temmuz Şehitler Cad. E Blok No: 14/13 Eyüpsultan / İstanbul adresine elden veya posta yoluyla;
  • Kayıtlı elektronik posta (KEP) adresiniz üzerinden, güvenli elektronik imza veya mobil imza ile turkiyemin@hs01.kep.tr KEP adresine;
  • Daha önce Veri Sorumlusu'na bildirilen ve sistemde kayıtlı bulunan e-posta adresinizden kvkk@turkiyemin.com adresine.

Başvurunuzda talep konusunu açık ve anlaşılır biçimde belirtmeniz, talebinizle ilgili bilgi ve belgeleri eklemeniz gerekir. Talep, başvuranın şahsı ile ilgili olmalıdır. Başkası adına başvuru yapılıyorsa, başvuranın bu konuda özel olarak yetkilendirilmiş olması ve yetki belgesini (vekâletname) sunması zorunludur; yetkisiz üçüncü kişilerce başkası adına yapılan talepler değerlendirmeye alınmaz.

Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, Kanun'un 14. maddesi uyarınca cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

8. Güncelleme

Türkiyemin.com, bu Aydınlatma Metni'nde mevzuat değişiklikleri ya da iş süreçlerindeki gelişmeler doğrultusunda değişiklik yapma hakkını saklı tutar. Güncel metin, www.turkiyemin.com adresinde yayımlandığı tarih itibarıyla geçerlilik kazanır. Yürürlükteki sürümün takip edilmesini tavsiye ederiz.