KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla IDYL tarafından aşağıda açıklanan kapsamda işlenmektedir.

Ticaret Unvanı: IDYL

Tebligat Adresi: IDYL - Küçükbakkalköy, Işıklar Cd. No:30 Kat:2, 34750 Ataşehir/İstanbul

Telefon: +90 542 614 32 32

E-posta: [email protected]

İnternet Sitesi: www.idyl.com.tr

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Kimlik Bilgisi: Ad, soyad, unvan; fatura düzenlenmesi bakımından gerekli olduğu ölçüde T.C. kimlik numarası.

İletişim Bilgisi: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi, ülke ve şehir bilgisi.

Müşteri İşlem Bilgisi: Üyelik kayıtları, sipariş geçmişi, sepet hareketleri, cayma hakkı, iade ve değişim talepleri.

Sipariş Bilgisi: Sipariş numarası, sipariş tarihi, ürün ve adet bilgisi, tutar, kampanya ve kupon kullanımı.

Ödeme Bilgisi: Ödeme yöntemi, işlem tutarı ve tarihi, banka veya ödeme kuruluşu işlem referansı, kart sahibi adı ve kart numarasının ilk/son haneleri. Tam kart numarası ve CVC bilgisi Şirketimizce saklanmaz.

Lojistik Bilgisi: Kargo takip numarası, teslimat durumu, teslim alan kişi bilgisi, yurt dışı gönderimlerde gümrük beyan bilgileri.

Fatura Bilgisi: Fatura numarası, tarihi ve tutarı, fatura adresi, vergi veya kimlik numarası, e-arşiv ve e-fatura kayıtları.

IP Adresi: Site ziyaretleri ve işlemler sırasında kaydedilen IP adresi bilgisi.

Çerez Bilgileri: Zorunlu, işlevsel, performans ve pazarlama çerezleri aracılığıyla toplanan gezinme ve site içi davranış verileri.

İşlem Güvenliği Kayıtları: Giriş-çıkış (log) kayıtları, oturum bilgileri, cihaz ve tarayıcı bilgisi, şifrelenmiş olarak saklanan şifre ve parola bilgileri.

Talep ve Şikâyet Kayıtları: Müşteri hizmetlerine e-posta veya telefon yoluyla iletilen talep, öneri, şikâyet ve başvuru kayıtları ile yazışma içerikleri.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Sipariş sürecinin yürütülmesi, mesafeli satış sözleşmesinin kurulması ve ifası. Ürünün teslim edilmesi ve lojistik süreçlerinin yönetilmesi. Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması. Fatura düzenlenmesi ile mali ve muhasebesel yükümlülüklerin yerine getirilmesi. Cayma hakkı, iade ve değişim süreçlerinin yürütülmesi. Müşteri talep, öneri ve şikâyetlerinin karşılanması. Üyelik işlemlerinin yürütülmesi ve hesap güvenliğinin sağlanması. Sahtecilik, çalıntı kart kullanımı ve yetkisiz işlemlerin önlenmesi ile işlem güvenliğinin sağlanması. İnternet sitesinin işletilmesi ve iyileştirilmesi. Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum ile kuruluşlara bilgi verilmesi. Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

Açık rızanızın bulunması hâlinde ayrıca; ticari elektronik ileti gönderilmesi, kampanya duyurularının iletilmesi ve kişiselleştirilmiş içerik sunulması amaçlarıyla da işlenmektedir.

4. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Kişisel verileriniz, Kanun'un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak aşağıdaki taraflara aktarılabilmektedir:

Kargo firmalarına, siparişin teslim edilmesi ile iade ve değişim gönderilerinin yönetilmesi amacıyla.

Bankalara, ödeme işlemlerinin gerçekleştirilmesi, iade ve mutabakat süreçlerinin yürütülmesi amacıyla.

Ödeme kuruluşlarına, ödeme altyapısının işletilmesi, işlem doğrulama ve ödeme güvenliğinin sağlanması amacıyla.

E-fatura hizmet sağlayıcılarına, fatura düzenlenmesi ve yasal saklama yükümlülüklerinin yerine getirilmesi amacıyla.

Muhasebe yazılımlarına ve hizmet sağlayıcılarına, mali ve muhasebesel süreçlerin yürütülmesi amacıyla.

Bulut hizmeti sağlayıcılarına, verilerin saklanması ve altyapı hizmetlerinin sağlanması amacıyla.

Hosting firmalarına, internet sitesinin barındırılması ve işletilmesi amacıyla.

SMS sağlayıcılarına, sipariş ve teslimat bildirimleri, doğrulama kodlarının iletilmesi ve açık rıza hâlinde ticari ileti gönderimi amacıyla.

E-posta servis sağlayıcılarına, işlemsel e-postaların iletilmesi ve açık rıza hâlinde bülten gönderimi amacıyla.

Hukuk bürolarına, hukuki uyuşmazlıkların takibi ve savunma hakkının kullanılması amacıyla.

Denetçilere, denetim faaliyetlerinin yürütülmesi amacıyla.

Yetkili kamu kurum ve kuruluşlarına, kanunlarda öngörülen bilgi ve belge taleplerinin karşılanması amacıyla.

Bulut, hosting, e-posta ve site altyapı hizmetlerinin bir kısmının yurt dışında yerleşik sağlayıcılardan alınması nedeniyle kişisel verileriniz yurt dışına aktarılabilmektedir. Bu aktarımlar, Kanun'un 9. maddesi kapsamında öngörülen güvenceler ve hukuki sebepler çerçevesinde gerçekleştirilir.

5. KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; www.idyl.com.tr internet sitesi, üyelik ve sipariş formları, çerezler, e-posta ve telefon yoluyla yapılan iletişim ile müşteri hizmetleri kanalları aracılığıyla otomatik ve kısmen otomatik yollarla toplanmaktadır.

Verileriniz, Kanun'un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) kapsamında sipariş, teslimat, ödeme ve iade süreçleri. Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m. 5/2-ç) kapsamında fatura, vergi ve tüketici mevzuatından doğan yükümlülükler ile saklama süreleri. Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) kapsamında uyuşmazlık ve savunma süreçleri. Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f) kapsamında işlem güvenliği, sahteciliğin önlenmesi ve hizmetin iyileştirilmesi. Açık rıza (m. 5/1) kapsamında ticari elektronik ileti gönderimi ve zorunlu olmayan çerezlerin kullanımı.

6. SAKLAMA SÜRESİ

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri dikkate alınarak muhafaza edilir. Bu sürelerin sona ermesi hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

7. İLGİLİ KİŞİNİN HAKLARI

Kanun'un 11. maddesi uyarınca veri sahibi olarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA HAKLAR VE BAŞVURU YÖNTEMLERİ

6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ilgili kişi olarak tanımlanan kişisel veri sahiplerine (bundan sonra "Başvuru Sahibi" olarak anılacaktır), Kanun'un 11. maddesi kapsamında kişisel verilerinin işlenmesine ilişkin belirli taleplerde bulunma hakkı tanınmıştır.

Kanun'un 13. maddesinin birinci fıkrası gereğince, bu haklarla ilgili olarak veri sorumlusu sıfatıyla şirketimize yapılacak başvuruların yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle iletilmesi gerekmektedir.

Başvurunuz ve içeriğindeki talep, talebin niteliğine bağlı olarak IDYL tarafından ücretsiz olarak en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılacaktır. Talebiniz gerekçelendirilerek kabul edilecek veya reddedilecek olup, yanıt tarafınıza yazılı ya da elektronik olarak bildirilecektir.

Başvuru formunda sağlamış olduğunuz bilgi ve belgeler, yukarıdaki aydınlatma metni kapsamında, yalnızca başvurunuzu değerlendirmek, cevaplamak, yanıtınızı iletmek ve kimliğiniz ile adresinizi belirlemek amaçlarıyla işlenecektir.

Lütfen aşağıdaki yöntemlerden birini kullanarak talebinizi bize iletiniz.

Kişisel Başvuru

Başvuru sahibinin kimliğini ve başvuru konusuna ilişkin bilgi ve belgeleri doğrulayan bir belgeyle şahsen yapacağı başvurular, Mimar Kemalettin, Laleli Cd. No:34, Kat 2, IDYL 34130 Fatih/İstanbul adresine iletilmelidir. Zarfın üzerinde "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" ifadesi bulunmalıdır.

Noter Aracılığıyla Başvuru

Noter aracılığıyla yapılacak başvurular, Mimar Kemalettin, Laleli Cd. No:34, Kat 2, IDYL 34130 Fatih/İstanbul adresine gönderilmelidir. Tebligat zarfının üzerinde "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" ifadesi bulunmalıdır.

E-posta Yoluyla Başvuru

Başvurunuzu [email protected] adresine iletebilirsiniz. E-posta konu kısmında "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" ifadesi bulunmalıdır. Başvurunuzu, daha önce şirkete bildirilmiş ve şirket sisteminde kayıtlı olan e-posta adresiniz üzerinden yapabilirsiniz.

Ücret

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in "Ücret" başlıklı 7. maddesine göre; ilgili kişinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD veya flash bellek gibi bir kayıt ortamında verilmesi hâlinde, veri sorumlusu tarafından talep edilebilecek ücret, kayıt ortamının maliyetini geçemez.