KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla İmza Kimya & Esans tarafından hazırlanmıştır.

Bu metin; İmza Kimya & Esans tarafından hangi kişisel verilerin işlendiği, kişisel verilerin hangi amaçlarla işlendiği, kimlere aktarılabileceği, hangi yöntemlerle toplandığı, hukuki sebepleri, saklama süreleri ve ilgili kişilerin hakları hakkında bilgilendirme yapmak amacıyla hazırlanmıştır.

1. Veri Sorumlusu Bilgileri

1. İmza Kimya & Esans, kişisel verilerin hukuka uygun şekilde işlenmesi, saklanması ve korunması için gerekli teknik ve idari tedbirleri almaktadır.
2. İşlenen kişisel verilerin kapsamı, kullanılan ürün ve hizmetlere, üyelik durumuna, sipariş süreçlerine, kullanıcı taleplerine ve ayrıca verilen açık rızalara göre değişiklik gösterebilir.

2. İşlenebilecek Kişisel Veri Kategorileri

1. Kimlik Bilgileri: Ad, soyad, fatura düzenlenmesi için gerekli olması halinde T.C. kimlik numarası veya vergi kimlik numarası gibi bilgiler.
2. İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
3. Üyelik ve Alışveriş Bilgileri: Üyelik bilgileri, müşteri/kullanıcı numarası, sipariş geçmişi, sipariş detayları, sepete eklenen ürünler, favoriler, kupon ve kampanya kullanım bilgileri.
4. Müşteri İşlem ve Destek Bilgileri: İnternet sitesi, e-posta, iletişim formu veya diğer kanallar üzerinden iletilen talep, öneri, şikâyet, destek kayıtları ve işlem geçmişi.
5. Ödeme ve Finansal Bilgiler: Kredi/banka kartı bilgileri saklanmaksızın ödeme onayı, ödeme durumu, işlem sonucu, Havale/EFT işlemlerinde gönderici bilgileri ve iade süreçleri için paylaşılan IBAN bilgileri.
6. Ürün ve Hizmet Kullanım Bilgileri: Site üzerinde yapılan aramalar, görüntülenen ürünler, site içi gezinme hareketleri, çerez tercihleri, cihaz bilgileri, IP adresi ve işlem güvenliği kayıtları.

3. Kişisel Verilerin Toplanma Yöntemi

1. Kişisel veriler; internet sitesi üzerinden üyelik oluşturulması, sipariş verilmesi, ödeme yapılması, iletişim formlarının doldurulması, destek taleplerinin iletilmesi ve kampanya süreçlerine katılım sağlanması sırasında toplanabilir.
2. Veriler; web sitesi, elektronik posta, telefon, sosyal medya, ödeme kuruluşları, kargo firmaları, çerezler ve benzeri dijital kanallar aracılığıyla tamamen veya kısmen otomatik yöntemlerle işlenebilir.
3. Açık rıza gerektiren pazarlama, kampanya ve ticari elektronik ileti süreçlerinde kişisel veriler yalnızca ilgili kullanıcının onayı kapsamında işlenir.

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

1. Kanunlarda açıkça öngörülmesi,
2. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
4. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
5. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması,
6. Açık rıza gerektiren hallerde ilgili kişinin açık rızasının bulunması.

5. Kişisel Verilerin İşlenme Amaçları

1. Üyelik hesabının oluşturulması, yönetilmesi ve üyelik hizmetlerinin sunulması,
2. Siparişlerin alınması, hazırlanması, teslim edilmesi ve sipariş sonrası destek süreçlerinin yürütülmesi,
3. Ödeme, fatura, muhasebe, iptal, iade ve değişim süreçlerinin yürütülmesi,
4. Havale/EFT işlemlerinde gönderici bilgilerinin ve ödeme durumunun teyit edilmesi,
5. Kullanıcı taleplerinin, soru, öneri ve şikâyetlerinin değerlendirilmesi,
6. Kargo, lojistik ve teslimat süreçlerinin yürütülmesi,
7. Site güvenliğinin sağlanması, kötüye kullanımın, sahte işlem, sahte dekont/havale bildirimi, dolandırıcılık ve benzeri risklerin önlenmesi,
8. Yasal yükümlülüklerin yerine getirilmesi, resmi kurum taleplerinin karşılanması ve olası uyuşmazlıkların yönetilmesi,
9. Kullanıcının ayrıca onay vermesi halinde kampanya, indirim, fırsat, ürün önerisi ve sepet hatırlatma gibi ticari elektronik ileti süreçlerinin yürütülmesi,
10. Çerez Politikası kapsamında site deneyiminin iyileştirilmesi, tercihlerin hatırlanması, performans ve trafik analizlerinin yapılması.

6. Kanunlarda Açıkça Öngörülmüş Olması Hukuki Sebebine Dayalı İşleme

1. Siparişlere ilişkin faturalama işlemlerinin gerçekleştirilmesi,
2. Vergi, muhasebe, tüketici mevzuatı ve elektronik ticaret mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi,
3. İlgili mevzuat gereği saklanması zorunlu olan bilgilerin muhafaza edilmesi,
4. Resmi kurum ve kuruluşlardan gelen yasal taleplerin karşılanması,
5. Tüketici şikâyetlerinin, iade/iptal süreçlerinin ve olası uyuşmazlıkların yönetilmesi.

7. Sözleşmenin Kurulması veya İfası Hukuki Sebebine Dayalı İşleme

1. Satın alınan ürünlerin kullanıcıya sunulması ve teslim edilmesi,
2. Ödeme işlemlerinin güvenli şekilde tamamlanması,
3. Sipariş, kargo, teslimat, iptal, iade ve değişim süreçlerinin yürütülmesi,
4. Üyelik avantajları, kampanya kullanımları, indirim kuponları ve siparişe bağlı hakların kullandırılması,
5. Kullanıcının sipariş ve üyelik süreçlerine ilişkin bilgilendirilmesi.

8. Bir Hakkın Tesisi, Kullanılması veya Korunması Hukuki Sebebine Dayalı İşleme

1. Olası iade, değişim, ödeme uyuşmazlığı ve şikâyet süreçlerinin yönetilmesi,
2. Havale/EFT veya diğer ödeme yöntemlerine ilişkin iade süreçlerinde IBAN bilgilerinin işlenmesi,
3. Gerektiğinde kimlik ve ödeme işlemlerinin doğrulanması,
4. İmza Kimya & Esans’ın haklarının korunması ve yasal süreçlerin yürütülmesi.

9. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın temel ilkelerine uygun olarak ve ilgili mevzuatta belirtilen şartlar dahilinde aşağıdaki kişi, kurum ve kuruluşlara aktarılabilir:

1. Siparişlerin teslim edilmesi amacıyla anlaşmalı kargo ve lojistik firmalarına,
2. Ödemelerin güvenli şekilde gerçekleştirilmesi amacıyla bankalara, sanal POS sağlayıcılarına ve lisanslı ödeme kuruluşlarına,
3. Faturalandırma, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla mali müşavir, muhasebe hizmet sağlayıcıları ve ilgili iş ortaklarına,
4. Hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına,
5. Site altyapısı, yazılım, güvenlik, destek, e-posta, bildirim ve barındırma hizmetleri için hizmet alınan tedarikçi ve iş ortaklarına.

10. Kişisel Verilerin Saklama Süresi

1. Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır.
2. Sipariş, fatura ve muhasebe kayıtları, ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.
3. Üyelik bilgileri, üyelik devam ettiği sürece ve üyeliğin sona ermesinden sonra hukuki yükümlülükler, uyuşmazlık yönetimi ve yasal zamanaşımı süreleri kapsamında gerekli süre boyunca saklanabilir.
4. Tanıtım ve pazarlama verileri, kullanıcının onayını geri çekmesine kadar veya ilgili mevzuatta öngörülen süreler boyunca işlenebilir.
5. Saklama süresi sona eren kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

11. İlgili Kişinin Hakları

Kişisel veri sahibi olarak, KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
6. KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

12. Başvuru Yöntemi

1. KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, sistemimizde kayıtlı e-posta adresiniz üzerinden iletisim@imzakimya.com adresine iletebilirsiniz.
2. Ayrıca taleplerinizi Kavacık Mahallesi Özgür Caddesi No:3 BEYKOZ / İSTANBUL adresine yazılı olarak, elden veya noter vasıtasıyla ulaştırabilirsiniz.
3. Başvurularınız, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır.
4. İşlemin ayrıca bir maliyet gerektirmesi halinde, ilgili mevzuatta belirlenen tarifedeki ücret talep edilebilir.

13. Yürürlük ve Güncelleme

1. İşbu Aydınlatma Metni 01.02.2025 tarihinde hazırlanmıştır.
2. Aydınlatma Metni’nde herhangi bir değişiklik yapılması halinde, metnin yürürlük tarihi ve içeriği güncellenebilir.
3. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

14. İletişim

Kişisel verilerinizin işlenmesine ilişkin her türlü soru, görüş, başvuru ve talepleriniz için aşağıdaki iletişim kanallarından bizimle iletişime geçebilirsiniz.