RHA Stones olarak kişisel verilerinizin korunmasına ve gizliliğine önem veriyoruz.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, internet sitemiz üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, RHA Stones internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetlerinde veri sorumlusu, RHA Stones markası altında faaliyet gösteren ABDULLAH EKE olarak belirlenmiştir.
2. İşlenen Kişisel Veriler
İnternet sitemizi ziyaret etmeniz, üyelik oluşturmanız, alışveriş yapmanız veya bizimle iletişime geçmeniz halinde, ilgili işlemin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir.
2.1. Kimlik Bilgileri
- Ad ve soyadı
- Faturalandırma için gerekli kimlik ve vergi bilgileri
2.2. İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- Teslimat adresi
- Fatura adresi
2.3. Müşteri İşlem Bilgileri
- Sipariş numarası ve tarihi
- Satın alınan ürünler
- Sipariş ve ödeme tutarları
- Fatura ve teslimat kayıtları
- İade ve değişim talepleri
- Müşteri hizmetleri yazışmaları
2.4. İşlem Güvenliği Bilgileri
- IP adresi
- Oturum ve erişim kayıtları
- İşlem tarih ve saat bilgileri
2.5. Pazarlama ve İzin Bilgileri
Gerekli izinlerin bulunması halinde, ticari elektronik ileti tercihleriniz ve pazarlama izin kayıtlarınız işlenebilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, ilgili işlemin gerektirdiği ölçüde aşağıdaki amaçlarla işlenebilir:
- Üyelik hesaplarının oluşturulması ve yönetilmesi
- Siparişlerin alınması, hazırlanması ve tamamlanması
- Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi
- Satın alınan ürünlerin teslim edilmesi
- Fatura ve diğer yasal belgelerin düzenlenmesi
- İade, değişim ve cayma hakkı taleplerinin değerlendirilmesi
- Müşteri sorularının ve şikâyetlerinin yanıtlanması
- Sipariş ve teslimat süreçleri hakkında bilgilendirme yapılması
- İnternet sitesi ve kullanıcı hesaplarının güvenliğinin sağlanması
- Dolandırıcılık ve yetkisiz erişimlerin önlenmesi
- Muhasebe, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi
- Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması
- Gerekli izinlerin bulunması halinde kampanya ve ürün tanıtımlarının iletilmesi
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarına dayanılarak işlenir.
4.1. Sözleşmenin Kurulması veya İfası
Sipariş oluşturulması, ödeme işlemlerinin gerçekleştirilmesi, ürünlerin teslim edilmesi ve üyelik hizmetlerinin yürütülmesi amacıyla gerekli kişisel verileriniz, KVKK'nın 5. maddesinin ikinci fıkrasının (c) bendi kapsamında işlenir.
4.2. Hukuki Yükümlülüklerin Yerine Getirilmesi
Fatura düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi ve yetkili kurumların hukuka uygun taleplerinin karşılanması amacıyla gerekli kişisel verileriniz, KVKK'nın 5. maddesinin ikinci fıkrasının (ç) bendi kapsamında işlenir.
4.3. Bir Hakkın Tesisi, Kullanılması veya Korunması
Hukuki uyuşmazlıkların çözülmesi, müşteri taleplerinin değerlendirilmesi ve gerekli işlem kayıtlarının saklanması amacıyla kişisel verileriniz, KVKK'nın 5. maddesinin ikinci fıkrasının (e) bendi kapsamında işlenebilir.
4.4. Meşru Menfaat
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, internet sitesi güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve kullanıcı hesaplarının korunması amacıyla gerekli işlem güvenliği verileri, KVKK'nın 5. maddesinin ikinci fıkrasının (f) bendi kapsamında işlenebilir.
4.5. Açık Rıza
Kanunda öngörülen diğer veri işleme şartlarının bulunmadığı ve açık rızanın gerekli olduğu pazarlama, reklam ve benzeri veri işleme faaliyetlerinde, KVKK'nın 5. maddesinin birinci fıkrası kapsamında açık rızanıza başvurulur.
Açık rızaya dayalı veri işleme faaliyetleri için verdiğiniz rızayı dilediğiniz zaman geri çekebilirsiniz.
5. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz, internet sitemiz üzerinden gerçekleştirilen işlemler ve bizimle kurduğunuz iletişimler kapsamında aşağıdaki kanallar aracılığıyla toplanabilir:
- Üyelik ve sipariş formları
- Ödeme ve faturalandırma işlemleri
- Teslimat ve kargo işlemleri
- E-posta ve müşteri destek talepleri
- İade ve değişim başvuruları
- İnternet sitesi işlem ve güvenlik kayıtları
Kişisel verileriniz, ilgili işlemin niteliğine göre otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, ilgili hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla, gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir.
6.1. Ödeme Hizmeti Sağlayıcıları
Ödeme, tahsilat, işlem doğrulama ve bedel iadesi süreçlerinin yürütülmesi amacıyla gerekli sipariş ve ödeme işlem bilgileri, kullanılan ödeme hizmeti sağlayıcılarına aktarılabilir.
6.2. Kargo ve Lojistik Firmaları
Satın aldığınız ürünlerin teslim edilmesi amacıyla adınız, soyadınız, telefon numaranız ve teslimat adresiniz ilgili kargo firmalarına aktarılabilir.
6.3. Muhasebe ve Mali Müşavirlik Hizmetleri
Faturalandırma, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi amacıyla gerekli kimlik ve müşteri işlem bilgileri, ilgili hizmet sağlayıcılarına aktarılabilir.
6.4. Teknik Altyapı Hizmetleri
İnternet sitesinin barındırılması, işletilmesi, teknik bakımının yapılması ve veri güvenliğinin sağlanması amacıyla gerekli kişisel veriler, teknik altyapı hizmeti sağlayıcıları tarafından işlenebilir.
6.5. Yetkili Kamu Kurumları
Yasal yükümlülüklerin yerine getirilmesi ve hukuka uygun bilgi taleplerinin karşılanması amacıyla gerekli kişisel veriler, yetkili kamu kurum ve kuruluşlarına aktarılabilir.
6.6. Yurt Dışına Veri Aktarımı
Kişisel verilerin yurt dışına aktarılmasını gerektiren bir hizmet veya teknik altyapı kullanılması halinde, aktarım işlemleri KVKK'nın 9. maddesinde belirtilen şartlara uygun olarak gerçekleştirilir.
7. Kişisel Verilerin Saklanması ve İmha Edilmesi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.
Saklama sürelerinin belirlenmesinde satış ve sipariş işlemlerinden kaynaklanan yükümlülükler, vergi ve muhasebe mevzuatı, tüketici mevzuatı ve hukuki uyuşmazlıklarda hakların korunması için gerekli süreler dikkate alınır.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, ilgili veriler KVKK'nın 7. maddesi ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
8. Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme.
- Kanuni koşullar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararınızın giderilmesini talep etme.
9. Başvuru ve İletişim
Kişisel verilerinizin işlenmesine ilişkin sorularınızı ve KVKK kapsamındaki taleplerinizi, internet sitemizdeki İletişim sayfasında belirtilen iletişim kanalları üzerinden iletebilirsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerle iletebilirsiniz.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.
İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresi içerisinde cevap verilmemesi halinde, KVKK'nın 14. maddesinde belirtilen süreler içerisinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.