Kişisel Veriler Politikası
Müşteri, Üye ve Web Sitesi Ziyaretçisi
KVKK Aydınlatma Metni
Petvadi ile gerçekleştirdiğiniz üyelik, alışveriş, iletişim, destek ve internet sitesi kullanım süreçlerinde kişisel verilerinizin hangi kapsamda işlendiği, hangi amaçlarla kullanılabileceği, kimlere aktarılabileceği ve KVKK kapsamındaki haklarınız hakkında bilgilendirme.
Simuura Kahve Ekipmanları San Tic Ltd Şti (Petvadi)
Kişisel veriler için riskle orantılı teknik ve idari güvenlik tedbirleri uygulanır.
KVKK'nın 11. maddesi kapsamındaki haklarınızı Petvadi'ye başvurarak kullanabilirsiniz.
Bu metnin sunulması açık rıza veya ticari ileti izni anlamına gelmez.
Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz aşağıdaki şirket tarafından veri sorumlusu sıfatıyla işlenmektedir.
Bu metinde Simuura Kahve Ekipmanları San Tic Ltd Şti “PETVADİ” olarak anılacaktır.
Aydınlatma Metninin Kapsamı
Bu Aydınlatma Metni;
- www.petvadi.com.tr internet sitesini ziyaret eden kişileri,
- üyelik hesabı oluşturan kullanıcıları,
- ürün satın alan müşterileri ve teslimat alıcılarını,
- PETVADİ ile telefon, e-posta veya diğer iletişim kanallarından irtibat kuran kişileri,
- teklif, destek, iade, şikâyet, garanti veya servis talebinde bulunan kişileri
kapsar.
İşlenebilecek Kişisel Veriler
PETVADİ, ilgili kişiyle kurulan ilişkinin niteliğine göre aşağıdaki kişisel veri kategorilerini işleyebilir. Her kişiden aşağıdaki verilerin tamamı toplanmaz; yalnızca ilgili işlem için gerekli olan veriler işlenir.
| Veri Kategorisi | İşlenebilecek Veri Örnekleri |
|---|---|
| Kimlik bilgileri | Ad, soyad; fatura veya mevzuat gerektiriyorsa T.C. kimlik numarası; kurumsal işlemlerde yetkili kişi bilgisi |
| İletişim bilgileri | Telefon numarası, e-posta adresi, teslimat ve fatura adresi |
| Üyelik ve hesap bilgileri | Kullanıcı hesabı, üyelik tarihi, doğrulama kayıtları, güvenli biçimde saklanan şifre özeti, favoriler ve kayıtlı adresler |
| Müşteri işlem bilgileri | Sipariş numarası, satın alınan ürün, sepet, sipariş tarihi, tutar, kampanya, teslimat, iade, değişim, garanti, servis ve müşteri hizmetleri kayıtları |
| Finans bilgileri | Ödeme yöntemi, ödeme/işlem referansı, tahsilat ve iade bilgisi, havale veya iade için gerekli IBAN bilgisi, kartın maskelenmiş bilgileri |
| Fatura ve şirket bilgileri | Fatura bilgileri, şirket unvanı, vergi dairesi, vergi kimlik numarası, kurumsal adres |
| İşlem güvenliği bilgileri | IP adresi, tarih-saat, oturum ve sistem günlükleri, cihaz ve tarayıcı bilgileri, başarısız giriş ve güvenlik kayıtları |
| Talep ve şikâyet bilgileri | İletişim içerikleri, destek, iade, şikâyet, garanti ve servis talepleri ile bunlara verilen cevaplar |
| Hukuki işlem bilgileri | Resmî makam yazışmaları, uyuşmazlık, hakem heyeti, dava, icra, arabuluculuk ve hukuki takip kayıtları |
| Pazarlama ve ileti tercihleri | Ticari ileti onayı veya ret kaydı, kanal tercihleri, kampanya etkileşimleri ve izin verilmişse kişiselleştirme bilgileri |
| Çevrim içi tanımlayıcılar | Çerez kimlikleri, reklam/ölçüm tanımlayıcıları, ziyaret edilen sayfalar ve etkileşim bilgileri; zorunlu olmayan teknolojiler bakımından çerez tercihleri kapsamında |
| Kullanıcı içeriği | Ürün yorumu, puan, soru, fotoğraf veya kişinin kendi isteğiyle ilettiği diğer içerikler |
PETVADİ, faaliyetleri kapsamında sağlık, biyometrik veya benzeri özel nitelikli kişisel verileri kural olarak talep etmez.
Talep ve şikâyet kanallarından işlem için gerekli olmayan özel nitelikli kişisel verilerin paylaşılmaması gerekir.
Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz aşağıdaki amaçlarla ve KVKK'da belirtilen hukuki sebeplere dayanılarak işlenebilir:
| İşleme Amacı | Başlıca Veri Kategorileri | Hukuki Sebep |
|---|---|---|
| Üyelik hesabının oluşturulması ve yönetilmesi | Kimlik, iletişim, üyelik, işlem güvenliği | Sözleşmenin kurulması veya ifası için gerekli olması |
| Siparişin alınması, ödemenin gerçekleştirilmesi ve ürünün teslim edilmesi | Kimlik, iletişim, müşteri işlem, finans, fatura | Sözleşmenin kurulması veya ifası; hukuki yükümlülük |
| Fatura, muhasebe ve vergi işlemlerinin yürütülmesi | Kimlik, iletişim, fatura, finans | Hukuki yükümlülüğün yerine getirilmesi; kanunlarda açıkça öngörülmesi |
| İade, değişim, cayma, garanti, servis ve satış sonrası süreçlerin yürütülmesi | Kimlik, iletişim, müşteri işlem, talep ve şikâyet | Sözleşmenin ifası; hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması |
| Müşteri taleplerinin ve şikâyetlerinin cevaplanması | Kimlik, iletişim, talep ve şikâyet, müşteri işlem | Sözleşmenin ifası; bir hakkın tesisi, kullanılması veya korunması; meşru menfaat |
| Dolandırıcılık, kötüye kullanım ve bilgi güvenliği risklerinin önlenmesi | İşlem güvenliği, üyelik, müşteri işlem | Hukuki yükümlülük; temel haklara zarar vermemek kaydıyla meşru menfaat; bir hakkın tesisi, kullanılması veya korunması |
| Yetkili kamu kurumlarının ve adli makamların taleplerinin karşılanması | Talep edilen işlemle sınırlı ilgili veri kategorileri | Hukuki yükümlülük; kanunlarda açıkça öngörülmesi |
| Hukuki uyuşmazlıkların yürütülmesi ve hakların korunması | Kimlik, iletişim, müşteri işlem, finans, hukuki işlem | Bir hakkın tesisi, kullanılması veya korunması |
| Site performansının ve kullanıcı deneyiminin güvenli biçimde geliştirilmesi | İşlem güvenliği ve mümkün olduğu ölçüde toplulaştırılmış kullanım verileri | Temel haklara zarar vermemek kaydıyla meşru menfaat; zorunlu olmayan teknolojiler bakımından gerektiğinde açık rıza |
| Kampanya, tanıtım ve ticari elektronik ileti gönderilmesi | Kimlik, iletişim, pazarlama ve ileti tercihleri | İlgili mevzuata uygun ayrı ticari ileti onayı; KVKK bakımından gerektiğinde açık rıza |
| Kişiselleştirilmiş reklam, profil oluşturma ve zorunlu olmayan reklam/ ölçüm teknolojilerinin kullanılması | Çevrim içi tanımlayıcılar, pazarlama, etkileşim ve müşteri işlem verileri | Gerekli olduğu ölçüde ayrı ve özgür iradeyle verilen açık rıza |
Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
- üyelik ve sipariş formlarının doldurulması,
- internet sitesi üzerinden gerçekleştirilen üyelik, sipariş, ödeme, teslimat, iade ve destek işlemleri,
- e-posta, telefon ve sizin tercih ettiğiniz diğer iletişim kanalları,
- çerezler, sunucu kayıtları, işlem günlükleri ve benzeri otomatik teknolojiler,
- banka ve ödeme kuruluşlarından alınan işlem sonuçları,
- kargo ve lojistik firmalarından alınan teslimat/ iade durumları,
- yetkili kamu kurumları, adli makamlar ve hukuken yetkili diğer kişilerden gelen bildirimler
aracılığıyla tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
Kişisel Verilerin Yurt İçinde Aktarılması
Kişisel verileriniz, yalnızca gerekli veri kategorileriyle sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı Grubu | Aktarım Amacı |
|---|---|
| Bankalar ve yetkili ödeme kuruluşları | Ödemenin alınması, doğrulanması, iade ve finansal işlemlerin yürütülmesi |
| Kargo, kurye ve lojistik şirketleri | Siparişin teslimi, teslimat takibi ve iade işlemlerinin yürütülmesi |
| E-ticaret altyapısı, barındırma, yazılım, bilgi güvenliği ve teknik destek sağlayıcıları | Sitenin, üyelik hesabının ve sipariş altyapısının işletilmesi ve korunması |
| E-fatura/e-arşiv, muhasebe ve mali müşavirlik hizmeti sağlayıcıları | Fatura, muhasebe, vergi ve mali yükümlülüklerin yerine getirilmesi |
| Üretici, ithalatçı, tedarikçi ve yetkili servisler | Garanti, servis, ürün güvenliği ve satış sonrası taleplerin çözülmesi |
| Çağrı merkezi ve müşteri hizmetleri sağlayıcıları | Talep ve şikâyetlerin karşılanması; böyle bir dış hizmet kullanılması hâlinde |
| Elektronik ileti hizmet sağlayıcıları ve İleti Yönetim Sistemi | Yalnızca ticari ileti izni bulunan kişilere ileti gönderilmesi ve izin/ ret kayıtlarının yönetilmesi |
| Bağımsız denetçi, avukat ve diğer mesleki danışmanlar | Hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması |
| Yetkili kamu kurumları, adli makamlar ve kanunen yetkili kişiler | Yasal bildirim ve bilgi verme yükümlülüklerinin yerine getirilmesi |
Aktarım yapılan hizmet sağlayıcıların kişisel verilere erişimi, sundukları hizmet için gerekli olan kapsamla sınırlandırılır.
Veri işleyen hizmet sağlayıcılarla gerekli veri güvenliği ve gizlilik düzenlemeleri yapılır.
Yurt Dışına Veri Aktarımı
Google, Meta ve benzeri analiz, reklam, müşteri değerlendirmesi, sosyal medya veya ilişkilendirme hizmetlerinin kullanılması hâlinde; IP adresi, çerez/reklam tanımlayıcıları, cihaz-tarayıcı bilgileri ve site etkileşimleri gibi sınırlı veriler yurt dışında bulunan hizmet sağlayıcılara veya yurt dışındaki sunuculara aktarılabilir.
Buna göre aktarım;
- Kurul tarafından yeterlilik kararı verilen ülke, sektör veya kuruluş bulunması,
- uygun güvencelerin sağlanması ve gerekli olması hâlinde standart sözleşme veya diğer aktarım mekanizmalarının kullanılması,
- ya da kanunda belirtilen arızi aktarım şartlarından birinin somut olayda bulunması
hâlinde yapılabilir.
Kullanılan hizmet sağlayıcı, aktarılan veri kategorisi, aktarım amacı, ülke/konum ve uygulanan hukuki aktarım mekanizması Çerez Politikası veya ilgili sürece özel yurt dışı aktarım bilgilendirmesinde açıklanır.
Zorunlu olmayan reklam ve analiz araçları, ilgili kişinin çerez tercihleri doğrultusunda çalıştırılır. Çerez onayı, tek başına KVKK'nın 9'uncu maddesindeki yurt dışı aktarım şartlarının yerine geldiği anlamına gelmez.
Kişisel Verilerin Saklanması ve İmhası
Kişisel veriler, işleme amacı için gerekli süre ile ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri boyunca saklanır.
| Kayıt Türü | Saklama Ölçütü |
|---|---|
| Üyelik ve hesap kayıtları | Üyelik süresince; üyelik sonrasında hukuki yükümlülük ve uyuşmazlık süreleriyle sınırlı olarak |
| Sipariş, ödeme, fatura ve muhasebe kayıtları | Vergi ve ticaret mevzuatında öngörülen süreler; ilgili kaydın niteliğine göre genel olarak 10 yıla kadar |
| Mesafeli satış ve işlem kayıtları | İlgili tüketici mevzuatında öngörülen asgari süreler ile daha uzun bir kanuni yükümlülük bulunması hâlinde bu süre boyunca |
| İade, garanti, servis, talep ve şikâyet kayıtları | Talebin sonuçlandırılması ve ilgili kanuni hak, sorumluluk ve zamanaşımı süreleri boyunca |
| Ticari ileti izin ve ret kayıtları | İznin veya ticari ilişkinin devamı ve elektronik ileti mevzuatında öngörülen kayıt saklama süreleri boyunca |
| Çerez ve çevrim içi tanımlayıcılar | Çerez Politikası'nda her çerez için belirtilen süre boyunca |
| Bilgi güvenliği ve erişim kayıtları | Risk, güvenlik ihtiyacı ve ilgili mevzuata göre belirlenen sınırlı süre boyunca |
Veri Güvenliği
PETVADİ, kişisel verilerin hukuka aykırı işlenmesini veya erişilmesini önlemek ve güvenli biçimde saklanmasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler alır.
Üçüncü taraf hizmet sağlayıcılara yalnızca görevleri için gerekli ölçüde erişim verilir ve uygun sözleşmesel/güvenlik tedbirleri uygulanır.
KVKK Kapsamındaki Haklarınız
KVKK'nın 11'inci maddesi kapsamında kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz.
Veri Sorumlusuna Başvuru
KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle PETVADİ'ye iletebilirsiniz:
Kemalpaşa Mahallesi 1976 Sokak No: 2/A Bağcılar / İstanbul adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru” yazarak şahsen veya posta yoluyla.
Daha önce PETVADİ'ye bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresinizden info@petvadi.com.tr adresine, konu bölümüne “KVKK Başvurusu” yazarak.
PETVADİ'nin KEP adresine KEP hesabınızdan veya ilgili mevzuatta belirtilen güvenli elektronik imza / mobil imza yöntemleriyle.
KEP ADRESİ DOLDURULACAK
Başvuruda bulunması gereken bilgiler
- ad ve soyad,
- yazılı başvurularda imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- tebligata esas yerleşim yeri veya iş yeri adresi,
- varsa bildirime esas e-posta adresi, telefon ve faks numarası,
- talep konusu
bulunmalıdır.
Başvurunun başkası adına yapılması hâlinde yetkiyi gösteren belgeler eklenmelidir. PETVADİ, başvurucunun kimliğini doğrulamak amacıyla ölçülü ek bilgi isteyebilir.
İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.
Metnin Güncellenmesi
Bu Aydınlatma Metni; veri işleme faaliyetlerinde, kullanılan teknolojilerde veya mevzuatta değişiklik olması hâlinde güncellenebilir.
Güncel sürüm, sürüm tarihiyle birlikte www.petvadi.com.tr üzerinde yayımlanır.
Esaslı değişiklikler, uygun kanallardan ilgili kişilere duyurulur. Yeni bir amaç veya hukuki sebep gerektiren veri işleme faaliyeti başlamadan önce ilgili kişiye gerekli aydınlatma yapılır ve gerekiyorsa ayrı açık rıza alınır.