KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA KAPSAMLI AYDINLATMA METNİ

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, veri sorumlusu sıfatıyla DUYPA DUYURU VE REKLAM PANOLARI SANAYİ VE TİCARET LİMİTED ŞİRKETİ tarafından, duypa.com alan adlı internet sitesi üzerinden yürütülen duyuru, ilan ve reklam panolarının satışı, özel üretimi, tasarımı, pazarlaması ve müşteri ilişkileri faaliyetleri kapsamında kişisel verilerinizin işlenme usul ve esaslarını açıklamak ve yasal aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır.

Duypa Pano Reklam, kişisel verilerin korunması ve gizliliğin sağlanması ilkelerine uygun hareket etmeyi amaçlar ve kişisel verilerin güvenliğini sağlamak için uygun idari ve teknik tedbirleri alır. Kişisel verileriniz, bu Aydınlatma Metni’nde açıklanan amaçlar ve KVKK’da belirtilen hukuki işleme şartları çerçevesinde işlenebilir. Aydınlatma metninin sunulması, tek başına açık rıza verildiği anlamına gelmez.

1. VERİ SORUMLUSUNUN KİMLİĞİ VE İLETİŞİM BİLGİLERİ

6698 sayılı KVKK’nın 3. maddesi uyarınca veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. İşbu metin kapsamında veri sorumlusu sıfatını taşıyan işletmenin bilgileri aşağıda yer almaktadır:

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE DETAYLARI

Duypa Pano Reklam tarafından sunulan ürün ve e-ticaret hizmetlerinin niteliğine bağlı olarak, kişisel verileriniz hukuka ve dürüstlük kurallarına uygun, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aşağıdaki kategoriler kapsamında işlenebilir:

• Kimlik Bilgileri: Ad ve soyad; fatura düzenlenmesi ve ilgili yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu durumlarda mevzuatın izin verdiği ölçüde kimlik ve vergi bilgileri.
• İletişim Bilgileri: Telefon numarası, GSM numarası, elektronik posta adresi, fatura adresi, kargo teslimat adresi ve müşteri iletişim kayıtları.
• Müşteri İşlem ve Ürün Bilgileri: Sipariş geçmişi, sepet içerikleri, satın alınan duyuru, ilan ve reklam panolarına ilişkin bilgiler, ürün ölçüsü ve renk tercihleri, özel üretim talepleri, müşterinin ilettiği logo, yazı, görsel ve tasarım dosyaları, iade, değişim, iptal ve şikâyet başvuruları.
• Finansal ve Ödeme Bilgileri: Fatura tutarları, ödeme durumları, tahsilat bilgileri ve iade işlemleri için gerekli olması hâlinde IBAN ve banka hesap bilgileri. Kredi ve banka kartı numaraları, son kullanma tarihleri ve CVV güvenlik kodlarının Duypa Pano Reklam sistemlerinde saklanıp saklanmadığı, kullanılan ödeme altyapısına göre değerlendirilmelidir. Ödeme işlemlerinde ilgili ödeme hizmeti sağlayıcısının güvenlik ve veri işleme uygulamaları geçerlidir.
• İşlem Güvenliği ve Teknik Veriler: İnternet sitesine erişim sırasında oluşan IP adresi kayıtları, siteye giriş ve çıkış tarihleri, kullanılan tarayıcı ve işletim sistemi bilgileri, cihaz bilgileri, çerez kayıtları ve internet sitesi trafik verileri.
• Pazarlama ve Ticari İleti Bilgileri: Ticari elektronik ileti onay tercihleri, kampanya katılım bilgileri ve gerekli hukuki şartların sağlanması hâlinde pazarlama veya analiz amaçlı çerezler aracılığıyla elde edilen tercihler.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar çerçevesinde, Duypa Pano Reklam tarafından aşağıdaki amaçlarla işlenebilir:

• Duypa Pano Reklam internet sitesi (duypa.com) üzerinden sunulan duyuru, ilan ve reklam panolarının satış, tasarım ve özel üretim hizmetlerini yürütmek,
• Müşteri siparişlerini almak, sipariş kayıtlarını oluşturmak, ürünlerin hazırlanmasını sağlamak, paketleme ve kargo süreçlerini yönetmek ve teslimatları gerçekleştirmek,
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve ilgili tüketici mevzuatından doğan yükümlülükleri yerine getirmek,
• Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili mali mevzuat kapsamındaki muhasebe, faturalandırma, kayıt tutma ve saklama yükümlülüklerini yerine getirmek,
• Müşteri destek, talep, öneri, iade, değişim ve şikâyet süreçlerini yürütmek; gerektiğinde hukuki hakları kullanmak ve savunmak,
• İnternet sitesinin ve bilgi sistemlerinin güvenliğini sağlamak, yetkisiz erişim ve dolandırıcılık girişimlerini önlemek ve teknik denetimleri yürütmek,
• Gerekli hukuki şartların sağlanması hâlinde müşterilere ürünler, kampanyalar, indirimler ve tanıtım faaliyetleri hakkında ticari elektronik ileti göndermek.

4. KİŞİSEL VERİ İŞLEMENİN HUKUKİ SEBEPLERİ

Duypa Pano Reklam, kişisel verilerinizi KVKK’nın 5. ve uygulanabildiği durumlarda 6. maddelerinde düzenlenen hukuki işleme şartlarına dayanarak işler. İşleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplerden yararlanılabilir:

• Kanunlarda Açıkça Öngörülmesi: Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili diğer mevzuat kapsamında yerine getirilmesi gereken kayıt, saklama ve bildirim yükümlülüklerinin yerine getirilmesi.
• Sözleşmenin Kurulması veya İfası: İnternet sitesi üzerinden verilen ürün siparişlerinin alınması, hazırlanması, teslim edilmesi ve satış sözleşmesinden doğan yükümlülüklerin yerine getirilmesi için veri işlemenin gerekli olması.
• Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi: Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun bilgi taleplerinin karşılanması ve yasal yükümlülüklerin yerine getirilmesi.
• Bir Hakkın Tesisi, Kullanılması veya Korunması: Olası hukuki uyuşmazlıklarda hakların ileri sürülmesi, savunulması ve gerekli delillerin sunulması.
• Veri Sorumlusunun Meşru Menfaati: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla internet sitesi güvenliğinin sağlanması, hizmet kalitesinin geliştirilmesi ve iş süreçlerinin yürütülmesi.
• Açık Rıza: Başka bir hukuki işleme şartının bulunmadığı durumlarda, ticari elektronik ileti gönderimi veya zorunlu olmayan pazarlama çerezlerinin kullanımı gibi faaliyetler için ilgili mevzuata uygun açık rızanın alınması.

5. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde düzenlenen şartlara uygun olarak ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve Lojistik Şirketleri: Siparişlerin teslim edilmesi amacıyla gerekli ad, soyad, teslimat adresi ve telefon bilgileriniz,
• Ödeme Kuruluşları ve Bankalar: Ödeme, tahsilat ve ücret iadesi işlemlerinin gerçekleştirilmesi için gerekli finansal bilgiler,
• Mali Müşavirler ve Muhasebe Hizmeti Sağlayıcıları: Vergi, muhasebe, faturalandırma ve yasal kayıt yükümlülüklerinin yerine getirilmesi için gerekli bilgiler,
• Teknik Altyapı ve Sunucu Sağlayıcıları: İnternet sitesinin barındırılması, veri tabanı yönetimi, sistem güvenliği ve bilişim altyapısının sürdürülmesi için gerekli veriler,
• Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, savcılıklar, icra daireleri, tüketici hakem heyetleri ve diğer yetkili idari makamlar tarafından hukuka uygun şekilde talep edilmesi hâlinde gerekli bilgiler.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; duypa.com internet sitesindeki üyelik ve kayıt formları, sipariş ve sepet ekranları, ödeme sayfaları, iletişim formları, destek talepleri, e-posta yazışmaları, telefon ve WhatsApp iletişimi ile internet sitesini ziyaretiniz sırasında kullanılan çerezler aracılığıyla elektronik ortamda otomatik veya otomatik olmayan yöntemlerle toplanabilir.

7. KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ VE İMHA PROSEDÜRLERİ

Duypa Pano Reklam, kişisel verileri ilgili mevzuatta öngörülen süreler ve işleme amaçları doğrultusunda muhafaza eder. Saklama süreleri, veri türüne ve ilgili yasal yükümlülüklere göre değişebilir. Bu kapsamda:

• Vergi ve ticari kayıtlar, ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir.
• İnternet sitesi trafik kayıtları, ilgili mevzuatın uygulanması hâlinde bu mevzuatta belirtilen süreler boyunca saklanır.
• Pazarlama faaliyetleri kapsamında işlenen veriler, ilgili hukuki işleme şartı devam ettiği sürece ve mevzuata uygun saklama süreleri boyunca muhafaza edilir. Açık rızaya dayalı faaliyetlerde rızanın geri alınması, ilgili veri işleme faaliyetinin hukuki şartları çerçevesinde yeniden değerlendirilir.

Kişisel verilerin işlenmesini gerektiren amaç ortadan kalktığında ve ilgili mevzuat kapsamındaki saklama yükümlülükleri sona erdiğinde, veriler yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. KVKK KAPSAMINDA İLGİLİ KİŞİNİN HAKLARI (MADDE 11)

KVKK’nın 11. maddesi uyarınca, ilgili kişi olarak Duypa Pano Reklam’a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• KVKK ve ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. BAŞVURU YÖNTEMLERİ VE USULÜ

KVKK’nın 13. maddesi uyarınca, yukarıda belirtilen haklarınızı kullanmak için taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle Duypa Pano Reklam’a iletebilirsiniz. Başvuruların, ilgili mevzuatta belirlenen usul ve esaslara uygun olması gerekir.