KVKK Aydınlatma Metni

1. Aydınlatma Metninin Amacı

ESSLERA olarak kişisel verilerinizin güvenliğine önem veriyoruz. Bu Aydınlatma Metni; www.esslera.com internet sitesi üzerinden veya ESSLERA ile kurduğunuz iletişim kapsamında elde edilen kişisel verilerin hangi amaçlarla işlendiği, hangi hukuki sebeplere dayandığı, kimlere aktarılabileceği ve kişisel verilerinize ilişkin haklarınız hakkında bilgi vermek amacıyla hazırlanmıştır.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla ESSLERA tarafından işlenmektedir.

3. İşlenen Kişisel Veriler

ESSLERA tarafından, gerçekleştirdiğiniz işleme ve kullandığınız hizmete bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyad ve hesap sahibi bilgileri.
• İletişim bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: Sipariş, ürün, sepet, üyelik, iade, değişim, teslimat, talep ve şikâyet bilgileri.
• Finans ve ödeme bilgileri: Ödeme yöntemi, tahsilat, fatura ve işlem sonucu bilgileri.
• İşlem güvenliği bilgileri: IP adresi, oturum, cihaz, tarayıcı, giriş ve güvenlik kayıtları.
• Pazarlama ve tercih bilgileri: Açık rıza veya ilgili mevzuatta öngörülen diğer şartların bulunması hâlinde iletişim tercihleri ve kampanya etkileşimleri.
• Hukuki işlem bilgileri: Yetkili kurum talepleri, uyuşmazlık ve yasal süreçlere ilişkin kayıtlar.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitesindeki üyelik, sipariş, ödeme, teslimat, iade, değişim, iletişim ve destek formlarının doldurulması, hesap ve sepet işlemleri, çerezler ve benzeri teknolojiler, e-posta yazışmaları, telefon görüşmeleri, ödeme kuruluşları, kargo firmaları ve müşteri hizmetleri iletişimleri aracılığıyla elektronik ortamda toplanabilir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması, hazırlanması ve teslim edilmesi,
• Ödeme, tahsilat ve faturalandırma işlemlerinin yürütülmesi,
• İade, değişim ve satış sonrası destek süreçlerinin yürütülmesi,
• Sipariş ve teslimat süreci hakkında bilgilendirme yapılması,
• Müşteri talep, soru ve şikâyetlerinin cevaplandırılması,
• Müşteri memnuniyeti ve hizmet kalitesinin geliştirilmesi,
• İnternet sitesinin güvenliğinin ve iş sürekliliğinin sağlanması,
• Şüpheli işlemlerin ve dolandırıcılık girişimlerinin önlenmesi,
• Muhasebe, finans ve yasal raporlama süreçlerinin yürütülmesi,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Gerekli izinlerin bulunması hâlinde kampanya, tanıtım ve pazarlama iletişimlerinin yürütülmesi.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme göre 6698 sayılı Kanun’un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla ESSLERA’nın meşru menfaatleri için zorunlu olması,
• İlgili işleme faaliyeti bakımından gerekli olduğu durumlarda açık rızanızın bulunması.

Açık rızaya dayalı işleme faaliyetleri bakımından rızanızı dilediğiniz zaman geri çekebilirsiniz. Rızanın geri çekilmesi, geri çekme tarihinden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için gerekli ve ölçülü olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Kargo, kurye ve lojistik hizmeti sağlayıcıları,
• Ödeme kuruluşları, bankalar ve finansal hizmet sağlayıcıları,
• Mali müşavirlik, muhasebe ve faturalandırma hizmeti sağlayıcıları,
• Barındırma, e-posta, bilgi teknolojileri ve teknik destek sağlayıcıları,
• Güvenlik, yedekleme, spam ve kötüye kullanım önleme hizmeti sağlayıcıları,
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
• Kanunen yetkili kamu kurumları, idari makamlar ve adli merciler.

Kişisel verileriniz satılmaz ve işbu Aydınlatma Metni’nde açıklanan amaçlar dışında ticari amaçlarla üçüncü kişilere devredilmez.

8. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesinde kullanılan barındırma, e-posta, güvenlik, analiz, spam önleme veya benzeri teknoloji hizmetlerinin altyapılarının yurt dışında bulunması hâlinde kişisel verileriniz yurt dışındaki hizmet sağlayıcılara aktarılabilir.

Yurt dışına veri aktarımı söz konusu olduğunda işlemler, 6698 sayılı Kanun’un 9. maddesinde ve ilgili mevzuatta öngörülen şartlara ve uygun güvence yöntemlerine göre gerçekleştirilir.

9. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz; işleme amaçlarının gerektirdiği süre, ilgili mevzuatta öngörülen saklama süreleri ve uyuşmazlıkların takibi için geçerli zamanaşımı süreleri boyunca saklanır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

10. KVKK Kapsamındaki Haklarınız

6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme,
• Kanunda öngörülen şartların oluşması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi, ESSLERA’ya daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden iletisim@esslera.com adresine iletebilirsiniz.

Başvurunuzun, mevzuatta belirtilen zorunlu unsurları içermesi ve talebinizin açık biçimde ifade edilmesi gerekir. Kimlik doğrulaması için gerekli görülmesi hâlinde ek bilgi veya belge talep edilebilir.

12. Güncellemeler

ESSLERA; mevzuat değişiklikleri, hizmetlerin geliştirilmesi veya kişisel veri işleme faaliyetlerinin güncellenmesi nedeniyle bu Aydınlatma Metni’nde değişiklik yapabilir. Güncel metin ve son güncelleme tarihi her zaman internet sitesinde yayımlanır.