KVKK Aydınlatma Metni

SHOPHİN.COM KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. TARAFLAR VE TEMEL BİLGİLER

1.1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca, www.shophin.com platformunun sahibi ve işleticisi olan Canan Hazal Akgöz (SHOPHİN) tarafından hazırlanmıştır.

Platform İşleticisi: Canan Hazal Akgöz (shophin.com) E-posta: [email protected] Web Site: www.shophin.com Faaliyet Konusu: 6563 sayılı Kanun kapsamında Elektronik Ticaret Aracı Hizmet Sağlayıcılığı

1.2. Genel İlkeler

SHOPHİN, Platform’u kullanan Alıcı ve Satıcı konumundaki Üyeler’in kişisel verilerinin hukuka, dürüstlük kurallarına ve mevzuata uygun olarak işlenmesine ve korunmasına hassasiyet göstermektedir.

2. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI

2.1. İşlenen Kişisel Veri Kategorileri

Aksi ilgili mevzuatta veya Sözleşme kapsamında açıkça belirtilmedikçe, Platform üzerinde işlenen kişisel verileriniz şunlardır:

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası veya vergi kimlik numarası.

İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.

Müşteri İşlem Bilgileri: Sipariş geçmişi, iade ve değişim talepleri, Dahili İletişim Sistemi üzerindeki yazışmalar, yorumlar ve değerlendirmeler.

Finansal Bilgiler: Banka hesap bilgileri, IBAN numarası, fatura bilgileri ve borç veya alacak bakiyesi verileri.

İşlem Güvenliği Bilgileri: IP adresi, giriş-çıkış log kayıtları, şifre ve parola bilgileri, cihaz bilgileri.

2.2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı, bağlantılı ve ölçülü olarak işlenmektedir:

Üyelik süreçlerinin yürütülmesi ve profil oluşturulması.

Aracılık Hizmetleri kapsamında Satıcı ile Alıcı arasındaki mesafeli satış ve teslimat süreçlerinin yürütülmesi.

Ödeme, mahsup ve finansal süreçlerin yönetimi ile faturalandırma işlemlerinin tamamlanması.

Platform güvenliğinin sağlanması, şüpheli işlemlerin ve dolandırıcılığın önlenmesi.

6563 sayılı ETK, 6502 sayılı TKHK, 6698 sayılı KVKK ve ilgili ikincil mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi.

Müşteri destek süreçlerinin yönetilmesi ve uyuşmazlıkların çözümlenmesi.

3. VERİLERİN YURT DIŞINA AKTARIMI VE ALTYAPI SAĞLAYICISI

3.1. AWS Avrupa Birliği Sunucuları

Platform’un veri tabanı, sunucu altyapısı, felaket kurtarma ve bulut depolama hizmetleri Amazon Web Services EMEA SARL (AWS) tarafından sağlanmaktadır.

SHOPHİN, sistem performansını, veri güvenliğini ve kesintisiz hizmet kalitesini optimize etmek amacıyla sunucu yapılandırmasını münhasıran Amazon Web Services AB Bölgesi (AWS EU Regions - örneğin Frankfurt / İrlanda) veri merkezleri üzerinde konumlandırmıştır.

3.2. Aktarım Mantığı ve Güvenlik Standartları

Platform’a giriş yapmanız, üye olmanız veya işlem yapmanızla birlikte işlenen kişisel verileriniz, KVKK m. 9 hükmüne uygun olarak, yukarıda belirtilen yüksek güvenlikli AB merkezli bulut sunucularında güvenli şekilde saklanmaktadır.

AWS AB veri merkezleri; SOC 1/2/3, ISO/IEC 27001, ISO/IEC 27018 gibi uluslararası güvenlik ve veri koruma sertifikalarına sahip olup, verileriniz şifrelenmiş (encryption at rest ve encryption in transit) olarak muhafaza edilmektedir.

4. KİŞİSEL VERİLERİN AKTARILDIĞI DİĞER TARAFLAR

4.1. Veri Aktarımı Yapılan Alıcı Grupları

Kişisel verileriniz, mevzuatta öngörülen temel ilkelere uygun olarak aşağıdaki üçüncü taraflara aktarılabilmektedir:

Kargo ve Lojistik Firmaları: Siparişlerin teslimatı amacıyla adres ve iletişim bilgileriniz yetkili taşıyıcılara aktarılır.

Ödeme Hizmeti Sağlayıcıları ve Bankalar: Ödeme ve iade süreçlerinin tamamlanması için ödeme kuruluşlarına aktarılır.

Yetkili Kamu Kurum ve Kuruluşları: Yasal bildirim yükümlülükleri, mahkeme kararları ve resmi talepler doğrultusunda yetkili mercilere aktarılır.

AWS AB (Altyapı Sağlayıcısı): Sunucu, depolama ve veritabanı barındırma hizmetleri kapsamında Avrupa Birliği sınırları içerisindeki AWS sunucularına aktarılır.

5. KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEPLER

5.1. Veri Toplama Yöntemleri

Kişisel verileriniz; www.shophin.com internet sitesi, mobil uygulamalar, Dahili İletişim Sistemi ve e-posta kanalları aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.

5.2. Hukuki Sebepler

Toplama işleminin hukuki sebepleri şunlardır:

KVKK m. 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

KVKK m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

KVKK m. 9: Verilerin AWS AB sunucularında saklanması kapsamında açık rızanız veya KVKK m. 9’da öngörülen yurt dışı aktarım mekanizmaları.

6. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU SÜREÇLERİ

6.1. KVKK m. 11 Kapsamındaki Haklarınız

İlgili kişi olarak KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6.2. Başvuru Yöntemi

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak [email protected] e-posta adresine güvenli elektronik imza, mobil imza veya sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz.

Talepleriniz en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılacaktır.

VERİ SORUMLUSU: Canan Hazal Akgöz (shophin.com)