KVKK Aydınlatma Metni

SHOPHİN.COM KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Platform İşleticisi: Canan Hazal Akgöz (shophin.com) E-posta: [email protected] | Web: www.shophin.com Faaliyet Konusu: 6563 sayılı Kanun kapsamında Elektronik Ticaret Aracı Hizmet Sağlayıcılığı

I. BÖLÜM — VERİ SORUMLUSU VE GENEL İLKELER

1. VERİ SORUMLUSUNUN KİMLİĞİ

* 1.1. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 uyarınca, shophin.com platformunun sahibi ve işleticisi olan veri sorumlusu Canan Hazal Akgöz ("SHOPHİN") tarafından hazırlanmıştır.

* 1.2. SHOPHİN, Platform’u kullanan Alıcı ve Satıcı konumundaki Üyeler’in kişisel verilerinin hukuka, dürüstlük kurallarına ve mevzuata uygun olarak işlenmesine ve korunmasına hassasiyet göstermektedir.

II. BÖLÜM — İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Aksi ilgili mevzuatta veya Sözleşme kapsamında açıkça belirtilmedikçe, Platform üzerinde işlenen kişisel verileriniz şunlardır:

* Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (veya vergi kimlik numarası).

* İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.

* Müşteri İşlem Bilgileri: Sipariş geçmişi, iade ve değişim talepleri, Dahili İletişim Sistemi üzerindeki yazışmalar, yorumlar ve değerlendirmeler.

* Finansal Bilgiler: Banka hesap bilgileri, IBAN numarası, fatura bilgileri ve borç/alacak bakiyesi verileri.

* İşlem Güvenliği Bilgileri: IP adresi, giriş-çıkış log kayıtları, şifre ve parola bilgileri, cihaz bilgileri.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla sınırlı, bağlantılı ve ölçülü olarak işlenmektedir:

* Üyelik süreçlerinin yürütülmesi ve profil oluşturulması.

* Aracılık Hizmetleri kapsamında Satıcı ile Alıcı arasındaki mesafeli satış ve teslimat süreçlerinin yürütülmesi.

* Ödeme, mahsup ve finansal süreçlerin yönetimi ile faturalandırma işlemlerinin tamamlanması.

* Platform güvenliğinin sağlanması, şüpheli işlemlerin ve dolandırıcılığın önlenmesi.

* 6563 sayılı ETK, 6502 sayılı TKHK, 6698 sayılı KVKK ve ilgili ikincil mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi.

* Müşteri destek süreçlerinin yönetilmesi ve uyuşmalıkların çözümlenmesi.

III. BÖLÜM — VERİLERİN YURT DIŞINA AKTARIMI VE ALTYAPI SAĞLAYICISI

4. AMAZON WEB SERVICES (AWS) AVRUPA BİRLİĞİ SUNUCULARI VE AKTARIM MANTIĞI

* 4.1. Platform’un veri tabanı, sunucu altyapısı, felaket kurtarma ve bulut depolama hizmetleri Amazon Web Services EMEA SARL ("AWS") tarafından sağlanmaktadır.

* 4.2. SHOPHİN, sistem performansını, veri güvenliğini ve kesintisiz hizmet kalitesini optimize etmek amacıyla sunucu yapılandırmasını münhasıran **Amazon Web Services AB Bölgesi (AWS EU Regions - örneğin Frankfurt / İrlanda)** veri merkezleri üzerinde konumlandırmıştır.

* 4.3. Platform’a giriş yapmanız, üye olmanız veya işlem yapmanızla birlikte işlenen kişisel verileriniz, KVKK m. 9 hükmüne uygun olarak, yukarıda belirtilen yüksek güvenlikli AB merkezli bulut sunucularında güvenli şekilde saklanmaktadır.

* 4.4. AWS AB veri merkezleri; SOC 1/2/3, ISO/IEC 27001, ISO/IEC 27018 gibi uluslararası güvenlik ve veri koruma sertifikalarına sahip olup, verileriniz şifrelenmiş (encryption at rest ve encryption in transit) olarak muhafaza edilmektedir.

IV. BÖLÜM — KİŞİSEL VERİLERİN AKTARILDIĞI DİĞER TARAFLAR

5. YURT İÇİ VE YURT DIŞI VERİ AKTARIMI

Kişisel verileriniz, mevzuatta öngörülen temel ilkelere uygun olarak aşağıdaki dördüncü taraflara aktarılabilmektedir:

* Kargo ve Lojistik Firmaları: Siparişlerin teslimatı amacıyla adres ve iletişim bilgileriniz yetkili taşıyıcılara aktarılır.

* Ödeme Hizmeti Sağlayıcıları ve Bankalar: Ödeme ve iade süreçlerinin tamamlanması için ödeme kuruluşlarına aktarılır.

* Yetkili Kamu Kurum ve Kuruluşları: Yasal bildirim yükümlülükleri, mahkeme kararları ve resmi talepler doğrultusunda yetkili mercilere aktarılır.

* AWS AB (Altyapı Sağlayıcısı): Sunucu, depolama ve veritabanı barındırma hizmetleri kapsamında Avrupa Birliği sınırları içerisindeki AWS sunucularına aktarılır.

V. BÖLÜM — KİŞİSEL VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEPLER

6. VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLER

Kişisel verileriniz; www.shophin.com internet sitesi, mobil uygulamalar, Dahili İletişim Sistemi ve e-posta kanalları aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.

Toplama işleminin hukuki sebepleri şunlardır:

* KVKK m. 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

* KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

* KVKK m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

* KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

* KVKK m. 9: Verilerin AWS AB sunucularında saklanması kapsamında açık rızanız veya KVKK m. 9’da öngörülen yurt dışı aktarım mekanizmaları.

VI. BÖLÜM — İLGİLİ KİŞİNİN (VERİ SAHİBİNİN) HAKLARI

7. KVKK M. 11 KAPSAMINDAKİ HAKLARINIZ

İlgili kişi olarak KVKK m. 11 uyarınca aşağıdaki haklara sahipsiniz:

* Kişisel verilerinizin işlenip işlenmediğini öğrenme,

* Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

* Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

* Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

* Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

* KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

* Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

* İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

* Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. BAŞVURU YÖNTEMİ

* 8.1. Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak [email protected] e-posta adresine güvenli elektronik imza, mobil imza veya sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz.

* 8.2. Talepleriniz en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.

VERİ SORUMLUSU: Canan Hazal Akgöz (shophin.com)