Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında; Eticaretio internet sitesini, müşteri panelini ve Eticaretio tarafından sunulan hizmetleri kullanan kişilerin kişisel verilerinin işlenmesi hakkında bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla Eticaretio tarafından işlenmektedir.
İnternet sitesi: https://eticaretio.com/
İletişim ve KVKK başvuru e-postası: [email protected]
2. Aydınlatma Metninin Kapsamı
Bu metin; internet sitesi ziyaretçilerini, üyeleri, müşterileri, potansiyel müşterileri, müşteri yetkililerini, demo talebinde bulunan kişileri, iletişim formunu kullananları, destek talebi oluşturanları ve iş ortaklığı başvurusunda bulunan kişileri kapsar.
Eticaretio altyapısını kullanan bağımsız e-ticaret mağazalarının müşterilerine ait kişisel veriler bakımından veri sorumlusu, kural olarak ilgili mağaza sahibidir. Eticaretio, mağaza sahibinin talimatları doğrultusunda yalnızca teknik altyapı veya barındırma hizmeti sunduğu işlemlerde veri işleyen sıfatıyla hareket edebilir.
Eticaretio altyapısını kullanan bir mağazadan alışveriş yapan kişilerin, ilgili mağaza sahibi tarafından yayımlanan aydınlatma metnini ve gizlilik politikasını ayrıca incelemesi gerekir.
3. İşlenen Kişisel Veriler
Eticaretio ile kurduğunuz ilişkiye ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:
- Kimlik bilgileri: Ad, soyadı ve faturalandırma veya yasal işlemler için gerekli kimlik bilgileri.
- İletişim bilgileri: E-posta adresi, telefon numarası, fatura adresi ve işletme iletişim bilgileri.
- Üyelik ve hesap bilgileri: Müşteri numarası, kullanıcı rolü, firma bilgileri, hesap ve üyelik kayıtları.
- Sipariş ve hizmet bilgileri: Satın alınan paketler, ek hizmetler, sipariş geçmişi, abonelik, yenileme, iptal ve hizmet kullanım bilgileri.
- Finans ve faturalandırma bilgileri: Fatura bilgileri, ödeme yöntemi, tahsilat ve iade kayıtları, banka transfer bilgileri ve ödeme işlem referansları.
- İşlem güvenliği bilgileri: IP adresi, oturum kayıtları, giriş denemeleri, işlem tarihi, cihaz, tarayıcı, güvenlik ve hata kayıtları.
- Talep ve şikâyet bilgileri: İletişim, destek, şikâyet, öneri ve iş ortaklığı talepleriyle bunlara ilişkin yazışmalar.
- Hukuki işlem bilgileri: Sözleşme, ihtar, uyuşmazlık, adli veya idari başvuru ve yasal yükümlülüklere ilişkin kayıtlar.
- Pazarlama bilgileri: İletişim tercihleri, ticari elektronik ileti izinleri ve gönderim kayıtları.
Eticaretio, hizmetin sunulması için gerekli olmadığı sürece özel nitelikli kişisel veri talep etmez. Sağlık bilgisi, biyometrik veri, ceza mahkûmiyeti bilgisi veya benzeri özel nitelikli kişisel veriler genel iletişim formlarına ve destek taleplerine eklenmemelidir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, gerçekleştirilen işleme bağlı olarak aşağıdaki amaçlarla işlenebilir:
- Üyelik ve müşteri hesabının oluşturulması, doğrulanması ve yönetilmesi,
- E-ticaret altyapısı ve satın alınan hizmetlerin sunulması,
- Mağaza kurulum ve hizmet aktivasyon işlemlerinin gerçekleştirilmesi,
- Tasarım ve ürün giriş hizmetlerinin yürütülmesi,
- Domain kayıt, yenileme, bağlantı ve transfer işlemlerinin gerçekleştirilmesi,
- Hosting, SSL ve entegrasyon hizmetlerinin sunulması,
- Sipariş, abonelik, tahsilat, yenileme, iptal ve iade işlemlerinin yönetilmesi,
- Fatura ve muhasebe kayıtlarının oluşturulması,
- Teknik destek taleplerinin alınması ve sonuçlandırılması,
- Kullanıcı kimliğinin ve işlem güvenliğinin doğrulanması,
- Yetkisiz erişim, kötüye kullanım ve dolandırıcılık girişimlerinin önlenmesi,
- Hizmet kalitesi, sistem performansı ve kullanıcı deneyiminin geliştirilmesi,
- Yedekleme, hata inceleme, kayıt ve iş sürekliliği süreçlerinin yürütülmesi,
- Talep, şikâyet, itiraz ve uyuşmazlıkların yönetilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi,
- Bir hakkın kurulması, kullanılması veya korunması,
- Gerekli izinlerin bulunması hâlinde kampanya ve hizmet duyurularının iletilmesi.
5. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; internet sitesi, üyelik ve giriş ekranları, sipariş sayfaları, müşteri paneli, domain sorgulama alanı, demo ve iletişim formları, destek sistemi, e-posta yazışmaları, sözleşmeler, ödeme kayıtları, entegrasyon sağlayıcıları ve sistem günlükleri aracılığıyla elektronik veya fiziki ortamda toplanabilir.
Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen veri işleme faaliyetleri hakkında ayrıntılı bilgi, Eticaretio Gizlilik ve Çerez Politikası’nda açıklanmaktadır.
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, ilgili işleme faaliyetine göre KVKK’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası: Üyelik, sipariş, ödeme, abonelik, domain, kurulum ve destek süreçlerinin yürütülmesi.
- Hukuki yükümlülüğün yerine getirilmesi: Fatura, muhasebe, vergi ve yetkili kurum taleplerine ilişkin kayıtların oluşturulması.
- Bir hakkın tesisi, kullanılması veya korunması: Şikâyetlerin, itirazların, alacakların ve hukuki uyuşmazlıkların yönetilmesi.
- Meşru menfaat: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla sistem güvenliğinin sağlanması, hizmetlerin geliştirilmesi ve kötüye kullanımın önlenmesi.
- Kanunlarda açıkça öngörülmesi: İlgili mevzuatın kişisel veri işlenmesini zorunlu kıldığı durumlar.
- Açık rıza: Diğer veri işleme şartlarının bulunmadığı ve açık rızanın gerekli olduğu işlemler.
Açık rızaya dayanılan işlemlerde rıza, üyelik veya hizmet sözleşmesinden ayrı olarak alınır. Verilen açık rıza daha sonra geri alınabilir. Rızanın geri alınması, geri alma işleminden önce hukuka uygun olarak gerçekleştirilen işlemleri geçersiz hâle getirmez.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, hizmetin sunulması için gerekli olması ve KVKK’da belirtilen veri işleme şartlarının bulunması hâlinde, amaçla bağlantılı ve ölçülü şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Hosting, sunucu, yazılım, yedekleme, güvenlik ve teknik altyapı sağlayıcılarına,
- Bankalara, ödeme ve elektronik para kuruluşlarına,
- Domain kayıt kuruluşları ve domain hizmeti sağlayıcılarına,
- Kargo, pazaryeri, muhasebe, e-fatura ve diğer entegrasyon sağlayıcılarına,
- Faturalandırma, mali müşavirlik, hukuk, denetim ve danışmanlık hizmeti sağlayıcılarına,
- Hizmetin yürütülmesine destek veren yetkili tedarikçi ve iş ortaklarına,
- Kanunen yetkili kamu kurumlarına, düzenleyici kuruluşlara ve yargı mercilerine.
Her hizmet sağlayıcıya tüm kişisel veriler aktarılmaz. Aktarım, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli verilerle sınırlandırılır.
8. Yurt Dışına Veri Aktarılması
Yurt dışında bulunan sunucu, bulut altyapısı, güvenlik, e-posta, analiz veya yazılım hizmetlerinin kullanılması durumunda kişisel veriler yurt dışına aktarılabilir.
Yurt dışına veri aktarımı, KVKK’nın 9. maddesinde belirtilen şartlardan birinin sağlanması ve gerekli uygun güvencelerin uygulanması hâlinde gerçekleştirilir. Açık rızanın gerekli olduğu durumlarda ilgili kişiden ayrıca açık rıza alınır.
9. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuatta belirtilen saklama ve zamanaşımı süreleri boyunca muhafaza edilir.
Veri işleme sebebinin ortadan kalkması ve yasal saklama süresinin sona ermesi hâlinde kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
Devam eden bir destek talebi, ödeme incelemesi, uyuşmazlık, alacak takibi veya yetkili kurum talebi bulunması hâlinde ilgili kayıtlar sürecin tamamlanmasına kadar saklanabilir.
10. Veri Güvenliği
Eticaretio, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve verilerin güvenli biçimde saklanmasını sağlamak amacıyla, işlenen verinin niteliğine uygun teknik ve idari tedbirleri uygular.
İnternet üzerinden gerçekleştirilen hiçbir veri aktarımı veya saklama yöntemi mutlak güvenlik garantisi sağlamaz. Kullanıcılar; hesap şifrelerini gizli tutmak, güçlü ve benzersiz şifre kullanmak ve yetkisiz erişim şüphesi oluşması hâlinde Eticaretio’ya gecikmeden bildirim yapmakla sorumludur.
Şifre, tek kullanımlık doğrulama kodu, kredi kartı güvenlik kodu, internet bankacılığı şifresi, API gizli anahtarı veya domain transfer kodu gibi hassas bilgiler genel iletişim formu ya da normal e-posta üzerinden gönderilmemelidir.
11. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi kapsamında Eticaretio’ya başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
- Kanunda belirtilen şartlar kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
12. KVKK Başvurusu
KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgiler ve talebinizin ayrıntılı açıklamasıyla birlikte [email protected] adresine gönderebilirsiniz.
Başvurunuzda adınız, soyadınız, Eticaretio sisteminde kayıtlı e-posta adresiniz, varsa müşteri veya hizmet numaranız, talebinizin konusu ve tarafınıza nasıl dönüş yapılmasını istediğiniz açıkça belirtilmelidir.
Kişisel verilerin yetkisiz kişilere açıklanmasını önlemek amacıyla başvuru sahibinden kimlik veya hesap sahipliğini doğrulayan ek bilgi istenebilir. Kimlik doğrulaması tamamlanmadan kişisel veriler paylaşılmaz ve hesap üzerinde işlem yapılmaz.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.
13. Aydınlatma Metnindeki Değişiklikler
Bu Aydınlatma Metni; kişisel veri işleme faaliyetlerinde, kullanılan hizmetlerde, teknolojik altyapıda veya ilgili mevzuatta meydana gelen değişikliklere bağlı olarak güncellenebilir.
Güncel Aydınlatma Metni, yürürlük tarihiyle birlikte https://eticaretio.com/kvkk-aydinlatma-metni adresinde yayımlanır.
Kişisel verilerin işlenme amacının değişmesi hâlinde, yeni işleme faaliyeti başlamadan önce ilgili kişilere ayrıca gerekli bilgilendirme yapılır.