Kabuk Colony Gizlilik Politikası

Bu politika, www.kabukcolony.com adresinde sunulan hizmetlerde kişisel bilgilerin nasıl ele alındığını açıklar. İnternet sitesi ziyareti, iletişim ve teklif talebi, müşteri hesabı, sipariş ve bülten süreçlerine ilişkin genel çerçeveyi bir araya getirir. Her süreçte işlenen veriler, somut amaçlar, hukuki sebepler ve aktarım bilgileri ilgili aydınlatma metninde ayrıca açıklanır.

1 İşletme ve İletişim Bilgileri

Kabuk Colony markası altında faaliyet gösteren Didem Arman (Didem Arman Şahıs Şirketi), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusudur.

Adres: Merkez Mah. Ali Galipbey Cad. Diyar İş Merkezi No: 15 İç Kapı No: 53 Gaziosmanpaşa / İstanbul
E-posta: hello@kabukcolony.com
KEP: didem.arman@hs01.kep.tr
Telefon: +90 532 511 64 11

2 Kapsam ve Bilgilendirme

Bu politika bir açık rıza beyanı veya ticari elektronik ileti onayı değildir. Siteyi ziyaret etmeniz, hesap açmanız, sipariş vermeniz veya bu metni okumanız, rıza gerektiren işlemlere onay verdiğiniz anlamına gelmez. İlgili süreçlerde aydınlatma verilerin elde edilmesi sırasında sunulur; gerekli izinler ayrı olarak alınır.

3 Toplanan Bilgiler ve Kaynakları

İletişim ve teklif talebinde ad ve soyad, e-posta adresi, paylaşmanız halinde telefon numarası, şirket ve görev bilgileri, talebinizin içeriği ve devam eden yazışmalar işlenir.

Müşteri hesabı ve sipariş sürecinde kimlik ve iletişim bilgileri, hesap ve kimlik doğrulama kayıtları, fatura ve teslimat adresleri, ürün ve sipariş bilgileri, sözleşme ve ön bilgilendirmeye ilişkin kayıtlar, ödeme işlem bilgileri, teslimat, iptal, cayma, iade ve destek kayıtları işlenir. Fatura mevzuatının gerektirdiği hallerde vergi veya kimlik numarası da işlenebilir. Kişiye özel siparişte, ürünün hazırlanması için ilettiğiniz kişiselleştirme metni ve ürün tercihleri kullanılır.

Bülten aboneliğinde ad ve soyad, e-posta adresi, abonelik durumu ile rıza, ticari ileti onayı ve ret kayıtları işlenir. İnternet sitesi kullanımında ise fiilen kullanılan çerez ve teknik işlevlere bağlı oturum, sepet, tercih ve güvenlik kayıtları işlenebilir. Çerezlere ilişkin kapsam Çerez Aydınlatma Metni’nde açıklanır.

Bilgiler internet sitesindeki alanlar, hesap ve sipariş ekranları, yazışmalar, telefon görüşmeleri, ödeme ve teslimat bildirimleri üzerinden; otomatik yöntemlerle veya bir veri kayıt sisteminin parçası olarak otomatik olmayan yöntemlerle toplanır. Telefon görüşmelerinin ses kaydı bu politikanın kapsamına dahil değildir.

Talebinizle ilgisiz özel nitelikli kişisel veri veya gereksiz üçüncü kişi bilgisi göndermemenizi rica ederiz. Kurumsal projelerde çalışan fotoğrafı ve tercihleri gibi bilgilerin paylaşılması, ilgili proje kapsamında ayrı aydınlatma ve veri paylaşımı düzenlemeleriyle değerlendirilir.

4 Kullanım Amaçları ve Hukuki Çerçeve

Bilgileriniz taleplerin yanıtlanması ve teklif hazırlanması, hesabın yönetilmesi, siparişin hazırlanması, ödeme ve teslimatın takibi, iade ve satış sonrası yükümlülüklerin yerine getirilmesi için kullanılır. Sözleşmenin taraflarına ait gerekli veriler KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifasına dayanılarak işlenir.

Fatura ve muhasebe işlemleri, tüketici mevzuatından doğan kayıt yükümlülükleri ve yetkili mercilerin hukuka uygun talepleri KVKK m.5/2-a ve m.5/2-ç; uyuşmazlıkların yönetilmesi ve zorunlu delillerin korunması m.5/2-e kapsamında yürütülür. Güvenlik, suistimalin önlenmesi ve kurumsal temsilcilerle iletişim gibi işlemler, temel hak ve özgürlüklere zarar vermemek kaydıyla m.5/2-f kapsamındaki meşru menfaat şartına dayanır.

Bülten ve pazarlama amaçlı veri işleme ile açık rıza gerektiren çerezler için KVKK m.5/1 kapsamında ayrı açık rıza alınır. Ticari elektronik ileti gönderimi ayrıca ilgili ileti mevzuatı ve kanal bazındaki izin koşullarına tabidir. Bu genel açıklamalar, her işleme faaliyetine bütün hukuki sebeplerin birlikte uygulandığı anlamına gelmez; somut eşleştirme ilgili aydınlatma metninde gösterilir.

5 Shopify ve Ödeme Bilgileri

İnternet sitemiz Shopify altyapısı üzerinden sunulmaktadır. Hesap, sipariş ve site işlevleri kapsamında Shopify tarafından sağlanan altyapı hizmetlerinden yararlanılır.

Kabuk Colony, ödeme sırasında girdiğiniz kart numarası, son kullanma tarihi ve kart güvenlik kodunu görmez veya kendi kayıtlarında saklamaz. Kart bilgileri ödeme işlemini gerçekleştiren ödeme altyapısı ve ilgili banka tarafından işlenir. Kabuk Colony’nin ödeme takibi için kullandığı bilgiler; ödeme durumu, tutarı, yöntemi ve işlem referansı gibi işlem kayıtlarıdır. İade halinde geri ödeme, kullanılan ödeme yönteminin gerektirdiği işlem bilgileriyle yürütülür.

6 Bilgilerin Paylaşılması ve Yurt Dışına Aktarım

Bilgileriniz, hizmetin gerektirdiği ölçüde Shopify altyapısına; ödeme ve geri ödeme işlemleri için ilgili ödeme altyapısı ve bankalara; teslimat ve iade için kargo ve lojistik hizmeti sağlayıcılarına; kişiye özel ürünün hazırlanmasında gerekli olduğunda ilgili tasarım veya üretim hizmeti sağlayıcılarına aktarılabilir. Fatura ve yasal kayıt işlemleri için ilgili muhasebe ve mali müşavirlik hizmeti sağlayıcılarına; hukuki destek için avukatlara; usulüne uygun talepler kapsamında yetkili kamu kurumları ve yargı mercilerine paylaşım yapılabilir. Bülten izin ve ret kayıtları ilgili mevzuat gereğince İleti Yönetim Sistemi’ne aktarılır.

Paylaşımlar ilgili amaçla bağlantılı, gerekli ve ölçülü bilgilerle sınırlı tutulur. Hizmet sağlayıcıların erişimi, hizmetin gerektirdiği kapsamla sınırlandırılır. Yurt içi aktarımlar KVKK m.8 ve ilgili faaliyetin hukuki sebebi kapsamında gerçekleştirilir.

Shopify altyapısının kullanılması kapsamında ilgili verilerin yurt dışında barındırılması veya yurt dışından erişilmesi halinde aktarım, KVKK m.5 kapsamındaki işleme şartı ile m.9 kapsamındaki aktarım koşullarının sağlanmasına bağlıdır. Aktarımı kapsayan yeterlilik kararı yoksa, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması ve Kanun’da öngörülen uygun güvencelerden birinin sağlanması gerekir. Standart sözleşme yöntemi kullanıldığında Kurulun ilan ettiği uygun sözleşme taraflarca imzalanır ve süresi içinde Kuruma bildirilir. Gerekli koşullar sağlanmadan yurt dışına aktarım yapılmaz. Siteyi kullanmak veya bültene abone olmak bu koşulları kendiliğinden sağlamaz.

7 Saklama ve Güvenlik

Kişisel bilgiler, ilgili hizmet ve işlem için gerekli süre boyunca saklanır. Fatura, muhasebe ve diğer yasal kayıtlar mevzuatın öngördüğü sürelerle; uyuşmazlık kayıtları ise hakların korunması için zorunlu sürelerle sınırlı tutulur. Hesabın kapatılması veya abonelikten çıkılması, yasal yükümlülük nedeniyle tutulması gereken sınırlı kayıtların derhal silinmesini gerektirmez. İşleme şartları ortadan kalktığında bilgiler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Kabuk Colony, kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek ve verileri korumak için işleme faaliyetinin niteliğine uygun teknik ve idari tedbirleri almakla yükümlüdür. Kullanıcıların da hesap erişim bilgilerini gizli tutması ve yetkisiz kullanım şüphesini hello@kabukcolony.com adresine bildirmesi önemlidir.

8 Çerezler ve Pazarlama Tercihleri

Çerezlerin işlevleri, hukuki sebepleri, sağlayıcıları ve süreleri Çerez Aydınlatma Metni’nde açıklanır. Açık rıza gerektiren çerezler, ilgili tercih alınmadan etkinleştirilemez. Tarayıcıdan çerezleri silmek veya engellemek mümkündür; bu ayarlar sitenin önceden rıza alma yükümlülüğünün yerine geçmez.

Bültene abone olmak alışveriş, hesap oluşturma veya teklif talebi için zorunlu değildir. Her ticari iletideki abonelikten çıkış bağlantısı, hello@kabukcolony.com adresi veya İleti Yönetim Sistemi üzerinden e-posta ileti onayı kaldırılabilir. Ticari ileti ret bildirimi üzerine gönderim en geç üç iş günü içinde durdurulur. Açık rıza geri alındığında, rızaya dayalı veri işleme geri alma beyanının ulaşmasından itibaren ileriye yönelik durdurulur. Sipariş ve teslimat gibi gerekli işlem bildirimleri pazarlama tercihlerinden ayrı değerlendirilir.

9 Üçüncü Kişilere Ait Bilgiler ve Dış Bağlantılar

Başka bir kişiye hediye teslimatı istediğinizde yalnızca teslimat için gerekli alıcı bilgilerini paylaşmalısınız. Alıcının kişisel verilerine ilişkin aydınlatma yükümlülüğü, verilerin elde edilme biçimine uygun olarak Kabuk Colony tarafından yerine getirilir.

Siteden başka bir internet sitesine yönlendirilmeniz halinde ilgili hizmetin kendi gizlilik açıklamalarını da incelemelisiniz. Bu politika, Kabuk Colony’nin kendi veri işleme faaliyetlerine ilişkindir.

10 Haklarınız ve Başvuru Yolları

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, KVKK m.7 kapsamındaki koşullarla silinmesini veya yok edilmesini isteme, düzeltme veya silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu yukarıdaki Gaziosmanpaşa adresine yazılı olarak veya didem.arman@hs01.kep.tr adresine KEP üzerinden iletebilirsiniz. Güvenli elektronik imza veya mobil imza kullanarak ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden hello@kabukcolony.com adresine başvurabilirsiniz.

Başvuruda ad ve soyadınıza, yazılı başvurularda imzanıza, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranıza; yabancıysanız uyruğunuza ve pasaport numaranıza veya varsa kimlik numaranıza, tebligata esas adresinize ve talep konusuna yer vermeniz; varsa bildirime esas e-posta adresinizi, telefon ve faks numaranızı belirtmeniz gerekir. Talebinizi destekleyen bilgi ve belgeleri ekleyebilirsiniz. Başvurular en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca maliyet gerektirirse Kurulca belirlenen tarifeye göre ücret alınabilir.

11 İlgili Aydınlatmalar ve Güncellemeler

İletişim ve Teklif Talebi Aydınlatma Metni, Müşteri ve Sipariş Süreci Aydınlatma Metni, Bülten Aboneliği Aydınlatma Metni ve Çerez Aydınlatma Metni ilgili süreçlerin ayrıntılarını içerir. Bu politika, hizmetlerde veya veri işleme faaliyetlerinde değişiklik olduğunda güncellenebilir. Bir güncelleme, gerekli açık rıza veya izinlerin alındığı anlamına gelmez; yeni veya değişen faaliyetler için gereken bilgilendirme ve izin işlemleri ayrıca yapılır.