Kabuk Colony Genel KVKK Aydınlatma Metni

Bu metin, Kabuk Colony internet sitesini ziyaret eden, iletişim kuran, teklif isteyen, müşteri hesabı oluşturan, sipariş veren ve bültene abone olan kişileri, kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10 uncu maddesi kapsamında hazırlanmıştır. Kurumsal müşterilerin temsilcileri ve hediye teslimatı yapılacak kişiler de ilgili işlemleri bakımından bu kapsamdadır.

Bu metin açık rıza veya ticari elektronik ileti onayı değildir. İletişim ve Teklif Talebi, Müşteri ve Sipariş Süreci, Bülten Aboneliği ve Çerez Aydınlatma Metinleri, ilgili işlemin ayrıntılarını ayrıca açıklar. Kurumsal projelerde çalışan fotoğrafı ve kişisel tercihleri kullanılarak yapılan tasarımlar, projeye özel aydınlatma ve veri paylaşımı düzenlemeleri kapsamında ele alınır.

1 Veri sorumlusu

Veri sorumlusu, Kabuk Colony markası altında faaliyet gösteren Didem Arman’dır (bu metinde “Kabuk Colony”).

Adres: Merkez Mah. Ali Galipbey Cad. Diyar İş Merkezi No: 15 İç Kapı No: 53 Gaziosmanpaşa / İstanbul

E-posta: hello@kabukcolony.com

KEP: didem.arman@hs01.kep.tr

Telefon: +90 532 511 64 11

2 İşlenen Kişisel Veriler

İletişim ve teklif süreçlerinde ad ve soyad, e-posta adresi, paylaşılması halinde telefon numarası, şirket ve görev bilgileri, talep içeriği ve yazışmalar işlenir.

Hesap ve sipariş süreçlerinde kimlik ve iletişim bilgileri, hesap ve kimlik doğrulama kayıtları, fatura ve teslimat adresleri, ürün, adet, bedel ve sipariş bilgileri, kişiselleştirme metni ve ürün tercihleri, ön bilgilendirme ve sözleşme kayıtları ile teslimat, iptal, cayma, iade ve destek kayıtları işlenir. Fatura mevzuatının gerektirdiği hallerde vergi veya kimlik numarası alınır. Başka bir kişiye hediye teslimatında, alıcının adı, soyadı, teslimat adresi ve teslimat için gerekli iletişim bilgileri kullanılır.

Kabuk Colony’nin ödeme takibinde kullandığı veriler ödeme durumu, tutarı, yöntemi ve işlem referansı gibi kayıtlardır. Kabuk Colony, ödeme ekranına girilen tam kart numarasını, son kullanma tarihini ve kart güvenlik kodunu görmez veya kendi kayıtlarında saklamaz; bu bilgiler ödeme altyapısı ve ilgili banka tarafından işlenir.

Bülten sürecinde ad ve soyad, e-posta adresi, abonelik durumu, açık rıza ve ticari elektronik ileti onayının içeriği, zamanı ve alınma yöntemi ile ret ve rıza geri alma kayıtları işlenir. Site kullanımında fiilen kullanılan işlevlere bağlı oturum, sepet, tercih ve güvenlik kayıtları işlenir; çerezlerin ayrıntıları Çerez Aydınlatma Metni’nde açıklanır.

Bu genel metin özel nitelikli kişisel veri işlenmesini, telefon görüşmelerinin ses kaydını, bülten açılma ve tıklama takibini veya davranışsal profillemeyi kapsamaz. Talebinizle ilgisiz özel nitelikli veri ve gereksiz üçüncü kişi bilgisi göndermemenizi rica ederiz.

3 Verilerin Toplanma Yöntemleri ve Kaynakları

Veriler; www.kabukcolony.com üzerindeki iletişim, teklif, hesap, sipariş, kişiselleştirme ve abonelik alanları; e-posta ve yazılı başvurular; telefon görüşmelerinde verilen bilgiler; ödeme, banka ve kargo işlem bildirimleri aracılığıyla toplanır. Kurumsal temsilci ve teslimat alıcısı bilgileri, ilgili müşteri veya siparişi veren kişi tarafından da iletilebilir. Toplama tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle gerçekleştirilir.

4 İşleme Amaçları ve Hukuki Sebepler

Aşağıdaki hukuki sebepler yalnızca ilgili işlem için gerekli veriler bakımından uygulanır; her veri için bütün sebepler birlikte kullanılmaz.

İletişim ve teklif

Gerçek kişi müşterinin talebi üzerine teklif hazırlanması ve sözleşme öncesi işlemlerin yürütülmesi için gerekli kimlik, iletişim ve talep verileri, KVKK m.5/2-c uyarınca sözleşmenin kurulması veya ifası sebebiyle işlenir. Genel soruların yanıtlanması ve kurumsal müşteri temsilcileriyle iş iletişiminin yürütülmesi, temel hak ve özgürlüklere zarar vermemek kaydıyla KVKK m.5/2-f kapsamındaki meşru menfaate dayanır.

Hesap sipariş ve teslimat

Sözleşmenin tarafına ait gerekli veriler; hesabın yönetilmesi, siparişin hazırlanması, talep edilen kişiselleştirmenin yapılması, ödemenin takibi, teslimat ve satış sonrası işlemler için KVKK m.5/2-c kapsamında işlenir. Sözleşmenin tarafı olmayan hediye alıcısının gerekli teslimat bilgileri ile kurumsal temsilcinin iş iletişim bilgileri, işlemin yürütülmesine ilişkin meşru menfaat kapsamında KVKK m.5/2-f uyarınca, hak ve özgürlükleri gözetilerek işlenir.

Kanuni yükümlülükler ve hakların korunması

Fatura ve muhasebe kayıtları, tüketici mevzuatından doğan bilgilendirme ve işlem kayıtları, ticari ileti onay ve ret kayıtları ile yetkili mercilerin hukuka uygun taleplerinin karşılanması için gerekli veriler; KVKK m.5/2-a ve m.5/2-ç uyarınca kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerin yerine getirilmesi sebepleriyle işlenir. Uyuşmazlıkların yönetilmesi ve gerekli delillerin korunması KVKK m.5/2-e uyarınca bir hakkın tesisi, kullanılması veya korunması şartına dayanır.

Güvenlik ve site işlevleri

Hesap ve işlem güvenliğinin sağlanması, yetkisiz kullanımın ve suistimalin önlenmesi için gerekli kayıtlar KVKK m.5/2-f kapsamındaki meşru menfaate dayanır. Kullanıcının talep ettiği hesap ve sepet işlevleri için zorunlu veriler, işlemin niteliğine göre KVKK m.5/2-c kapsamında; güvenlik işlevleri için gerekli veriler m.5/2-f kapsamında işlenir. Çerez bazındaki amaç ve hukuki sebepler Çerez Aydınlatma Metni’nde ayrıca gösterilir.

Bülten ve rızaya bağlı işlemler

Ad, soyad ve e-posta adresi, bülten ve tanıtım iletilerinin gönderilmesi ve aboneliğin yürütülmesi için KVKK m.5/1 kapsamında ayrı açık rızaya dayanılarak işlenir. Açık rıza gerektiren çerezler, ilgili aydınlatma ve tercih süreci tamamlanmadan etkinleştirilmez. Ticari elektronik ileti onayı, veri işlemeye ilişkin açık rızadan ayrı alınır. Alışveriş, hesap oluşturma ve teklif talebi pazarlama iznine bağlanmaz.

5 Verilerin Aktarıldığı Alıcı Grupları ve Amaçlar

Kişisel veriler, ilgili hizmetin gerektirdiği ölçüde aşağıdaki alıcı gruplarıyla paylaşılır:

Shopify altyapısı: internet sitesinin, hesap ve sipariş işlevlerinin işletilmesi; kullanılan abonelik ve bülten işlevlerinin yürütülmesi ve verilerin barındırılması.

Ödeme altyapısı sağlayıcıları ve bankalar: ödeme ve geri ödeme işlemlerinin gerçekleştirilmesi ve takibi.

Kargo ve lojistik hizmeti sağlayıcıları: teslimat ve iade işlemlerinin yürütülmesi.

İlgili tasarım ve üretim hizmeti sağlayıcıları: kişiye özel ürünün hazırlanması için gerekli kişiselleştirme bilgilerinin kullanılması.

Muhasebe ve mali müşavirlik hizmeti sağlayıcıları: fatura, muhasebe ve kanuni kayıt işlemleri.

Avukatlar, yetkili kamu kurumları ve yargı mercileri: hukuki destek, uyuşmazlıkların yönetilmesi ve kanuni yükümlülüklerin yerine getirilmesi.

İleti Yönetim Sistemi: ticari elektronik ileti onay ve ret kayıtlarının mevzuata uygun yönetilmesi.

Yurt içi aktarımlar KVKK m.8 ve ilgili işlem için yukarıda açıklanan hukuki sebebe dayanır. Pazarlama amaçlı paylaşım verilen açık rızanın kapsamıyla sınırlıdır. Her alıcıya bütün veriler aktarılmaz; yalnızca ilgili amaç için gerekli ve ölçülü bilgiler paylaşılır.

6 Yurt Dışına Aktarım

İnternet sitesi Shopify altyapısını kullanır. İlgili hizmet kapsamında kimlik ve iletişim, hesap, sipariş, teslimat, ödeme işlem, abonelik ve izin verilerinin yurt dışında barındırılması veya yurt dışından erişilmesi, site ve sipariş işlevlerinin yürütülmesi, aboneliğin yönetilmesi, barındırma ve güvenlik amaçlarıyla sınırlıdır.

Aktarım için ilgili KVKK m.5 işleme şartının yanında KVKK m.9 koşulları da sağlanmalıdır. Aktarımı kapsayan yeterlilik kararı bulunmadığında, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanabilmesi ve etkili kanun yollarına başvurabilmesi ile Kanun’da öngörülen uygun güvencelerden birinin sağlanması gerekir. Standart sözleşme yöntemi kullanıldığında Kurulun ilan ettiği uygun sözleşme imzalanır ve süresi içinde Kuruma bildirilir. Gerekli koşullar sağlanmadan aktarım yapılmaz. Siteyi kullanmak, sipariş vermek, bültene abone olmak veya genel bir açık rıza beyanı, düzenli yurt dışı aktarımının hukuki şartlarını kendiliğinden sağlamaz.

7 Saklama ve Rıza Tercihleri

Veriler ilgili işlem için gerekli süre boyunca; kanuni kayıtlar mevzuatın öngördüğü sürelerle; uyuşmazlık kayıtları ise hakların korunması için zorunlu sürelerle sınırlı olarak saklanır. İşleme şartları ortadan kalktığında veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Açık rıza dilediğiniz zaman geri alınabilir. Geri alma bildiriminin ulaşmasıyla rızaya dayanan işleme ileriye yönelik durdurulur. Ticari elektronik ileti onayı, iletilerdeki abonelikten çıkış bağlantısı, hello@kabukcolony.com adresi veya İleti Yönetim Sistemi üzerinden kaldırılabilir; ret üzerine gönderim en geç üç iş günü içinde durdurulur. Rızaya dayalı işlemenin durdurulması için bu süre beklenmez. Kanuni yükümlülükler veya hakların korunması için gerekli sınırlı kayıtlar, dayanakları devam ettiği sürece saklanabilir.

8 Haklarınız ve Başvuru Yolları

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.

İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.

Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.

KVKK m.7 şartları kapsamında verilerin silinmesini veya yok edilmesini isteme.

Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.

Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.

Başvurunuzu yukarıdaki Gaziosmanpaşa adresine yazılı olarak veya didem.arman@hs01.kep.tr adresine KEP yoluyla iletebilirsiniz. Güvenli elektronik imza veya mobil imza kullanarak ya da daha önce Kabuk Colony’ye bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresinizden hello@kabukcolony.com adresine de başvurabilirsiniz.

Başvuruda ad ve soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşı için T.C. kimlik numarası; yabancı için uyruk ve pasaport numarası veya varsa kimlik numarası, tebligata esas adres ve talep konusu bulunmalıdır. Varsa bildirime esas e-posta, telefon ve faks bilgileri belirtilir; talebe ilişkin bilgi ve belgeler eklenir. Başvurular en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurulun belirlediği tarifeye göre ücret alınabilir.