Kabuk Colony Müşteri ve Sipariş Süreci Aydınlatma Metni

Bu metin, www.kabukcolony.com üzerinden müşteri hesabı oluşturmanız, sipariş vermeniz ve ödeme, teslimat, iptal, cayma, iade veya satış sonrası destek hizmetlerinden yararlanmanız sırasında kişisel verilerinizin işlenmesine ilişkin olarak hazırlanmıştır.

1 Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu, Kabuk Colony markası altında faaliyet gösteren Didem Arman’dır (Didem Arman Şahıs Şirketi; bu metinde “Kabuk Colony”).

Adres: Merkez Mah. Ali Galipbey Cad. Diyar İş Merkezi No: 15 İç Kapı No: 53 Gaziosmanpaşa / İstanbul
E-posta: hello@kabukcolony.com
KEP: didem.arman@hs01.kep.tr
Telefon: +90 532 511 64 11

2 İşlenen kişisel veriler

Hesap, sipariş ve destek işlemlerinde ad ve soyad, e-posta adresi, telefon numarası, fatura ve teslimat adresleri; müşteri hesabı ve kimlik doğrulama kayıtları; satın alınan ürün, adet, bedel ve sipariş referansı; ön bilgilendirme ve sözleşmeye ilişkin işlem kayıtları; ödeme durumu ve işlem referansı; teslimat, iptal, cayma, iade ve geri ödeme bilgileri ile talep, şikâyet ve yazışma içerikleri işlenir. Fatura düzenlenmesi için mevzuatın gerektirdiği hallerde vergi dairesi, vergi numarası veya T.C. kimlik numarası da işlenir.

Kişiye özel ürün siparişinde, ürünün hazırlanması için sizin tarafınızdan iletilen kişiselleştirme metni ve ürün tercihleriniz işlenir. Ürünün başka bir kişiye teslim edilmesini istemeniz halinde alıcının ad ve soyadı, teslimat adresi ve teslimat için gerekli iletişim bilgileri de işlenir.

Ödeme sırasında kart bilgileriniz, seçtiğiniz ödeme yönteminin teknik yapısına göre ödeme hizmeti sağlayıcısı ve ilgili banka tarafından işlenir. Kabuk Colony tarafından siparişin ve iadenin takibi için kullanılan ödeme bilgileri; ödeme sonucu, tutarı, yöntemi ve işlem referansı gibi işlem kayıtlarıdır.

3 Toplama yöntemi

Verileriniz hesap oluşturma ve giriş ekranları, sipariş ve ödeme adımları, kişiselleştirme alanları, destek ve iade başvuruları, e-posta yazışmaları ve telefon görüşmeleri üzerinden; ödeme hizmeti sağlayıcıları, bankalar ve kargo firmalarının işlem ve teslimat bildirimleri aracılığıyla toplanır. Toplama tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle gerçekleştirilir.

4 İşleme amaçları ve hukuki sebepler

Hesabın oluşturulması ve yönetilmesi, kimlik doğrulama, siparişin alınması ve hazırlanması, talep ettiğiniz kişiselleştirmenin yapılması, ödemenin takibi, teslimatın gerçekleştirilmesi, sipariş hakkında bilgi verilmesi, iptal, cayma, iade, geri ödeme ve satış sonrası yükümlülüklerin yerine getirilmesi için sözleşmenin tarafına ait gerekli veriler KVKK m.5/2-c kapsamında işlenir.

Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, tüketici mevzuatından doğan bilgilendirme ve kayıt yükümlülüklerinin yerine getirilmesi ile yetkili mercilerin hukuka uygun taleplerinin karşılanması, KVKK m.5/2-a ve m.5/2-ç kapsamında kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerin yerine getirilmesi sebeplerine dayanır.

Hesap ve işlem güvenliğinin sağlanması, yetkisiz kullanımın ve suistimalin önlenmesi ile teknik sorunların giderilmesi, temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK m.5/2-f kapsamındaki meşru menfaatimize dayanır. Talep ve şikâyetler sözleşmesel yükümlülüklerle bağlantısı ölçüsünde m.5/2-c; uyuşmazlıkların yönetilmesi ve gerekli delillerin korunması m.5/2-e kapsamında işlenir.

Kurumsal müşterinin çalışan veya temsilcisine ait iş iletişim bilgileri ile sipariş veren kişiden farklı teslimat alıcısının gerekli verileri, temel hak ve özgürlüklerine zarar vermemek kaydıyla, sipariş iletişimi ve talep edilen teslimatın gerçekleştirilmesine ilişkin meşru menfaat kapsamında KVKK m.5/2-f uyarınca işlenir.

Hesap oluşturmak veya sipariş vermek reklam, kampanya ya da bülten gönderimi için izin oluşturmaz. Sipariş, ödeme ve teslimat bildirimleri işlem sürecinin yürütülmesi içindir. Pazarlama faaliyetleri ayrı aydınlatma ve gerekli izin süreçlerine tabidir.

5 Verilerin aktarılması

Kişisel verileriniz amaçla bağlantılı, gerekli ve ölçülü olmak üzere; hesap ve sipariş yönetimi için Shopify ve kullanılan mağaza altyapısı hizmeti sağlayıcılarına; ödeme ve geri ödeme işlemleri için ödeme hizmeti sağlayıcılarına ve bankalara; teslimat ve iade için kargo ve lojistik hizmeti sağlayıcılarına; kişiye özel ürünün hazırlanması için gerekli olduğunda ilgili tasarım ve üretim hizmeti sağlayıcılarına aktarılabilir.

Faturalandırma ve yasal kayıtlar için muhasebe, mali müşavirlik ve e-fatura hizmeti sağlayıcılarına; sistemlerin işletilmesi ve korunması için barındırma, e-posta ve teknik destek hizmeti sağlayıcılarına; hakların korunması için avukatlara; hukuki yükümlülükler ve usulüne uygun talepler kapsamında yetkili kamu kurumları ve yargı mercilerine aktarım yapılabilir. Yurt içi aktarımlar KVKK m.8 ve ilgili işlem için yukarıda belirtilen hukuki sebepler kapsamında gerçekleştirilir.

6 Kişisel verilerin yurt dışına aktarılması

Kabuk Colony internet sitesi Shopify altyapısını kullanmaktadır. Müşteri hesabı ve sipariş kapsamında paylaştığınız kimlik ve iletişim bilgileri, fatura ve teslimat adresleri, sipariş ve kişiselleştirme bilgileri, ödeme işlem kayıtları ile destek yazışmaları; hesabın ve siparişin yönetilmesi, verilerin barındırılması, işlem bildirimlerinin iletilmesi ve bilgi güvenliğinin sağlanması amaçlarıyla, kullanılan hizmetin gerektirdiği ölçüde yurt dışında bulunan mağaza altyapısı, barındırma, e-posta ve teknik destek hizmeti sağlayıcılarına aktarılabilir.

Yurt dışına aktarım, KVKK m.5 kapsamında ilgili işleme şartının bulunması ve m.9 kapsamında aktarım koşullarının sağlanması kaydıyla gerçekleştirilir. Aktarımı kapsayan yeterlilik kararı bulunmadığında, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması ve Kanun’da öngörülen uygun güvencelerden birinin sağlanması gerekir. Standart sözleşme yöntemi kullanıldığında, Kurulun ilan ettiği uygun standart sözleşme taraflarca imzalanır ve mevzuatta öngörülen süre içinde Kuruma bildirilir. Gerekli aktarım koşulları sağlanmadan yurt dışına aktarım yapılmaz. Hesap oluşturmanız veya sipariş vermeniz, yurt dışına aktarıma açık rıza verdiğiniz anlamına gelmez.

7 Saklama ve silme

Verileriniz hesabın ve sipariş sürecinin yürütülmesi için gerekli süre boyunca; fatura, muhasebe ve işlem kayıtları ise ilgili mevzuatın öngördüğü süreler boyunca saklanır. Uyuşmazlıklarla ilgili gerekli kayıtlar, hakların korunması için gereken süreyle sınırlı tutulur. Hesabın kapatılması, hukuki yükümlülük veya hakların korunması nedeniyle saklanması gereken sipariş kayıtlarının derhal silinmesini gerektirmez. İşleme şartları ortadan kalktığında veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8 Haklarınız ve başvuru yolları

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, KVKK m.7 kapsamındaki koşullarla silinmesini veya yok edilmesini isteme, düzeltme veya silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu yukarıdaki Gaziosmanpaşa adresine yazılı olarak veya didem.arman@hs01.kep.tr adresine KEP üzerinden iletebilirsiniz. Güvenli elektronik imza veya mobil imza kullanarak ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden hello@kabukcolony.com adresine başvurabilirsiniz.

Başvuruda ad ve soyadınıza, yazılı başvurularda imzanıza, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranıza; yabancıysanız uyruğunuza ve pasaport numaranıza veya varsa kimlik numaranıza, tebligata esas adresinize ve talep konusuna yer vermeniz; varsa bildirime esas e-posta adresinizi, telefon ve faks numaranızı belirtmeniz gerekir. Talebinizi destekleyen bilgi ve belgeleri ekleyebilirsiniz. Başvurular en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca maliyet gerektirirse Kurulca belirlenen tarifeye göre ücret alınabilir.