KİŞİSEL VERİLERİN KORUNMASI HAKKINDA BİLGİLENDİRME

Avcity Doğa Sporları E Ticaret Anonim Şirketi olarak, gerek web sitemizi kullanırken gerekse diğer iletişim kanalları aracılığıyla tarafımıza ilettiğiniz kişisel bilgilerinizin güvenliğinin sağlanmasına önem vermekteyiz.

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) kapsamında kişisel verilerinizin işlenmesine ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

1. Aydınlatma Metninin Amacı ve Şirketimizin Veri Sorumlusu Konumu

Avcity.com internet sitesini işleten Avcity Doğa Sporları E Ticaret Anonim Şirketi (“Şirket”), müşterilere ilişkin kişisel veriler bakımından Kanun kapsamında veri sorumlusu sıfatına sahiptir.

İşbu metin ile müşterilerimizin, Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bilgilendirilmesi amaçlanmaktadır.

Bu metin açık rıza beyanı değildir. Açık rıza gerektiren veri işleme faaliyetlerinde aydınlatma ve açık rıza alma işlemleri ayrı ayrı yerine getirilir. İnternet sitemizin kullanılması veya bu metnin okunması tek başına açık rıza verildiği anlamına gelmez.

2. Müşterilere Ait Kişisel Verilerin İşlenme Amacı

Müşterilere ait kişisel veriler, aşağıda belirtilen amaçlar ve Kanun’da düzenlenen kişisel veri işleme şartları çerçevesinde, ilgili işlem için gerekli ve ölçülü olmak kaydıyla işlenmektedir:

     
  • Şirketimiz tarafından sunulan ürün ve hizmetlerden müşterilerin faydalanmasını sağlamak ve ilgili iş süreçlerini yürütmek,
  •  
  • Şirketimizin ticari faaliyetlerini ve bunlara bağlı iş süreçlerini yürütmek,
  •  
  • Ticari ve iş stratejilerinin planlanmasını ve uygulanmasını sağlamak,
  •  
  • Şirketimizin ve iş ilişkisi içinde bulunduğumuz kişilerin hukuki, teknik ve ticari güvenliğini sağlamak,
  •  
  • İlgililerin hak ve alacak taleplerinin tesisini, kullanılmasını veya korunmasını sağlamak,
  •  
  • Yetkili kurum ve kuruluşlara mevzuattan kaynaklanan yükümlülükler çerçevesinde bilgi vermek,
  •  
  • Ziyaretçi kayıtlarını oluşturmak ve takip etmek,
  •  
  • Tüketicinin Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili diğer mevzuattan doğan yükümlülükleri yerine getirmek,
  •  
  • Siparişleri almak, ödeme ve faturalandırma işlemlerini gerçekleştirmek, ürünleri teslim etmek, iptal, iade ve satış sonrası hizmetleri yürütmek,
  •  
  • Müşteri taleplerini ve şikâyetlerini değerlendirmek, müşteri ilişkileri ve memnuniyeti süreçlerini yürütmek,
  •  
  • İlgili hukuki şartların sağlanması halinde kampanya, promosyon, anket ve pazarlama faaliyetlerini yürütmek,
  •  
  • İlgili hukuki şartların sağlanması halinde müşterilere yönelik kampanyalar oluşturmak, çapraz satış ve hedef kitle belirleme çalışmalarını yürütmek,
  •  
  • İnternet sitesi ve varsa mobil uygulamanın işleyişini geliştirmek; gerekli hukuki şartlar sağlanarak kişiselleştirme, segmentasyon, analiz, raporlama ve pazar araştırması faaliyetlerini yürütmek.
  • Her veri işleme faaliyeti için ilgili hukuki sebep ayrı değerlendirilir. Pazarlama amacıyla alınan izinler, diğer işlemler için genel bir izin olarak kullanılmaz.

    Havalı Tüfek, Havalı Tabanca ve Airsoft Ürünlerinde Kimlik ve Yaş Doğrulaması

    Şirketimizin satış politikası gereği havalı tüfek, havalı tabanca ve airsoft ürünlerinin satışı yalnızca 18 yaşını doldurmuş kişilere yapılır.

    Bu ürünlerin satışında, alıcının kimliğinin ve yaşının doğrulanması, alıcı bilgilerinin sipariş bilgileriyle eşleştirilmesi ve usulsüz siparişlerin önlenmesi amacıyla gerekli kimlik bilgileri, doğum tarihi, sipariş numarası ve doğrulama sonucu işlenir.

    Kimlik ve yaş doğrulaması tamamlanmayan veya alıcı bilgileriyle uyuşmayan siparişler sevk edilmez.

    Kimlik belgesinin tamamının görüntüsünün alınması ve saklanması standart bir işlem olarak uygulanmaz. Belge görüntüsüne ihtiyaç duyulması halinde talebin gerekliliği ve hukuki dayanağı değerlendirilir; gerekli bilgiler ve diğer alanların kapatılmasına ilişkin açıklamalar müşteriye iletilir.

    Lütfen bu bilgilendirme yapılmadan kimlik belgenizin fotoğrafını göndermeyiniz. Doğrulama işlemi için gerekli olmayan kişisel bilgiler talep edilmez.

    Kimlik ve yaş doğrulaması kapsamında elde edilen veriler reklam, kampanya, müşteri profilleme veya pazarlama amacıyla kullanılmaz. Şirket içindeki erişim, yalnızca görevleri gereği bu verilere ihtiyaç duyan yetkili kişilerle sınırlandırılır.

    3. Müşterilerin Açık Rızası Doğrultusunda İşlenecek Kişisel Veriler ve İşleme Amaçları

    Kanun’da öngörülen açık rıza dışındaki işleme şartlarından birine dayanmayan ve açık rıza gerektiren faaliyetlerde, kişisel veriler ancak ilgili kişinin açık rızası alınarak işlenir.

    Bu kapsamda, açık rıza gerektiren kişiselleştirilmiş reklam, profilleme, yeniden pazarlama ve benzeri faaliyetler için ayrıca bilgilendirme yapılır ve açık rıza alınır. Ticari elektronik ileti gönderimlerinde ilgili mevzuatın gerektirdiği onay koşulları ayrıca yerine getirilir.

    Açık rıza vermemeniz, ilgili pazarlama faaliyetiyle bağlantısı bulunmayan ürün ve hizmetlerden yararlanmanıza engel oluşturmaz. Verdiğiniz açık rızayı ilgili tercih alanları veya Şirketimizin iletişim kanalları aracılığıyla geri alabilirsiniz.

    Çerezler ve Davranışsal Reklamcılık

    İnternet sitemizde, sitenin çalışması ve temel hizmetlerin sağlanması için gerekli çerezler kullanılabilir.

    Açık rıza gerektiren reklam, pazarlama ve analiz çerezleri ise ilgili tercihleriniz doğrultusunda kullanılır. Bu kapsamda görüntülenen sayfalar, ziyaret süresi ve benzeri kullanım bilgileri değerlendirilerek yeniden pazarlama listeleri ve kişiselleştirilmiş reklam içerikleri oluşturulabilir.

    Google ve benzeri reklam hizmet sağlayıcılarının çerez veya benzeri teknolojileri kullanması halinde gerekli bilgilendirme ve izin süreçleri uygulanır. İnternet sitesinin ziyaret edilmesi tek başına bu işlemlere onay verildiği anlamına gelmez.

    Çerezlerle ilgili ayrıntılı bilgiler ve tercihlerin yönetimine ilişkin açıklamalar Çerez Politikası kapsamında sunulur.

    4. Müşterilere Ait Kişisel Verilerin Aktarımı

    Müşterilere ait kişisel veriler, ilgili işlem için gerekli ve amaçla sınırlı olmak üzere, Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aktarılabilir.

    Bu kapsamda veriler;

       
    • Ödeme işlemlerinin yürütülmesi amacıyla bankalar ve ödeme kuruluşlarıyla,
    •  
    • Siparişlerin teslim edilmesi ve iadelerin yürütülmesi amacıyla kargo ve lojistik hizmet sağlayıcılarıyla,
    •  
    • İnternet sitesi, iletişim, teknik destek, barındırma ve bilgi güvenliği hizmetlerinin yürütülmesi amacıyla ilgili hizmet sağlayıcılarıyla,
    •  
    • Muhasebe, denetim ve hukuki süreçlerin yürütülmesi amacıyla ilgili mesleki hizmet sağlayıcılarıyla,
    •  
    • Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve hukuka uygun taleplerin karşılanması amacıyla yetkili kamu kurum ve kuruluşlarıyla
    • paylaşılabilir.

      Ödeme kuruluşları tarafından yürütülen kimlik doğrulama ve ödeme güvenliği işlemleri için gerekli ad ve iletişim bilgileri, ilgili mevzuat ve veri işleme şartları çerçevesinde bu kuruluşlara aktarılabilir.

      Kimlik ve Yaş Doğrulamasına İlişkin Aktarımlar

      Kimlik ve yaş doğrulaması kapsamında elde edilen veriler, yalnızca doğrulama ve iletişim süreçlerinin yürütülmesi için gerekli olduğu ölçüde iletişim ve bilgi teknolojileri hizmet sağlayıcılarına; kanuni bildirim yükümlülüğü veya hukuka uygun talep bulunması halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

      Doğrulama amacıyla alınan kimlik belgesi görüntüleri, teslimatın gerçekleştirilmesi amacıyla kargo firmalarına rutin olarak aktarılmaz.

      WhatsApp, e-posta veya diğer hizmetlerin kullanımı kapsamında yurt dışına kişisel veri aktarımı söz konusu olduğunda, Kanun’un 9. maddesinde öngörülen şartlar sağlanır. Bu metnin yayımlanması veya müşteri tarafından okunması tek başına yurt dışı aktarım için hukuki dayanak oluşturmaz.

      5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

      Kişisel veriler; internet sitemizdeki üyelik, sipariş ve iletişim alanları, elektronik yazışmalar, müşteri hizmetleri kanalları, ödeme ve teslimat süreçleri ile çerezler ve benzeri teknolojiler aracılığıyla toplanmaktadır.

      Veriler, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

      İlgili işleme göre aşağıdaki hukuki sebepler esas alınır:

         
      • Sipariş, ödeme, teslimat ve satış sonrası hizmetler için gerekli veriler bakımından, Kanun’un 5/2-c maddesi uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma,
      •  
      • Faturalandırma, muhasebe, zorunlu kayıt ve bildirim işlemleri bakımından, ilgili işleme göre Kanun’un 5/2-a ve 5/2-ç maddeleri uyarınca kanunlarda açıkça öngörülme veya hukuki yükümlülüğün yerine getirilmesi,
      •  
      • Uyuşmazlıklar ve hukuki talepler bakımından, Kanun’un 5/2-e maddesi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
      •  
      • İşlem güvenliği ve usulsüzlüklerin önlenmesi gibi faaliyetlerde, temel hak ve özgürlüklere zarar vermemek kaydıyla Kanun’un 5/2-f maddesi uyarınca meşru menfaat için veri işlemenin zorunlu olması,
      •  
      • Açık rıza gerektiren pazarlama ve benzeri faaliyetlerde, Kanun’un 5/1 maddesi uyarınca açık rıza.
      • Özel nitelikli kişisel verilerin işlenmesinin gerekli olduğu istisnai durumlarda Kanun’un 6. maddesindeki şartlar ayrıca değerlendirilir.

        Kimlik ve Yaş Doğrulamasında Toplama Yöntemi ve Hukuki Sebep

        Kimlik ve yaş doğrulaması için sipariş numaranızla birlikte aşağıdaki kanallardan iletişime geçebilirsiniz:

          WhatsApp:
          E-posta:

        Bu kanallardan iletilen gerekli bilgiler elektronik ortamda elde edilir.

        Yaş sınırlamasının uygulanması ve usulsüz siparişlerin önlenmesine yönelik doğrulama işlemleri, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebebine dayanır. Bu kapsamda işleme faaliyetinin gerekliliği, daha az veriyle aynı amaca ulaşılıp ulaşılamayacağı ve ilgili kişilerin haklarına etkisi değerlendirilir.

        İlgili ürüne ilişkin mevzuatın ayrıca kayıt veya bildirim yükümlülüğü öngördüğü durumlarda, bu yükümlülükler için gerekli bilgiler ilgili kanuni düzenleme ve hukuki yükümlülük kapsamında işlenir.

        6. Kişisel Verilerin Saklanma Süreleri

        Şirketimiz, kişisel verileri ilgili mevzuatta öngörülen süreler boyunca saklar.

        Mevzuatta belirli bir saklama süresi bulunmaması halinde; işleme amacı, verinin niteliği ve ilgili işlemin gereklilikleri dikkate alınarak gerekli süre belirlenir. Veriler süresiz olarak muhafaza edilmez.

        Bir hakkın tesisi, kullanılması veya korunması için saklanması gerekli olan kayıtlar, ilgili hukuki sebep ve süreyle sınırlı olarak muhafaza edilebilir. Bu kayıtlar saklama amacıyla ilgisi bulunmayan işlemlerde kullanılmaz.

        İşlenmesini gerektiren sebeplerin tamamı ortadan kalkan kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

        Kimlik ve Yaş Doğrulama Kayıtlarının Saklanması

        Doğrulama amacıyla alınan belge görüntüleri, doğrulama tamamlandıktan sonra saklanmalarını gerektiren ayrı bir hukuki sebep bulunmadıkça silinir veya yok edilir.

        Doğrulama sonucu ve gerekli işlem kayıtlarının saklama süresi ayrıca değerlendirilir. Kimlik belgesi görüntüleri, fatura ve zorunlu satış kayıtlarıyla otomatik olarak aynı saklama süresine tabi tutulmaz.

        Silme ve imha süreçlerinde ilgili e-posta hesapları, mesajlaşma ortamları, hizmet sağlayıcılar nezdindeki kayıtlar ve yedekleme sistemleri de dikkate alınır.

        Veri Güvenliği

        Şirketimiz, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli şekilde muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri alır. Erişimler görevle sınırlandırılır; kişisel veriler yetkisiz kişilerle paylaşılmaz.

        7. Kişisel Veri Sahibi Olarak Müşterilerin Hakları

        Kanun’un 11. maddesi uyarınca kişisel veri sahipleri;

           
        • Kişisel verilerinin işlenip işlenmediğini öğrenme,
        •  
        • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
        •  
        • Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
        •  
        • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
        •  
        • Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
        •  
        • Kanunda öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
        •  
        • Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
        •  
        • Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhlerine bir sonucun ortaya çıkmasına itiraz etme,
        •  
        • Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramaları halinde zararın giderilmesini talep etme
        • haklarına sahiptir.

          Başvuru ve İletişim

          Kişisel verilerinize ilişkin haklarınız kapsamındaki taleplerinizi, Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak eticaret@avcity.com adresine iletebilirsiniz.

          Yazılı başvurular ve mevzuatta öngörülen diğer başvuru yöntemleri için Şirketimizin internet sitesindeki İletişim sayfasında yer alan bilgilerden yararlanabilirsiniz.

          Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

          İşbu metin, mevzuat değişiklikleri ve Şirketimizin kişisel veri işleme süreçlerindeki gelişmeler doğrultusunda güncellenebilir. Güncel metin avcity.com üzerinde yayımlanır. Açık rıza gerektiren yeni işlemler için ayrıca açık rıza alınır.

          ideasoft e-ticaret paketleri ile hazırlandı.