KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA VE RIZA METNİ

  1. Veri Sorumlusu ve Temsilcisi
    İşbu Aydınlatma ve Rıza Metni, www.sovien.com (bundan böyle “Web Sitesi”) üzerinden veya farklı kanallardan (örneğin telefon, e-posta, fiziki formlar vb.) veri işleyen ve Emrah Sezer şti. (Sovien) tarafından hazırlanmıştır. Veri Sorumlusu sıfatıyla hareket eden Sovien’e aşağıdaki iletişim bilgileri üzerinden ulaşabilirsiniz:

Unvan: Emrah Sezer Şti. (Sovien)
Adres: 5322 Sk. No:2, Daire:5 Barbaros Mahallesi İZMİR/BORNOVA
E-Posta: sovien@sovien.com
İletişim Numarası: +90 554 517 52 85
Web Sitesi: www.sovien.com

  1. Kişisel Verilerin İşlenme Amacı ve Hukuki Sebebi

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca Sovien, kişisel verilerinizi aşağıdaki amaçlar doğrultusunda ve ilgili kanunun 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayanarak işlemektedir:

  • Üyelik İşlemleri: Web Sitesi üzerinden üyelik hesabı oluşturulması, üyelik doğrulaması ve yönetimi,
  • Hizmet Sunumu: Web Sitesi’nin fonksiyonlarından yararlanmanız, sipariş, satış, pazarlama ve satış sonrası destek faaliyetlerinin yürütülmesi,
  • İletişim ve Pazarlama Faaliyetleri: Ürün/hizmet tanıtımı, kampanya, promosyon, reklam, analiz, pazarlama ve memnuniyet anketleri ile ilgili bilgilendirmelerin yapılması; çerezler (cookies) veya benzeri teknolojiler kullanarak kişiselleştirilmiş içerik sunulması,
  • Yasal Yükümlülüklerin Yerine Getirilmesi: Muhasebe, faturalandırma, sair mevzuat ve resmi kurum taleplerine uyum amaçlı işlemler,
  • İç İşleyişin İyileştirilmesi: Operasyonel süreçlerin planlanması, denetimi, iyileştirilmesi, güvenliğin sağlanması, hata ve dolandırıcılık tespitinin yapılması,
  • Hukuki Süreçler: Olası uyuşmazlıkların çözümlenmesi, yasal hakların kullanılması veya savunulması.

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen “kanunlarda açıkça öngörülme”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma” gibi hukuki sebeplere dayanarak; gerekli hallerde ise açık rızanız alınarak işlenmektedir.

  1. İşlenen Kişisel Veri Kategorileri

Sovien tarafından işlenen kişisel veri kategorileri, Kurul’un yayımladığı rehberler doğrultusunda aşağıdakileri içerebilir (ancak bunlarla sınırlı değildir):

  • Kimlik Bilgileri: Ad, soyad, TCKN (gerekli ise), doğum tarihi gibi bilgiler,
  • İletişim Bilgileri: E-posta adresi, telefon numarası, adres,
  • İşlem Güvenliği Bilgileri: IP adresi, giriş-çıkış bilgileri, çerez kayıtları,
  • Kullanıcı İşlem Bilgileri: Talep/şikâyet yönetimi kayıtları, anket cevapları, site kullanım alışkanlıkları,
  • Finansal Bilgiler: Ödeme bilgileri, fatura ve sipariş bilgileri (kredi kartı numaraları Sovien tarafından saklanmamaktadır; yalnızca ödeme sağlayıcısı ve bankalar ile 128 Bit SSL üzerinden paylaşılarak doğrulama sağlanır),
  • Pazarlama Bilgileri: Alışveriş geçmişi, kampanya tercihleri, çerez kayıtları yoluyla elde edilen segmentasyon bilgileri.
  1. Kişisel Verilerin Aktarımı

Kişisel verileriniz, belirtilen amaçlar doğrultusunda;

  • İş Ortakları ve Tedarikçiler (ör. kargo şirketleri, ödeme kuruluşları, pazarlama/araştırma ajansları, danışmanlık firmaları, bilişim teknolojisi hizmet sağlayıcıları),
  • Grup Şirketleri,
  • Kanunen Yetkili Kamu Kurum ve Kuruluşları (mahkemeler, savcılıklar, ilgili bakanlıklar vb.),
  • Kanunen Yetkili Özel Hukuk Kişileri (bağımsız denetçiler, avukatlar vb.)
    ile paylaşılabilir.

Yurt dışına veri aktarımı söz konusu olduğunda, KVKK’nın 9. maddesine uygun olarak Kurul tarafından ilan edilen “yeterli korumaya sahip ülkeler” listesi dikkate alınır veya yeterli korumanın bulunmadığı ülkelere aktarım yapılacaksa ilgili veri işleme faaliyeti için gerekli yasal güvenceler (örneğin açık rıza veya Kurul izni) temin edilir.

  1. Kişisel Verilerin Toplama Yöntemleri

Sovien, kişisel verilerinizi başta www.sovien.com olmak üzere;

  • Online formlar, üyelik işlemleri, dijital pazarlama kanalları,
  • E-posta, telefon, kısa mesaj veya diğer elektronik iletişim araçları,
  • Fiziki formlar, sözleşmeler,
  • Mobil uygulamalar, çerezler ve benzeri takip teknolojileri,
  • Sözleşme ilişkisi içinde olunan taraflar (bankalar, ödeme kuruluşları vb.),
    üzerinden toplamakta ve belirtilen hukuki sebeplerle işlemektedir.
  1. Kişisel Verilerin Saklanması ve İmhası

Sovien, kişisel verilerinizi ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder. Saklama süresi dolan kişisel veriler, periyodik imha süreçlerinde (silme, yok etme veya anonimleştirme) KVKK’ya uygun şekilde imha edilir.

  1. İlgili Kişinin (Üye’nin) Hakları

KVKK’nın 11. maddesi uyarınca, İlgili Kişi sıfatıyla Sovien’e başvurarak kendinizle ilgili:

  1. Kişisel veri işlenip işlenmediğini öğrenme,
  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  7. (5) ve (6). maddeler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle uğradığı zararın giderilmesini talep etme,

haklarına sahipsiniz.

Bu kapsamda ileteceğiniz talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince, yazılı veya Sovien tarafından belirlenen diğer yöntemlerle Sovien’e ücretsiz olarak iletilebilir. Ancak işlemlerin ek bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.

  1. Başvuru ve İletişim

Yukarıda belirtilen haklarınızdan yararlanmak veya ek bilgi talep etmek için, kanallar aracılığıyla tarafımıza ulaşabilirsiniz:

  • E-posta: sovien@sovien.com
  • Telefon Numarası: +90 554 517 52 85

Sovien, başvurularınızı mevzuatta belirtilen süre içinde (en geç 30 gün) sonuçlandıracaktır. Detaylı bilgi için ayrıca www.sovien.com adresini ziyaret edebilirsiniz.

  1. Veri Güvenliğine İlişkin Önlemler

Sovien, KVKK’nın 12. maddesi çerçevesinde kişisel verilerin hukuka aykırı erişime karşı korunması ve verilerin muhafazası için gerekli her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda başlıca önlemler şunlardır:

  • Teknik Önlemler: SSL veya benzeri şifreleme yöntemleriyle veri aktarımının güvence altına alınması, güvenlik duvarları, düzenli penetrasyon testleri, veri kaybı önleme yazılımları, erişim yetkisi kısıtlamaları,
  • İdari Önlemler: Çalışanların veri koruma bilinciyle hareket etmesini sağlamak amacıyla düzenli eğitimler, güncellenen şirket içi politikalar, gizlilik sözleşmeleri, yetki ve sorumluluk matrisleri.

Kişisel verilerin KVKK ve ilgili mevzuata aykırı olarak başkalarına açıklanması veya işleme amacı dışında kullanılması söz konusu değildir. Web Sitesi üzerinden üçüncü taraf sitelere link verilmesi hâlinde, Sovien bu sitelerin gizlilik politikaları veya içeriklerine dair herhangi bir sorumluluk taşımamaktadır.

  1. Metinde Yapılacak Değişiklikler

Sovien, işbu Aydınlatma ve Rıza Metni’ni, KVKK ve ilgili diğer mevzuat hükümlerinde yapılan değişiklikler ile Kurul kararlarına uyum sağlamak amacıyla güncelleyebilir. Güncellenen metin, www.sovien.com üzerinden yayımlandığı tarihte yürürlük kazanır. Değişiklik yapıldığı takdirde, Üyeler bilgilendirilir.