KVKK Aydınlatma Metni
Ünlü Boya Sanayi ve Ticaret Limited Şirketi (“Ünlü Boya” veya “Şirket”) olarak, pro.unluboya.com.tr internet sitesi (“Site”) üzerinden alışveriş yapan, üye olan, kurumsal başvuru formunu dolduran ya da Siteyi ziyaret eden kişilerin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işliyoruz. Bu metin, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
- Unvan: Ünlü Boya Sanayi ve Ticaret Limited Şirketi
- Adres: Seyhan Mah. 661/5 Sok. No:5, 35380 Buca / İzmir
- Telefon: 444 3 263
- E-posta: info@unluboya.com.tr
- İnternet sitesi: pro.unluboya.com.tr
2. Hangi Kişisel Verilerinizi, Hangi Amaçla ve Hangi Hukuki Sebeple İşliyoruz?
Kişisel verileriniz, Site ile ilişkinizin türüne göre aşağıdaki kapsamda işlenir. Yalnızca ilgili işlem için gerekli olan veriler istenir.
| İlişki / İşlem | İşlenen veriler | Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|---|
| Üyelik | Ad, soyad, e-posta adresi, şifre (şifrelenmiş olarak), üyelik ve giriş kayıtları | Üyelik hesabının oluşturulması ve yönetimi, sipariş geçmişine ve adreslere erişim sağlanması | Sözleşmenin kurulması ve ifası (c) |
| Sipariş ve teslimat | Ad, soyad, telefon, e-posta, teslimat ve fatura adresi, sipariş içeriği ve tutarı, sipariş notları | Siparişin alınması, hazırlanması, kargoya verilmesi, teslimat bilgilendirmesi, iade ve değişim süreçleri | Sözleşmenin kurulması ve ifası (c); kanunlarda açıkça öngörülme (a) |
| Fatura | Bireysel faturada T.C. kimlik numarası; kurumsal faturada firma unvanı, vergi dairesi ve vergi numarası | Fatura ve e-arşiv/e-fatura düzenlenmesi, vergi mevzuatından doğan yükümlülükler | Kanunlarda açıkça öngörülme (a); hukuki yükümlülük (ç) |
| Ödeme | Ödeme yöntemi, ödeme sonucu, havale/EFT bilgileri. Kart bilgileri Şirketimiz tarafından görülmez ve saklanmaz; kartla ödemeler lisanslı ödeme kuruluşu PayTR altyapısında işlenir. | Ödemenin alınması, mutabakat, iade ve dolandırıcılığın önlenmesi | Sözleşmenin ifası (c); hukuki yükümlülük (ç); meşru menfaat (f) |
| Mesafeli satış belgeleri | Sipariş, alıcı ve teslimat bilgileri | Ön bilgilendirme formu ve mesafeli satış sözleşmesinin düzenlenmesi, saklanması ve size iletilmesi | Kanunlarda açıkça öngörülme (a); hukuki yükümlülük (ç) |
| ÜnlüPuan sadakat programı | Ad, e-posta, alışveriş tutarları, puan hareketleri, üyelik seviyesi | Alışverişlerden puan kazandırılması, puanların kullandırılması, seviye ve ödül bilgilendirmesi | Sözleşmenin ifası (c) |
| Kurumsal firma başvurusu ve kurumsal müşteri ilişkisi | Firma adı, faaliyet alanı, yetkili adı soyadı, e-posta, telefon, il, ilçe, ilgilenilen ürün grupları; kurumsal müşteri tanımlanırsa size özel koşullar ve atanan satış temsilcisi bilgisi | Başvurunun değerlendirilmesi, sizinle iletişime geçilmesi, kurumsal hesabın tanımlanması ve firmanıza özel fiyat/indirim koşullarının iletilmesi | Sözleşmenin kurulmasıyla doğrudan ilgili olma (c); meşru menfaat (f) |
| Tamamlanmamış sepet | Ödeme sayfasına girilen e-posta adresi ve sepet içeriği | Yarıda kalan siparişin tamamlanabilmesi için hatırlatma yapılması | Meşru menfaat (f). Hatırlatma e-postası almak istemiyorsanız e-postadaki bağlantıdan ya da bize yazarak çıkabilirsiniz. |
| Kampanya katılımı (hediye çarkı vb.) | E-posta adresi, kazanılan ödül/kupon, katılım zamanı | Kampanyanın yürütülmesi, kuponun tanımlanması ve tekrar katılımın kontrolü | Sözleşmenin kurulması ve ifası (c) |
| İletişim ve talepler | Ad, soyad, e-posta, telefon, talep/şikâyet içeriği | Soru, talep ve şikâyetlerin yanıtlanması | Sözleşmenin ifası (c); meşru menfaat (f) |
| Site ziyareti ve güvenlik | IP adresi, tarayıcı ve cihaz bilgileri, ziyaret edilen sayfalar, oturum ve sepet çerezleri, sipariş kaynağı (yönlendiren site/kampanya) bilgisi | Sitenin çalışması ve güvenliği, 5651 sayılı Kanun kapsamındaki kayıt yükümlülüğü, hata tespiti, satış istatistikleri | Kanunlarda açıkça öngörülme (a); hukuki yükümlülük (ç); meşru menfaat (f) |
| Ticari elektronik ileti | Ad, e-posta, telefon | Kampanya ve tanıtım bildirimleri gönderilmesi | Yalnızca ayrıca vereceğiniz açık rıza / ticari ileti onayı ile (KVKK m. 5/1; 6563 sayılı Kanun) |
Site üzerinden özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep edilmez. Lütfen form ve sipariş notu alanlarına bu tür bilgiler yazmayınız.
3. Kişisel Verilerinizi Kimlere ve Hangi Amaçla Aktarıyoruz?
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Kargo şirketleri (Aras Kargo): siparişin teslim edilmesi için ad, soyad, telefon ve teslimat adresi.
- Ödeme kuruluşu ve bankalar (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., havale/EFT için ilgili bankalar): ödemenin alınması, iade ve mutabakat.
- Bilişim hizmet sağlayıcıları: Sitenin barındırıldığı sunucu (barındırma) hizmeti ve e-posta gönderim hizmeti sağlayıcıları; yalnızca hizmetin sunulması için gerekli ölçüde.
- Mali müşavir, e-fatura/e-arşiv hizmet sağlayıcıları: fatura düzenlenmesi ve vergi yükümlülükleri.
- Şirketimizin satış temsilcileri (plasiyerler): kurumsal müşterilerimize atanan temsilcinin müşteriyle iletişimi ve siparişlerin takibi.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: hukuki yükümlülükler ve talepler kapsamında.
Yurt dışına aktarım
Sitenin ve verilerin barındırıldığı sunucu Avrupa Birliği’nde (Finlandiya) bulunan bir veri merkezindedir. Ayrıca Sitede kullanılan yazı tipleri (Google Fonts) sayfa açılırken Google LLC sunucularından yüklendiğinden, IP adresiniz ve tarayıcı bilgileriniz bu hizmet sağlayıcıya iletilebilir. Bu aktarımlar, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.
4. Kişisel Verilerinizi Nasıl Topluyoruz?
Kişisel verileriniz; üyelik, sipariş, kurumsal başvuru ve iletişim formları, ödeme sayfası, Hesabım alanı, e-posta ve telefon yazışmaları ile Site üzerindeki çerezler aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır. Çerezler hakkında ayrıntılı bilgi için Çerez Politikası’nı inceleyebilirsiniz.
5. Kişisel Verilerinizi Ne Kadar Süre Saklıyoruz?
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca (örneğin ticari defter ve belgeler ile fatura kayıtları için 10 yıl, mesafeli sözleşme ve işlem kayıtları için 3 yıl) saklanır. Bu sürelerin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir. Üyeliğinizi sonlandırmanız hâlinde, yasal saklama yükümlülüğü bulunmayan verileriniz silinir.
6. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca Şirketimize başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Ticari elektronik ileti onayınızı dilediğiniz zaman, iletilerdeki bağlantıyı kullanarak veya bize yazarak ücretsiz olarak geri alabilirsiniz.
7. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tespit edici bilgiler ile talebinizi açıkça belirterek:
- ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla Seyhan Mah. 661/5 Sok. No:5, 35380 Buca / İzmir adresine,
- Sitede kayıtlı e-posta adresinizden info@unluboya.com.tr adresine (konu satırına “KVKK Başvurusu” yazarak),
- güvenli elektronik imza veya mobil imza ile ya da kayıtlı elektronik posta (KEP) adresi üzerinden
iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Bu metin, mevzuattaki ve Sitedeki işleyişteki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.