KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ
OYO DİJİTAL PAZARLAMA VE TİCARET LİMİTED ŞİRKETİ (“Oyogurme”) olarak, www.oyogurme.com internet sitemizi ziyaret eden kullanıcılarımızın, üyelerimizin ve müşterilerimizin kişisel verilerinin Türkiye Cumhuriyeti Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil mevzuata uygun olarak işlenmesine, gizliliğine ve güvenliğine azami özen gösteriyoruz.
İşbu Aydınlatma Metni; 6698 sayılı Kanun’un 10. maddesinden doğan aydınlatma yükümlülüğünün yerine getirilmesi amacıyla veri sorumlusu sıfatıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
- Ticari Unvan: OYO DİJİTAL PAZARLAMA VE TİCARET LİMİTED ŞİRKETİ
- Adres: Barbaros Mahallesi Begonya Sokak Nidakule Batı No:1/2 Ataşehir / İstanbul
- Telefon: 0850 304 1903
- E-Posta: [email protected]
- Web Sitesi: www.oyogurme.com
- Vergi Dairesi ve No: Kozyatağı V.D. / 649 1313 751
- MERSİS No: 0649131375100001
2. İşlenen Kişisel Veriler ve Veri Kategorileri
Sitemiz üzerinden sunulan hizmetlerden yararlanmanız kapsamında aşağıdaki veri kategorileri işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura düzenleme zorunluluğu durumunda).
- İletişim Bilgileri: Teslimat ve fatura adresi, e-posta adresi, cep telefonu numarası.
- Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet bilgileri, satın alınan ürünler, talep ve şikayet kayıtları, iade ve iptal bilgileri.
- Finansal Bilgiler: Fatura detayları, ödeme onay bilgileri (kredi kartı veya banka kartı numaraları şirketimizce saklanmamakta, doğrudan İYZİCO altyapısı üzerinden işlenmektedir).
- İşlem Güvenliği ve Trafik Verileri: IP adresi, internet sitesi giriş-çıkış kayıtları (log kayıtları), şifre ve parola bilgileri (şifrelenmiş olarak), çerez (cookie) kayıtları.
- Pazarlama Verileri: Açık rıza verilmiş olması halinde alışveriş alışkanlıkları, kampanya kullanım bilgileri, anket yanıtları.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen işleme şartları doğrultusunda şu amaçlarla işlenmektedir:
- Siparişlerin alınması, hazırlanması, paketlenmesi ve anlaşmalı kargo firmaları aracılığıyla adresinize teslim edilmesi,
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki yükümlülüklerin yerine getirilmesi,
- Faturalandırma, muhasebe ve finansal süreçlerin yürütülmesi,
- Lisanslı ödeme kuruluşu İYZİCO üzerinden tahsilat ve kart doğrulama süreçlerinin güvenliğinin sağlanması,
- İade, iptal, ayıplı ürün ve müşteri destek taleplerinin çözüme kavuşturulması,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun gereğince sistem trafik ve erişim loglarının tutulması,
- Bilgi güvenliği, sahtecilik ve suistimalleri önleme denetimlerinin yürütülmesi,
- Açık rıza vermiş olmanız kaydıyla kampanya, promosyon, indirim duyuruları ve bülten iletimlerinin gerçekleştirilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Siparişin oluşturulması, teslimatı, üyelik hesabı ve Mesafeli Satış Sözleşmesi süreçleri.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi: Vergi mevzuatı gereği fatura düzenlenmesi, tüketici mevzuatı gereği iade/şikayet süreçlerinin yönetilmesi ve 5651 sayılı Kanun uyarınca trafik kayıtlarının saklanması.
- Bir hakkın tesisi, kullanılması veya korunması: Olası tüketici uyuşmazlıklarında delil sunumu ve yasal hakların korunması.
- Meşru menfaat: Müşteri memnuniyetinin ölçülmesi, site altyapısının geliştirilmesi ve güvenliğin temini (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
- Açık rıza: Ticari elektronik ileti (SMS, e-posta) gönderimi ve pazarlama amaçlı hedefleme faaliyetleri.
5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki kişi ve kurumlara aktarılabilmektedir:
- Kargo ve Lojistik Firmaları: Siparişlerinizin teslimat adresinize ulaştırılması amacıyla ad, soyad, adres ve telefon bilgileri,
- Ödeme Hizmeti Sağlayıcısı (İYZİCO): Ödeme işlemlerinin güvenli provizyonu, ters ibraz (chargeback) ve sahtecilik kontrol süreçleri amacıyla,
- Mali Müşavirlik, Muhasebe ve Denetim Kuruluşları: Yasal mali ve vergi yükümlülüklerimizin yerine getirilmesi amacıyla fatura ve finansal veriler,
- Bilişim ve Sunucu Sağlayıcıları: Web sitesi altyapısı, veritabanı barındırma ve yazılım destek hizmetlerinin yürütülmesi amacıyla teknik hizmet sağlayıcıları,
- Yetkili Kamu Kurum ve Kuruluşları: Yasal bildirim zorunlulukları veya adli/idari makamlar ile Tüketici Hakem Heyetleri ve Mahkemelerden gelen resmi talepler doğrultusunda mevzuat sınırları dahilinde.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; www.oyogurme.com web sitesi üzerindeki üyelik formları, sipariş ve ödeme ekranları, iletişim formları, çağrı merkezimiz (0850 304 1903), e-posta bildirimleri ([email protected]) ve site içi çerezler aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.
7. İlgili Kişinin KVKK Madde 11 Kapsamındaki Hakları
Veri sahibi olarak 6698 sayılı Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru Usulü ve İletişim
Yukarıda sıralanan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- Şirketimizin Barbaros Mahallesi Begonya Sokak Nidakule Batı No:1/2 Ataşehir / İstanbul adresine kimliğinizi tevsik eden belgeler ile yazılı ve ıslak imzalı olarak şahsen veya noter kanalıyla,
- Sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine e-posta göndererek iletebilirsiniz.
Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır (İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir).