KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Palamut.Shop platformunun işletilmesi sırasında belirlenen kişisel veri işleme faaliyetleri bakımından veri sorumlusu aşağıdaki işletmedir.

Bu metin; ziyaretçiler, kayıtlı kullanıcılar, alıcılar, satıcılar, mağaza yetkilileri ve Palamut.Shop ile destek/iletişim kanallarından temas kuran kişilerin kişisel verilerinin işlenmesine ilişkin genel aydınlatmayı içerir. Belirli bir işlem için daha özel bir aydınlatma gerekiyorsa ilgili ekranda ayrıca sunulabilir.

Kişisel veriler; hesap ve üyelik işlemlerinin yürütülmesi, sözleşmenin kurulması/ifası, sipariş ve teslimat, dijital içerik teslimi, satıcı mağaza süreçleri, ödeme ve muhasebe kayıtları, tüketici talepleri, destek, güvenlik, dolandırıcılık önleme, hukuki uyuşmazlıkların yönetimi ve mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.

İşleme faaliyetine göre KVKK m.5 kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılabilir. Açık rızanın hukuki sebep olduğu ayrı faaliyetlerde rıza ayrıca alınır.

İşlemin niteliğine göre kişisel veriler; ilgili siparişin satıcısı, ödeme ve finans kuruluşları, kargo/lojistik firmaları, barındırma-bilişim-güvenlik hizmet sağlayıcıları, iletişim/destek sağlayıcıları, bağımsız denetçi veya hukuki/mali danışmanlar ve kanunen yetkili kamu kurumlarıyla gerekli ölçüde paylaşılabilir.

Aktarımın amacı; siparişin ifası, ödemenin gerçekleştirilmesi, teslimat, destek, güvenlik, teknik altyapı, yasal raporlama veya hakkın tesisi/kullanılması/korunması gibi ilgili işleme amacıyla sınırlıdır.

Palamut.Shop'ın kullandığı bir altyapı veya hizmet sağlayıcının verileri yurt dışında işlemesi ya da yurt dışına aktarımın başka bir nedenle gerekmesi halinde, KVKK m.9 ve yürürlükteki ikincil düzenlemelerde öngörülen aktarım şartları ve uygun güvenceler uygulanır. Fiili hizmet mimarisine göre kullanıcıya gerekli ek bilgilendirme sağlanır.

Kişisel veriler; üyelik, profil, adres, mağaza, ürün, sipariş, ödeme, mesaj, destek ve doğrulama formları; web sunucusu ve güvenlik günlükleri; çerez/oturum teknolojileri; ödeme, kargo ve diğer hizmet sağlayıcı entegrasyonları ve hukuken yetkili merciler üzerinden elektronik veya gerektiğinde fiziki yöntemlerle elde edilebilir.

Veriler, ilgili işleme amacının gerektirdiği süre ve uygulanabilir mevzuattaki zorunlu saklama süreleri boyunca saklanır. Mesafeli satış işlem kayıtları gibi belirli kayıtlar için özel saklama yükümlülükleri ayrıca uygulanır. Süre sona erdiğinde ve başka hukuki sebep kalmadığında kişisel veriler uygun yöntemle silinir, yok edilir veya anonim hale getirilir.

Palamut.Shop; verilerin hukuka aykırı işlenmesini veya erişilmesini önlemek ve muhafazasını sağlamak amacıyla hizmetin niteliğine uygun teknik ve idari tedbirler uygular. Erişim yetkileri, parola güvenliği, işlem kayıtları, veri tabanı güvenliği, güvenli yazılım geliştirme ve olay müdahalesi bu yaklaşımın parçalarıdır.

İlgili kişi, Kanunun 11. maddesi kapsamında veri sorumlusuna başvurarak kişisel verisinin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanundaki şartlarda silme/yok etme talep etme; düzeltme veya silmenin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucunun aleyhe olması halinde itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması halinde tazminat talep etme haklarına sahiptir.

KVKK kapsamındaki talepler, başvurucunun kimliğinin doğrulanmasına imkân verecek bilgiler ve talebin açıklamasıyla birlikte yürürlükteki başvuru usullerine uygun olarak Palamut.Shop'a iletilebilir.

Başvurular, niteliğine göre ve mevzuatta öngörülen süre içinde değerlendirilir. Ek doğrulama gerektiğinde başvurucudan bilgi istenebilir.

Aydınlatma yükümlülüğü, kişisel veri işlendiği her durumda yerine getirilmesi gereken bağımsız bir yükümlülüktür. Açık rızaya dayanan bir işleme faaliyeti varsa aydınlatma ve rıza işlemleri ayrı yürütülür; bu metni okumuş olmak tek başına açık rıza verilmesi anlamına gelmez.