KVKK Aydınlatma Metni

KRİSTALCİM E-TİCARET PLATFORMU 

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

kristalcim.com.tr (“Şirket” veya “Kristalcim”) olarak; müşterilerimizin, web sitemizi ziyaret eden kullanıcılarımızın ve iş ortaklarımızın kişisel verilerinin güvenliğine ve gizliliğine azami önem vermekteyiz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili alt mevzuat uyarınca, Veri Sorumlusu sıfatıyla, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, veri toplama yöntemlerimiz, hukuki sebepleri ve Kanun kapsamındaki haklarınız hakkında sizleri bilgilendirmek amacıyla bu Aydınlatma Metni hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veri Kategorileri

Kristalcim üzerinden gerçekleştirilen işlemler kapsamında işlenen kişisel verileriniz aşağıdaki kategoriler altında toplanmaktadır:

  • Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura düzenleme durumlarında), doğum tarihi.

  • İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi, ikametgah şehri/ilçesi.

  • Müşteri İşlem Bilgileri: Sipariş bilgileri, sepet geçmişi, talep ve şikayet bilgileri, alışveriş ve değerlendirme yorumları, kupon/indirim kullanım bilgileri.

  • Finansal Bilgiler: Fatura detayları, ödeme yöntemi seçimi (Kredi kartı bilgileri altyapımızda kesinlikle saklanmamakta olup yetkili ödeme kuruluşları/bankalar tarafından işlenmektedir).

  • İşlem Güvenliği ve Teknik Veriler: IP adresi bilgileri, web sitesi giriş-çıkış kayıtları (LOG kayıtları), parola ve şifre bilgileri, tarayıcı türü ve versiyonu, cihaz bilgileri.

  • Pazarlama Verileri: Çerez kayıtları, alışveriş alışkanlıkları ve tercihleri, hedefleme ve profilleme verileri, ticari elektronik ileti izin onayları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

  1. Sözleşmenin Kurulması ve İfası:

    • kristalcim.com.tr üzerinden üyelik işlemlerinin gerçekleştirilmesi,

    • Satın alınan ürünlerin paketlenmesi, kargolanması ve adresinize teslim edilmesi,

    • Satış sonrası destek hizmetlerinin verilmesi, iptal, iade ve değişim taleplerinin yönetilmesi.

  2. Finansal ve Muhasebesel İşlemler:

    • Mesafeli Satış Sözleşmesi ve Tüketicinin Korunması Hakkında Kanun uyarınca fatura düzenlenmesi,

    • Ödeme ve tahsilat süreçlerinin yürütülmesi,

    • Finansal ve muhasebe kayıtlarının yasal süresi boyunca saklanması.

  3. Müşteri İlişkileri ve İletişim:

    • Destek ve iletişim kanalları üzerinden gelen soru, talep ve şikayetlerin çözüme kavuşturulması,

    • Müşteri memnuniyetine yönelik anket ve değerlendirme süreçlerinin yürütülmesi.

  4. Pazarlama ve Kişiselleştirme (Açık Rıza Olması Halinde):

    • Tarafınıza özel kampanyaların, indirimlerin ve avantajların sunulması,

    • İlgi alanlarınıza göre ürün önerilerinde bulunulması,

    • Kampanya, duyuru ve promosyonlara ilişkin ticari elektronik ileti (SMS, e-posta, arama) gönderilmesi.

  5. Hukuki Yükümlülükler ve Güvenlik:

    • 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca IP kayıtlarının tutulması,

    • Yetkili kamu kurum ve kuruluşları ile adli makamlardan gelen bilgi/belge taleplerinin karşılanması,

    • Web sitesinin işlem güvenliğinin sağlanması, dolandırıcılık ve yetkisiz erişimlerin önlenmesi.

4. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz, kristalcim.com.tr web sitesi, mobil arayüz, dijital üyelik formları, sipariş adımları, çerezler (cookies), canlı destek hatları ve e-posta kanalları aracılığıyla elektronik ortamda otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

Toplanan verileriniz KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanarak işlenir:

  • Kanunlarda açıkça öngörülmesi: Vergi Usul Kanunu, Tüketicinin Korunması Hakkında Kanun ve 5651 sayılı Kanun kapsamındaki yükümlülükler.

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Üyelik ve Mesafeli Satış Sözleşmesi’nin yürütülebilmesi.

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Fatura kesilmesi, resmi kurumlara bildirim yapılması, yasal saklama sürelerine uyulması.

  • Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: Hizmet kalitesinin artırılması, platform güvenliğinin sağlanması.

  • Açık Rıza: Ticari elektronik ileti gönderimi ve üçüncü taraf pazarlama çerezlerinin kullanımı.

5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen şartlar dahilinde ve yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda üçüncü şahıslara aktarılabilmektedir:

  • Kargo ve Lojistik Firmaları: Sipariş ettiğiniz ürünlerin adresinize ulaştırılması amacıyla ad-soyad, adres ve telefon bilgileriniz kargo şirketleriyle paylaşılır.

  • Ödeme ve Bankacılık Kuruluşları: Ödeme işlemlerinin güvenli bir şekilde tamamlanabilmesi amacıyla ödeme tutarı ve sipariş ID bilgileri lisanslı Ödeme Kuruluşları (BDDK/TCMB onaylı) ve bankalara iletilir.

  • Altyapı ve Yazılım Sağlayıcıları: Sitenin barındırma (hosting), veri tabanı, e-posta gönderimi ve SMS altyapısını sağlayan teknik iş ortaklarımızla paylaşılır.

  • Hukuk ve Mali Danışmanlar: Yasal süreçlerin takibi, uyuşmazlıkların çözümü ve muhasebe süreçlerinin yürütülmesi amacıyla mali müşavirler ve hukuk büroları ile paylaşılır.

  • Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, Tüketici Hakem Heyetleri, Ticaret Bakanlığı, Gelir İdaresi Başkanlığı ve Emniyet Genel Müdürlüğü gibi resmi makamların yasal talepleri doğrultusunda yetkili mercilere aktarılır.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta belirtilen saklama süreleri boyunca veya verilerin işlenme amacının gerektirdiği süre kadar muhafaza edilir.

  • Sipariş ve Fatura Kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl,

  • E-Ticaret İşlem Kayıtları: 6563 sayılı Kanun uyarınca 3 yıl,

  • Trafik (LOG) Kayıtları: 5651 sayılı Kanun uyarınca 2 yıl,

  • Ticari İleti İzinleri: İzin geri çekildikten itibaren 3 yıl boyunca saklanır.

Saklama süresi sona eren veya işlenme amacı ortadan kalkan kişisel veriler, KVKK ve Veri İmha Politikamıza uygun olarak silinir, yok edilir veya anonim hale getirilir.

7. KVKK Kapsamındaki Haklarınız (Madde 11)

Kişisel veri sahibi olarak, Kanun’un 11. maddesi uyarınca Kristalcim’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

  6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

  7. Düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

  9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi ve İletişim

Yukarıda belirtilen haklarınızı kullanmak için talebinizi;

  • Islak İmzalı Dilekçe İle: Şirket adresimize şahsen veya noter aracılığıyla,

  • E-Posta İle: Sistemimizde kayıtlı e-posta adresiniz üzerinden info@kristalcim.com.tr adresine,

  • KEP İle: Kayıtlı Elektronik Posta (KEP) adresimiz üzerinden iletebilirsiniz.

Başvurunuzda ad-soyad, T.C. kimlik numarası, tebligata esas adres ve talebinizin açıkça belirtilmesi gerekmektedir. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Bu Aydınlatma Metni, yasal düzenlemeler ve Kristalcim süreçlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel metin web sitemizde yayınlandığı tarihte yürürlüğe girer.