KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI VE AYDINLATMA METNİ

 

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, www.huw.com.tr internet sitesi üzerinden yürütülen faaliyetlerde veri sorumlusu, HUW markası altında faaliyet gösteren Halim Uğur Vural’dır.

 

Bu metin; müşterilerimizin, üyelerimizin ve internet sitesi üzerinden bizimle iletişim kuran kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

 

Veri Sorumlusu Bilgileri

Ad Soyad / Unvan: Halim Uğur Vural
Marka: HUW
Adres: Şaroluk Mah. 89000 Sk. No: 41 Gönen / Balıkesir
Telefon: 0533 749 59 77
E-posta: [email protected]
Vergi Dairesi: Gönen
Vergi Kimlik Numarası: 9250558533
MERSİS No: 1508330637600001
İnternet Sitesi: https://www.huw.com.tr/

 

2. İŞLENEBİLECEK KİŞİSEL VERİLER

Kullandığınız hizmet ve bizimle gerçekleştirdiğiniz işlemlerle bağlantılı, sınırlı ve ölçülü olmak üzere aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad ve soyad; fatura düzenlenmesi için mevzuatın gerektirdiği durumlarda T.C. kimlik numarası.

• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresleri.

• Müşteri işlem bilgileri: Üyelik, sipariş, ürün, teslimat, iade, değişim, talep ve şikâyet kayıtları.

• Finansal bilgiler: Fatura, ödeme yöntemi, ödeme durumu, işlem referansı ve gerektiğinde iade işlemine ilişkin banka hesap bilgileri.

• İşlem güvenliği bilgileri: IP adresi, oturum ve erişim kayıtları ile işlemlerin güvenliğine ilişkin teknik kayıtlar.

• İzin ve tercih bilgileri: Verilmiş olması hâlinde ticari elektronik ileti izinleri, çerez tercihleri ve bunlara ilişkin kayıtlar.

Kredi veya banka kartı bilgilerinin işlenmesine ilişkin kapsam, ödeme sırasında kullanılan ödeme hizmet sağlayıcısının uygulamalarına göre belirlenir. Ödeme ekranında sunulan ilgili bilgilendirmeler ayrıca incelenmelidir.

 

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

• www.huw.com.tr üzerindeki üyelik, sipariş ve iletişim alanları,

• Sipariş, ödeme, teslimat, iade ve değişim işlemleri,

• E-posta, telefon ve sizin kullandığınız diğer iletişim kanalları,

• Site erişim ve işlem güvenliği kayıtları,

• Çerezler ve benzeri teknolojiler,

aracılığıyla, tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Çerezlerin türleri, amaçları, süreleri ve tercihlerin yönetilmesine ilişkin bilgiler Çerez Politikası ve ilgili tercih ekranında ayrıca sunulur.

 

4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER

Kişisel verileriniz, aşağıdaki amaçlar ve bunlarla bağlantılı hukuki sebepler kapsamında işlenir:

Üyelik ve alışveriş işlemlerinin yürütülmesi

Üyelik hesabının oluşturulması ve yönetilmesi; siparişlerin alınması, ödeme, teslimat, iade ve değişim işlemlerinin gerçekleştirilmesi amacıyla gerekli veriler, KVKK’nın 5. maddesi kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hukuki sebebine dayanılarak işlenir.

Yasal yükümlülüklerin yerine getirilmesi

Fatura düzenlenmesi, mali ve ticari kayıtların saklanması, tüketici işlemlerine ilişkin yükümlülüklerin yerine getirilmesi ve yetkili kurumların hukuka uygun taleplerinin karşılanması için gerekli veriler; kanunlarda açıkça öngörülmesi veya veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi hukuki sebeplerine dayanılarak işlenir.

Talep, şikâyet ve uyuşmazlıkların yönetilmesi

Başvuruların yanıtlanması, müşteri haklarının yerine getirilmesi ve hukuki uyuşmazlıkların yönetilmesi için gerekli veriler; işlemin niteliğine göre sözleşmenin ifası, hukuki yükümlülük veya bir hakkın tesisi, kullanılması ya da korunması hukuki sebeplerine dayanılarak işlenir.

Site ve işlem güvenliğinin sağlanması

Yetkisiz erişimin, kötüye kullanımın ve dolandırıcılık girişimlerinin önlenmesi amacıyla gerekli teknik kayıtlar; ilgili mevzuat yükümlülükleri veya temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri hukuki sebebine dayanılarak işlenir.

İsteğe bağlı pazarlama faaliyetleri

Kampanya, yeni ürün ve benzeri tanıtım içeriklerinin gönderilmesi veya açık rıza gerektiren analiz ve kişiselleştirme faaliyetleri, gerekli izinler ayrıca alınarak yürütülür. Açık rızaya dayanan işlemlerde hukuki sebep KVKK’nın 5. maddesinin birinci fıkrasıdır.

Bu metnin okunması veya alışveriş yapılması, tek başına pazarlama izni ya da açık rıza verilmesi anlamına gelmez.

 

5. KİŞİSEL VERİLERİN YURT İÇİNDE AKTARILMASI

Kişisel verileriniz, belirtilen amaçlarla ve ilgili hizmetin gerektirdiği ölçüde;

• Siparişlerin teslimi ve iadelerin yürütülmesi için kargo ve lojistik hizmet sağlayıcılarına,

• Ödeme ve geri ödeme işlemleri için bankalara ve ödeme hizmet sağlayıcılarına,

• İnternet sitesi, sipariş sistemi ve teknik hizmetlerin yürütülmesi için e-ticaret altyapısı, barındırma ve bilişim hizmet sağlayıcılarına,

• Mali ve hukuki yükümlülüklerin yerine getirilmesi için muhasebe ve hukuk hizmeti sağlayıcılarına,

• İzinli iletişimlerin yürütülmesi için ilgili iletişim hizmet sağlayıcılarına,

• Hukuka uygun talepler kapsamında yetkili kamu kurumlarına ve yargı mercilerine,

KVKK’nın 8. maddesindeki şartlara uygun olarak aktarılabilir.

Aktarım, her alıcının görev ve hizmeti için gerekli verilerle sınırlı tutulur.

 

6. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Yurt dışında bulunan veya verilerin yurt dışından erişilmesine imkân veren hizmetlerin kullanılması durumunda, aktarımın kapsamı, amacı, alıcı grupları ve hukuki dayanağı ilgili kişilere açıklanır.

Yurt dışına aktarım, KVKK’nın 9. maddesi ve ilgili düzenlemelere uygun olarak gerçekleştirilir. Bu kapsamda, gerekli veri işleme şartının yanında yeterlilik kararı veya kanunda öngörülen uygun güvencelerden biri aranır.

Yeterlilik kararı ve uygun güvencelerin bulunmadığı durumlarda, yalnızca kanunda belirtilen arızi aktarım şartlarının gerçekleşmesi hâlinde aktarım yapılabilir. Açık rıza, düzenli ve sürekli yurt dışı aktarım faaliyetlerinin genel dayanağı olarak kullanılmaz.

HUW’a özgü aktarım bilgisi: [Yayınlamadan önce fiilen kullanılan yurt dışı hizmetler, aktarılan veri kategorileri, amaçlar, alıcı grupları ve uygulanan aktarım mekanizması bu alana yazılmalıdır. Aktarım bulunmuyorsa bu durum doğrulanarak belirtilmelidir.]

 

7. SAKLAMA, SİLME VE GÜVENLİK

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süreyle sınırlı olarak saklanır. Süre belirlenirken yasal saklama yükümlülükleri ve hakların korunması için gerekli süreler dikkate alınır.

İşlemeyi gerektiren sebepler ortadan kalktığında kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Veri sorumlusu, KVKK’nın 12. maddesi kapsamında kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür.

Kişisel verilerin hukuka aykırı biçimde başkaları tarafından elde edilmesi durumunda, ilgili kişilere ve Kişisel Verileri Koruma Kuruluna yapılması gereken bildirimler mevzuat ve Kurul kararlarına uygun şekilde gerçekleştirilir.

 

8. AÇIK RIZA VE İLETİŞİM TERCİHLERİ

Açık rızaya dayalı veri işleme faaliyetlerinde rızanızı geri çekebilirsiniz. Ticari elektronik ileti tercihlerinizi, gönderilen iletilerdeki ret yöntemi veya ilgili iletişim kanalları üzerinden değiştirebilirsiniz.

Rızanın geri çekilmesi, geri çekme öncesindeki işlemlerin hukuka uygunluğunu etkilemez. Sözleşmenin ifası, hukuki yükümlülük veya başka bir hukuki sebebe dayanılarak saklanması gereken kayıtlar, sırf rıza geri çekildiği için silinmez.

 

9. KVKK KAPSAMINDA HAKLARINIZ

KVKK’nın 11. maddesi kapsamında:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,

• KVKK’nın 7. maddesindeki koşullar kapsamında silinmesini veya yok edilmesini isteme,

• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir durum ortaya çıkmasına itiraz etme,

• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

 

10. BAŞVURU YÖNTEMİ

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak:

• İmzalı yazılı başvuruyla Halim Uğur Vural, Şaroluk Mah. 89000 Sk. No: 41 Gönen / Balıkesir adresine,

• Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine,

• Tebliğ’de belirtilen diğer geçerli yöntemlerle,

iletebilirsiniz.

Başvurunuzda ad ve soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız; yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas adresiniz, varsa bildirim için e-posta ve telefon bilgileriniz ile talebinizin konusu bulunmalıdır. Konuya ilişkin bilgi ve belgeler varsa başvuruya eklenmelidir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi durumunda, yalnızca mevzuatın izin verdiği ücretler uygulanabilir.

Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde KVKK’da belirtilen koşullar ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.