KVKK

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
MÜŞTERİ AYDINLATMA METNİ

İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla BLEK Reklamcılık Hizmetleri Limited Şirketi (“Şirket” veya “Brometals”) tarafından, brometals.com internet sitesi (“Platform”) üzerinden sunulan adventure motosiklet aksesuarları ve ilgili ürünlerin satışı, e-ticaret faaliyetleri, üyelik süreçleri ve ticari iletişim süreçleri kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca veri sahiplerinin (müşteriler, üyeler ve ziyaretçiler) bilgilendirilmesi amacıyla hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Kanun uyarınca, kişisel verilerinizin işlenmesinde Veri Sorumlusu bilgileri aşağıdaki gibidir:

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirketimiz tarafından e-ticaret süreçleri, üyelik adımları ve satış sonrası hizmetler kapsamında işlenen kişisel veri kategorileri aşağıda belirtilmiştir:

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel verileriniz, Kanun’un 4., 5. ve 6. maddelerinde belirtilen şartlara ve Brometals e-ticaret süreçlerine uygun olarak aşağıdaki amaçlarla işlenmektedir:

ï Sözleşmesel Süreçler: Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu ve Üyelik Sözleşmesi taahhütlerinin eksiksiz ifa edilmesi, siparişlerin hazırlanması, paketlenmesi ve tedarik edilmesi.

ï Lojistik ve Dağıtım Faaliyetleri: Satın alınan adventure motosiklet aksesuarlarının Yurtiçi Kargo vasıtasıyla belirtilen teslimat adreslerine gönderimi ve kargo takibinin yapılması.

ï Finans ve Muhasebe İşlemleri: Satış faturalarının düzenlenmesi, ödemelerin İyzico altyapısı üzerinden güvenli bir şekilde tahsil edilmesi, iade, değişim ve iptal süreçlerinin takibi.

ï Müşteri İlişkileri ve Destek: Satış sonrası teknik destek, talep, öneri ve şikayetlerin değerlendirilmesi, platform üzerinden veya iletişim numaralarından sağlanan destek süreçlerinin yönetimi.

ï Mevzuattan Kaynaklanan Yükümlülükler: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve Vergi Usul Kanunu uyarınca yasal saklama sürelerine uyulması ve yetkili kurumlara bildirim yapılması.

ï Bilgi Güvenliği Süreçleri: WordPress ve WooCommerce altyapısının siber güvenliğinin sağlanması, yetkisiz erişimlerin engellenmesi, veri sızıntılarının tespiti ve yasal log tutma yükümlülüklerinin ifası.

• Pazarlama ve Ticari İletişim (Açık Rıza Halinde): Mailchimp e-bülten entegrasyonu aracılığıyla yeni çıkan aksesuarlar, kampanyalar, indirimler ve duyurular hakkında ticari elektronik ileti gönderilmesi.

4. İŞLENEN KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak, yalnızca gerekli sınırda üçüncü taraflara aktarılmaktadır:

5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

5.1. Toplama Yöntemi

Kişisel verileriniz; Brometals.com platformu üzerinden dijital formlar (üye kayıt formu, sipariş/ödeme ekranları, e-bülten kayıt formu, iletişim formu) vasıtasıyla, WooCommerce altyapısının otomatik veri toplama sistemleri ve çerezler üzerinden tamamen veya kısmen otomatik yollarla toplanmaktadır.

5.2. Hukuki Sebepler

Söz konusu kişisel veriler, KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

ï Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m.5/2-c): Mesafeli Satış Sözleşmesi uyarınca sipariş gönderimi, ödeme alma ve üyelik işlemlerinin yürütülmesi.

ï Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç): Vergi mevzuatı, Tüketici mevzuatı ve Elektronik Ticaret mevzuatından doğan bilgi saklama ve faturalandırma zorunlulukları.

ï İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f): Altyapı güvenliğinin sağlanması, sistem performansının takibi ve müşteri memnuniyeti analizleri.

ï Açık Rıza (KVKK m.5/1): Mailchimp entegrasyonu üzerinden pazarlama amaçlı e-bülten gönderimi ve isteğe bağlı pazarlama çerezlerinin analizi.

6. VERİ SAHİBİNİN (İLGİLİ KİŞİ) KANUNİ HAKLARI

Kanun’un 11. maddesi uyarınca, Brometals’e başvurarak kişisel verilerinize ilişkin aşağıdaki haklarınızı kullanabilirsiniz:

ï Kişisel verilerinizin işlenip işlenmediğini öğrenme,

ï Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

ï Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ï Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

ï Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

ï Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

ï Düzeltme, silme ve yok edilme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

ï İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ï Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. BAŞVURU YÖNTEMLERİ VE İLETİŞİM

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümleri uyarınca aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

ï Yazılı Olarak Başvuru: Uskumruköy Mahallesi Vadi Sokak No:20E Uskumruköy Sarıyer / İstanbul adresine ıslak imzalı olarak kargo veya iadeli taahhütlü mektup vasıtasıyla (Zarfa ‘KVKK Bilgi Talebi’ yazılmalıdır).

ï Elektronik Posta ile Başvuru: Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden info@brometals.com adresine güvenli elektronik imzalı veya düz metin olarak ileterek.

Şirketimiz, talebin niteliğine göre en geç 30 (otuz) gün içinde başvurunuzu ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.