Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
LEANTES olarak kişisel verilerinizin korunmasına önem veriyoruz. Bu Aydınlatma Metni, leantes.com internet sitesi üzerinden gerçekleştirdiğiniz işlemler kapsamında kişisel verilerinizin nasıl toplandığı, hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere aktarılabileceği ve haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında düzenlenmiştir.
1. Veri Sorumlusunun Kimliği
İşbu Aydınlatma Metni kapsamında kişisel verilerinizin işlenmesinden sorumlu işletme aşağıda belirtilmiştir.
Marka Adı: LEANTES
Veri Sorumlusu: ÇAĞRI DOST
İşletme Türü: Şahıs İşletmesi
Vergi Dairesi: Seyhan
Vergi Kimlik Numarası: 3101147763
İşletme Adresi: Pınar Mahallesi, 74018. Sokak, Sorguç Turuncu Evler Sitesi, B Blok, No: 1, İç Kapı No: 6, Seyhan / Adana
E-posta: [email protected]
Telefon: +90 553 006 04 25
KEP Adresi: [email protected]
İnternet Sitesi: https://leantes.com
2. İşlenebilecek Kişisel Veri Kategorileri
LEANTES tarafından, internet sitesini kullanımınız ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veriler işlenebilir:
Kimlik Bilgileri: Ad, soyadı; fatura ve yasal işlemler için gerekli olması hâlinde vergi kimlik numarası, T.C. kimlik numarası veya unvan bilgileri.
İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi ve fatura adresi.
Müşteri İşlem Bilgileri: Sipariş numarası, satın alınan ürünler, ürün miktarları, sipariş tutarı, indirimler, fatura bilgileri, ödeme durumu, teslimat, iptal ve iade kayıtları.
Finansal İşlem Bilgileri: Ödeme yöntemi, ödeme işlem numarası, işlem sonucu, tahsilat ve geri ödeme kayıtları ile gerekli durumlarda banka hesap bilgileri.
İşlem Güvenliği Bilgileri: IP adresi, oturum bilgileri, işlem zamanı, cihaz ve tarayıcıya ilişkin teknik bilgiler, sistem erişim ve güvenlik kayıtları.
Talep ve Şikâyet Bilgileri: Müşteri hizmetleri başvuruları, iletilen mesajlar, taleplerin konusu, yazışmalar ve talebe ilişkin belgeler.
Ürün ve İade İnceleme Kayıtları: Siparişle ilişkilendirilebilen ürün fotoğrafları, paketleme ve gönderim kayıtları, varsa seri veya parti numaraları, iade inceleme sonuçları ve uyuşmazlığa ilişkin belgeler.
Pazarlama ve İletişim Tercihleri: Ticari elektronik ileti izinleri, abonelik tercihleri ve ilgili izinlerin verilmesi veya geri alınmasına ilişkin kayıtlar.
İnternet Sitesi Kullanım Bilgileri: Kullanılan çerezler ve benzer teknolojiler aracılığıyla elde edilen teknik veriler ile hukuki şartların sağlandığı durumlarda analiz ve tercih bilgileri.
Bu veri kategorilerinin tamamı her kullanıcı için işlenmez. İşlenen veriler, kullanılan hizmetlere ve gerçekleştirilen işlemlere göre farklılık gösterir.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen işleme şartlarından uygun olanlara dayanılarak aşağıdaki amaçlarla işlenebilir.
3.1. Sipariş ve Satış İşlemleri
İşlenen Veriler: Kimlik, iletişim, müşteri işlem ve gerekli finansal işlem bilgileri.
İşleme Amaçları: Siparişlerin alınması, doğrulanması, hazırlanması, satış işlemlerinin yürütülmesi, sipariş bilgilendirmelerinin yapılması ve sözleşmeden doğan yükümlülüklerin yerine getirilmesi.
Hukuki Sebep: KVKK m.5/2-c kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması.
3.2. Ödeme, Faturalandırma ve Mali Yükümlülükler
İşlenen Veriler: Kimlik, iletişim, müşteri işlem ve finansal işlem bilgileri.
İşleme Amaçları: Ödeme işlemlerinin yürütülmesi, tahsilatların doğrulanması, fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve ilgili mali yükümlülüklerin yerine getirilmesi.
Hukuki Sebep: KVKK m.5/2-c kapsamında sözleşmenin ifası için gerekli olması ve m.5/2-ç kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
3.3. Kargo ve Teslimat İşlemleri
İşlenen Veriler: Ad, soyadı, telefon numarası, teslimat adresi, sipariş ve gönderi bilgileri.
İşleme Amaçları: Siparişlerin kargoya hazırlanması, taşıyıcıya teslim edilmesi, gönderinin takip edilmesi ve ürünün alıcıya ulaştırılması.
Hukuki Sebep: KVKK m.5/2-c kapsamında satış sözleşmesinin ifası için kişisel verilerin işlenmesinin gerekli olması.
3.4. Müşteri Hizmetleri, İade ve İptal Süreçleri
İşlenen Veriler: Kimlik, iletişim, müşteri işlem, talep ve şikâyet bilgileri ile gerektiğinde ürün inceleme kayıtları.
İşleme Amaçları: Müşteri taleplerinin değerlendirilmesi, iade ve iptal işlemlerinin gerçekleştirilmesi, ayıplı ürün başvurularının incelenmesi ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi.
Hukuki Sebep: KVKK m.5/2-c kapsamında sözleşmenin ifası, m.5/2-ç kapsamında hukuki yükümlülüklerin yerine getirilmesi ve ilgili durumlarda m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
3.5. İşlem Güvenliği ve Kötüye Kullanımın Önlenmesi
İşlenen Veriler: İşlem güvenliği bilgileri, sipariş kayıtları, ödeme işlem bilgileri ve gerekli durumlarda ürün gönderim veya iade inceleme kayıtları.
İşleme Amaçları: İnternet sitesinin güvenliğinin sağlanması, yetkisiz ödeme girişimlerinin incelenmesi, sahte siparişlerin ve hileli iade işlemlerinin araştırılması, ürün kimliği ve bütünlüğüne ilişkin uyuşmazlıkların değerlendirilmesi.
Hukuki Sebep: Somut işleme faaliyetinin niteliğine göre KVKK m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve m.5/2-f kapsamında ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
Bu kapsamda yapılan işlemler, belirli bir güvenlik veya uyuşmazlık ihtiyacıyla bağlantılı, gerekli ve ölçülü olacak şekilde gerçekleştirilir.
3.6. Hukuki Süreçlerin ve Resmî Taleplerin Yönetimi
İşlenen Veriler: Uyuşmazlığın niteliğine göre gerekli kimlik, iletişim, sipariş, finansal işlem, güvenlik ve başvuru kayıtları.
İşleme Amaçları: Yasal yükümlülüklerin yerine getirilmesi, resmî kurum taleplerinin karşılanması, hukuki uyuşmazlıkların yönetilmesi ve hakların korunması.
Hukuki Sebep: KVKK m.5/2-ç kapsamında hukuki yükümlülüklerin yerine getirilmesi ve m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
3.7. Pazarlama ve Ticari Elektronik İleti Faaliyetleri
İşlenen Veriler: İletişim bilgileri, abonelik ve ileti izinleri ile ilgili hukuki şartların sağlandığı durumlarda tercih bilgileri.
İşleme Amaçları: Yeni koleksiyonlar, ürünler, kampanyalar ve özel tekliflerle ilgili bilgilendirmelerin yapılması.
Hukuki Sebep: İlgili veri işleme faaliyetinin açık rızaya dayanmasının gerektiği hâllerde KVKK m.5/1 kapsamında ilgili kişinin açık rızası; diğer hâllerde ise somut faaliyete uygulanabilen KVKK m.5/2 kapsamındaki hukuki işleme şartları.
Ticari elektronik ileti gönderimi, ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamındaki onay ve ret kurallarına uygun olarak yürütülür.
Alışveriş yapılması veya üyelik oluşturulması, tek başına pazarlama amaçlı ileti gönderimine sınırsız izin verildiği anlamına gelmez.
3.8. İnternet Sitesinin İşletilmesi ve Çerezler
İşlenen Veriler: Oturum, işlem güvenliği, cihaz ve tarayıcı bilgileri ile kullanılan teknolojilere bağlı çerez verileri.
İşleme Amaçları: İnternet sitesinin çalışmasının sağlanması, oturum ve sepet işlemlerinin yürütülmesi, teknik sorunların giderilmesi ve güvenliğin sağlanması.
Hukuki Sebep: İlgili işleme faaliyetine göre KVKK m.5/2-c veya m.5/2-f kapsamında gerekli veri işleme şartları; açık rıza gerektiren analitik veya pazarlama faaliyetlerinde ise KVKK m.5/1 kapsamında açık rıza.
Çerezlerin kullanım amaçları ve tercih yönetimine ilişkin ayrıntılı bilgiler ayrıca sunulan çerez bilgilendirmelerinde açıklanır.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz, leantes.com üzerinden gerçekleştirdiğiniz işlemler ve kullandığınız iletişim kanallarına bağlı olarak aşağıdaki yöntemlerle toplanabilir:
- Üyelik, adres, sipariş, ödeme ve iletişim formlarının doldurulması.
- İnternet sitesi üzerinden gerçekleştirilen sipariş ve ödeme işlemleri.
- E-posta veya telefon yoluyla iletilen talepler.
- Kargo ve teslimat süreçlerinden oluşan işlem kayıtları.
- İade, iptal, şikâyet ve satış sonrası destek başvuruları.
- İnternet sitesinin işleyişi sırasında oluşturulan teknik kayıtlar.
- Hukuki şartların sağlandığı durumlarda çerezler ve benzer teknolojiler.
- Ödeme kuruluşları, taşıyıcılar ve ilgili hizmet sağlayıcılardan, yürütülen işlem için gerekli bilgilerin alınması.
Veriler, işlemin niteliğine göre elektronik ortamda ve gerektiğinde yazılı veya diğer hukuka uygun yöntemlerle elde edilebilir.
5. Kişisel Verilerin Aktarılabileceği Alıcı Grupları
Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olması ve KVKK'daki aktarım şartlarının sağlanması hâlinde aşağıdaki alıcı gruplarına aktarılabilir.
E-ticaret Altyapısı ve Teknik Hizmet Sağlayıcıları: İkas altyapısı ve gerekli teknik hizmet sağlayıcılarıyla, internet sitesinin işletilmesi, siparişlerin yönetimi, bakım ve teknik destek amaçlarıyla gerekli veriler paylaşılabilir.
Ödeme Kuruluşları ve Bankalar: Ödeme işlemlerinin gerçekleştirilmesi, güvenliğinin sağlanması, tahsilat, mutabakat ve geri ödeme süreçlerinde gerekli veriler paylaşılabilir.
Kargo ve Lojistik Hizmet Sağlayıcıları: Aras Kargo, kullanılan durumlarda DHL eCommerce ve ilgili teslimat hizmeti sağlayıcılarıyla, siparişlerin teslim edilmesi ve iadelerin yürütülmesi için gerekli ad, soyadı, adres, telefon ve gönderi bilgileri paylaşılabilir.
Muhasebe ve Mali Hizmet Sağlayıcıları: Fatura, vergi, muhasebe ve mali yükümlülüklerin yerine getirilmesi için gerekli veriler aktarılabilir.
İletişim ve Bilgi Teknolojileri Hizmet Sağlayıcıları: Kurumsal e-posta, sistem güvenliği ve teknik iletişim hizmetlerinin yürütülmesi için gerekli veriler işlenebilir veya aktarılabilir.
Yetkili Kamu Kurumları ve Hukuki Merciler: Kanuni yükümlülükler veya hukuken geçerli talepler kapsamında gerekli bilgiler aktarılabilir.
Veri aktarımlarının kapsamı, aktarımın amacıyla sınırlı tutulur ve uygulanabilir hukuki şartlar çerçevesinde değerlendirilir.
6. Kişisel Verilerin Yurt Dışına Aktarılması
LEANTES'in kullandığı dijital hizmetlerin teknik altyapısında, hizmet sağlayıcının veri barındırma, erişim ve destek süreçlerine bağlı olarak yurt dışına kişisel veri aktarımı söz konusu olabilir.
Yurt dışına kişisel veri aktarımının gerçekleştiği durumlarda, KVKK'nın 9. maddesinde öngörülen şartlara ve uygulanabilir güvence mekanizmalarına uygun hareket edilmesi gerekir.
Yurt dışına aktarımın kapsamı, aktarım yapılan taraflar ve uygulanacak hukuki mekanizmalar, fiilen kullanılan hizmetlerin teknik ve sözleşmesel yapısına göre değerlendirilir.
7. Kişisel Verilerin Saklanması
Kişisel veriler, işlenme amaçları için gerekli olduğu süre boyunca ve uygulanabilir mevzuatta öngörülen saklama sürelerine uygun şekilde muhafaza edilir.
Sipariş, fatura, muhasebe, ödeme, tüketici başvuruları ve hukuki uyuşmazlıklara ilişkin kayıtlar, ilgili yasal yükümlülükler çerçevesinde saklanabilir.
İşlem güvenliği, ürün bütünlüğü ve iade incelemelerine ilişkin kayıtlar, bu kayıtların oluşturulma amaçlarıyla bağlantılı ve gerekli sürelerle sınırlı olarak işlenir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ilgili yasal saklama yükümlülüklerinin sona ermesi hâlinde veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
8. Kişisel Veri Güvenliği
LEANTES, kişisel verilerin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek amacıyla faaliyetlerinin niteliğine ve mevcut risklere uygun teknik ve idari tedbirlerin uygulanmasını esas alır.
Verilere erişim, ilgili iş süreçlerinin gerektirdiği ölçüde sınırlandırılmalı; kullanılan hizmet sağlayıcıların güvenlik ve veri işleme koşulları değerlendirilmelidir.
İşlem güvenliği ve uyuşmazlıkların değerlendirilmesi amacıyla tutulan kayıtlar, hukuka uygunluk, amaçla sınırlılık ve ölçülülük ilkeleri çerçevesinde ele alınır.
9. KVKK Kapsamındaki Haklarınız
6698 sayılı Kanun'un 11. maddesi uyarınca kişisel verisi işlenen ilgili kişiler aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
- Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
10. Veri Sorumlusuna Başvuru
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, veri sorumlusuna başvuru usullerini düzenleyen mevzuata uygun şekilde LEANTES'e iletebilirsiniz.
Veri Sorumlusu: ÇAĞRI DOST
Başvuru Adresi: Pınar Mahallesi, 74018. Sokak, Sorguç Turuncu Evler Sitesi, B Blok, No: 1, İç Kapı No: 6, Seyhan / Adana
İletişim E-postası: [email protected]
KEP Adresi: [email protected]
Başvurularınızı yazılı olarak veya ilgili mevzuatın izin verdiği elektronik yöntemlerle yapabilirsiniz. E-posta ile yapılan resmî başvurularda, başvuru yöntemine ilişkin kimlik doğrulama ve kayıtlı adres şartlarının sağlanması gerekebilir.
Başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde, mevzuatta öngörülen usul ve esaslara göre sonuçlandırılır.
Başvurular kural olarak ücretsiz değerlendirilir. İlgili mevzuatta izin verilen durumlarda, belirlenen tarifeye uygun ücret talep edilebilir.
11. Aydınlatma Metninin Güncellenmesi
Bu Aydınlatma Metni, LEANTES'in veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.
Kişisel veri işleme amaçlarının veya diğer zorunlu aydınlatma unsurlarının değişmesi hâlinde, ilgili kişilere mevzuata uygun bilgilendirme yapılır.
Bu metnin internet sitesinde yayımlanması, açık rıza veya ayrıca bildirim gerektiren işlemler bakımından söz konusu yükümlülüklerin yerine geçtiği anlamına gelmez.
Gizlilik uygulamalarına ilişkin genel bilgilere Gizlilik Politikası sayfamızdan ulaşabilirsiniz.