KVKK Aydınlatma Metni

Veri Sorumlusu:
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu olarak [ŞİRKET ADI] (“Pepech”) tarafından aşağıda açıklanan amaçlar kapsamında, hukuka ve dürüstlük kurallarına uygun bir şekilde işlenebilecek, kaydedilebilecek, saklanabilecek, sınıflandırılabilecek, güncellenebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak üçüncü kişilere açıklanabilecek/aktarılabilecektir.

İşlenen Kişisel Verileriniz:
Sitemize üye olmanız ve/veya sitemiz üzerinden alışveriş yapmanız halinde aşağıdaki kişisel verileriniz işlenmektedir:

• Kullanıcı Hesap Bilgileriniz: Adınız, soyadınız, müşteri numaranız, üyelik e-posta adresiniz ve (hesap profilinize eklemeniz halinde) telefon numaranız, cinsiyet, doğum tarihi, boy ve kilo bilginiz, T.C. Kimlik Numaranız.
• Müşteri İşlem Bilgileriniz: Sipariş ve fatura bilgileriniz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilgileriniz; talep ve şikâyet bilgileriniz; site kullanım bilgileriniz; sitede yer alan ürünlere ilişkin yorum yapmanız ve/veya soru sormanız halinde yorum ve sorularınız ile bunlarda bizzat paylaştığınız bilgiler; puan ve değerlendirme bilgileriniz.
• Teslimat Bilgileriniz: Sipariş verdiğiniz ürünün teslimatı için ilettiğiniz teslimat adresi ve telefon numarası bilgileriniz; teslimat ve lojistik işlem bilgileriniz.
• Ödeme Bilgileriniz: Yaptığınız ödemelere ve kullandığınız ödeme yöntemine ilişkin bilgiler; kayıtlı kart bilgileriniz (şifrelenmiş olarak saklanır).
• İşlem Güvenliği Bilgileriniz: Cihaz bilgileriniz, IP adresiniz, siteye giriş yönteminiz (ör. Google/Facebook ile giriş bilgisi); site erişim log kayıtlarınız; kullanıcı adı/şifre bilgileriniz (şifreleriniz tarafımızca tutulmamaktadır, sadece size özel şifreleme ile saklanır); çerez (cookie) verileriniz.
• Hukuki İşlem Bilgileriniz: Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler; dava ve icra dosyalarındaki hukuki işlemlere ilişkin bilgiler; resmi mercilerden gelen talep, tebligat ve bildirimlerdeki bilgileriniz.

İşlenen Kişisel Verilerinizin Hukuki Sebepleri ve İşlenme Amaçları:
Yukarıda sayılan kişisel verileriniz, farklı hukuki sebeplere dayalı olarak ve aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Açık rıza ve sözleşmenin ifası hukuki sebebine dayanarak: Üyelik sözleşmesinin kurulması ve ifası kapsamında üyelik süreçlerinin yürütülmesi; Site’de kullanıcı profili oluşturulması; Site operasyonlarının güvenliğinin sağlanması; pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi; size özel avantajlı tekliflerin sunulabilmesi ve bu kapsamda ticari elektronik iletiler gönderilmesi; satın alma işlemlerinizin gerçekleştirilmesi; Şirket’in iş faaliyetlerinin yürütülmesi ve denetimi; bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlerin incelenmesi; sipariş verdiğiniz ürünlerin teslimat süreçlerinin takibi; lojistik faaliyetlerinin yürütülmesi; iletişim faaliyetlerinin yürütülmesi; ürün ve hizmetlerimize ilişkin talep, şikâyet ve önerilerin değerlendirilmesi; siparişlerinize yönelik destek hizmetlerinin sağlanması; mal ve hizmet satış sonrası müşteri hizmetlerinin yürütülmesi.
• Kanunlarda öngörülmüş olması ve hukuki yükümlülüğün yerine getirilmesi sebebine dayanarak: 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi; Site faaliyetlerinin mevzuata uygun olarak yürütülmesi; mevzuattan doğan veri paylaşımı ve muhafaza yükümlülüklerinin yerine getirilmesi; olası hukuki uyuşmazlıklarda delil olarak kullanılması; finans ve muhasebe işlerinin yürütülmesi.
• Sözleşmenin ifası sebebine dayanarak: Finans ve muhasebe süreçlerinin işletilmesi ve denetimi; faturalandırma süreçlerinin yürütülmesi.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması sebebine dayanarak: Hukuk işlerinin takibi ve yürütülmesi; yasal taleplerinizin cevaplandırılması; tarafınızca usulüne uygun yapılan KVKK başvurularınızın incelenmesi ve yanıtlanması; olası hukuki uyuşmazlıkların giderilmesi; talep edilmesi halinde yetkili kişi, kurum ve kuruluşlarla bilgi paylaşılması.
• Meşru menfaat hukuki sebebine dayanarak: Şirketimize ait farklı hizmetler arasında daha iyi bir kullanıcı deneyimi sağlanması amacıyla, Site ile entegre diğer platformlarda da geçerli olabilecek ortak kullanıcı kimliği oluşturulması ve bu kapsamda kişisel verilerinizin şirketimiz bünyesinde ölçülü şekilde paylaşılması.

Kişisel Verileri Toplamanın Yöntemi ve Hukuki Sebebi, Kimlerle Paylaşılabileceği:
Kişisel verileriniz, Web Site üzerinden elektronik ortamda beyan ettiğiniz bilgiler ve otomatik yollarla toplanmaktadır. Bu veriler; düzenleyici ve denetleyici kurumlar ile yasal olarak yetkili kılınmış kamu kurum ve kuruluşlarına, mahkeme ve icra müdürlükleri gibi mercilere; şirketimizin bağlı ortaklıklarına ve grup şirketlerine; hizmet alınan veya iş birliği yapılan üçüncü taraflara; tedarikçilere; kargo ve kurye şirketlerine; danışmanlarımıza (hukuk, vergi, denetim, siber güvenlik vb.) mevzuatın izin verdiği şartlar çerçevesinde aktarılabilecektir.

İlgili Kişinin Hakları:
Kişisel verisi işlenen gerçek kişiler (veri sahipleri), KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu düzeltme işleminin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin özellikle otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarar uğraması halinde zararın giderilmesini talep etme.

İlgili kişi (veri sahibi), yukarıda sayılan haklarına ilişkin taleplerini Şirketimize, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca gerekli bilgileri içerecek şekilde yazılı olarak iletebilir. İlgili kişinin talebi, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.