KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden Have To Like It(bundan sonra "Have To Like It" olarak anılacaktır) tarafından kişisel verileriniz aşağıda açıklanan amaçlarla işlenmektedir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik ve hesap oluşturma işlemlerinin yürütülmesi
• Sipariş, ödeme ve faturalama süreçlerinin gerçekleştirilmesi
• Ürün teslimat ve kargo takip işlemlerinin yönetimi
• Müşteri hizmetleri ve destek taleplerinin karşılanması
• Kampanya, promosyon ve bülten bilgilendirmelerinin yapılması (onay vermeniz halinde)
• Yasal yükümlülüklerin yerine getirilmesi
• İç denetim, raporlama ve istatistiksel analizlerin gerçekleştirilmesi

3. İşlenen Kişisel Veri Kategorileri

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilmektedir:

• Kargo ve lojistik firmaları: Teslimat adresi ve sipariş bilgileri
• Ödeme kuruluşları: Ödeme işleminin gerçekleştirilmesi için gerekli bilgiler
• Yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler kapsamında

Yurt Dışı Aktarım

Hizmet kalitesinin sağlanması amacıyla kişisel verileriniz aşağıdaki yurt dışı merkezli hizmet sağlayıcılarla paylaşılabilmektedir. Tüm aktarımlar KVKK'nın 9. maddesi kapsamında yeterli koruma şartlarına uygun olarak gerçekleştirilmektedir:

• Cloudflare (ABD): İçerik dağıtım ağı (CDN) ve güvenlik hizmetleri. IP adresi ve trafik verileri Cloudflare sunucularından geçebilmektedir. AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.
• Postmark / ActiveCampaign (ABD): E-posta gönderim hizmetleri. Sipariş bildirimleri ve ticari iletiler için e-posta adresi ve ad-soyad bilgileri paylaşılmaktadır.
• Ödeme kuruluşları: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi için ödeme bilgileri, ilgili ödeme altyapı sağlayıcısı (banka/finans kuruluşu) ile paylaşılmaktadır.

5. Kişisel Veri Toplama Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz; web sitemiz, mobil uygulamamız, e-posta, telefon ve fiziki ortamlar aracılığıyla otomatik ve otomatik olmayan yöntemlerle toplanmaktadır. Verilerin işlenmesinin hukuki sebepleri: sözleşmenin kurulması ve ifası, kanuni yükümlülüklerin yerine getirilmesi, meşru menfaat ve açık rızanızdır.

6. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri kapsamında muhafaza edilmektedir:

• Sipariş ve fatura verileri: 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu)
• Üyelik bilgileri: Üyelik sona erene kadar + 3 yıl (zamanaşımı süresi)
• Ticari ileti onayları: Onay süresi + 1 yıl (Ticari İletişim Yönetmeliği)
• Log kayıtları: 2 yıl (5651 sayılı Kanun)
• Çerez verileri: Çerez politikasında belirtilen süreler

Saklama süresi dolan kişisel veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru

Yukarıdaki haklarınızı kullanmak için KVKK Veri Sahibi Başvuru Formu'nu doldurabilir, [email protected] adresine e-posta gönderebilir veya Nilüfer / Bursa adresine yazılı olarak başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.