MESAFELİ SATIŞ SÖZLEŞMESİNE İLİŞKİN KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

MADDE 1 – VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, mesafeli satış işlemleri kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan satıcı/sağlayıcı tarafından işlenmektedir:

●       Veri Sorumlusunun Adı/Unvanı: WEICON KİMYA SANAYİ TİC. LTD. ŞTİ,

●       Adresi: , Orhan Gazi Mah. 16.Yol Sokak No: 6  / Esenyurt - İstanbul

●       MERSİS No / Vergi Kimlik No: 0801064919300012 

●       Telefon Numarası: : +90 (0) 212 465 33 65

●       Fax: +90 (0) 212 465 33 22

●       E-Posta Adresi / KEP Adresi: info@weicon.com.tr 

MADDE 2 – İŞLENEN KİŞİSEL VERİLER, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ

Mesafeli satış sürecinde kişisel verileriniz; KVKK’nın 4. maddesinde yer alan hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenmektedir.

Teslimat ve sözleşmenin ifası için zorunlu olmayan (cinsiyet bilgisi gibi) veriler alışverişin tamamlanması için zorunlu tutulmamakta; e-Devlet şifresi gibi veriler hiçbir koşulda talep edilmemektedir. Üyelik, alışverişin zorunlu bir ön şartı olmayıp, üye olmaksızın da sipariş oluşturulabilmektedir.

İşlenen kişisel veri kategorileriniz, somut işleme amaçları ve dayandıkları hukuki sebepler aşağıda eşleştirilerek ayrı ayrı gösterilmiştir:

2.1. Açık Rıza Aranmaksızın İşlenen Kişisel Veriler ve Hukuki Sebepleri

Kişisel Veri Kategorisi ve İçeriği	Somut İşleme Amacı	KVKK m. 5/2 Kapsamındaki Hukuki Sebep
Kimlik Bilgileri: Ad, soyadı (Yalnızca vergi/fatura mevzuatı gereği zorunlu olduğu hallerde veya alıcının talebi üzerine: T.C. Kimlik Numarası)	Mesafeli satış sözleşmesinin kurulması, siparişin oluşturulması, alıcının ayırt edilmesi, fatura düzenlenmesi.	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2-c) ve Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç).
İletişim Bilgileri: Teslimat adresi, fatura adresi, telefon numarası, e-posta adresi	Sipariş konusu mal/hizmetin teslimi, sipariş ve kargo durumuna ilişkin bilgilendirmelerin yapılması, sözleşme ve fatura nüshalarının kalıcı veri saklayıcısı ile iletilmesi, satış sonrası destek ve cayma/iade süreçlerinin yürütülmesi.	Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması (KVKK m. 5/2-c) ve Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç).
Müşteri İşlem Bilgileri: Sipariş numarası, satın alınan ürün/hizmet bilgisi, sipariş tarihi, sepet bilgisi, teslimat/iade/cayma ve talep/şikâyet kayıtları	Siparişin hazırlığı, ifası, teslimat takibi, cayma hakkı ve garanti/ayıp işlemlerinin yürütülmesi, müşteri talep ve şikâyetlerinin yanıtlanması.	Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması (KVKK m. 5/2-c), Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç) ve Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e).
Finans / Ödeme Bilgileri: Mevcut siparişe özgü ödeme tutarı, ödeme yöntemi, banka/ödeme kuruluşu işlem referans bilgisi, iade halinde IBAN bilgisi	Yalnızca mevcut siparişin bedelinin tahsil edilmesi ve cayma/iptal/iade halinde bedel iadesinin gerçekleştirilmesi (Kart bilgileriniz sonraki alışverişler için açık rızanız olmaksızın kaydedilmez).	Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması (KVKK m. 5/2-c).
İşlem Güvenliği ve Zorunlu Çerez Bilgileri: IP adresi, trafik/log kayıtları, oturum ve sepetin çalışması için kesinlikle gerekli teknik çerez verileri	Çevrim içi satış ortamının ve bilgi güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, 5651 sayılı Kanun kapsamındaki yükümlülüklerin ifası.	Kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a), Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç) ve İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f).

2.2. Yalnızca Açık Rızanızın Bulunması Hâlinde İşlenen Kişisel Veriler ve Hukuki Sebepleri

Aşağıda yer alan veri işleme faaliyetleri, mesafeli satış sözleşmesinin kurulması veya ifası için zorunlu değildir. Bu faaliyetler yalnızca işbu Aydınlatma Metni’nden ayrı olarak sunulan seçenekler üzerinden, özgür iradenizle ve önceden işaretlenmemiş kutucuklar/aktif tercihler aracılığıyla açık rıza vermeniz hâlinde KVKK m. 5/1 uyarınca gerçekleştirilir:

1.      Ticari Elektronik İleti ve Pazarlama Faaliyetleri: Ad, soyadı, telefon numarası ve e-posta adresinizin; kampanya, indirim, promosyon ve tanıtım içerikli ticari elektronik ileti (SMS, e-posta, arama) gönderilmesi amacıyla işlenmesi (KVKK m. 5/1 – Açık Rıza).

2.      Hedefli Reklamcılık, Profilleme ve Zorunlu Olmayan Çerezler: Alışveriş geçmişi, site içi gezinme/etkileşim bilgileri ile performans-analitik ve reklam/pazarlama çerez verilerinizin; beğeni ve alışkanlıklarınıza göre profilleme yapılması ve hedefli reklam sunulması amacıyla işlenmesi (KVKK m. 5/1 – Açık Rıza).

3.      Ödeme/Kart Bilgilerinin Sonraki Alışverişler İçin Saklanması: Kredi/banka kartı bilgilerinizin, mevcut siparişin tamamlanmasından sonra gelecekteki alışverişlerinizde tekrar kart bilgisi girmeden ödeme yapabilmeniz amacıyla [SATICI/SAĞLAYICI VEYA ÖDEME KURULUŞU UNVANI] nezdinde muhafaza edilmesi (KVKK m. 5/1 – Açık Rıza).

4.      Yurt Dışına Aktarım (Uygulanıyorsa): [AKTARILACAK VERİ KATEGORİLERİ] verilerinizin, [SOMUT İŞLEME/BARINDIRMA AMACI] amacıyla yurt dışında mukim [HİZMET SAĞLAYICI/SUNUCU GRUBU]’na aktarılması (KVKK m. 9 – Açık Rıza veya Kanun’da öngörülen diğer aktarım güvenceleri).

MADDE 3 – KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; [İNTERNET SİTESİ ADRESİ / MOBİL UYGULAMA ADI] üzerinden üye olarak veya üye olmaksızın doldurduğunuz sipariş, teslimat, ödeme ve iletişim formları, mesafeli satış sözleşmesi onay ekranları, müşteri hizmetleri kanalları ([TELEFON / E-POSTA / CANLI DESTEK]) ve yalnızca kesinlikle gerekli teknik çerezler (veya açık rıza vermeniz hâlinde zorunlu olmayan çerezler) aracılığıyla tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

Üçüncü bir kişiye (örneğin teslim alacak farklı bir kişiye) ait ad, soyadı, adres ve telefon bilgilerini paylaşmanız hâlinde, bu bilgilerin doğruluğundan ve ilgili kişinin bilgilendirilmesinden bilgiyi paylaşan taraf sorumludur; bu iletişim bilgileri doğrulama yapılmaksızın ve ilgili kişinin ayrıca açık rızası alınmaksızın pazarlama amacıyla kullanılmaz.

MADDE 4 – KİŞİSEL VERİLERİN AKTARILABİLECEĞİ ALICI GRUPLARI VE AKTARIM AMAÇLARI

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca aşağıdaki somut amaçlarla sınırlı biçimde aktarılmaktadır:

1.      Kargo ve Lojistik Şirketleri ([KARGO/LOJİSTİK ŞİRKETİ VEYA ALICI GRUBU]): Sipariş konusu ürünün tarafınıza veya belirttiğiniz teslimat adresine ulaştırılması ve teslimat bilgisinin sağlanması amacıyla; ad, soyadı, teslimat adresi ve telefon numarası bilgileriniz (Hukuki sebep: KVKK m. 8/2-a atfıyla m. 5/2-c).

2.      Bankalar, Ödeme ve Elektronik Para Kuruluşları ([BANKA/ÖDEME KURULUŞU GRUBU]): Sipariş bedelinin tahsili, taksit/provizyon işlemleri ve iptal/iade hâlinde bedel iadesinin yapılması amacıyla; kimlik, işlem tutarı ve ödeme bilgileriniz (Hukuki sebep: KVKK m. 8/2-a atfıyla m. 5/2-c).

3.      Mali Müşavirler ve E-Fatura/E-Arşiv Hizmet Sağlayıcıları (Veri İşleyenler): Vergi Usul Kanunu ve ilgili mevzuat uyarınca faturalandırma ve muhasebe yükümlülüklerinin yerine getirilmesi amacıyla; kimlik, iletişim ve fatura tutarı bilgileriniz (Hukuki sebep: KVKK m. 8/2-a atfıyla m. 5/2-ç).

4.      Yetkili Kamu Kurum ve Kuruluşları ile Yargı Mercileri (Bakanlıklar, Tüketici Hakem Heyetleri, Mahkemeler, Gelir İdaresi Başkanlığı): Mevzuattan kaynaklanan bilgi/belge verme yükümlülüklerinin yerine getirilmesi ve hukuki uyuşmazlıkların yürütülmesi amacıyla; talep edilen ilgili işlem verileriniz (Hukuki sebep: KVKK m. 8/2-a atfıyla m. 5/2-ç ve m. 5/2-e).

5.      İleti Yönetim Sistemi A.Ş. (İYS) ve İletişim/Pazarlama Hizmet Sağlayıcıları (Yalnızca Açık Rıza Verilmesi Hâlinde): Ticari elektronik ileti onay/ret kayıtlarının mevzuata uygun tutulması ve rıza verdiğiniz kanaldan tanıtım iletisi gönderilmesi amacıyla; ad, soyadı ve elektronik iletişim adresiniz (Hukuki sebep: KVKK m. 5/1 ve m. 5/2-ç).

MADDE 5 – KİŞİSEL VERİLERİN SAKLAMA SÜRESİ, İMHASI VE GÜVENLİK TEDBİRLERİ

1.      Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri (6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği uyarınca bilgi ve belgelerin saklanma süresi olan [3 (üç) yıl], 6102 sayılı Türk Ticaret Kanunu ve 213 sayılı Vergi Usul Kanunu uyarınca ticari defter ve faturalar için öngörülen [5 (beş) / 10 (on) yıl] ve 6098 sayılı Türk Borçlar Kanunu’ndaki genel zamanaşımı süreleri) boyunca veya işleme amacının gerektirdiği süre kadar muhafaza edilir.

2.      Açık rızanıza dayalı olarak işlenen veriler (pazarlama, kayıtlı kart, hedefli reklam verileri), açık rızanızı geri almanız hâlinde veya işleme amacı ortadan kalktığında; diğer veriler ise kanuni saklama sürelerinin sona ermesini takip eden ilk periyodik imha döneminde KVKK’nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

3.      Veri Sorumlusu, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla veri tabanlarının ayrıştırılması, erişim yetkilerinin görevle sınırlı tanımlanması, erişim kayıtlarının tutulması ve gerekli hallerde maskeleme yapılması dâhil uygun teknik ve idari tedbirleri alır.

4.      Sitemizde/uygulamamızda üyelik oluşturulması hâlinde, üyelikten çıkış ve hesap silme işlemi, üyeliğin oluşturulduğu yöntemden daha ağır koşullara tabi olmaksızın [HESABIM > ÜYELİK İPTALİ / İLGİLİ EKRAN YOLU] üzerinden her zaman kolaylıkla gerçekleştirilebilir.

MADDE 6 – İLGİLİ KİŞİNİN KVKK’NIN 11. MADDESİ KAPSAMINDAKİ HAKLARI VE BAŞVURU YÖNTEMİ

Kişisel veri sahibi (İlgili Kişi) olarak KVKK’nın 11. maddesi uyarınca;

●       Kişisel verilerinizin işlenip işlenmediğini öğrenme,

●       İşlenmişse buna ilişkin bilgi talep etme,

●       İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

●       Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

●       Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

●       KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

●       Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

●       İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

●       Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.

Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;

●       Yazılı olarak [ADRES] adresine,

●       Kayıtlı elektronik posta (KEP) adresiniz üzerinden [KEP ADRESİ] adresine,

●       Sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [E-POSTA ADRESİ] adresine
iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

MADDE 7 – AYDINLATMA METNİNİN OKUNDUĞUNA İLİŞKİN BEYAN (ONAY/RIZA DEĞİLDİR)

(İşbu beyan yalnızca aydınlatma yükümlülüğünün yerine getirildiğinin tevsiki amacıyla alınmakta olup, herhangi bir kişisel veri işleme faaliyetine açık rıza verildiği anlamına gelmez.)

[ ] Mesafeli Satış Sözleşmesine İlişkin Kişisel Verilerin İşlenmesi Aydınlatma Metni’ni okudum ve bilgi sahibi oldum.

●       İlgili Kişinin Adı Soyadı: [ALICI ADI SOYADI]

●       Tarih / Saat / Kanal Kaydı: [.../.../20..] – [SAAT] – [IP / İŞLEM KAYDI]