KVKK
Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni
İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni’nin (“Aydınlatma Metni”) amacı, Lavanta __ A.Ş. (“Lavanta” veya “Şirketimiz”) tarafından sunulan ürün ve hizmetler kapsamında tarafınızdan elde edilen kişisel verilerin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un (“Kanun”) 10. maddesi ile getirilen aydınlatma yükümlülüğünün yerine getirilmesidir.
Lavanta, kullanıcılarına daha iyi hizmet vermek için sürekli kendisini yenilemekte ve en iyi hizmeti verebilmek için çalışmakta, kişisel verilerin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğini korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır.
Şirketimiz, işbu Aydınlatma Metni’ni dilediği zaman güncelleyebilir ve değiştirebilir. Şirketimizin yaptığı güncelleme ve değişiklikler tarafınıza sunulduğu tarihten itibaren geçerli olacaktır.
- a) Veri Sorumlusu
Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; veri sorumlusu olarak, Lavanta __ A.Ş. tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.
- b) Toplanan Kişisel Veriler
Şirketimiz sunmuş olduğu ürün ve hizmetler kapsamında tarafınızdan aşağıda belirtilen kişisel verileri elde etmekte ve işlemektedir.
Kimlik Bilgileri: Adı ve soyadı, T.C. kimlik numarası, müşteri numarası, varsa ticari unvan, vergi numarası ve vergi dairesi.
İletişim Bilgileri: Cep telefonu, e-posta adresi, teslimat ve fatura adres bilgileri.
Finansal Bilgiler: Kredi kartı bilgileri, ödeme işleminin tamamlanıp tamamlanmadığı bilgisi.
Müşteri İşlem Bilgileri: Ödeme yapıldığına dair bilgiler, tarafınızla imzalanan sözleşme verileri, işin vekaletname ile yürütülmesi halinde vekaletname verileri.
İşlem Güvenliği Bilgileri: Cihaz bilgileri, IP adresi bilgisi, şifre bilgileri, platform erişim kayıtları.
Pazarlama Bilgileri: İlgili kişinin verdiği ticari elektronik ileti izin kaydı, bu izin doğrultusunda gönderilen pazarlama amaçlı SMS, e-posta mesajları veya çağrı merkezi tarafından yapılan aramalar, hedefleme bilgileri, alışveriş alışkanlıkları ve beğenileri, pazarlama amacıyla yapılan analizler.
İşitsel Kayıtlar: Çağrı merkezi kullanılması durumunda çağrı merkezi ses kayıtları.
Hukuki İşlem Bilgileri: Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileri.
- c) Kişisel Verilerin Hangi Amaçla İşleneceği
Kanun’un 5. maddesine dayalı olarak elde edilen ve yukarıda detaylarına yer verilen kişisel verileriniz, (“kişisel verileriniz”) aşağıda belirtilen işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak Kanun’un 4. maddesinde belirtilen genel ilkeler doğrultusunda işlenmektedir.
Şirketimiz tarafından sunulan ürün ve hizmetler kapsamında kimlik bilgileri, iletişim bilgileri, müşteri işlem bilgileri, işlem güvenliği bilgileri ile işitsel kayıtlarınız, aşağıdaki amaçlarla işlenmektedir:
- Ürünlerimizin satış işlemlerinin planlanması ve yürütülmesi, tarafınızla sözleşmesel ilişkinin yürütülmesi,
- Ürünlerimizin teslimat süreçlerinin planlanması ve yürütülmesi,
- Ödeme süreçlerinin planlanması ve yürütülmesi,
- Ürün ve hizmetlerin doğru kişiye verildiğinin kontrolünün sağlanması,
- Yukarıdaki faaliyetler kapsamında iletişim faaliyetlerinin yürütülmesi,
- Her türlü talep, şikayet, soru ve görüşlerinizin karşılanması, değerlendirilmesi, raporlanması bu doğrultuda gerekli aksiyonların alınması, müşteri memnuniyet anketlerinin planlanması ve yürütülmesi, bu kapsamda tarafınızla iletişim faaliyetlerinin yürütülmesi.
Şirketimiz tarafından yürütülen pazarlama faaliyetleri kapsamında, kimlik bilgileri, iletişim bilgileri, müşteri işlem bilgileri, işlem güvenliği bilgileri ve pazarlama bilgileriniz ile işitsel kayıtlarınız aşağıdaki amaçlarla işlenmektedir:
- İndirim, kampanya, tanıtım ve pazarlama faaliyetlerinin planlanması ve yürütülmesi,
- Pazar araştırması ve analiz faaliyetleri ile pazarlama stratejilerinin planlanması ve yürütülmesi,
- Farklı meslek gruplarına ve özel günlerde belirli kitlelere özel tanımlanan pazarlama faaliyetleri ve kampanyaların planlanması ve yürütülmesi,
- Ürün ve hizmetlerin müşterilerin beğenilerine, ilgi alanlarına, kullanım alışkanlıklarına ve ihtiyaçlarına göre kişiselleştirilmesi,
- Segmentasyon/profilleme ve analiz çalışmalarının yürütülmesi,
- Sosyal medya platformları ve arama motorları aracılığıyla kişiye özel reklam gösterilmesi,
- Müşteri memnuniyet anketlerinin planlanması ve yürütülmesi,
- Pazarlama faaliyetleri kapsamında iletişim faaliyetlerinin yürütülmesi.
Yukarıda belirtilen tüm kişisel verileriniz yönetim ve mevzuata uyum faaliyetleri kapsamında aşağıdaki amaçlarla işlenmektedir:
- Kişisel verilerin saklama faaliyetleri yürütülmesi, sistem performansının geliştirilmesi ve bilgi güvenliği süreçlerinin yürütülmesi,
- Yukarıda belirtilen tüm faaliyetlerinin yürürlükteki mevzuata uygun yürütülmesi,
- Risk analiz çalışmaları ile denetimlerin yürütülmesi, değerlendirilmesi ve raporlanması,
- Hukuken yetkili kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması.
Ç) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Şirketimiz, işbu Aydınlatma Metni altında bahsedilen şekilde toplanan tüm kişisel verileri, Kanun’un 8. Ve 9. Maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde, aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:
- Yukarıda belirtilen tüm kişisel verileriniz saklama faaliyetlerinin yürütülmesi, ilgili işlemlerin planlanması ve yürütülmesi ve sistem performansının geliştirilmesi amacıyla bu doğrultuda hizmet sunan firmaya aktarılmakta ve bu firma tarafından saklanmaktadır.
- Yukarıda belirtilen tüm kişisel verileriniz müşteri ilişkileri yönetimi ve müşteri talep / şikayetleri takibi amacıyla bu konuda hizmet veren hizmet sağlayıcı firmaya aktarılmaktadır.
- Kimlik, iletişim ve müşteri işlem verileriniz, teslimat süreçlerinin planlanması ve yürütülmesi amacıyla kargo firmalarına aktarılmaktadır.
- Yukarıda belirtilen kişisel verileriniz pazarlama faaliyetlerinin yürütülmesi amacıyla müşteri ilişkileri yönetimi ve pazarlama hizmetleri sunan hizmet sağlayıcılarına ve pazarlama ajanslarına aktarılmaktadır.
- Yukarıda belirtilen kişisel verileriniz faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla sadece mevzuat gereği zorunlu olması durumunda ilgili bakanlıklar, mahkemeler, icra daireleri, noterler dahil hukuken yetkili özel kişi ve kuruluşlara ve hukuken yetkili kamu kuruluşlarına aktarılabilmektedir.
- d) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Yukarıda bahsedilen amaçlarla işlenen tüm kişisel verileriniz, Şirketimiz tarafından (i) sözlü ve/veya yazılı olarak, fiziki ve/veya elektronik ortamda ve/veya ilgili gerçek kişi tarafından fiziki ortamda ve/veya e-mail ve diğer iletişim vasıtaları aracılığıyla şahsen sunulması suretiyle, (ii) internet sitemiz üzerinden, (iii) satış yaptığımız e-ticaret platformları aracığıyla fiziki ve/veya elektronik ortamda elde edilmektedir.
Şirketimiz tarafından yukarıda bahsedilen amaçlarla ve yöntemlerle toplanan kişisel veriler Kanun’un 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenebilmekte ve aktarılabilmektedir:
- Şirketimiz tarafından ürün ve hizmetlerimizin sunulması kapsamında elde edilen ve yukarıda belirtilen tüm kişisel veriler “sözleşmenin ifası veya kurulması” hukuki sebebine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.
- Ürün ve hizmetlerimizin geliştirilmesine ilişkin faaliyetler kapsamında elde edilen ve yukarıda belirtilen tüm kişisel verileriniz, “meşru menfaatimizin varlığı” hukuki sebebine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.
- Risk analiz çalışmaları ile denetimlerin yürütülmesi, değerlendirilmesi ve raporlanması, müşteri memnuniyet anketlerinin planlanması ve yürütülmesi ve bilgi güvenliği süreçlerinin yürütülmesi amaçlarıyla işlenen ve yukarıda belirtilen kişisel verileriniz “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “meşru menfaatimizin varlığı” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.
- Pazarlama faaliyetleri kapsamında elde edilen ve yukarıda belirtilen tüm kişisel verileriniz, açık rızanızı vermeniz durumunda, “açık rızanızın varlığı” hukuki sebebine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.
- Yukarıda belirtilen faaliyetlerin yürürlükteki mevzuata uygun yürütülmesi, hukuken yetkili kurum ve kuruluşlara bilgi verilmesi ve hukuk işlerinin takibi ve gereken durumlarda savunma hakkımızın kullanılması amaçlarıyla işlenen ve yukarıda belirtilen kişisel verileriniz “kanunlarda açıkça öngörülmesi”, “hukuki yükümlülüklerimizin yerine getirilmesi” ve “bir hakkın tesisi, kullanılması veya korunması” hukuki sebeplerine dayanılarak işlenmekte ve yukarıda belirtilen kişi ve kuruluşlara aktarılmaktadır.
- e) Kişisel Veri Sahibi’nin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Verilecek cevapta on sayfaya kadar ücret alınmayacaktır. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınacaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Sahibinden tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçmeyecektir.
Bu kapsamda kişisel veri sahipleri;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesi uyarınca, Türkçe olarak; veri sorumlusu sıfatıyla Şirketimizin Ayazağa Mah. 215. Sk. Vadi İstanbul Teras Vadistanbul Teras 3.Blok No:4/3 İç Kapı No: 72 Sarıyer/İstanbul adresine kimliğinizi tevsik edici bilgi ve belgeler ile yazılı olarak, duygu.peker@hs09.kep.tr kayıtlı elektronik posta (KEP) ile, hello@universeoflavanta.com adresine güvenli elektronik imza, mobil imza ile veya ilgili kişi tarafından Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.
Şirketimizin kişisel verilerinizin hukuka aykırı paylaşımının önlenmesi amacıyla kimliğinizi doğrulama hakkı saklıdır.
Başvurunuzda;
- Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
- Tebligata esas yerleşim yeri veya iş yeri adresinizin,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
- Talep konunuzun,
bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.