KVKK Aydınlatma Metni

01 Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla NARCOS Tekstil San. Tic. Ltd. Şti. ("NARCOS" veya "Şirket") tarafından işlenmektedir.

Şirketimiz, www.narcos.com.tr internet sitesi üzerinden sunduğu ürün ve hizmetler kapsamında müşterilerinin, üyelerinin, ziyaretçilerinin ve iletişim kurduğu ilgili kişilerin kişisel verilerini işlemektedir.

Kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygunluk, doğruluk, güncellik, belirli ve meşru amaçlarla işleme, veri minimizasyonu ve gerekli süre kadar muhafaza etme ilkeleri esas alınmaktadır.

02 İşlenen Kişisel Veri Kategorileri

İnternet sitemizden yararlandığınız hizmetlere ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.

2.1. Kimlik Bilgileri

• Ad ve soyad.
• Faturalandırma için gerekli kimlik veya vergi bilgileri.

2.2. İletişim Bilgileri

• Telefon numarası.
• E-posta adresi.
• Teslimat ve fatura adresi.

2.3. Müşteri İşlem Bilgileri

• Sipariş numarası ve sipariş geçmişi.
• Satın alınan ürünler ve ürün tercihleri.
• Ödeme ve teslimat durumları.
• İade, değişim ve iptal talepleri.

2.4. İşlem Güvenliği Bilgileri

• IP adresi.
• Oturum ve erişim kayıtları.
• Tarayıcı ve cihaz bilgileri.
• Güvenlik ve sistem işlem kayıtları.

2.5. Talep ve Şikâyet Bilgileri

• Müşteri hizmetleri başvuruları.
• İletişim formu ve e-posta mesajları.
• Ürün değerlendirmeleri ve geri bildirimler.

2.6. Pazarlama Bilgileri

İlgili hukuki şartların bulunması halinde kampanya tercihleri, ticari elektronik ileti izinleri ve pazarlama etkileşimlerine ilişkin bilgiler işlenebilir.

Veri kategorileri, kullanılan hizmetin niteliğine göre farklılık gösterebilir. Her kullanıcıdan tüm kategorilerde kişisel veri toplanması zorunlu değildir.

03 Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili işlem ve hizmetin niteliğine göre aşağıdaki amaçlarla işlenmektedir.

• Üyelik hesaplarının oluşturulması ve yönetilmesi.
• Siparişlerin alınması, doğrulanması ve hazırlanması.
• Satış sözleşmelerinin kurulması ve yerine getirilmesi.
• Ödeme ve faturalandırma işlemlerinin yürütülmesi.
• Siparişlerin kargo firmalarına iletilmesi ve teslimatın sağlanması.
• İade, değişim ve iptal taleplerinin sonuçlandırılması.
• Müşteri destek hizmetlerinin sunulması ve taleplerin cevaplanması.
• İnternet sitesi ve hesap güvenliğinin sağlanması.
• Yetkisiz erişim ve dolandırıcılık girişimlerinin tespit edilmesi ve önlenmesi.
• Muhasebe, finans ve yasal kayıt süreçlerinin yürütülmesi.
• Yetkili kurumların hukuka uygun bilgi taleplerinin karşılanması.
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması.
• Gerekli hukuki koşulların sağlanması halinde kampanya, tanıtım ve ticari elektronik ileti faaliyetlerinin yürütülmesi.

04 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen ve ilgili veri işleme faaliyeti için geçerli olan hukuki sebeplere dayanılarak işlenmektedir.

4.1. Sözleşmenin Kurulması ve İfası

KVKK madde 5/2-c kapsamında, siparişin alınması, ürünlerin teslim edilmesi, ödeme ve iade işlemlerinin yürütülmesi için gerekli kimlik, iletişim ve müşteri işlem verileri işlenir.

4.2. Hukuki Yükümlülüklerin Yerine Getirilmesi

KVKK madde 5/2-ç kapsamında, fatura düzenlenmesi, muhasebe kayıtlarının tutulması, mevzuata uygun kayıt ve bildirimlerin yapılması amacıyla gerekli veriler işlenir.

4.3. Bir Hakkın Tesisi, Kullanılması veya Korunması

KVKK madde 5/2-e kapsamında, hukuki uyuşmazlıkların yönetilmesi, taleplerin değerlendirilmesi ve yasal hakların korunması için gerekli veriler işlenir.

4.4. Meşru Menfaat

KVKK madde 5/2-f kapsamında, ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, internet sitesi ve işlem güvenliğinin sağlanması, kötüye kullanım girişimlerinin önlenmesi gibi amaçlarla gerekli teknik veriler işlenebilir.

4.5. Açık Rıza

KVKK madde 5/1 kapsamında, başka bir hukuki veri işleme şartının bulunmadığı ve açık rızanın gerekli olduğu işlemler, ilgili kişinin açık rızasına dayanılarak gerçekleştirilebilir.

Açık rıza gerektiren pazarlama ve analitik faaliyetlerinde ilgili kişinin tercihi esas alınır.

05 Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, NARCOS ile kurduğunuz ilişkiye bağlı olarak elektronik veya fiziki ortamlarda toplanabilir.

• İnternet sitesi üyelik ve kayıt formları.
• Sipariş ve ödeme aşamasındaki formlar.
• Teslimat ve fatura bilgi alanları.
• E-posta ve iletişim formları.
• Müşteri hizmetleri telefon görüşmeleri ve destek talepleri.
• WhatsApp üzerinden gerçekleştirilen müşteri iletişimleri.
• İnternet sitesi erişim ve güvenlik kayıtları.
• Kullanılan çerezler ve benzeri teknik araçlar.
• Siparişin yerine getirilmesi için hizmet alınan kuruluşlardan gelen işlem bildirimleri.

Veri toplama yöntemi ve hukuki sebep, ilgili işlemin niteliğine göre belirlenmektedir.

06 Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve ilgili olması halinde 9. maddelerinde düzenlenen şartlara uygun olarak aktarılabilir.

Sipariş ve hizmet süreçlerinin yürütülmesi kapsamında veriler, aşağıdaki alıcı gruplarıyla paylaşılabilir.

6.1. Kargo ve Lojistik Firmaları

Siparişlerin teslim edilmesi amacıyla gerekli ad, soyad, telefon, teslimat adresi ve sipariş bilgileri, ilgili kargo ve lojistik firmalarına aktarılabilir.

6.2. Bankalar ve Ödeme Kuruluşları

Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması ve geri ödeme işlemlerinin yürütülmesi için gerekli işlem bilgileri, ilgili banka ve ödeme hizmeti sağlayıcılarına aktarılabilir.

6.3. E-Ticaret Altyapısı ve Teknik Hizmet Sağlayıcıları

İnternet sitesinin barındırılması, sipariş yönetimi, teknik destek ve bilgi güvenliği süreçleri kapsamında gerekli veriler, hizmet sağlayıcılarıyla paylaşılabilir.

6.4. Muhasebe ve Mali Hizmet Sağlayıcıları

Fatura, muhasebe, vergi ve mali kayıt yükümlülüklerinin yerine getirilmesi amacıyla ilgili veriler yetkili hizmet sağlayıcılara aktarılabilir.

6.5. Yetkili Kamu Kurumları

Kanunen gerekli olması halinde kişisel veriler, hukuka uygun talepler doğrultusunda yetkili kamu kurumları, adli veya idari mercilerle paylaşılabilir.

Veri aktarımı, ilgili işleme amacı için gerekli olan kapsamla sınırlıdır.

07 Kişisel Verilerin Yurt Dışına Aktarılması

Kullanılan teknik altyapı, barındırma, analitik, iletişim veya diğer hizmetler kapsamında kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Böyle bir aktarımın gerçekleşmesi halinde, KVKK'nın 9. maddesinde düzenlenen yeterlilik kararı, uygun güvenceler veya kanunda belirtilen istisnai aktarım şartları dikkate alınır.

Kişisel veriler, geçerli bir hukuki aktarım şartı bulunmadan yurt dışına aktarılmaz.

08 Kişisel Verilerin Saklanması ve İmha Edilmesi

Kişisel verileriniz, işlendikleri amaç için gerekli süre boyunca ve yürürlükteki mevzuatta belirtilen saklama yükümlülükleri çerçevesinde muhafaza edilir.

Sipariş ve fatura kayıtları gibi veriler, ilgili ticari, mali ve vergisel mevzuatta öngörülen süreler boyunca saklanabilir.

Saklama yükümlülüğü sona erdiğinde ve kişisel verilerin işlenmesini gerektiren başka bir hukuki sebep kalmadığında, ilgili veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

09 Kişisel Verilerin Güvenliği

NARCOS, kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimini, kaybını veya kötüye kullanılmasını önlemeye yönelik uygun teknik ve idari tedbirleri uygulamayı amaçlamaktadır.

Veri güvenliği kapsamında erişim yetkilerinin sınırlandırılması, sistem güvenliğinin sağlanması, güvenli iletişim yöntemlerinin kullanılması ve veri işleme süreçlerinin kontrol edilmesi gibi tedbirler uygulanabilir.

Alınan tedbirler, işlenen verinin niteliği, teknik imkânlar ve mevcut riskler dikkate alınarak değerlendirilmektedir.

10 Ticari Elektronik İletiler ve Pazarlama Faaliyetleri

NARCOS tarafından yürütülen kampanya, indirim, ürün tanıtımı ve diğer pazarlama faaliyetleri kapsamında, ilgili mevzuatın gerekli kıldığı durumlarda kullanıcıların onayı alınır.

Ticari elektronik ileti onayı, internet sitesi üyeliğinin veya alışverişin zorunlu bir şartı olarak sunulmaz.

Kullanıcılar, ticari elektronik ileti tercihlerini ilgili mevzuata uygun yöntemlerle değiştirebilir veya onaylarını geri alabilir.

Açık rızaya dayanan kişisel veri işleme faaliyetlerinde, açık rızanın geri alınmasına ilişkin haklar saklıdır.

11 Çerezler ve İnternet Sitesi Verileri

İnternet sitemizde site işlevlerinin yerine getirilmesi, oturumların yönetilmesi, güvenliğin sağlanması ve gerekli şartların bulunması halinde analitik ve pazarlama faaliyetlerinin yürütülmesi için çerez teknolojilerinden yararlanılabilir.

Zorunlu olmayan çerezlerin kullanımı, ilgili veri işleme faaliyetinin hukuki şartlarına göre yönetilir.

Çerez türleri, kullanım amaçları ve kullanıcı tercihlerine ilişkin bilgiler internet sitemizde yayımlanan Çerez Politikası kapsamında açıklanır.

12 İlgili Kişinin KVKK Kapsamındaki Hakları

6698 sayılı KVKK'nın 11. maddesi kapsamında, kişisel verileri işlenen kişiler veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir.

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme.
• Kişisel verilerin eksik veya yanlış işlenmesi halinde düzeltilmesini isteme.
• KVKK'nın 7. maddesinde belirtilen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

13 Veri Sorumlusuna Başvuru

KVKK kapsamındaki haklarınızı kullanmak için NARCOS'a, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de düzenlenen yöntemlerle başvurabilirsiniz.

Başvurularınızı yazılı olarak Şirketimizin adresine iletebilir veya ilgili mevzuatta öngörülen şartları sağlayan elektronik yöntemleri kullanabilirsiniz.

Posta Adresi: NARCOS Tekstil San. Tic. Ltd. Şti., M. Nesih Özmen Mh. Kasım Sk. Adem Bey İş Mrk. No:46/4 Merter – İstanbul

İletişim E-postası: [email protected]

E-posta yoluyla yapılan resmi KVKK başvurularının geçerliliği, başvuru yöntemine ve ilgili Tebliğ'de belirtilen şartların sağlanmasına bağlıdır.

Başvurularınızda ad, soyad, iletişim bilgileri, başvurunun konusu ve kimliğin doğrulanması için gerekli bilgilerin bulunması gerekmektedir.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, ilgili kişiler yasal şartlar ve süreler çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

14 Aydınlatma Metninin Güncellenmesi

NARCOS, kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda işbu Aydınlatma Metni'ni güncelleyebilir.

Güncel aydınlatma metni, www.narcos.com.tr internet sitesi üzerinden yayımlanır.

Kişisel veri işleme faaliyetinde ayrıca bilgilendirme veya açık rıza alınması gereken durumlarda, ilgili yükümlülükler mevzuata uygun şekilde yerine getirilir.