KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

(KVKK Aydınlatma Metni)

Bu aydınlatma metni, veri sorumlusu sıfatıyla hareket eden NİZOLİVE LTD. ŞTİ. (“Şirket” veya “Nizolive”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca veri sorumlusu:

kişisel verileriniz bakımından “veri sorumlusu” sıfatına sahiptir.

2. Kişisel Verileriniz Hangi Amaçlarla İşlenmektedir?

Nizolive olarak kişisel verilerinizi, KVKK’nın 4., 5. ve 6. maddeleri çerçevesinde ve aşağıdaki amaçlarla işlemekteyiz:

  • Sipariş ve satış süreçlerinin yürütülmesi

    • Ürün/hizmet satışının gerçekleştirilmesi

    • Sipariş, teslimat, fatura ve ödeme işlemlerinin yönetimi

  • Müşteri ilişkileri ve destek hizmetleri

    • Talep, şikâyet ve önerilerinizin alınması, değerlendirilmesi ve sonuçlandırılması

    • Müşteri memnuniyeti süreçlerinin yürütülmesi

  • Finans ve muhasebe süreçleri

    • Ürün ve hizmet satışına ilişkin tahsilat, iade ve mahsup işlemlerinin yürütülmesi

    • Vergi mevzuatı kapsamında düzenlenmesi zorunlu olan e-fatura/e-arşiv fatura ve benzeri belgelerin oluşturulması

    • Kurumsal müşteriler için şirket unvanı, vergi dairesi, vergi kimlik numarası gibi bilgilerin kullanılarak kurumsal fatura düzenlenmesi

    • İlgili mevzuatta öngörülen saklama yükümlülüklerinin yerine getirilmesi

  • Lojistik ve tedarik süreçleri

    • Ürünlerin kargo ile teslimatının sağlanması

    • Tedarikçi ve hizmet sağlayıcılarla iş ilişkilerinin yürütülmesi

  • İnternet sitesi ve dijital kanalların yönetimi

    • Web sitesi üzerinden üyelik, iletişim ve talep formlarının yönetimi

    • Site güvenliğinin ve sistem sürekliliğinin sağlanması (log kayıtları, IP bilgileri vb.)

  • Pazarlama ve iletişim faaliyetleri (açık rıza vermeniz hâlinde)

    • Kampanya, promosyon, indirim ve duyurular hakkında bilgilendirme

    • E-bülten ve ticari elektronik ileti gönderimi

  • Hukuki yükümlülüklerin yerine getirilmesi

    • Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması

    • Mevzuattan doğan saklama ve bildirim yükümlülüklerinin yerine getirilmesi

  • Şirket içi operasyonların yürütülmesi

    • Bilgi güvenliği süreçleri, denetim ve risk yönetimi

    • Sözleşme yönetimi, tedarikçi ve iş ortağı ilişkileri

3. İşlenen Kişisel Veri Kategorileri

Bu kapsamda aşağıdaki kişisel veri kategorileriniz işlenebilmektedir (iş ilişkisinin türüne göre tümü veya bir kısmı):

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (gerekli görüldüğü ve mevzuatın zorunlu kıldığı ölçüde), vatandaşlık bilgisi, vergi kimlik numarası, şirket unvanı, yetkili kişinin unvanı vb.

• İletişim Bilgileri: Telefon numarası, e-posta adresi, fatura ve teslimat adresi gibi iletişim ve adres bilgileri.

• Müşteri İşlem Bilgileri: Üyelik ve hesap bilgileriniz, sipariş ve alışveriş geçmişiniz, sepet ve tercih bilgileriniz, iade ve değişim talepleriniz, kurumsal fatura talepleriniz vb.

• Finansal Bilgiler: Ödeme tutarları, fatura bilgileri, kurumsal fatura için kullanılan vergi dairesi, vergi numarası, şirket bilgileri ve ilgili muhasebe kayıtları (banka kartı bilgileri, ödeme altyapı sağlayıcısı üzerinden alınan doğrulama bilgileri gibi veriler, mevzuata ve sözleşmelere uygun şekilde ve gerekli olduğu ölçüde).

• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, kullanıcı işlem kayıtları, oturum bilgileri, çerezler (cookie) aracılığıyla toplanan veriler vb.

• Görsel/İşitsel Kayıtlar: (Şirket fiziki alanlarını ziyaret etmeniz hâlinde) kamera kayıtları.

• Diğer: Şikâyet, talep ve öneri içerikleriniz, çağrı merkezi veya iletişim formu üzerinden ilettiğiniz mesajlar vb.

4. Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılmaktadır?

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak ve gerekli güvenlik tedbirleri alınmak suretiyle:

  • Tedarikçiler ve iş ortakları

    • Kargo ve lojistik firmaları (sipariş teslimatı için)

    • Bilgi işlem, altyapı, e-posta ve SMS hizmeti sağlayıcıları

    • Muhasebe ve finans hizmeti sağlayıcıları

  • Yetkili kamu kurum ve kuruluşları

    • Vergi Dairesi, mahkemeler, icra daireleri, kolluk kuvvetleri vb.

    • Yasal yükümlülükler ve resmi talepler kapsamında

  • Bağımsız denetim firmaları ve danışmanlar

    • Hukuki, mali, vergi ve benzeri alanlarda destek alınması hâlinde

ile; yalnızca ilgili amaçla sınırlı olmak üzere, mevzuata uygun şekilde paylaşılabilmektedir.
Yurt dışına veri aktarımı söz konusu olacaksa, bu durum ayrıca açık rızanıza veya KVKK’daki diğer hukuki sebeplere dayandırılacaktır.

5. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz;

  • İnternet sitemiz üzerinden doldurduğunuz üyelik, iletişim, talep ve sipariş formları,

  • Telefon, e-posta, sosyal medya ve diğer iletişim kanalları,

  • Fiziki formlar, sözleşmeler ve fatura süreçleri,

  • Kargo ve lojistik teslimat süreçleri,

  • Şirketimiz fiziki alanlarına girişiniz hâlinde kamera kayıt sistemleri,

  • Web sitemizde kullanılan çerezler (cookie) ve benzeri teknolojiler

aracılığıyla otomatik veya otomatik olmayan yollarla, sözlü, yazılı veya elektronik ortamda toplanmaktadır.

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a)

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sipariş, satış, lojistik vb.) (KVKK m.5/2-c)

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (muhasebe, vergi, mevzuat saklama süreleri vb.) (KVKK m.5/2-ç)

  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (hukuki süreçler) (KVKK m.5/2-e)

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (bilgi güvenliği, dolandırıcılık önleme, iç denetim vb.) (KVKK m.5/2-f)

  • Açık rızanızın bulunduğu hâller (ticari elektronik ileti gönderimi, belirli pazarlama faaliyetleri vb.)

6. Kişisel Verilerinizin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amaçlarının gerektirdiği süre boyunca saklanmakta; bu sürelerin sona ermesinin ardından KVKK ve ilgili mevzuata uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

  • Vergi ve ticaret mevzuatı kapsamında saklanması zorunlu belgeler: ilgili kanunlarda öngörülen en az 5/10 yıllık süreler boyunca

  • Sipariş ve müşteri işlemleri: zamanaşımı süreleri dikkate alınarak

  • Kamera kayıtları: güvenlik ihtiyacına bağlı makul süreler boyunca

  • Açık rızaya dayalı pazarlama verileri: rızanın geri alınmasına kadar veya makul süre boyunca

7. KVKK Kapsamındaki Haklarınız (İlgili Kişinin Hakları)

KVKK’nın 11. maddesi uyarınca, Şirketimize başvurarak kişisel verilerinizle ilgili:

  1. Kişisel verinizin işlenip işlenmediğini öğrenme,

  2. İşlenmişse buna ilişkin bilgi talep etme,

  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,

  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

  6. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,

  7. (5) ve (6) bentleri kapsamında yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Haklarınızı Nasıl Kullanabilirsiniz? (Başvuru Yöntemi)

KVKK’nın 13. maddesi uyarınca, haklarınıza ilişkin taleplerinizi, veri sorumlusu olarak Şirketimize yazılı veya Kurul’un belirlediği diğer yöntemlerle iletebilirsiniz.

Başvurularınızı:

  • Posta yolu ile:
    “NİZOLİVE LTD. ŞTİ.

üzerinden iletebilirsiniz.

Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

9. Aydınlatma Metninde Yapılabilecek Değişiklikler

Bu aydınlatma metni, yasal düzenlemelerdeki ve Şirketimizin kişisel veri işleme faaliyetlerindeki değişikliklere bağlı olarak güncellenebilecektir. Güncellenmiş metin, [www.nizolive.com / ilgili alan adı] adresinde yayınlandığı tarihten itibaren geçerli olacaktır.