GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

OVA HALI SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Ovva Halı" veya "Şirket") olarak, kullanıcılarımızın ve müşterilerimizin kişisel verilerinin gizliliğine ve güvenliğine büyük önem vermekteyiz. Bu doğrultuda, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") kapsamında Veri Sorumlusu sıfatıyla, kişisel verilerinizin nasıl işlendiği ve haklarınız konusunda sizleri bilgilendirmek amacıyla işbu Gizlilik Politikası ve Aydınlatma Metni'ni hazırladık.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca Veri Sorumlusu:

• Ticaret Unvanı: OVA HALI SANAYİ VE TİCARET LİMİTED ŞİRKETİ
• Adres: BİNBİRDİREK MH. TAŞDİREK ÇEŞME SOK. NO: 7 İÇ KAPI NO: 1 FATİH/ İSTANBUL
• Telefon: 05010394234
• E-posta: [email protected]
• MERSİS Numarası: 0649047934300010

2. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıdaki amaçlarla KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir:

• Üyelik işlemlerinizin gerçekleştirilmesi ve yönetilmesi,
• www.ovvahali.com ("Site") üzerinden sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,
• Siparişlerinizin alınması, işlenmesi, teslimatı ve faturalandırılması süreçlerinin yürütülmesi,
• Mesafeli satış sözleşmesi ve/veya üyelik sözleşmesi kurulması ve ifası,
• Satış sonrası destek hizmetlerinin (iade, değişim, onarım vb.) sağlanması,
• Sizlerle iletişim kurulması (sipariş durumu, soru, talep, şikayet yönetimi vb.),
• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• Pazarlama analiz çalışmaları, hedefleme ve profilleme yapılması,
• Açık rızanız olması halinde, size özel kampanyalar, promosyonlar, tanıtımlar ve pazarlama faaliyetleri hakkında bilgilendirme yapılması (SMS, e-posta, mobil bildirim vb.),
• Site'nin kullanımını kolaylaştırmak, kullanıcı deneyimini iyileştirmek ve Site'nin işleyişini geliştirmek,
• Yasal yükümlülüklerimizin (vergi mevzuatı, tüketici hukuku, e-ticaret mevzuatı vb.) yerine getirilmesi,
• Yetkili kurum ve kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Şirketimiz ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini.

3. İşlenen Kişisel Veri Kategorileri ve Veri Türleri

Şirketimiz tarafından işlenebilecek kişisel veri kategorileri ve örnek veri türleri aşağıda belirtilmiştir (İşlenen veriler faaliyetlere göre farklılık gösterebilir):

• Kimlik Verileri: Ad, Soyad, T.C. Kimlik Numarası (gerekli durumlarda), Doğum Tarihi (gerekli durumlarda).
• İletişim Verileri: Adres (Teslimat/Fatura), Telefon Numarası, E-posta Adresi.
• Müşteri İşlem Verileri: Sipariş Bilgileri, Fatura Bilgileri, Talep/Şikayet Bilgileri, Sepet Bilgileri, Ürün Değerlendirme/Yorum Bilgileri.
• Finans Verileri: Kredi Kartı Bilgileri (Sadece güvenli ödeme kuruluşu aracılığıyla maskelenmiş olarak veya işlem onayı için geçici olarak, Şirketimiz tarafından saklanmaz), Banka Hesap Bilgileri (Havale/EFT veya iade durumlarında).
• Pazarlama Verileri: Çerez Kayıtları, Hedefleme Bilgileri, Alışveriş Geçmişi Bilgileri, Anket/Kampanya Katılım Bilgileri, Ticari Elektronik İleti İzinleri.
• İşlem Güvenliği Verileri: IP Adresi Bilgileri, Site Giriş Çıkış Bilgileri, Kullanıcı Adı, Şifre (kriptolu olarak), Trafik Verileri (yasal zorunluluk halinde).
• Görsel/İşitsel Veriler (Gerekli Durumlarda): Çağrı Merkezi Ses Kayıtları (kalite ve güvenlik amacıyla), Ürün iadesi vb. süreçlerde iletilen fotoğraflar.
• Diğer: Site kullanım alışkanlıkları, lokasyon verisi (izin verilmesi halinde).

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Şirketimiz tarafından Site üzerindeki üyelik formları, sipariş formları, iletişim formları, çerezler (cookies), e-postalar, telefon görüşmeleri (çağrı merkezi), sosyal medya platformları gibi farklı kanallarla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması: Özellikle ticari elektronik ileti gönderimi, profilleme ve bazı pazarlama faaliyetleri için.
• Kanunlarda açıkça öngörülmesi: Vergi Usul Kanunu, Türk Ticaret Kanunu, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun gibi yasal düzenlemeler.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: Üyelik Sözleşmesi, Mesafeli Satış Sözleşmesi'nin kurulması ve siparişlerin yerine getirilmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Faturalama, yasal bildirimler, tüketici haklarının korunması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: Şirket içi operasyonların yürütülmesi, hizmet kalitesinin artırılması, dolandırıcılığın önlenmesi, müşteri ilişkileri yönetimi.

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde;

• İş ortaklarımıza, tedarikçilerimize (kargo firmaları, ödeme hizmeti sağlayıcıları, e-posta gönderim hizmeti verenler, pazarlama/reklam ajansları, IT hizmeti sağlayıcıları, müşteri hizmetleri sağlayıcıları, muhasebe hizmeti verenler vb.),
• Hissedarlarımıza (gerekli durumlarda),
• Kanunen yetkili kamu kurumları ve özel kişilere (mahkemeler, savcılıklar, bakanlıklar, denetleyici kurumlar vb.) talep halinde aktarılabilecektir.

Yurt dışına veri aktarımı yapılması halinde KVKK'nın 9. maddesindeki kurallara (açık rıza veya Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı/taahhütname gibi) uygun hareket edilecektir.

6. Kişisel Veri Sahibinin KVKK Madde 11 Kapsamındaki Hakları

Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

7. Hakların Kullanılması ve Başvuru

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

• Yazılı olarak: Islak imzalı bir dilekçe ile BİNBİRDİREK MH. TAŞDİREK ÇEŞME SOK. NO: 7 İÇ KAPI NO: 1 FATİH/ İSTANBUL adresine şahsen başvuru veya noter aracılığıyla gönderme.
• Kayıtlı Elektronik Posta (KEP) ile: Şirketimizin [***Varsa Şirketin KEP Adresi Belirtilmeli/Eklenmeli***] KEP adresine güvenli elektronik imzalı olarak gönderme.
• E-posta ile: Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine gönderme.

Başvurunuzda;

• Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
• Tebligata esas yerleşim yeri veya iş yeri adresinizin,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
• Talep konunuzun bulunması zorunludur.

Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8. Veri Güvenliği

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır.

9. Veri Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir. Mevzuatta bir süre öngörülmemişse, kişisel veriler işleme amacının ortadan kalkmasından sonra silinir, yok edilir veya anonim hale getirilir.

10. Çerez Politikası

Site'mizde kullanıcı deneyimini geliştirmek ve web sitesinin etkin çalışmasını sağlamak için çerezler (cookies) kullanılmaktadır. Çerez politikamız hakkında detaylı bilgiye [***Varsa Ayrı Çerez Politikası Sayfasının Linki Eklenmeli veya Bu Bölüm Detaylandırılmalı***] adresinden ulaşabilirsiniz.

11. Değişiklikler

İşbu Gizlilik Politikası ve Aydınlatma Metni, değişen şartlara ve mevzuata uyum sağlamak amacıyla zaman zaman güncellenebilir. Güncellemeler Site'de yayınlandığı tarihte yürürlüğe girer.

Son Güncelleme Tarihi: [***Metin Yayınlanmadan Önce Belirlenecek Tarih***]

OVA HALI SANAYİ VE TİCARET LİMİTED ŞİRKETİ