Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni
1. Giriş[Şirket Tam Unvanı] ("WUNA" veya "Şirket") olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") düzenlemelerine ve ikincil mevzuata uygun bir şekilde kişisel verilerinizi işlemektedir. Kişisel verileriniz, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir. Şirketimize ait mobil uygulamalarda ve/veya internet sitelerinde (hepsi birlikte “Platform”) sunulan hizmetlerden (hepsi birlikte “Platform Hizmetleri”) yararlanabilmek amacıyla Üyelik Sözleşmesi’ni kabul ederek “Platform Üyesi” olmanız halinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.
2. Hangi Kişisel Verilerinizi İşliyoruz? Platform Üyesi olmanız halinde, aşağıdaki kişisel verileriniz işlenmektedir: Kullanıcı Hesap Bilgileriniz: Adınız, soyadınız, müşteri numaranız, üyelik e-posta adresiniz ve kullanıcı bilgilerinize eklemeniz halinde telefon numaranız, cinsiyet, doğum tarihi, T.C. Kimlik Numaranız (yalnızca mevzuat uyarınca zorunlu olan belirli ürün gruplarının satın alınması halinde işlenmektedir). Müşteri İşlem Bilgileriniz: Sipariş ve fatura bilginiz, alışverişlerinize ilişkin işlem geçmişi, talep ve şikayet bilgileriniz, Platform kullanım bilgileriniz, ürünlere yaptığınız yorumlar, sorduğunuz sorular, puan/değerlendirmeleriniz, canlı destek/chat konuşma içerikleriniz, iptal ve iade bilgileriniz.Teslimat Bilgileriniz: Sipariş teslimatı için eklediğiniz telefon numarası, teslimat adresi bilgileri ve teslimat işlem geçmişiniz.Ödeme Bilgileriniz: Tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgiler, kayıtlı kart bilgileri (ödeme kuruluşu altyapısında saklanan maskeli bilgiler).İşlem Güvenliği Bilgileriniz: Cihaz bilgileriniz, IP adresi, şifre ve parola bilgileriniz, çerez (cookie) verileriniz, platform erişim kayıtları, giriş yapma yönteminiz (Google, Apple vb. sosyal hesap aracılığıyla).Hukuki İşlem Bilgileriniz: Yetkili kişi, kurum ve kuruluşlarla yapılan yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi süreçlerine ilişkin kayıtlar.İşitsel Kayıt Bilgileriniz: Çağrı merkeziyle görüşmeniz halinde tutulan ses kayıtları.
3. Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri, Amaçları ve Toplama YöntemleriKişisel verileriniz; Şirketimiz tarafından otomatik ya da otomatik olmayan yollarla, Platform (internet sitesi ve mobil uygulama), canlı yardım, çağrı merkezi, e-posta, matbu formlar veya yasal merciler vasıtasıyla elektronik veya fiziki ortamda toplanmaktadır.
3.1. Üyelik ve Hesap Oluşturma Süreciİşlenen Veriler: Kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, işlem güvenliği bilgileriniz.Amaçlar: Üyelik sözleşmesinin kurulması ve ifası, üye profilinin yönetilmesi, iletişim bilgilerinin doğrulanması, satın alım süreçlerinin yürütülmesi, Platform güvenliğinin sağlanması, 6563 sayılı Kanun, 6102 sayılı TTK, 5237 sayılı TCK ve 6502 sayılı TKHK kapsamındaki yasal yükümlülüklerin yerine getirilmesi.Hukuki Sebepler: Kanunlarda açıkça öngörülmüş olması, Şirketimizin hukuki yükümlülüklerini yerine getirmesi, Sözleşmenin kurulması veya ifası için gerekli olması.
3.2. Sipariş, Teslimat ve İptal/İade Süreçleriİşlenen Veriler: Kullanıcı hesap bilgileriniz, teslimat bilgileriniz, müşteri işlem bilgileriniz, ödeme bilgileriniz, işlem güvenliği bilgileriniz.Amaçlar: Sipariş oluşturulması, mesafeli satış sözleşmesinin ifası, lojistik ve teslimat faaliyetlerinin yürütülmesi, iptal/iade, ödeme ve faturalandırma süreçlerinin yönetilmesi.Hukuki Sebepler: Sözleşmenin kurulması veya ifası için gerekli olması, Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi.
3.3. Müşteri Deneyiminin İyileştirilmesi Süreçleriİşlenen Veriler: Kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, teslimat bilgileriniz, işlem güvenliği bilgileriniz, işitsel kayıtlarınız.Amaçlar: Kullanıcı deneyiminin geliştirilmesi, hizmet kalitesinin artırılması, analiz ve raporlama yapılması, talep ve şikayetlerin değerlendirilmesi, satış sonrası destek hizmetlerinin sunulması.Hukuki Sebepler: Sözleşmenin ifası, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.
3.4. Bilgi Güvenliği, Risk, Denetim ve Kontrol Süreçleriİşlenen Veriler: Kullanıcı hesap bilgileriniz, müşteri işlem bilgileriniz, teslimat, ödeme ve işlem güvenliği bilgileriniz.Amaçlar: Finans/muhasebe denetimi, şüpheli işlemlerin incelemesi, dolandırıcılığın önlenmesi, bilgi güvenliği operasyonlarının yürütülmesi.Hukuki Sebepler: Şirketimizin hukuki yükümlülükleri ve meşru menfaatleri.
3.5. Hukuki İşlemlerin Yürütülmesi Süreciİşlenen Veriler: Tüm veri kategorileri.Amaçlar: Hukuk işlerinin takibi, adli/idari makamlardan gelen taleplerin yanıtlanması, olası uyuşmazlıklarda hakların korunması.Hukuki Sebepler: Bir hakkın tesisi, kullanılması veya korunması; hukuki yükümlülüklerin yerine getirilmesi.
3.6. Açık Rızaya Dayalı Yürütülen Süreçlerİşlenen Veriler: Kullanıcı hesap, müşteri işlem, teslimat ve ödeme bilgileriniz.Amaçlar: Pazarlama, reklam, kişiselleştirilmiş kampanya ve avantajlı tekliflerin sunulması; bu kapsamda ticari elektronik ileti gönderilmesi.Hukuki Sebep: Açık rızanızın bulunması (Dilediğiniz zaman geri alabilirsiniz).
4. Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım AmaçlarıKişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak, gerekli teknik ve idari tedbirler alınarak aşağıdaki alıcı gruplarına aktarılabilmektedir:Sipariş ve Lojistik Süreçleri: Satın aldığınız ürünlerin teslimi için kargo ve kurye firmalarına, tedarikçilere;Ödeme ve Fatura Süreçleri: Anlaşmalı bankalara, ödeme kuruluşlarına, e-fatura/e-arşiv özel entegratörlerine, mali müşavirlere;Altyapı ve Teknoloji: Sunucu, bulut, yazılım, veri tabanı ve güvenlik hizmeti alınan yurt içi/yurt dışı bilişim altyapı sağlayıcılarına;Müşteri Hizmetleri: Çağrı merkezi ve müşteri destek hizmeti sunan iş ortaklarımıza;Yasal Yükümlülükler: Düzenleyici ve denetleyici kurumlara, mahkemelere, icra dairelerine, kolluk kuvvetlerine ve yetkili kamu kurum ve kuruluşlarına.
5. Kişisel Verilerinizin Korunması YöntemleriWUNA, kişisel verilerinizin gizliliğini ve bütünlüğünü korumak amacıyla gerekli teknik ve idari tedbirleri almaktadır:Veri transferlerinde SSL (Secure Sockets Layer) şifreleme teknolojisi kullanılmaktadır.Sistemlerimize yönelik periyodik sızma (penetrasyon) testleri ve güvenlik denetimleri gerçekleştirilmektedir.Yetkisiz erişimleri önlemek amacıyla erişim ve yetki matrisleri uygulanmaktadır.
6. KVKK Kapsamındaki HaklarınızKVKK’nın 11. maddesi uyarınca WUNA’ya başvurarak;Kişisel verilerinizin işlenip işlenmediğini öğrenme, İşlenmişse buna ilişkin bilgi talep etme, İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, Eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, Düzeltme, silinme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Hak ve Talepleriniz İçin İletişimKVKK kapsamındaki taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:Başvuru YöntemiBaşvurunun Yapılacağı AdresŞahsen Yazılı Başvuru (Kimlik tevsik edici belge ile)[Şirket Adresi]Noter Kanalıyla[Şirket Adresi]KEP (Kayıtlı Elektronik Posta)[Şirket KEP Adresi]Sistemde Kayıtlı E-Posta İle[kvkk / gizlilik e-posta adresi]Başvurularınızda konu kısmına "Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi" yazılması rica olunur. Talepleriniz, WUNA tarafından en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.8. GüncellemelerWUNA, işbu Aydınlatma Metni’ni yürürlükteki mevzuat ve şirket politikaları çerçevesinde her zaman güncelleme hakkını saklı tutar.