GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

SepetCenter – www.sepetcenter.com

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verileriniz, aşağıda bilgileri bulunan veri sorumlusu tarafından işlenmektedir.

Veri Sorumlusu: Tülay KÜÇÜKKARACA
İşletme: SepetCenter
Adres: İstasyon Mahallesi, Menderes Bulvarı, No: 117/A, Elmadağ / ANKARA
Telefon: 0533 469 19 45
E-posta: iletisim@sepetcenter.com
İnternet Sitesi: https://sepetcenter.com

2. İşlenen Kişisel Veriler

SepetCenter üzerinden alışveriş yapılması veya bizimle iletişime geçilmesi sırasında, işlemin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri: Ad, soyad ve fatura düzenlenmesi için gerekli diğer bilgiler.
İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
Sipariş bilgileri: Satın alınan ürünler, sipariş numarası, sipariş tarihi, ödeme ve teslimat durumu.
Ödeme işlem bilgileri: Ödeme yöntemi, işlem sonucu ve ödeme kuruluşundan alınan işlem referansları.
Müşteri iletişim kayıtları: İletilen talep, şikâyet, iade ve destek mesajları.
Kişiye özel ürün bilgileri: Siparişin hazırlanması için müşterinin sağladığı isim, tarih, renk, konsept veya benzeri bilgiler.
Teknik bilgiler: Site güvenliği ve işletimi için gerekli olabilecek IP adresi, işlem zamanı ve teknik erişim kayıtları.

Yalnızca ilgili işlemin gerektirdiği kişisel verilerin toplanması esastır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Siparişlerin alınması ve hazırlanması.
Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması.
Ürünlerin teslim edilmesi.
Fatura ve muhasebe işlemlerinin yürütülmesi.
İptal, iade, değişim ve müşteri destek taleplerinin karşılanması.
Yasal yükümlülüklerin yerine getirilmesi.
Bilgi sistemlerinin ve internet sitesinin güvenliğinin sağlanması.
Olası uyuşmazlıklarda hakların korunması ve kullanılması.

Kişisel verileriniz, bu amaçlarla sınırlı ve ölçülü olarak işlenir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen ve ilgili işlem bakımından uygulanabilir olan hukuki sebeplere dayanılarak işlenir.

Bunlar özellikle:

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için işlemenin zorunlu olmasıdır.

Açık rızanın gerekli olduğu işlemlerde ayrıca açık rıza alınır.

5. Ödeme Güvenliği

Banka ve kredi kartıyla yapılan ödemelerde PayTR ödeme altyapısından yararlanılabilir.

SepetCenter, ödeme işlemlerinde müşterilerin kart numarası ve CVV gibi hassas kart doğrulama bilgilerini kendi sisteminde saklamamayı esas alır.

Ödeme kuruluşu tarafından işlem sonucuna ilişkin sipariş ve ödeme kayıtları SepetCenter’a iletilebilir.

Ödeme hizmetinin kapsamı ve ödeme kuruluşunun kendi veri işleme faaliyetleri, ilgili kuruluşun aydınlatma metinlerine de tabidir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

Ödeme hizmeti sağlayıcıları.
Kargo ve teslimat hizmeti sağlayıcıları.
Hosting, e-posta ve teknik altyapı hizmeti sağlayıcıları.
Muhasebe, mali müşavirlik ve faturalandırma hizmeti sağlayıcıları.
Kanunen yetkili kamu kurum ve kuruluşları.

Kişisel veriler üçüncü taraflarla yalnızca ilgili hizmetin gerektirdiği kapsamda ve geçerli hukuki şartlar çerçevesinde paylaşılır.

Kişisel verilerin yurt dışına aktarılması söz konusu olduğunda KVKK’nın 9. maddesindeki şartlara uyulur.

7. Kişisel Verilerin Saklanması

Kişisel veriler, işlenme amaçları için gerekli süre boyunca ve ilgili mevzuatın öngördüğü saklama süreleri çerçevesinde muhafaza edilir.

Vergi, muhasebe, ticaret ve tüketici mevzuatı kapsamında saklanması gereken kayıtlar ilgili yasal süreler boyunca korunur.

Saklama süresinin sona ermesi ve işlemeyi gerektiren başka bir hukuki sebebin kalmaması hâlinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

8. Çerezler ve Site Analitiği

SepetCenter, internet sitesinin çalışması, alışveriş sepetinin ve ödeme sürecinin yürütülmesi ve güvenliğin sağlanması için gerekli çerezlerden yararlanabilir.

Zorunlu olmayan analitik, reklam veya pazarlama çerezleri kullanılması hâlinde, ilgili mevzuatın gerektirdiği bilgilendirme ve açık rıza mekanizmaları uygulanır.

Çerezlerin türleri, amaçları, sağlayıcıları ve saklama süreleri hakkında ayrıntılı bilgiler ayrıca sunulur.

9. Üyelik ve Pazarlama İletişimi

SepetCenter’da alışveriş için müşteri hesabı oluşturulması zorunlu tutulmayabilir.

Siparişin yerine getirilmesi için gereken bilgilendirme mesajları ile reklam ve pazarlama amaçlı ticari elektronik iletiler birbirinden ayrılır.

Pazarlama amaçlı iletişim faaliyetleri yürütülmesi hâlinde ilgili mevzuat uyarınca gerekli izinler alınır.

Müşterilerin sipariş bilgilerinin pazarlama amacıyla kullanılması, alışverişin zorunlu koşulu hâline getirilmez.

10. Kişisel Verilerin Güvenliği

SepetCenter, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere yetkisiz erişimi önlemek amacıyla uygun teknik ve idari tedbirleri uygulamayı esas alır.

Yetkilendirme, erişim kontrolü, güncelleme, yedekleme ve güvenlik önlemleri, kullanılan altyapı ve işlenen verilerin niteliğine göre değerlendirilir.

11. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
Kanuni koşulların gerçekleşmesi hâlinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin ilgili üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle yapılan analizler sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru ve İletişim

Kişisel verilerinize ilişkin taleplerinizi, kimliğinizin ve başvuru yetkinizin doğrulanmasını sağlayacak bilgilerle birlikte, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle iletebilirsiniz.

İletişim e-postası: iletisim@sepetcenter.com

Posta adresi: İstasyon Mahallesi, Menderes Bulvarı, No: 117/A, Elmadağ / ANKARA

Başvurular, ilgili mevzuat uyarınca en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

13. Güncellemeler

Bu metin, yürürlükteki mevzuatta veya SepetCenter’ın kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel metin sepetcenter.com üzerinden erişime sunulur.

Kişisel Veri Toplama ve Veri Minimizasyonu Politikamız

SepetCenter olarak müşterilerimizin kişisel verilerinin korunmasını önemsiyor ve yalnızca gerekli kişisel verilerin, gerekli olduğu ölçüde işlenmesi ilkesini benimsiyoruz.

Bu kapsamda:

Gereksiz kişisel veri toplamamayı esas alıyoruz. Sipariş, ödeme, teslimat, faturalandırma ve yasal yükümlülüklerin yerine getirilmesi için gerekli olmayan kişisel bilgileri talep etmemeyi hedefliyoruz.
Kart bilgilerini saklamıyoruz. Banka veya kredi kartı numarası, CVV gibi kart doğrulama bilgilerinin SepetCenter veritabanında saklanmaması esas alınır. Kartlı ödeme işlemleri, anlaşmalı ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleştirilir.
Zorunlu üyelik ve pazarlama kaydı oluşturmuyoruz. Müşterilerimizden alışveriş yapabilmek için gereksiz üyelik veya e-bülten aboneliği talep etmiyoruz.
Verileri kullanım amacıyla sınırlıyoruz. Sipariş sırasında elde edilen kişisel veriler yalnızca ilgili işlemin yürütülmesi, müşteri taleplerinin karşılanması ve yasal yükümlülüklerin yerine getirilmesi gibi belirlenmiş amaçlarla işlenir.
Gereksiz verileri saklamıyoruz. İşlenme amacı sona eren ve saklanmasını gerektiren başka bir hukuki sebep bulunmayan kişisel verilerin mevzuata uygun şekilde silinmesi, yok edilmesi veya anonim hâle getirilmesi esastır.
Yasal olarak saklanması gereken kayıtları koruyoruz. Fatura, muhasebe ve sipariş kayıtları gibi mevzuat gereği saklanması zorunlu bilgiler, ilgili yasal süreler boyunca muhafaza edilir. Bu süreler dolduğunda ve başka bir hukuki sebep kalmadığında gerekli imha işlemleri uygulanır.

SepetCenter’ın amacı, müşterilerinin kişisel verilerini mümkün olduğunca az işleyerek güvenli, şeffaf ve mevzuata uygun bir alışveriş deneyimi sunmaktır.