1. Veri Sorumlusu ve Kapsam
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, Toptanbulurum.com faaliyetleri çerçevesinde kişisel verileri işlenen ziyaretçi, üye, bayi adayı, bayi, müşteri, tedarikçi yetkilisi ve iletişim kanallarını kullanan ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır. Veri sorumlusu sıfatıyla Satı Mola; İSTOÇ Ticaret Merkezi, İstanbul adresi, 0552 424 62 61 telefon/WhatsApp hattı ve toptanbulurum@gmail.com e-posta adresi üzerinden ulaşılabilir.
2. İşlenebilecek Kişisel Veri Kategorileri
Hizmetin niteliğine göre kimlik ve iletişim bilgileri; üyelik/bayilik başvuru bilgileri; teslimat ve fatura bilgileri; sipariş, ürün, iade ve işlem geçmişi; müşteri işlem ve destek kayıtları; finans/ödeme işlemine ilişkin sınırlı kayıtlar; mağaza ve entegrasyon kurulumunda kullanıcı tarafından sağlanan operasyon bilgileri; IP, oturum, tarih-saat, güvenlik ve erişim kayıtları; talep, şikâyet ve yazışma içerikleri işlenebilir. Kart numarası gibi ödeme kuruluşunca doğrudan işlenen veriler, ödeme altyapısının kendi güvenlik ve gizlilik kurallarına tabi olabilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler; üyelik ve bayi hesabının oluşturulması ve yönetilmesi, sözleşme süreçlerinin yürütülmesi, ürün ve sipariş operasyonlarının gerçekleştirilmesi, faturalama ve muhasebe yükümlülüklerinin yerine getirilmesi, teslimat ve iade süreçlerinin yürütülmesi, XML bayilik ve entegrasyon hizmetlerinin sağlanması, destek taleplerinin cevaplandırılması, işlem ve bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hukuki taleplerin yönetilmesi ve mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.
4. Hukuki Sebepler
İşleme faaliyetine göre kişisel veriler; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için işlemenin zorunlu olması gibi KVKK’da öngörülen hukuki sebeplere dayanılarak işlenebilir. Açık rızanın hukuki dayanak olduğu ayrı faaliyetlerde açık rıza, aydınlatmadan ayrı olarak alınır.
5. Kişisel Verilerin Toplanma Yöntemleri
Veriler; internet sitesi üyelik ve başvuru ekranları, iletişim ve sipariş formları, müşteri/bayi paneli, e-posta, telefon, WhatsApp, sözleşmeler, destek yazışmaları, ödeme ve teslimat süreçleri ile sistem tarafından oluşturulan güvenlik/işlem kayıtları üzerinden otomatik veya kısmen otomatik yollarla; gerekli durumlarda fiziki belgeler üzerinden otomatik olmayan yollarla elde edilebilir.
6. Kişisel Verilerin Aktarılması
Veriler, yalnızca ilgili işleme amacı ve hukuki dayanak çerçevesinde; siparişlerin teslimi için kargo/lojistik hizmet sağlayıcılarına, ödeme işlemleri için ödeme hizmeti sağlayıcılarına, mali yükümlülükler için muhasebe ve mali müşavirlere, teknik altyapının işletilmesi için barındırma/yazılım/bilişim hizmeti sağlayıcılarına, uyuşmazlık ve hukuki yükümlülükler bakımından avukatlara ve kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir. Her aktarımın kapsamı gerekli ve ölçülü tutulur.
7. Saklama Süreleri ve İmha
Kişisel veriler, ilgili işleme amacının gerektirdiği süre ile mevzuatta öngörülen zorunlu saklama süreleri boyunca muhafaza edilir. İşleme sebebinin ortadan kalkması ve başka bir hukuki saklama yükümlülüğünün bulunmaması halinde veriler, uygulanabilir mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişinin Hakları
KVKK’nın 11. maddesi kapsamında ilgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, şartları oluştuğunda silinmesini/yok edilmesini isteme, düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler aracılığıyla analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
9. Başvuru Usulü
KVKK kapsamındaki talepler, başvurucunun kimliğini ve talebini açıkça belirtecek şekilde Satı Mola / Toptanbulurum.com’a, İSTOÇ Ticaret Merkezi, İstanbul adresinden veya toptanbulurum@gmail.com e-posta adresinden iletilebilir. Başvurular, talebin niteliğine göre yürürlükteki mevzuatta öngörülen usul ve süreler içinde değerlendirilir.
10. Aydınlatma ve Açık Rızanın Ayrılığı
Bu aydınlatma metni bir açık rıza metni değildir. Aydınlatma yükümlülüğü, kişisel veri işleme faaliyetinin hukuki sebebinden bağımsız olarak yerine getirilir. Açık rıza gerektiren bir işlem bulunması halinde ilgili kişiye ayrıca ve özgür iradeye dayalı bir açık rıza seçeneği sunulur.