GURFCO KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

1. AMAÇ VE KAPSAM

GURFCO markası altında faaliyet gösteren Berkuk Hopbaç (“GURFCO” veya “Veri Sorumlusu”) olarak, müşterilerimizin ve internet sitesi ziyaretçilerimizin kişisel verilerinin korunmasına önem veriyoruz.

İşbu Kişisel Verilerin Korunması Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, www.gurfco.com internet sitesi üzerinden gerçekleştirilen işlemler sırasında işlenen kişisel veriler hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

Bu metin; kişisel verilerin hangi amaçlarla işlendiğini, hangi yöntemlerle toplandığını, hangi hukuki sebeplere dayanıldığını, kimlere aktarılabileceğini ve ilgili kişilerin KVKK kapsamındaki haklarını açıklamaktadır.

2. VERİ SORUMLUSUNUN KİMLİĞİ

3. İŞLENEN KİŞİSEL VERİLER

GURFCO tarafından, internet sitesi üzerinden gerçekleştirilen işlemlerin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

GURFCO tarafından elde edilen kişisel veriler, işleme şartlarının mevcut olması kaydıyla aşağıdaki amaçlarla işlenmektedir.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesinde belirtilen ve ilgili işleme faaliyetine uygun olan hukuki sebepler kapsamında işlenmektedir.

Bu hukuki sebepler şunlardır:

• Sözleşmenin kurulması veya ifası için gerekli olması: Siparişlerin alınması, ödemelerin gerçekleştirilmesi, ürünlerin teslim edilmesi ve satış sonrası işlemlerin yürütülmesi.

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması: Faturalandırma, muhasebe, vergi ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: İade, değişim, müşteri şikâyetleri ve hukuki uyuşmazlıkların değerlendirilmesi.

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması: İnternet sitesinin güvenliğinin sağlanması, teknik sorunların tespiti ve dolandırıcılığın önlenmesi.

• Açık rıza: Kanunen açık rızanın gerekli olduğu ve diğer veri işleme şartlarının bulunmadığı faaliyetlerde, ilgili kişinin özgür iradesiyle verdiği açık rıza.

Her kişisel veri, yalnızca ilgili işleme amacı bakımından geçerli hukuki sebebe dayanılarak işlenir.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz aşağıdaki kanallar aracılığıyla elektronik veya gerekli hallerde fiziki ortamda toplanabilir:

• www.gurfco.com internet sitesi

• Sipariş ve ödeme ekranları

• İletişim formları

• E-posta yazışmaları

• Telefon görüşmeleri

• WhatsApp mesajları

• Ödeme hizmeti sağlayıcısının işlem bildirimleri

• Kargo ve teslimat süreçleri

• İnternet sitesi erişim ve güvenlik kayıtları

Kişisel veriler, tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

7. KİŞİSEL VERİLERİN AKTARILMASI

GURFCO, kişisel verileri yalnızca ilgili işleme amaçlarının gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddeleri ile ilgili mevzuata uygun olarak aktarır.

7.1. Ödeme Hizmeti Sağlayıcısı: Kartlı ödeme işlemlerinin gerçekleştirilmesi, ödeme güvenliğinin sağlanması, işlem doğrulama ve iade süreçlerinin yürütülmesi amacıyla gerekli kişisel veriler iyzico ile paylaşılabilir.

7.2. Kargo ve Lojistik Hizmet Sağlayıcıları: Siparişlerin teslim edilmesi amacıyla alıcının adı, soyadı, teslimat adresi, telefon numarası ve gönderim için gerekli sipariş bilgileri, hizmet alınan kargo veya lojistik firmalarıyla paylaşılabilir.

7.3. Teknik Altyapı ve Barındırma Hizmet Sağlayıcıları: İnternet sitesinin çalıştırılması, verilerin barındırılması, sistem bakımının gerçekleştirilmesi ve bilgi güvenliğinin sağlanması amacıyla gerekli kişisel veriler, yetkilendirilmiş teknik hizmet sağlayıcılarıyla paylaşılabilir. GURFCO internet sitesinin ana barındırma altyapısı Türkiye'deki sunucularda bulunmaktadır.

7.4. Muhasebe ve Mali Müşavirlik Hizmetleri: Vergi, muhasebe ve faturalandırma yükümlülüklerinin yerine getirilmesi amacıyla gerekli bilgiler, yetkili muhasebe ve mali müşavirlik hizmet sağlayıcılarıyla paylaşılabilir.

7.5. Yetkili Kamu Kurum ve Kuruluşları: Kanuni yükümlülüklerin yerine getirilmesi veya hukuka uygun taleplerin karşılanması amacıyla gerekli kişisel veriler yetkili kamu kurumları ve adli makamlarla paylaşılabilir.

8. YURT DIŞINA KİŞİSEL VERİ AKTARIMI

GURFCO'nun internet sitesinin ana barındırma altyapısı Türkiye'de bulunmaktadır.

Bununla birlikte, ödeme, iletişim, teknik destek veya diğer hizmetlerde kullanılan üçüncü taraf sistemlerin yurt dışında veri işlemesi ya da yurt dışından erişim sağlaması halinde, ilgili veri aktarımı 6698 sayılı Kanun'un 9. maddesi ve yürürlükteki ilgili mevzuat hükümlerine uygun şekilde gerçekleştirilir.

Yurt dışına aktarım gerektiren bir hizmet kullanılması halinde, aktarımın kapsamı, hukuki dayanağı ve gerekli bilgilendirmeler ilgili veri işleme faaliyetine göre değerlendirilir.

9. ÇEREZLER VE İNTERNET SİTESİ VERİLERİ

www.gurfco.com internet sitesinin çalışması, temel işlevlerin sunulması, alışveriş sepetinin korunması ve güvenliğin sağlanması amacıyla teknik olarak gerekli çerezler veya benzeri teknolojiler kullanılabilir.

Zorunlu olmayan analiz, reklam, kişiselleştirme veya hedefleme çerezlerinin kullanılması halinde ilgili kişilere gerekli bilgilendirmeler sunulur ve mevzuatın gerektirdiği durumlarda uygun açık rıza alınır.

Çerezlerin kullanım amaçları, kategorileri, saklama süreleri ve üçüncü taraf sağlayıcılarına ilişkin ayrıntılı bilgiler ayrıca yayımlanacak Çerez Politikası kapsamında açıklanır.

10. TİCARİ ELEKTRONİK İLETİLER

Sipariş onayı, ödeme, teslimat, iade ve değişim süreçlerine ilişkin bilgilendirmeler, ilgili siparişin ve müşteri ilişkisinin yürütülmesi amacıyla gönderilebilir.

Reklam, tanıtım, kampanya, indirim ve benzeri pazarlama içerikli ticari elektronik iletiler ise ilgili mevzuatın gerektirdiği hallerde müşterinin önceden alınmış onayına dayanılarak gönderilir.

Ticari elektronik ileti onayı, sipariş verilmesinin zorunlu bir koşulu olarak sunulmaz.

İlgili kişiler, ticari elektronik ileti onaylarını mevzuatta öngörülen yöntemlerle geri alabilir.

11. KİŞİSEL VERİLERİN SAKLANMASI VE SİLİNMESİ

GURFCO tarafından işlenen kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri veya işlendikleri amaç için gerekli süre boyunca muhafaza edilir.

Bu sürelerin belirlenmesinde;

• Vergi ve muhasebe mevzuatı,

• Tüketici mevzuatı,

• Elektronik ticaret mevzuatı,

• Sözleşmesel yükümlülükler,

• Hukuki uyuşmazlık ve zamanaşımı süreleri

dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ilgili mevzuatta saklanmasını gerektiren başka bir yükümlülüğün bulunmaması halinde kişisel veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

12. KİŞİSEL VERİLERİN GÜVENLİĞİ

GURFCO, kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere yetkisiz erişilmesini önlemek, verilerin güvenliğini sağlamak amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirleri almakla yükümlüdür.

Kişisel verilere erişim, ilgili işlemlerin yürütülmesi için yetkili kişiler ve hizmet sağlayıcılarıyla sınırlı tutulur.

13. İLGİLİ KİŞİLERİN KVKK KAPSAMINDAKİ HAKLARI

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında ilgili kişiler;

a) Kişisel verilerinin işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

e) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

14. VERİ SORUMLUSUNA BAŞVURU

İlgili kişiler, KVKK kapsamındaki taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak GURFCO'ya iletebilir.

Başvurular, ilgili mevzuatta belirtilen kimlik doğrulama ve başvuru usullerine uygun olarak yapılmalıdır.

GURFCO, usulüne uygun başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırır.

İlgili kişiler, başvurularına verilen yanıtın yetersiz olması, başvurularının reddedilmesi veya süresi içerisinde yanıt verilmemesi halinde mevzuatta belirtilen şartlarla Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.