Kişisel Verilerin İşlenmesi ve Gizlilik Politikası

Bu metin, www.kisoleo.com ziyaretçileri, üyeleri ve müşterilerinin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini ve ilgili kişilerin haklarını açıklar.

1 Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu; Kisoleo markasıyla faaliyet gösteren Seda Asil şahıs işletmesidir. Adres: Ardıçlı Mahallesi, Karayemiş Caddesi, Ihlamur 27 No: 13, Esenyurt / İstanbul. E-posta: [email protected]. Telefon: 0540 340 11 22.

2 İşlenen Kişisel Veriler

Kimlik bilgileri: ad, soyadı ve fatura için gerekli bilgiler.
İletişim bilgileri: telefon, e-posta, teslimat ve fatura adresi.
Müşteri işlem bilgileri: sipariş, ürün, sepet, iade, talep, şikâyet, kampanya ve iletişim kayıtları.
Finans ve ödeme bilgileri: ödeme durumu, işlem tutarı, iade bilgisi ve ödeme kuruluşundan gelen işlem referansları. Tam kart bilgileri Kisoleo tarafından görüntülenmez veya saklanmaz; ödeme iyzico altyapısında yürütülür.
İşlem güvenliği bilgileri: IP adresi, oturum, log, cihaz, tarayıcı, çerez ve güvenlik kayıtları.
Pazarlama bilgileri: izin ve ret tercihleri, kampanya etkileşimleri, segment ve reklam ölçüm verileri.
Hukuki işlem bilgileri: uyuşmazlık, başvuru ve yasal yükümlülüklere ilişkin kayıtlar.

3 Kişisel Verilerin İşlenme Amaçları

Üyelik oluşturmak ve üyeliksiz alışverişi yürütmek.
Siparişi almak, ödemeyi doğrulamak, faturayı düzenlemek, ürünü hazırlamak ve teslim etmek.
İade, cayma, değişim yerine yeni sipariş, müşteri desteği ve şikâyet süreçlerini yürütmek.
Dolandırıcılığı önlemek, bilgi güvenliğini sağlamak ve site performansını korumak.
Muhasebe, vergi, tüketici ve elektronik ticaret mevzuatından doğan yükümlülükleri yerine getirmek.
Açık rıza veya geçerli diğer hukuki şartlar bulunduğunda pazarlama, kampanya, analiz, kişiselleştirme ve reklam faaliyetleri yürütmek.
Hakların tesisi, kullanılması veya korunması için gerekli kayıtları saklamak.

4 Hukuki Sebepler

Kişisel veriler; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati ve gerekli olduğu durumlarda açık rıza hukuki sebeplerine dayanılarak işlenir.

Siparişin alınması, ödeme, teslimat ve iade için gerekli verilerin işlenmesi pazarlama iznine bağlı değildir. Reklam, pazarlama ve zorunlu olmayan çerez faaliyetleri için gereken durumlarda ayrı açık rıza veya ticari elektronik ileti onayı alınır.

5 Verilerin Toplanma Yöntemi

Veriler; web sitesi formları, üyelik ve sipariş ekranları, iyzico ödeme akışı, Ticimax altyapısı, Ticikargo ve taşıyıcı entegrasyonları, e-posta, telefon, WhatsApp, SMS, çerezler, Google Analytics, Meta Pixel ve benzeri analiz veya reklam araçları üzerinden elektronik yollarla toplanabilir.

6 Kişisel Verilerin Aktarılması

Kişisel veriler, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

Ticimax gibi e-ticaret altyapısı ve barındırma hizmeti sağlayıcıları.
iyzico ve ilgili banka veya ödeme kuruluşları.
Ticikargo, Hepsijet, Sürat Kargo, DHL eCommerce ve teslimat sürecindeki hizmet sağlayıcılar.
Muhasebe, e-fatura, müşteri iletişimi, SMS, e-posta, WhatsApp, çağrı ve destek hizmeti sağlayıcıları.
Google, Meta ve kullanılan analiz veya reklam teknolojisi sağlayıcıları; yalnızca ilgili hukuki şartlar ve çerez tercihleri kapsamında.
Avukatlar, danışmanlar, denetçiler ve yetkili kamu kurumları; hukuki yükümlülük veya hakların korunması amacıyla.

Bazı teknoloji sağlayıcılarının sistemleri yurt dışında bulunabilir. Yurt dışına aktarım söz konusu olduğunda 6698 sayılı Kanun’un yurt dışı aktarım hükümlerine uygun hukuki mekanizmalar uygulanır ve gereken durumlarda ilgili kişiler ayrıca bilgilendirilir.

7 Saklama Süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı veya saklama süreleri boyunca tutulur. Süre sona erdiğinde veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Ticari elektronik ileti tercihleri ve ret kayıtları, ilgili mevzuatın gerektirdiği süre boyunca saklanabilir.

8 Veri Güvenliği

Kisoleo, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla erişim yetkileri, parola ve oturum güvenliği, kayıt tutma, hizmet sağlayıcı kontrolleri ve gerektiğinde şifreleme gibi makul teknik ve idari tedbirler uygular. İnternet üzerinden veri iletiminin tamamen risksiz olduğu garanti edilemez.

9 İlgili Kişinin Hakları

6698 sayılı Kanun’un 11’inci maddesi kapsamında, kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluştuğunda silinmesini veya yok edilmesini isteme; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler aracılığıyla analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

10 Başvuru Yöntemi

Haklarınıza ilişkin başvurularınızı, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte [email protected] adresine veya Ardıçlı Mahallesi, Karayemiş Caddesi, Ihlamur 27 No: 13, Esenyurt / İstanbul adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve en geç yasal süre içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde mevzuattaki tarife uygulanabilir.

11 Çocukların Verileri

Site genel olarak yetişkin müşterilere yöneliktir. On sekiz yaşından küçük kişiler, ebeveyn veya yasal temsilcilerinin bilgisi ve gözetimi olmadan sipariş vermemelidir.

12 Değişiklikler

Bu politika, mevzuat, teknoloji veya iş süreçlerindeki değişikliklere göre güncellenebilir. Güncel metin ve yürürlük tarihi www.kisoleo.com üzerinde yayımlanır.