AMARA
Kişisel Verilerin Korunması ve Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla hareket eden Amara Earth Art (Ecem Köroğlu Güler), kişisel verilerinizin hukuka uygun olarak işlenmesine, güvenliğinin sağlanmasına ve gizliliğinin korunmasına azami önem vermektedir. İşbu Aydınlatma Metni, KVKK'nın 10. maddesi kapsamında veri sorumlusunun aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmış olup; kişisel verilerinizin hangi kapsamda işlendiği, hangi hukuki sebeplere dayandığı, hangi amaçlarla kullanıldığı, kimlere ve hangi şartlarda aktarılabileceği ile KVKK kapsamındaki haklarınıza ilişkin sizleri bilgilendirmek amacıyla düzenlenmiştir. Amara Earth Art tarafından elde edilen tüm kişisel veriler; Anayasa, 6698 sayılı Kanun, ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde, ilgili mevzuatta öngörülen veya işlenme amacı için gerekli olan süre kadar muhafaza edilmek suretiyle işlenmektedir. İşbu aydınlatma yükümlülüğü, web sitemizin en alt kısmında yer alan pasif bir bağlantı ile değil; veri toplama anında (üyelik, sipariş, iletişim formları vb.) aktif olarak bilginize sunulmakta ve okunduğuna dair dijital izler (log kayıtları) ispat yükümlülüğümüz kapsamında güvenle saklanmaktadır.
1. Veri Sorumlusu Hakkında
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, Amara Earth Art (Ecem Köroğlu Güler) ("Amara Earth Art" veya "Veri Sorumlusu" olarak anılacaktır), veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan kapsamda işleyebilecek; kaydedebilecek, muhafaza edebilecek, güncelleyebilecek, sınıflandırabilecek, gerektiğinde yeniden düzenleyebilecek ve Kanun'un izin verdiği hallerde, işlenme amacıyla sınırlı olmak üzere yurt içinde bulunan üçüncü kişilere açıklayabilecek/aktarabilecektir. Veri sorumlusu olarak Amara Earth Art, kişisel verilerin işlenmesi sırasında temel hak ve özgürlüklerin korunmasını esas almakta; gerekli tüm teknik ve idari tedbirleri alarak kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemeye yönelik çalışmalar yürütmektedir. Amara Earth Art, veri işleyen sıfatını haiz üçüncü taraflarla (altyapı sağlayıcılar, kargo firmaları vb.) olan ilişkilerinde, veri güvenliğine ilişkin teknik ve idari tedbirlerin alınıp alınmadığını periyodik olarak denetleme hakkını ve yükümlülüğünü saklı tutar.
2. İşlenen Kişisel Verileriniz, İşleme Amaçları ve Hukuki Sebepler
Amara Earth Art, belirlilik ve ölçülülük ilkeleri gereği kişisel verilerinizi genel ve muğlak amaçlarla değil; her bir veri kategorisini spesifik bir işleme amacı ve hukuki sebeple eşleştirerek işlemektedir. Bu kapsamda işlenen verileriniz şunlardır: • Kimlik Bilgileri (Ad, Soyad, T.C. kimlik numarası): Siparişlerin oluşturulması, faturalandırma işlemlerinin gerçekleştirilmesi ve vergi mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla; KVKK m. 5/2-c (sözleşmenin kurulması veya ifası) ve m. 5/2-ç (hukuki yükümlülüğün yerine getirilmesi) hukuki sebeplerine dayanılarak işlenmektedir. • İletişim Bilgileri (Telefon numarası, e-posta adresi, teslimat ve fatura adresleri): Ürünlerin teslim edilmesi, sipariş durumu hakkında zorunlu bilgilendirmelerin yapılması ve satış sonrası destek süreçlerinin yürütülmesi amaçlarıyla; KVKK m. 5/2-c (sözleşmenin ifası) hukuki sebebine dayanılarak işlenmektedir. • Müşteri İşlem Bilgileri (Sipariş, iade, değişim, talep ve şikâyet kayıtları): Müşteri hizmetlerinin sunulması, uyuşmazlıkların çözümü ve bir hakkın tesisi amaçlarıyla; KVKK m. 5/2-c ve m. 5/2-e hukuki sebeplerine dayanılarak işlenmektedir. • İşlem Güvenliği Bilgileri (IP adresi, log kayıtları): 5651 sayılı Kanun kapsamındaki yükümlülüklerin yerine getirilmesi ve bilgi güvenliğinin sağlanması amaçlarıyla; KVKK m. 5/2-ç ve m. 5/2-f hukuki sebeplerine dayanılarak işlenmektedir. Açık Rızaya Tabi İşlemeler: Amara Earth Art, aydınlatma yükümlülüğü ile açık rıza mekanizmalarını birbirinden kesin çizgilerle ayırmaktadır. Hizmet alımınız veya üyelik işlemleriniz, açık rızaya tabi işlemlere onay verme şartına kesinlikle bağlanmamaktadır. • Pazarlama ve Profilleme: Ticari elektronik ileti gönderimi, kampanya bilgilendirmeleri, kişiselleştirilmiş reklamlar ve pazarlama çerezlerinin kullanımı yalnızca KVKK m. 5/1 uyarınca vereceğiniz açık rızaya istinaden gerçekleştirilir. • Kredi Kartı Bilgilerinin Saklanması: Ödeme işlemleri sırasında kullanılan kart bilgileriniz Amara Earth Art tarafından saklanmamaktadır. Kart bilgilerinizin sonraki alışverişlerinizde kolaylık sağlamak amacıyla kaydedilmesi, ilk işlemden bağımsız bir amaç değişikliği niteliğinde olup yalnızca bu işleme özel vereceğiniz açık rıza kapsamında gerçekleştirilir.
3. Kişisel Verilerinizin Aktarılması
Amara Earth Art tarafından işlenen kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri ile ilgili diğer mevzuat hükümleri çerçevesinde, işleme amaçlarının gerektirdiği ölçüde ve gerekli teknik ile idari güvenlik tedbirleri alınmak suretiyle üçüncü kişilere aktarılabilmektedir. Kişisel verileriniz; • Kanunlarda açıkça öngörülmesi halinde yetkili kamu kurum ve kuruluşlarına (KVKK m. 5/2-a, ç), • Vergi ve mali yükümlülüklerin yerine getirilmesi amacıyla mali müşavirlere ve bankalara (KVKK m. 5/2-ç), • Teslimat süreçlerinin yürütülebilmesi amacıyla yalnızca bu amaçla sınırlı olmak üzere kargo ve lojistik firmalarına (KVKK m. 5/2-c), • Hukuki süreçlerin yürütülmesi amacıyla avukatlara ve hukuk bürolarına (KVKK m. 5/2-e) aktarılmaktadır.
4. Kişisel Verilerin Elde Edilme Yöntemleri ve Veri Doğruluğu
Kişisel verileriniz; internet sitemiz, mobil cihazlar, sipariş ve üyelik formları, müşteri destek talepleri, çerezler ve log kayıtları aracılığıyla tamamen veya kısmen otomatik yöntemlerle toplanmaktadır. KVKK'nın 4. maddesinde yer alan doğru ve gerektiğinde güncel olma ilkesi ile veri güvenliği yükümlülüklerimiz kapsamında; manuel olarak girdiğiniz iletişim bilgilerinin (e-posta, telefon numarası) yanlış kişilere ait olmasını ve fatura/sipariş bilgilerinin hatalı muhataba gönderilmesini engellemek amacıyla, iletişim bilgilerinizin doğruluğunu teyit edecek teknik mekanizmalar işletilmektedir. Sisteme girilen verilerin doğruluğundan kullanıcı sorumlu olmakla birlikte, Amara Earth Art aktif özen yükümlülüğünü yerine getirmektedir.
5. Veri Saklama ve İmha Süreçleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan azami süre veya ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Sözleşme veya üyelik ilişkisinin sona ermesi halinde; yasal saklama yükümlülüklerimiz dışındaki kişisel verileriniz, Amara Earth Art'ın Kişisel Veri Saklama ve İmha Politikası uyarınca resen veya talebiniz üzerine derhal silinir, yok edilir veya anonim hale getirilir. Hizmet ilişkisi bitiminde verilerin imha süreçleri kayıt altına alınarak tevsik edilir.
6. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca kişisel verisi işlenen ilgili kişi olarak aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme, • İşlenmiş olması halinde buna ilişkin bilgi talep etme, • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme, • Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme, • KVKK'da öngörülen şartların gerçekleşmesi halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme, • Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme. KVKK'nın 13. maddesi kapsamında haklarınıza ilişkin taleplerinizi, kimliğinizi doğrulayıcı bilgi ve belgeler ile birlikte yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer başvuru usullerine uygun şekilde iletebilirsiniz. Başvuruların Türkçe olarak yapılması gerekmektedir. Başvurular info@amarasociety.com e-posta adresi üzerinden veri sorumlusuna iletilebilir. Başvurularda; ad, soyad, yazılı başvurularda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ile pasaport numarası veya kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi ile telefon veya faks numarası ve başvuru konusu bilgilerinin bulunması zorunludur. Usulüne uygun olarak iletilen başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret talep edilebilecektir.