KVKK aydınlatma metni: sipariş verilerinin işlenmesi

Veri sorumlusu, Selinus Sağlık markasıyla satış yapan şirkettir. Şirketin kimlik ve iletişim bilgileri:

Sipariş sürecinde dört veri kategorisi işlenir; beşincisi yalnız çerez onayınız varsa toplanır.

Teyit görüşmesi kayda alınıyorsa, bu durum görüşmenin başında size söylenir.

Veriler sipariş formu, teyit görüşmesi, e-posta ve sitedeki çerezler yoluyla, elektronik ortamda ve sözlü olarak toplanır. Her işleme, Kanun’un 5. maddesindeki sebeplerden birine dayanır:

• sözleşmenin kurulması ve ifası (m.5/2-c): teyit, teslimat, cayma ve iade
• hukuki yükümlülük (m.5/2-ç): fatura, vergi ve tüketici mevzuatının gerektirdiği kayıtlar
• bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): şikâyet ve uyuşmazlık süreçleri
• meşru menfaat (m.5/2-f): form güvenliği ve sahte siparişlerin ayıklanması
• açık rıza (m.5/1): analiz çerezleri ve ticari elektronik ileti

Açık rızaya dayanan işlemler için verdiğiniz onayı her zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemi etkilemez.

Veriler, Kanun’un 8. ve 9. maddelerine uygun olarak ve yalnız ilgili amaç için gereken ölçüde şu alıcı gruplarına aktarılabilir:

• çağrı merkezi hizmeti veren firmalar: teyit araması
• depo: siparişin hazırlanması ve paketlenmesi
• kargo firmaları: teslimat ve kapıda tahsilat
• barındırma, form altyapısı ve yazılım hizmeti sağlayıcıları: site ve kayıt sistemlerinin çalışması
• yetkili kamu kurum ve kuruluşları, mahkemeler: kanuni talep olduğunda

Barındırma ve yazılım hizmeti veren sağlayıcılardan bazılarının sunucuları yurt dışındadır. Bu aktarım, Kanun’un 9. maddesinde sayılan uygunluk kararı, standart sözleşme gibi uygun güvenceler ya da arızi aktarım hâllerinden birine dayanır.

Kanun’un 11. maddesine göre veri sorumlusuna başvurarak şunları isteyebilirsiniz:

• verinizin işlenip işlenmediğini ve işlendiyse ayrıntısını öğrenmek
• işleme amacını ve verinin bu amaçla uyumlu kullanılıp kullanılmadığını öğrenmek
• verinin yurt içinde ya da yurt dışında aktarıldığı kişileri bilmek
• eksik ya da hatalı verinin düzeltilmesini istemek
• 7. maddedeki şartlar doğduğunda silme ya da yok etme talep etmek
• düzeltme, silme ve yok etmenin aktarım yapılan kişilere bildirilmesini istemek
• yalnız otomatik sistemlerle yapılan bir analizin aleyhinize sonucuna itiraz etmek
• verinizin hukuka aykırı işlenmesi sizi zarara soktuysa tazminat istemek

Başvurunuz Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de sayılan yollardan biriyle gelmelidir: ıslak imzalı dilekçe, KEP iletisi ya da e-imza veya mobil imzayla imzalanmış e-posta. Dilekçeye ad ve soyadı, T.C. kimlik numarasını, adresi, imzayı ve talebin konusunu yazın.

• Yazılı başvuru adresi: Cevdet Paşa Caddesi No. 471, Kat 9, 34353 Beşiktaş/İstanbul

Talebinizi niteliğine göre en kısa sürede yanıtlarız; üst sınır 30 gündür ve kural olarak sizden para istenmez. İşlem ayrı bir maliyet doğurursa Kurul’un belirlediği tarifedeki ücret alınabilir.

Başvurunuz reddedilir, yanıtı yetersiz bulur ya da süresinde yanıt alamazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz. Şikâyet süresi, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gündür.