KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik bilgileri verilen işletme tarafından, bu metinde açıklanan kapsamda işlenmektedir.

İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.
• Müşteri işlem: sipariş geçmişi, sipariş içeriği, teslimat ve fatura adresi, sipariş notu, iade ve destek talepleri.
• Finans: sipariş tutarı, ödeme yöntemi ve ödeme durumu. Kart bilgileriniz tarafımızca hiçbir aşamada görülmez ve saklanmaz; kart verisi doğrudan ödeme kuruluşuna iletilir.
• Pazarlama: ticari elektronik ileti onayınız ve onay geçmişi (onay verdiğiniz metin sürümü, tarih ve IP adresi dâhil).
• İşlem güvenliği: oturum kayıtları, IP adresi, giriş denemeleri.
• Diğer: yazdığınız ürün değerlendirmeleri ve puanlarınız.

Toplama yöntemi ve hukuki sebep

Kişisel verileriniz; internet sitemiz üzerinden, üyelik ve sipariş formları ile çerezler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.

Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası (KVKK m.5/2-c): sipariş, teslimat, iade ve destek süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi ve ticaret mevzuatı kapsamındaki saklama ve belgelendirme yükümlülükleri.
• Meşru menfaat (m.5/2-f): işlem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi.
• Açık rıza (m.5/1): yalnızca ticari elektronik ileti gönderimi için. Rızanızı dilediğiniz an geri alabilirsiniz.

İşleme amaçları

Siparişinizin oluşturulması ve yürütülmesi, teslimatın ve tahsilatın sağlanması, fatura düzenlenmesi, iade ve değişim taleplerinin karşılanması, müşteri destek hizmetinin sunulması, üyelik hesabınızın yönetilmesi, işlem güvenliğinin sağlanması, açık rızanız hâlinde ticari elektronik ileti gönderilmesi ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Kişisel verilerin aktarılması

Verileriniz, yalnızca yukarıdaki amaçların gerektirdiği ölçüde ve ilgili tarafın hizmetiyle sınırlı olarak aşağıdaki alıcı gruplarına aktarılır:

• Kargo ve taşıma firmaları: siparişinizi kargoyla göndermemizi seçmeniz hâlinde, teslimat için gerekli ad, adres ve telefon bilgisi. Anlaşmalı tek bir taşıyıcımız bulunmamaktadır; gönderim yapılan firma siparişe göre değişebilir. Mağazadan teslim alınan siparişlerde kargo firmasına hiçbir aktarım yapılmaz.
• Ödeme kuruluşu: kartla ödeme seçilmesi hâlinde, ödemenin gerçekleştirilmesi için gerekli sipariş ve iletişim bilgileri.
• Bilgi teknolojileri hizmet sağlayıcıları: sitenin barındırılması, veritabanı, kimlik doğrulama, dosya depolama ve e-posta gönderim hizmetleri.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan bilgi ve belge talepleri kapsamında.

Kişisel verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.

Yurt dışına aktarım

Sitemizin altyapısı yurt dışında yerleşik hizmet sağlayıcılar üzerinde çalışmaktadır. Bu nedenle kişisel verileriniz, KVKK m.9'da öngörülen şartlara uygun olarak yurt dışına aktarılmaktadır:

• Veritabanı, kimlik doğrulama ve dosya depolama: sunucular Avrupa Birliği'nde (Almanya) bulunmaktadır.
• İşlem e-postalarının gönderimi: e-posta altyapısı sağlayıcısı Amerika Birleşik Devletleri merkezlidir.

Bu aktarım, hizmetin teknik olarak sunulabilmesi için zorunludur; aktarılan veriler hizmetin gerektirdiği kapsamla sınırlıdır.

Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Ticari ve mali kayıtlar bakımından bu süre 10 yıldır. Ticari elektronik ileti onayları, onayın geri alınmasından itibaren 3 yıl saklanır. Sürenin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

KVKK madde 11 kapsamındaki haklarınız

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru usulü

Haklarınıza ilişkin taleplerinizi aşağıdaki kanallardan iletebilirsiniz:

• Yazılı olarak yukarıda belirtilen adrese, ıslak imzalı dilekçe ile.
• Kayıtlı elektronik posta (KEP) adresimize: tuba.ozan@hs01.kep.tr
• E-posta ile: destek@carozan.com — bu yolla yapılan başvurularda, başvurunun sistemimizde kayıtlı bulunan e-posta adresinizden gönderilmesi gerekmektedir.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda:

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu

bilgilerinin bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.