KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

Yürürlük tarihi: [YÜRÜRLÜK TARİHİ]

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; Hugglee internet sitesini ziyaret eden, alışveriş yapan, bültene abone olan, Arkadaşını Getir programına katılan veya bizimle iletişime geçen kişilere, kişisel verilerinin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını, nasıl toplandığını ve KVKK kapsamındaki haklarını açıklamak için hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenmektedir:

• Unvan: [ŞİRKET ÜNVANI] ("Hugglee")
• Adres: [ADRES]
• MERSİS numarası: [MERSİS NO]
• E-posta: [E-POSTA]
• KEP adresi: [KEP ADRESİ]
• Telefon: [TELEFON]
• İnternet sitesi: [WEB ADRESİ]

2. Bu metnin kapsamı

Bu metin aşağıdaki ilgili kişi gruplarını kapsar:

• Site ziyaretçileri: [WEB ADRESİ] adresindeki internet sitemizi ziyaret eden kişiler.
• Müşteriler: Sitemizden sipariş veren kişiler ile siparişin teslim edileceği kişiler (hediye alıcıları).
• Bülten aboneleri: E-posta ve/veya SMS ile ticari elektronik ileti almak için onay veren kişiler.
• Arkadaşını Getir programı katılımcıları: Programa katılarak davet bağlantısı oluşturan kişiler ile bu bağlantı aracılığıyla siteye gelen kişiler.
• Bize ulaşan kişiler: İletişim formu, e-posta, telefon veya WhatsApp aracılığıyla bize soru, talep veya şikâyet iletenler.

3. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler

Kişisel verileriniz KVKK'nın 4. maddesindeki genel ilkelere uygun olarak; hukuka ve dürüstlük kuralına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, bu amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir. Aşağıdaki tablolarda kullanılan hukuki sebepler KVKK'nın 5. maddesinde yer alır:

• md. 5/1: Açık rızanızın bulunması.
• md. 5/2-a: Kanunlarda açıkça öngörülmesi.
• md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• md. 5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

3.1. Site ziyaretçileri

İşlenen veriler:

• İşlem güvenliği: IP adresi, tarayıcı türü ve sürümü, cihaz ve işletim sistemi bilgisi, ziyaret tarih ve saatleri, sunucu ve güvenlik kayıtları.
• Müşteri işlem: Sepet içeriği ve çerez tercihleriniz.
• Pazarlama (yalnızca onay vermeniz halinde): Analiz ve pazarlama çerezleri aracılığıyla elde edilen sayfa görüntüleme, tıklama ve site içi gezinme bilgileri, siteye geldiğiniz kaynak, çerez ve reklam tanımlayıcıları.

İşleme amacı	Veri kategorisi	Hukuki sebep
Sitenin çalıştırılması, oturumun ve sepetin yönetilmesi, çerez tercihlerinizin saklanması	İşlem güvenliği, müşteri işlem	md. 5/2-c; md. 5/2-f
Bilgi güvenliğinin sağlanması, siber saldırıların ve sitenin kötüye kullanılmasının önlenmesi	İşlem güvenliği	md. 5/2-ç (KVKK md. 12 veri güvenliği yükümlülüğü); md. 5/2-f
Site kullanımının istatistiksel olarak analiz edilmesi ve sitenin geliştirilmesi (Google Analytics 4, Shopify analiz araçları)	Pazarlama, işlem güvenliği	md. 5/1 (açık rıza)
Size ilgi alanlarınıza uygun reklam gösterilmesi, yeniden pazarlama ve reklam performansının ölçülmesi (Meta Pixel, Google Ads, TikTok Pixel)	Pazarlama, işlem güvenliği	md. 5/1 (açık rıza)

Analiz ve pazarlama çerezleri, çerez bildirimi üzerinden onay vermediğiniz sürece kullanılmaz. Tercihlerinizi dilediğiniz zaman sitenin alt kısmındaki "Çerez Tercihleri" bağlantısından değiştirebilirsiniz. Ayrıntılar Çerez Politikası'nda yer alır.

3.2. Müşteriler

İşlenen veriler:

• Kimlik: Ad, soyad; fatura düzenlenmesi için mevzuat gereği gerekli olduğu hallerde T.C. kimlik numarası.
• İletişim: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: Sipariş numarası ve tarihi; sipariş edilen ürün, renk ve adet; sipariş geçmişi; kullanılan indirim kodları; fatura bilgileri; kargo takip bilgileri; cayma, iade ve değişim talepleri; talep ve şikâyet kayıtları.
• Finans: Ödeme yöntemi, taksit sayısı, ödeme ve iade işlem numaraları, maskelenmiş kart bilgisi; kurumsal fatura talep etmeniz halinde vergi dairesi ve vergi numarası. Kart numarasının tamamı ve güvenlik kodu Hugglee tarafından görülmez ve saklanmaz; bu bilgiler doğrudan ödeme kuruluşu iyzico tarafından işlenir.
• İşlem güvenliği: Sipariş sırasındaki IP adresi, cihaz ve tarayıcı bilgisi, ödeme altyapısının sahtekârlık kontrol sonuçları.
• Görsel kayıtlar: Ayıplı ürün veya hasarlı paket bildirimi için gönderdiğiniz fotoğraf ve videolar.
• Hukuki işlem: Hasar tespit tutanakları ile uyuşmazlık süreçlerine ilişkin yazışma ve belgeler.
• Teslim alacak kişiye ait veriler: Siparişi başka bir kişiye gönderiyorsanız bu kişinin adı, soyadı, teslimat adresi ve telefon numarası. Bu bilgileri bizimle paylaşmadan önce ilgili kişiyi bu metin hakkında bilgilendirmenizi rica ederiz.

İşleme amacı	Veri kategorisi	Hukuki sebep
Siparişin alınması, mesafeli satış sözleşmesinin kurulması ve ifası, ürünün paketlenmesi ve teslim edilmesi	Kimlik, iletişim, müşteri işlem, teslim alacak kişiye ait veriler	md. 5/2-c
Ödemenin alınması, taksitlendirme ve iade ödemelerinin yapılması	Kimlik, iletişim, finans, müşteri işlem	md. 5/2-c; md. 5/2-ç
Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması, yasal saklama yükümlülüklerinin yerine getirilmesi	Kimlik, iletişim, müşteri işlem, finans	md. 5/2-a (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu); md. 5/2-ç
Ön bilgilendirme formu, mesafeli satış sözleşmesi ve sipariş teyidinin size gönderilmesi ve bu kayıtların saklanması	Kimlik, iletişim, müşteri işlem	md. 5/2-a (6502 sayılı Kanun, Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Kanun); md. 5/2-ç
Sipariş, kargo, fatura ve iade süreçlerine ilişkin bilgilendirme e-postası ve SMS'lerinin gönderilmesi	İletişim, müşteri işlem	md. 5/2-c
Cayma, iade, renk değişimi ve ayıplı ürün taleplerinin yürütülmesi	Kimlik, iletişim, müşteri işlem, finans, görsel kayıtlar, hukuki işlem	md. 5/2-c; md. 5/2-ç; md. 5/2-e
Müşteri hizmetlerinin yürütülmesi, talep ve şikâyetlerin yanıtlanması	Kimlik, iletişim, müşteri işlem	md. 5/2-c; md. 5/2-f
Sahtekârlığın ve kartların yetkisiz kullanımının önlenmesi, işlem güvenliğinin sağlanması	Kimlik, iletişim, finans, işlem güvenliği	md. 5/2-ç; md. 5/2-f
Yetkili kamu kurum ve kuruluşlarının bilgi ve belge taleplerinin karşılanması	Talep konusu veri kategorileri	md. 5/2-ç
Tüketici hakem heyeti, arabuluculuk ve dava süreçlerinde hakların korunması	Kimlik, iletişim, müşteri işlem, finans, görsel kayıtlar, hukuki işlem	md. 5/2-e
Satın alma geçmişinize göre kişiselleştirilmiş kampanya iletilerinin hazırlanması (yalnızca ticari elektronik ileti onayınız varsa)	İletişim, müşteri işlem	md. 5/1 (açık rıza)

3.3. Bülten aboneleri

İşlenen veriler:

• İletişim: E-posta adresi ve/veya cep telefonu numarası.
• Kimlik: Abonelik formunda istenmesi halinde ad ve soyad.
• Pazarlama: Onayın verildiği tarih, saat, kanal (e-posta, SMS) ve sayfa; İleti Yönetim Sistemi (İYS) kayıt bilgileri; e-posta açılma ve bağlantı tıklama istatistikleri; hoş geldin indirim kodunun kullanım bilgisi.
• İşlem güvenliği: Onay sırasındaki IP adresi.

İşleme amacı	Veri kategorisi	Hukuki sebep
Kampanya, indirim, yeni renk ve ürün duyurusu içerikli ticari elektronik iletilerin e-posta ve/veya SMS ile gönderilmesi	İletişim, kimlik, pazarlama	6563 sayılı Kanun md. 6 uyarınca verdiğiniz onay ve md. 5/1 (açık rıza)
İlk siparişe özel %10 indirim kodunun tanımlanması ve size iletilmesi	İletişim, pazarlama	md. 5/2-c (kampanya koşullarının yerine getirilmesi)
Onay ve ret kayıtlarının İYS'ye kaydedilmesi ve yasal süre boyunca saklanması	İletişim, kimlik, pazarlama, işlem güvenliği	md. 5/2-a ve md. 5/2-ç (6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik)
İletilerin açılma ve tıklanma oranlarının ölçülmesi	Pazarlama	md. 5/1 (açık rıza)
Ret talebinizin işlenmesi ve size ileti gönderiminin durdurulması	İletişim	md. 5/2-ç

Ticari elektronik ileti onayı vermeniz zorunlu değildir; onay vermemeniz alışveriş yapmanıza engel olmaz. Onayınızı dilediğiniz zaman ücretsiz olarak geri alabilirsiniz. Ayrıntılar Ticari Elektronik İleti Onay Metni'nde yer alır.

3.4. Arkadaşını Getir programı katılımcıları

İşlenen veriler:

• Davet eden katılımcı: Ad, soyad, e-posta adresi; kişiye özel davet bağlantısı ve kodu; bu bağlantı üzerinden verilen siparişlerin sayısı ve tutarı; programdan kazanılan avantajlar.
• Davet edilen kişi: Siteye davet bağlantısıyla gelindiği bilgisi, davet indirim kodunun kullanımı ve ilgili sipariş numarası.

Davet bağlantınızı arkadaşlarınızla kendiniz paylaşırsınız. Hugglee, davet ettiğiniz kişilerin iletişim bilgilerini sizden talep etmez ve bu kişilere onayları olmadan ileti göndermez.

İşleme amacı	Veri kategorisi	Hukuki sebep
Programa katılımın sağlanması, davet bağlantısı ve kodunun oluşturulması	Kimlik, iletişim, müşteri işlem	md. 5/2-c
Davet bağlantısıyla verilen siparişlerin eşleştirilmesi, indirim ve avantajların tanımlanması	Müşteri işlem	md. 5/2-c
Program kurallarına aykırı kullanımın ve sahte hesapların önlenmesi	Müşteri işlem, işlem güvenliği	md. 5/2-f
Program kapsamındaki indirimlerin muhasebe kayıtlarına yansıtılması	Müşteri işlem, finans	md. 5/2-a; md. 5/2-ç

3.5. İletişim formu, e-posta, telefon ve WhatsApp ile bize ulaşan kişiler

İşlenen veriler:

• Kimlik: Ad, soyad.
• İletişim: E-posta adresi, telefon numarası.
• Müşteri işlem: Sipariş numarası, talebinizin ve mesajınızın içeriği, yazışma geçmişi.
• Görsel kayıtlar: Mesajınıza eklediğiniz fotoğraf ve videolar.
• İşlem güvenliği: Form gönderimindeki IP adresi, gönderim zamanı ve istenmeyen gönderi (spam) kontrol sonucu.

İşleme amacı	Veri kategorisi	Hukuki sebep
Soru, talep ve şikâyetlerinizin alınması ve yanıtlanması	Kimlik, iletişim, müşteri işlem, görsel kayıtlar	md. 5/2-c (talebiniz bir siparişle ilgiliyse); md. 5/2-f
Cayma bildirimlerinin alınması ve size teyit edilmesi	Kimlik, iletişim, müşteri işlem	md. 5/2-a ve md. 5/2-ç (6502 sayılı Kanun, Mesafeli Sözleşmeler Yönetmeliği)
İletişim formunun kötüye kullanılmasının ve istenmeyen gönderilerin önlenmesi	İşlem güvenliği	md. 5/2-f
Yazışma kayıtlarının olası uyuşmazlıklarda delil olarak saklanması	Kimlik, iletişim, müşteri işlem, görsel kayıtlar	md. 5/2-e

WhatsApp kanalının kullanılması isteğe bağlıdır. WhatsApp üzerinden yazdığınızda mesajlarınız, yurt dışında yerleşik WhatsApp hizmetinin altyapısı üzerinden iletilir. Dilerseniz e-posta veya iletişim formunu tercih edebilirsiniz.

3.6. Özel nitelikli kişisel veriler ve otomatik işlemler

Hugglee, sağlık bilgisi, din, etnik köken, biyometrik veri ve KVKK'nın 6. maddesinde sayılan diğer özel nitelikli kişisel verileri işlemez. Lütfen form ve yazışmalarda bu tür bilgileri paylaşmayınız; paylaşılması halinde talebinizin yanıtlanması için gerekli olmayan bilgiler silinir.

Ödeme sırasında ödeme kuruluşu iyzico, sahtekârlığın önlenmesi amacıyla işlemi otomatik sistemlerle değerlendirebilir. Münhasıran otomatik sistemler vasıtasıyla yapılan analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme hakkınız saklıdır.

4. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz aşağıdaki kanallardan, otomatik veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır:

• Shopify altyapısı üzerinde çalışan internet sitemizdeki sepet, ödeme sayfası, bülten penceresi, iletişim formu ve Arkadaşını Getir formları,
• Sitemizde kullanılan çerezler, pikseller ve yerel depolama teknolojileri,
• Bize gönderdiğiniz e-posta, WhatsApp mesajları ve yaptığınız telefon görüşmeleri,
• Ödeme kuruluşu iyzico'dan iletilen ödeme sonucu ve iade bilgileri,
• Kargo firmasından iletilen teslimat durumu ve tutanak bilgileri,
• Posta veya kargo ile gönderdiğiniz yazılı başvurular.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla ve aynı hukuki sebeplere dayanılarak, KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir. Hizmet sağlayıcılar, verilerinizi yalnızca bize hizmet sunmak için gerekli olduğu ölçüde işler.

Alıcı	Aktarılan veriler	Aktarım amacı	Konum
Shopify (e-ticaret altyapısı ve barındırma hizmeti)	Site üzerinden toplanan tüm veri kategorileri	Sitenin barındırılması; sipariş, müşteri ve ödeme süreçlerinin yönetilmesi	Yurt dışı
iyzico (lisanslı ödeme kuruluşu) ve kartınızı veren banka	Kimlik, iletişim, finans, müşteri işlem, işlem güvenliği	Ödemenin alınması, taksitlendirme, iade ve sahtekârlık kontrolü	Yurt içi
Anlaşmalı kargo firması [KARGO FİRMASI]	Ad, soyad, teslimat adresi, telefon, sipariş numarası	Teslimat ve iade taşımasının yapılması, hasar tespit tutanağı düzenlenmesi	Yurt içi
Cloudflare (form ve Arkadaşını Getir altyapısı)	İletişim formu ve Arkadaşını Getir programı verileri, işlem güvenliği	Form gönderimlerinin iletilmesi, davet bağlantılarının yönetilmesi, güvenlik	Yurt dışı
E-posta ve SMS gönderim hizmeti sağlayıcıları	Kimlik, iletişim, müşteri işlem, pazarlama	Sipariş bilgilendirme iletilerinin ve onayınız varsa ticari elektronik iletilerin gönderilmesi	Yurt içi ve yurt dışı
İleti Yönetim Sistemi A.Ş. (İYS)	İletişim bilgileri, onay ve ret kayıtları	Ticari elektronik ileti onaylarının yasal olarak kaydedilmesi	Yurt içi
Elektronik fatura hizmet sağlayıcısı	Kimlik, iletişim, müşteri işlem, finans	Faturanın düzenlenmesi ve size iletilmesi	Yurt içi
Google (Google Analytics 4, Google Ads)	Çerez ve reklam tanımlayıcıları, site içi gezinme bilgileri, IP adresi	Yalnızca açık rızanızla: site kullanım analizi, reklam ve dönüşüm ölçümü	Yurt dışı
Meta Platforms (Meta Pixel; WhatsApp ile yazmanız halinde WhatsApp)	Çerez ve reklam tanımlayıcıları, site içi gezinme bilgileri, IP adresi; WhatsApp yazışmaları	Açık rızanızla reklam ve dönüşüm ölçümü; WhatsApp'tan ilettiğiniz talebin yanıtlanması	Yurt dışı
TikTok (TikTok Pixel)	Çerez ve reklam tanımlayıcıları, site içi gezinme bilgileri, IP adresi	Yalnızca açık rızanızla: reklam ve dönüşüm ölçümü	Yurt dışı
Mali müşavir, hukuk danışmanları ve denetçiler	İlgili işle sınırlı veri kategorileri	Yasal yükümlülüklerin yerine getirilmesi, hakların korunması	Yurt içi
Yetkili kamu kurum ve kuruluşları (Ticaret Bakanlığı, Gelir İdaresi Başkanlığı, Kişisel Verileri Koruma Kurumu, tüketici hakem heyetleri, mahkemeler, icra daireleri, arabulucular, kolluk kuvvetleri)	Talep konusu veri kategorileri	Hukuki yükümlülüklerin yerine getirilmesi, hakların korunması	Yurt içi

6. Kişisel verilerin yurt dışına aktarılması

Shopify, Cloudflare, Google, Meta, TikTok ve bazı e-posta hizmet sağlayıcılarının sunucuları yurt dışında bulunduğundan, bu hizmetlerin kullanımı kişisel verilerinizin yurt dışına aktarılması sonucunu doğurur. Yurt dışına aktarım, KVKK'nın 7499 sayılı Kanun ile değişik 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca aşağıdaki şekilde gerçekleştirilir:

1. Aktarım, her durumda yukarıda belirtilen KVKK md. 5'teki hukuki sebeplerden birine dayanır.
2. Alıcının bulunduğu ülke hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı varsa aktarım bu karara dayanılarak yapılır.
3. Yeterlilik kararı bulunmaması halinde Hugglee, alıcı ile Kurulca ilan edilen standart sözleşmeyi imzalar ve sözleşmeyi imza tarihinden itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumuna bildirir veya KVKK md. 9'da öngörülen diğer uygun güvencelerden birini sağlar.
4. Yeterlilik kararı ve uygun güvencenin bulunmadığı hallerde aktarım, yalnızca arızi nitelikte olmak kaydıyla KVKK md. 9/6'da sayılan hallerden birine (olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız veya sizinle yapılan sözleşmenin ifası için aktarımın zorunlu olması) dayanılarak yapılır.

Açık rızaya dayanan bir aktarımda, alıcı ülkede Türkiye'dekine eşdeğer bir koruma bulunmayabileceğini ve haklarınızı bu ülkede kullanmanın daha güç olabileceğini bilmeniz gerekir.

7. Saklama süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır:

Kayıt türü	Saklama süresi
Sipariş, mesafeli satış sözleşmesi, ön bilgilendirme formu, fatura ve muhasebe kayıtları	İlgili yılı izleyen yıldan başlayarak 10 yıl (6102 sayılı TTK md. 82, 213 sayılı VUK md. 253)
Cayma, iade, değişim, ayıplı ürün ve şikâyet kayıtları (gönderdiğiniz fotoğraflar dahil)	Talebin sonuçlanmasından itibaren 3 yıl; uyuşmazlık çıkması halinde uyuşmazlığın kesin olarak sonuçlanmasına kadar
Ticari elektronik ileti onayları ve ileti kayıtları	Onay geri alınana kadar; onayın geçerliliğinin sona ermesinden itibaren 3 yıl
Arkadaşını Getir programı kayıtları	Program katılımının sona ermesinden itibaren 2 yıl; ilgili sipariş ve muhasebe kayıtları 10 yıl
İletişim formu, e-posta, telefon ve WhatsApp yazışmaları	Talebin sonuçlanmasından itibaren 3 yıl
Güvenlik ve sunucu kayıtları	2 yıl
Çerez verileri	Çerez Politikası'nda her çerez için belirtilen süre; Google Analytics 4 olay verileri için hesabımızda belirlenen süre (en fazla 14 ay)

Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, süre sonunu izleyen ilk periyodik imha işleminde ve en geç 6 ay içinde silinir, yok edilir veya anonim hale getirilir.

8. KVKK md. 11 kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Çerez onayınızı sitenin alt kısmındaki "Çerez Tercihleri" bağlantısından, ticari elektronik ileti onayınızı ise iletilerdeki ret bağlantısı, İYS veya müşteri hizmetlerimiz aracılığıyla geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önce yapılan işlemlerin hukuka uygunluğunu etkilemez.

9. Başvuru usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Yazılı olarak: Islak imzalı dilekçenizi [ADRES] adresine şahsen teslim ederek, posta ile göndererek veya noter aracılığıyla,
• Kayıtlı elektronik posta (KEP) ile: [KEP ADRESİ] adresine,
• Güvenli elektronik imza veya mobil imza ile: İmzalı başvurunuzu [E-POSTA] adresine göndererek,
• E-posta ile: Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden [E-POSTA] adresine yazarak.

Başvurunuzda; adınız, soyadınız ve yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz yer almalıdır. Talebinize ilişkin bilgi ve belgeleri başvurunuza ekleyebilirsiniz. Başvurunuzun zarfına veya e-postanın konu kısmına "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazmanızı rica ederiz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir. Kişisel verilerinizin yetkisiz kişilere açıklanmasını önlemek amacıyla kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

10. Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri ve veri işleme faaliyetlerimizdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve üst kısımdaki yürürlük tarihi güncellenir.