Aydınlatma Metni (KVKK)

Sizlerden internet ortamında sıklıkla veri almaktayız. İnternet sitemizin ziyaret edilmesi esnasında alınan ve kaydedilen kişisel veriler ve/veya özel nitelikli kişisel veriler KVKK'ya uygun olarak işlenmektedir. Bu bağlamda KARAVAN veri sorumlusu sıfatıyla kanuni sınırlar dahilinde verilerinizi almakta ve muhafaza etmektedir. Ayrıca belirtmek isteriz ki; internet sitemizin ziyareti esnasında alınan tüm kişisel veriler ve/veya özel nitelikli kişisel veriler Gizlilik Politikamız çerçevesinde de korunmaktadır. Bu konuda sayfamızda bulabileceğiniz Gizlilik Politikamızı inceleyebilirsiniz.

İşbu aydınlatma metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla KARAVAN tarafından hazırlanmıştır.

Kişisel veri, KVKK'da "kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi" şeklinde ifade olunmuştur. Tanımdan da anlaşılacağı üzere sizleri belirlenebilir kılan her türlü bilgi kişisel veridir. Tüm bunlara ek; siyasi düşünce, mezhep, ırk, din, dernek-vakıf üyeliği, sağlık bilgisi, felsefi düşünce, inanç, cinsel tercih, sabıka kaydı, ceza mahkûmiyet bilgileri ve biyometrik veriler ise özel nitelikli kişisel verilerdir.

Karavan internet sitesi aracılığıyla Karavan Platformu üyesi olmanız halinde, aşağıdaki kişisel verileriniz işlenmektedir:

• Kullanıcı Hesap Bilgileriniz: adınız, soyadınız, müşteri numaranız, üyelik e-posta adresiniz ve kullanıcı bilgilerinize eklemeniz halinde telefon numaranız, cinsiyet, doğum tarihi, boy ve kilo bilginiz, T.C. Kimlik Numaranız,

• Müşteri İşlem Bilgileriniz: sipariş ve fatura bilginiz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilginiz, talep ve şikayet bilgileriniz, Platform kullanım bilgileriniz, Platform'da yer alan ürünlere ilişkin yorum ve sorularınız içerisinde bizzat paylaştığınız bilgiler, puan ve değerlendirme bilgileriniz, chat kanalıyla yapılan konuşma içeriklerine yönelik bilgiler, iptal/iade bilgileriniz,

• Teslimat Bilgileriniz: sipariş verdiğiniz ürünün teslimatı için eklediğiniz telefon numarası ve teslimat adresi bilgileriniz, teslimat işlem bilgileriniz,

• Ödeme Bilgileriniz: tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz, kayıtlı kart bilgileriniz,

• İşlem Güvenliği Bilgileriniz: cihaz bilgileriniz, IP adresi bilgisi, şifre ve parola bilgileriniz, çerez bilgileriniz, platform erişim kayıtları, giriş yapma yönteminiz,

• Hukuki İşlem Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz,

• İşitsel Kayıt Bilgileriniz: çağrı merkeziyle görüşmeniz halinde ses kaydınız,

• Ek hizmetler kapsamında işlenen kişisel verileriniz: Platform'da sunulan taşıma, finansal hizmetler, sigorta gibi ek hizmetlerden faydalanmanız halinde işlenen verileriniz.

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla; Karavan internet sitesini ziyaretiniz veya üyelik sözleşmemiz kapsamında Şirketimize ait Platform'un yer aldığı mobil uygulama ya da internet siteleri üzerinden elektronik ortamda; canlı yardım, çağrı merkezi ya da e-posta kanallarıyla iletişime geçtiğinizde iletişim kanalı vasıtasıyla elektronik ortamda; matbu formlar, tebligat, posta yoluyla iletilmesi veya yasal merciler tarafından tebliğ edilmesi halinde ise fiziki ortamda toplanmaktadır.

KVKK, veri işleme faaliyetinde bulunulmadan önce verisi işlenen kişilerin aydınlatılmasını öngörmüştür. Aydınlatma Yükümlülüğü olarak addedilen bu husus, Kanun'un 10. maddesinde; kişisel verilerin elde edilmesi sırasında veri sorumlusunun ilgili kişilere, veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile 11. maddede sayılan diğer haklar konusunda bilgi vermekle yükümlü olduğu şeklinde hüküm altına alınmıştır.

Kanun'un 3. maddesinde veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmıştır. Bu bağlamda veri sorumlusu, internet sayfasını ziyaret ettiğiniz KARAVAN DIŞ TİCARET TEKNOLOJİ HİZMETLERİ ANONİM ŞİRKETİ'dir.

Veri Sorumlusu: KARAVAN DIŞ TİCARET TEKNOLOJİ HİZMETLERİ ANONİM ŞİRKETİ — Adres: Merkez Mah. Hasat Sk. Kamara No: 52 İç Kapı No: 1 Şişli/İstanbul — E-posta: info@karavan.net

Yukarıda izah olunanlar uyarınca veri sorumlusu KARAVAN DIŞ TİCARET TEKNOLOJİ HİZMETLERİ ANONİM ŞİRKETİ'dir. Veri sorumlusu sıfatı altında KARAVAN, işbu Aydınlatma Metninde; kişisel verilerin kim tarafından hangi amaçla işlenebileceği, kimlere ne amaçla aktarılabileceği, verilerin toplanma yöntemi ve hukuki sebebi ile kişisel verilerin korunmasına yönelik veri sahibinin sahip olduğu haklar hususunda sizleri bilgilendirmekte ve aydınlatmaktadır.

Kişisel verileriniz KVKK'nın öngördüğü sınırlar içerisinde ve Kanun'un ilkeleri esas alınarak işlenmektedir. Kanun çerçevesinde veri işleme amaçlarımız aşağıdaki gibidir:

• Sizlere sunulan ürün ve hizmet kalitesinin arttırılabilmesi,

• Şirket bünyesindeki yeniliklerden, sunulan ürün ve hizmetlerden sizlerin hızlıca haberdar edilebilmesi,

• Kişiye özel ihtiyaçların ve kullanım amaçlarının tespit edilmesi ve bu bağlamda müşterilerimize özel mal ve hizmet sunumunun gerçekleştirilebilmesi,

• Şirketimizin ticari faaliyetinin yürütülebilmesi ve sizlere eksiksiz ifanın sağlanabilmesi,

• Değişen, gelişen ürün ve hizmetlerimiz hakkında sizleri bilgilendirmek ve gereken durumlarda aydınlatmanın yapılabilmesi,

• Şirketimiz tarafından sunulan ürün ve hizmetlerden sizlerin en iyi şekilde faydalanabilmesi,

• Ticari ortaklıklarımızın ve stratejilerimizin geliştirilebilmesi, belirlenebilmesi ve güvenli bir temele oturtulabilmesi, ticari politikalarımızda ve yönetimsel işleyişimizde doğru kararların alınabilmesi,

• Kurumsal kimliğimizin sağlam temele oturtulabilmesi ve kurumsal işleyişin sağlanabilmesi,

• Şirket içi politikalarımızın hedeflerine ulaştırılması ve böylelikle müşteri memnuniyetinin arttırılabilmesi,

• Bilgi güvenliğinin sağlanabilmesi,

• İnternet üzerinden sunulan mal ve hizmetlerin geliştirilebilmesi,

• Yaşanan olumsuzlukların hızla çözümlenebilmesi,

• Talep ve şikayet iletenler ile iletişime geçilebilmesi,

• İnternet sitemizde yer alan Gizlilik Politikası'na ilişkin hükümlere uygunluğun sağlanabilmesi.

Kişisel verilerinizi işlerken aşağıdaki ilkeleri esas alıyoruz:

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi,

• Hukuka uygun olarak işlenmesi,

• Verilerin güncelliğinin sağlanması,

• Dürüstlük kurallarına uygun davranılması,

• İşlendiği amaç dışında kullanılmaması,

• İşlendiği amaçla ölçülü ve sınırlı olması,

• Genel ahlaka, örf ve âdete uygun olarak işlenmesi,

• Başta KVKK hükümleri olmak üzere ilgili tüm mevzuat hükümlerine uygun olarak işlenmesi.

Kişisel verileriniz Şirketimiz tarafından iki durumun varlığı halinde işlenebilmektedir: (1) açık rıza ve (2) Kanuna uygunluk halleri (açık rızaya gerek olmayan haller).

KVKK, kişisel verinin işlenmesi için bazı hallerde açık rızaya gerek olmadığını belirtmiştir. Kanun'un 5. maddesinin 2. fıkrasında belirtilen bu haller aşağıdaki gibidir:

• Kanunlarda açıkça öngörülmesi,

• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• İlgili kişinin kendisi tarafından alenileştirilmiş olması,

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Söz konusu durumların varlığı halinde açık rızanız olmaksızın veri işleyebilme hakkımız bulunmaktadır.

Özel nitelikli kişisel verilerinizden sağlık ve cinsel hayat dışındaki kişisel verileri, kanunlarda öngörülen hâllerde açık rıza aranmaksızın işleyebilme hakkımız vardır. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Gelişen ve değişen teknolojik koşullarda farklı mecralardan şirketimizce veri toplanmaktadır. İnternet sitesi de otomatik yollarla kişisel veri topladığımız alanlardan birisidir.

İnternet sitesi üzerinden toplanan kişisel veriler ve/veya özel nitelikli kişisel veriler, Kanun'un 5. ve 6. maddelerindeki hukuki sebeplerden birine ya da birkaçına veyahut açık rıza şartına dayanılarak işlenmektedir. İşlenen verinin kategorisine ve türüne göre ilgili kişiye aydınlatma yapıldığını; söz konusu aydınlatma metinlerinde verilerin hangi amaçla işleneceği, işlenen verilerin kimlere ve hangi amaçla aktarılabileceği, veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişinin sahip olduğu haklar uyarınca açıklama yapıldığını ve gerektiği durumda açık rıza alındığını belirtmek isteriz.

Aktarılması: Verileriniz, Kanuna uygun olarak, gizlilik sözleşmelerimizdeki koşullar uyarınca gerekli olduğu durumlarda üçüncü kişilere aktarılmaktadır. Aktarılan her veri için, veri elde edilmeden önce yapılan Aydınlatma Metnindeki bildirimde verinin hangi amaçla kimlere aktarılabileceği hususunda ayrıntılı açıklama yapılmaktadır. Her koşulda Şirketimiz veri aktarımı yaparken Kanun'un 8. ve 9. maddelerine uygun hareket etmekte ve gerekli teknik ve idari tedbirleri almaktadır.

Korunması: KVKK, asıl olarak verilerin korunmasını ve izinsiz aktarımın önüne geçilmesini amaçlamaktadır. Başta Kanun hükümleri olmak üzere verilerin yetkisiz üçüncü kişilere aktarımının önüne geçebilmek için gereken teknik ve idari tedbirleri almaktayız. Bu bağlamda şirket içi politikalarımızı KVKK'ya uygun hale getirmekte ve kişisel verilerin korunmasına yönelik her türlü teknik yazılım ve donanımı bünyemizde bulundurmaktayız. Gerek çalışanlarımızın gerekse iş yaptığımız üçüncü kişilerin Gizlilik Politikamıza aykırı davranmasını önlemeye çalışmaktayız.

KVKK'nın 11. maddesinde veri sahibinin hakları hüküm altına alınmıştır. Kanunda veri sahibi "ilgili kişi" olarak addedilmiş olup, verilerinin işlenmesine ilişkin bazı taleplerde bulunma hakkı öngörülmüştür. İlgili kişinin talep hakları aşağıdaki gibidir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Eksik ya da yanlış işlenmiş verinin düzeltildiğinin veya talep üzerine silindiğinin ya da yok edildiğinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda izah olunan KVKK'dan doğan haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde belirtilen usul çerçevesinde şirketimize iletebilirsiniz. Talepleriniz mümkün olan en kısa sürede veya en geç otuz gün içerisinde cevaplanacaktır. Başvurular bizzat veri sahibinin kendisi tarafından yapılmak zorundadır.

Veri sorumlusu sıfatı taşıyan Şirketimize, yukarıda belirtilen haklarınıza yönelik taleplerinizi yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce veri sorumlusuna bildirdiğiniz ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. Kişisel verilerle ilgili talep haklarınızı kullanabilmek için internet sitemizdeki bilgilendirmeleri inceleyebilir ve yine internet sitemizde bulunan "6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca Bilgi Talep Formu"nu kullanabilirsiniz.

Başvurunuzda yer alması gereken bilgiler aşağıdaki gibidir:

• Adınız ve soyadınız,

• T.C. kimlik numaranız,

• Yabancı uyruklu iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,

• Yazılı başvuru yapılacak ise talep formunun altında ıslak imzanız,

• KVKK 11. madde uyarınca talebinizin içeriği,

• Size ulaşım sağlayabileceğimiz telefon ve faks numaraları,

• Size ulaşım sağlayabileceğimiz e-posta adresiniz,

• Tebligata esas yerleşim yeri veya iş yeri adresi.

Şirketimizin bilgileri: Veri Sorumlusu — KARAVAN DIŞ TİCARET TEKNOLOJİ HİZMETLERİ ANONİM ŞİRKETİ; Adres — Merkez Mah. Hasat Sk. Kamara No: 52 İç Kapı No: 1 Şişli/İstanbul; E-posta — info@karavan.net.