Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin nasıl işlendiğini ve sitede kullanılan teknik depolama araçlarını açıklar. Açık rıza gerektiren bir işlem varsa aydınlatmadan ayrı olarak sunulur.
Veri sorumlusu ve kapsam
Veri sorumlusu TONYUKUK YAZILIM BİLİŞİM İTHALAT İHRACAT VE SANAYİ TİCARET LİMİTED ŞİRKETİ, SARIYER / İSTANBUL adresinde faaliyet gösterir. Bu metin; site ziyareti, üyelik ve sosyal giriş, favoriler, sipariş, ödeme, teslimat, müşteri desteği, iade, çerezler ve ticari elektronik ileti süreçlerinde işlenen kişisel verileri kapsar.
İşlenen kişisel veriler
- Kimlik ve iletişim bilgileri: ad, soyad, telefon, e-posta, teslimat ve fatura adresi.
- Hesap bilgileri: kullanıcı numarası, tercih edilen dil, sosyal giriş sağlayıcısı ve sağlayıcı hesap kimliği.
- Sipariş ve müşteri işlem bilgileri: sepet, favori ve ziyaret edilen ürünler, sipariş numarası ve kalemleri, tutarlar, ödeme yöntemi ve durumu, teslimat, iptal, iade, destek ve uyuşmazlık kayıtları.
- Finans bilgileri: fatura ve muhasebe bilgileri, ödeme işlem referansları ve ödeme kuruluşundan alınan kartın ilk altı/son dört hanesi ile kart türü gibi sınırlı kart metaverileri. Tam kart numarası ve güvenlik kodu satıcı sistemlerinde tutulmaz; kartlı ödeme bilgileri ödeme kuruluşu tarafından işlenir.
- İşlem güvenliği bilgileri: IP adresi, ülke tahmini, oturum belirteçleri, cihaz, tarayıcı, tarih-saat, hata ve güvenlik kayıtları.
- Pazarlama bilgileri: ticari ileti kanal tercihleri, onay-ret kayıtları ve ileti geçmişi.
İşleme amaçları ve hukuki sebepler
- Hesap açma, sosyal giriş, sepet, sipariş, ödeme, teslimat, iade ve satış sonrası destek; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olduğu ölçüde Kanun'un 5/2-c maddesine dayanır.
- Fatura, muhasebe, elektronik ticaret kayıtları, yetkili makam talepleri ve tüketici mevzuatındaki yükümlülükler; hukuki yükümlülüğün yerine getirilmesi için Kanun'un 5/2-ç maddesine dayanır.
- Bilgi güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, hizmetin iyileştirilmesi ve hukuki taleplerin takibi; temel hak ve özgürlüklere zarar vermemek kaydıyla Kanun'un 5/2-e veya 5/2-f maddelerine dayanır.
- Ticari elektronik ileti gönderimi, 6563 sayılı Kanun kapsamındaki onaya veya istisnaya; ayrıca kişisel veri işleme için başka bir şart yoksa ayrı olarak alınan açık rızaya dayanır.
Toplama yöntemi
Kişisel veriler; site formları, hesap ve sipariş işlemleri, destek iletişimleri, çerezler ve yerel depolama, ödeme/kargo akışları ve seçilen sosyal giriş sağlayıcısından elektronik ortamda otomatik veya kısmen otomatik yollarla elde edilir.
Aktarılan alıcı grupları ve amaçları
Gerekli veriler; ödemenin alınması ve iadesi için ödeme kuruluşları ve bankalara; teslimat için taşıyıcılara; fatura ve mali yükümlülükler için muhasebe hizmeti sağlayıcılarına ve yetkili kurumlara; barındırma, veri tabanı, e-posta ve güvenlik için bilgi teknolojileri tedarikçilerine; kullanıcı seçerse hesap doğrulaması için ilgili sosyal giriş sağlayıcısına; talep ve uyuşmazlıkların yürütülmesi için danışmanlara, mahkemelere ve yetkili kamu makamlarına amaçla sınırlı olarak aktarılabilir.
Yurt dışına aktarım
Yurt dışına aktarımın fiili kapsamı ve kullanılan 6698 sayılı Kanun'un 9. maddesindeki aktarım mekanizması: [PLACEHOLDER: ACTUAL INTERNATIONAL DATA TRANSFERS AND ARTICLE 9 SAFEGUARDS, OR STATE THAT NO TRANSFER OCCURS]. Sosyal giriş seçildiğinde ilgili sağlayıcıyla veri alışverişi yapılır. Bir tedarikçinin yurt dışında bulunması tek başına hukuka uygun aktarım sağlamaz; uygulanabilir yeterlilik kararı, uygun güvence veya kanuni istisna ayrıca bulunmalıdır.
Saklama süreleri
Sipariş, sözleşme ve elektronik işlem kayıtları en az 3 yıl; fatura ve ticari defter dayanakları uygulanabilir vergi ve ticaret mevzuatındaki süreler; hesap bilgileri hesap aktif olduğu sürece ve sonrasında hukuki talepler için gerekli zamanaşımı süresi; destek ve iade kayıtları talep sonuçlanana ve ilgili hukuki süre dolana kadar; onay-ret kayıtları ise ticari ileti yükümlülüklerinin ispatı için gereken süre boyunca saklanır. Süresi dolan veriler, başka bir hukuki sebep yoksa silinir, yok edilir veya anonimleştirilir.
İlgili kişi hakları
6698 sayılı Kanun'un 11. maddesindeki haklara ilişkin başvurular, kimliği ve talebi doğrulamaya elverişli bilgilerle birlikte site iletişim formu veya iletisim@nevlight.com üzerinden iletilebilir. Başvuru en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi halinde Kurul tarifesi uygulanabilir. Cevabın yetersiz bulunması, reddedilmesi veya süresinde cevap verilmemesi halinde Kanun'daki süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet hakkı vardır.
Hesap ve kişisel veri silme talimatları
Hesabınızın ve hesapla ilişkili kişisel verilerin silinmesini istemek için, sistemimizde kayıtlı e-posta adresinizden iletisim@nevlight.com adresine konu satırında “Hesap ve Veri Silme Talebi” yazarak başvurabilirsiniz. Diğer resmi başvuru yöntemleri de kullanılabilir.
- Talebinizde hesabınızla ilişkili e-posta adresini ve varsa kullandığınız giriş yöntemini belirtin.
- Hesap güvenliği için talebin hesabın sahibi tarafından gönderildiğini doğrulamak amacıyla ek bilgi istenebilir.
- Kimliğiniz doğrulandıktan sonra hesabınız, sosyal giriş bağlantılarınız ve saklanması artık gerekli olmayan ilişkili kişisel veriler silinir veya anonim hale getirilir.
- Sipariş, ödeme, fatura ve uyuşmazlık kayıtları gibi yasal olarak saklanması gereken veriler, yalnızca zorunlu saklama süresi boyunca tutulur ve bu süre sona erdiğinde silinir veya anonim hale getirilir.
- Talebin sonucu mevzuattaki süre içinde başvuruda belirttiğiniz uygun kanaldan bildirilir.
Zorunlu çerezler
- Dil tercihi: Seçilen site dilini hatırlar ve en fazla 1 yıl saklanır.
- Misafir sepeti: Oturum açmadan sepete eklenen ürünleri korur ve en fazla 30 gün saklanır.
- Hesap oturumu: Giriş yapan kullanıcının oturumunu güvenli biçimde sürdürür ve en fazla 6 ay saklanır.
- Sosyal giriş güvenliği: Giriş isteğini doğrulamak için kullanılır ve yaklaşık 10 dakika içinde silinir.
- Sipariş makbuzu erişimi: Misafir siparişinin başarı sayfasını güvenli biçimde açar ve en fazla 2 saat saklanır.
Tarayıcı yerel depolaması
- Ödeme taslağı: Ad-soyad, e-posta, telefon, şehir ve adresi yalnızca kullanıcının cihazında formu yeniden doldurmayı kolaylaştırmak için tutar; sipariş tamamlandığında, sepet değiştiğinde veya tarayıcı verileri temizlendiğinde silinir.
- Son ziyaret edilen ve favori ürünler: Ürün numaralarını kişiselleştirme ve senkronizasyon için cihazda tutar; kullanıcı tarayıcı verilerini temizleyene kadar kalabilir.
İsteğe bağlı çerezler
Ziyaretçileri doğrudan tanımlamak, reklam, yeniden hedefleme veya kişisel profilleme için çerez kullanmayız. Yalnızca yetkilendirme ve temel site işlevleri için zorunlu çerezler ile toplu ziyaret istatistikleri için Google Analytics çerezleri kullanırız.
Üçüncü taraf zorunlu çerezleri
Ödeme veya sosyal giriş özelliği seçildiğinde ilgili hizmet sağlayıcı kendi alanında işlemin güvenliği ve tamamlanması için çerez veya benzeri teknik depolama kullanabilir. Bu sağlayıcının kendi aydınlatma ve çerez metinleri de uygulanır.
Ticari elektronik iletiler
Kampanya ve pazarlama iletileri, mevzuatta bir istisna bulunmadıkça, yalnızca ilgili kanal için önceden onay verilmesi halinde e-posta, SMS veya telefon aracılığıyla gönderilir. Bu süreçte iletişim bilgileri, kanal tercihi, onay-ret kayıtları ve ileti geçmişi işlenebilir.
Ticari ileti tercihleri
Ticari ileti onayı; iletideki ücretsiz ret yöntemi, site iletişim formu, iletisim@nevlight.com veya İleti Yönetim Sistemi üzerinden her zaman geri alınabilir. Ret talebinin ardından iletiler yasal süre içinde durdurulur.
Metnin güncellenmesi
İşleme amaçları, araçları veya alıcı grupları değişirse ilgili kişilere yeni faaliyet başlamadan önce gerekli aydınlatma yapılır.