Gizlilik ve KVKK

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenmektedir:

Ticari Ünvan: Barkın Dalbay

Adres: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No: 46/50 Maltepe / İstanbul

Telefon: +90 545 747 32 03

E-posta: [email protected]

2. İŞLENEBİLECEK KİŞİSEL VERİLER

Overdal internet sitesi ve sipariş süreçleri kapsamında, işlemin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

• ad ve soyad,

• telefon numarası,

• e-posta adresi,

• teslimat adresi,

• fatura adresi,

• sipariş ve ürün bilgileri,

• ödeme işlemine ilişkin kayıtlar,

• fatura ve vergi bilgileri,

• müşteri destek talepleri ve iletişim kayıtları,

• internet sitesi kullanımına ilişkin teknik kayıtlar,

• IP adresi, cihaz ve tarayıcı bilgileri gibi güvenlik ve işlem kayıtları.

Ödeme kartı bilgilerinin işlenmesi, kullanılan ödeme kuruluşu ve ödeme altyapısı tarafından kendi güvenlik ve mevzuat yükümlülükleri kapsamında gerçekleştirilebilir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• siparişlerin alınması, hazırlanması ve teslim edilmesi,

• ürün ve hizmetlerin sunulması,

• ödeme ve tahsilat süreçlerinin yürütülmesi,

• fatura ve muhasebe işlemlerinin gerçekleştirilmesi,

• kargo ve teslimat süreçlerinin yürütülmesi,

• sipariş iptali, iade ve satış sonrası destek süreçlerinin yönetilmesi,

• müşteri taleplerinin cevaplanması,

• bilgi ve işlem güvenliğinin sağlanması,

• dolandırıcılık ve kötüye kullanımın önlenmesi,

• yasal yükümlülüklerin yerine getirilmesi,

• hukuki hakların tesisi, kullanılması veya korunması.

Pazarlama, reklam veya ticari elektronik ileti faaliyetleri yürütülmesi hâlinde, ilgili faaliyetler yürürlükteki mevzuat ve gerekli izinler çerçevesinde gerçekleştirilir.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

• internet sitesi üzerindeki sipariş ve üyelik formları,

• ödeme ve checkout süreçleri,

• iletişim ve destek kanalları,

• e-posta ve telefon iletişimi,

• kargo ve teslimat işlemleri,

• çerezler ve benzeri teknolojiler,

• hizmet aldığımız teknik altyapılar

aracılığıyla elektronik veya gerektiğinde fiziki yöntemlerle elde edilebilir.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, işlemin niteliğine göre KVKK’nın 5. maddesinde yer alan hukuki sebeplere dayanılarak işlenebilir.

Başlıca hukuki sebepler şunlardır:

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,

• ilgili mevzuatta açıkça öngörülmesi,

• gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.

Açık rıza gerektiren faaliyetler, diğer veri işleme faaliyetlerinden ayrı olarak değerlendirilir.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde ve yürürlükteki mevzuata uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

• ödeme hizmeti sağlayıcıları,

• bankalar ve finansal kuruluşlar,

• kargo ve lojistik firmaları,

• e-ticaret altyapısı ve barındırma hizmeti sağlayıcıları,

• muhasebe ve e-belge hizmeti sağlayıcıları,

• teknik hizmet ve bilgi güvenliği sağlayıcıları,

• hukuk ve mali müşavirlik hizmeti sağlayıcıları,

• kanunen yetkili kamu kurum ve kuruluşları.

Aktarım yalnızca ilgili hizmetin sunulması, yasal yükümlülüklerin yerine getirilmesi, işlemlerin güvenli şekilde yürütülmesi veya hukuki hakların korunması gibi amaçlarla gerçekleştirilir.

7. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri boyunca veya verinin işlenme amacı için gerekli olan süre kadar saklanır.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel veriler, yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Yasal saklama yükümlülüğü bulunan sipariş, fatura ve muhasebe kayıtları ilgili mevzuatta belirlenen süreler boyunca muhafaza edilir.

8. KİŞİSEL VERİLERİN GÜVENLİĞİ

Kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini veya kaybolmasını önlemek amacıyla makul teknik ve idari tedbirler alınır.

Ödeme ve sipariş işlemlerinde güvenli altyapılar kullanılmasına, yetkisiz erişimlerin sınırlandırılmasına ve gerekli teknik güvenlik önlemlerinin uygulanmasına önem verilir.

9. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi kapsamında kişisel veri sahipleri;

• kişisel verilerinin işlenip işlenmediğini öğrenme,

• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,

• mevzuatta öngörülen şartların bulunması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

10. BAŞVURU VE İLETİŞİM

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanalları üzerinden tarafımıza iletebilirsiniz:

Ticari Ünvan: Barkın Dalbay

Adres: Cevizli Mah. Zühal Cad. A Ticari Blok Apt. No: 46/50 Maltepe / İstanbul

Telefon: +90 545 747 32 03

E-posta: [email protected]

Başvurular, yürürlükteki KVKK ve ilgili mevzuat hükümleri çerçevesinde değerlendirilir.

11. ÇEREZLER

İnternet sitesinde kullanılan çerezlere ve benzeri teknolojilere ilişkin ayrıntılı bilgiye Çerez Politikası sayfamızdan ulaşabilirsiniz.

Zorunlu olmayan çerezlerin kullanımı, uygulanabilir olduğu durumlarda kullanıcının tercihleri ve gerekli izinler doğrultusunda gerçekleştirilir.

12. POLİTİKA DEĞİŞİKLİKLERİ

Bu metin, mevzuatta, hizmetlerimizde veya kişisel veri işleme faaliyetlerimizde meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.

Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.