KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla VIA GLOBAL DIŞ TİCARET LİMİTED ŞİRKETİ tarafından hazırlanmıştır.

1. Veri Sorumlusu

• Unvan: VIA GLOBAL DIŞ TİCARET LİMİTED ŞİRKETİ
• Adres: Barış Mah. Belediye Cad. Ginza Lavinya No:30 İç Kapı No:424 Beylikdüzü / İstanbul
• Vergi Dairesi: Beyoğlu Vergi Dairesi Müdürlüğü
• Vergi Numarası: 9250770472
• E-posta: viahomedecor25@gmail.com
• Telefon: 0553 170 71 32

Bu metinde "Via Mood" ifadesi, yukarıda bilgileri verilen veri sorumlusunu ifade eder.

2. İşlenen Kişisel Veri Kategorileri

Via Mood, sunduğu hizmet kapsamında aşağıdaki kişisel veri kategorilerini işler:

• Kimlik verileri: ad, soyad.
• İletişim verileri: e-posta adresi, cep telefonu numarası, teslimat ve fatura adresi.
• Müşteri işlem verileri: sipariş numarası ve içeriği, sipariş tarihi, sepet hareketleri, iade ve iptal talepleri, çağrı/talep kayıtları.
• Finansal veriler: ödeme yöntemi, işlem tutarı, banka/ödeme kuruluşundan dönen işlem sonucu ve referans numarası. Kart numarası, son kullanma tarihi ve CVV bilgisi Via Mood tarafından kaydedilmez; bu veriler doğrudan lisanslı ödeme kuruluşu ve banka sanal POS altyapısında işlenir.
• Teslimat verileri: teslimat adresi, alıcı adı ve telefonu, kargo takip numarası, teslim durumu.
• İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum ve çerez kayıtları, site içi gezinme hareketleri.
• Pazarlama verileri: açık rıza verilmesi hâlinde ileti tercihleri ve kampanya etkileşimleri.

3. Kişisel Verilerin İşlenme Amaçları

• Sipariş sürecinin yürütülmesi; sözleşmenin kurulması ve ifası.
• Ödemenin alınması, doğrulanması ve gerektiğinde iadesi.
• Ürünün kargoya verilmesi, teslimatın takibi ve teslim sonrası destek.
• İade, iptal, değişim ve garanti süreçlerinin yönetilmesi.
• Müşteri ilişkileri yönetimi; talep, soru ve şikâyetlerin yanıtlanması.
• Faturalandırma ve muhasebe kayıtlarının tutulması.
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
• Site güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi.
• Açık rıza bulunması hâlinde kampanya, tanıtım ve fırsat iletilerinin gönderilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Yukarıdaki veriler, Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): sipariş, ödeme, teslimat ve iade süreçleri.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): fatura düzenleme, vergi ve ticaret mevzuatı kapsamındaki saklama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde delil olarak saklama.
• Meşru menfaat (m.5/2-f): site güvenliği, dolandırıcılığın önlenmesi ve hizmet kalitesinin ölçülmesi.
• Açık rıza (m.5/1): yalnızca ticari elektronik ileti gönderimi ve zorunlu olmayan çerezler için alınır; rıza her zaman geri çekilebilir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; internet sitesi üzerindeki üyelik, sipariş ve iletişim formları, çerezler ve benzeri izleme teknolojileri, e-posta ve telefon yazışmaları ile ödeme ve kargo altyapılarından dönen bildirimler aracılığıyla, kısmen otomatik yollarla toplanır.

6. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Kişisel veriler, Kanun'un 8. ve 9. maddelerine uygun olarak ve yalnızca ilgili amaçla sınırlı biçimde aşağıdaki taraflara aktarılır:

• Kargo ve lojistik firmaları: siparişin teslim edilebilmesi için alıcı adı, adresi ve telefonu.
• Ödeme kuruluşları ve bankalar (sanal POS): ödemenin alınması, doğrulanması ve iadesi.
• Muhasebe ve mali müşavirlik hizmeti sağlayıcıları: faturalandırma ve yasal defter kayıtları.
• Bilgi teknolojileri ve altyapı hizmet sağlayıcıları: sitenin barındırılması, e-posta gönderimi ve veri yedekleme.
• Yetkili kamu kurum ve kuruluşları: mevzuattan doğan bilgi ve belge talepleri kapsamında.

Aktarım, hizmetin gerektirdiği veriyle sınırlı tutulur; aktarılan taraflarla gizlilik ve veri güvenliği yükümlülükleri sözleşmeyle düzenlenir.

7. Saklama Süresi

• Sipariş, fatura ve muhasebe kayıtları: ilgili mevzuat uyarınca 10 yıl.
• Üyelik ve iletişim verileri: üyeliğin devamı süresince; üyelik sona erdikten sonra zamanaşımı süreleri boyunca.
• Pazarlama izni ve ileti kayıtları: rıza geri çekilene kadar; geri çekildikten sonra ispat amacıyla mevzuatın öngördüğü süre.
• İşlem güvenliği ve log kayıtları: mevzuatın öngördüğü süre boyunca.

Süre dolduğunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları (Kanun Madde 11)

Kanun'un 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili olarak aşağıdaki haklara sahiptir:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• Kişisel verisi işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

9. Başvuru Yolu

Yukarıdaki haklara ilişkin talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletilebilir:

• E-posta ile: viahomedecor25@gmail.com adresine, başvurunun konusunu belirterek.
• Yazılı olarak: Barış Mah. Belediye Cad. Ginza Lavinya No:30 İç Kapı No:424 Beylikdüzü / İstanbul adresine ıslak imzalı dilekçe ile.

Başvuruda; ad, soyad, imza (yazılı başvuruda), Türkiye Cumhuriyeti kimlik numarası, tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır. Talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

10. Güncelleme

Bu Aydınlatma Metni, mevzuattaki değişiklikler veya iş süreçlerindeki güncellemeler doğrultusunda yenilenebilir. Güncel metin her zaman bu sayfada yayımlanır.