Gizlilik ve Kişisel Verilerin Korunması

Gizlilik ve Kişisel Verilerin Korunması

1. Veri sorumlusu

Owe Group Dış Ticaret Sanayi Limited Şirketi Fenerbahçe Mah. İğrip Sok. No:13 Kadıköy/İstanbul MERSİS: 0648179609900001 Telefon: +90 533 400 56 11 E-posta: info@owegroup.co

Bu metin, OWE Group kurumsal sitesinin ve mağazasının ziyaretçilerini ve müşterilerini bilgilendirir. Mağazada müşteri üyeliği bulunmaz; alışveriş misafir olarak yapılır.

2. Toplanan veriler ve yöntem

Ad, soyad, e-posta, telefon, teslimat ve fatura bilgileri siparişin alınması, ödemenin ve teslimatın yürütülmesi, faturalandırma, destek ve yasal yükümlülükler için işlenir. Sipariş için gerekli verilerin işlenmesi ayrıca pazarlama izni verilmesine bağlanmaz. Ödeme sırasında kimlik bilgisi iyzico’ya iletilir; kimlik numarası mağazanın sipariş kaydında saklanmaz. Kart bilgileri iyzico’nun ödeme sayfasında girilir ve mağazamız tarafından alınmaz veya saklanmaz.

Sipariş formu, kullanım amacı beyanı, ödeme sağlayıcısının işlem sonuçları, destek talepleri ve sunucu güvenlik kayıtları yoluyla veri işlenir. Bağlantı IP adresi, istek zamanı ve teknik tarayıcı bilgileri ağ güvenliği ve kötüye kullanımı önleme amaçlarıyla işlenebilir.

3. Amaçlar ve hukuki sebepler

Veriler, 6698 sayılı Kanun’un 5. maddesi kapsamındaki sözleşmenin kurulması ve ifası, kanuni yükümlülükler, bir hakkın tesisi veya korunması ve temel hakları gözeten meşru menfaat şartlarına dayanılarak; sipariş, ödeme doğrulama, teslimat, fatura, destek, güvenlik ve kayıtların tutulması amaçlarıyla işlenir. Kanunen açık rıza gerektiren ayrı bir işlem eklenirse o işlem için ayrıca bilgilendirme ve seçim sunulur.

Alışveriş yapılması, çerez bildiriminin görülmesi veya sözleşmenin kabul edilmesi reklam ve pazarlama izni anlamına gelmez. Alışveriş üyeliksiz yapılır; pazarlama aboneliği, reklam çerezleri veya analitik izleyiciler kullanılmaz. İsteğe bağlı bir işleme eklenirse, amacı belirtilerek ayrıca ve özgür iradeyle seçim sunulur.

4. Çerezler ve tarayıcı depolaması

Sitede yalnızca gizlilik tercihini hatırlayan kayıtlar, alışveriş sepeti, ödeme dönüşü eşleştirmesi ve talep edilen yönetici oturumu gibi gerekli teknolojiler kullanılır. Google Analytics, reklam pikseli ve pazarlama izleyicisi kurulu değildir. Çerez tercihleri her alan adı için ayrı tutulur.

Güncel kayıt adları, amaçları ve süreleri Çerez Politikası sayfasında listelenir. Tarayıcı ayarlarından çerezleri ve yerel depolamayı silebilir veya engelleyebilirsiniz; bu işlem sepeti ve oturum işlevlerini etkileyebilir.

5. Alıcılar ve aktarım

Gerekli bilgiler ödeme işlemleri için iyzico ve ilgili finans kuruluşlarına, teslimat için taşıyıcıya, barındırma, ağ güvenliği ve e-posta hizmetlerinin yürütülmesi için ilgili hizmet sağlayıcılara ve hukuki yükümlülük halinde yetkili kurumlara aktarılabilir. Ağ güvenliği ve içerik tesliminde Cloudflare kullanılır. Yurt dışına aktarım söz konusu olduğunda 6698 sayılı Kanun’un ilgili şartları uygulanır; bu metin tek başına genel bir yurt dışı aktarım rızası değildir.

6. Güvenlik ve saklama

Erişim yetkileri, HTTPS, yedekleme ve benzeri teknik ve idari önlemler uygulanır. Kayıtlar, amaç için gerekli süreler ve mevzuatın öngördüğü saklama veya zamanaşımı süreleriyle sınırlı tutulur. Süre sonunda, hukuki saklama yükümlülüğü kalmayan veriler silinir, yok edilir veya anonim hale getirilir. Ödeme kartı ve kimlik numarası mağazanın sipariş veritabanında tutulmaz.

7. Haklarınız

İşlenip işlenmediğini öğrenme,

İşlenmişse bilgi talep etme,

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,

Eksik / yanlış işlenmişse düzeltilmesini isteme,

KVKK 7. Maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,

Aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,

Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu hatırlatmak isteriz.

8. Başvuru ve iletişim

Başvuru konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (özel vekâletname) gerekmektedir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, ilgili departmana ulaştığı tarihten itibaren en geç 30 (otuz) gün içerisinde yanıtlanır. Başvurunuzun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere eğer mümkünse talebin yapıldığı usul vasıtasıyla size iletilir.

KVKK’nın 4. maddesi uyarınca Şirketimizin kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Şirketimizin yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için müşterilerimizin Şirketimiz ile doğru ve güncel verilerini paylaşması gerekmektedir.

Hak taleplerinizi ve sorularınızı info@owegroup.co adresine veya şirketin yukarıda belirtilen posta adresine iletebilirsiniz. Kimliğinizin doğrulanması için yalnızca gerekli bilgiler talep edilir.