ROYALE CARAT

KİŞİSEL VERİLERİN KORUNMASI VE AYDINLATMA METNİ

Son Güncelleme Tarihi: [GG/AA/YYYY]

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz aşağıda bilgileri bulunan veri sorumlusu tarafından işlenmektedir.

Ticari Unvan: [ŞİRKET UNVANI]
Marka: Royale Carat
Adres: [ŞİRKET ADRESİ]
Telefon: [TELEFON]
E-posta: [E-POSTA]
MERSİS No: [MERSİS NO]
Vergi No: [VERGİ NO]

Bu metinde "Royale Carat", "Şirket", "biz" veya "veri sorumlusu" ifadeleri [ŞİRKET UNVANI]'nı ifade etmektedir.

2. Kişisel Verilerin İşlenmesi

Royale Carat olarak kişisel verilerinizin güvenliğine önem veriyoruz.

Web sitemizi ziyaret etmeniz, üyelik oluşturmanız, ürün satın almanız, bizimle iletişime geçmeniz veya satış sonrası hizmetlerden yararlanmanız halinde aşağıda belirtilen kişisel verileriniz işlenebilir.

Kimlik Bilgileri

• Ad
• Soyad

İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat adresi
• Fatura adresi

Müşteri İşlem Bilgileri

• Sipariş bilgileri
• Satın alınan ürünler
• Sipariş numarası
• İade/değişim bilgileri
• Müşteri talepleri
• Şikâyet ve öneriler

İşlem Güvenliği Bilgileri

• IP adresi
• İnternet sitesi giriş/çıkış bilgileri
• İşlem tarih ve saatleri
• Çerez bilgileri
• Kullanılan cihaz ve tarayıcı bilgileri

Finansal Bilgiler

Sipariş ve ödeme işlemlerinin gerçekleştirilmesi kapsamında gerekli finansal bilgiler işlenebilir.

Ödeme işlemlerinde kullanılan kart bilgilerinin tamamı, kullanılan ödeme altyapısına göre ilgili ödeme hizmet sağlayıcısı tarafından işlenebilir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Web sitesi üzerinden verilen siparişlerin alınması,
• Siparişlerin hazırlanması ve gönderilmesi,
• Ürün teslimatının gerçekleştirilmesi,
• Ödeme işlemlerinin gerçekleştirilmesi,
• Fatura ve muhasebe işlemlerinin yürütülmesi,
• İade ve değişim süreçlerinin yürütülmesi,
• Müşteri hizmetlerinin sağlanması,
• Müşteri talep ve şikâyetlerinin değerlendirilmesi,
• Satış sonrası hizmetlerin yürütülmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
• Bilgi güvenliğinin sağlanması,
• Dolandırıcılık ve kötüye kullanımın önlenmesi,
• Web sitesinin güvenliğinin sağlanması,
• Web sitesi performansının ölçülmesi,
• Kullanıcı deneyiminin geliştirilmesi,
• Ürün ve hizmetlerin geliştirilmesi,
• İstatistiksel analizlerin gerçekleştirilmesi,
• Reklam ve pazarlama faaliyetlerinin yürütülmesi,
• Kampanya ve promosyonların yönetilmesi,
• Kullanıcıların ilgi alanlarına yönelik reklamların gösterilmesi,
• Yeniden pazarlama faaliyetlerinin gerçekleştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebepler kapsamında işlenmektedir.

Bunlar arasında özellikle;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesinin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatinin bulunması,
• Gerekli durumlarda açık rızanızın bulunması

yer almaktadır.

Kişisel verilerinizin işlenmesi için açık rıza gerektiği durumlarda, açık rızanız ayrıca ve özgür iradenize dayalı olarak alınmaktadır.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

• [WEB SİTESİ] üzerinden oluşturulan üyelik formları,
• Sipariş ve ödeme formları,
• İletişim formları,
• E-posta yazışmaları,
• Telefon görüşmeleri,
• Sosyal medya kanalları,
• Müşteri hizmetleri iletişimi,
• Çerezler,
• Piksel ve benzeri teknolojiler,
• Kargo ve ödeme sistemleri

aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak ve gerekli güvenlik tedbirleri alınmak kaydıyla aşağıdaki kişi ve kuruluşlara aktarılabilir:

Kargo ve Lojistik Firmaları

Siparişlerinizin teslim edilebilmesi amacıyla gerekli bilgiler kargo ve lojistik hizmet sağlayıcılarıyla paylaşılabilir.

Ödeme Kuruluşları

Ödeme işlemlerinin gerçekleştirilebilmesi amacıyla gerekli bilgiler, kullanılan ödeme hizmet sağlayıcılarına aktarılabilir.

[İYZİCO / PAYTR / SHOPIER / DİĞER ÖDEME SAĞLAYICI]

E-Ticaret ve Teknoloji Hizmet Sağlayıcıları

Web sitesinin çalıştırılması, siparişlerin yönetilmesi ve teknik altyapının sağlanması amacıyla ilgili hizmet sağlayıcılara veri aktarılabilir.

Muhasebe ve Mali Müşavirlik Hizmetleri

Fatura, muhasebe ve mali işlemlerin yürütülmesi amacıyla gerekli bilgiler ilgili hizmet sağlayıcılara aktarılabilir.

Hukuk ve Danışmanlık Hizmet Sağlayıcıları

Yasal süreçlerin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler hukuk danışmanları ve yetkili hizmet sağlayıcılarla paylaşılabilir.

Yetkili Kamu Kurumları

Kanunen yetkili kamu kurum ve kuruluşlarının talep etmesi halinde gerekli bilgiler ilgili kurumlarla paylaşılabilir.

7. Reklam ve Analiz Teknolojileri

Web sitemizde kullanıcı deneyimini geliştirmek ve reklam faaliyetlerinin etkinliğini ölçmek amacıyla üçüncü taraf teknolojiler kullanılabilir.

Bunlara örnek olarak:

• Meta Pixel
• Google Analytics
• Google Ads
• Google Tag Manager
• Diğer analiz ve reklam teknolojileri

verilebilir.

Bu teknolojiler aracılığıyla web sitesi ziyaretleri, sayfa görüntülemeleri, ürün görüntülemeleri, sepete ekleme ve benzeri kullanıcı etkileşimleri ölçülebilir.

Bu kapsamda gerçekleştirilen veri işleme faaliyetleri, ilgili mevzuatta öngörülen şartlara uygun şekilde yürütülür.

Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

8. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz;

• İlgili mevzuatta öngörülen saklama süreleri,
• İşleme amacının gerektirdiği süre,
• Hukuki veya ticari uyuşmazlıklarda gerekli olabilecek süre

boyunca saklanır.

Saklama süresinin sona ermesinin ardından kişisel verileriniz mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Verilerin Güvenliği

Royale Carat olarak kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktayız.

Bu kapsamda;

• Yetkisiz erişimlerin önlenmesi,
• Veri güvenliğinin sağlanması,
• Erişim yetkilerinin sınırlandırılması,
• Bilgi sistemlerinin güvenliğinin sağlanması,
• Veri kaybının önlenmesi

amacıyla gerekli güvenlik uygulamaları gerçekleştirilmektedir.

10. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

6. KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

7. Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen kişisel verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,

9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru Yöntemi

KVKK kapsamındaki haklarınızı kullanmak için talebinizi;

E-posta: [E-POSTA]
Posta Adresi: [ŞİRKET ADRESİ]

üzerinden tarafımıza iletebilirsiniz.

Başvurunuzda kimliğinizi doğrulamaya yönelik gerekli bilgilerin bulunması gerekmektedir.

Başvurularınız, KVKK ve ilgili mevzuatta öngörülen usul ve süreler içerisinde değerlendirilir.

12. Ticari Elektronik İletiler

Royale Carat tarafından kampanya, indirim, yeni ürün, özel fırsat ve benzeri ticari iletişimlerin SMS, e-posta veya diğer elektronik iletişim kanalları aracılığıyla gönderilmesi, ilgili mevzuat kapsamında gerekli izinlerin alınmasına bağlıdır.

Bu kapsamda ticari elektronik ileti gönderimi için alınan izinler, KVKK kapsamındaki aydınlatma yükümlülüğünden ayrı olarak değerlendirilir.

Ticari ileti gönderimlerine ilişkin izinlerinizi ilgili iletişim kanallarından mevzuata uygun şekilde geri çekebilirsiniz.

13. Yürürlük

İşbu KVKK Aydınlatma Metni [TARİH] tarihinde yürürlüğe girmiştir.

Mevzuatta veya Royale Carat'ın kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda bu metin güncellenebilir.

Son Güncelleme: [GG/AA/YYYY]

Siteye koyarken önemli bir ayrım

Ben Royale Carat sitesinde bunu şu şekilde ayırmanı öneririm:

Footer:

• KVKK Aydınlatma Metni
• Gizlilik Politikası
• Çerez Politikası
• Mesafeli Satış Sözleşmesi
• Ön Bilgilendirme Formu
• İade ve Değişim Politikası

Sepet/ödeme ekranı:

☐ Mesafeli Satış Sözleşmesi'ni okudum ve kabul ediyorum.

☐ Ön Bilgilendirme Formu'nu okudum.

Pazarlama izni:

☐ Royale Carat'ın kampanya ve fırsatlarından haberdar olmak için ticari elektronik ileti almak istiyorum.