KVKK Aydınlatma Metni
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Evaletim (“Şirket”) tarafından işletilen evaletim.com Sipariş Takip ve İade/Değişim Portalı üzerinden kişisel verileri işlenen siz değerli müşterilerimizin bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, 6698 sayılı Kanun kapsamında veri sorumlusu sıfatıyla Evaletim (İnternet Sitesi: evaletim.com) tarafından aşağıda açıklanan kapsamda işlenmektedir.
- E-posta: bilgi@evaletim.com
- İletişim & Destek: evaletim.com/iletisim
2. İşlenen Kişisel Veri Kategorileri
Sipariş Takip Portalı’nda yalnızca sunulan hizmetin doğası ve güvenliği için zorunlu olan sınırlı veriler işlenmektedir:
- Kimlik Bilgileri: Müşteri ad ve soyadı (Portal ekranında üçüncü kişilerin görmesini engellemek amacıyla maskelenmiş olarak sunulmaktadır; örn: A*** B***).
- İletişim Bilgileri: Teslimat adresi (yalnızca arka planda sipariş doğrulaması için okunur, tarayıcıya ham haliyle aktarılmaz), sipariş sahibi doğrulamasında kullanılan telefon numarasının son 4 hanesi.
- Müşteri İşlem & Sipariş Bilgileri: Sipariş numarası, sipariş tarihi, sipariş tutarı, sipariş kalemleri/ürün bilgileri, sipariş durumu, kargo takip numarası ve kargo firması.
- Talep & İade/Değişim Bilgileri: İade veya değişim talep türü, işlem sebebi, varsa eklenen müşteri açıklama notu, anlaşmalı kargo iade kodu ve talep durum geçmişi kayıtları.
- İşlem Güvenliği Bilgileri: Sorgulama yapılan IP adresi, portale erişim zaman damgaları, reCAPTCHA güvenlik doğrulama sonuçları ve sistem işlem logları.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Siparişlerinizin güncel durumunun ve kargo hareketlerinin tarafınızca sorgulanabilmesi,
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği uyarınca cayma hakkı, iade, değişim ve arıza süreçlerinin online ortamda başlatılması ve yürütülmesi,
- İki adımlı doğrulama (Sipariş No + Telefonun son 4 hanesi) mekanizması ile sipariş sorgulamalarında yetkisiz erişimlerin engellenmesi ve veri güvenliğinin sağlanması,
- İade/değişim kargo süreçlerinde anlaşmalı kargo kodlarının üretilmesi ve kargo takibinin gerçekleştirilmesi,
- Müşteri memnuniyeti, talep ve şikayetlerin takibi, operasyonel destek ve canlı destek süreçlerinin yönetilmesi,
- Yetkili kamu kurum ve kuruluşları ile adli/idari makamlarca talep edilmesi durumunda yasal bilgi verme yükümlülüklerinin yerine getirilmesi.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz, evaletim.com web arayüzü, sipariş takip formu ve talep yönetim modülleri üzerinden tamamen veya kısmen otomatik yollarla toplanmaktadır.
Veri işleme faaliyetlerimiz, KVKK’nın 5’inci maddesinin 2’nci fıkrasında belirtilen aşağıdaki hukuki sebeplere dayanmaktadır:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): Sipariş sorgulama, ürün değişimi ve iade işlemlerinin yürütülmesi.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m. 5/2-ç): Tüketici hukuku, Ticaret Kanunu ve Vergi Usul Kanunu uyarınca kayıt tutma ve yasal sürelerde hak kullandırma zorunluluğu.
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e): Cayma hakkı, iade/değişim başvurularının ve olası uyuşmazlıkların kanıtlanması.
- Meşru menfaat (m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, portal güvenliğinin temin edilmesi ve dolandırıcılık/kötüye kullanımın önlenmesi.
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olmak üzere ve KVKK’nın 8. ve 9. maddelerine uygun güvenlik tedbirleri eşliğinde aşağıdaki taraflara aktarılabilmektedir:
- Kargo ve Lojistik Firmaları: İade ve değişim kapsamındaki ürünlerin taşınması ve teslimat süreçlerinin yürütülmesi amacıyla anlaşmalı kargo firmalarına,
- Bilişim ve Altyapı Hizmeti Sağlayıcıları: Portalın barındırılması, veritabanı altyapısının güvenle işletilmesi amacıyla kullanılan sunucu ve bulut hizmeti sağlayıcılarına (Supabase altyapısı),
- Yetkili Kamu Kurum ve Kuruluşları: Mevzuattan kaynaklanan yükümlülükler uyarınca talep edilmesi halinde Tüketici Hakem Heyetleri, mahkemeler ve ilgili resmi mercilere.
6. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun, Borçlar Kanunu ile Elektronik Ticaret Mevzuatı uyarınca tabi olduğumuz yasal zamanaşımı süreleri (ortalama 10 yıl) dikkate alınarak saklanır. Sürelerin sona ermesi halinde verileriniz mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK’nın 11. maddesi kapsamında, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Yukarıda sıralanan haklarınıza ilişkin taleplerinizi, sitemizde yer alan KVKK Başvuru Formu’nu doldurarak kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da daha önce şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden bilgi@evaletim.com adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.