KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
1. GENEL İLKELER
1.1 Satıcı/Sağlayıcı, işbu sözleşme kapsamındaki kişisel verileri sadece Ürün/Hizmet’in sunulması amacıyla sınırlı olarak ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’na, (“KVKK”) ikincil mevzuata ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak işleyecektir. Satıcı/Sağlayıcı, Platform üzerinden eriştiği kişisel veriler haricinde Alıcı’nın kişisel verilerini işlemeyeceğini ve Platform üzerinden sağlanan yöntemler dışında Alıcı ile harici olarak iletişime geçmeyeceğini kabul, beyan ve taahhüt eder.
1.2. Alıcı, işbu Sözleşme kapsamında sağladığı kişisel verilerin doğru, eksiksiz ve güncel olduğunu kontrol etmekle, bu bilgileri üçüncü kişilerle paylaşmamak, ilgisiz kişilerce erişilememesi için virüs ve benzeri zararlı uygulamalara ilişkin olanlar dahil gerekli tedbirleri almak ve söz konusu kişisel verilerin güvenliğini sağlamakla yükümlü olduğunu, aksi halde doğacak zararlardan ve üçüncü kişilerden gelen taleplerden bizzat sorumlu olduğunu kabul, beyan ve taahhüt eder.
1.3. Platform’a ait her türlü bilgi ve içerik ile bunların düzenlenmesi, revizyonu ve kısmen/tamamen kullanımı konusunda; Satıcı/Sağlayıcı'nın anlaşmasına göre diğer üçüncü şahıslara ait olanlar hariç; tüm fikri-sınai haklar ve mülkiyet hakları Platform İşleten ve aracılık hizmeti verene aittir.
1.4.SATICI, /SAĞLAYICI VE ARACI HİZMET SAĞLAYICI ,ALICI’ nın işbu Sözleşme kapsamında paylaştığı tüm kişisel ve ticari bilgilerin gizliliğini korumak için gerekli tüm idari ve teknik tedbirleri almakla yükümlüdür.
MADDE 2 - VERİ SORUMLULUĞU YAPISI
2.1. Merkezi Veri Sorumluluğu
2.1.1. Platform'un merkezi veri yapısı gereği, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında SAWAFTECH veri sorumlusudur.
Kişisel Verilerin İşlenme Amaçları
TÜKETİCİ'/ALICI nin kişisel verileri aşağıdaki amaçlarla işlenir:
- Mesafeli satış sözleşmesinin kurulması ve ifası,
- Ürün teslimatının gerçekleştirilmesi,
- Montaj ve kurulum hizmetlerinin sağlanması,
- Fatura düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi,
- Müşteri hizmetleri ve destek süreçlerinin yürütülmesi,
- Cayma hakkı ve iade işlemlerinin gerçekleştirilmesi,
- Garanti ve satış sonrası hizmetlerin sunulması,
- Yasal saklama yükümlülüklerinin yerine getirilmesi.
2.1.2. SATICI ve TASARIMCI'lar, SAWAFTECH adına ve talimatları doğrultusunda veri işleyen konumundadır.
|
Taraf |
Konum |
Yetki |
Sorumluluk |
|
|
SAWAFTECH |
Veri Sorumlusu |
Tüm verilerin işlenmesi, saklanması, silinmesi |
KVKK kapsamında tam sorumluluk |
|
|
SATICI |
Veri İşleyen |
Platform üzerinden sipariş verilerine erişim |
SAWAFTECH talimatlarına uygunluk |
|
|
TASARIMCI/ SAĞLAYICI |
Veri İşleyen |
Platform üzerinden proje verilerine erişim |
SAWAFTECH talimatlarına uygunluk |
|
2.1.3. Veri Sorumluluğu Dağılımı:
2.2. Veri İşleyen Statüsü
2.2.1. SATICI'nın Veri İşleyen Konumu:
- SATICI, müşteri sipariş verilerine yalnızca Platform üzerinden erişir.
- SATICI, müşteri verilerini kendi sistemlerine aktaramaz, kopyalayamaz, indiremez.
- SATICI, verileri yalnızca sipariş ifası amacıyla görüntüleyebilir.
- SATICI, Platform dışında müşteri ile iletişim kuramaz.
2.2.2. TASARIMCI/SAĞLAYICI’ nın Veri İşleyen Konumu:
- TASARIMCI, proje verilerine yalnızca Platform üzerinden erişir.
- TASARIMCI, mekan görsellerini ve tasarım dosyalarını kendi sistemlerine aktaramaz, kopyalayamaz, indiremez.
- TASARIMCI, verileri yalnızca tasarım hizmeti ifası amacıyla görüntüleyebilir.
- TASARIMCI, Platform dışında müşteri ile iletişim kuramaz.
- Tüm müşteri-tasarımcı iletişimi Platform mesajlaşma sistemi üzerinden gerçekleşir.
2.2.3. Veri İşleyen Yükümlülükleri: SATICI ve TASARIMCI, veri işleyen sıfatıyla:
- SAWAFTECH'in yazılı talimatları dışında veri işlemeyeceğini,
- Verilerin gizliliğini koruyacağını,
- Veri güvenliği ihlali durumunda derhal SAWAFTECH'i bilgilendireceğini,
- Platform üyeliği sona erdiğinde erişim yetkisinin otomatik olarak kaldırılacağını,
- KVKK ve ilgili mevzuata uygun davranacağını kabul ve taahhüt eder.
MADDE 3 - İŞLENEN KİŞİSEL VERİLER
3.1. Veri Kategorileri
3.1.1. SAWAFTECH tarafından işlenen kişisel veri kategorileri:
|
Kategori |
Veri Türleri |
|
Kimlik Verileri |
Ad, soyad |
|
İletişim Verileri |
E-posta, telefon, adres |
|
Hesap Verileri |
Kullanıcı adı, şifre (hash), profil fotoğrafı |
|
Finansal Veriler |
Fatura bilgileri, IBAN (tasarımcılar için) |
|
Görsel Veriler |
Mekan fotoğrafları, çizimler, tasarım dosyaları |
|
İşlem Verileri |
Sipariş geçmişi, tasarım talepleri |
|
İletişim İçerikleri |
Platform içi mesajlaşmalar |
|
Değerlendirme Verileri |
Yorumlar, puanlar, yorum görselleri |
|
Teknik Veriler |
IP adresi, cihaz bilgisi, log kayıtları |
|
Çerez Verileri |
Oturum çerezleri, tercih çerezleri |
3.2. Tasarım Aracı Verileri
3.2.1. Platform bünyesindeki Tasarım Aracı kullanıldığında işlenen veriler:
|
Veri Türü |
Açıklama |
Saklama Yeri |
|
Mekan Görselleri |
Kullanıcının yüklediği oda/mekan fotoğrafları |
SAWAFTECH sunucuları |
|
Tasarım Çizimleri |
Simülasyonlar ile oluşturulan tasarımlar |
SAWAFTECH sunucuları |
|
Tasarım Tercihleri |
Stil, renk, malzeme seçimleri |
SAWAFTECH sunucuları |
|
Ürün Yerleşimleri |
Satın alınan ürünlerin mekana yerleştirilmesi |
SAWAFTECH sunucuları |
|
Etkileşim Verileri |
Similasyon araç kullanım geçmişi, komutlar |
SAWAFTECH sunucuları |
3.2.2. Tasarım Aracı Gizlilik Garantileri:
SAWAFTECH, Similasyon Tasarım Aracı'na yüklenen mekan görsellerinin:
- Yalnızca ilgili KULLANICI tarafından erişilebilir olacağını, KULLANICI'nın açık onayı olmaksızın üçüncü kişilerle paylaşılmayacağını, KULLANICI'nın açık onayı olmaksızın tasarım eğitiminde kullanılmayacağını, KULLANICI'nın açık onayı olmaksızın pazarlama amacıyla kullanılmayacağını, KULLANICI talebi halinde derhal silineceğini garanti eder.
3.3. Tasarım Hizmeti Verileri
3.3.1. Kullanıcı, Platform üzerinden tasarım hizmeti talep ettiğinde:
|
Veri Türü |
Erişim Yetkisi |
Saklama Yeri |
|
Mekan görselleri |
KULLANICI + Seçilen TASARIMCI |
SAWAFTECH sunucuları |
|
Tasarım talep detayları |
KULLANICI + Seçilen TASARIMCI |
SAWAFTECH sunucuları |
|
Mesajlaşma içerikleri |
KULLANICI + Seçilen TASARIMCI |
SAWAFTECH sunucuları |
|
Tasarım çıktıları |
KULLANICI + Seçilen TASARIMCI |
SAWAFTECH sunucuları |
|
Ödeme bilgileri |
Yalnızca SAWAFTECH |
SAWAFTECH sunucuları |
3.3.2. TASARIMCI Erişim Kısıtlamaları:
- TASARIMCI, yalnızca kendisine atanan projelerin verilerine erişebilir. TASARIMCI, KULLANICI'nın kişisel iletişim bilgilerine (telefon, e-posta, adres) projeyi kabul ettiğinde erişebilir. Tüm iletişim Platform mesajlaşma sistemi üzerinden gerçekleşir.
- TASARIMCI, proje verilerini Platform dışına çıkaramaz.
- Proje tamamlandığında veya iptal edildiğinde TASARIMCI'nın erişim yetkisi sona erer.
3.4. Sipariş Verileri
3.4.1. Kullanıcı, Platform üzerinden ürün satın aldığında:
|
Veri Türü |
Erişim Yetkisi |
Saklama Yeri |
|
Sipariş detayları |
KULLANICI + İlgili SATICI |
SAWAFTECH sunucuları |
|
Teslimat adresi |
KULLANICI + İlgili SATICI + Kargo |
SAWAFTECH sunucuları |
|
Fatura bilgileri |
KULLANICI + İlgili SATICI |
SAWAFTECH sunucuları |
|
Ödeme bilgileri |
Yalnızca SAWAFTECH + Ödeme kuruluşu |
SAWAFTECH sunucuları |
3.4.2. SATICI Erişim Kısıtlamaları:
- SATICI, yalnızca kendi mağazasından verilen siparişlerin verilerine erişebilir. SATICI, sipariş ifası için gerekli minimum verilere erişir. SATICI, verileri Platform dışına çıkaramaz, indiremez, kopyalayamaz. SATICI, KULLANICI'ya Platform dışından iletişim kuramaz.
MADDE 4 - VERİ İŞLEME AMAÇLARI VE HUKUKİ DAYANAK
4.1. İşleme Amaçları ve Hukuki Dayanaklar
|
Amaç |
Veri Kategorileri |
Hukuki Dayanak |
|
Üyelik ve hesap yönetimi |
Kimlik, iletişim, hesap |
KVKK m.5/2-c (Sözleşme) |
|
Ürün satış işlemleri |
Kimlik, iletişim, finansal, işlem |
KVKK m.5/2-c (Sözleşme) |
|
Tasarım hizmeti sunumu |
Kimlik, görsel, iletişim içerikleri |
KVKK m.5/2-c (Sözleşme) |
|
Tasarım Aracı hizmeti |
Görsel, tasarım tercihleri |
KVKK m.5/2-c (Sözleşme) |
|
Ödeme işlemleri |
Finansal |
KVKK m.5/2-c (Sözleşme) |
|
Fatura düzenleme |
Kimlik, iletişim, finansal |
KVKK m.5/2-ç (Hukuki yükümlülük) |
|
Yasal kayıt tutma |
Tüm işlem verileri |
KVKK m.5/2-ç (Hukuki yükümlülük) |
|
Müşteri hizmetleri |
Kimlik, iletişim, işlem |
KVKK m.5/2-c (Sözleşme) |
|
Platform güvenliği |
Teknik, işlem |
KVKK m.5/2-f (Meşru menfaat) |
|
Değerlendirme sistemi |
Değerlendirme, görsel |
KVKK m.5/2-f (Meşru menfaat) |
|
Pazarlama ve kampanyalar |
Kimlik, iletişim |
KVKK m.5/1 (Açık rıza) |
|
Tasarım model geliştirme |
Görsel, tasarım tercihleri |
KVKK m.5/1 (Açık rıza) |
4.2. Açık Rıza Gerektiren İşlemler
Aşağıdaki işlemler için KULLANICI'nın açık rızası aranır:
- Ticari elektronik ileti gönderimi, Tasarım çıktılarının Platform tanıtımında kullanılması, Profil ve kullanım verilerinin analitik amaçlı işlenmesi, Üçüncü taraf reklam ortaklarıyla veri paylaşımı.
MADDE 5 - VERİ PAYLAŞIMI
5.1. Platform İçi Veri Paylaşımı
5.1.1. SAWAFTECH, hizmet ifası için gerekli minimum verileri Platform içinde paylaşır:
|
Paylaşım |
Amaç |
Paylaşılan Veriler |
Kısıtlamalar |
|
KULLANICI → SATICI |
Sipariş ifası |
Ad, teslimat adresi, sipariş detayları |
Platform üzerinden erişim, indirme yasak |
|
KULLANICI → TASARIMCI |
Tasarım hizmeti |
Mekan görselleri, tasarım talepleri |
Platform üzerinden erişim, indirme yasak |
|
KULLANICI → KARGO |
Teslimat |
Ad, teslimat adresi, telefon |
SATICI aracılığıyla |
5.1.2. Platform İçi Paylaşım İlkeleri:
- Veriler yalnızca ilgili işlem kapsamında paylaşılır. Paylaşım, işlem tamamlandığında veya iptal edildiğinde sona erer. SATICI ve TASARIMCI, verileri Platform dışına çıkaramaz. Tüm erişimler loglanır ve denetlenebilir.
5.2. Üçüncü Taraflarla Veri Paylaşımı
5.2.1. SAWAFTECH, aşağıdaki üçüncü taraflarla veri paylaşabilir:
|
Üçüncü Taraf |
Amaç |
Paylaşılan Veriler |
Hukuki Dayanak |
|
Ödeme kuruluşları |
Ödeme işleme |
Ödeme bilgileri |
Sözleşme |
|
Kargo şirketleri |
Teslimat |
Teslimat adresi, alıcı bilgileri |
Sözleşme |
|
Bulut altyapı sağlayıcıları |
Veri depolama |
Tüm veriler (şifreli) |
Meşru menfaat |
|
E-posta hizmet sağlayıcıları |
Bildirim gönderimi |
E-posta adresi |
Sözleşme |
|
Analitik hizmetleri |
Platform analizi |
Anonim kullanım verileri |
Açık rıza |
|
Resmi kurumlar |
Yasal yükümlülük |
Talep edilen veriler |
Hukuki yükümlülük |
5.2.2. SAWAFTECH, üçüncü taraf hizmet sağlayıcılarla KVKK m.12 kapsamında veri işleyen sözleşmesi yapar.
5.3. Veri Aktarım Yasağı
5.3.1. Aşağıdaki durumlar kesinlikle yasaktır:
- SATICI veya TASARIMCI'nın verileri Platform dışına aktarması, SATICI veya TASARIMCI'nın verileri kendi sistemlerinde depolaması, SATICI veya TASARIMCI'nın KULLANICI ile Platform dışında iletişim kurması, KULLANICI verilerinin açık rıza olmaksızın pazarlama amaçlı üçüncü kişilere satılması.
5.3.2. Bu yasağa aykırı davranan SATICI veya TASARIMCI:
- Platform'dan kalıcı olarak çıkarılır, Tüm erişim yetkileri derhal iptal edilir, hukuki işlem başlatılır ve oluşan zararlar tazmin ettirilir.
MADDE 6- VERİ SAKLAMA SÜRELERİ
6.1. Saklama Süreleri Tablosu
|
Veri Kategorisi |
Saklama Süresi |
Dayanak |
|
Hesap ve üyelik verileri |
Üyelik süresince + 10 yıl |
TTK m.82 |
|
Sipariş ve fatura verileri |
10 yıl |
TTK m.82, VUK |
|
Tasarım Aracı verileri |
Kullanıcı silene kadar veya hesap kapatılmasından itibaren 6 Ay |
Sözleşme |
|
Tasarım projesi verileri |
Proje tamamlanmasından itibaren 1 yıl |
Zamanaşımı |
|
Mesajlaşma kayıtları |
3 yıl |
Meşru menfaat |
|
Log kayıtları |
2 yıl |
5651 sayılı Kanun |
|
Değerlendirme ve yorumlar |
Kullanıcı silene kadar veya hesap kapatılmasından itibaren 1 yıl |
Meşru menfaat |
|
Pazarlama izinleri |
İzin geri çekilene kadar |
Açık rıza |
6.2. Saklama Süresi Sonrası
Saklama süresi dolan veriler:
- Anonim hale getirilir veya Güvenli şekilde silinir/yok edilir. Silme işlemi geri alınamaz ve silinen verilere erişim mümkün değildir.
MADDE 7 - KULLANICI HAKLARI
7.1. KVKK Kapsamında Haklar
KULLANICI, KVKK m.11 kapsamında aşağıdaki haklara sahiptir:
|
Hak |
Açıklama |
|
Bilgi Alma |
Kişisel verilerinin işlenip işlenmediğini öğrenme |
|
Erişim |
İşlenen kişisel verilerine erişme |
|
Düzeltme |
Yanlış veya eksik verilerin düzeltilmesini isteme |
|
Silme |
KVKK m.7 koşulları oluştuğunda silinmesini isteme |
|
Aktarım Bilgisi |
Verilerin aktarıldığı üçüncü kişileri öğrenme |
|
İtiraz |
İşlemenin münhasıran otomatik sistemlerle analiz sonucuna itiraz |
|
Tazminat |
Hukuka aykırı işleme nedeniyle zararın giderilmesini isteme |
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
7.2. Tasarım Hizmeti Görsellerine İlişkin Özel Haklar: TÜKETİCİ, Tasarım Hizmeti kapsamında paylaştığı Mekan Görsellerine ilişkin olarak ayrıca:
- Hangi görsellerinin saklandığını görme ve kopyasını alma,
- Görsellerin derhal silinmesini talep etme,
- Referans kullanım iznini dilediği zaman geri alma,
- Görsellerde düzenleme/bulanıklaştırma yapılmasını isteme,
- Görsellerin kimlerle paylaşıldığını öğrenme
haklarına sahiptir.
7.3. Yorum Görsellerine İlişkin Özel Haklar: TÜKETİCİ, paylaştığı Yorum Görsellerine ilişkin olarak:
- Yorumun ve görsellerin kaldırılmasını talep etme,
- Görsellerin düzenlenmesini (bulanıklaştırma, kırpma vb.) isteme,
- Yorumun anonim hale getirilmesini talep etme,
- Görsellerin reklam/pazarlamada kullanılmasına itiraz etme
haklarına sahiptir.
7.4. TÜKETİCİ, bu haklarına ilişkin taleplerini yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle SATICI'ya iletebilir.
7.5. SATICI, başvuru taleplerini en geç 30 (otuz) gün içinde sonuçlandırır. Görsel silme talepleri aşağıdaki sürelerde yerine getirilir:
- Tasarım Hizmeti Mekan Görselleri: 7 iş günü
- Yorum Görselleri: 5 iş günü
- Referans kullanımdaki görseller: 7 iş günü
7.6. Hak Kullanım Yöntemi
Başvuru Yolları:
|
Yöntem |
Adres/Bilgi |
|
E-posta |
Info@decorwidgets.com |
|
Posta |
[Başakşehir Mah. Toros Cad. Arterium Avc. No : 1 İç Kapı No :47 Başakşehir/İST.] |
|
Platform |
Hesap Ayarları > Gizlilik > KVKK Talepleri |
|
Noter |
Kimlik teyidi gerektiğinde |
Başvuru Süreci:
- Başvuru, kimlik doğrulaması sonrası işleme alınır.
- SAWAFTECH, başvuruyu en geç 30 gün içinde sonuçlandırır.
- İşlem ücretsizdir; ancak Kurul'un belirlediği hallerde ücret alınabilir.
- Başvuru sonucu yazılı veya elektronik ortamda bildirilir.
7.6 Platform Üzerinden Veri Yönetimi
KULLANICI, Platform üzerinden aşağıdaki işlemleri doğrudan gerçekleştirebilir:
|
İşlem |
Yol |
|
Profil bilgilerini güncelleme |
Hesabım > Profil |
|
İletişim tercihlerini değiştirme |
Hesabım > Bildirimler |
|
AI Tasarım verilerini silme |
Tasarımlarım > Sil |
|
Yorumları silme |
Değerlendirmelerim > Sil |
|
Hesabı kapatma |
Hesabım > Hesabı Kapat |
|
Verileri indirme |
Hesabım > Verilerimi İndir |
.
8.. MEKAN GÖRSELLERİNİN KİŞİSEL VERİ OLARAK İŞLENMESİ
8.1. Özel Nitelikli Kişisel Veri Değerlendirmesi: TÜKETİCİ'nin yaşam alanlarına ait Mekan Görselleri, kişinin özel hayatına ilişkin bilgiler içerdiğinden, KVKK kapsamında hassas veri olarak değerlendirilir ve özel koruma tedbirlerine tabi tutulur.
8.2. Mekan Görsellerinin İşlenme Amaçları:
|
Amaç |
Açıklama |
Hukuki Dayanak |
|
Ürün Simülasyonu |
Satın alınan/alınacak ürünün TÜKETİCİ mekanında nasıl görüneceğinin dijital ortamda gösterilmesi |
Sözleşmenin ifası (KVKK m.5/2-c) |
|
Tasarım Önerisi |
TÜKETİCİ'nin mekanına uygun ürün ve renk önerilerinin sunulması |
Sözleşmenin ifası (KVKK m.5/2-c) |
|
Ölçü Tespiti |
Kişiye özel üretim için mekan ölçülerinin belirlenmesi |
Sözleşmenin ifası (KVKK m.5/2-c) |
|
Montaj Planlaması |
Ürün montajının planlanması ve teknik değerlendirme |
Sözleşmenin ifası (KVKK m.5/2-c) |
|
Referans/Portföy |
İnternet sitesi, sosyal medya veya tanıtım materyallerinde kullanım |
Açık rıza (KVKK m.5/1) |
|
Pazarlama |
Reklam ve pazarlama faaliyetlerinde kullanım |
Açık rıza (KVKK m.5/1) |
8.3. Açık Rıza Gerektiren İşlemler: Aşağıdaki işlemler için TÜKETİCİ'nin ayrı ve açık rızası zorunludur:
- Mekan Görsellerinin internet sitesinde yayınlanması,
- Sosyal medya hesaplarında paylaşılması,
- Katalog, broşür veya tanıtım materyallerinde kullanılması,
- Üçüncü kişilere (tasarımcı, mimar vb.) iletilmesi,
- Reklam kampanyalarında kullanılması,
- Basın ve medyada paylaşılması.
8.4. Rızanın Alınma Şekli:
- Referans kullanımı için rıza, ana sözleşmeden ayrı bir form ile alınır.
- Rıza metni açık, anlaşılır ve belirli olmalıdır.
- Rıza, hizmetin sağlanması için ön şart olarak ileri sürülemez.
- TÜKETİCİ'nin rıza vermemesi halinde sözleşme koşulları değişmez.
8.5. Kişisel Verilerin Hukuki Dayanağı : Kişisel veriler, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (KVKK m.5/2-ç),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (KVKK m.5/2-f),
- TÜKETİCİ'nin açık rızası (Mekan Görsellerinin referans kullanımı ve pazarlama faaliyetleri için).
8.6. Kişisel Verilerin Saklanma Süresi
TÜKETİCİ' ye ait kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülükleri çerçevesinde saklanır.
Yasal saklama süreleri:
|
Veri Türü |
Saklama Süresi |
Dayanak |
|
Fatura ve mali belgeler |
5 yıl |
VUK |
|
Tüketici işlem kayıtları |
3 yıl |
MSY m.16 |
|
Elektronik ortam kayıtları |
3 yıl |
E-Ticaret Kanunu |
|
Mekan Görselleri |
6 ay |
İşleme amacının sona ermesi |
|
Mekan Görselleri (Referans kullanım) |
Rıza geri alınana kadar |
Açık rıza |
8.7.Saklama süresinin sona ermesiyle kişisel veriler, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
Kişisel Verilerin Aktarımı
TÜKETİCİ'nin kişisel verileri, sözleşmenin ifası için zorunlu olan hallerde aşağıdaki taraflara aktarılabilir:
- Kargo ve lojistik şirketleri (teslimat için),
- Banka ve ödeme kuruluşları (ödeme işlemleri için),
- Montaj ve teknik servis ekipleri (kurulum hizmeti için),
- Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde),
- Muhasebe ve mali müşavirlik hizmeti sağlayıcıları.
Mekan Görsellerinin Aktarımı:
- Mekan Görselleri, TÜKETİCİ'nin açık yazılı onayı olmaksızın hiçbir üçüncü tarafa aktarılamaz.
- Tasarım ortağı, iç mimar veya üretici firmaya aktarım gerektiğinde ayrıca onay alınır.
- Aktarım yapılacak taraflar ve aktarım amacı TÜKETİCİ'ye açıkça bildirilir.
Yurt dışına veri aktarımı yapılması halinde, KVKK'nın 9. maddesi hükümlerine uygun hareket edilir.
9. TÜKETİCİ DEĞERLENDİRMELERİ VE YORUM GÖRSELLERİNİN İŞLENMESİ
9.1. Yorum Görsellerinin Kişisel Veri Niteliği: TÜKETİCİ tarafından ürün değerlendirmesi kapsamında paylaşılan Yorum Görselleri, TÜKETİCİ'nin yaşam alanını veya ürün kullanım ortamını yansıtması halinde kişisel veri niteliği taşıyabilir.
9.2. Yorum Görsellerinin İşlenme Amaçları:
|
Amaç |
Açıklama |
Hukuki Dayanak |
|
Değerlendirme Yayını |
Diğer tüketicilerin bilgilendirilmesi için yorum ve görsellerin sitede yayınlanması |
Meşru menfaat (KVKK m.5/2-f) + Zımni onay |
|
Kalite İyileştirme |
Ürün ve hizmet kalitesinin geliştirilmesi |
Meşru menfaat (KVKK m.5/2-f) |
|
Pazarlama |
Yorum görsellerinin reklam ve tanıtımda kullanılması |
Açık rıza (KVKK m.5/1) veya Kullanım Lisansı |
9.3. Yorum Görsellerinde Zımni Onay: TÜKETİCİ, Yorum ve Değerlendirme Sistemi'ne görsel yükleyerek:
- Bu görsellerin sitede/uygulamada yayınlanmasına,
- Kullanıcı adı/takma isim ile birlikte görüntülenmesine,
- Diğer tüketiciler tarafından görüntülenmesine zımni olarak onay vermiş sayılır.
9.4. Yorum Görsellerinde Açık Rıza Gerektiren Durumlar: Aşağıdaki kullanımlar için TÜKETİCİ'nin ayrı açık rızası gerekir:
- Yorum görselinin TV reklamlarında kullanılması,
- Basılı medyada (gazete, dergi, billboard) yayınlanması,
- Ücretli sosyal medya reklamlarında kullanılması.
9.5. Yorum Görsellerinde Üçüncü Kişilerin Korunması:
- SATICI, Yorum Görsellerinde üçüncü kişilerin tanınabilir görüntülerinin yer alıp almadığını kontrol eder.
- Üçüncü kişi görüntüsü tespit edilmesi halinde, görsel yayınlanmaz ve TÜKETİCİ'den düzeltme talep edilir.
- Şikayet üzerine üçüncü kişi içeren görseller derhal kaldırılır.
MADDE 10 – ÇEREZLER
Aracı Hizmet Sağlayıcı/ Platform Sahibi’ne ait internet sitesi/mobil uygulama, TÜKETİCİ'nin kullanım deneyimini geliştirmek ve hizmet kalitesini artırmak amacıyla çerez (cookie) teknolojisi kullanmaktadır. Çerez, internet sitesi ziyaret edildiğinde kullanıcı cihazına yerleştirilen küçük metin dosyalarıdır.
10.1. Çerez Türleri
|
Tür |
Amaç |
Süre |
Zorunlu |
|
Oturum Çerezleri |
Giriş durumu |
Oturum |
Evet |
|
Güvenlik Çerezleri |
CSRF koruması |
Oturum |
Evet |
|
İşlevsel Çerezler |
Dil, tema tercihi |
1 yıl |
Hayır |
|
Sepet Çerezleri |
Alışveriş sepeti |
30 gün |
Kısmen |
|
Analitik Çerezler |
Kullanım analizi |
2 yıl |
Hayır |
|
Reklam Çerezleri |
Kişiselleştirilmiş reklam |
1 yıl |
Hayır |
.Kullanılan Çerez Türleri
10.1.1. Zorunlu Çerezler:
- Sitenin temel işlevlerinin çalışması için gereklidir.
- Alışveriş sepeti, oturum yönetimi gibi temel fonksiyonları sağlar.
- Açık rıza gerektirmez.
10.1.2. İşlevsel Çerezler:
- Dil tercihi, konum bilgisi gibi kullanıcı ayarlarını hatırlar.
- Kullanıcı deneyimini kişiselleştirir.
10.1.3. Performans/Analitik Çerezler:
- Site ziyaret istatistiklerini toplar.
- Site performansının ölçülmesine yardımcı olur.
- Anonim veri toplar.
10.1.4. Pazarlama/Reklam Çerezler:
- Kullanıcı ilgi alanlarına uygun reklam gösterilmesini sağlar.
- Reklam etkinliğinin ölçülmesinde kullanılır.
- Açık rıza gerektirir.
10.2 Çerez Tercihleri
TÜKETİCİ, zorunlu çerezler dışındaki çerezleri kabul veya reddetme hakkına sahiptir.TÜKETİCİ, tarayıcı ayarlarından çerezleri yönetebilir, silebilir veya engelleyebilir.
· Çerezlerin engellenmesi halinde sitenin bazı özellikleri düzgün çalışmayabilir.
- Platform'a ilk girişte çerez tercih ekranı gösterilir.
- Zorunlu olmayan çerezleri kabul etmeme hakkınız vardır.
- Tercihlerinizi her zaman "Çerez Ayarları"ndan değiştirebilirsiniz.
- Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz.
MADDE 11 - TİCARİ ELEKTRONİK İLETİ
Ticari İletişim Onayı
Bu metin, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ("ETK") ve ilgili mevzuat ile 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca açık rızanızı talep etmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu ve Hizmet Sağlayıcı:
SAWAFTECH BİLİŞİM TEKNOLOJİLERİ TİCARET LİMİTED ŞİRKETİ
Adres: Başakşehir Mah. Toros Cad. Arterium Avc. No : 1 İç Kapı No :47 Başakşehir/İST.
E-posta: Info@decorwidgets.com
Rızanın Konusu ve Kapsamı
İşbu metni (veya ilgili onay kutucuğunu) kabul ederek www.decorwidgets.com sağlamış olduğunuz iletişim verilerinizin (e-posta adresi, telefon numarası), De Jure tarafından sunulan hizmetlere ilişkin pazarlama faaliyetleri kapsamında işlenmesine ve bu amaçla tarafınıza ticari elektronik ileti gönderilmesine izin vermiş olursunuz.
11.1.1. ARACI HİZMET SAĞLAYICI TÜKETİCİ'nin açık onayı olmaksızın ticari elektronik ileti (SMS, e-posta, arama vb.) göndermez.
11.1.2. Ticari elektronik ileti onayı, mal veya hizmetin temini için ön şart olarak ileri sürülemez.
11.1.3. TÜKETİCİ, ticari elektronik ileti almayı kabul ettiği takdirde, aşağıdaki konularda bilgilendirme yapabilir:
- Kampanya ve indirimler,
- Yeni ürün duyuruları,
- Özel teklifler,
- Sadakat programları.
Bu iletiler, onay verdiğiniz iletişim kanalları (E-posta, SMS, Telefon Araması ve/veya platform içi bildirimler) aracılığıyla gönderilecektir.
11.2. Ticari İletişimden Çıkma Hakkı
11.2.1. TÜKETİCİ, ticari elektronik ileti almayı dilediği zaman sonlandırabilir.
11.2.2. Ret bildirimi için:
- E-postalarda yer alan "Abonelikten Çık" bağlantısını kullanabilir,
- SMS iletilerinde belirtilen ret kodunu gönderebilir,
- Müşteri hizmetleri ile iletişime geçebilir,
- İYS (İleti Yönetim Sistemi) üzerinden ret bildiriminde bulunabilir.
11.2.3. ARACI HİZMET SAĞLAYICI ret bildirimini aldığı tarihten itibaren 3 (üç) iş günü içinde ticari elektronik ileti gönderimini durdurur.
11.3. İleti Yönetim Sistemi (İYS)
11.3.1. ARACI HİZMET SAĞLAYICI ticari elektronik ileti onaylarını İleti Yönetim Sistemi'ne (İYS) kaydetmekle yükümlüdür.
11.3.2. TÜKETİCİ, İYS üzerinden (iys.org.tr) onay ve ret tercihlerini yönetebilir.