KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
Değerli Kullanıcılarımız ve Müşterilerimiz,
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun“) uyarınca, veri sorumlusu sıfatıyla RP Aksesuar Dış Ticaret Ltd. Şti. (“Roz Pinto” / “Şirket”) olarak işlediğimiz kişisel verilerinize ilişkin aydınlatma yükümlülüğümüz kapsamında işbu metin ile bilgilendirilmeniz amaçlanmıştır.
Bu metinde;
- Roz Pinto’nun, https://rozpinto.shop/ internet sitesini (“Site”) ziyaret etmeniz (“Ziyaretçi”), Site’ye üye olmanız, Site üzerinden alışveriş yapmanız veya üçüncü kişiler adına ürün/hediye gönderimi,
- Ticari iletişim kanalları ile genel ve kişiye özel kampanya bilgilendirmelerin yapılmasını kabul etmeniz,
- Roz Pinto tarafından düzenlenen kampanya, yarışma, çekiliş ve diğer etkinliklere katılmanız halinde kişisel veri işleme süreçlerimize ilişkin aydınlatılmanız amaçlanmıştır.
Roz Pinto olarak, Site kullanımlarına ilişkin istatistiksel çalışmaların yapılması, hedeflenmiş reklam/tanıtımların yapılması ve etkin bir müşteri deneyimi yaşamanızı sağlamak amacıyla Site’de çerez vb. yöntemler kullanmaktayız. Çerezlerle ilgili ayrıntılı bilgi için https://rozpinto.shop/tr/cerez-aydinlatma-metni/ adresinde yer alan çerez aydınlatma metnine dilediğiniz zaman ulaşabilirsiniz.
Kişisel Verileriniz, İşleme Amaçlarımız ve Hukuki Sebebimiz
Site/Mobil Uygulamamızı ziyaret etmeniz halinde;
Sitemizi ziyaret etmeniz halinde kullanımlarınıza ilişkin istatistiksel çalışmaların yapılması, kişiselleştirilmiş reklam/tanıtımların yapılması ile etkin bir müşteri deneyimi yaşamanızı sağlamak amacıyla Site’de çerez vb. yöntemler kullanmakta ve Site’yi kullanmanız için gerekli olan zorunlu çerezlere ilişkin verilerinizi, Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” veya (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sepeplerine; reklam/pazarlama, işlevsellik ve performans çerezlerine ilişkin verilerinizi ise Kanun’un 5’inci maddesinin (1) numaralı fıkrası kapsamında vereceğiniz “açık rıza” hukuki sebebine dayanarak işlemekteyiz.
Site Üyesi olmanız halinde;
- Üyeliğinizin gerçekleştirilmesi ve üye bilgilerinizin kaydedilmesi, üye girişinin yapılabilmesini sağlamak, üyeliğinizle ilgili bilgilendirmelerde bulunulması, üyelik sözleşmesinin gereğini yerine getirmek amacıyla kimlik (ad soyadı), iletişim (e-posta adresi, telefon numarası) verilerinizi Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak,
- Tekrar tüm üyelik bilgilerinin girilmesine gerek kalmaksızın üye bilgilerini kullanarak Site’ye giriş yapılabilmesini ve yine üyelik bilgilerinin girilmesine gerek kalmaksızın alışveriş yapılabilmesini sağlamak amacıyla kimlik (ad soyadı), iletişim (e-posta adresi, telefon numarası) verilerinizi Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak, işlem güvenliğinin sağlanması amacıyla işlem güvenliği (log kayıtları bilgileri) ise (e) bendi “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebebine dayanarak,
- Üye olarak Site üzerinden alışveriş yapılmak istendiğinde kullanılmak üzere kaydetmeniz halinde ek olarak adres bilginizi Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Üyelik esnasında üyeliğinizin sistemlerimizde tanımlanabilmesi amacıyla otomatik olarak atanmak suretiyle işlem güvenliği (kullanıcı ID bilgisi, IP adresi, log kayıtları) verilerinizi Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (ç) bendi “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak,
- Üye olarak tarafınıza sipariş geçmişinizi görüntüleme hizmeti verebilmek amacıyla iletişim (adres) müşteri işlem (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, teslim zamanı, sipariş numarası) ve finansal (ödeme türü ve ödeme detayları) bilgilerinizi Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak,
- Üyelik işlemleri sırasında ya da Roz Pinto’ya diğer iletişim kanallarından vereceğiniz bilgilerinizin doğruluğunu ve güncelliğini sağlamak ve kişisel verilerinizi güncel olarak tutma yükümlülüğümüzü yerine getirebilmek amacıyla kimlik (ad soyadı, cinsiyet), iletişim (e-posta adresi, telefon numarası, adres) opsiyonel olarak paylaşmayı tercih etmeniz halinde kimlik (doğum tarihi), Site’ye üye olduğunuzda üyeliğinizin sistemde tanımlanabilmesi amacıyla işlem güvenliği (kullanıcı ID bilgileri) verilerinizi Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (ç) bendi “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak,
- Ürünlerimiz arasından aradığınız ürünün stoklarımızda yer almadığı hallerde söz konusu istediğiniz ürün stoğa geldiğinde haberdar edilmek istemeniz halinde bu talebinizi karşılamak amacıyla ürün kodu bilgisi ve talebiniz ile birlikte iletmiş olduğunuz müşteri işlem verilerinizi, Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebeplerine dayanarak,
- Site üyeliğiniz ve alışverişlerinize göre size özel olanak ve teklifler sunulması, genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamların oluşturulması, kampanya, yarışma, çekiliş ve diğer etkinliklerin düzenlenmesi, segmentasyon, profilleme, raporlama, pazarlama ve analiz çalışmalarının yapılması, Site veya diğer üçüncü taraf ortamlarında Roz Pinto’ya ait reklamların ve pazarlama/iletişim faaliyetlerinin (Site’deki bildirimler, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, anket vs.) yapılması, müşteri deneyimini iyileştirmeye yönelik çalışmaları ve operasyonel süreçlere ilişkin stratejik planlama, analiz ve iş geliştirme çalışmaları kapsamında kimlik (ad soyadı, cinsiyet), iletişim (e-posta adresi, cep telefonu numarası, il, ilçe), pazarlama (Site içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, beğeniler, davranışlar, tercihler, arama hareketleri, segmentler, geçmiş alışverişler, çerez kayıtları, çerez ve reklam tanıtıcısı/kimliği bilgileri, iletişim tercihleri, anket cevapları, demografik bilgiler), işlem güvenliği (cihaz ID, kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri, kullanılan operatör bilgisi), finans (ödeme yöntemleri/kanalları ve tercihleri, ödemenin gerçekleştiği banka bilgisi), müşteri işlem (alışveriş geçmişi, alışveriş tarihi, alışveriş içeriği, miktarı, adet ve tutarı) ve opsiyonel olarak paylaşmanız halinde kimlik (doğum tarihi) verilerinizi Kanun’un 5’inci maddesinin (1) numaralı fıkrası kapsamında vereceğiniz “açık rıza” hukuki sebebine dayanarak işlemekteyiz.
Site üzerinden alışveriş yapmanız halinde (Üye olarak veya olmaksızın);
- Site üzerinden üye olarak veya Site üzerinden üye olmaksızın alışveriş yapmanız halinde alışveriş işleminin gerçekleştirilmesi ve alışverişinize ilişkin e-fatura/e-arşiv faturanın düzenlenerek tarafınıza gönderimini sağlamak, mesafeli satış sözleşmesinin gereğini yerine getirmek kapsamında sipariş hazırlama, paketleme, sevk irsaliyesi hazırlama, kargolama, teslimat bilgilerinin güncellenmesi, siparişinizin size ulaştırılabilmesi, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, satış sonrası destek hizmetlerini (tadilat, değişim, iade, ürün incelemesi gibi) verebilmek amacıyla kimlik (ad-soyad, cinsiyet), iletişim (e-posta adresi, telefon numarası, adres), müşteri işlem (sipariş numarası, satın almış olduğunuz ürüne ilişkin ürün adı ve kodu, alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, favoriler), alışveriş işleminize ilişkin işlem güvenliği (log kayıtları, gezinti bilgileri, kullanıcı ID bilgisi ve IP adresi) verilerinizi, çerez kayıtları (trafik verisi, oturum çerezleri ile toplanan veriler ayrıca iade işlemleri için gerekli olması halinde finans (banka bilgisi ile IBAN numarası) bilginizi ve opsiyonel olarak paylaşmanız halinde kimlik (doğum tarihi) verilerinizi, Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve (ç) bendi “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanarak,
- Alışveriş tutarınızın yasal olarak belirlenen tutarın üzerinde olması halinde zorunlu olarak veya talep edilmesi halinde yasal yükümlülüklerimizi yerine getirmek amacıyla faturada yer almak üzere paylaştığınız kimlik (T.C. Kimlik Numarası) verilerinizi ise Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (ç) bendi “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak,
- Site üzerinden üye olarak veya Site üzerinden üye olmaksızın alışveriş yapmanız halinde, satın almış olduğunuz ürüne ilişkin gönderilen memnuniyet anketine katılmayı tercih etmeniz halinde memnuniyetinizi ölçmek amacıyla iletişim (e-posta adresi), müşteri işlem (satın almış olduğunuz ürüne ilişkin bilgiler, alışveriş tarihi, miktarı, alışveriş içeriği) ve satın almış olduğunuz ürüne ilişkin puan verilerinizi, Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Alışverişin kredi kartı ile yapılması halinde, ödemenin gereği gibi tahsil edilip edilemediğinin kontrol edilebilmesi amacıyla finans (kredi kartı bilgileri (ilk 6 veya banka uygulamaları doğrultusunda ilk 8 ve son 4 hanesi, harcanan puan, kartın ait olduğu banka, CVV) verilerinizi ve işlem güvenliğinin sağlanabilmesi amacıyla işlem güvenliği (IP adresi bilginizi, ödeme log kayıtlarını) verilerinizi Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak,
- Alışverişin Havale/EFT yöntemi ile yapılması halinde, kimlik (ad soyadı), finans (işlemin yapıldığı banka bilgisi), paylaşılması halinde müşteri işlem (dekont üzerinde yer alan bilgileri) verilerinizi, Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak,
- Müşteri işlem verilerinizden oluşan sipariş bilgileri (verilen sipariş, tarihi, zamanı ve miktarı, sipariş içeriği ürün bilgileri, ödeme şekli gibi sipariş bilgileri, sipariş/hediye notu, siparişe ilişkin referans numarası) ve sipariş sorgulama ekranını kullanarak siparişinizi sorgulamanız halinde iletişim (e-posta adresi) ve müşteri işlem (sipariş numarası) verilerinizi Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak,
- Havale yöntemiyle satın aldığınız ürünleri satış sonrası destek kapsamında iade etmeniz halinde, iade işleminin gerçekleştirilmesi amacıyla kimlik (ad soyadı), finans (banka adı, IBAN numarası) verileriniz ile müşteri işlem (alışveriş tarihi, miktarı, alışveriş içeriği) bilgisi verilerinizi Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) bendi “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, tüm bilgilerin yeniden girilmesine gerek kalmaksızın iade işlemlerinizin gerçekleştirilmesini istemeniz durumunda bu bilgilerin kaydedilmesi halinde ise (f) bendi “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak ve
- Site’yi ziyaretiniz ve kullanımınız sırasında karşılaşılan teknik/yazılımsal hataları, eksiklikleri tespit edebilmek ve giderebilmek amacıyla Site’yi kullanım bilgilerinizi Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (f) bendi “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak işlemekteyiz.
Satın alınan ürünün üçüncü kişiye gönderilmesi halinde;
- Tarafınızca üçüncü kişilere ürün gönderilmesi halinde siparişin ilgili kişiye ulaştırılabilmesi ve satış sonrası destek hizmetlerini (tadilat, değişim, iade, ürün incelemesi gibi) verebilmek amacıyla ilgili kişinin adres ve adres içerisinde bulunan kimlik (ad soyadı) verileri ile ilgili kişinin iletişim (e-posta adresi) verilerini, Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak işlemekteyiz. Bu durumda bu kişi(ler)in aydınlatılmasına veya gerekli hallerde açık rızalarının alınmasına ilişkin sorumluluk bu bilgiyi paylaşan kişi olarak tarafınıza aittir.
- Üçüncü kişiler tarafından adınıza ürün/hediye gönderilmesi halinde siparişin tarafınıza ulaştırılabilmesi ve satış sonrası destek hizmetlerini (tadilat, değişim, iade, ürün incelemesi gibi) verebilmek amacıyla iletişim (adres) ve adres içerisinde bulunan kimlik (ad soyadı) bilgilerinizi, e-posta adresi verilerinizi Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve (f) bendi “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak işlemekteyiz.
Roz Pinto’ya herhangi bir kanaldan ticari iletişim izni vermeniz halinde;
- Roz Pinto’ya herhangi bir kanaldan ticari iletişim izni/açık rızası vermeniz halinde, Roz Pinto tarafından yürütülen genel veya özel kişiselleştirilmiş kampanyalar, avantajlar, ürün ve hizmet tanıtımları, hizmetlerimize ilişkin anket çalışmaları, müşteri memnuniyetine yönelik uygulamaların sunumu, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri kapsamında seçeceğiniz kanallar üzerinden (SMS, e-posta vb.) ticari iletişim faaliyetlerinde bulunulabilmesi, kampanya, yarışma, çekiliş, davet ve diğer etkinliklere ilişkin davetlerimizin iletilmesi amaçlarıyla kimlik (ad soyadı), iletişim (cep telefon numarası, e-posta adresi) ile işlem güvenliği (kullanıcı ID, log kayıtları, ticari iletişim izni bilgisi) bilgilerinizi Kanun’un 5’inci maddesinin (1) numaralı fıkrası kapsamında vereceğiniz “açık rıza” hukuki sebebine dayanarak işlemekteyiz.
- İstediğiniz her zaman ve hiçbir gerekçe göstermeksizin, (1) göndereceğimiz ticari elektronik iletilerde belirtilen işlemi (ret) yaparak ilgili ticari iletişimi durdurabilir ve/veya (2) Site üyeliğine dair açık rızanızı geri çekerek ilgili üyeliğinizi sonlandırabilir, böylelikle açık rızaya dayanan kişisel veri işleme süreçlerini durdurabilirsiniz.
İletişim Kanalları üzerinden bizimle iletişime geçmeniz halinde;
E-posta, Site, sosyal medya ve benzeri kanallar (“İletişim Kanalları”) üzerinden bizimle iletişime geçmeniz halinde;
- İletişim Kanalları üzerinden bizimle iletişime geçtiğiniz takdirde bize ilettiğiniz talep ve şikayetlerinizin çözümlenmesi veya WhatsApp uygulaması üzerinden iletişime geçtiğiniz takdirde tarafınıza doğru hitap edebilmek, hizmet/işlem güvenliğini sağlayabilmek, bilgilerinizin doğruluğu ve güncelliğini sağlayabilmek, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi amacıyla kimlik (ad soyadı, sosyal medya kullanıcı adı, TCKN, Whatsapp kullanıcı adı), iletişim (e-posta adresi, adres, cep telefonu numarası, paylaşılması halinde sabit telefon numarası, mesaj geçmişi bilgileri), müşteri işlem (sipariş ettiğiniz/satın almış olduğunuz ürüne ilişkin bilgiler), ilgili ise hukuki işlem bilgilerinizi talep ve şikayetlerinizin içeriğine ilişkin bilgileri, talep ve şikayetinizle ilgili veya talep ve şikayetinizin sonuçlandırılması için gerekli ise müşteri işlem (fatura bilgileri, alışveriş geçmişi bilgileri) verilerinizi, işlem güvenliği (log kayıtları) verilerinizi, görsel ve işitsel kayıtlar (talep ve şikayetinize bağlı olarak tarafınızca iletilmesi halinde ses kaydı ve/veya fotoğraf) ilgili diğer bilgilerinizi Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (c) bendi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve (ç) bendi “veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması” hukuki sebeplerine dayanarak,
- Müşteri memnuniyetine yönelik çalışmalarımız kapsamında iş süreçlerimizi ve hizmetlerimizi iyileştirebilmek, kalite standartlarımızı iyileştirmeye yönelik çalışmalar kapsamında gerektiğinde sizinle iletişime geçebilmek ve müşteri ilişkileri süreçlerini doğru yönetebilmek, takip edebilmek ve raporlayabilmek amacıyla kimlik (ad soyadı, sosyal medya kullanıcı adı, TCKN, Whatsapp kullanıcı adı), iletişim (e-posta adresi, adres, cep telefonu numarası, paylaşılması halinde sabit telefon numarası, mesaj geçmişi bilgileri), müşteri işlem (sipariş ettiğiniz/satın almış olduğunuz ürüne ilişkin bilgiler), ilgili ise hukuki işlem bilgilerinizi talep ve şikayetlerinizin içeriğine ilişkin bilgileri, talep ve şikayetinizle ilgili veya talep ve şikayetinizin sonuçlandırılması için gerekli ise müşteri işlem (fatura bilgileri, alışveriş geçmişi bilgileri) verilerinizi, işlem güvenliği (log kayıtları) verilerinizi, görsel ve işitsel kayıtlar 5’inci maddesinin (2) numaralı fıkrasının (f) bendi “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak işlemekteyiz.
Yasal Süreçler ve Kurum içi Faaliyetler
- Muhtemel mevzuata aykırı her türlü fiil, suç veya davranışa karşı sizin, Roz Pinto ve çalışanlarının ve diğer üçüncü kişilerin güvenliğini sağlamak, mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek ve yetkili ve görevli özel veya kamu kurum ve kuruluşlarına karşı hukuki yükümlüklerimizi yerine getirmek, doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz hakkının kullanılması, uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi, tarafımızdan bilgi talep etmeniz veya yasal haklarınız kapsamında başvuruda bulunmanız halinde gerekli bilgilerin tarafınıza ulaştırılabilmesi, sözleşme ve mevzuata aykırı şekilde kullanımı engellemek, şüpheli işlemleri ve hukuka aykırı kullanımları tespit edebilmek, iptal işlemlerini gerçekleştirebilmek, iç denetim ve kontrol ile raporlama, test, geliştirme çalışmalarını yapabilmek ve müşteri deneyimini iyileştirmeye yönelik çalışma ve geliştirmeler, operasyonel süreçlere ilişkin stratejik planlama, analiz ve iş geliştirme çalışmaları yapılması kapsamında kimlik (ad soyadı, cinsiyet) verileriniz, opsiyonel olarak paylaşmanız halinde kimlik (doğum tarihi), yasal süreçler nedeniyle aktarılması veya resmi mercilerce gönderilen belgelerde bulunması halinde kimlik (imza ve T.C. Kimlik Numarası), iletişim (telefon numarası, e-posta adresi, adres), hukuki işlem (talep ve şikayetleriniz), müşteri işlem (sipariş bilgisi, talepler, şikayetler, iade bilgileri, ürün alımı ile ilgili her türlü bilgi, satın almış olduğunuz ürüne ilişkin bilgileriniz, sipariş notu, faturalarınız), finans bilgileriniz (Kredi kartının ilk 6 veya banka uygulamaları doğrultusunda ilk 8 ve son 4 hanesi, ödeme tutarı, kartın ait olduğu banka bilgisi, referans numarası, IBAN Numarası), işlem güvenliği (IP adresi) WhatsApp uygulaması üzerinden işlem yapmanız halinde bu işleme ilişkin WhatsApp mesaj geçmişi bilgisi, ticari iletişim izin bilgisi, Site veya WhatsApp uygulaması üzerinden işlem yapmanız halinde işlem güvenliği (log kayıtları, Kullanıcı ID, IP adresi), ilgili hukuki işlem bilgileriniz ile uyuşmazlık süreçlerine ilişkin yazışma ve dosya bilgilerinizi, Kanun’dan doğan ispat yükümlülüklerimizin yerine getirebilmek amacıyla onaylayacağınız aydınlatma ve rıza metinlerini ve bunlara ilişkin kayıtları Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (e) bendi “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve (ç) bendi “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanarak,
- Ziyaretçiler bakımından bilgi işlem güvenliğinin sağlanması ve kötü amaçlı kullanımların önlenmesi, faaliyetlerin mevzuata uygun yürütülmesi, yetkili ve görevli kamu kurum ve kuruluşlarına karşı diğer hukuki yükümlüklerimizi yerine getirmek amacıyla çerez kayıtları (gezinti bilgileri, kullanılan cihaz bilgisi (ID) ve trafik verisi) ve Site’de gerçekleştirilen işlemlere ilişkin işlem güvenliği (log kayıtları, IP adresi) verilerinizi Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (ç) bendi “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve (a) bendi “kanunlarda açıkça öngörülme” hukuki sebeplerine dayanarak işlemekteyiz.
Kişisel Verilerinizi Toplama Yöntemimiz
Kişisel verilerinizi, Site veya Roz Pinto ürünlerinin satışını yapan internet siteleri/mobil uygulamalar üzerinden yaptığınız alışverişlerin veya Site üzerinden üye olmanız sırasında verdiğiniz bilgilerin Roz Pinto, iş ortakları veya tedarikçiler tarafından sistemlerimize kaydedilmesi ve bu kanallar üzerinden işlem yapmanız, Site üzerindeki her türlü alışveriş, tahsilat, teslimat, işlem, anket doldurma, kayıt, davranışsal hareket ve işlemlerin sistemlerimize kaydedilmesi, İletişim Kanalları üzerinden karşılıklı olarak iletişime geçilmesi sırasında bizlere iletmiş olduğunuz talep ve şikayetlerinizin kaydedilmesi, ve resmi kurum, kuruluş ve adli/idari makamlardan, yetkili temsilcilerinizden gelen sizinle ilgili bilgi/belgelerin kaydedilmesi, iade/inceleme süreçlerinize ilişkin kayıtların ilgili evraklara kaydedilmesi ile otomatik olmayan yöntemlerle topluyoruz.
Kişisel Verilerinizin Aktarılması
Roz Pinto olarak kişisel verilerinizi ancak işbu Metin’de belirtilen amaçlar doğrultusunda ve Kanun’un 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktayız. Bu kapsamda;
- Üyeliğiniz, sipariş veya alışverişlerinizle ilgili satın alacağınız ürünleri size ulaştırmak, lojistik hizmetleri ve satış sonrası destek hizmetlerini verebilmek, talep ve şikayetlerinizin çözümlenmesi ve gerektiğinde sizinle iletişime geçebilmek, bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri ya da uzmanlık gerektiren danışmanlık vb. hizmetlerini almak amaçlarıyla yurt içinde bulunan iş ortakları, tedarikçi ve hizmet sağlayıcılarıyla (elektronik ileti aracı hizmet sağlayıcıları, cihazlar aracılığıyla kişisel veri toplayanlar, pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, altyapı bakım ve destek ve yazılım lisanslama hizmeti sağlayıcıları, hukuki ve mali danışmanlık hizmeti verenler, e-fatura/e-arşiv fatura hizmeti sağlayıcıları, bağımsız denetim hizmeti sağlayıcıları, gönderi/kargo/kurye, arşivleme ve depo hizmeti verenler gibi) ile bu firmalar tarafından Roz Pinto’nun faaliyetlerinin yerine getirilmesi amacı ile verilen hizmetler dâhilinde kullanılması kaydıyla aktarmaktayız.
- Roz Pinto ürünlerinin satıldığı internet siteleri/mobil uygulamalar üzerinden Roz Pinto ürünlerini almanız durumunda ilgili internet sitesi/mobil uygulamayı işleten işletmecilere karşı sözleşmesel yükümlülüklerimizi yerine getirmek ve bu işletmecilerin sipariş durumu hakkında sizleri bilgilendirebilmesi amacıyla siparişinize ilişkin bilgileri ve siparişin son durumu ile ilgili bilgileri ilgili internet sitesi/mobil uygulamayı işleten işletmecilere aktarmayız.
- Yetkili ve görevli özel veya kamu kurum ve kuruluşlar ile adli makamlara ve resmi kurum/kuruluşlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla başta aşağıda yer alan kurum ve kuruluşlara belirtilen kanunlar ve ikincil mevzuat lı kapsamında olmak üzere yetkili kamu kurum ve kuruluşları tarafından bizden istenen bilgileri yasal yükümlülüklerimize istinaden:
- 6100 sayılı Hukuk Muhakemeleri Kanunu uyarınca mahkemelere, icra ve iflas müdürlüklerine,
- 5271 sayılı Ceza Muhakemesi Kanunu uyarınca yetkili kolluk kuvvetleri, T.C. Savcılıkları ve mahkemelerine,
- 2577 sayılı İdari Yargılama Usulü Kanunu uyarınca mahkemelere,
- 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Kişisel Verileri Koruma Kurumu’na,
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca İleti Yönetim Sistemi A.Ş. ve T.C. Ticaret Bakanlığı’na,
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun uyarınca T.C. Ticaret Bakanlığı, Tüketici Mahkemeleri ve Tüketici Hakem Heyetleri’ne aktarabilmekteyiz.
- Ayrıca, sair mevzuattan doğan yükümlülüklerimizi yerine getirmek amacıyla talep edilmesi halinde yukarıda sayılanlara ek olarak diğer ilgili kurum ve kuruluşlar ile kamu kurum ve kuruluşlarına kişisel verilerinizi aktarabiliriz.
- Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla danışmanlık hizmeti aldığımız tedarikçilerimiz ve ilgili işleme ilişkin ödeme kuruluşlarına aktarmaktayız.
- Site’deki ziyaret trafiğinin artırılmasına ilişkin faaliyetler kapsamında bu konuda hizmet veren tedarikçilerimize aktarmaktayız.
- Ödemenizi kredi kartı ile yapmanız halinde kredi kartı bilgilerinizi, Roz Pinto tarafından kaydedilmeksizin ilgili banka, elektronik ödeme kuruluşu vb. hizmeti sağlayan üçüncü kişilere aktarmaktayız.
- Yurt dışı aktarımı: Ayrıca açık rıza metni ile rıza vermeniz halinde; bilişim teknolojileri, pazarlama/analiz/segmentasyon/reklam faaliyetleri ya da uzmanlık gerektiren danışmanlık vb. konularda ürün ve hizmet desteği almak amacıyla Roz Pinto’nun yurt dışında bulunan hizmet sağlayıcıları ve iş ortaklarıyla (sosyal medya talep/ şikayet yönetim platformu hizmeti, yazılım geliştirme ve destek hizmeti, reklam, dijital pazarlama ve analiz hizmeti ve ürün desteği sağlayıcıları, cihazlar ile lokasyon verisi toplama hizmeti, hosting, bakım ve geliştirme bakım hizmeti, çevrimiçi anket hizmeti sağlayıcıları) ve/veya yurt içindeki/yurt dışındaki tedarikçilerimizin sunucularının yurt dışında olması sebebi ile, kimlik, iletişim, müşteri işlem, finans, pazarlama, işlem güvenliği, hukuki işlem ile görsel ve işitsel kayıtlar verilerinizi Kanun’un 9. maddesinde yer alan şartlara uygun olarak yurt dışına aktarmaktayız.
Kanun Kapsamındaki Haklarınız
Roz Pinto tarafından işlenen kişisel verilerinize ilişkin olarak Kanun’un 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Roz Pinto’ya daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz.
Veri Sorumlusu: RP Aksesuar Dış Ticaret Ltd. Şti.
E-posta: kisiselveri@rozpinto.shop
Kep Adresi:
Adres: Ortaköy Mah. Ambarlıdere Yolu Sk. A13 No: 8 S İç Kapı No: 7 Beşiktaş/ İstanbul