Madde 1 – Veri Sorumlusu
İşbu Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla hareket eden PARKDİAL TEKNOLOJİ LİMİTED ŞİRKETİ ("Şirket" veya "Veri Sorumlusu") tarafından hazırlanmıştır.
Şirket, www.1epin.com internet sitesi ve bu site aracılığıyla sunulan dijital ürün satış hizmetleri kapsamında elde edilen kişisel verileri, KVKK ve ilgili diğer mevzuata uygun olarak işlemekte, muhafaza etmekte ve gerekli teknik ve idari tedbirleri almaktadır.
Veri Sorumlusuna İlişkin Bilgiler
Şirket Ünvanı: PARKDİAL TEKNOLOJİ LİMİTED ŞİRKETİ
MERSİS No: 0721100763200001
Vergi Dairesi: Beşiktaş
Vergi No: 7211007632
Adres: Sinanpaşa Mah. Süleyman Seba Cad. No: 6 İç Kapı No: 4 Beşiktaş / İstanbul
Telefon: +90 534 011 18 18
E-posta: [email protected]
Madde 2 – İşlenen Kişisel Veriler
Şirket tarafından sunulan hizmetlerin niteliğine bağlı olarak, aşağıdaki kişisel veri kategorileri işlenebilmektedir:
2.1. Kimlik Bilgileri
Ad ve soyad
Güvenlik ve kimlik doğrulama süreçleri kapsamında talep edilmesi hâlinde kimlik belgesinde yer alan kimlik bilgileri
2.2. İletişim Bilgileri
E-posta adresi
Telefon numarası
2.3. Müşteri İşlem Bilgileri
Sipariş bilgileri
Satın alınan ürünlere ilişkin bilgiler
Sipariş geçmişi
İade ve iptal kayıtları
Müşteri destek talepleri ve yazışmaları
2.4. Finansal Bilgiler
Fatura bilgileri ve gerektiğinde fatura adresi bilgileri
Ödeme işlem kayıtları
Ödeme onay ve işlem bilgileri
Şirket, ödeme kartı bilgilerini kendi sistemlerinde saklamaz. Ödeme işlemleri, yetkili ödeme kuruluşları veya ilgili ödeme hizmet sağlayıcıları aracılığıyla gerçekleştirilmektedir.
2.5. İşlem Güvenliği Bilgileri
IP adresi
Oturum (log) kayıtları
İşlem tarih ve saat bilgileri
Tarayıcı ve cihaz bilgileri
Güvenlik doğrulama kayıtları
Dolandırıcılık ve kötüye kullanımın önlenmesine yönelik işlem kayıtları
2.6. Dijital Ortam Verileri
Çerez verileri
Kullanıcı tercihleri
Site kullanım bilgileri
Şirket, kişisel verileri yalnızca hizmetlerin sunulması, yasal yükümlülüklerin yerine getirilmesi ve meşru amaçların gerçekleştirilmesi için gerekli olduğu ölçüde, KVKK ve ilgili mevzuata uygun olarak işlemektedir.
Madde 3 – Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Şirket, kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesinde belirtilen kişisel veri işleme şartlarına dayanarak işlemektedir.
Bu kapsamda kişisel veriler aşağıdaki hukuki sebepler doğrultusunda işlenebilmektedir:
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle kişisel veri işlemenin gerekli olması,
Şirketin tabi olduğu hukuki yükümlülüklerin yerine getirilebilmesi için veri işlemenin zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması,
Kanunlarda açıkça öngörülen hâller,
İlgili mevzuat uyarınca açık rıza alınmasının gerektiği durumlarda, ilgili kişinin açık rızasının bulunması.
Madde 4 – Kişisel Verilerin İşlenme Amaçları
Şirket tarafından işlenen kişisel veriler aşağıdaki amaçlarla işlenebilmektedir:
Üyelik işlemlerinin gerçekleştirilmesi,
Siparişlerin alınması, işlenmesi ve tamamlanması,
Dijital ürünlerin teslim edilmesi,
Ödeme işlemlerinin yürütülmesi ve doğrulanması,
Faturalandırma ve muhasebe süreçlerinin yürütülmesi,
Müşteri destek hizmetlerinin sunulması,
Kullanıcı talepleri, şikâyetleri ve başvurularının değerlendirilmesi,
Bilgi güvenliği süreçlerinin yürütülmesi,
Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi,
Hizmet kalitesinin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi,
İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
Yetkili kamu kurum ve kuruluşlarının bilgi ve belge taleplerinin karşılanması,
Açık rıza alınması gereken hâllerde kampanya, bilgilendirme ve pazarlama faaliyetlerinin yürütülmesi.
Madde 5 – Kişisel Verilerin Toplanma Yöntemi
Şirket, kişisel verileri faaliyetlerinin yürütülmesi kapsamında aşağıdaki yöntemlerle tamamen veya kısmen otomatik olan ya da veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yollarla toplayabilmektedir:
www.1epin.com internet sitesi,
Üyelik ve kullanıcı hesap oluşturma işlemleri,
Sipariş ve ödeme ekranları,
Müşteri destek talepleri ve iletişim kanalları,
E-posta yazışmaları,
Çerezler ve benzeri dijital takip teknolojileri,
Güvenlik kayıtları ve sistem logları,
Yetkili kamu kurum ve kuruluşlarından iletilen bilgi ve belgeler (mevzuatın izin verdiği hâllerde).
Toplanan kişisel veriler, KVKK ve ilgili diğer mevzuata uygun olarak, bu Aydınlatma Metni'nde belirtilen amaçlar ve hukuki sebepler doğrultusunda işlenmektedir.
Madde 6 – Kişisel Verilerin Aktarılması
Şirket, kişisel verileri yalnızca işbu Aydınlatma Metni'nde belirtilen amaçların yerine getirilebilmesi ve ilgili mevzuata uygun olması kaydıyla, gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlarla paylaşabilmektedir:
Yetkili ödeme kuruluşları ve finans kuruluşları,
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
Hukuki danışmanlar,
Bilgi teknolojileri, yazılım, barındırma (hosting), bulut hizmeti ve teknik altyapı sağlayıcıları,
İş ortakları ve hizmet alınan tedarikçiler (yalnızca hizmetin yerine getirilmesi için gerekli olduğu ölçüde),
Yetkili kamu kurum ve kuruluşları ile adli ve idari merciler.
Şirket, kişisel verileri, ilgili mevzuatta açıkça öngörülmedikçe veya hukuki bir yükümlülük bulunmadıkça üçüncü kişilere satmaz, kiralamaz veya ticari amaçlarla paylaşmaz.
Şirket tarafından kullanılan Cloudflare, Google Analytics, Google reCAPTCHA ve benzeri teknik hizmetler kapsamında bazı kişisel veriler yurt dışındaki hizmet sağlayıcılarına aktarılabilmektedir. Bu tür aktarımlar, KVKK'nın ilgili hükümleri ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda, uygulanabilir hukuki aktarım mekanizmalarına dayanılarak gerçekleştirilmektedir.
Madde 7 – Kişisel Verilerin Saklanma Süresi
Şirket, kişisel verileri yalnızca işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza etmektedir.
İlgili mevzuatta belirli bir saklama süresi öngörülmesi hâlinde, kişisel veriler bu süre boyunca saklanır. Mevzuatta herhangi bir süre öngörülmemiş olması hâlinde ise kişisel veriler, işlenme amacının gerektirdiği makul süre boyunca muhafaza edilir.
Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel veriler ilgili mevzuata uygun olarak;
Silinir,
Yok edilir veya
Anonim hâle getirilir.
Madde 8 – Kişisel Verilerin Güvenliği
Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenliğini sağlamak ve muhafaza etmek amacıyla, KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri almaktadır.
Bu kapsamda Şirket tarafından, faaliyetlerin niteliğine uygun olarak;
Yetkilendirme ve erişim kontrolü uygulanması,
Bilgi sistemlerinin güvenliğinin sağlanması,
Sistem kayıtlarının (log kayıtları) tutulması,
Gerektiğinde şifreleme ve güvenlik teknolojilerinin kullanılması,
Personelin gizlilik ve veri güvenliği konusunda bilgilendirilmesi,
Hizmet alınan üçüncü tarafların veri güvenliği yükümlülüklerinin gözetilmesi
gibi teknik ve idari tedbirler uygulanmaktadır.
Şirket, ödeme kartı bilgilerini kendi sistemlerinde saklamaz. Ödeme işlemleri, yetkili ödeme kuruluşları veya ilgili ödeme hizmet sağlayıcılarının güvenli altyapıları üzerinden gerçekleştirilmektedir.
Madde 9 – İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş kişisel verilerinin düzeltilmesini isteme,
KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Madde 10 – Başvuru Hakkı
İlgili kişiler, KVKK'nın 11. maddesinde belirtilen haklarına ilişkin taleplerini, KVKK'nın 13. maddesi ve ilgili mevzuat hükümleri doğrultusunda Şirkete iletebilirler.
Başvurular aşağıdaki iletişim kanalları aracılığıyla yapılabilir:
Şirket Ünvanı: PARKDİAL TEKNOLOJİ LİMİTED ŞİRKETİ
Adres: Sinanpaşa Mah. Süleyman Seba Cad. No: 6 İç Kapı No: 4 Beşiktaş / İstanbul
E-posta: [email protected]
Şirket, usulüne uygun olarak iletilen başvuruları, niteliğine göre en kısa sürede ve en geç ilgili mevzuatta öngörülen süre içerisinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Madde 11 – Çerez ve Dijital Takip Teknolojileri
Şirket, www.1epin.com internet sitesinin güvenliğinin sağlanması, işlevselliğinin artırılması, kullanıcı deneyiminin geliştirilmesi ve hizmetlerin sunulabilmesi amacıyla çerezler (cookies) ve benzeri dijital takip teknolojilerinden yararlanabilmektedir.
Çerezlerin kullanımına ilişkin detaylı bilgiler, internet sitesinde yayımlanan Çerez Politikası'nda yer almaktadır.
Zorunlu olmayan çerezler, yürürlükteki mevzuatın gerekli kıldığı hâllerde ilgili kişinin açık rızası alınarak kullanılmaktadır.
Kullanıcılar, tarayıcı ayarları üzerinden çerez tercihlerini değiştirebilir veya çerezleri devre dışı bırakabilirler. Ancak bazı çerezlerin devre dışı bırakılması hâlinde internet sitesinin bazı özellikleri beklenen şekilde çalışmayabilir.
Madde 12 – Güncellemeler
İşbu Aydınlatma Metni, yürürlükteki mevzuatta meydana gelebilecek değişiklikler, Şirket faaliyetlerinde gerçekleşebilecek güncellemeler veya kişisel veri işleme süreçlerinde yapılabilecek değişiklikler doğrultusunda gerektiğinde güncellenebilir.
Güncellenen Aydınlatma Metni, yayımlandığı tarihten itibaren yürürlüğe girer ve güncel metin www.1epin.com internet sitesi üzerinden kullanıcıların erişimine sunulur.