KVKK Aydınlatma Metni ve Gizlilik Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, aşağıda bilgileri bulunan veri sorumlusu tarafından işlenmektedir:

Bu metin; web sitesini ziyaret edenler, üyeler, müşteriler, potansiyel müşteriler ve Feyz Eşarp ile çevrim içi kanallardan iletişime geçen kişiler bakımından, kişisel verilerin hangi yöntemlerle, amaçlarla ve hukuki sebeplerle işlendiğini, kimlere aktarılabileceğini ve ilgili kişilerin haklarını açıklar.

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir; ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca muhafaza edilir.

Web sitesini ziyaret etmek, tüm veri işleme faaliyetlerine veya pazarlamaya onay verildiği anlamına gelmez. Açık rıza gereken faaliyetlerde rıza ayrıca alınır; rıza vermemek veya verilen rızayı geri çekmek, sipariş için zorunlu olmayan hizmetler dışında temel alışveriş hizmetini engellemez.

Feyz Eşarp, faaliyetleri kapsamında özel nitelikli kişisel veri toplamayı amaçlamaz. Müşterilerin sağlık bilgisi gibi özel nitelikli verileri destek kanallarından gereksiz yere paylaşmaması rica olunur. Zorunlu bir durum oluşursa veriler KVKK’nın özel nitelikli kişisel verilere ilişkin hükümlerine uygun işlenir.

Açık rızaya dayanan işleme faaliyetlerinde rıza her zaman geri çekilebilir. Geri çekme, geri çekmeden önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Sözleşme, kanuni yükümlülük veya meşru menfaat gibi başka bir hukuki sebebe dayanan işlemler, yalnızca açık rızanın geri çekilmesi nedeniyle zorunlu olarak sona ermez.

Kişisel veriler; web sitesi üyelik, sipariş, ödeme, iletişim ve iade formları; çerezler ve benzeri teknolojiler; e-posta, telefon ve WhatsApp yazışmaları; müşteri tarafından gönderilen belge ve görseller; ödeme kuruluşu, e-ticaret altyapısı, kargo ve e-belge sistemlerinden gelen işlem kayıtları aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.

Toplama sırasında ilgili işleme faaliyetine uygun hukuki sebep esas alınır. Zorunlu olmayan bir alanın doldurulmaması, ilgili hizmetin sunulması için gerçekten gerekli olmadığı sürece kişiyi olumsuz etkilemez.

Kişisel veriler, amaçla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Kişisel veriler satılmaz veya kiralanmaz. Bununla birlikte, “hiçbir şekilde üçüncü kişilerle paylaşılmaz” şeklinde mutlak bir taahhüt verilmez; siparişin teslimi, ödemenin alınması, faturalama ve kanuni yükümlülükler için gerekli aktarımlar KVKK’nın 8. maddesine uygun olarak yapılabilir.

Kullanılan e-ticaret, bulut, e-posta, analitik, reklam veya iletişim hizmetlerinin sunucularının yurt dışında bulunması ya da yabancı hizmet sağlayıcılarca erişilmesi hâlinde kişisel verilerin yurt dışına aktarımı söz konusu olabilir. Böyle bir aktarım, KVKK’nın 9. maddesinde düzenlenen uygun güvencelerden birine veya kanunda öngörülen istisnai hâllere dayanılarak gerçekleştirilir; gerekli bildirim ve diğer yükümlülükler yerine getirilir.

Yurt dışı aktarım için açık rızaya başvurulması gereken durumlarda rıza ayrıca alınır. Zorunlu olmayan yabancı analitik veya reklam çerezleri, geçerli bir aktarım mekanizması ve gerekli onay bulunmadan çalıştırılmaz.

Web sitesinde kullanılan çerezler amaçlarına göre aşağıdaki şekilde yönetilir:

Çerez tercih panelinde “Kabul Et”, “Reddet” ve “Ayarlar” seçenekleri eşit kolaylıkta sunulmalı; zorunlu olmayan çerezler kullanıcı seçim yapmadan yüklenmemelidir. Kullanıcı tercihlerini daha sonra değiştirebilmelidir. Çerezlerin adı, sağlayıcısı, amacı, türü ve saklama süresini gösteren ayrıntılı bir Çerez Politikası/envanteri ayrıca yayımlanmalıdır.

Kampanya, indirim ve yeni ürün duyuruları; ilgili kişinin alışveriş onayından ayrı olarak verdiği ticari elektronik ileti onayı ve gerekli olduğu ölçüde açık rıza kapsamında gönderilir. Pazarlama onayı siparişin zorunlu şartı değildir.

İlgili kişi; iletideki ret seçeneği, İleti Yönetim Sistemi (İYS) veya Feyz Eşarp iletişim kanalları üzerinden ticari ileti iznini dilediği zaman geri alabilir. Sipariş onayı, teslimat, güvenlik, iade ve müşteri hizmeti gibi hizmet iletileri pazarlama iletilerinden ayrı değerlendirilir.

Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri veya işleme amacı için gerekli süre boyunca muhafaza edilir. Süre sona erdiğinde ve başka bir hukuki sebep kalmadığında veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik ve Feyz Eşarp’ın saklama-imha düzenine uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

Feyz Eşarp; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla işletmenin niteliği ve risklerle orantılı idari ve teknik tedbirler alır. Yetki ve erişim sınırlandırması, parola ve hesap güvenliği, güncelleme, yedekleme, hizmet sağlayıcı kontrolleri, çalışan/tedarikçi gizlilik yükümlülükleri ve olay yönetimi bu tedbirlere dâhil olabilir.

İnternet üzerinden veri aktarımında mutlak güvenlik garanti edilemez. Kişisel veri ihlali tespit edilmesi hâlinde KVKK ve Kurul kararları uyarınca gerekli inceleme, kayıt, bildirim ve iyileştirme süreçleri yürütülür.

İlgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme;
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme;
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme;
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Silme talepleri, verilerin kanunen saklanmasının zorunlu olduğu durumlarda saklama süresi sona erene kadar yerine getirilemeyebilir; bu durumda veri yalnızca zorunlu amaçla sınırlı şekilde muhafaza edilir.

KVKK kapsamındaki talepler; kimliği ve talebi doğrulamaya elverişli bilgilerle birlikte aşağıdaki yöntemlerden biriyle iletilebilir:

• Yazılı başvuru: Saraylar Mahallesi Selçuk Caddesi No:10, Köseoğlu Çarşısı Zemin Kat, Denizli adresine şahsen veya posta yoluyla;
• E-posta: Başvuru sahibine ait ve daha önce sistemde kayıtlı e-posta adresi üzerinden [email protected] adresine;
• Mevzuatta kabul edilen diğer yöntemlerle veri sorumlusuna başvuru.

Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için pasaport/kimlik numarası, tebligata esas adres, varsa bildirim e-postası/telefonu, talep konusu ve talebi destekleyen bilgi-belgeler bulunmalıdır. Kimlik doğrulama için gerekli ve ölçülü ek bilgi istenebilir; gereksiz kimlik belgesi kopyası talep edilmez.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, KVKK’da belirtilen süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

Web sitesi doğrudan çocuklara yönelik değildir. Çocuk adına sipariş oluşturulması gereken hâllerde işlemin veli/vasi tarafından yapılması beklenir. Bir çocuğa ait kişisel verinin gerekli hukuki sebep olmadan işlendiği fark edilirse veri silinir veya mevzuata uygun hâle getirilir.

Bu metin, mevzuat, Kurul kararları, kullanılan teknolojiler veya veri işleme süreçlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm, yürürlük tarihiyle birlikte web sitesinde yayımlanır. Açık rıza gerektiren yeni bir faaliyet yalnızca politika değişikliğiyle başlatılmaz; gerektiğinde ayrıca onay alınır.

Gizlilik ve kişisel verilerin korunmasına ilişkin sorularınız ve başvurularınız için: