Bu aydınlatma metni, aryapartisus.com internet sitesi, üyelik, sipariş, teslimat, müşteri desteği ve mağaza iletişim süreçlerinde kişisel verilerin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
Aydınlatma faaliyeti ile açık rıza alma işlemi birbirinden ayrıdır. Kanunun açık rıza dışındaki işleme şartlarına dayanan zorunlu işlemler için ayrıca açık rıza talep edilmez; pazarlama ve isteğe bağlı teknolojiler için gerekli olduğunda ayrı tercih sunulur.
1Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Arya Parti Süs’tür.
Adres: Beşikkaya Mahallesi 1944.Cadde No:1/C Altındağ / ANKARA 06360
Telefon: 0 (312) 375 66 33
E-posta: info@aryapartisus.com
2İşlenen Kişisel Veri Kategorileri
Kullandığınız hizmete göre aşağıdaki veri kategorilerinin tamamı veya bir bölümü işlenebilir:
- Kimlik bilgileri: ad, soyad ve gerektiğinde fatura veya teslimat işlemi için gerekli diğer kimlik bilgileri
- İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi
- Müşteri işlem bilgileri: sepet, sipariş, ürün seçeneği, kupon, ödeme yöntemi, teslimat ve iade kayıtları
- Finans bilgileri: ödeme durumu, işlem referansı ve iade bilgisi; kartın tam numarası ve güvenlik kodu mağazamız tarafından saklanmaz
- Talep ve şikâyet bilgileri: destek yazışmaları, ürün soruları, yorumlar ve çözüm kayıtları
- İşlem güvenliği bilgileri: IP adresi, oturum kaydı, tarih-saat, tarayıcı bilgisi, güvenlik ve hata kayıtları
- Pazarlama tercihleri: kampanya iletişimi ve isteğe bağlı analitik/tercih kayıtlarına ilişkin seçimler
- Kişiye özel ürün bilgileri: müşterinin ürünün hazırlanması için gönderdiği yazı, isim, harf, rakam veya görsel
Özel nitelikli kişisel verilerin ürün görseli veya destek mesajı içinde paylaşılması amaçlanmaz. Kişiye özel baskı için gerekli olmayan sağlık, kimlik belgesi veya benzeri hassas bilgileri göndermemenizi rica ederiz.
3Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, ilgili süreçle sınırlı olmak üzere şu amaçlarla işlenebilir:
- Üyelik hesabının açılması, giriş güvenliğinin sağlanması ve hesap tercihlerinin yönetilmesi
- Siparişin alınması, seçilen ürün veya kişiselleştirme bilgisinin doğrulanması ve satış sözleşmesinin kurulması
- Ödeme durumunun takip edilmesi, fatura/finans süreçlerinin yürütülmesi ve gerektiğinde bedel iadesi yapılması
- Ürünlerin hazırlanması, paketlenmesi, kargoya verilmesi ve teslimatın takip edilmesi
- İptal, iade, cayma hakkı, ayıplı ürün ve müşteri destek taleplerinin sonuçlandırılması
- Ürün sorusu, yorum ve değerlendirme süreçlerinin yönetilmesi
- Dolandırıcılık, yetkisiz erişim, kötüye kullanım ve teknik hataların önlenmesi
- Yetkili kurum taleplerinin ve mevzuattan doğan saklama/bildirim yükümlülüklerinin yerine getirilmesi
- Açık tercih verilmişse kampanya iletişimlerinin gönderilmesi ve isteğe bağlı analitik çalışmaların yürütülmesi
4Hukuki Sebepler
Veriler, somut işleme faaliyetine göre Kanunun 5 inci maddesinde yer alan hukuki sebeplere dayanılarak işlenir. Başlıca dayanaklar; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklara zarar vermemek kaydıyla meşru menfaattir.
Pazarlama iletişimi, zorunlu olmayan analitik teknolojiler veya başka bir açık rıza gerektiren işlem söz konusu olduğunda seçim ayrıca alınır. Verilen açık rıza her zaman geri alınabilir; geri alma, daha önce hukuka uygun yapılan işlemleri kendiliğinden geçersiz kılmaz.
5Toplama Yöntemleri
Veriler; üyelik ve ödeme formları, sipariş ekranı, çerez tercih paneli, müşteri destek formu, ürün soru-cevap ve yorum alanları, e-posta, telefon, WhatsApp, mağaza görüşmeleri ve kargo/ödeme sağlayıcılarından gelen işlem bildirimleri aracılığıyla elektronik veya fiziki yöntemlerle toplanabilir.
Ziyaret sırasında oturumun ve sepetin çalışması için zorunlu teknik kayıtlar oluşturulur. Tercih ve analitik teknolojiler, Çerez Politikası’nda açıklanan kurallara göre yönetilir.
6Aktarım Yapılabilecek Alıcı Grupları
Kişisel veriler yalnız ilgili işlemin gerektirdiği ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:
- Siparişin teslimi için kargo, kurye ve lojistik hizmet sağlayıcıları
- Ödemenin alınması veya iadenin yapılması için banka ve yetkili ödeme hizmeti sağlayıcıları
- Fatura, muhasebe ve yasal kayıt süreçleri için mali müşavirlik ve yetkili hizmet sağlayıcılar
- Site barındırma, e-posta, SMS, güvenlik, yedekleme ve teknik destek hizmeti sunan tedarikçiler
- Müşteri tarafından özellikle tercih edilen iletişim kanalının sağlayıcısı
- Kanunen yetkili kamu kurumları, mahkemeler ve icra mercileri
Aktarımın amacı ve kapsamı ilgili hizmetle sınırlı tutulur. Üçüncü taraf bir iletişim uygulamasını kullanmayı seçtiğinizde, ilgili sağlayıcının kendi gizlilik koşulları da geçerli olabilir.
7Saklama Süresi ve İmha
Kişisel veriler; işleme amacının gerektirdiği süre, sözleşme ve garanti/uyuşmazlık süreleri ile vergi, ticaret, tüketici ve diğer ilgili mevzuatta öngörülen saklama dönemleri boyunca tutulur. Süre sona erdiğinde ve devam eden bir hukuki ihtiyaç kalmadığında veriler uygun yöntemle silinir, yok edilir veya anonim hâle getirilir.
Kişiye özel ürün için iletilen dosyalar, siparişin hazırlanması ve olası destek süreci için gerekli olduğu ölçüde saklanır; gereksiz biçimde süresiz arşivlenmesi amaçlanmaz.
8Veri Güvenliği
Yetkisiz erişimi, kaybı ve kötüye kullanımı azaltmak için erişim yetkileri, güvenli oturum, parola özeti, işlem kaydı, yedekleme ve benzeri idari/teknik tedbirler uygulanır. Kartın tam numarası, son kullanma tarihi ve güvenlik kodu mağaza veritabanında saklanmaz.
Hiçbir internet sistemi mutlak güvenlik garantisi veremez. Şifrenizi kimseyle paylaşmamanız, ortak cihazlarda oturumu kapatmanız ve şüpheli işlemleri gecikmeden bildirmeniz önemlidir.
9İlgili Kişinin Hakları
Kanunun 11 inci maddesi kapsamında, şartları oluştuğunda aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlendiğinde bilgi talep etme
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Kanundaki şartlar kapsamında verilerin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle yapılan analiz sonucunun aleyhinize olması hâlinde itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10Başvuru Yöntemi
Başvurunuzda kimliğinizi belirlemeye yarayan bilgi, talebinizin açık açıklaması ve varsa sipariş numarası bulunmalıdır. Başvuruyu mağaza adresimize yazılı olarak veya sistemimizde daha önce doğrulanmış e-posta adresiniz üzerinden info@aryapartisus.com adresine iletebilirsiniz. Güvenlik nedeniyle ek kimlik doğrulaması istenebilir.
Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve mevzuattaki yasal süre içinde cevaplandırılır. İşlemin ayrıca bir maliyet doğurması hâlinde ilgili mevzuatta belirlenen ücret uygulanabilir.
11Metin Güncellemeleri
Hizmetler, kullanılan sağlayıcılar veya mevzuat değiştiğinde bu metin güncellenebilir. Güncel sürüm ve son güncelleme tarihi bu sayfada yayımlanır. İşleme faaliyetinde önemli bir değişiklik olduğunda uygun kanallardan ayrıca bilgilendirme yapılabilir.