KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (Kanun) 10. maddesi kapsamında; Kimyadan markasıyla www.kimyadan.com adresinde işletilen internet sitesi üzerinden elde edilen kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarıldığını, ne kadar süreyle saklandığını ve ilgili kişi olarak haklarınızı açıklamak üzere hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, Kanun uyarınca veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan şirket tarafından işlenmektedir. Kimyadan, kimyasitesi.com adresindeki mağazayı da işleten aynı tüzel kişiliğe ait bir markadır.

Unvan: KİMYASİTESİ TEKNOLOJİ YATIRIM VE HAM MADDE PAZARLAMA SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Markası: Kimyadan
Adres: İkitelli OSB Mah. Bedrettin Dalan Blv. İpkas İş Merkezi A Blok No: 39 K: 1 D: 100, 34490 Başakşehir / İstanbul
Telefon: +90 212 619 95 95
E-posta: [email protected]
İnternet sitesi: www.kimyadan.com
Vergi dairesi: İkitelli
Vergi kimlik numarası: 6370442819
Ticaret sicil numarası: 495343-5
MERSİS numarası: 0637044281900001

2. İşlenen Kişisel Veri Kategorileri

Kullandığınız özelliklere göre işlenen kişisel veri kategorileri şunlardır:

Kimlik bilgileri: üyelik hesabınızda ve teslimat ile fatura adreslerinizde bildirdiğiniz ad ve soyad bilgisi.
İletişim bilgileri: e-posta adresiniz, telefon numaranız ile teslimat ve fatura adresleriniz.
Müşteri işlem bilgileri: sepet ve sipariş kayıtlarınız, sipariş geçmişiniz, siparişin içeriği ve tutarı, favori ürün listeniz, yazdığınız ürün değerlendirmeleri ile tarafımıza ilettiğiniz destek talepleri ve bunlara verilen yanıtlar.
İşlem güvenliği bilgileri: üyelik hesabınızın parolası, oturum bilgileriniz ve parola sıfırlama talepleriniz.
Ödeme ve finansal bilgiler: siparişinizin tutarı ile ödemenin sonucuna ilişkin kayıtlar. Kart numaranız, son kullanma tarihi ve güvenlik kodu tarafımızca saklanmaz; bu bilgiler ödeme adımında doğrudan ödeme kuruluşuna iletilir.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, internet sitemiz üzerinden elektronik ortamda, tamamen veya kısmen otomatik yollarla ve doğrudan sizden toplanmaktadır. Toplama kanalları üyelik ve giriş formları, adres kayıt formları, sipariş ve ödeme adımları, favorilere ekleme işlemleri, ürün değerlendirme formu, destek talebi formu, parola sıfırlama akışı ile tarafımıza gönderdiğiniz e-postalardır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Üyelik hesabınızın oluşturulması, yönetilmesi ve girişlerinizin doğrulanması.
Siparişinizin alınması, mesafeli satış sözleşmesinin kurulması ve ifası, ödemenin tahsil edilmesi ve doğrulanması.
Ürünlerin bildirdiğiniz adrese teslim edilmesi ve teslimat sürecinin takip edilmesi.
Sipariş onayı, sipariş durumu ve parola sıfırlama gibi işlemsel e-postaların tarafınıza gönderilmesi.
Faturanın düzenlenmesi, muhasebe kayıtlarının tutulması ve mevzuattan doğan belge saklama yükümlülüklerinin yerine getirilmesi.
Cayma hakkı, iade, değişim ve ayıplı ürün taleplerinin karşılanması.
Destek taleplerinizin, soru ve şikâyetlerinizin sonuçlandırılması.
Favori listesi ve sipariş geçmişi gibi üyelik özelliklerinin sunulması, ürün değerlendirmelerinin yayımlanması ve yönetilmesi.
İnternet sitesinin güvenliğinin sağlanması, hatalı ve hukuka aykırı kullanımların önlenmesi.
Hukuki yükümlülüklerimizin yerine getirilmesi, yetkili kurum taleplerinin karşılanması ve doğabilecek uyuşmazlıklarda haklarımızın korunması.

5. İşlemenin Hukuki Sebepleri

Yukarıdaki işleme faaliyetleri, Kanun'un 5. maddesinde sayılan şu hukuki sebeplere dayanmaktadır:

Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c): üyeliğin oluşturulması, siparişin alınması, ödemenin gerçekleştirilmesi, ürünün teslimi, iade ve cayma taleplerinin karşılanması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç): fatura düzenlenmesi, ticari ve mali kayıtların tutulması, tüketici mevzuatından doğan yükümlülükler ve yetkili kurum taleplerinin karşılanması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e): sipariş, teslimat ve yazışma kayıtlarının uyuşmazlık hâlinde delil olarak saklanması.
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (m. 5/2-f): internet sitesinin ve hesabınızın güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmetin sürekliliğinin temini.
Açık rızanız (m. 5/1): yukarıdaki şartlardan hiçbirinin karşılanmadığı işleme faaliyetleri bakımından; böyle bir hâlde rızanız ayrıca istenir ve verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz.

6. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz yalnızca aşağıdaki taraflara, belirtilen amaçlarla ve bunlarla sınırlı olarak aktarılır:

Kargo şirketi (MNG Kargo): siparişinizin adresinize teslim edilmesi ve teslimat sürecinin takip edilebilmesi amacıyla ad, soyad, teslimat adresi ve telefon bilgileriniz aktarılır.
Ödeme kuruluşu (iyzico Ödeme ve Elektronik Para Hizmetleri A.Ş.): ödemenin alınması, 3D Secure ile doğrulanması ve işlemin sonuçlandırılması amacıyla, ödeme adımında girdiğiniz kart bilgileri ile siparişinize ilişkin bilgiler aktarılır.
Barındırma hizmeti sağlayıcısı (Hetzner Online GmbH): internet sitesinin ve veritabanının çalıştırılabilmesi amacıyla, sitede işlenen kişisel veriler sağlayıcının sunucularında barındırılır.
Yetkili kamu kurum ve kuruluşları: mevzuattan doğan yükümlülüklerimiz çerçevesinde ve usulüne uygun talep hâlinde, talebin kapsamıyla sınırlı olarak.
Hukuki danışman ve mali müşavir: mali ve hukuki yükümlülüklerin yerine getirilmesi ile bir hakkın tesisi, kullanılması veya korunması amacıyla, sınırlı olarak.

Aktarımlar Kanun'un 8. ve 9. maddelerinde öngörülen şartlara uygun olarak, amaçla sınırlı ve ölçülü biçimde yapılır. Kişisel verileriniz bunun dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.

7. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitemizin çalıştığı sunucular, Hetzner Online GmbH tarafından Almanya'nın Falkenstein bölgesindeki veri merkezinde işletilmektedir. Bu nedenle, sitede işlenen kişisel verileriniz Türkiye dışında, Almanya'da bulunan sunucularda barındırılmakta; yani yurt dışına aktarılmaktadır. Barındırma hizmeti sitenin çalışması için zorunlu olduğundan, siteyi kullanmanız hâlinde verilerinizin bu sunucularda işlenmesi kaçınılmazdır.

Söz konusu aktarım, Kanun'un 9. maddesinde öngörülen şartlara uygun olarak; anılan maddede sayılan uygun güvencelerin sağlanması yoluyla, bu güvencelerin sağlanamadığı hâllerde ise maddede düzenlenen istisnalar çerçevesinde veya açık rızanız alınarak gerçekleştirilir.

8. Çerezler

İnternet sitemizde yalnızca hizmetin sunulabilmesi için zorunlu olan üç adet kendi çerezimiz kullanılmakta; analiz, reklam veya üçüncü taraf takip çerezi kullanılmamaktadır. Kullanılan çerezlerin adları, amaçları ve süreleri Gizlilik ve Çerez Politikası başlıklı belgede ayrıntılı olarak açıklanmıştır.

9. Kişisel Verilerin Saklanma Süreleri

Üyelik hesabınıza ilişkin veriler, üyeliğiniz devam ettiği sürece; üyeliğin sona ermesi hâlinde ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır.
Sipariş, fatura ve ödemeye ilişkin kayıtlar, ticari ve mali belgelerin saklanmasına ilişkin mevzuatta öngörülen süre boyunca saklanır.
Cayma, iade ve destek taleplerine ilişkin kayıtlar, talep sonuçlandırıldıktan sonra ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır.
Ürün değerlendirmeleriniz, kaldırılması talep edilmediği sürece ürün sayfasında yayımda kalır.

Saklama süresinin dolması veya işlemeyi gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileriniz, Kanun'un 7. maddesi uyarınca resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir.

10. Veri Güvenliğine İlişkin Tedbirler

Kanun'un 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı işlenmesini ve verilerinize hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınmaktadır. Bu tedbirler arasında tarayıcınız ile sitemiz arasındaki iletişimin şifreli bağlantı üzerinden yürütülmesi, yönetim arayüzlerinin kimlik doğrulamasıyla korunması, yetkilendirme ve erişim kontrolleriyle verilere yalnızca görevi gereği ihtiyaç duyan kişilerin erişebilmesi ve yazılımların güncel tutulması yer alır. Ödeme adımında girdiğiniz kart bilgileri sistemlerimizde saklanmaz.

11. İlgili Kişi Olarak Haklarınız

Kanun'un 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Başvuru Yolu

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usule uygun olarak, kimliğinizi tespit etmeye yarayan bilgilerle birlikte ve talebinizi açıkça belirterek aşağıdaki yollarla iletebilirsiniz:

Islak imzalı dilekçenizle, bu metnin birinci bölümünde yer alan şirket adresine şahsen veya noter aracılığıyla.
Sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak, birinci bölümde yer alan e-posta adresine.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya başvurunuza süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

13. Yürürlük

Bu Aydınlatma Metni internet sitemizde yayımlanmıştır ve yayımlandığı tarihten itibaren geçerlidir. Metinde değişiklik yapılması hâlinde güncel hâli aynı sayfada yayımlanır ve yayımlandığı andan itibaren uygulanır.