1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu YPK Ambalaj Sanayi Ticaret Limited Şirketi (HızlıKraft Çanta)'dir. MERSİS No: 0983 0820 9520 0001; Vergi Dairesi: Halkalı Vergi Dairesi; adres: Halkalı Merkez Mahallesi, Filiz Sokak No: 8A, 34192 Küçükçekmece/İstanbul; e-posta: info@hizlikraftcanta.com; telefon: +90 (536) 778 83 38.

Bu metin, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

2. İşlenen kişisel veri kategorileri

İlgili kişinin internet sitesiyle kurduğu ilişkiye göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyad, T.C. kimlik numarası verilmesinin kanunen veya işlem için gerekli olduğu hâller, doğum tarihi ve müşteri veya şirket yetkilisi bilgileri.
• İletişim bilgileri: telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: üyelik, sepet, teklif, sipariş, ürün, miktar, baskı ve kişiselleştirme tercihleri, sözleşme onayları, iptal, cayma, iade, şikâyet ve destek kayıtları.
• Kurumsal ve finans bilgileri: ticari unvan, vergi dairesi, vergi numarası, fatura bilgileri, sipariş tutarı, ödeme yöntemi, ödeme ve iade durumu ile işlem referansları.
• Teslimat bilgileri: alıcı, teslimat adresi, sevkiyat, takip, teslim ve teslim tutanağı kayıtları.
• İşlem güvenliği bilgileri: IP adresi, tarih-saat, oturum, cihaz ve tarayıcı bilgileri, doğrulama ve güvenlik kayıtları.
• Pazarlama ve tercih bilgileri: ticari ileti onay veya ret kayıtları, çerez tercihleri ve yalnızca hukuki şartları varsa kampanya etkileşim bilgileri.
• Hukuki işlem bilgileri: uyuşmazlık, ihtar, başvuru, yetkili makam ve adli süreç kayıtları.

3. İşleme amaçları ve hukuki sebepler

Üyelik, sepet, sipariş, ödeme, üretim, faturalandırma, teslimat, cayma ve satış sonrası destek süreçleri için gerekli veriler; KVKK'nın 5/2-c maddesindeki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartına dayanılarak işlenir.

Fatura, muhasebe, vergi, elektronik ticaret, tüketici başvuruları, resmî makam talepleri ve kanuni kayıtların tutulması için gerekli veriler; KVKK'nın 5/2-a maddesindeki kanunlarda açıkça öngörülme ve 5/2-ç maddesindeki veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi şartlarına dayanılarak işlenir.

Uyuşmazlıkların yönetimi, talep ve şikâyetlerin sonuçlandırılması, delil kayıtlarının korunması ve hukuki süreçlerin yürütülmesi için gerekli veriler; KVKK'nın 5/2-e maddesindeki bir hakkın tesisi, kullanılması veya korunması şartına dayanılarak işlenir.

İşlem ve hesap güvenliğinin sağlanması, dolandırıcılığın ve kötüye kullanımın önlenmesi, hizmet kalitesinin ve iş süreçlerinin geliştirilmesi için gerekli ve ölçülü veriler; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK'nın 5/2-f maddesindeki meşru menfaat şartına dayanılarak işlenir.

Kayıtlı ödeme aracı, zorunlu olmayan analitik veya pazarlama faaliyetleri gibi başka bir işleme şartı bulunmayan süreçler, KVKK'nın 5/1 maddesi uyarınca sürece özgü, ayrı ve seçimlik açık rızaya dayanır.

4. Kişisel verilerin toplanma yöntemleri

Kişisel veriler; internet sitesi formları, üyelik ve sipariş ekranları, ödeme ve teslimat süreçleri, çerez ve benzeri teknolojiler, e-posta, telefon, mesajlaşma kanalları, destek talepleri ve siparişin ifasında görev alan hizmet sağlayıcılar aracılığıyla otomatik veya otomatik olmayan yöntemlerle elde edilir.

Verinin ilgili kişiden elde edilmediği hâllerde aydınlatma, Aydınlatma Tebliği'nde öngörülen zamanda ve usulde yerine getirilir.

5. Kişisel verilerin aktarılması

Kişisel veriler; amaç için gerekli olanlarla sınırlı biçimde ödeme işlemleri için ödeme kuruluşları ve bankalara, teslimat için kargo ve lojistik hizmeti sağlayanlara, faturalandırma ve mali yükümlülükler için muhasebe ve e-belge hizmeti sağlayanlara, internet sitesinin işletimi ve güvenliği için bilişim hizmeti sağlayanlara, hukuki ve mali danışmanlara ve kanunen yetkili kamu kurumları ile adli mercilere aktarılabilir.

Yurt içi aktarımlar KVKK'nın 8. maddesindeki işleme şartlarına dayanır. Yurt dışı aktarım gereken hâllerde KVKK'nın 9. maddesindeki yeterlilik kararı, uygun güvenceler veya arızi aktarım hâllerinden uygulanabilir olanı sağlanmadan aktarım yapılmaz.

6. Saklama süreleri

Mesafeli sözleşmelere ilişkin bilgilendirme, cayma, teslimat ve işlem kayıtları Mesafeli Sözleşmeler Yönetmeliği uyarınca en az üç yıl; vergiyle ilgili kayıt ve belgeler 213 sayılı Vergi Usul Kanunu uyarınca kural olarak beş yıl; ticari defter ve belgeler 6102 sayılı Türk Ticaret Kanunu uyarınca kural olarak on yıl saklanır.

Üyelik ve iletişim verileri üyelik veya işleme amacı devam ettiği sürece; güvenlik, destek ve uyuşmazlık kayıtları ilgili amaç ve zamanaşımı süresiyle sınırlı olarak saklanır. Daha uzun bir kanuni süre bulunması hâlinde bu süre uygulanır.

İşleme amacı ve hukuki sebebi sona eren veriler, KVKK'nın 7. maddesi uyarınca silinir, yok edilir veya anonim hâle getirilir.

7. Veri güvenliği

KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler alınır.

Bir kişisel veri ihlali meydana gelmesi hâlinde KVKK Kurulu tarafından belirlenen usul ve süreler çerçevesinde gerekli bildirimler yapılır.

8. İlgili kişinin hakları

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
• Kanuni şartları oluştuğunda kişisel verilerin silinmesini veya yok edilmesini ve yapılan işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru usulü

Başvurular, kimliği ve talebi doğrulamaya elverişli bilgilerle birlikte Halkalı Merkez Mahallesi, Filiz Sokak No: 8A, 34192 Küçükçekmece/İstanbul adresine yazılı olarak; kayıtlı elektronik posta, güvenli elektronik imza veya mobil imza kullanılarak; daha önce bildirilen ve sistemde kayıtlı bulunan e-posta adresi üzerinden info@hizlikraftcanta.com adresine ya da mevzuatın izin verdiği diğer yöntemlerle iletilebilir.

Başvuruda ad, soyad, başvuru yazılı ise imza, T.C. kimlik numarası, tebligata esas adres, varsa e-posta ve telefon bilgileri ile talep konusu bulunmalıdır. Başvurular en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde KVKK Kurulu tarafından belirlenen tarife uygulanabilir.

10. Aydınlatma ve açık rıza ayrımı

Bu Aydınlatma Metni'nin sunulması ve okunduğuna ilişkin geri bildirim alınması, açık rıza talebi değildir. Aydınlatma yükümlülüğü, açık rızadan ve diğer veri işleme şartlarından bağımsız olarak yerine getirilir.

Açık rıza gereken işlemler için amaçla sınırlı, ayrı ve seçimlik onay alınır. Açık rıza vermemek, açık rızaya bağlı olmayan temel üyelik ve sipariş hizmetlerinden yararlanmayı engellemez. Açık rıza dilediğiniz zaman ileriye etkili olarak geri alınabilir.