Gizlilik politikası

Kişisel Verilerin Korunması Kanunu Hakkında Aydınlatma Metni

1. GİRİŞ

Sevinse Eticaret ve Pazarlama Anonim Şirketi ("Sevinse") olarak gizliliğinize ve kişisel verilerinizin korunmasına önem veriyoruz. Kişisel verilerin korunması konusundaki temel bilgiler ve tarafımıza verilen izinlerin kapsamı aşağıda yer almaktadır; onay vermeden önce işbu açıklamaların incelenmesi gerekmektedir.

İşbu metne yönlendirme yapan bölüme onay verilmesi hâlinde, bu kuralların tamamı hakkında bilgi sahibi olunduğu, okunduğu ve veri sahibinin bu içerik kapsamında Sevinse'ye yetki verdiği kabul edilmiş sayılacaktır.

Sevinse, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVK Kanunu") m.10'dan doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları; müşterilerinin ve web sitesi sevinse.com'u kullanan üçüncü kişilerin bilgi ve dikkatine sunar. Sevinse, işbu düzenlemeleri yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkına sahiptir.

2. AMAÇ VE KAPSAM

KVK Kanunu, 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete'de yayımlanmıştır. Kanun, kişisel verileri işlenen gerçek kişilerin, Anayasa ile de korunan özel hayatın gizliliği dâhil temel hak ve özgürlüklerini korumayı ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülüklerini belirlemeyi amaçlar. Ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun da kişisel verilerin korunmasına ilişkin hükümler içermekte; 5237 sayılı Türk Ceza Kanunu ile bazı hâllerde cezai yaptırımlar öngörülmektedir. Diğer yandan 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki yükümlülüklerimizin ifası amacıyla da verilerin toplanması ve kullanılması gerekmektedir.

3. TANIM VE KISALTMALAR

Sevinse: Sevinse Eticaret ve Pazarlama Anonim Şirketi
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, veri işleme amacıyla sınırlı onay
Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi
Çalışan: Sevinse personeli
Hizmet Sağlayıcısı: Sevinse'nin hizmet aldığı ve/veya verdiği şirket (tedarikçi, kargo, altyapı sağlayıcısı vb.)
Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Özel Nitelikli Kişisel Veri: Öğrenilmesi hâlinde ilgili kişinin mağduriyetine veya ayrımcılığa uğramasına yol açabilecek nitelikteki veriler
Kişisel Verilerin İşlenmesi: Verilerin tamamen veya kısmen otomatik ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması, sınıflandırılması dâhil her türlü işlem
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi
Veri Sorumlusu: Kişisel verilerin işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu gerçek veya tüzel kişi
KVK Kurulu / Kurumu: Kişisel Verileri Koruma Kurulu / Kurumu
Politika: Sevinse Kişisel Verilerin Korunması ve İşlenmesi Politikası

4. KİŞİSEL VERİLERİN TOPLANMASI YOLLARI

sevinse.com üzerinden işlem yapan, sipariş veren, bülten ve kampanya gönderimi talep eden, üyelik işlemi gerçekleştiren müşterilerimizin verdikleri veriler; müşterilerimizin rızaları ve mevzuat hükümleri uyarınca Sevinse tarafından işlenmektedir.

sevinse.com çerez (cookie) kullanan bir sitedir. Çerez; kullanılan cihazın internet tarayıcısına ya da sabit diskine depolanarak cihazın internette yaptığı gezintilerle ilgili bilgi edinilmesine olanak tanıyan, çoğunlukla harf ve sayılardan oluşan küçük bir dosyadır. sevinse.com, ziyaretçilerine daha iyi hizmet verebilmek amacıyla ve yasal yükümlülüğü çerçevesinde, işbu metinde belirlenen amaçlar ve kapsam dışında kullanılmamak kaydıyla gezinme bilgilerinizi toplayacak, işleyecek ve güvenli olarak saklayacaktır.

5. SORUMLULUKLAR

5.1. Veri Sorumlusu: Sevinse, veri tabanında kayıtlı kişisel verilerin işleme amaç ve vasıtalarını belirleyerek veri kayıt sisteminin kurulması ve yönetilmesinden sorumludur.

5.2. Veri Sorumlusu Temsilcisi: Sevinse, mevzuatın gerektirmesi hâlinde, kişisel verilerin korunması ve işlenmesi, güvenlik önlemlerinin alınması ve düzenli denetimlerin yürütülmesinden sorumlu bir temsilci atayacaktır.

5.3. Veri İşleyen: Sevinse'nin verdiği yetkiye dayanarak Sevinse adına kişisel veri işleyen gerçek veya tüzel kişilerdir (ör. altyapı sağlayıcısı, kargo şirketleri).

5.4. Sorumluluk: Kişisel verilerin Sevinse adına üçüncü bir kişi tarafından işlenmesi hâlinde Sevinse ile veri işleyen, gerekli koruma tedbirlerinin alınmasından müştereken sorumludur. Sevinse; iş ortakları, hizmet sağlayıcıları ve tedarikçilerinin gizlilik politikasına uyumunu periyodik olarak denetler.

6. HUKUKİ YÜKÜMLÜLÜKLER

6.1. Aydınlatma yükümlülüğü: Sevinse, verilerin toplanması sırasında ilgili kişiye; veri sorumlusunun kimliği, işleme amaçları, verilerin kimlere ve hangi amaçla aktarılabileceği, toplamanın yöntemi ve hukuki sebebi ile ilgili kişinin hakları konusunda bilgi vermekle yükümlüdür. Bu bilgilendirme işbu metin ve sitedeki politikalar aracılığıyla yapılır.

6.2. Bilgilendirme yükümlülüğü: Sevinse, KVK Kanunu m.11 kapsamındaki talepleri değerlendirir ve ilgili kişiyi mevzuatın emrettiği süre içinde bilgilendirir.

6.3. Veri güvenliğini sağlama yükümlülüğü: Sevinse, KVK Kanunu m.12'den doğan veri güvenliği yükümlülüklerini işbu metnin 11. bölümünde belirtilen tedbirlerle ve mevzuatın gerektirdiği sair önlemlerle yerine getirir.

6.4. Sicile kayıt yükümlülüğü: Sevinse, KVK Kanunu m.16 uyarınca Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğü doğması hâlinde ilan edilen süre içinde kaydını yaptırır.

7. KİŞİSEL VERİLERİN SINIFLANDIRILMASI

7.1. Kişisel veriler: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad-soyad, telefon, adres, e-posta, ödeme bilgileri vb.). Tüzel kişilere ait sicil numarası, ticaret unvanı gibi gerçek kişiye ait bilgi içermeyen veriler kapsam dışındadır.

7.2. Özel nitelikli kişisel veriler: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, inancı, kılık ve kıyafeti, dernek/vakıf/sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir. Sevinse, ticari faaliyeti kapsamında özel nitelikli kişisel veri talep etmez ve işlemez; kanunen işlenmesi gereken istisnai durumlar saklıdır.

8. KİŞİSEL VERİLERİN İŞLENMESİ KURALLARI

8.1. İlkeler: Toplanan tüm kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel olarak; belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı ve ölçülü biçimde; mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza edilerek işlenir (KVK Kanunu m.4, 5 ve 6).

8.2. İşleme amaçları: Sevinse kişisel verileri, onay alınması gereken hâllerde ilgili kişinin onayını alarak, aşağıdaki amaçlarla işler:

Kimlik ve iletişim verileri (ad-soyad, telefon, e-posta, adres): sipariş, teslimat, fatura ve iletişim amaçlı
Site gezinim verileri: kullanıcı deneyiminin iyileştirilmesi, sitenin geliştirilmesi ve operasyonel faaliyetlerin yürütülmesi

Genel olarak veriler şu amaçlarla toplanır:

Siparişin alınması, teslimatın sağlanması ve iade süreçlerinin yürütülmesi
Mesafeli satış sözleşmesi ve 6502 sayılı Kanun kapsamında akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeleri hakkında müşteriyle iletişime geçilmesi
Alışveriş yapanın kimlik bilgilerinin teyidi; işleme dayanak kayıt ve belgelerin elektronik veya kâğıt ortamında düzenlenmesi
Soruların cevaplanması ve etkin müşteri hizmeti sunulması
E-posta ve SMS ile bülten, kampanya ve tanıtım gönderilmesi (açık rıza ile)
Müşteri şikâyet ve önerilerinin değerlendirilmesi
Kamu güvenliğine ilişkin hususlarda talep hâlinde ve mevzuat gereği yetkili kamu görevlilerine bilgi verilmesi
Yasal yükümlülüklerin yerine getirilmesi ve mevzuattan doğan hakların kullanılması

8.3. Teknik ve idari tedbirler: Sevinse; verilerin Kanun'a uygun işlenmesi ve depolanması için iç organizasyonunu kurmak, veri tabanlarının güvenliğini sağlayacak teknik altyapıyı oluşturmak ve denetlemek, çalışanlarını bilgilendirmek ve birlikte çalıştığı veri işleyenlerin faaliyetlerini denetlemekle yükümlüdür.

9. KİŞİSEL VERİLERİN AKTARILMASI POLİTİKASI

Kişisel verilerin üçüncü kişilerle paylaşımı, kural olarak ilgili kişinin onayı çerçevesinde gerçekleşir. Bununla birlikte yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumlarıyla veriler paylaşılabilir.

Kişisel veriler; teslimatın sağlanması amacıyla kargo şirketi Kolay Gelsin ile, ödemenin gerçekleştirilmesi amacıyla ödeme kuruluşları ve anlaşmalı bankalarla, site ve sipariş altyapısının işletilmesi amacıyla altyapı sağlayıcımız Shopify ile ve ticari elektronik ileti gönderimi konusunda anlaşmalı hizmet sağlayıcılarla, amaçla sınırlı olarak paylaşılabilmektedir.

9.1. Yurt içinde aktarım: Sevinse, aktarım konusunda KVK Kanunu'nda öngörülen ve Kurul kararlarıyla belirlenen düzenlemelere uygun hareket eder. Veriler, ilgili kişinin açık rızası olmadan üçüncü kişilere aktarılamaz; ancak KVK Kanunu m.8 ve m.5/2'de öngörülen hâllerde (ör. sözleşmenin kurulması veya ifası için zorunlu olması, hukuki yükümlülüğün yerine getirilmesi) rıza aranmaksızın mevzuatın öngördüğü sınırlar içinde aktarım yapılabilir.

9.2. Yurt dışına aktarım: Site altyapımızın sağlayıcısı Shopify'ın sunucularının yurt dışında bulunması nedeniyle sipariş ve üyelik verileri yurt dışında barındırılmaktadır. Bu aktarım, KVK Kanunu m.9'da öngörülen şartlara uygun olarak yürütülür.

9.3. Aktarıma ilişkin tedbirler: Sevinse, aktarılan verilere yetkisiz erişimi engelleyecek teknik tedbirleri alır ve verilere kimlerin hangi amaçla erişebileceğine ilişkin iç politikalar oluşturur.

10. KİŞİSEL VERİLERİN MUHAFAZASI POLİTİKASI

10.1. Süre: Sevinse, KVK Kanunu m.7 ve TCK m.138 uyarınca kişisel verileri yalnızca ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar muhafaza eder. Tutulma amacı sona eren veriler silinir; mevzuatta daha uzun süre öngörülen hâllerde veriler belirtilen süre boyunca saklanır. Örneğin Vergi Usul Kanunu m.253 uyarınca defter ve vesikalar 5 yıl süreyle muhafaza edilmek zorundadır. Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca, ileti onayının geri alındığı durumlarda onay kayıtları bu tarihten itibaren 1 yıl; ticari elektronik iletinin içeriği ve gönderiye ilişkin kayıtlar ise 3 yıl saklanır. Birden fazla amaçla işlenen veri, aksini emreden bir düzenleme yoksa tüm amaçlar ortadan kalktığında silinir, yok edilir veya anonim hâle getirilir.

10.2. Tedbirler: İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde veriler, resen veya ilgili kişinin talebi üzerine geri getirilemeyecek şekilde silinir, yok edilir veya anonim hâle getirilir. Sevinse buna ilişkin sistem ve denetim mekanizmalarını kurar; adına veri işleyenlerin muhafaza faaliyetlerini denetler.

11. KİŞİSEL VERİLERİN GÜVENLİĞİ POLİTİKASI

KVK Kanunu m.12 uyarınca Sevinse; kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişimi önlemek, verilerin muhafazasını sağlamak için her türlü teknik ve idari tedbiri alır; kuruluşu içinde gerekli denetimleri yapar; kendisi adına veri işleyen kişilerin, görevlerinden ayrılsalar dahi öğrendikleri kişisel verileri açıklamamaları ve amaç dışında kullanmamaları için gerekli önlemleri alır. İşlenen verilerin hukuka aykırı olarak başkaları tarafından ele geçirilmesi hâlinde durum en kısa sürede ilgilisine ve KVK Kurulu'na bildirilir.

12. İLGİLİ KİŞİNİN HAKLARI

KVK Kanunu m.11 uyarınca ilgili kişi, verilerinin;

İşlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVK Kanunu m.7'de öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
(5) ve (6) uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvuru ve değerlendirme: İlgili kişiler taleplerini; kimlik tespitini sağlayacak belgelerle birlikte, aşağıdaki kurumsal posta adresine iadeli taahhütlü mektupla veya bilgi@sevinse.com adresine ileterek, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde yapabilir. Başvurular niteliğine göre en kısa sürede ve her hâlükârda en geç 30 gün içinde ücretsiz sonuçlandırılır. Talebin reddi hâlinde gerekçe, hukuki dayanağıyla birlikte yazılı veya elektronik ortamda bildirilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde ilgili kişinin, cevabı öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde KVK Kurulu'na şikâyette bulunma hakkı vardır.

Verilerin güncel tutulması: Verilerinizin doğru ve güncel tutulması için değişiklikleri +90 507 187 22 27 numaralı telefon veya bilgi@sevinse.com adresi üzerinden bildirmenizi rica ederiz.

13. ÇEREZ (COOKIE) KULLANIMI VE VERİ İLGİLİSİNİN HAKLARI

Bu çerez politikası, Sevinse tarafından veya Sevinse adına yürütülen web sitesi ve platformlar için geçerlidir.

Amaç: Çerezler; sitenin düzgün çalışması, kullanıcı deneyiminin iyileştirilmesi, sitenin geliştirilmesi ve optimize edilmesi ile ilgiye dayalı içerik sunulması amacıyla cihazlara (bilgisayar, telefon, tablet) yerleştirilen küçük veri parçacıklarıdır.

Çerez türleri:

Oturum çerezleri: siteden ayrılana dek cihazda tutulan geçici çerezler
Kalıcı çerezler: cihazın sabit diskinde daha uzun süre kalan çerezler
Zorunlu çerezler: sitenin düzgün çalışması ve temel özelliklerin (ör. sepet) kullanılabilmesi için gereklidir; anonim niteliktedir
İşlevsel ve analitik çerezler: tercihlerin hatırlanması ve sitenin nasıl kullanıldığına ilişkin verileri içerir
Ticari çerezler: ilgi alanları doğrultusunda kişiselleştirilmiş içerik sunulmasına yarar

Üçüncü taraf çerezler: Sitemiz altyapı sağlayıcısı Shopify'ın çerezlerini kullanır; ayrıca tanınmış üçüncü taraf sağlayıcılarla (ör. Google, Meta) çalışılması hâlinde bu sağlayıcılar kendi çerezlerini yerleştirebilir.

Çerez izinleri ve yönetim: Çerez kullanımına ilişkin bilgilendirme siteye ilk ziyarette yapılır. Tarayıcınızın "Yardım" bölümündeki talimatları izleyerek veya www.allaboutcookies.org ya da www.youronlinechoices.eu adreslerini ziyaret ederek çerezleri yönetebilir, kalıcı çerezleri kaldırabilir ve çerezleri reddedebilirsiniz. Bazı çerezlerin reddedilmesi hâlinde sitenin bazı işlevlerinin devre dışı kalabileceği dikkate alınmalıdır.

Çerez tercihi penceresi: sevinse.com'u ilk ziyaretinizde ekranda bir çerez tercihi penceresi görürsünüz. Zorunlu çerezler dışındaki kişiselleştirme, analitik ve pazarlama çerezleri yalnızca bu pencerede izin vermeniz hâlinde kullanılır; izin vermediğiniz sürece bu çerezler çalıştırılmaz. Penceredeki "Tercihleri yönet" bölümünden kategori bazında seçim yapabilirsiniz. Verdiğiniz kararı daha sonra değiştirmek isterseniz, tarayıcınızın çerezlerini temizleyerek pencerenin yeniden görünmesini sağlayabilir veya bilgi@sevinse.com üzerinden bize ulaşabilirsiniz.

TikTok: İzin vermeniz hâlinde, reklamlarımızın etkinliğini ölçmek ve size ilgi alanınıza uygun içerik gösterilmesine katkı sağlamak amacıyla TikTok'un ölçüm teknolojisini (TikTok Pixel) kullanırız. Bu kapsamda, sitedeki gezinme ve alışveriş etkileşimleriniz (ör. sayfa görüntüleme, sepete ekleme) TikTok Technology Limited'a ve iştiraklerine aktarılabilir ve yurt dışında işlenebilir; bu çerezler analitik ve reklam ölçümü amaçlıdır. Pazarlama çerezlerini reddetmeniz hâlinde TikTok'a hiçbir veri aktarılmaz. Tercihlerinizi dilediğiniz zaman sayfa altındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz. Ayrıntı için TikTok'un gizlilik politikasına bakabilirsiniz.

Meta (Facebook ve Instagram): Pazarlama çerezlerine izin vermeniz hâlinde, reklamlarımızın etkinliğini ölçmek, dönüşümleri ilişkilendirmek, reklam sunumunu optimize etmek ve ilgi alanlarınıza uygun reklamlar göstermek amacıyla Meta Pixel, gelişmiş eşleştirme ve Dönüşümler API'si teknolojilerini kullanırız. Bu kapsamda sayfa ve ürün görüntülemeleri, arama terimleri, sepete ekleme veya sepetten kaldırma, ödeme başlatma ve satın alma gibi gezinme ve alışveriş etkileşimleri; müşteri tıklama ve tarayıcı/cihaz tanımlayıcıları; ayrıca ad, e-posta adresi, telefon numarası ve adres gibi eşleştirme bilgileri Meta Platforms Ireland Limited ile iştiraklerine ve hizmet sağlayıcılarına aktarılabilir ve yurt dışında işlenebilir. Bu veriler reklam ölçümü, kişiselleştirme, hedef kitle oluşturma ve sahtekârlığın önlenmesi amaçlarıyla işlenebilir. Pazarlama çerezlerini reddetmeniz hâlinde bu pazarlama ölçüm teknolojileri aracılığıyla Meta'ya veri aktarımı yapılmaz. Tercihlerinizi dilediğiniz zaman sayfa altındaki "Çerez tercihleri" bağlantısından değiştirebilirsiniz. Ayrıntı için Meta Gizlilik Politikası'nı inceleyebilirsiniz.

Altyapı sağlayıcımız Shopify'ın kişisel verileri nasıl işlediğine ilişkin ayrıntılı bilgiye Shopify Tüketici Gizlilik Politikası üzerinden ulaşabilirsiniz.

14. İŞBU VERİ POLİTİKASININ YAYIMLANMASI

İşbu metin, aydınlatma yükümlülüğü kapsamında kişisel verileri işlenen kullanıcılara bildirilir ve sevinse.com'da yayımlanır.

15. DEĞİŞİKLİK VE GÜNCELLEMELER

Yasal mevzuat veya KVK Kurulu kararları doğrultusunda ya da Sevinse'nin ticari kararıyla işbu metinde değişiklik yapılması hâlinde, güncel metin sitede yayımlanır ve gerekli hâllerde kayıtlı iletişim bilgileri üzerinden bilgilendirme yapılır.

16. BİLGİ EDİNME HAKKI

Kişisel verilerinizle ilgili her türlü soru ve görüşünüz için bilgi@sevinse.com adresinden veya +90 507 187 22 27 numaralı telefondan dilediğiniz zaman bize ulaşabilirsiniz. Ayrıca kurumsal posta adresimize iadeli taahhütlü mektup gönderebilirsiniz.

17. YÜRÜRLÜK

İşbu veri politikası, sevinse.com'da yayımlandığı sürece yürürlükte kabul edilir; ilgili mevzuat dairesinde değiştirme hakkı Sevinse'ye aittir.

Sevinse Eticaret ve Pazarlama Anonim Şirketi Adres: Profesör Fevzi Fevzioğlu Caddesi No: 19, 38015 Kayseri, Türkiye Tel: +90 507 187 22 27 · E-posta: bilgi@sevinse.com