KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Angels Passion markasının sahibi ve internet sitesi faaliyetlerini yürüten veri sorumlusu Angels Passion ("Şirket")'dir. Şirketimiz, kişisel verilerinizin hukuka ve dürüstlük kurallarına uygun olarak işlenmesine, korunmasına ve güvenliğinin sağlanmasına azami önem göstermektedir.

Şirketimizin iletişim bilgileri ve yasal adres detayları işbu aydınlatma metninin son bölümünde ve Sitemizin iletişim kısmında yer almaktadır.

2. Aydınlatma Metni'nin Amacı ve Kapsamı

İşbu KVKK Aydınlatma Metni, KVKK'nın 10. maddesinde düzenlenen "Veri Sorumlusunun Aydınlatma Yükümlülüğü" çerçevesinde hazırlanmıştır. Amacımız, www.angelspassion.com alan adlı internet sitemizi ("Sitemiz") ziyaret eden, üye olan veya Sitemiz üzerinden alışveriş gerçekleştiren siz değerli müşterilerimizin ve ziyaretçilerimizin kişisel verilerinin hangi yöntemlerle toplandığı, hangi hukuki sebeplere dayanılarak işlendiği, kimlere hangi amaçlarla aktarılabileceği ve haklarınızı nasıl kullanabileceğiniz konusunda en şeffaf şekilde bilgilendirilmenizi sağlamaktır.

3. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından sunulan hizmetler kapsamında işlenen kişisel verileriniz aşağıda kategoriler halinde belirtilmiştir:

• Kimlik Verileri: Ad, soyadı, T.C. kimlik numarası (fatura kesilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla).
• İletişim Verileri: Teslimat adresi, fatura adresi, e-posta adresi, cep telefonu numarası.
• Müşteri İşlem Verileri: Sipariş numarası, satın alınan ürün bilgileri, alışveriş tutarı, sepet bilgileri, indirim kodları, sipariş tarihi, müşteri talepleri ve şikayet bildirimleri.
• Finansal Veriler: Sitemiz üzerindeki tüm kredi kartı ve banka kartı ödemeleri, BDDK lisanslı güvenli ödeme kuruluşu olan iyzico aracılığıyla gerçekleştirilmektedir. Şirketimiz, kart bilgilerinizi (kart numarası, son kullanma tarihi, CVC2 vb.) sistemlerinde asla tutmaz, kaydetmez ve işlemez. Finansal verileriniz doğrudan iyzico güvenli altyapısına iletilir.
• İşlem Güvenliği ve IP Verileri: IP adresi, log kayıtları, cihaz bilgileri, tarayıcı türü, gezinme tercihleri ve çerez (cookie) verileri.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 4., 5. ve 6. maddelerine uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Sitemiz üzerinden gerçekleştirdiğiniz alışverişlerin tamamlanması, siparişin hazırlanması, kargolanması ve tarafınıza ulaştırılması,
• Mevzuattan kaynaklanan faturalandırma ve muhasebe yükümlülüklerinin yerine getirilmesi,
• Tüketici mevzuatından doğan haklarınızın (iade, değişim, cayma hakkı) eksiksiz olarak yerine getirilmesi ve Hesabım → Siparişlerim sayfası üzerinden işlemlerin takibi,
• Müşteri hizmetleri süreçlerinin yürütülmesi, soru, öneri, şikayet ve destek taleplerinizin çözüme kavuşturulması,
• Sitemizin işlem güvenliğinin ve bilgi güvenliğinin en üst düzeyde sağlanması, yetkisiz işlemlerin önlenmesi,
• Hukuki ihtilaflarda delil olarak sunulması ve resmi mercilerin taleplerinin karşılanması,
• Açık rızanız olması halinde, indirimler, kampanyalar, yeni ürün lansmanları ve size özel kişiselleştirilmiş pazarlama faaliyetleri kapsamında ticari elektronik iletilerin gönderilmesi.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, Şirketimiz ile aranızdaki hukuki ilişki doğrultusunda tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır:

• Sitemizdeki üyelik kayıt formları, sipariş tamamlama adımları ve iletişim formları vasıtasıyla elektronik ortamda,
• Müşteri temsilcilerimiz ile gerçekleştirdiğiniz telefon görüşmeleri, e-posta yazışmaları veya canlı yardım panelleri üzerinden,
• İnternet sitemizde kullanılan birinci ve üçüncü taraf çerezler (cookies) ve analiz araçları vasıtasıyla dijital ortamda.

6. Veri İşlemenin Hukuki Sebepleri

Şirketimiz, kişisel verilerinizi KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanarak işlemektedir:

• Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): Sipariş ettiğiniz ürünlerin hazırlanması, faturalandırılması ve kargo firması aracılığıyla teslimatı için kişisel verilerinizin işlenmesi zorunludur.
• Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç): 6502 sayılı Kanun, Mesafeli Sözleşmeler Yönetmeliği, 213 sayılı Vergi Usul Kanunu ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamındaki yükümlülüklerimizin ifası için veri işlenmesi zorunludur.
• Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e): Olası hukuki uyuşmazlıklarda Şirketimizin haklarının korunması ve delil tespiti amacıyla verilerin saklanması zorunludur.
• Meşru Menfaat (KVKK m.5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Sitemizin güvenliğinin sağlanması, performans analizi ve dolandırıcılığın önlenmesi gibi Şirketimizin meşru menfaatleri için veri işleme zorunludur.
• Açık Rıza (KVKK m.5/1): Pazarlama, reklam, profilleme faaliyetleri ve ticari elektronik ileti gönderimi yalnızca sizin vereceğiniz açık rızaya dayalı olarak gerçekleştirilir.

7. İşlenen Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde öngörülen güvenlik ve yasal şartlar çerçevesinde, yalnızca yukarıda belirtilen işleme amaçlarının gerçekleştirilmesi doğrultusunda şu alıcılara aktarılmaktadır:

• Lojistik ve Kargo Ortaklarımız: Siparişlerin teslimatı için ad, soyadı, adres ve telefon bilgileriniz anlaşmalı kargo firmalarına,
• Güvenli Ödeme Kuruluşu: Ödeme işlemlerinin iyzico altyapısı üzerinden güvenle gerçekleştirilebilmesi için finansal işlem verileriniz iyzico'ya,
• Yasal Merciler ve İdari Kurumlar: Kanuni yükümlülüklerimiz gereği mahkemeler, savcılıklar, Tüketici Hakem Heyetleri, Gelir İdaresi Başkanlığı ve Ticaret Bakanlığı gibi yetkili kurum ve kuruluşlara,
• Bulut ve Sunucu Hizmeti Sağlayıcıları: Sitenin kesintisiz çalışması ve veri güvenliğinin sağlanması amacıyla yurt içinde bulunan güvenli veri tabanlarına ve bilgi teknolojileri destek firmalarına aktarılmaktadır.

8. Kişisel Verilerin Saklanması, Güvenliği ve İmha Süreçleri

Şirketimiz, kişisel verilerinizi işlenme amaçlarının gerektirdiği süreler ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza etmektedir. Yasal sürelerin sona ermesini takiben, verileriniz KVKK standartlarına uygun olarak ve Veri Saklama ve İmha Politikamız çerçevesinde ilk periyodik imha döneminde silinir, yok edilir veya anonim hale getirilir. Kişisel verilerinizin güvenliği için ağ güvenliği, şifreleme, erişim loglama, fiziksel güvenlik ve sızma testleri gibi teknik ve idari güvenlik önlemleri titizlikle uygulanmaktadır.

9. İlgili Kişinin Hakları (KVKK Madde 11)

Kişisel veri sahibi (İlgili Kişi) olarak, KVKK'nın 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi ve Başvuru Usulleri

KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, yukarıda belirtilen haklarınıza ilişkin taleplerinizi yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan e-posta adresiniz kanalıyla iletebilirsiniz.

Başvurunuzda şu bilgilerin bulunması yasal olarak zorunludur:

• Ad, soyadı ve başvuru yazılı ise ıslak imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş adresi,
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• Talep konusu (talebiniz net ve anlaşılır olmalı, bilgi ve belgeler başvuruya eklenmelidir).

11. Başvurunun Değerlendirilme Süresi ve KVKK Kurulu'na Şikâyet Hakkı

Şirketimize ulaşan geçerli başvurular, talebin niteliğine göre en kısa sürede ve **en geç 30 (otuz) gün içinde** ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tarafınızdan talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren 30 (otuz) ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız mevcuttur.

12. İletişim Bilgileri

Veri sorumlusu sıfatıyla başvurularınızı iletebileceğiniz yasal iletişim kanallarımız şunlardır: