Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

YAGO Store İç ve Dış Ticaret Limited Şirketi (“Şirket”) olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil mevzuat uyarınca, veri sorumlusu olan YAGO Store İç ve Dış Ticaret Limited Şirketi tarafından kişisel verilerinizin işlenme amaçları, hukuki sebepleri, toplama yöntemleri, aktarımları ile KVKK 11. madde kapsamındaki haklarınız hakkında bilgilendirme amacıyla hazırlanmıştır.

1) Kapsam ve Tanımlar

Bu metin; web sitemiz, mobil sitemiz/uygulamalarımız, çağrı merkezi ve diğer çevrimiçi/çevrimdışı kanallar üzerinden yürüttüğümüz üyelik, sipariş, ödeme, teslimat, satış sonrası destek ve müşteri iletişimi süreçlerini kapsar. “Kişisel veri”: kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

2) İşlediğimiz Kişisel Veri Kategorileri

• Kimlik ve İletişim: Ad-soyad/ünvan, e-posta, telefon, adres.
• Hesap ve İşlem: Üyelik/sipariş bilgileri, sepet ve alışveriş geçmişi, talep/şikâyet kayıtları.
• Teslimat ve Lojistik: Alıcı/teslimat kişi ve adres bilgileri, kargo/takip bilgileri.
• Ödeme ve Faturalama: Ödeme yöntemi, taksit/komisyon bilgileri, fatura verileri.
• Cihaz/İşlem Güvenliği: IP, cihaz ve erişim bilgileri, parola/oturum verileri, çerez verileri (detay için bkz. Çerez Politikası).

3) Amaçlar ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla ve KVKK m.5/2 ile m.6’daki şartlar dahilinde işlenir:

• Sözleşmenin kurulması/ifası: Üyelik ve hesap yönetimi, sipariş, ödeme, faturalama, teslimat, iade/değişim ve satış sonrası destek (KVKK m.5/2-c).
• Hukuki yükümlülük: Vergi, muhasebe, tüketici, ticaret ve e-ticaret mevzuatı kapsamındaki yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç).
• Meşru menfaat: Dolandırıcılık ve risk önleme, bilgi/işlem güvenliği, hizmet kalitesinin ve süreçlerin iyileştirilmesi, raporlama/analiz (KVKK m.5/2-f).
• Açık rıza (varsa): Pazarlama, reklam ve kişiselleştirilmiş teklif/iletiler, kampanya ve anket süreçleri (KVKK m.5/1). Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

4) Toplama Yöntemleri

Verileriniz; web/mobil kanallar, çağrı merkezi, e-posta, çevrimiçi formlar, kargo/teslimat süreçleri ve gerektiğinde fiziksel evrak/tebligat yollarıyla otomatik veya kısmen otomatik yöntemlerle, veri minimizasyonu ilkesine uygun şekilde toplanır.

5) Aktarımlar (Yurt İçi / Yurt Dışı)

Kişisel verileriniz, “bilmesi ve kullanması gereken” kapsamda, gerekli teknik/idari tedbirler alınarak;

• Lojistik/Kargo: Teslimat ve iade süreçleri için kargo/kurye firmaları.
• Ödeme Kuruluşları: Tek çekim işlemler için VakıfBank Sanal POS, taksitli işlemler için iyzico; iade süreçlerinde ilgili sağlayıcılar üzerinden iade gerçekleştirilir.
• BT/Altyapı/Tedarikçi: Barındırma, yazılım, bakım, güvenlik, çağrı merkezi ve müşteri destek hizmet sağlayıcıları.
• Hukuki/Resmî Merciler: Mevzuat gereği taleplerde düzenleyici/denetleyici kurumlar, mahkemeler, icra daireleri vb.
• Danışmanlar: Avukat, bağımsız denetim, mali müşavir, siber güvenlik/adli bilişim danışmanları.

Yurt dışı aktarımlar, KVKK m.9 ve ilgili yönetmelik uyarınca uygun güvence (standart sözleşme vb.) sağlanarak veya Kanun’daki istisnai hallerde gerçekleştirilebilir.

Ödeme Altyapısı ve İade Akışı (Bilgilendirme)

• Tek çekim ödemeler VakıfBank Sanal POS ile, taksitli ödemeler iyzico aracılığıyla tahsil edilir.
• İadeler, aynı ödeme yöntemi üzerinden ilgili sağlayıcıya talimat verilerek gerçekleştirilir.

6) Saklama Süreleri ve Güvenlik

• Verileriniz, ilgili mevzuatta öngörülen veya işleme amacı için gerekli azami süre boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonimleştirilir.
• SSL ile iletişim, erişim/yetki kontrolleri, loglama, sızma testleri ve güncel teknik/idari önlemler uygulanır.

7) Haklarınız (KVKK m.11)

Veri sorumlusu YAGO Store İç ve Dış Ticaret Limited Şirketi’ne başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 uyarınca silinmesini/yok edilmesini isteme,
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

8) Başvuru Usulü

Taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun şekilde;

• Posta/Şahsen: MAHMUTBEY MAH. 2446. SK. KUZEY PLAZA NO: 185 İÇ KAPI NO: 72 BAĞCILAR, İSTANBUL
• E-posta: [email protected] (şirket sisteminde kayıtlı e-posta üzerinden iletmeniz önerilir)
• Telefon (bilgilendirme): +905014809246 (resmî başvuru kanalı değildir)

Başvurularınız ücretsiz olarak en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarifesi uyarınca ücret talep edilebilir.

9) Çerezler

Sitemizde zorunlu, performans ve reklam/hedefleme çerezleri kullanılabilir. Ayrıntılar ve tercih yönetimi için Çerez Politikası sayfamıza göz atabilirsiniz.

10) Şirket Bilgileri

Bu metin, mevzuat değişikliklerine göre güncellenebilir. Güncel sürüm web sitemizde yayımlanır.