Müşteri Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, yenitrend.com internet sitesini ve Yenitrend uygulamalarını ("Platform") kullanan üyeleri ve alıcıları ("siz") bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Yenitrend'in rolü. Yenitrend bir elektronik ticaret aracı hizmet sağlayıcıdır (pazaryeri). Platformda satılan ürünlerin satıcısı Yenitrend değildir. Her ürün, ilgili ürün sayfasında ve siparişinizde adı gösterilen bağımsız satıcı tarafından satılır. Yenitrend platformu işletir, ödemeyi ödeme kuruluşu iyzico aracılığıyla satıcılar adına tahsil eder ve satıcılara aktarır.

Satıcılar, siparişinizi hazırlamak, kargolamak ve faturalamak için kendilerine aktarılan verileri kendi amaçları için işlerken ayrı birer veri sorumlusudur. Bu işleme ile ilgili olarak doğrudan satıcıya da başvurabilirsiniz.

2. İşlenen kişisel veri kategorileri

Aşağıdaki liste, Platform'un mevcut teknik yapısında gerçekten toplanan verilere göre hazırlanmıştır.

İşlemediğimiz veriler. Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep etmiyoruz. İade gerekçesi gibi serbest metin alanlarına bu tür bilgileri yazmamanızı rica ederiz. Bireysel faturada T.C. kimlik numarası istemiyoruz. Pazarlama amaçlı profil çıkarmıyoruz. Platformda reklam, analiz veya takip çerezi yoktur (bkz. Çerez Politikası).

3. İşleme amaçları ve hukuki sebepler (KVKK m.5)

3.1 Genel tablo

3.2 Ödeme telefonu (ayrı bilgilendirme)

Ödeme adımında sizden kendi cep telefonu numaranızı istiyoruz. Bu numara teslimat adresindeki telefondan ayrıdır. Siparişe kaydedilir ve yalnızca şu amaçlarla işlenir:

• ödemenin alınması için ödeme kuruluşu iyzico'ya iletilmesi (iyzico, ödeme isteğinde alıcı telefonu alanını istemektedir);
• ödeme kuruluşunun dolandırıcılık önleme ve güvenlik kontrolleri;
• yasal yükümlülüklerimizin yerine getirilmesi;
• kapatmadığınız sürece sipariş bildirimlerinin WhatsApp üzerinden de gönderilmesi (madde 3.3).

Hukuki sebep: KVKK m.5/2-(c) (sözleşmenin kurulması ve ifası) ve m.5/2-(ç) (hukuki yükümlülük).

• Ödeme telefonunuz satıcıya gösterilmez. Yönetici ekranlarında maskeli görünür ("0532*****67"). Tam numarayı yalnızca yetkili yönetici, sipariş bazında açabilir. Her açma kayıt altına alınır.
• Ödeme telefonunuz pazarlama, kampanya veya reklam amacıyla kullanılmaz.
• Ödeme ekranında, numarayı hesabınıza da kaydetmek için işaretsiz bir kutu bulunur. İşaretlemezseniz numara yalnız o siparişte kalır ve hesabınızdaki telefon değişmez. İşaretlerseniz, sonraki siparişlerde kolaylık için hesabınıza kaydedilir. Bu, üyelik ilişkimiz kapsamındaki talebinizdir (m.5/2-(c)); kutuyu işaretlediğinize dair kayıt tutulur.

3.3 WhatsApp sipariş bildirimleri

Ödeme adımında telefon numaranızı girdiğinizde sipariş bildirimleriniz, e-posta ve site içi bildirimlere ek olarak WhatsApp üzerinden de gönderilir. İstemiyorsanız ödeme adımındaki "Sipariş, kargo ve teslimat bilgilerini WhatsApp'tan da gönder" kutusunun işaretini kaldırabilirsiniz.

• Gönderilen bilgiler: ödeme telefonunuz (alıcı numarası olarak), sipariş numaranız, kargo firması ve takip numarası, teslim, iade ve para iadesi durumu. Adresiniz, fatura bilgileriniz ve ödeme bilgileriniz WhatsApp'a gönderilmez.
• Kapsam: yalnız siparişinizle ilgili işlem bildirimleri. WhatsApp üzerinden pazarlama, kampanya veya reklam iletisi gönderilmez.
• Hizmet sağlayıcı: Meta Platforms Ireland Ltd. (WhatsApp Business Platform). Mesajlar Meta'nın altyapısı üzerinden iletilir (bkz. madde 4 ve 5).
• Kapatma: WhatsApp bildirimlerini dilediğiniz zaman Hesabım → Bildirim tercihleri sayfasından (/hesabim/bildirimler) kapatabilirsiniz; kapattıktan sonra WhatsApp mesajı gönderilmez ve sonraki siparişlerinizde kutu işaretsiz gelir. Sipariş veriminiz etkilenmez; bildirimler Platform içinde ve e-postayla gönderilmeye devam eder. Açma ve kapatma anları kayıt altına alınır.

4. Kişisel verilerin aktarıldığı alıcılar ve aktarım amaçları

Kişisel verileriniz yalnız aşağıdaki alıcılara, belirtilen amaç ve kapsamla sınırlı olarak aktarılır (KVKK m.8 ve m.9):

Alan adı (DNS) hizmeti. yenitrend.com alan adının DNS hizmeti Cloudflare, Inc. tarafından sağlanır. Cloudflare yalnız alan adını sunucumuzun adresine yönlendirir. Site trafiği, formlara girdiğiniz bilgiler ve kişisel verileriniz Cloudflare üzerinden geçmez ve Cloudflare'e aktarılmaz.

Satıcılarla paylaşımdaki sınırlar:

• Satıcı yalnız kendi siparişinin verisini görür. Diğer satıcıların ürünlerini, e-posta adresinizi, ödeme telefonunuzu, siparişin genel toplamını ve ödeme bilgilerini göremez.
• Teslimatın teyidinden 30 gün sonra (teslim teyit edilmezse kargolamadan 60 gün sonra), teslimat iletişim bilgileriniz satıcının ekranında maskelenir.
• Kurumsal faturada satıcının tam vergi/T.C. kimlik numaranızı her görüntülemesi kayıt altına alınır.

5. Yurt dışına aktarım (KVKK m.9)

Platform'un hizmet sağlayıcılarının bir kısmı Türkiye dışındadır:

Bu aktarımlar, KVKK'nın 7499 sayılı Kanun ile değişik (01.06.2024'ten itibaren yürürlükte) 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (RG 10.07.2024, sayı 32598) çerçevesinde yapılır:

• Barındırma, e-posta ve yedekleme: KVKK m.5'teki hukuki sebeplerden birinin varlığı (bkz. madde 3) ve m.9/4-(c) uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmenin ilgili hizmet sağlayıcıyla imzalanması. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir (m.9/5). Yedekler, Yenitrend'in sunucusunda şifrelendikten sonra gönderilir; şifre anahtarı yedekleme sağlayıcısına verilmez.
• WhatsApp bildirimleri: sizinle kurulan satış sözleşmesinin ifası için gerekli sipariş bilgilendirmesi kapsamında (m.9/6-(b)) yapılır ve yalnız yukarıdaki sipariş bildirimi verileriyle sınırlıdır. Olası risk: verilerin işlendiği bazı ülkelerde (ör. ABD) KVKK'daki güvencelere eşdeğer bir koruma bulunmayabilir ve o ülkenin kamu makamları verilere erişim talep edebilir. WhatsApp bildirimlerini kapatırsanız verileriniz bu amaçla yurt dışına aktarılmaz.

6. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle, elektronik ortamda ve kısmen otomatik yollarla toplanır:

• üyelik, adres, ödeme ve satış sonrası formlarına sizin girdiğiniz bilgiler;
• Platform'u kullanırken sunucunun otomatik oluşturduğu kayıtlar (IP adresi, oturum kaydı, tarayıcı bilgisi, erişim kayıtları);
• ödeme kuruluşu iyzico'dan dönen ödeme sonucu ve işlem referansları;
• satıcıların sipariş sürecinde girdiği bilgiler (kargo firması, takip numarası, teslim ve iade durumları).
• "Apple ile devam et", "Google ile devam et" veya "Facebook ile devam et" seçeneğini kullanırsanız, sizin onayınızla ilgili sağlayıcıdan (Apple Distribution International Ltd., Google LLC, Meta Platforms Ireland Ltd.) gelen kimlik bilgileri.

Sosyal hesapla giriş. Bu seçenekleri kullanmanız isteğe bağlıdır; e-posta ve şifreyle de üye olabilirsiniz. Kullanırsanız sağlayıcıdan yalnız şu bilgileri alırız: sağlayıcının size verdiği hesap kimliği (tanımlayıcı numara), adınız soyadınız ve e-posta adresiniz ile sağlayıcının bu e-postayı doğrulayıp doğrulamadığı bilgisi (Apple'da "e-postamı gizle" seçerseniz Apple'ın size özel yönlendirme adresi). Şifrenizi, arkadaş listenizi, fotoğraflarınızı veya sağlayıcıdaki diğer verilerinizi almayız ve sağlayıcıya Yenitrend'deki alışverişlerinizle ilgili bilgi göndermeyiz. Bu bilgiler üyelik sözleşmesinin kurulması ve ifası ile hesabınızın güvenliği (KVKK m.5/2-c ve m.5/2-f) amacıyla işlenir ve üyelik verilerinizle aynı süre saklanır. Bağlı sosyal hesaplarınızı Hesabım sayfasında görebilirsiniz. Sağlayıcı, sizin giriş yaptığınızı kendi gizlilik politikasına göre kendisi de kaydeder.

7. Saklama süreleri

Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatın öngördüğü süre boyunca saklanır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir (KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik).

Önemli: Platform'da şu an kullanıcının kendi hesabını silme işlevi bulunmamaktadır. Hesap kapatma talepleri madde 9'daki başvuru yoluyla alınır ve yukarıdaki yasal saklama süreleri saklı kalmak üzere değerlendirilir.

8. KVKK m.11 uyarınca haklarınız

Kişisel verilerinizle ilgili olarak Yenitrend'e başvurarak şu haklarınızı kullanabilirsiniz:

a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

WhatsApp bildirimlerini dilediğiniz zaman kapatabilirsiniz (madde 3.3).

Otomatik süreçler hakkında bilgi: Platform'da bazı süreçler otomatik işler. Örnekler: ödenmemiş siparişlerin süresi dolunca kapanması; kısa sürede çok sayıda ödenmemiş sipariş bırakan hesabın geçici olarak yeni sipariş verememesi; satıcı süresinde incelemezse iadenin otomatik kabulü; satıcının "cayma hakkı istisnası" olarak işaretlediği ürünlerde (ör. çabuk bozulabilen veya kişiye özel hazırlanan ürünler) cayma talebinin açılamaması. Bu son durumda istisna ürün sayfasında sipariş öncesinde gösterilir, ayıplı, eksik veya yanlış ürün talepleriniz etkilenmez ve kararın hatalı olduğunu düşünüyorsanız madde 9'daki kanallardan veya [email protected] adresinden itiraz edebilirsiniz; itirazınızı bir yetkili inceler. Bunun dışında bir iade talebi otomatik olarak reddedilmez ve satıcı bir cayma talebini tek başına reddedemez.

9. Başvuru yöntemi

KVKK m.11'deki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: ıslak imzalı dilekçe ile "Ofisosb Mahallesi O.S.B. 1. Bulvar Blv. Mardenim Tekstil Apt. No: 21 Artuklu / Mardin" adresine elden veya noter aracılığıyla;
• KEP ile: [email protected] adresine;
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine;
• Platform'a kayıtlı e-posta adresinizden [email protected] adresine.

Başvurunuzda şunlar bulunmalıdır: adınız soyadınız, başvuru yazılı ise imzanız, T.C. vatandaşı iseniz T.C. kimlik numaranız (yabancı iseniz uyruğunuz ve pasaport veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz. Konuya ilişkin bilgi ve belgeler başvuruya eklenir. Kimliğinizi doğrulamak için gerektiğinde ek bilgi isteyebiliriz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir (KVKK m.13). Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

10. Pazarlama iletişimi

Yenitrend pazarlama, kampanya veya reklam amaçlı ticari elektronik ileti (e-posta, SMS, WhatsApp, arama, bildirim) göndermemektedir. Üyelik ve ödeme sırasında verdiğiniz e-posta adresi ve telefon numarası bu amaçla kullanılmaz. Sipariş, kargo, iade ve para iadesi bildirimleri (WhatsApp dahil) işlem bildirimidir, pazarlama iletisi değildir.

İleride pazarlama iletişimi başlatılırsa, bu ancak 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca ayrıca ve önceden alınacak açık onayınıza (ve gerekiyorsa KVKK kapsamında ayrı açık rızanıza) dayanarak yapılacaktır. Bu izin sipariş veya üyelik koşuluna bağlanmaz, önceden işaretlenmiş kutu ile alınmaz ve her zaman geri alınabilir. İleti Yönetim Sistemi (İYS) yükümlülükleri o tarihte ayrıca yerine getirilecektir.

11. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman yenitrend.com/sozlesmeler/kvkk-aydinlatma adresinde yayımlanır. Siparişlerinizde size hangi sürümün gösterildiği kayıt altındadır.