KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Selvrian olarak müşterilerimizin, internet sitesi ziyaretçilerimizin ve bizimle iletişime geçen kişilerin kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz. İşbu Kişisel Verilerin Korunması Politikası, kişisel verilerin hangi esaslar çerçevesinde işlendiğini, korunduğunu, saklandığını ve gerektiğinde aktarıldığını açıklamak amacıyla hazırlanmıştır.

1. AMAÇ VE KAPSAM

İşbu Kişisel Verilerin Korunması Politikası (“Politika”), Selvrian tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun şekilde yürütülmesine ilişkin temel esasları açıklamaktadır.

Politika; Selvrian internet sitesini ziyaret eden, ürün satın alan, sipariş oluşturan, iletişim kanallarımız üzerinden bizimle iletişime geçen, iptal veya iade talebinde bulunan, eksik parça veya satış sonrası destek talep eden gerçek kişilere ait kişisel verilerin işlenmesini kapsamaktadır.

2. VERİ SORUMLUSU

KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu, aşağıda bilgileri bulunan ve Selvrian markası altında faaliyet gösteren gerçek veya tüzel kişidir.

Marka	Selvrian
Ticari Unvan	............................................................
VKN / MERSİS No	............................................................
Adres	............................................................
E-posta	............................................................
Telefon	............................................................
İnternet Sitesi	............................................................

3. KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER

Selvrian tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinde KVKK ve ilgili mevzuatta düzenlenen genel ilkelere uygun hareket edilmesi esastır.

Bu kapsamda kişisel verilerin:

• Hukuka ve dürüstlük kurallarına uygun olarak işlenmesi,
• Doğru ve gerektiğinde güncel tutulması,
• Belirli, açık ve meşru amaçlarla işlenmesi,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi

ilkeleri gözetilir.

4. İŞLENEBİLECEK KİŞİSEL VERİLER

Selvrian ile olan ilişkinizin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir.

4.1. Kimlik Bilgileri

• Ad,
• Soyad,
• Mevzuat veya faturalandırma işlemleri kapsamında gerekli olabilecek diğer kimlik bilgileri.

4.2. İletişim Bilgileri

• Telefon numarası,
• E-posta adresi,
• Teslimat adresi,
• Fatura adresi.

4.3. Müşteri İşlem Bilgileri

• Sipariş numarası,
• Sipariş tarihi,
• Satın alınan ürün bilgileri,
• Sipariş tutarı,
• Kampanya ve indirim bilgileri,
• Teslimat bilgileri,
• Kargo ve gönderi bilgileri,
• İptal ve iade kayıtları,
• Eksik parça talepleri,
• Satış sonrası destek kayıtları,
• Talep ve şikâyet bilgileri.

4.4. Finansal İşlem Bilgileri

• Ödeme yöntemi bilgileri,
• Tahsilat bilgileri,
• Bedel iadesi bilgileri,
• Fatura bilgileri,
• İşlem tutarları.

4.5. İşlem Güvenliği Bilgileri

• IP adresi,
• Oturum bilgileri,
• Site güvenliği kayıtları,
• İşlem güvenliğine ilişkin teknik kayıtlar,
• Dolandırıcılık veya kötüye kullanımın önlenmesine yönelik gerekli güvenlik kayıtları.

4.6. Talep ve Şikâyet Bilgileri

• Müşteri hizmetlerine gönderilen mesajlar,
• İptal ve iade talepleri,
• Eksik parça bildirimleri,
• Hasarlı ürün bildirimleri,
• Ürün veya kargo paketine ilişkin gönderilen fotoğraflar,
• Talebin sonuçlandırılması için gerekli diğer bilgiler.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, gerçekleştirilen işlemin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• Sipariş oluşturulması,
• Mesafeli satış sözleşmesinin kurulması ve ifa edilmesi,
• Ödeme ve tahsilat süreçlerinin yürütülmesi,
• Ürünlerin hazırlanması,
• Siparişlerin kargoya verilmesi,
• Ürünlerin müşteriye teslim edilmesi,
• Sipariş durumunun takip edilmesi,
• Faturalandırma işlemlerinin gerçekleştirilmesi,
• İptal ve iade süreçlerinin yürütülmesi,
• Bedel iadelerinin gerçekleştirilmesi,
• Hasarlı ürün taleplerinin değerlendirilmesi,
• Eksik parça taleplerinin değerlendirilmesi,
• Eksik veya yedek parçaların müşteriye gönderilmesi,
• Müşteri hizmetleri faaliyetlerinin yürütülmesi,
• Satış sonrası destek sağlanması,
• Talep ve şikâyetlerin değerlendirilmesi,
• İnternet sitesi ve işlem güvenliğinin sağlanması,
• Dolandırıcılık ve kötüye kullanımın önlenmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Hukuki uyuşmazlıkların yönetilmesi,
• Hakların tesisi, kullanılması veya korunması,
• Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
• Mevzuattan kaynaklanan saklama, kayıt ve raporlama yükümlülüklerinin yerine getirilmesi.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'da düzenlenen kişisel veri işleme şartlarından ilgili işleme faaliyetine uygulanabilir olan bir veya birden fazlasına dayanılarak işlenmektedir.

Selvrian'ın e-ticaret faaliyetleri kapsamında kişisel verilerin işlenmesi özellikle aşağıdaki hukuki sebeplere dayanabilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• İlgili veri işleme faaliyeti bakımından gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması.

7. AÇIK RIZA VE AYDINLATMA

Selvrian tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinde aydınlatma yükümlülüğü ile açık rıza süreçleri birbirinden ayrı şekilde değerlendirilir.

Kişisel verilerin işlenmesinin açık rıza dışındaki bir hukuki sebebe dayanması mümkünse, yalnızca açık rıza alınmasına dayanılarak işlem yapılmaz.

Bir veri işleme faaliyetinin açık rızaya dayanmasının gerekli olduğu durumlarda ilgili kişiden açık rıza ayrıca talep edilir.

8. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz, Selvrian ile kurduğunuz ilişkinin niteliğine göre elektronik veya fiziki yöntemlerle elde edilebilir.

Bu kapsamda kişisel veriler özellikle:

• Selvrian internet sitesi,
• Sipariş ve ödeme ekranları,
• Müşteri hesabı alanları bulunması halinde bu alanlar,
• İletişim formları,
• E-posta iletişimi,
• Telefon görüşmeleri kapsamında iletilen bilgiler,
• Müşteri destek talepleri,
• İade ve iptal talepleri,
• Eksik parça talepleri,
• Kargo ve teslimat işlemleri,
• Ödeme hizmeti sağlayıcıları,
• İnternet sitesinin teknik altyapısı

üzerinden toplanabilir.

9. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, ilgili işlemin gerçekleştirilebilmesi için gerekli olduğu ölçüde ve KVKK'da öngörülen veri aktarım şartlarına uygun olarak üçüncü kişilere aktarılabilir.

Bu kapsamda kişisel verileriniz aşağıdaki alıcı gruplarıyla paylaşılabilir:

Alıcı Grubu	Aktarım Amacı
Kargo ve lojistik firmaları	Siparişlerin taşınması, teslim edilmesi, gönderi takibi ve iade süreçlerinin yürütülmesi.
Bankalar ve ödeme kuruluşları	Ödeme, tahsilat, doğrulama ve bedel iadesi işlemlerinin gerçekleştirilmesi.
E-ticaret ve teknik altyapı hizmet sağlayıcıları	İnternet sitesinin ve sipariş altyapısının çalıştırılması, barındırılması ve güvenliğinin sağlanması.
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları	Fatura, muhasebe, vergi ve mali yükümlülüklerin yerine getirilmesi.
Hukuki danışmanlar	Hukuki hakların kullanılması, korunması ve uyuşmazlıkların yönetilmesi.
Yetkili kamu kurum ve kuruluşları	Kanuni yükümlülüklerin yerine getirilmesi ve hukuka uygun resmi taleplerin karşılanması.

10. KARGO VE TESLİMAT VERİLERİ

Siparişinizin teslim edilebilmesi amacıyla ad, soyad, telefon numarası, teslimat adresi ve sipariş/gönderi bilgileri gibi teslimat için gerekli veriler ilgili kargo veya lojistik hizmet sağlayıcısına aktarılabilir.

Bu veriler, ürünün doğru kişiye ve doğru adrese ulaştırılması, gönderinin takip edilmesi ve gerektiğinde iade sürecinin yürütülmesi amacıyla kullanılır.

11. ÖDEME GÜVENLİĞİ

Selvrian internet sitesinde gerçekleştirilen ödeme işlemleri, banka veya ödeme hizmeti sağlayıcılarının altyapıları üzerinden gerçekleştirilebilir.

Ödeme işlemlerinin güvenli şekilde yürütülmesi amacıyla gerekli işlem bilgileri banka veya ödeme hizmeti sağlayıcılarına aktarılabilir.

Ödeme kuruluşları tarafından doğrudan işlenen kart bilgileri, ilgili ödeme kuruluşlarının kendi teknik altyapıları ve veri koruma süreçleri kapsamında işlenebilir.

12. KİŞİSEL VERİLERİN GÜVENLİĞİ

Selvrian, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ile kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla işlenen verinin niteliğine ve mevcut risklere uygun teknik ve idari tedbirlerin alınması için gerekli çalışmaları yürütür.

Bu kapsamda uygun olduğu ölçüde:

• Erişim yetkilerinin sınırlandırılması,
• Yetkisiz erişimin önlenmesi,
• Güvenli bağlantı yöntemlerinin kullanılması,
• Gerekli sistem ve yazılım güncellemelerinin yapılması,
• Veri erişimlerinin ihtiyaçla sınırlı tutulması,
• Hizmet sağlayıcıların veri güvenliği bakımından değerlendirilmesi,
• Gerekli idari ve organizasyonel önlemlerin alınması

amaçlanır.

13. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler, işlenmesini gerektiren amaç için gerekli olan süre ve ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca muhafaza edilir.

Saklama süresinin belirlenmesinde:

• Verinin işlenme amacı,
• İlgili mevzuatta bulunan saklama yükümlülükleri,
• Zamanaşımı süreleri,
• Hukuki uyuşmazlık ihtimali,
• Veri sorumlusunun hukuki yükümlülükleri

dikkate alınabilir.

14. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Uygulanacak yöntem, kişisel verinin niteliği, bulunduğu ortam ve ilgili mevzuat hükümleri dikkate alınarak belirlenir.

15. EKSİK PARÇA VE MÜŞTERİ DESTEĞİ

Selvrian ürününüzde eksik parça bulunması halinde bizimle iletişime geçtiğinizde sipariş numaranız, iletişim bilgileriniz, teslimat adresiniz ve eksik parçaya ilişkin bilgileriniz talebinizin sonuçlandırılması amacıyla işlenebilir.

Gerekli olması halinde eksik veya hasarlı parçaya ilişkin fotoğraf talep edilebilir.

Bu bilgiler, talebin doğrulanması, gerekli parçanın belirlenmesi ve parçanın müşteriye gönderilmesi amacıyla kullanılabilir.

16. İPTAL VE İADE İŞLEMLERİ

Sipariş iptali, cayma veya ürün iadesi talebinde bulunmanız halinde sipariş bilgileriniz, iletişim bilgileriniz ve iade sürecine ilişkin gerekli bilgiler işlenebilir.

Bedel iadesinin gerçekleştirilebilmesi amacıyla gerekli işlem bilgileri banka veya ödeme hizmeti sağlayıcısıyla paylaşılabilir.

17. PAZARLAMA VE ELEKTRONİK TİCARİ İLETİLER

Kampanya, reklam, indirim, tanıtım ve benzeri pazarlama faaliyetleri kapsamında gerçekleştirilen elektronik ticari ileti gönderimleri, ilgili mevzuatta öngörülen koşullara uygun şekilde yürütülür.

Pazarlama amaçlı elektronik ileti için ayrıca onay alınmasının gerektiği hallerde gerekli onay ayrıca alınır.

18. ÇEREZLER

Selvrian internet sitesinde sitenin temel fonksiyonlarının çalıştırılması, güvenliğin sağlanması ve kullanıcı tercihlerinin yönetilmesi amacıyla çerez ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan analitik, performans, reklam veya pazarlama çerezlerinin kullanılması halinde ilgili mevzuat kapsamında gerekli bilgilendirme ve izin mekanizmaları uygulanır.

Çerezlerin kullanımına ilişkin detaylı bilgiler ayrıca yayımlanacak Çerez Politikası kapsamında açıklanabilir.

19. İLGİLİ KİŞİNİN HAKLARI

Kişisel verisi işlenen gerçek kişiler, KVKK'nın 11. maddesinde düzenlenen haklara sahiptir.

Bu kapsamda ilgili kişiler, mevzuatta öngörülen şartlar çerçevesinde:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanunda öngörülen şartların bulunması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

20. VERİ SORUMLUSUNA BAŞVURU

KVKK kapsamındaki haklarınızı kullanmak amacıyla veri sorumlusuna mevzuatta öngörülen yöntemlerden biriyle başvurabilirsiniz.

Başvurunun değerlendirilmesi için başvurunuzda kimliğinizi ve talebinizi belirlemeye yetecek bilgilerin bulunması gerekir.

Başvurunuzda, uygulanabilir mevzuata göre gerekli olduğu ölçüde aşağıdaki bilgiler bulunabilir:

• Ad ve soyad,
• Başvuru yazılı ise imza,
• T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi ve telefon numarası,
• Talep konusu,
• Talebe ilişkin bilgi ve belgeler.

21. BAŞVURULARIN CEVAPLANDIRILMASI

KVKK kapsamında veri sorumlusuna yapılan başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta öngörülen azami süre içerisinde sonuçlandırılır.

Başvurunun ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifede öngörülen ücretler uygulanabilir.

22. KİŞİSEL VERİ İHLALİ

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi halinde veri sorumlusu, ilgili mevzuatta öngörülen yükümlülükler doğrultusunda gerekli işlemleri gerçekleştirir.

Olayın niteliğine göre gerekli teknik ve idari tedbirler alınır, ihlalin etkilerinin azaltılması için gerekli çalışmalar yürütülür ve mevzuatın gerektirdiği bildirim süreçleri uygulanır.

23. ÜÇÜNCÜ TARAF HİZMET SAĞLAYICILAR

Selvrian'ın e-ticaret faaliyetlerini gerçekleştirebilmesi amacıyla kargo, ödeme, e-ticaret altyapısı, muhasebe, teknik hizmet ve benzeri alanlarda üçüncü taraf hizmet sağlayıcılardan hizmet alınabilir.

Bu hizmet sağlayıcılarla kişisel veri paylaşılmasının gerektiği durumlarda veri paylaşımının işleme amacıyla bağlantılı, sınırlı ve ölçülü olması gözetilir ve ilgili mevzuatta öngörülen aktarım şartlarına uygun hareket edilir.

24. YURT DIŞINA VERİ AKTARIMI

Selvrian tarafından kullanılan e-ticaret, barındırma, ödeme, iletişim, analitik veya diğer teknoloji hizmetlerinin yurt dışında bulunan hizmet sağlayıcılar üzerinden sunulması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Böyle bir aktarım gerçekleştirilmesi halinde KVKK'nın yurt dışına kişisel veri aktarımına ilişkin hükümleri ve uygulanabilir diğer mevzuat kapsamında gerekli hukuki mekanizmalar uygulanır.

Fiilen yurt dışına veri aktarımı gerçekleştirilmiyorsa bu bölüm uygulanmaz.

25. POLİTİKANIN GÜNCELLENMESİ

İşbu Kişisel Verilerin Korunması Politikası; Selvrian'ın veri işleme faaliyetlerinde, kullanılan sistemlerde veya yürürlükteki mevzuatta meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.

Politikanın güncel hali internet sitesi üzerinden yayımlanarak ilgili kişilerin erişimine sunulur.

Kişisel verilerin işlenme amaçlarında veya diğer zorunlu aydınlatma unsurlarında değişiklik meydana gelmesi halinde, gerekli durumlarda ilgili kişilere ayrıca bilgilendirme yapılır.

26. KVKK İLETİŞİM VE BAŞVURU BİLGİLERİ

Kişisel verilerinizin işlenmesine ilişkin sorularınızı ve KVKK kapsamındaki taleplerinizi aşağıdaki kanallar üzerinden veri sorumlusuna iletebilirsiniz.