Verileriniz. Haklarınız. Şeffaflık.

Kişisel verilerinizin sorumlusu kimdir?

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") kapsamında veri sorumlusu, Boz Tekstil Pazarlama ve Ticaret Limited Şirketi'dir. Duende.ca markası, söz konusu şirket bünyesinde faaliyet göstermektedir.

Şirketimiz; kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygun hareket edilmesi, verilerin doğru ve gerektiğinde güncel tutulması, belirli, açık ve meşru amaçlarla işlenmesi, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması ile gerekli süre kadar muhafaza edilmesi ilkelerini gözetir.

Hangi kişisel veriler işlenebilir?

Duende.ca ile kurduğunuz ilişkinin niteliğine, gerçekleştirdiğiniz işleme ve kullandığınız hizmete göre aşağıdaki kişisel veri kategorilerinden ilgili olanlar işlenebilir.

Kişisel veriler hangi amaçlarla işlenebilir?

Kişisel verileriniz, ilgili işlem veya hizmetle sınırlı olmak üzere aşağıdaki amaçlardan gerekli olanların yerine getirilmesi için işlenebilir.

• Siparişlerin oluşturulması, işleme alınması ve sonuçlandırılması,
• Ürün satış ve e-ticaret süreçlerinin yürütülmesi,
• Ödeme ve tahsilat süreçlerinin yürütülmesi,
• Ürünlerin hazırlanması, kargoya verilmesi ve teslimat süreçlerinin yürütülmesi,
• İptal, iade ve müşteri taleplerinin değerlendirilmesi,
• Müşteri hizmetleri ve iletişim süreçlerinin yürütülmesi,
• Faturalandırma, muhasebe ve mali yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
• Uyuşmazlıkların takibi ve hukuki hakların tesisi, kullanılması veya korunması,
• İnternet sitesi ve işlem güvenliğinin sağlanması,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Kişisel veriler hangi hukuki sebeplere dayanılarak işlenir?

Kişisel verilerin işlenmesi, gerçekleştirilen işlemin niteliğine göre KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından ilgili olana dayanır.

Bir kişisel veri işleme faaliyetinin açık rızaya dayanmasının gerektiği hâllerde, açık rıza ilgili kişiden ayrıca ve ilgili işleme özgü şekilde talep edilir. Bu Aydınlatma Metni, tek başına açık rıza veya ticari elektronik ileti onayı anlamına gelmez.

Kişisel veriler nasıl elde edilebilir?

Kişisel verileriniz; Duende.ca internet sitesi, sipariş ve alışveriş işlemleri, üyelik veya müşteri işlemleri, telefon, WhatsApp, e-posta ve müşteri hizmetleri iletişimi gibi kanallar üzerinden elektronik veya fiziki yöntemlerle, gerçekleştirilen işlemin niteliğine göre toplanabilir.

Veriler yalnızca ilgili sürecin gerektirdiği ölçüde ve uygulanabilir hukuki işleme şartlarına dayanılarak işlenir.

Kişisel veriler kimlerle paylaşılabilir?

Kişisel verileriniz, ilgili hizmetin yerine getirilmesi için gerekli olduğu ölçüde ve ilgili mevzuattaki aktarım şartlarına uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir.

• Sipariş ve e-ticaret süreçlerinin yürütülmesinde kullanılan hizmet ve altyapı sağlayıcıları,
• Ödeme işlemlerinin gerçekleştirilmesi kapsamında ödeme hizmeti sağlayıcıları ve ilgili finansal kuruluşlar,
• Siparişlerin teslim edilmesi amacıyla kargo ve lojistik hizmet sağlayıcıları,
• Muhasebe, mali müşavirlik, hukuk ve benzeri zorunlu veya destekleyici profesyonel hizmet sağlayıcıları,
• Hukuken yetkili kamu kurum ve kuruluşları ile, kanunen yetkili özel hukuk kişileri.

Veri aktarımı, her işlemde tüm alıcı gruplarına yapılacağı anlamına gelmez; yalnızca ilgili işlemin yürütülmesi için gerekli olan durumlarla sınırlıdır.

Kişisel veriler ne kadar süre saklanır?

Kişisel veriler, işlendikleri amacın gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama, zamanaşımı ve diğer yasal süreler dikkate alınarak muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ilgili mevzuatta saklanmasını gerektiren başka bir hukuki sebep bulunmaması hâlinde veriler, KVKK ve ilgili ikincil mevzuat çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin korunmasına ilişkin yaklaşımımız

Veri sorumlusu olarak kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak ve veri güvenliğine ilişkin yükümlülükleri yerine getirmek amacıyla, işlenen verinin ve sürecin niteliğine uygun idari ve teknik tedbirlerin uygulanması gözetilir.

KVKK kapsamındaki haklarınız nelerdir?

KVKK'nın 11. maddesi kapsamında, kişisel verisi işlenen ilgili kişi olarak veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Haklarınızı nasıl kullanabilirsiniz?

KVKK kapsamındaki taleplerinizi, talebinizin niteliğini ve kimliğinizi belirlemeye yarayan gerekli bilgileri içerecek şekilde veri sorumlusuna iletebilirsiniz.

Başvurular, KVKK'nın 13. maddesi ve kişisel veri sahiplerinin veri sorumlusuna başvuru usul ve esaslarına ilişkin yürürlükteki mevzuat çerçevesinde değerlendirilir.

Aydınlatma ve açık rıza birbirinden farklıdır.

Bu metin, kişisel verilerinizin işlenmesine ilişkin olarak KVKK kapsamında yerine getirilen aydınlatma yükümlülüğünün bir parçasıdır. Aydınlatma yükümlülüğünün yerine getirilmesi, ilgili kişinin onayına bağlı değildir.

Açık rıza gerektiren ayrı bir veri işleme faaliyetinin bulunması hâlinde, ilgili açık rıza talebi bu aydınlatma metninden ayrı olarak ve ilgili veri işleme faaliyetine özgü biçimde sunulmalıdır.