1. AMAÇ VE KAPSAM

Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), Enmex Dış Ticaret Limited Şirketi ("Şirket" veya "Enmex") tarafından işletilmekte olan e-ticaret platformu ve online satış sitesi üzerinden yürütülen kişisel veri işleme faaliyetlerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuata uygun olarak şeffaf, hukuka ve dürüstlük kurallarına uygun bir şekilde yürütülmesini sağlamak amacıyla hazırlanmıştır.

Bu Politika; online satış sitemizi ziyaret eden web sitesi kullanıcılarını, sitemize üye olan müşterileri, üye olmadan alışveriş yapan misafir kullanıcıları, bülten abonelerini ve Şirketimizle dijital kanallar üzerinden iletişime geçen tüm gerçek kişileri ("İlgili Kişi") kapsamaktadır.

2. TEMEL İLKELERİMİZ

Şirketimiz, kişisel verilerin işlenmesinde KVKK'nın 4. maddesinde öngörülen aşağıdaki temel ilkelere uygun hareket etmektedir:

• Hukuka ve dürüstlük kurallarına uygun olma: Veri işleme süreçlerimizde şeffaflık, adalet ve ölçülülük esas alınır.

•Doğru ve gerektiğinde güncel olma: Veri sahiplerinin bilgilerinin doğru ve güncel kalması için gerekli idari ve teknik mekanizmalar işletilir. 

• Belirli, açık ve meşru amaçlar için işlenme: Veriler yalnızca e-ticaret faaliyetlerimizin gerektirdiği meşru ve açıkça belirtilmiş amaçlarla toplanır.

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Amaçla ilgisi olmayan veya aşırı veri toplanmasından kaçınılır. 

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Yasal saklama süreleri ve işleme amaçları sona erdiğinde veriler imha edilir.

3. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Online satış sitemiz üzerinden işlenen kişisel veri kategorileri aşağıda belirtilmiştir:

Kimlik Bilgisi: Ad, soyad, T.C. kimlik numarası (fatura düzenlenmesi için gerektiğinde), doğum tarihi.

İletişim Bilgisi: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi.

Müşteri İşlem Bilgisi: Sipariş bilgileri, sepet geçmişi, fatura bilgileri, talep ve şikayet verileri, alışveriş geçmişi, hediye çeki/kupon kullanım bilgileri.

Finansal Bilgiler: Ödeme ve ödeme yöntemi bilgileri, kredi kartı maskelenmiş bilgileri (Kredi kartı tam numaraları ve CVV kodları PCI-DSS uyumlu lisanslı ödeme kuruluşları tarafından işlenir, Şirketimiz sunucularında saklanmaz).

İşlem Güvenliği Bilgisi: IP adresi bilgileri, web sitesi giriş-çıkış kayıtları, şifre ve parola bilgileri (kriptolanmış olarak), log kayıtları.

Pazarlama Bilgisi :Çerez (cookie) kayıtları, alışveriş tercihleri, hedefleme ve profilleme verileri, ticari elektronik ileti izin onayları.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenmektedir:

4.1. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması Hukuki Sebebiyle:

• Online satış sitesi üzerinden üyelik işlemlerinin gerçekleştirilmesi,

• Siparişlerin alınması, ürün/hizmet satış süreçlerinin yürütülmesi ve mesafeli satış sözleşmesinin ifası,         

 • Satın alınan ürünlerin kargo/lojistik firmaları aracılığıyla teslimatının sağlanması,

• Satış sonrası destek, iade, değişim ve garanti süreçlerinin yönetilmesi. 

4.2. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi Hukuki Sebebiyle:

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Vergi Usul Kanunu kapsamındaki yükümlülüklerin yerine getirilmesi,

Mevzuat uyarınca e-fatura/e-arşiv faturaların düzenlenmesi ve saklanması,

5651 sayılı Kanun uyarınca erişim loglarının tutulması ve bilgi güvenliği süreçlerinin yürütülmesi,

Yetkili kamu kurum ve kuruluşları ile adli makamlara yasal bilgi ve belge temini.

4.3. Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlemenin Zorunlu Olması Hukuki Sebebiyle:

• Sitemizin sunum kalitesinin, güvenliğinin ve kullanıcı deneyiminin artırılması,

• Müşteri ilişkileri yönetimi, talep ve şikayetlerin değerlendirilmesi ve çözüme kavuşturulması,     • Şirket finans, muhasebe ve operasyonel süreçlerinin denetimi ve yürütülmesi. 

4.4. Açık Rızanızın Bulunması Hukuki Sebebiyle:

• Tarafınıza özel kampanya, indirim, promosyon ve bilgilendirmelerin e-posta veya SMS yoluyla iletilmesi (Ticari Elektronik İleti İzni),

•Alışveriş alışkanlıklarınız doğrultusunda kişiselleştirilmiş pazarlama, profilleme ve segmentasyon faaliyetlerinin yürütülmesi,

• Açık rıza gerektiren pazarlama çerezlerinin kullanımı.

5. KİŞİSEL VERİLERİN AKTARILMASI

Şirketimiz, kişisel verilerinizi KVKK'nın 8. ve 9. maddelerine uygun olarak, yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve gerekli güvenlik önlemlerini alarak aşağıdaki üçüncü kişilere aktarabilmektedir:

Lojistik ve Kargo Şirketleri: Ürünlerin teslimatının gerçekleştirilmesi amacıyla ad, soyad, adres ve telefon bilgileri kargo firmalarıyla paylaşılır.

Ödeme Kuruluşları ve Bankalar: Ödeme işlemlerinin güvenli bir şekilde tamamlanması amacıyla ilgili finans kuruluşlarına aktarım yapılır.

•Hizmet Sağlayıcılar ve Tedarikçiler: Sunucu barındırma (hosting), altyapı, yazılım, SMS/e-posta gönderim platformları, çağrı merkezi ve hukuki/mali danışmanlık hizmeti alınan iş ortaklarına aktarılır.

• Yetkili Kamu Kurum ve Kuruluşları: Mevzuattan doğan yasal yükümlülükler uyarınca Ticaret      Bakanlığı, Gelir İdaresi Başkanlığı, İYS (İleti Yönetim Sistemi) ve adli/idari makamlara aktarım yapılabilir.

6. KİŞİSEL VERİLERİN GÜVENLİĞİ VE SAKLAMA SÜRELERİ

Enmex Dış Ticaret Limited Şirketi, kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve güvenliğini sağlamak adına SSL şifreleme, güvenlik duvarları, erişim yetkilendirmeleri ve düzenli güvenlik denetimleri dahil gerekli tüm teknik ve idari tedbirleri almaktadır.

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca (örneğin Vergi Usul Kanunu uyarınca 10 yıl, Ticari Elektronik İleti onay kayıtları için 3 yıl vb.) veya işleme amacının gerektirdiği süre kadar saklanır. Sürelerin dolması halinde kişisel verileriniz Şirketimizin Veri İmha Politikası doğrultusunda silinir, yok edilir veya anonim hale getirilir.

7. ÇEREZ (COOKIE) KULLANIMI

Online satış sitemizde, web sitesi performansını artırmak, kullanıcı deneyimini iyileştirmek ve kişiselleştirilmiş hizmet sunmak amacıyla çerezler kullanılmaktadır. Detaylı bilgi için lütfen web sitemizde yer alan Çerez (Cookie) Aydınlatma Metni'ni inceleyiniz.

8. İLGİLİ KİŞİNİN (VERİ SAHİBİNİN) KVKK KAPSAMINDAKİ HAKLARI

KVKK’nın 11. maddesi uyarınca veri sahipleri Şirketimize başvurarak aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki kanallardan Şirketimize iletebilirsiniz:

• Yazılı Başvuru: Şirket adresimize ıslak imzalı dilekçe ile şahsen veya noter kanalıyla,

• E-Posta: Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine e-posta göndererek,

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır.