KVKK AYDINLATMA METNİ
Şirket Bilgileri
Ünvan: VABUA MAĞAZACILIK SANAYİ TİCARET LİMİTED ŞİRKETİ
Vergi No: 9221564825
Adres: ESENTEPE MAH. BÜYÜKDERE CAD. LEVENT 199 NO: 199 İÇ KAPI NO: 6 ŞİŞLİ / İSTANBUL
İnternet: www.vabua.com
E-posta: [email protected]
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla VABUA MAĞAZACILIK SANAYİ TİCARET LİMİTED ŞİRKETİ (“VABUA”) tarafından işbu Aydınlatma Metni kapsamında işlenmektedir. İletişim: [email protected].
2. İşlenen Kişisel Veriler
İşleme amaçlarıyla sınırlı olmak üzere aşağıdaki veri kategorileri işlenebilir:
Kimlik: ad, soyad (gerektiğinde fatura için TCKN gibi mevzuatın gerektirdiği bilgiler).
İletişim: e-posta adresi, teslimat/fatura adresi, alıcı adı-soyadı ve adres bilgileri.
Müşteri İşlem: sipariş geçmişi, iade/değişim kayıtları, talep/şikayet kayıtları, destek yazışmaları.
Finans: ödeme durumuna ilişkin işlem bilgileri (kart bilgileri VABUA tarafından görüntülenmez/saklanmaz).
İşlem Güvenliği: IP adresi, cihaz/oturum bilgileri, erişim ve işlem logları, çerez kayıtları.
Pazarlama (açık rıza olması halinde): kampanya tercihleri, izin kayıtları, iletişim tercihleri.
Önemli Not: Kredi kartı numarası ve CVC/CVV gibi kart verileri VABUA tarafından işlenmez; ödeme işlemleri lisanslı ödeme kuruluşları aracılığıyla gerçekleştirilir.
3. Kişisel Verilerin İşlenme Amaçları
Üyelik oluşturulması, hesabın yönetilmesi ve güvenliğinin sağlanması.
Sipariş oluşturma, ürün tedariki/sevkiyatı, teslimat süreçlerinin yürütülmesi.
Ödeme süreçlerinin yürütülmesi, faturalama ve muhasebe işlemlerinin yapılması.
Satış sonrası destek süreçlerinin yürütülmesi, talep/şikayetlerin yönetilmesi.
Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluşlara bilgi verilmesi.
Bilgi güvenliği ve operasyonel güvenliğin sağlanması, suistimalin ve dolandırıcılığın önlenmesi.
Açık rıza vermeniz halinde pazarlama/iletişim faaliyetlerinin yürütülmesi ve deneyimin kişiselleştirilmesi.
4. Hukuki Sebepler
Kişisel verileriniz; KVKK m.5 ve ilgili mevzuat kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla veri işlemenin gerekli olması (ör. sipariş/teslimat).
VABUA’nın hukuki yükümlülüğünü yerine getirebilmesi (ör. faturalama, yasal saklama).
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla VABUA’nın meşru menfaatleri için veri işlemenin zorunlu olması (ör. güvenlik, suistimal önleme).
Açık rıza (özellikle pazarlama iletileri ve tercihe bağlı çerezler gibi durumlarda).
VABUA, mümkün olduğu ölçüde özel nitelikli kişisel veri (KVKK m.6) işlememeyi hedefler. Bununla birlikte, destek başvurularınızda tarafınızdan paylaşılabilecek bilgiler bakımından mevzuat kapsamında gerekli tedbirler alınır.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler; Platform üzerindeki formlar, üyelik/sipariş ekranları, çerezler, e-posta yazışmaları, müşteri destek süreçleri ve operasyonel kanallar üzerinden otomatik veya kısmen otomatik olmayan yöntemlerle toplanabilir.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, amaçla sınırlı olmak üzere ve gerekli teknik/idari tedbirler alınarak aşağıdaki alıcı gruplarına aktarılabilir:
Ödeme kuruluşları ve bankalar (ör. PayTR ve çalışılan diğer lisanslı ödeme kuruluşları).
Kargo/lojistik firmaları (ör. HepsiJet ve/veya çalışılabilecek diğer taşıyıcılar).
Tedarik/üretim ve depo/fulfillment iş ortakları (teslimatın ve satış sonrası süreçlerin sağlanması için gerekli ölçüde).
Bilişim/altyapı hizmet sağlayıcıları (hosting, e-posta, bulut, yazılım, siber güvenlik).
Hukuken yetkili kamu kurum ve kuruluşları (mevzuat gereği talep halinde).
Denetim, muhasebe, hukuk gibi alanlarda hizmet alınan danışmanlar (yalnızca gerekli olduğu ölçüde).
Yurt dışına aktarım: Bilişim/altyapı hizmetleri kapsamında kişisel verilerinizin yurt dışına aktarılması söz konusu olursa, KVKK m.9 ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda (yeterlilik kararı, uygun güvenceler/standart sözleşme, açık rıza gibi) gerekli hukuki mekanizmalar işletilerek aktarım yapılır.
7. Saklama Süreleri
Kişisel verileriniz; işleme amaçları için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak saklanır. Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.
Örnek saklama yaklaşımı (mevzuata göre değişebilir):
Sipariş/fatura ve mali kayıtlar: Türk Ticaret Kanunu ve Vergi Usul Kanunu kapsamındaki saklama yükümlülükleri süresince.
Üyelik verileri: üyelik devam ettiği müddetçe; üyelik kapatıldıktan sonra hukuki yükümlülükler ve zamanaşımı süreleri boyunca.
Destek/şikayet kayıtları: talebin sonuçlanmasından sonra makul süre (ör. zamanaşımı ve ispat yükü kapsamında).
Pazarlama izin kayıtları: izin/ret kayıtları mevzuatın gerektirdiği süre boyunca.
8. İlgili Kişi Hakları
KVKK m.11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 şartları çerçevesinde silinmesini/yok edilmesini isteme, aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi [email protected] adresine e-posta ile iletebilirsiniz. Başvurunuzda; ad-soyad, iletişim bilgileriniz, talebinizin konusu ve mümkünse talebi destekleyen bilgi/belgeler bulunmalıdır. Kimlik doğrulama amacıyla ek bilgi talep edilebilir. Başvurularınız mümkün olan en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılır.
10. Güncellemeler
VABUA, işbu Aydınlatma Metni’ni mevzuat ve süreçlerindeki değişikliklere göre güncelleyebilir. Güncel metin Platform’da yayımlandığı tarihten itibaren geçerli olur.