Kişisel Verilerin Korunması Politikası
Nourraprive, kişisel verilerinizin güvenliğine ve özel hayatın gizliliğine önem verir. Bu sayfa, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin hangi çerçevede işlendiğine ilişkin genel bilgilendirme amacıyla hazırlanmıştır.
Kişisel verileriniz; mevzuata uygun, sınırlı ve ölçülü şekilde işlenir, gerekli idari ve teknik tedbirler çerçevesinde korunur ve yalnızca ilgili süreçlerin yürütülmesi için kullanılır.
Hangi Kapsamda?
Bu politika, internet sitemiz, sipariş süreçleri, iletişim kanalları ve müşteri ilişkileri kapsamında işlenen kişisel verilere ilişkin genel esasları açıklar.
Neden İşliyoruz?
Siparişlerin alınması, ödemelerin yürütülmesi, teslimat, destek, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin geliştirilmesi amacıyla.
Haklarınız Neler?
KVKK’nın 11. maddesi kapsamında kişisel verileriniz hakkında bilgi talep etme, düzeltme, silme ve itiraz gibi kanuni haklara sahipsiniz.
1. Kişisel Veriler Kanunu Hakkında Genel Bilgilendirme KVKK
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanmıştır. KVKK kapsamında kişisel verilerin işlenmesinde, başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunması amaçlanmaktadır.
2. Veri Sorumlusu Sıfatıyla Bilgilendirme Veri Sorumlusu
6698 sayılı KVKK uyarınca, veri sorumlusu sıfatıyla kişisel verileriniz; kaydedilebilecek, saklanabilecek, güncellenebilecek, mevzuatın izin verdiği hâllerde üçüncü kişilere açıklanabilecek veya devredilebilecek, sınıflandırılabilecek ve KVKK’da belirtilen şekillerde işlenebilecektir.
Bu kapsamda veri sorumlusu:
3. Kişisel Verilerinizin Ne Şekilde İşlenebileceği İşleme
6698 sayılı KVKK uyarınca, bizimle paylaştığınız kişisel verileriniz; tamamen veya kısmen otomatik olarak ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek ve kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu edilerek tarafımızdan işlenebilecektir.
KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
4. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri Amaç
Paylaştığınız kişisel veriler;
- Müşterilerimize sunduğumuz ürün ve hizmetlerin gereklerini yerine getirebilmek, sipariş süreçlerini yürütmek, satış sonrası destek sağlamak ve hizmet kalitesini geliştirebilmek için,
- 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili diğer mevzuat kapsamında işlem sahibinin kimlik, iletişim, teslimat, sipariş ve işlem bilgilerini kaydetmek için,
- Ödeme işlemlerini yürütmek, elektronik ödeme ve finans süreçlerine ilişkin kayıt ve belgeleri düzenlemek, mevzuattan kaynaklanan saklama, raporlama ve bilgilendirme yükümlülüklerine uymak için,
- Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep hâlinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu kurum ve kuruluşlarına bilgi verebilmek için,
- Müşteri memnuniyeti, talep ve şikâyet yönetimi ile iletişim süreçlerinin yürütülmesi için,
6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun şekilde işlenebilecektir.
5. Kişisel Verilerinizin Aktarılabileceği Üçüncü Kişi veya Kuruluşlar Aktarım
Yukarıda belirtilen amaçlarla, bizimle paylaştığınız kişisel verileriniz; hizmetlerin sunulabilmesi ve faaliyetlerin yürütülebilmesi amacıyla sınırlı olmak üzere; e-ticaret altyapısı sağlayıcıları, ödeme kuruluşları, kargo firmaları, bilişim ve teknik destek hizmeti sunan tedarikçiler, iş ortakları, mali müşavirlik ve hukuk danışmanlığı hizmeti alınan kişi veya kuruluşlar ile mevzuatın izin verdiği kamu kurum ve kuruluşlarına aktarılabilecektir.
Ödeme süreçlerinde, işlem güvenliği ve tahsilat hizmetlerinin yürütülmesi amacıyla iyzico gibi ödeme hizmeti sağlayıcılarından yararlanılabilir. Kargo süreçlerinde ise teslimatın gerçekleştirilebilmesi amacıyla Yurtiçi Kargo ile sınırlı veri paylaşımı yapılabilir.
6. Kişisel Verilerinizin Toplanma Şekli Toplama
Kişisel verileriniz;
- İnternet sitemizde yer alan üyelik, sipariş, iletişim ve destek formları aracılığıyla,
- Ad, soyad, adres, telefon numarası, e-posta adresi, sipariş ve ödeme bilgileri gibi veriler şeklinde,
- Çerezler, IP kayıtları, trafik verileri, cihaz ve tarayıcı bilgileri ile site kullanım verileri aracılığıyla,
- Telefon, e-posta, WhatsApp destek hattı ve benzeri iletişim kanalları üzerinden sözlü, yazılı veya elektronik ortamda,
- Satış, teslimat, iade, değişim ve müşteri destek süreçleri kapsamında fiziki veya dijital yollarla,
otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir.
7. KVKK Yürürlüğe Girmeden Önce Elde Edilen Kişisel Verileriniz Geçiş
KVKK’nın yürürlük tarihi olan 7 Nisan 2016 tarihinden önce; üyelik, elektronik ileti izni, ürün veya hizmet satın alma ya da diğer şekillerde hukuka uygun olarak elde edilmiş kişisel verileriniz de bu politikada belirtilen ilke ve şartlara uygun olarak işlenmekte ve muhafaza edilmektedir.
8. Kişisel Verilerinizin Yurt Dışına Aktarılması Yurt Dışı
Kişisel verileriniz, hizmetin niteliğine göre kullanılan bilişim sistemleri, sunucu, yazılım, e-posta, güvenlik veya altyapı hizmetlerinin yurt dışında bulunması hâlinde; KVKK’nın 9. maddesi, ilgili mevzuat ve Kişisel Verileri Koruma Kurulu tarafından öngörülen usul ve esaslara uygun olmak kaydıyla yurt dışına aktarılabilecektir.
Böyle bir aktarımın söz konusu olduğu durumlarda, yeterli koruma, uygun güvence veya ilgili mevzuatta öngörülen diğer aktarım şartları dikkate alınır.
9. Kişisel Verilerin Saklanması ve Korunması Güvenlik
Kişisel verileriniz, tarafımız nezdinde yer alan veri tabanlarında ve sistemlerde KVKK’nın 12. maddesi gereğince gizli olarak saklanır; yasal zorunluluklar ve bu politikada belirtilen haller dışında üçüncü kişilerle paylaşılmaz.
Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, yetkisiz erişimi engellemek ve verilerin muhafazasını sağlamak amacıyla; erişim yönetimi, sistem güvenliği, teknik kontroller ve gerekli fiziksel/idari tedbirler alınır. Kişisel verilerin yasal olmayan yollarla üçüncü kişiler tarafından elde edildiğinin tespiti hâlinde, durum mevzuata uygun şekilde ilgili mercilere bildirilecektir.
10. Kişisel Verilerin Güncel ve Doğru Tutulması Doğruluk
KVKK’nın 4. maddesi uyarınca kişisel verilerin doğru ve gerektiğinde güncel olması esastır. Bu kapsamda, yürürlükteki mevzuattan doğan yükümlülüklerimizin yerine getirilebilmesi için paylaşılan bilgilerin doğru ve güncel olması önem taşır.
Bu nedenle kullanıcılarımızın, kendilerine ait bilgilerde değişiklik olması hâlinde mümkün olan en kısa sürede tarafımıza bildirimde bulunmaları tavsiye edilir.
11. 6698 Sayılı KVKK Uyarınca Kişisel Veri Sahibinin Hakları Haklarınız
6698 sayılı KVKK’nın 11. maddesi gereğince kişisel veri sahibi olarak veri sorumlusuna başvurarak kendinizle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahipsiniz.
12. Başvuru ve İletişim Kanalları Başvuru
Kişisel veri sahipleri; sorularını, görüşlerini veya KVKK kapsamındaki taleplerini aşağıdaki iletişim kanalları üzerinden tarafımıza iletebilirler:
Bilgilendirme: Bu politika genel bilgilendirme amacıyla hazırlanmıştır. Kişisel verilerin işlenmesine ilişkin süreçler; yürürlükte bulunan 6698 sayılı Kanun, ilgili ikincil düzenlemeler ve gerektiğinde Kurul kararları doğrultusunda ayrıca güncellenebilir.