KVKK Aydınlatma Metni

XENON SMART TEKNOLOJİ SAN. VE TİC. LTD. ŞTİ.
KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

1. VERİ SORUMLUSU

İstanbul Ticaret Sicili'ne 642692 sicil numarasıyla kayıtlı, 0825097428100017 MERSİS numaralı, Dudullu OSB, 4. Cad. No. 8 Kat: 2 34775 Ümraniye, İstanbul adresinde bulunan Xenon Smart Teknoloji San. ve Tic. Ltd. Şti. ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusudur. Bu metin, KVKK'nın 10. maddesi uyarınca, shop.xenonsmart.com internet sitesi ("Site") ve müşteri hizmetleri kanallarımız üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Site'yi ziyaret etmeniz, alışveriş yapmanız veya bizimle iletişime geçmeniz sırasında aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik: Ad, soyad. T.C. kimlik numarası yalnızca fatura düzenlenmesi için mevzuat gereği zorunlu olduğu hallerde işlenir.
• İletişim: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem: Sipariş, iade, değişim ve iptal bilgileri, fatura bilgileri, talep ve şikâyet kayıtları.
• Finans: Ödeme tutarı ve ödeme yöntemi bilgisi. Kart bilgileriniz Şirketimiz tarafından saklanmaz. Bu bilgiler doğrudan lisanslı ödeme kuruluşu PayTR tarafından işlenir.
• İşlem güvenliği: IP adresi, cihaz ve tarayıcı bilgileri, oturum ve işlem kayıtları.
• Pazarlama: Alışveriş geçmişi, ilgi alanları, çerez verileri, kampanya ve ileti tercihleri.
• Hesap: Üyelik oluşturmanız halinde kullanıcı adı ve hesap tercihleri.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanılarak işlenir:

• Siparişin alınması, ödemenin tahsili, ürünün teslimi, iade, değişim ve cayma süreçlerinin yürütülmesi: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
• Fatura düzenlenmesi, ticari defter ve belgelerin tutulması, mesafeli satış kayıtlarının saklanması: Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-a ve ç).
• Ayıplı mal, garanti ve tüketici hakları kapsamındaki taleplerin karşılanması: Sözleşmenin ifası ve hukuki yükümlülük (KVKK m. 5/2-c ve ç).
• Müşteri hizmetleri, talep ve şikâyetlerin yanıtlanması: Sözleşmenin ifası ve veri sorumlusunun meşru menfaati (KVKK m. 5/2-c ve f).
• Dolandırıcılık ve kötüye kullanımın önlenmesi, bilgi güvenliğinin sağlanması: Veri sorumlusunun meşru menfaati ve hukuki yükümlülük (KVKK m. 5/2-f ve ç).
• Yetkili kurum ve mahkemelerin taleplerinin karşılanması, hukuki uyuşmazlıklarda hakların korunması: Hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m. 5/2-ç ve e).
• Ticari elektronik ileti gönderimi, kişiselleştirilmiş reklam ve kampanyalar, zorunlu olmayan çerezlerin kullanımı: Açık rızanız (KVKK m. 5/1).

Açık rızaya dayanan işlemler için verdiğiniz onayı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önceki işlemlerin hukuka uygunluğunu etkilemez.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; Site'deki üyelik, sipariş, ödeme ve iletişim formları, çerezler ve benzeri teknolojiler, e-posta, telefon ve canlı destek gibi müşteri hizmetleri kanalları aracılığıyla elektronik veya sözlü yollarla toplanır.

5. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde aşağıdaki taraflara aktarılabilir:

• E-ticaret altyapı sağlayıcısı: Site, Shopify International Limited (İrlanda) tarafından sağlanan Shopify altyapısı üzerinde çalışmaktadır.
• Ödeme hizmet sağlayıcısı: Ödeme işlemleri, lisanslı ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden gerçekleştirilmektedir.
• Kargo ve lojistik firmaları: Teslimat ve iade süreçlerinin yürütülmesi için.
• Bilgi teknolojileri ve hizmet sağlayıcılar: E-fatura, e-posta, müşteri hizmetleri ve analiz hizmeti alınan sağlayıcılar.
• Reklam ve pazarlama hizmet sağlayıcıları: Yalnızca açık rızanızın bulunması halinde.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuat gereği talep edilmesi halinde.

6. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Kullandığımız e-ticaret altyapısı ve bazı hizmet sağlayıcılarımızın sunucuları yurt dışında bulunduğundan, kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar KVKK'nın 9. maddesi uyarınca gerçekleştirilir. Aktarım yapılan ülke hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmayan hallerde, Kurul tarafından ilan edilen standart sözleşmeler imzalanarak ve Kurum'a bildirilerek uygun güvenceler sağlanır.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Bu süreler başta Türk Ticaret Kanunu, Vergi Usul Kanunu ve tüketici mevzuatından doğan yükümlülükleri kapsar. Sürenin sona ermesiyle kişisel verileriniz silinir, yok edilir veya anonim hale getirilir.

8. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirket, KVKK'nın 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek, verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alır. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde durum, en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirilir.

9. KVKK'NIN 11. MADDESİ KAPSAMINDAKİ HAKLARINIZ

Şirketimize başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

10. BAŞVURU YÖNTEMİ

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:

• Islak imzalı yazılı başvuru ile Dudullu OSB, 4. Cad. No. 8 Kat: 2 34775 Ümraniye, İstanbul adresine,
• Kayıtlı elektronik posta (KEP) ile xenonsmart@hs01.kep.tr adresine,
• Sistemimizde kayıtlı e-posta adresinizden info@xenonsmart.com adresine.

Başvurunuzda ad, soyad, iletişim bilgileriniz ve talep konunuzun açıkça yer alması gerekir. Başvurunuz, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

11. ÇEREZLER

Site'de, sitenin çalışması için zorunlu olan çerezlerin yanı sıra analiz ve pazarlama amaçlı çerezler kullanılabilir. Zorunlu olmayan çerezler yalnızca açık rızanız alınarak kullanılır. Çerez tercihlerinizi Site'de yer alan çerez bildirimi üzerinden veya tarayıcı ayarlarınızdan dilediğiniz zaman değiştirebilirsiniz.

İLETİŞİM

E-posta: info@xenonsmart.com
KEP: xenonsmart@hs01.kep.tr
Telefon: +90 (850) 303 46 66
Adres: Dudullu OSB, 4. Cad. No. 8 Kat: 2 34775 Ümraniye, İstanbul, Türkiye