Kişisel Verilerin Korunması Aydınlatma Metni (KVKK)
Giriş
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca Rare & Roots olarak kişisel verilerin gizliliğini, güvenliğini ve korunmasını sağlamaya büyük önem vermekteyiz. Bu aydınlatma metni, bireylerin web sitemiz, hizmetlerimiz ve ürünlerimiz ile etkileşimde bulunduğu durumlarda kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır.
Rare & Roots, kişisel verileri yürürlükteki yasal düzenlemelere uygun şekilde işlemekte ve söz konusu verilerin hukuka uygun, şeffaf ve güvenli bir şekilde ele alınmasını sağlamaktadır.
Toplanan Kişisel Veriler
Müşteriler Rare & Roots web sitesi veya hizmetleri aracılığıyla bizimle etkileşime geçtiğinde bazı kişisel veriler toplanabilir. Bu veriler; ad ve soyad gibi kimlik bilgileri, e-posta adresi, telefon numarası ve teslimat adresi gibi iletişim bilgileri ile işlemlerin tamamlanabilmesi için gerekli ödeme bilgilerini içerebilir. Ayrıca siparişlere ilişkin işlem kayıtları ve sipariş detayları da iş süreçlerimizin bir parçası olarak toplanabilir.
Kişisel verilerin toplanması, hizmetlerimizi sunabilmek ve e-ticaret platformumuzu etkin bir şekilde işletmek için gerekli olan bilgilerle sınırlıdır.
Kişisel Verilerin İşlenme Amaçları
Rare & Roots tarafından toplanan kişisel veriler, hizmetlerimiz ve ticari faaliyetlerimiz kapsamında çeşitli meşru amaçlar doğrultusunda işlenebilir. Bu amaçlar arasında müşteri siparişlerinin işlenmesi, ödeme işlemlerinin güvenli bir şekilde tamamlanması, teslimat ve lojistik süreçlerinin yönetilmesi ve gerektiğinde müşteri destek hizmetlerinin sağlanması yer almaktadır.
Bunun yanı sıra kişisel veriler, yürürlükteki mevzuat kapsamında doğabilecek yasal yükümlülüklerin yerine getirilmesi, finansal düzenlemelere uyum sağlanması, vergi mevzuatı gerekliliklerinin karşılanması ve diğer düzenleyici sorumlulukların yerine getirilmesi amacıyla da işlenebilir.
Veri İşlemenin Hukuki Dayanağı
Kişisel veriler aşağıdaki hukuki sebeplerden bir veya birkaçına dayanarak işlenebilir:
- ilgili kişinin açık rızasının bulunması
- bir sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması
- yasal yükümlülüklerin yerine getirilmesi
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketin meşru menfaatleri
Veri Güvenliği
Rare & Roots kişisel verilerin korunmasına büyük önem vermekte ve kişisel verilerin güvenliğini sağlamak amacıyla gerekli idari, teknik ve organizasyonel tedbirleri uygulamaktadır. Bu tedbirler, kişisel verilerin yetkisiz erişime, ifşaya, değiştirilmesine veya yok edilmesine karşı korunmasını sağlamak amacıyla alınmaktadır.
Kişisel verilere erişim, yalnızca görevlerini yerine getirmek için bu verilere ihtiyaç duyan yetkili personel ve hizmet sağlayıcılarla sınırlıdır.
Üçüncü Taraflara Veri Aktarımı
Hizmetlerimizi sürdürebilmek ve müşteri işlemlerini tamamlayabilmek amacıyla bazı kişisel veriler güvenilir üçüncü taraf hizmet sağlayıcılarla paylaşılabilir. Bu taraflar arasında ödeme hizmet sağlayıcıları, lojistik ve kargo şirketleri, teknik altyapı sağlayıcıları ile gerektiğinde hukuki veya mali danışmanlar yer alabilir.
Bu tür veri paylaşımları yürürlükteki yasal düzenlemelere uygun şekilde ve yalnızca hizmetlerin sunulması için gerekli olduğu ölçüde gerçekleştirilmektedir.
Veri Saklama Süresi
Kişisel veriler, toplandıkları amaçların gerçekleştirilmesi için gerekli olan süre boyunca saklanmaktadır. Bu süre; yasal, muhasebesel ve raporlama yükümlülüklerini de kapsayabilir. İlgili saklama süresi sona erdiğinde kişisel veriler yürürlükteki mevzuata uygun şekilde güvenli biçimde silinir, yok edilir veya anonim hale getirilir.
Çerezler ve Web Sitesi Verileri
Web sitemiz, kullanıcı deneyimini geliştirmek, web sitesi performansını analiz etmek ve hizmetlerimizin düzgün çalışmasını sağlamak amacıyla çerezler ve benzeri teknolojiler kullanabilir. Çerezler, tarayıcı bilgileri, cihaz türü ve web sitesi kullanım alışkanlıkları gibi bazı teknik verileri toplayabilir.
Kullanıcılar çerezleri tarayıcı ayarları üzerinden yönetebilir veya devre dışı bırakabilir. Ancak çerezlerin devre dışı bırakılması web sitesinin bazı özelliklerinin düzgün çalışmamasına neden olabilir.
Veri Sahiplerinin Hakları
KVKK kapsamında kişisel verileri işlenen bireylerin belirli hakları bulunmaktadır. Bu haklar arasında kişisel verilerin işlenip işlenmediğini öğrenme, kişisel verilere erişim talep etme, hatalı veya eksik verilerin düzeltilmesini isteme, yasal şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini talep etme ve kişisel verilerin nasıl kullanıldığı hakkında bilgi alma yer almaktadır. Ayrıca bireyler kişisel verilerinin aktarıldığı üçüncü kişiler hakkında bilgi talep etme hakkına da sahiptir.
İletişim
Kişisel verilerin korunması veya veri sahibi haklarının kullanılması ile ilgili tüm talepler Rare & Roots ile aşağıdaki e-posta adresi üzerinden iletişime geçilerek iletilebilir: info@rareandroots.com
Başvurular, 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerine uygun olarak değerlendirilerek yanıtlanacaktır.