KVKK Aydınlatma Metni

Madde 1. Aydınlatma Metninin Kapsamı

İşbu KVKK Aydınlatma Metni, www.partisepeti.com internet sitesi, üyelik hesabı, sipariş süreçleri, ödeme ve teslimat işlemleri, müşteri hizmetleri, kampanya ve kupon süreçleri, çerez ve dijital izleme teknolojileri ile Partisepeti tarafından sunulan diğer hizmetler kapsamında işlenen kişisel verilere ilişkindir.

Partisepeti, hem kendi ürünlerini satışa sunabilen hem de satıcılar/mağazalar tarafından sunulan ürünlerin satışına aracılık edebilen bir elektronik ticaret platformudur. Bu nedenle kişisel verileriniz, siparişin niteliğine göre Partisepeti tarafından ve hizmetin gerektirdiği ölçüde ilgili satıcılar, lojistik hizmet sağlayıcıları, ödeme kuruluşları ve diğer iş ortaklarıyla birlikte işlenebilir.

Madde 2. İşlenen Kişisel Veri Kategorileri

Partisepeti tarafından aşağıdaki kişisel veri kategorileri, hizmetin niteliğine ve kullanıcının gerçekleştirdiği işleme göre işlenebilir:

1. Kimlik Bilgileri: Ad, soyad, fatura bilgileri, vergi kimlik numarası, şirket unvanı ve benzeri bilgiler.
2. İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat adresi, fatura adresi ve müşteri hizmetleri iletişim kayıtları.
3. Üyelik ve Hesap Bilgileri: Üyelik hesabı bilgileri, şifreye ilişkin güvenli işlem kayıtları, hesap tercihleri, üyelik sözleşmesi kabul kayıtları ve kampanya ileti izinleri.
4. Sipariş ve İşlem Bilgileri: Sepet içeriği, sipariş numarası, sipariş tarihi, satın alınan ürünler, ürün miktarı, kampanya ve kupon kullanımları, iade ve iptal işlemleri.
5. Ödeme ve Finansal İşlem Bilgileri: Ödeme yöntemi, ödeme durumu, ödeme kuruluşu işlem kayıtları, fatura ve muhasebe bilgileri. Kart bilgileriniz Partisepeti tarafından doğrudan saklanmaz; ödeme işlemleri yetkili ödeme kuruluşları aracılığıyla yürütülür.
6. Teslimat ve Lojistik Bilgileri: Teslimat adresi, kargo takip bilgisi, teslimat durumu, kargo firması işlem kayıtları.
7. Müşteri İşlem Bilgileri: Talep, şikâyet, destek yazışmaları, çağrı ve iletişim kayıtları, iade/iptal talepleri.
8. Pazarlama Bilgileri: Kampanya izinleri, e-posta/SMS tercihleri, kupon ve kampanya kullanım bilgileri, ticari elektronik ileti abonelik ve abonelikten çıkma kayıtları.
9. İşlem Güvenliği Bilgileri: IP adresi, cihaz bilgisi, tarayıcı bilgisi, oturum kayıtları, güvenlik logları, çerez kayıtları ve sistem erişim kayıtları.
10. Çerez ve Kullanım Verileri: Site kullanım bilgileri, ziyaret edilen sayfalar, tıklama ve gezinme bilgileri, performans ve analiz verileri, reklam ve pazarlama ölçümleme verileri.
11. Hukuki İşlem Bilgileri: Resmi kurum talepleri, uyuşmazlık kayıtları, yasal başvuru ve cevap kayıtları, sözleşme ve onay kayıtları.

Madde 3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

1. Üyelik hesabının oluşturulması, yönetilmesi ve güvenliğinin sağlanması.
2. Üyelik sözleşmesi, mesafeli satış sözleşmesi, ön bilgilendirme formu ve diğer hukuki metinlere ilişkin kabul/onay kayıtlarının tutulması.
3. Ürünlerin görüntülenmesi, sepet oluşturulması, sipariş verilmesi ve sipariş süreçlerinin yürütülmesi.
4. Ödeme işlemlerinin gerçekleştirilmesi, ödeme güvenliğinin sağlanması ve ödeme başarısızlığı durumlarında destek sunulması.
5. Fatura, muhasebe ve yasal saklama yükümlülüklerinin yerine getirilmesi.
6. Teslimat, kargo, iade, iptal ve değişim süreçlerinin yürütülmesi.
7. Müşteri hizmetleri taleplerinin alınması, incelenmesi ve sonuçlandırılması.
8. Kampanya, indirim, kupon ve hediye çeki süreçlerinin yönetilmesi.
9. Ticari elektronik ileti izni verilmiş olması halinde kampanya, indirim, kupon, ürün önerisi ve duyuruların e-posta ve/veya SMS yoluyla iletilmesi.
10. Site performansının ölçülmesi, kullanıcı deneyiminin geliştirilmesi, hata ve güvenlik kontrollerinin yapılması.
11. Dolandırıcılık, kötüye kullanım, yetkisiz işlem ve bilgi güvenliği risklerinin tespit edilmesi ve önlenmesi.
12. Reklam, analiz ve pazarlama ölçümleme faaliyetlerinin yürütülmesi.
13. Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluşlardan gelen taleplerin karşılanması.
14. Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

Madde 4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayanılarak işlenebilir. İşleme faaliyetine göre aşağıdaki hukuki sebepler uygulanabilir:

1. Kanunlarda açıkça öngörülmesi.
2. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
4. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
5. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Partisepeti’nin meşru menfaatleri için veri işlenmesinin zorunlu olması.
6. Açık rızanın gerekli olduğu hallerde ilgili kişinin açık rızasının bulunması.

Ticari elektronik ileti gönderimleri, çerez ve reklam/pazarlama teknolojileri ile yurt dışına aktarım gibi bazı veri işleme faaliyetleri, ilgili mevzuatın gerektirdiği hallerde ayrıca açık rıza veya onay alınmasına tabi olabilir.

Madde 5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle otomatik veya kısmen otomatik yollarla toplanabilir:

1. Site üzerinden üyelik formu, giriş ekranı, sipariş formu, ödeme ekranı, adres ve fatura bilgisi formları aracılığıyla.
2. Kampanya, kupon, e-posta/SMS izinleri, bülten aboneliği ve abonelikten çıkma formları aracılığıyla.
3. Müşteri hizmetleri, destek talepleri, e-posta, telefon, form ve benzeri iletişim kanalları aracılığıyla.
4. Sipariş, ödeme, teslimat, iade, iptal ve faturalandırma süreçleri sırasında.
5. Çerezler, benzer teknolojiler, log kayıtları, analiz araçları ve reklam/ölçümleme teknolojileri aracılığıyla.
6. Ödeme kuruluşları, kargo firmaları, satıcılar/mağazalar, hizmet sağlayıcılar ve iş ortakları aracılığıyla.

Madde 6. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve ölçülü olmak üzere aşağıdaki kişi, kurum ve kuruluşlarla paylaşılabilir:

1. Satıcılar ve mağazalar: Siparişin hazırlanması, faturalandırılması, teslimata hazırlanması ve müşteri taleplerinin yönetilmesi amacıyla.
2. Kargo ve lojistik firmaları: Ürünlerin teslim edilmesi, kargo takip süreçlerinin yürütülmesi ve teslimat sorunlarının çözülmesi amacıyla.
3. Ödeme kuruluşları ve bankalar: Ödeme işlemlerinin gerçekleştirilmesi, güvenli ödeme altyapısının sağlanması, iade ve iptal süreçlerinin yürütülmesi amacıyla.
4. Fatura, muhasebe ve finans hizmet sağlayıcıları: Faturalandırma, muhasebe, finansal raporlama ve yasal saklama yükümlülüklerinin yerine getirilmesi amacıyla.
5. E-posta, SMS ve iletişim hizmet sağlayıcıları: Sipariş bilgilendirmeleri, üyelik bildirimleri, kampanya iletileri ve müşteri iletişim süreçlerinin yürütülmesi amacıyla.
6. Bulut, sunucu, yazılım, güvenlik ve teknik altyapı hizmet sağlayıcıları: Site’nin çalıştırılması, veri saklama, yedekleme, güvenlik, hata takibi ve teknik destek süreçleri amacıyla.
7. Reklam, analiz ve pazarlama hizmet sağlayıcıları: Site performansının ölçülmesi, kullanıcı deneyiminin geliştirilmesi, reklam ve pazarlama faaliyetlerinin yürütülmesi amacıyla.
8. Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve resmi taleplerin karşılanması amacıyla.
9. Danışmanlar ve hizmet alınan üçüncü kişiler: Hukuki, mali, teknik ve operasyonel danışmanlık hizmetlerinin alınması amacıyla.

Madde 7. Kişisel Verilerin Yurt Dışına Aktarılması

1. Partisepeti’nin kullandığı teknik altyapı, sunucu, barındırma, bulut bilişim, e-posta, analiz, reklam, güvenlik, yedekleme ve müşteri iletişimi hizmet sağlayıcılarının bir kısmı Türkiye dışında bulunabilir.
2. Bu kapsamda kişisel verileriniz, hizmetin gerektirdiği ölçüde yurt dışındaki sunucularda saklanabilir, işlenebilir ve yurt dışındaki hizmet sağlayıcılara aktarılabilir.
3. Partisepeti tarafından kullanılan veya kullanılabilecek yurt dışı bağlantılı hizmet sağlayıcılar arasında AWS, Vercel, Google, Meta ve Yandex e-posta servisleri bulunabilir.
4. Kişisel verileriniz, hizmet sağlayıcıların altyapı konumlarına bağlı olarak Amerika Birleşik Devletleri, Almanya ve Rusya başta olmak üzere yurt dışındaki lokasyonlarda tutulabilir veya işlenebilir.
5. Yurt dışına aktarım faaliyetleri; üyelik hizmetlerinin sunulması, sipariş süreçlerinin yürütülmesi, ödeme ve iletişim altyapısının işletilmesi, bilgi güvenliği, yedekleme, analiz, reklam ölçümleme ve teknik destek hizmetlerinin sağlanması amacıyla gerçekleştirilebilir.
6. Partisepeti, kişisel verilerin yurt dışına aktarımında KVKK’nın 9. maddesi ve ilgili ikincil mevzuat kapsamında öngörülen hukuki mekanizmalara uygun hareket etmeyi, gerekli teknik ve idari tedbirleri almayı ve gerekli hallerde ilgili kişiden ayrıca açık rıza almayı hedefler.

Madde 8. Ticari Elektronik İletiler ve Pazarlama İzinleri

1. Partisepeti, açık onay vermeniz halinde kampanya, indirim, kupon, promosyon, ürün önerisi, duyuru ve benzeri ticari elektronik iletileri e-posta ve/veya SMS yoluyla tarafınıza gönderebilir.
2. Ticari elektronik ileti izni vermeniz zorunlu değildir. İzin vermemeniz, üyelik oluşturmanıza veya sipariş vermenize engel olmaz.
3. Ticari elektronik ileti izninizi dilediğiniz zaman geri alabilirsiniz. Partisepeti, gönderilen ticari elektronik iletilerde abonelikten çıkma veya ret hakkınızı kullanabilmeniz için gerekli imkânı sağlar.
4. Sipariş durumu, ödeme, teslimat, kargo, fatura, iade, hesap güvenliği, şifre sıfırlama ve benzeri hizmetin ifasına yönelik bilgilendirmeler, ticari elektronik ileti izninden bağımsız olarak gönderilebilir.

Madde 9. Çerezler ve Benzeri Teknolojiler

Partisepeti, Site’nin çalışması, güvenliğinin sağlanması, kullanıcı deneyiminin geliştirilmesi, performans ölçümü, hata takibi, reklam ve pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanabilir.

Çerezlere ilişkin detaylı bilgiye Çerez Politikası üzerinden ulaşabilirsiniz.

Madde 10. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak saklanır. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel verileriniz mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Sipariş, fatura, ödeme, muhasebe, üyelik, sözleşme, ticari ileti izni, log ve uyuşmazlık kayıtları; Türk Ticaret Kanunu, Vergi Usul Kanunu, tüketici mevzuatı, elektronik ticaret mevzuatı, kişisel verilerin korunması mevzuatı ve diğer ilgili mevzuat kapsamında öngörülen süreler boyunca saklanabilir.

Madde 11. Veri Güvenliği

Partisepeti, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak ve bilgi güvenliğini korumak amacıyla makul teknik ve idari tedbirleri alır.

Bununla birlikte, internet üzerinden yapılan veri aktarımlarında mutlak güvenlik garanti edilemez. Üye, hesap şifresini ve giriş bilgilerini gizli tutmakla, hesabına yetkisiz erişimi önlemek için gerekli özeni göstermekle yükümlüdür.

Madde 12. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında, kişisel verisi işlenen ilgili kişiler Partisepeti’ne başvurarak aşağıdaki haklarını kullanabilir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
6. KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Madde 13. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgi ve belgelerle birlikte aşağıdaki iletişim kanalları üzerinden Partisepeti’ye iletebilirsiniz:

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç ilgili mevzuatta öngörülen süreler içinde sonuçlandırılır. Partisepeti, başvurunun size ait olduğunu doğrulamak amacıyla ek bilgi talep edebilir.

Madde 14. Diğer Hukuki Metinler

Kişisel verilerinizin işlenmesiyle bağlantılı diğer bilgilendirme ve kullanım koşulları için aşağıdaki sayfaları da inceleyebilirsiniz:

1. Üyelik Sözleşmesi
2. Gizlilik Politikası
3. Çerez Politikası
4. Mesafeli Satış Sözleşmesi

Madde 15. Güncellemeler

Partisepeti, işbu KVKK Aydınlatma Metni’ni mevzuat değişiklikleri, iş süreçlerindeki değişiklikler, teknik altyapı değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda değiştirebilir.

Güncel metin Site’de yayımlandığı tarihte yürürlüğe girer.