KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK)

AYDINLATMA METNİ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.

Kişisel verileriniz, veri sorumlusu sıfatıyla ("Carell") tarafından aşağıda açıklanan kapsam ve amaçlarla işlenebilmektedir.

1. VERİ SORUMLUSU

2. İŞLENEBİLEN KİŞİSEL VERİLER

Carell tarafından, sunduğumuz ürün ve hizmetlerden yararlanmanız, internet sitemizi kullanmanız, üyelik oluşturmanız veya sipariş vermeniz kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Bilgileri: Ad, soyad ve gerekli durumlarda fatura işlemleri için gerekli diğer kimlik bilgileri.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş bilgileri, alışveriş geçmişi, ürün, iade, değişim ve müşteri hizmetleri kayıtları.
• Finansal Bilgiler: Ödeme, fatura ve işlem bilgileri.
• İşlem Güvenliği Bilgileri: IP adresi, oturum ve güvenlik kayıtları ile internet sitesi kullanımına ilişkin teknik kayıtlar.
• Talep ve Şikâyet Bilgileri: Müşteri hizmetleri ile gerçekleştirilen iletişim, talep, öneri ve şikâyet kayıtları.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak aşağıdaki amaçlarla işlenebilir:

• Üyelik işlemlerinin oluşturulması ve yönetilmesi,
• Sipariş ve satış süreçlerinin yürütülmesi,
• Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,
• Ürünlerin hazırlanması, kargolanması ve teslim edilmesi,
• İade ve değişim süreçlerinin yürütülmesi,
• Müşteri taleplerinin ve şikâyetlerinin değerlendirilmesi,
• Müşteri hizmetlerinin sunulması,
• İnternet sitesi ve üyelik hesabı güvenliğinin sağlanması,
• Dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
• Muhasebe ve finans süreçlerinin yürütülmesi,
• Yetkili kamu kurum ve kuruluşlarına karşı yasal yükümlülüklerin yerine getirilmesi,
• Hukuki süreçlerin yürütülmesi ve hakların korunması.

Pazarlama, reklam, kişiselleştirme veya benzeri amaçlarla gerçekleştirilen ve açık rıza gerektiren kişisel veri işleme faaliyetleri bakımından ayrıca açık rıza alınır.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, somut işleme faaliyetine göre KVKK'da düzenlenen hukuki sebepler kapsamında işlenmektedir.

Bu kapsamda kişisel verileriniz;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

Yukarıdaki hukuki sebeplerin bulunmadığı ve kişisel veri işleme faaliyetinin açık rızaya tabi olduğu durumlarda kişisel verileriniz açık rızanız alınarak işlenir.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde;

• Kargo ve lojistik firmalarına,
• Bankalara ve ödeme hizmeti sağlayıcılarına,
• E-ticaret altyapısı ve bilgi teknolojileri hizmet sağlayıcılarına,
• Muhasebe, finans ve danışmanlık hizmeti sağlayan taraflara,
• Yetkili kamu kurum ve kuruluşlarına,
• Hukuken yetkili özel kişilere

KVKK'nın kişisel verilerin aktarılmasına ilişkin hükümlerine uygun olarak aktarılabilir.

6. YURT DIŞINA VERİ AKTARIMI

Carell tarafından kullanılan bazı teknoloji, analiz, reklam veya altyapı hizmetlerinin sunucuları ya da hizmet altyapıları Türkiye dışında bulunabilir.

Kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde, aktarım işlemleri KVKK'nın 9. maddesi ve ilgili mevzuatta düzenlenen yurt dışına veri aktarım şartlarından uygulanabilir olanına uygun olarak gerçekleştirilir.

Açık rızanın hukuken gerekli olduğu bir yurt dışı aktarım faaliyeti bulunması halinde gerekli bilgilendirme yapılarak ayrıca açık rızanız alınır.

7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

• www.carellofficial.com internet sitesi,
• Üyelik ve sipariş formları,
• Ödeme ve teslimat işlemleri,
• Müşteri hizmetleri ve iletişim kanalları,
• Çerezler ve benzeri teknolojiler,
• Elektronik iletişim kanalları,
• Mağaza ve satış süreçleri

üzerinden otomatik veya otomatik olmayan yöntemlerle toplanabilir.

8. ÇEREZLER VE DİJİTAL TEKNOLOJİLER

www.carellofficial.com internet sitesinde, sitenin çalışmasını sağlamak, kullanıcı deneyimini geliştirmek, performansı ölçmek ve gerekli durumlarda kişiselleştirme, analiz veya reklam faaliyetleri gerçekleştirmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Açık rıza gerektiren çerezler ve benzeri teknolojiler, gerekli tercih alınmadan kullanılmaz.

Çerezlerin kullanımına ilişkin ayrıntılı bilgiler Carell Çerez Politikası'nda yer almaktadır.

9. TİCARİ ELEKTRONİK İLETİLER

KVKK kapsamında gerçekleştirilen aydınlatma işlemi, tek başına reklam, kampanya ve pazarlama amaçlı ticari elektronik ileti gönderilmesine onay verdiğiniz anlamına gelmez.

Ticari elektronik ileti gönderimi için mevzuat kapsamında onay alınmasının gerekli olduğu durumlarda, söz konusu onay ayrıca alınır.

Üyelik, sipariş, ödeme, teslimat, güvenlik veya müşteri hizmetleri süreçlerinin yürütülmesi amacıyla yapılan hizmet bildirimleri ise niteliklerine ve ilgili mevzuata göre ayrıca değerlendirilir.

10. AÇIK RIZA

Kişisel verilerin işlenmesinin KVKK'da düzenlenen diğer kişisel veri işleme şartlarından birine dayanması halinde ayrıca açık rıza talep edilmez.

Açık rızaya dayanılması gereken kişisel veri işleme faaliyetlerinde ise ilgili kişiden belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan ayrı bir açık rıza alınır.

Açık rıza verilmesi, açık rızanın ilgili hizmetin sunulması için hukuken zorunlu olmadığı durumlarda, üyelik oluşturmanın veya alışveriş yapmanın zorunlu koşulu olarak sunulmaz.

11. KVKK KAPSAMINDAKİ HAKLARINIZ

6698 sayılı KVKK'nın 11. maddesi kapsamında, şartları oluştuğu ölçüde kişisel verilerinizle ilgili olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• Kanunda öngörülen şartlar kapsamında silinmesini veya yok edilmesini isteme,
• Kanunda öngörülen şartlar kapsamında gerçekleştirilen düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. BAŞVURU YÖNTEMİ

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi ve talebinizi açıklayan bilgilerle birlikte yürürlükteki mevzuatta belirtilen yöntemleri kullanarak Carell'e iletebilirsiniz.

Başvurular, talebin niteliğine göre ve yürürlükteki mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır.

13. AYDINLATMA METNİNİN GÜNCELLENMESİ

Carell; kişisel veri işleme faaliyetlerinin, kullanılan sistemlerin, hizmet sağlayıcıların veya ilgili mevzuatın değişmesi halinde işbu Aydınlatma Metni'ni güncelleyebilir.

Güncel metin www.carellofficial.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.