Satın Alma Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK/Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Labs Tekstil Anonim Şirketi (“Şirket” veya “Labs Tekstil”) tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu Unvanı: Labs Tekstil Anonim Şirketi

Mersis No: 0607077164800001

Adres: Kemankeş Mah. Necatibey Cd. Alarko İş Hanı No: 66 Kat: 2, Beyoğlu/İstanbul

Telefon:

E-Posta: kvkk@reflectstudio.com

Kayıtlı Elektronik Posta (KEP):

2. İşlediğimiz Kişisel Verileriniz

Şirketimiz tarafından, internet sitemizde yer alan ödeme ve sipariş ekranında gerçekleştirdiğiniz işlemler kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

  • Kimlik Bilgileri: Adınız, soyadınız.
  • İletişim Bilgileri: E-posta adresiniz, telefon numaranız, teslimat adresiniz, fatura adresiniz, il, ilçe ve posta kodunuz.
  • Müşteri İşlem ve Sipariş Bilgileri: Satın alınan ürün bilgisi (ürün adı, beden, renk, adet), sepet tutarı, kargo bedeli, uygulanan indirim/promosyon kodu ve sipariş numarası.
  • Finans ve Ödeme Bilgileri: Ödeme yöntemi (Kredi/Banka Kartı), ödeme tutarı, işlem tarihi/saati, yetkili ödeme kuruluşu tarafından iletilen başarılı/başarısız işlem teyit kodu ve kart bilgisi (kart numarasının ilk 6 ve son 4 hanesi). (Kart numarası, son kullanma tarihi ve CVV gibi hassas finansal veriler doğrudan lisanslı ödeme kuruluşu altyapısında işlenmekte olup Şirketimizce saklanmamaktadır).
  • İşlem Güvenliği Verileri: Sipariş onay anındaki IP adresiniz, sistem erişim logları ve sözleşme/onay zaman damgaları.

3. Kişisel Verilerinizin İşlenme Yöntemi ve Hukuki Sebebi

Şirketimiz, https://reflectstudio.com/ sipariş ve ödeme ekranında yer alan alanları doldurmanız ve onay kutularını işaretlemeniz suretiyle elde ettiği kişisel verileri, KVKK Madde 5(2)(c)’de belirtilen “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”, KVKK madde 5(2)(e)’de belirtilen “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.” KVKK madde 5(2)(f)’de belirtilen “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” sebeplerine dayalı olarak otomatik yollarla işlemektedir.

Şirketimiz kişisel verilerin işlenmesinde Türkiye Cumhuriyeti Anayasası, Türkiye Cumhuriyeti’nin taraf olduğu uluslararası sözleşmeler, KVKK, KVKK’ya dayanılarak çıkarılan ikincil mevzuat ve Kişisel Verileri Koruma Kurumu tarafından yayınlanan rehberler ve ilke kararlar başta olmak üzere ilgili mevzuat kapsamında belirtilen veri işleme ilkelerine ve yükümlülüklerine uygun davranmaktadır.

4. Kişisel Verilerinizin İşlenme Amaçları

Yukarıda ifade edilen kişisel veriler aşağıda belirtilen amaçlar kapsamında ve bu amaçlarla sınırlı olacak şekilde KVKK m.4’te öngörülen ilkelere uygun bir şekilde işlenmektedir:

  • İnternet sitesi üzerinden sipariş ettiğiniz ürünlerin hazırlanması, paketlenmesi ve satın alma işleminin tamamlanması,
  • Mesafeli Satış Sözleşmesi ve Ön Bilgilendirme Formu’nun kurulması ve sözleşmelerden doğan edimlerin yerine getirilmesi,
  • Satın alınan ürünlerin belirlediğiniz teslimat adresine anlaşmalı kargo/kurye firmaları aracılığıyla eksiksiz ve süresinde ulaştırılması,
  • Sipariş durumu, kargo takip bilgisi ve teslimat süreçlerine dair bilgilendirmelerin e-posta veya SMS aracılığıyla tarafınıza iletilmesi,
  • Lisanslı ödeme hizmeti sağlayıcısı (iyzico) altyapısı üzerinden ürün bedelinin tahsil edilmesi ve ödeme işlemlerinin güvenle gerçekleştirilmesi,
  • Vergi mevzuatı gereğince yasal e-arşiv veya e-faturanın düzenlenmesi, fatura kopyasının elektronik ortamda iletilmesi ve muhasebe kayıtlarının tutulması,
  • Satış sonrası müşteri destek, cayma hakkı, ürün iade ve değişim süreçlerinin yönetilmesi,
  • Ödeme güvenliğinin temini, sahtecilik (fraud), hileli işlem veya yetkisiz kart kullanım şüphelerinin tespiti ve önlenmesi,
  • Tüketici Hakem Heyetleri, mahkemeler ve yetkili resmi kurumlar nezdinde doğabilecek olası uyuşmazlıklarda yasal hakların korunması ve delil sunulması,
  • Reflect Studio indirimleri, kampanyaları ve iş birliklerine ilişkin ticari elektronik iletilerin (e-posta) gönderilmesi.

5. Elde Edilen Kişisel Verilerin Muhafaza Süresi

Yukarıda belirtilen amaçlar ve hukuki sebepler kapsamında elde edilen kişisel veriler hukuka uygun şekilde ve ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir. Bu sürenin sonunda, Şirketimizin imha politikası çerçevesinde, ilk periyodik imha zamanında ilgili veriler imha edilmektedir.

6. Kişisel Verilerinizin Yurt İçi veya Yurt Dışı Aktarımı

Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesini sağlamak amacı ile mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla;

  • Ödeme işlemlerinin güvenli bir şekilde tamamlanabilmesi, tahsilatın yapılması ve sahtecilik kontrollerinin gerçekleştirilmesi amacıyla lisanslı ödeme hizmeti sağlayıcısı İyzico Ödeme Hizmetleri A.Ş.’ye,
  • Siparişinizin adresinize ulaştırılması ve teslimat süreçlerinin yürütülmesi amacıyla anlaşmalı kargo/kurye şirketine,
  • Faturalandırma, muhasebe kayıtları ve yasal mali yükümlülüklerin yerine getirilmesi amacıyla muhasebe ve e-fatura altyapı iş ortaklarımıza,
  • E-ticaret altyapısı ve e-posta gönderim hizmetlerinin sunulması amacıyla Shopify’a,
  • İç denetim, raporlama, uyum ve grup şirketleri arasındaki operasyonel süreçlerin yürütülmesi amacıyla Grup Şirketimiz olan Reflect Tasarım Anonim Şirketi’ne,
  • Analiz, raporlama ve kullanıcı deneyiminin geliştirilmesi amacıyla ilgili hizmet sağlayıcılarına,
  • Ticari elektronik ileti süreçlerinin yürütülmesi amacıyla ilgili e-posta ve pazarlama hizmeti sağlayıcılarına,
  • Hukuki yükümlülüklerin yerine getirilmesi veya hukuken yetkili makamların talebi halinde yetkili kamu kurum ve kuruluşlarına, adli mercilere ve kolluk kuvvetlerine

aktarılmaktadır.

Labs Tekstil, KVKK’nın 9. maddesi çerçevesinde aşağıda yer alan şartların birinin varlığı halinde kişisel verilerinizi yurt dışına aktarabilecektir:

  • KVKK’da belirtilen işleme şartlarından birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması.
  • Kişisel veriler, yeterlilik kararının bulunmaması durumunda KVKK’da belirtilen işleme şartlarından birinin varlığı, tarafınızın aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, sayılan uygun güvencelerin varlığı halinde; (i) Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi, (ii) Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı, (iii) Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı, (iv) Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.
  • Labs Tekstil, yeterlilik kararının bulunmaması ve KVKK’da öngörülen uygun güvencelerden herhangi birinin sağlanamaması durumunda, kişisel veriler arızi olmak kaydıyla, (iii) Aktarımın, tarafınız yararına Şirketimiz ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması, (iv) Aktarımın üstün bir kamu yararı için zorunlu olması, (v) Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması, (vi) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması, (vii) Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi koşullarından birinin mevcudiyeti halinde yurt dışına aktarılabilecektir

7. KVKK Kapsamında Veri Öznesi (İlgili Kişi) Olarak Haklarınız

KVKK md. 11 kapsamındaki haklarınız doğrultusunda veri öznesi olarak taleplerinizi ‘Haklarınız Kapsamında Başvuru Yolları’ başlığı altında belirtilen kanallar aracılığıyla Şirketimize iletebilirsiniz.

8. Haklarınız Kapsamında Başvuru Yolları

Yukarıda sayılan haklarınıza ilişkin başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak yapabilirsiniz. KVKK kapsamındaki haklarınızı kullanmak ile ilgili talebinizi kimliğinizi tespit edecek belgeler ile birlikte;

  • Şahsen başvuru yapılması halinde, yazılı başvuru, Şirketimizin Kemankeş Mah. Necatibey Cd. Alarko İş Hanı No: 66 Kat: 2, Beyoğlu/İstanbul adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.
  • Noter kanalı ile tebligat gönderilmesi yoluyla başvuru yapılması halinde, yazılı başvuru, Şirketimizin Kemankeş Mah. Necatibey Cd. Alarko İş Hanı No: 66 Kat: 2, Beyoğlu/İstanbul adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.
  • Güvenli elektronik imza ile imzalanarak Elektronik Posta (E-Posta) yoluyla başvuru yapılması halinde, yazılı başvuru, kvkk@reflectstudio.com e-posta hesabına, e-postanın konu bölümüne “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılması suretiyle yapılacaktır.

Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimizce duyurulacaktır.

Kişisel verilerin işlenmesine yönelik işbu aydınlatma metnini okudum, anladım.