ARCHIMALL E-TİCARET PLATFORMU

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Seycan Seramik Yapı Malzemeleri Tic. ve San. Ltd. Şti. (“Şirket” veya “Archimall”) olarak; www.archimall.com internet sitemizi (“Platform”) ziyaret eden kullanıcılarımızın ve Platform üzerinden üye olan, alışveriş yapan, iletişim formlarımızı kullanan, e-bültenimize abone olan veya bizimle başka bir şekilde iletişime geçen tüm ilgili kişilerin kişisel verilerinin korunmasına büyük önem vermekteyiz. Şirketimizle paylaştığınız kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu” veya “Kanun”) ve ilgili mevzuat hükümlerine uygun olarak işlenmektedir. İşbu Aydınlatma ve Rıza Metni ile, Kanun'un 10. maddesi uyarınca aydınlatma yükümlülüğümüzü yerine getirmek ve Kanun hükümleri gereğince karşılıklı hak ve yükümlülüklerimiz konusunda sizi bilgilendirmek amaçlanmaktadır.

Platform üzerinden gerçekleştirdiğiniz üyelik, sipariş, ödeme, iade/değişim, iletişim formu, mimari danışmanlık talebi, e-bülten aboneliği ve iş başvurusu gibi işlemler kapsamında paylaştığınız kişisel verileriniz, işbu metinde açıklanan usul ve esaslar çerçevesinde işlenmektedir.

1. VERİ SORUMLUSU

6698 sayılı Kanun uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Seycan Seramik Yapı Malzemeleri Tic. ve San. Ltd. Şti. tarafından, işbu metinde açıklanan kapsamda işlenebilecektir.

Unvan	Seycan Seramik Yapı Malzemeleri Tic. ve San. Ltd. Şti.
Marka	archimall
Mersis No	0493007503600018
Adres	BALIKLI KAZLIÇEŞME YOLU CD NO:6 Zeytinburnu / İstanbul
Telefon	0531 388 07 20
E-posta	info@archimall.com
KEP Adresi	seycanseramik@hs01.kep.tr
İnternet Sitesi	www.archimall.com

 

Şirketimizle paylaşılan kişisel veriler Şirketimizin gözetim ve kontrolü altındadır. Şirketimiz, yürürlükteki mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak, teknik ve idari tedbirleri almak ve güncellemek konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmektedir.

2. TANIMLAR

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi (işbu metin kapsamında Seycan Seramik Yapı Malzemeleri Tic. ve San. Ltd. Şti.).

KVK Kanunu / Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu.

KVK Kurulu: Kişisel Verileri Koruma Kurulu.

3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELERİMİZ

Kişisel verileriniz, Kanun ve ilgili mevzuat çerçevesinde aşağıdaki ilkelere uygun olarak işlenmektedir:

•      Hukuka ve dürüstlük kuralına uygunluk: Kişisel veriler yalnızca hukuka ve dürüstlük kurallarına uygun olarak işlenir.

•      Doğruluk ve gerektiğinde güncellik: İşlenen kişisel verilerin doğru ve güncel olması sağlanır.

•      Belirli, açık ve meşru amaçlarla işlenme: Kişisel veriler, açıkça belirlenmiş ve meşru amaçlar doğrultusunda işlenir.

•      İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Veriler, yalnızca amacın gerçekleştirilmesi için gerekli olan ölçüde işlenir.

•      İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Saklama süresinin sona ermesinin ardından veriler silinir, yok edilir veya anonim hâle getirilir.

•      Veri güvenliğinin sağlanması: Kişisel verilerin yalnızca yetkili kişiler tarafından işlenmesini sağlamak amacıyla gerekli idari ve teknik tedbirler alınır.

4. KİŞİSEL VERİLERİNİZİN TOPLANMASININ HUKUKİ DAYANAĞI

Kişisel verileriniz, aşağıda yer alan mevzuat başta olmak üzere ilgili diğer düzenlemeler kapsamında toplanmakta ve işlenmektedir:

•      6698 sayılı Kişisel Verilerin Korunması Kanunu,

•      6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelikler,

•      6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği,

•      213 sayılı Vergi Usul Kanunu ve ilgili muhasebe/fatura mevzuatı,

•      5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun,

•      6102 sayılı Türk Ticaret Kanunu,

•      5237 sayılı Türk Ceza Kanunu.

5. İŞLENEN KİŞİSEL VERİLERİNİZ, İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ

Platformumuz üzerinden üye olmanız, sipariş vermeniz, ödeme yapmanız, iletişim/başvuru formlarını doldurmanız, e-bültenimize abone olmanız veya müşteri hizmetlerimiz (telefon, e-posta, WhatsApp) ile iletişime geçmeniz halinde bizimle paylaştığınız kişisel verileriniz, aşağıdaki tabloda yer alan kategoriler, amaçlar ve Kanun'un 5. maddesinde belirtilen hukuki sebeplere dayalı olarak, tamamen veya kısmen otomatik ya da otomatik olmayan yöntemlerle işlenmektedir.

Veri Kategorisi	Kişisel Veriler	İşleme Amacı	Hukuki Sebep (Kanun m.5)
Kimlik Bilgileri	Ad, soyad, T.C. kimlik numarası (fatura düzenlenmesi gerektiğinde)	Üyelik işlemlerinin gerçekleştirilmesi, mesafeli satış sözleşmesinin kurulması ve ifası, fatura düzenlenmesi	Sözleşmenin kurulması/ifası (m.5/2-c), Hukuki yükümlülük (m.5/2-ç)
İletişim Bilgileri	E-posta adresi, telefon/GSM numarası, teslimat ve fatura adresi	Sipariş teslimatının sağlanması, sipariş/kargo durumu hakkında bilgilendirme, talep ve şikâyetlerin yanıtlanması, iletişim faaliyetlerinin yürütülmesi	Sözleşmenin kurulması/ifası (m.5/2-c)
Müşteri İşlem Bilgileri	Sipariş ve satın alma geçmişi, sepet/favori bilgileri, iade-değişim ve garanti talepleri, çağrı merkezi/WhatsApp yazışma kayıtları	Satış sonrası destek ve satış sonrası hizmetlerin yürütülmesi, talep/şikâyet ve garanti süreçlerinin takibi, ürün teslimi ve montaj süreçlerinin koordinasyonu	Sözleşmenin ifası (m.5/2-c), Bir hakkın tesisi/korunması (m.5/2-e)
Finansal Bilgiler	Fatura bilgileri, iade/havale amacıyla paylaşılan banka hesap (IBAN) bilgileri	Ödemelerin tahsili ve iade süreçlerinin yürütülmesi, muhasebe ve finans süreçlerinin yürütülmesi, yasal kayıt yükümlülüklerinin yerine getirilmesi	Hukuki yükümlülük (m.5/2-ç), Sözleşmenin ifası (m.5/2-c)
İşlem Güvenliği Bilgileri	IP adresi, çerez (cookie) kayıtları, log kayıtları, tarayıcı/cihaz bilgileri, giriş-çıkış tarih ve saatleri	Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve yetkisiz erişimin önlenmesi, 5651 sayılı Kanun kapsamındaki log tutma yükümlülüğü	Kanunlarda açıkça öngörülmesi (m.5/2-a), Hukuki yükümlülük (m.5/2-ç)
Pazarlama Bilgileri	Alışveriş alışkanlıkları/tercihleri, e-bülten üyeliği ve ticari elektronik ileti izin kaydı, kampanya katılım bilgileri	Kişiye özel kampanya ve teklif sunulması, e-bülten ve ticari elektronik ileti gönderimi, pazarlama ve müşteri memnuniyeti analizleri	Açık rızanın bulunması (m.5/1)
Görsel/İşitsel Kayıtlar	Mağaza/showroom ziyaretlerinde alınan güvenlik kamerası (CCTV) görüntüleri (fiziki mağaza için)	Mağaza ve iş yeri güvenliğinin sağlanması, yetkisiz erişim ve olası uyuşmazlıkların önlenmesi	Meşru menfaat (m.5/2-f), Hukuki yükümlülük (m.5/2-ç)
Özlük / İş Başvurusu Bilgileri	İş başvuru formu ve özgeçmişte (CV) paylaşılan ad-soyad, iletişim, eğitim ve iş deneyimi bilgileri	İnsan kaynakları süreçlerinin yürütülmesi, açık pozisyonlara uygun adayların değerlendirilmesi	Açık rızanın bulunması (m.5/1), Bir hakkın tesisi (m.5/2-e)

Not: Kredi kartı ile yapılan ödemelerde kredi kartı bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) Şirketimiz tarafından kaydedilmemekte, doğrudan anlaşmalı bankaların sanal POS altyapısı üzerinden 256-bit SSL şifreleme ile işleme alınmaktadır. Şirketimiz tarafından yayınlanan banka hesap numaralarına yapılan havale/EFT ödemelerinde ise ödemeyi gerçekleştiren hesaba ait IBAN ve ad-soyad bilgileri yalnızca ödemenin eşleştirilmesi ve iade süreçleri amacıyla işlenmektedir.

Ayrıca Platform üzerinden Facebook, Google veya Apple hesabınız ile üye olmayı tercih etmeniz hâlinde; ilgili sosyal medya/hesap sağlayıcısı tarafından onayınıza sunulan kapsamda paylaşılan ad-soyad ve e-posta bilgileriniz, üyelik işlemlerinin gerçekleştirilmesi amacıyla, sözleşmenin kurulması ve ifası hukuki sebebine dayanılarak işlenmektedir.

6. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

Kişisel verileriniz, Platformumuz üzerinden aşağıda sayılan kanallar aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır:

•      Üyelik formunun doldurulması ve sosyal medya hesabı (Facebook/Google/Apple) ile üyelik oluşturulması,

•      Sipariş ve satın alma işlemlerinin (sepet, ödeme, teslimat adresi) tamamlanması,

•      İletişim formu, mimari danışmanlık/proje talep formu, iş başvuru formu ve toplu alım/özel fiyat talep formlarının doldurulması,

•      Çağrı merkezi, WhatsApp hattı ve e-posta yoluyla yapılan yazışma ve görüşmeler,

•      E-bültene abone olunması ve ticari elektronik iletiye onay verilmesi,

•      Platform üzerinde kullanılan çerezler (cookies) ve benzeri teknolojiler aracılığıyla,

•      Fiziki mağaza/showroom ziyaretleriniz sırasında güvenlik kamerası kayıtları aracılığıyla.

7. KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

Müşterilerimize ait kişisel verilerin üçüncü kişiler ile paylaşımı esas olarak ilgili kişinin izni çerçevesinde gerçekleşmekte olup, kural olarak açık rızanız veya Kanun'da öngörülen istisnalar bulunmaksızın kişisel verileriniz üçüncü kişilerle paylaşılmamaktadır. Bununla birlikte, faaliyetlerimizin ifası ve yasal yükümlülüklerimizin yerine getirilmesi amacıyla kişisel verileriniz, Kanun'un 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki kişi ve kurumlara aktarılabilmektedir:

•      Kargo ve Lojistik Firmaları: Sipariş edilen ürünlerin (seramik, vitrifiye, batarya, banyo/mutfak ekipmanları vb.) adresinize teslim edilebilmesi amacıyla, sözleşmenin ifası kapsamında.

•      Bankalar ve Ödeme Kuruluşları: Kredi kartı ile ödeme işlemlerinin sanal POS altyapısı üzerinden güvenli şekilde gerçekleştirilmesi ve iade işlemlerinin yürütülmesi amacıyla.

•      Bilgi Teknolojileri ve Altyapı Sağlayıcıları: E-ticaret altyapı sağlayıcımız, sunucu/hosting ve bulut depolama hizmeti aldığımız kuruluşlar ile web sitesi analiz/pazarlama araçları sağlayıcıları; Platformun işletilmesi ve geliştirilmesi amacıyla.

•      Anlaşmalı Servis, Montaj ve Çözüm Ortakları: Ürünlerin montajı, kurulumu veya satış sonrası teknik destek hizmetlerinin sağlanabilmesi amacıyla.

•      Danışmanlık Hizmeti Alınan Kişi ve Kuruluşlar: Hukuki, mali ve vergisel danışmanlık hizmeti aldığımız kişi/kuruluşlar ile bağımsız denetim kuruluşları.

•      Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimizin yerine getirilmesi ve hukuki uyuşmazlıkların çözümü amacıyla mahkemeler, icra daireleri, Ticaret Bakanlığı ve diğer yetkili kamu otoriteleri ile.

•      Pazarlama ve Reklam Hizmet Sağlayıcıları: Yalnızca açık rızanızın bulunması hâlinde, kampanya ve tanıtım faaliyetlerinin yürütülmesi amacıyla anlaşmalı ajans ve reklam şirketleriyle.

7.1. Yurt Dışına Veri Aktarımı

E-ticaret altyapımız, sunucularımız, web sitesi analiz araçlarımız ve bulut depolama hizmeti aldığımız bazı hizmet sağlayıcılarımızın sunucuları yurt dışında bulunabilmektedir. Bu kapsamda kişisel verileriniz, Kanun'un 9. maddesi ve KVK Kurulu düzenlemeleri çerçevesinde, yeterli korumanın bulunduğu ülkelere veya yeterli korumanın taahhüt edilmesi ve/veya açık rızanızın bulunması şartıyla yurt dışındaki hizmet sağlayıcılara aktarılabilecektir. Kişisel verilerinizin yurt dışına aktarılmasını istememeniz hâlinde, bu talebinizi info@archimall.com adresine iletebilir veya siparişinizi Platform yerine müşteri hizmetlerimiz üzerinden gerçekleştirebilirsiniz.

8. KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ

Kişisel verileriniz, işbu metinde belirtilen amaçların gerçekleştirilmesi için gerekli olan süre boyunca ve her hâlükârda ilgili mevzuatta öngörülen azami süreler (örneğin Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca fatura ve muhasebe kayıtları için 10 yıl) boyunca muhafaza edilmektedir. İlgili mevzuatta özel bir süre öngörülmemiş olan veriler ise, işleme amacının ortadan kalkmasına kadar veya olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla zamanaşımı süreleri boyunca saklanır. Sürelerin sona ermesinin ardından kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'e uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerinizin güvenliğinin sağlanması amacıyla alınan başlıca idari ve teknik tedbirler şunlardır:

•      Kişisel verilere erişim, yalnızca görevi gereği erişimi gerekli olan yetkili çalışanlarla sınırlandırılmıştır.

•      Kredi kartı bilgileriniz Şirketimiz sistemlerinde tutulmamakta, 256-bit SSL sertifikalı güvenli ödeme altyapısı üzerinden işlenmektedir.

•      Ağ ve uygulama güvenliği kapsamında güvenlik duvarları, saldırı tespit/önleme sistemleri ve güncel antivirüs yazılımları kullanılmaktadır.

•      Bilgi sistemlerimiz üzerinde periyodik olarak sızma testleri ve güvenlik açığı taramaları yaptırılmaktadır.

•      Çalışanlarımıza düzenli olarak kişisel verilerin korunması konusunda farkındalık eğitimleri verilmektedir.

•      Kişisel verilerin paylaşıldığı iş ortakları ve tedarikçilerle veri güvenliğini teminen sözleşmesel yükümlülükler tesis edilmektedir.

•      Saklama süresi sona eren veriler, hukuka uygun şekilde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

9. KANUN'UN 11. MADDESİ KAPSAMINDAKİ HAKLARINIZ

Kişisel veri sahibi (ilgili kişi) olarak, Kanun'un 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

•      Kişisel verilerinizin işlenip işlenmediğini öğrenme,

•      Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

•      Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

•      Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

•      Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu işlemin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini talep etme,

•      Kanun'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu işlemin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini talep etme,

•      İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

•      Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. VERİ SORUMLUSUNA BAŞVURU YÖNTEMİ

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden biri ile Şirketimize iletebilirsiniz:

•      Kimliğinizi tevsik edici belgelerle birlikte, yukarıda belirtilen adresimize ıslak imzalı bir dilekçe ile şahsen veya noter kanalıyla başvurarak,

•      Kayıtlı Elektronik Posta (KEP) adresiniz üzerinden Şirketimizin [KEP adresi girilecektir] adresine güvenli elektronik imza ile göndererek,

•      Sistemimizde kayıtlı bulunan e-posta adresinizi kullanmak suretiyle info@archimall.com adresine e-posta göndererek.

Başvurunuzda; ad-soyad, imza, T.C. kimlik numarası (yabancılar için pasaport numarası veya kimlik numarası), tebligata esas yerleşim yeri/iş yeri adresi, varsa bildirime esas e-posta adresi ve talep konunuzun açıkça belirtilmesi gerekmektedir. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilecektir.

11. AYDINLATMA METNİNDE YAPILACAK DEĞİŞİKLİKLER

Şirketimiz, işbu Aydınlatma Metni'ni yürürlükteki mevzuatta yapılabilecek değişiklikler ile Platform üzerinde sunulan hizmetlerdeki güncellemeler çerçevesinde her zaman revize etme hakkını saklı tutar. Aydınlatma Metni'nin güncel hâli, www.archimall.com adresinde yayımlanmak suretiyle ilgili kişilerin bilgisine sunulacaktır.

SEYCAN SERAMİK YAPI MALZEMELERİ TİC. VE SAN. LTD. ŞTİ.