Gizlilik Politikası

1. Veri Sorumlusu

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR / AVG) kapsamında Servetefendi.eu üzerinden gerçekleştirilen kişisel veri işlemlerinin veri sorumlusu:

2. Hangi Kişisel Verileri İşleyebiliriz?

Servetefendi.eu'yu kullanmanız, sipariş vermeniz veya bizimle iletişim kurmanız halinde aşağıdaki kişisel veri kategorilerinden bazılarını işleyebiliriz:

• Ad ve soyad
• Teslimat adresi
• Fatura adresi
• Posta kodu ve ikamet yeri
• Telefon numarası
• E-posta adresi
• Sipariş ve satın alma bilgileri
• Ödeme ve işlem bilgileri
• Müşteri hizmetleri ve yazışma bilgileri
• İade, garanti ve şikâyet bilgileri
• IP adresi
• Tarayıcı ve cihaz bilgileri
• Çerez ve benzeri çevrimiçi tanımlayıcılar
• Web sitesi kullanımına ilişkin teknik bilgiler

Ödeme kartı veya banka hesabı bilgilerinin tamamı her durumda doğrudan Servetefendi.eu tarafından saklanmayabilir. Ödemeler, kullanılan ödeme yöntemine bağlı olarak yetkili ödeme hizmeti sağlayıcıları tarafından işlenebilir.

3. Kişisel Verilerinizi Neden İşliyoruz?

Kişisel verilerinizi yalnızca belirli ve meşru amaçlar için işleriz.

Bu amaçlar özellikle şunlardır:

• Siparişinizi almak ve işlemek
• Satın alma sözleşmesini yerine getirmek
• Ürünlerinizi teslim etmek
• Ödemeleri işlemek ve doğrulamak
• Fatura ve muhasebe işlemlerini yürütmek
• İade, değişim ve geri ödeme taleplerini yönetmek
• Garanti ve şikâyet süreçlerini yürütmek
• Müşteri hizmetleri sağlamak
• Dolandırıcılığı ve kötüye kullanımı önlemek
• Web sitesinin güvenliğini sağlamak
• Teknik sorunları tespit etmek ve gidermek
• Yasal ve idari yükümlülüklerimizi yerine getirmek
• Açık rızanızın bulunduğu durumlarda size ticari ileti göndermek

4. Veri İşlemenin Hukuki Dayanakları

Kişisel verilerinizi, işleme faaliyetine bağlı olarak GDPR kapsamında izin verilen hukuki dayanaklardan bir veya birkaçına dayanarak işleriz.

4.1. Sözleşmenin İfası

Siparişinizi işlemek, ödemenizi gerçekleştirmek, ürününüzü göndermek ve satış sonrası hizmet sağlamak için gerekli kişisel verilerinizi işleriz.

4.2. Yasal Yükümlülük

Vergi, muhasebe, faturalandırma veya diğer yasal yükümlülüklerimizi yerine getirmek amacıyla belirli bilgileri işlemek ve saklamak zorunda olabiliriz.

4.3. Meşru Menfaat

Web sitesinin güvenliği, dolandırıcılığın önlenmesi, hizmetlerin geliştirilmesi ve işletmenin haklarının korunması gibi durumlarda, hak ve özgürlüklerinizle dengelenmek kaydıyla meşru menfaatimize dayanabiliriz.

4.4. Rıza

Kanunen rızanızın gerekli olduğu durumlarda kişisel verilerinizi yalnızca açık rızanız doğrultusunda işleriz.

Verdiğiniz rızayı geleceğe etkili olmak üzere istediğiniz zaman geri çekebilirsiniz.

5. Web Mağazası Yazılımı

Servetefendi.eu'nun teknik altyapısının işletilmesi için web mağazası yazılımı ve ilgili teknik hizmetlerden yararlanabiliriz.

Web mağazamız kapsamında MyOnlineStore / MijnWebwinkel altyapı hizmetlerinden yararlanılması halinde, siparişinizi yerine getirebilmek için bize sağladığınız bazı kişisel veriler bu hizmet sağlayıcının sistemleri üzerinden işlenebilir.

Teknik hizmet sağlayıcısı, hizmetlerin sunulması ve teknik destek sağlanması amacıyla belirli verilere erişebilir.

Bu tür hizmet sağlayıcılarla kişisel verilerin korunmasına ilişkin gerekli sözleşmesel ve teknik düzenlemeler yapılır.

6. Web Barındırma ve E-posta Hizmetleri

Web sitesi barındırma ve/veya e-posta hizmetleri için MijnDomein gibi teknik hizmet sağlayıcılardan yararlanabiliriz.

Bu hizmetlerin sunulabilmesi için kişisel verileriniz ve teknik sistem bilgileri hizmet sağlayıcıların altyapıları üzerinden işlenebilir.

Hizmet sağlayıcıların kişisel verilere erişimi, hizmetin sağlanması, güvenlik, teknik bakım ve destek amaçlarıyla sınırlandırılır.

7. E-posta ve Bültenler

Ticari elektronik ileti veya e-posta bülteni hizmeti sunmamız halinde MailChimp veya benzeri bir e-posta hizmet sağlayıcısından yararlanabiliriz.

Bültene kaydolmanız halinde adınız, e-posta adresiniz ve aboneliğinizle ilgili teknik bilgiler ilgili hizmet sağlayıcı tarafından işlenebilir.

Pazarlama amaçlı elektronik ileti gönderiminin rızaya tabi olduğu durumlarda, bu iletiler yalnızca gerekli rızanın bulunması halinde gönderilir.

Gönderilen pazarlama e-postalarında yer alan abonelikten çıkma seçeneğini kullanarak istediğiniz zaman aboneliğinizi sonlandırabilirsiniz.

E-posta hizmet sağlayıcıları, gönderilen e-postaların teslim edilip edilmediği, açılıp açılmadığı veya bağlantılarla etkileşim kurulup kurulmadığı gibi teknik verileri işleyebilir.

8. Ödeme Hizmeti Sağlayıcıları

Servetefendi.eu üzerinden yapılan ödemelerin gerçekleştirilmesi amacıyla iDEAL, PayPal veya ödeme ekranında belirtilen diğer ödeme hizmeti sağlayıcıları kullanılabilir.

Ödeme işleminin gerçekleştirilmesi için ödeme hizmeti sağlayıcısı aşağıdaki bilgilerin bir kısmını işleyebilir:

• Ad ve soyad
• Adres bilgileri
• E-posta adresi
• Sipariş tutarı
• Ödeme yöntemi
• Banka veya ödeme işlemi bilgileri
• Ödeme işleminin teknik ve güvenlik bilgileri

Ödeme hizmeti sağlayıcılarının kendi yasal yükümlülükleri kapsamında dolandırıcılığın önlenmesi, ödeme güvenliği ve mevzuata uyum amacıyla ek veri işlemeleri gerekebilir.

Ödeme sağlayıcılarının gerçekleştirdiği bağımsız veri işlemleri, ilgili sağlayıcının kendi gizlilik koşullarına tabi olabilir.

9. Kargo ve Lojistik Hizmetleri

Siparişlerinizin teslim edilmesi amacıyla PostNL, DPD, DHL veya siparişiniz için kullanılan diğer taşıma ve lojistik şirketleriyle çalışabiliriz.

Teslimatın gerçekleştirilebilmesi için gerekli olduğu ölçüde aşağıdaki bilgilerinizi ilgili taşıma şirketiyle paylaşabiliriz:

• Ad ve soyad
• Teslimat adresi
• Posta kodu
• Şehir / ikamet yeri
• Telefon numarası
• E-posta adresi
• Gönderi ve takip bilgileri

Taşıma şirketi, teslimatın gerçekleştirilebilmesi amacıyla alt yükleniciler veya yerel teslimat ortakları kullanabilir.

10. Harici Satış Kanalları

Servetefendi.eu ürünleri zaman zaman üçüncü taraf satış platformlarında da satışa sunulabilir.

Bu platformlar arasında, kullanıldığı ölçüde, bol.com, Amazon.nl ve benzeri online satış kanalları bulunabilir.

Böyle bir platform üzerinden sipariş verdiğinizde, siparişin yerine getirilebilmesi için platform tarafından bize gerekli müşteri ve sipariş bilgileri aktarılabilir.

Bu bilgileri yalnızca siparişinizi işlemek, teslim etmek, müşteri hizmetleri sağlamak ve yasal yükümlülüklerimizi yerine getirmek amacıyla kullanırız.

İlgili platformların kendi amaçları doğrultusunda gerçekleştirdiği bağımsız veri işleme faaliyetleri, söz konusu platformların kendi gizlilik politikalarına tabidir.

11. Faturalandırma ve Muhasebe

Fatura düzenlemek, mali kayıtları tutmak, vergi beyannamelerini hazırlamak ve diğer yasal idari yükümlülükleri yerine getirmek amacıyla sipariş ve müşteri bilgilerinin belirli bölümlerini muhasebe sistemlerimizde işleyebiliriz.

Gerektiğinde bu veriler muhasebecimiz, mali müşavirimiz veya ilgili muhasebe yazılımı sağlayıcılarıyla paylaşılabilir.

Bu paylaşım yalnızca hizmetin yerine getirilmesi ve yasal yükümlülüklerin karşılanması için gerekli olduğu ölçüde yapılır.

12. Otomatik Olarak Toplanan Teknik Veriler

Servetefendi.eu'yu ziyaret ettiğinizde web sunucuları ve kullanılan teknik sistemler bazı bilgileri otomatik olarak kaydedebilir.

Bunlar arasında:

• IP adresi
• Tarayıcı türü
• İşletim sistemi
• Cihaz türü
• Ziyaret tarihi ve saati
• Ziyaret edilen sayfalar
• Teknik hata ve güvenlik kayıtları

bulunabilir.

Bu bilgiler; web sitesinin çalışmasını sağlamak, güvenliği korumak, teknik problemleri tespit etmek ve hizmetlerimizi geliştirmek amacıyla işlenebilir.

IP adresleri ve çevrimiçi tanımlayıcılar belirli koşullarda kişisel veri niteliğinde olabilir ve bu nedenle gerekli olduğu durumlarda GDPR kapsamında korunur.

13. Çerezler ve Benzeri Teknolojiler

Servetefendi.eu, web sitesinin doğru şekilde çalışmasını sağlamak ve kullanıcı deneyimini geliştirmek amacıyla çerezler ve benzeri teknolojiler kullanabilir.

Zorunlu olmayan çerezlerin kullanımı için yürürlükteki mevzuatın gerektirdiği durumlarda önceden izin talep edilir.

Analiz, pazarlama veya üçüncü taraf çerezlerinin kullanılması halinde bunlar hakkında ayrıntılı bilgiler ayrıca Çerez Politikamızda açıklanır.

14. Pazarlama Amaçlı Kullanım

Siparişinizi yerine getirmek amacıyla bize sağladığınız kişisel verileri, gerekli hukuki dayanak olmaksızın ilgisiz doğrudan pazarlama amaçlarıyla kullanmayız.

Pazarlama amaçlı iletişim için açık rızanızın gerekli olduğu durumlarda önceden rızanızı isteriz.

Pazarlama iletişimine ilişkin rızanızı istediğiniz zaman geri çekebilirsiniz.

15. Yetkili Makamlarla Veri Paylaşımı

Yasal olarak zorunlu olduğumuz durumlarda kişisel verilerinizi vergi makamları, polis, mahkemeler, savcılık, düzenleyici kurumlar veya diğer yetkili kamu makamlarıyla paylaşmamız gerekebilir.

Bu tür bir paylaşım yalnızca geçerli bir yasal dayanak bulunması ve talep edilen verilerin ilgili amaç için gerekli olması halinde gerçekleştirilir.

16. Kişisel Verilerin Üçüncü Taraflarla Paylaşılması

Kişisel verilerinizi satmayız.

Verilerinizi yalnızca hizmetlerimizin sunulması veya yasal yükümlülüklerimizin yerine getirilmesi için gerekli olduğu durumlarda üçüncü taraflarla paylaşırız.

Bu taraflar, hizmetin niteliğine bağlı olarak şunları içerebilir:

• Web mağazası ve hosting hizmeti sağlayıcıları
• Ödeme hizmeti sağlayıcıları
• Kargo ve lojistik şirketleri
• Muhasebe ve finans hizmeti sağlayıcıları
• E-posta ve bülten hizmeti sağlayıcıları
• Online satış platformları
• Teknik ve güvenlik hizmeti sağlayıcıları
• Yasal olarak yetkili kamu makamları

17. Avrupa Ekonomik Alanı Dışına Veri Aktarımı

Kullandığımız bazı teknik hizmet sağlayıcıların veya alt hizmet sağlayıcılarının Avrupa Ekonomik Alanı dışında bulunması mümkündür.

Kişisel verileriniz Avrupa Ekonomik Alanı dışındaki bir ülkeye aktarılırsa, yürürlükteki veri koruma mevzuatı kapsamında gerekli koruma mekanizmalarının bulunmasını sağlamaya yönelik uygun önlemler alınır.

Bu önlemler, uygulanabilir olduğu ölçüde Avrupa Komisyonu'nun yeterlilik kararları, standart sözleşme maddeleri veya GDPR tarafından izin verilen diğer aktarım mekanizmalarını içerebilir.

18. Kişisel Verilerin Saklanma Süresi

Kişisel verilerinizi yalnızca toplandıkları amaç için gerekli olduğu süre boyunca veya yasal olarak saklamamız gereken süre boyunca saklarız.

18.1. Sipariş ve Müşteri Verileri

Sipariş, müşteri hizmetleri, iade ve garanti verileri; sözleşmenin yerine getirilmesi, olası taleplerin değerlendirilmesi ve yasal hakların korunması için gerekli olduğu süre boyunca saklanabilir.

18.2. Müşteri Hesabı ve İletişim Verileri

Aktif bir müşteri hesabınız bulunması halinde hesabınızın işletilmesi için gerekli veriler hesabınız aktif olduğu sürece saklanabilir.

Yasal bir saklama gerekçesi veya devam eden bir sözleşme bulunmadığında, kullanılmayan müşteri profilleri ve genel iletişim bilgileri son ilgili işlem veya iletişimden sonra gerekli görülenden daha uzun süre saklanmaz.

18.3. Mali ve Vergisel Kayıtlar

Hollanda'daki mali ve vergi mevzuatı uyarınca faturalar, satış kayıtları ve temel muhasebe verilerinin genel olarak 7 yıl süreyle saklanması gerekebilir.

Belirli işlem türleri veya özel yasal yükümlülükler bakımından daha uzun saklama süreleri uygulanabilir.

18.4. Pazarlama Verileri

Rızaya dayalı pazarlama verileri, rızanızı geri çekene kadar veya ilgili verilerin artık gerekli olmadığı zamana kadar saklanabilir.

19. Kişisel Verilerin Güvenliği

Kişisel verilerin kaybolmasını, yetkisiz erişimi, hukuka aykırı kullanımını, değiştirilmesini veya açıklanmasını önlemek amacıyla uygun teknik ve organizasyonel güvenlik önlemleri almaktayız.

Bu önlemler, işlenen verinin niteliğine ve mevcut risklere bağlı olarak aşağıdakileri içerebilir:

• Erişim yetkilendirmeleri
• Güvenli bağlantılar
• Yetkisiz erişime karşı teknik koruma
• Güncel yazılım ve güvenlik sistemleri
• Yedekleme prosedürleri
• Personel ve hizmet sağlayıcılar için gizlilik yükümlülükleri

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımının tamamen risksiz olmadığı unutulmamalıdır. Bununla birlikte, kişisel verilerin korunması için makul ve uygun güvenlik tedbirlerini uygularız.

20. GDPR Kapsamındaki Haklarınız

Yürürlükteki GDPR ve Hollanda veri koruma mevzuatı kapsamında, koşulların oluşması halinde kişisel verilerinizle ilgili çeşitli haklara sahipsiniz.

20.1. Bilgi Alma Hakkı

Kişisel verilerinizin hangi amaçlarla ve hangi hukuki dayanaklara göre işlendiği hakkında bilgi alma hakkına sahipsiniz.

20.2. Erişim Hakkı

Hakkınızda kişisel veri işleyip işlemediğimizi öğrenme ve işlediğimiz kişisel verilere erişim talep etme hakkına sahipsiniz.

20.3. Düzeltme Hakkı

Hakkınızda tuttuğumuz bilgilerin yanlış veya eksik olması halinde bunların düzeltilmesini veya tamamlanmasını talep edebilirsiniz.

20.4. Silme Hakkı

GDPR kapsamında gerekli şartların oluşması halinde kişisel verilerinizin silinmesini talep edebilirsiniz.

Ancak verilerin vergi, muhasebe, hukuki yükümlülük veya hukuki taleplerin oluşturulması, kullanılması ya da savunulması amacıyla saklanmasının gerekli olduğu durumlarda silme hakkı sınırlandırılabilir.

20.5. İşlemenin Kısıtlanması Hakkı

GDPR'da öngörülen durumlarda kişisel verilerinizin işlenmesinin geçici veya kalıcı olarak kısıtlanmasını talep edebilirsiniz.

20.6. Veri Taşınabilirliği Hakkı

İşlemenin rızaya veya sözleşmeye dayandığı ve otomatik yollarla gerçekleştirildiği uygun durumlarda, bize sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahip olabilirsiniz.

Teknik olarak mümkün olduğu durumlarda bu verilerin başka bir veri sorumlusuna doğrudan aktarılmasını da talep edebilirsiniz.

20.7. İtiraz Hakkı

Kişisel verilerin meşru menfaat veya kamu yararı temelinde işlendiği uygun durumlarda, kendi özel durumunuzla ilgili gerekçelerle veri işlemeye itiraz edebilirsiniz.

Kişisel verileriniz doğrudan pazarlama amacıyla işleniyorsa, bu işleme faaliyetine istediğiniz zaman itiraz etme hakkınız vardır.

20.8. Rızayı Geri Çekme Hakkı

Veri işlemenin rızanıza dayanması halinde rızanızı istediğiniz zaman geri çekebilirsiniz.

Rızanın geri çekilmesi, geri çekme tarihinden önce rızaya dayanarak yapılan işlemenin hukuka uygunluğunu etkilemez.

20.9. Otomatik Karar Verme ve Profilleme

Kural olarak, sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararları yalnızca otomatik işleme veya profillemeye dayalı olarak vermeyiz.

Böyle bir uygulamanın gelecekte kullanılması halinde, ilgili kişilere yürürlükteki mevzuata uygun şekilde gerekli bilgi verilecek ve hakları sağlanacaktır.

21. Haklarınızı Nasıl Kullanabilirsiniz?

Kişisel verilerinizle ilgili taleplerinizi aşağıdaki e-posta adresine gönderebilirsiniz:

E-posta: [email protected]

Talebinizi değerlendirirken kimliğinizin doğrulanması gerekebilir. Bu işlem, kişisel verilerinizin yetkisiz kişilere açıklanmasını önlemek amacıyla yapılır.

Talebinize kural olarak 1 ay içerisinde yanıt veririz.

Talebin karmaşıklığı veya taleplerin sayısı nedeniyle gerekli olması halinde bu süre GDPR kapsamında en fazla iki ay daha uzatılabilir. Böyle bir durumda, ilk bir aylık süre içerisinde uzatma ve gerekçesi hakkında bilgilendirilirsiniz.

Talepler kural olarak ücretsiz olarak işleme alınır. Ancak açıkça temelsiz veya aşırı tekrarlanan talepler bakımından yürürlükteki mevzuatın izin verdiği istisnalar uygulanabilir.

22. Veri Koruma Otoritesine Şikâyet Hakkı

Kişisel verilerinizin hukuka aykırı şekilde işlendiğini düşünüyorsanız öncelikle bizimle iletişime geçebilirsiniz.

Bunun yanı sıra, GDPR kapsamında Hollanda veri koruma otoritesi olan Autoriteit Persoonsgegevens'e şikâyette bulunma hakkınız bulunmaktadır.

Başka bir Avrupa Birliği ülkesinde ikamet ediyorsanız, uygun olduğu durumlarda kendi ülkenizdeki yetkili veri koruma otoritesine de başvurabilirsiniz.

23. Gizlilik Politikasındaki Değişiklikler

Mevzuattaki değişiklikler, kullandığımız hizmetlerin değişmesi veya veri işleme faaliyetlerimizin güncellenmesi nedeniyle bu Gizlilik Politikasını zaman zaman değiştirebiliriz.

Güncel Gizlilik Politikası her zaman Servetefendi.eu üzerinde yayımlanacaktır.

Değişikliklerin kişisel verilerinizin işlenmesi üzerinde önemli bir etkisi olması ve yürürlükteki mevzuatın bunu gerektirmesi halinde uygun bir yöntemle ayrıca bilgilendirilebilirsiniz.

24. Gizlilik Hakkında İletişim

Bu Gizlilik Politikası, kişisel verilerinizin işlenmesi veya GDPR kapsamındaki haklarınız hakkında herhangi bir sorunuz varsa aşağıdaki iletişim bilgilerini kullanabilirsiniz.