KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Veri Kategorisi

Örnek Veriler

Kimlik

“Ad, soyad; faturalandırma veya mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi bakımından gerekli olması halinde; vergi kimlik numarası ve kullanıcı tarafından sağlanan diğer kimlik bilgileri.”

İletişim

“Cep telefonu numarası, e-posta adresi, teslimat adresi, fatura adresi ve kullanıcı tarafından iletişim, teslimat veya müşteri hizmetleri süreçlerinde sağlanan diğer iletişim bilgileri.”

Müşteri İşlem

“Müşteri ve üyelik numarası, sipariş numarası, sipariş tarihi, satın alınan ürünler, ürün miktarı ve bedeli, sepet bilgileri, sipariş durumu, teslimat bilgileri, geçmiş siparişler, iptal, cayma, iade ve geri ödeme kayıtları, favori ürün bilgileri, indirim ve kampanya kullanım bilgileri, müşteri talep ve şikâyetleri ile satış sonrası hizmetlere ilişkin işlem kayıtları.”

Finans

“Ödeme yöntemi, ödeme tutarı, işlem tarihi, ödeme ve tahsilat durumu, ödeme işlem/provizyon referans numarası, iade ve geri ödeme bilgileri ile gerekli olması halinde kullanıcı tarafından bildirilen banka ve IBAN bilgileri.”

İşlem Güvenliği

“IP adresi, oturum ve erişim bilgileri, sisteme giriş ve çıkış kayıtları, işlem logları, başarısız giriş kayıtları, güvenlik ve doğrulama kayıtları, çerez/oturum tanımlayıcıları, cihaz, işletim sistemi ve tarayıcıya ilişkin teknik bilgiler ile şüpheli işlem ve kötüye kullanım tespitine ilişkin teknik kayıtlar.”

Hukuki İşlem

“Cayma, iptal ve iade bildirimleri, uyuşmazlık ve şikâyet kayıtları, tüketici hakem heyeti, mahkeme ve icra süreçlerine ilişkin bilgi ve belgeler, hukuki yazışmalar, ihtar ve bildirimler, KVKK kapsamındaki ilgili kişi başvuruları ve cevapları, onay/izin/ret kayıtları ile bir hakkın tesisi, kullanılması veya korunmasına ilişkin diğer hukuki işlem kayıtları.”

Pazarlama

“Ticari elektronik ileti izin ve ret bilgileri, kampanya ve bildirim tercihleri, ürün ilgi alanları, favori ve görüntülenen ürün bilgileri, kampanya etkileşimleri, izin verilmiş olması halinde kullanıcı davranışları, segmentasyon ve kişiselleştirme bilgileri ile pazarlama ve analiz faaliyetlerine ilişkin kayıtlar.”

Amaç

KVKK İşleme Şartı

Üyelik hesabının oluşturulması

“6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5/2-c maddesi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle kişisel verilerin işlenmesinin gerekli olması; 5/2-ç maddesi uyarınca veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması; 5/2-e maddesi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve gerekli olduğu ölçüde 5/2-f maddesi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatlerinin bulunması.”

Siparişin kurulması ve ifası

Sözleşmenin kurulması veya ifası

Ödeme işlemleri

Sözleşmenin ifası / hukuki yükümlülük

Fatura ve muhasebe

Hukuki yükümlülüğün yerine getirilmesi

Teslimat/kargo

Sözleşmenin ifası

İade ve müşteri desteği

Sözleşme / hukuki yükümlülük / hakkın tesisi

Dolandırıcılık ve güvenlik

“6698 sayılı Kanun’un 5/2-ç maddesi kapsamında veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi, 5/2-e maddesi kapsamında bir hakkın tesisi, kullanılması veya korunması ve 5/2-f maddesi kapsamında veri sorumlusunun sistem, hesap ve işlem güvenliğinin sağlanmasına yönelik meşru menfaatleri. Veri güvenliğine ilişkin işlemler ayrıca Kanun’un 12 nci maddesinden kaynaklanan teknik ve idari tedbir alma yükümlülükleri kapsamında yürütülür.”

Pazarlama

“6698 sayılı Kanun’un 5/1 maddesi kapsamında ilgili kişinin açık rızası; ticari elektronik ileti gönderilmesi bakımından 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat kapsamında gerekli ticari elektronik ileti onayı. İzin, ret ve ispat kayıtlarının tutulması bakımından veri sorumlusunun ilgili mevzuattan kaynaklanan hukuki yükümlülükleri.”

Kişiselleştirme

“Kullanıcı tarafından doğrudan talep edilen hesap, sepet, favori ve benzeri hizmetlerin sunulması bakımından 6698 sayılı Kanun’un 5/2-c ve şartları oluştuğu ölçüde 5/2-f maddeleri; davranışsal profilleme, kişiselleştirilmiş reklam, yeniden hedefleme ve zorunlu olmayan çerezlere dayalı kişiselleştirme faaliyetleri bakımından Kanun’un 5/1 maddesi kapsamında ilgili kişinin açık rızası.”