KVKK Aydınlatma Metni
 

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Katia Arslan – Keyana tarafından aşağıda açıklanan şekilde işlenmektedir.

2. Kimlere ve Hangi Verilere İlişkin?

Bu metin; internet sitesi ziyaretçileri, müşteriler, potansiyel müşteriler, e-bülten aboneleri ve Keyana ile iletişim kuran kişiler için geçerlidir.

Tam banka kartı bilgileri Keyana tarafından doğrudan saklanmaz; ödeme hizmeti sağlayıcısı tarafından işlenebilir.

3. Kişisel Verilerin İşlenme Amaçları

a.  Üyelik ve sipariş süreçlerinin yürütülmesi, ödemenin alınması, ürünlerin hazırlanması ve Türkiye içindeki teslimatın gerçekleştirilmesi.

b.  Faturalama, e-fatura, muhasebe, vergi ve diğer yasal yükümlülüklerin yerine getirilmesi.

c.  İade, iptal, talep, şikâyet ve müşteri hizmetleri süreçlerinin yönetilmesi.

ç.  İnternet sitesi, ödeme ve hesap güvenliğinin sağlanması; hata, kötüye kullanım ve dolandırıcılığın önlenmesi.

d.  Hukuki hakların tesisi, kullanılması veya korunması ve yetkili kurum taleplerinin karşılanması.

e.  Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi.

f.  Açık rıza veya ilgili diğer geçerli izin bulunması hâlinde e-bülten, pazarlama, kişiselleştirilmiş reklam ve zorunlu olmayan analiz faaliyetlerinin yürütülmesi.

4. Toplama Yöntemleri ve Hukuki Sebepler

Kişisel veriler; üyelik ve sipariş ekranları, iletişim ve e-bülten formları, e-posta, telefon, sosyal medya mesajları, çerezler ve benzeri teknolojiler ile iKAS, ödeme, kargo ve diğer hizmet sağlayıcı sistemleri üzerinden otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Veriler, işleme faaliyetine göre KVKK’nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

a.  Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması nedeniyle işlemenin gerekli olması.

b.  Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

c.  Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

ç.  İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Keyana’nın meşru menfaatleri için işlemenin zorunlu olması.

d.  Yukarıdaki şartların bulunmadığı pazarlama ve zorunlu olmayan analiz/reklam faaliyetlerinde ilgili kişinin açık rızası.

5. Kişisel Verilerin Aktarılması

Kişisel veriler, belirtilen amaçlar ve gerekli olan verilerle sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

a.  Çevrim içi mağaza, barındırma, bilgi teknolojileri ve güvenlik hizmetleri için iKAS ve ilgili teknik hizmet sağlayıcıları.

b.  Ödeme işlemlerinin gerçekleştirilmesi için bankalar ve ödeme hizmeti sağlayıcıları.

c.  Siparişlerin teslim edilmesi ve iadelerin alınması için kargo ve lojistik firmaları.

ç.  Faturalama ve yasal kayıtların tutulması için e-fatura, muhasebe, finans, vergi ve denetim hizmeti sağlayıcıları.

d.  Çerez tercihleri ve gerekli rıza doğrultusunda analiz ve reklam faaliyetleri için Google ve Meta hizmetleri.

e.  Kanuni yükümlülüklerin yerine getirilmesi veya hukuki hakların korunması amacıyla yetkili kamu kurumları, mahkemeler, avukatlar ve danışmanlar.

Google, Meta ve diğer uluslararası teknoloji hizmetlerinin kullanılması hâlinde sınırlı teknik veriler yurt dışında işlenebilir veya aktarılabilir. Bu işlemler KVKK’nın 9. maddesinde öngörülen şartlar ve uygulanabilir aktarım güvenceleri çerçevesinde gerçekleştirilir.

6. Saklama Süresi

Kişisel veriler, işleme amacı için gerekli olan süre ve vergi, ticaret, tüketici ve diğer ilgili mevzuattaki yasal saklama süreleri boyunca muhafaza edilir. Süre sona erdiğinde ve devam eden bir hukuki zorunluluk bulunmadığında veriler silinir, yok edilir veya anonim hâle getirilir. E-bülten ve rızaya dayalı pazarlama verileri, abonelikten çıkılması veya rızanın geri alınmasına kadar işlenebilir.

7. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1.  Kişisel verilerinizin işlenip işlenmediğini öğrenme.

2.  Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

3.  İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.

4.  Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.

5.  Verilerin eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme.

6.  KVKK’nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.

7.  Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

8.  İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.

9.  Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

a.  Suadiye Mahallesi, Bağdat Caddesi No: 399/B, Kat: 1, Daire: 1, Kadıköy, İstanbul adresine yazılı başvuru veya şahsen başvuru.

b.  Daha önce Keyana’ya bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine başvuru.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.