1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu AFİLİ DİJİTAL MAĞAZACILIK LİMİTED ŞİRKETİ olup şirketin iletişim bilgileri aşağıdadır.

2. İşlenen Kişisel Veriler

İnternet sitesi üzerinden üyelik, sipariş, ödeme, teslimat, iade, müşteri hizmetleri ve iletişim süreçleri kapsamında aşağıdaki kişisel veriler işlenebilir:

• Kimlik verileri: ad, soyad, fatura bilgileri ve gerektiğinde vergi kimlik bilgileri.

• İletişim verileri: adres, telefon, e-posta ve teslimat bilgileri.

• Müşteri işlem verileri: sipariş numarası, satın alınan ürün, ödeme ve iade bilgileri, talep ve şikayet kayıtları.

• Finans verileri: ödeme işlem bilgileri ve fatura kayıtları. Kart bilgileri satıcı tarafından saklanmamalı, ödeme kuruluşu altyapısı üzerinden işlenmelidir.

• İşlem güvenliği verileri: IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri.

• Pazarlama verileri: açık rıza verilmesi halinde kampanya, bülten ve ticari elektronik ileti tercihleri.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

• Siparişin alınması, sözleşmenin kurulması ve ifası; KVKK madde 5/2-c kapsamında sözleşmenin kurulması veya ifası için gerekli olması hukuki sebebine dayanır.

• Fatura, muhasebe, vergi, tüketici mevzuatı ve saklama yükümlülüklerinin yerine getirilmesi; KVKK madde 5/2-ç kapsamında hukuki yükümlülük sebebine dayanır.

• Teslimat, iade, müşteri ilişkileri ve talep yönetimi; KVKK madde 5/2-c ve 5/2-f kapsamında sözleşmenin ifası ve meşru menfaat sebeplerine dayanır.

• Site güvenliği, dolandırıcılık önleme ve log kayıtları; KVKK madde 5/2-f kapsamında meşru menfaat sebebine dayanır.

• Pazarlama, kampanya ve ticari elektronik ileti gönderimi; kural olarak açık rıza ve ilgili ticari elektronik ileti onayına dayanır.

4. Kişisel Verilerin Aktarılması

Kişisel veriler; kargo ve lojistik firmaları, ödeme kuruluşları, e-ticaret altyapı sağlayıcıları, muhasebe ve fatura hizmet sağlayıcıları, bilişim ve barındırma hizmet sağlayıcıları, iş ortakları, yetkili kamu kurumları ve yasal mercilerle, yalnızca ilgili sürecin gerektirdiği ölçüde paylaşılabilir.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler; internet sitesi formları, üyelik ve sipariş ekranları, ödeme ve teslimat süreçleri, çerezler, elektronik posta, çağrı merkezi, müşteri destek kanalları ve satıcıyla kurulan iletişim kanalları aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanır.

6. Saklama Süresi

Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri ve işleme amacının gerektirdiği süre boyunca saklanır. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması halinde veriler silinir, yok edilir veya anonim hale getirilir.

7. İlgili Kişi Hakları

İlgili kişiler, KVKK madde 11 kapsamında kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik sistemler sonucunda aleyhe çıkan sonuca itiraz etme ve kanuna aykırı işlem nedeniyle zarar doğmuşsa zararın giderilmesini talep etme haklarına sahiptir.

8. Başvuru Yöntemi

Başvurular, yazılı olarak şirket adresine veya contact@missliva.com adresine iletilebilir. Kimlik doğrulaması gerektiren başvurularda şirket, başvuru sahibinden ek bilgi ve belge talep edebilir.

9. Güncelleme

Bu aydınlatma metni, mevzuat değişiklikleri ve şirket uygulamalarındaki değişiklikler doğrultusunda güncellenebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur.