KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI VE AYDINLATMA METNİ

Farahscarfs  Ticaret (“Farahscarfs” veya “Veri Sorumlusu”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve 2016/679 sayılı Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında kişisel verilerin korunmasına büyük önem vermekteyiz. Veri sorumlusu sıfatıyla, kişisel verilerin işlenmesi, saklanması, aktarılması ve silinmesi süreçlerinde tüm hukuki yükümlülüklere uygun hareket etmekteyiz. Bu kapsamda hazırlanan işbu Kişisel Verilerin Korunması Politikası ve Aydınlatma Metni (“Politika”), kişisel verisi işlenen gerçek kişilerin (“İlgili Kişi”) erişimine sunulmaktadır.

1. POLİTİKANIN AMACI VE KAPSAMI Bu Politika;

• Kişisel verilerin işlenme amaçlarını,

• Veri işleme ilkelerini,

• Özel nitelikli kişisel verilerin işlenme şartlarını,

• Veri kategorilerini,

• Verilerin yurtiçi/yurtdışı aktarım koşullarını,

• Saklama sürelerini,

• Kişisel verilerin güvenliğini sağlamak için alınan tedbirleri,

• Çerez kullanımını,

• İlgili kişilerin yasal haklarını kapsamakta ve bu hususlarda bilgilendirme yapılmasını amaçlamaktadır.

1. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER Farahscarfs, kişisel verileri işlerken;

• Hukuka ve dürüstlük kurallarına uygun,

• Doğru ve güncel,

• Belirli, açık ve meşru amaçlar doğrultusunda,

• İşlendikleri amaçla sınırlı ve ölçülü,

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklamaktadır.

1. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI Farahscarfs, kişisel verileri KVKK m.5 ve GDPR çerçevesinde aşağıdaki şartlardan birine dayanarak işlemektedir:

• İlgili kişinin açık rızasının bulunması,

• Kanunlarda açıkça öngörülmesi,

• Fiili imkânsızlık nedeniyle rıza alınamaması,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,

• Veri sahibinin veriyi alenileştirmesi,

• Bir hakkın tesisi, kullanılması veya korunması,

• Veri sorumlusunun meşru menfaati.

1. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ Farahscarfs, özel nitelikli kişisel verileri açık rıza ile işler. Rıza olmaksızın yalnızca KVKK m.6’da belirtilen durumlarda ve gerekli önlemler alınmak kaydıyla işleme yapılır.

2. KİŞİSEL VERİLERİN KATEGORİLERİ

• Kimlik Bilgileri (ad, soyad, T.C. kimlik no)

• İletişim Bilgileri (adres, telefon, e-posta)

• Finansal Bilgiler (ödeme ve fatura bilgileri)

• Müşteri İşlem Bilgileri (alışveriş geçmişi, sipariş detayları)

• İşlem Güvenliği Bilgileri (IP, parola)

• Pazarlama Bilgileri (çerez verileri, kampanya tercihleri)

1. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• Üyelik süreçlerinin yürütülmesi,

• Sipariş ve teslimat süreçlerinin yönetilmesi,

• Müşteri hizmetleri faaliyetlerinin yürütülmesi,

• Pazarlama, kampanya ve tanıtım faaliyetlerinin gerçekleştirilmesi,

• Yasal yükümlülüklerin yerine getirilmesi,

• Veri güvenliğinin sağlanması.

1. KİŞİSEL VERİLERİN AKTARILMASI Farahscarfs, kişisel verileri yalnızca yukarıda belirtilen amaçlar doğrultusunda ve KVKK m.8-9 ile GDPR hükümleri çerçevesinde;

• Tedarikçilerine,

• İş ortaklarına,

• Kanunen yetkili kamu kurumlarına,

• Yurt dışı hizmet sağlayıcılarına açık rıza bulunması ya da yasal şartların varlığı halinde aktarabilir.

1. VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEP Kişisel veriler;

• Web sitesi üzerinden üyelik veya sipariş formu,

• Müşteri hizmetleri ile yapılan görüşmeler,

• Kampanya katılım formları,

• Çerezler aracılığıyla toplanmakta olup KVKK m.5 ve GDPR m.6’da yer alan hukuki sebeplere dayanılarak işlenmektedir.

1. VERİLERİN SAKLANMA SÜRESİ Farahscarfs, kişisel verileri işlendikleri amaç için gerekli süre kadar ve yasal sürelere uygun olarak saklamakta; sürenin sonunda verileri imha etmekte veya anonim hale getirmektedir.

2. VERİ GÜVENLİĞİ Farahscarfs;

• Bilgi güvenliği politikaları,

• Erişim kontrol sistemleri,

• Şifreleme ve loglama mekanizmaları,

• Çalışanlara yönelik veri güvenliği eğitimleri ile kişisel verilerin güvenliğini sağlamaktadır.

1. ÇEREZ (COOKİE) POLİTİKASI Web sitemizde, kullanıcı deneyimini iyileştirmek amacıyla çerezler kullanılmaktadır. Kullanıcılar çerez tercihlerini tarayıcı ayarlarından değiştirebilir.

2. İLGİLİ KİŞİNİN HAKLARI İlgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,

• İşlenmişse bilgi talep etme,

• İşleme amacını öğrenme,

• Aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK m.7 ve GDPR m.17 uyarınca silinmesini/yok edilmesini isteme,

• İşlemeye itiraz etme,

• Zarara uğramışsa tazminat talep etme haklarına sahiptir.

Bu hakların kullanımı için info@farahscarfs.com adresine başvuru yapılabilir.

1. YÜRÜRLÜK VE GÜNCELLEME İşbu Politika yayımlandığı tarihte yürürlüğe girer. Gerekli hallerde güncellenerek www.farahscarfs.com üzerinden kamuya açıklanır.