KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLITIKASI (AYDINLATMA METNİ)

Eart Galeri olarak kişisel verilerinizin güvenliği ve gizliliği hususuna azami hassasiyet göstermekteyiz. Bu farkındalıkla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat uyarınca, Veri Sorumlusu sıfatıyla siz değerli ziyaretçilerimizin ve müşterilerimizin kişisel verilerini nasıl işlediğimizi, aktardığımızı ve haklarınızı aşağıda açıklıyoruz.

1. İşlenen Kişisel Verileriniz ve Toplanma Yöntemleri

Web sitemizi kullanımınız, alışverişleriniz ve iletişim kanallarımız üzerinden tarafımızca toplanan kişisel veri kategorileri şunlardır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura düzenleme süreçlerinde).
• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş geçmişi, talep ve şikayet bilgileri, sepet bilgileri.
• İşlem Güvenliği Bilgileri: IP adresi bilgileri, web sitesi giriş-çıkış kayıtları, kullanıcı aracısı (user-agent) bilgileri ve çerez (cookie) kayıtları.
• Finansal Bilgiler: Ödeme ve faturalandırma bilgileri (Kredi kartı bilgileriniz doğrudan lisanslı ödeme kuruluşu/banka altyapısı tarafından işlenir, tarafımızca saklanmaz).

Bu veriler; web sitemiz, elektronik formlar, çerezler ve e-posta kanalları aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.

2. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

a. Mesafeli Satış Sözleşmesinin Kurulması ve İfası (KVKK m. 5/2-c):

Siparişlerinizin alınması, ürünlerin tarafınıza teslimi, satış sonrası destek hizmetlerinin sunulması ve üyelik işlemlerinin gerçekleştirilmesi amacıyla.

b. Veri Sorumlusunun Hukuki Yükümlülükleri (KVKK m. 5/2-ç):

Fatura düzenlenmesi, vergi mevzuatı ve Türk Ticaret Kanunu kapsamındaki yükümlülüklerin ifası, 5651 sayılı Kanun uyarınca trafik verilerinin saklanması ve yetkili kamu kurum/kuruluşlarının taleplerinin karşılanması amacıyla.

c. Veri Sorumlusunun Meşru Menfaatleri (KVKK m. 5/2-f):

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; sitemizin güvenliğinin sağlanması, hizmet kalitemizin artırılması, performans ve analiz çalışmalarının yürütülmesi amacıyla.

d. Açık Rızanızın Varlığı Halinde (KVKK m. 5/1):

Tarafınıza özel kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi ve ticari elektronik ileti gönderimi amacıyla.

3. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak ve gerekli idari/teknik tedbirler alınarak şu taraflara aktarılabilecektir:

• Kargo ve Lojistik Firmaları: Satın aldığınız ürünlerin teslimatı amacıyla.
• Ödeme ve Bankacılık Kuruluşları: Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi amacıyla.
• Hizmet Sağlayıcılar ve İş Ortakları: Bilgi teknolojileri altyapısı, sunucu/barındırma hizmeti ve yazılım desteği aldığımız tedarikçilerimize.
• Yetkili Kamu Kurum ve Kuruluşları: Yasal bildirim yükümlülükleri ve adli/idari makamların usulüne uygun talepleri doğrultusunda ilgili merciilere.

4. Kişisel Verilerin Saklanması ve İmha Süreci

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri (Vergi Usul Kanunu uyarınca 10 yıl, 5651 sayılı Kanun uyarınca 2 yıl vb.) süresince veya işleme amacının gerektirdiği süre boyunca muhafaza edilir. Sürenin sona ermesini müteakip verileriniz, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak ilk imha periyodunda silinir, yok edilir veya anonim hale getirilir.

5. Veri Sahibi Olarak Haklarınız (KVKK m. 11)

KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK m. 7 çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı 3. kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6. Başvuru Usul ve Esasları

Yukarıda belirtilen haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca;

• Yazılı olarak şirket adresimize ıslak imzalı dilekçe ile,
• Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@eartgaleri.com adresine e-posta göndererek,
• Kayıtlı Elektronik Posta (KEP) adresi üzerinden [KEP Adresi] adresine ileterek başvurabilirsiniz.

Başvurunuzda ad, soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport no), tebligata esas yerleşim yeri/iş adresi, e-posta adresi ve talep konusunun bulunması zorunludur. Talebiniz en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.