Omaydimond (Bundan böyle “Şirket” olarak anılacaktır), müşterilerimizin ve sitemizi ziyaret eden herkesin kişisel verilerinin güvenliğine büyük önem vermektedir. Bu Gizlilik Politikası, Şirketimizin hangi kişisel verileri topladığını, bu verileri hangi amaçlarla işlediğini, kimlerle paylaştığını ve kişisel verilerinize ilişkin haklarınızı açıklamaktadır.

1. Veri Sorumlusu

Ticari Ünvan: [Omaydimond Ticari Ünvanı] Adres: [Şirketinizin Adresi] E-posta: [Gizlilik Politikası İletişim E-posta Adresi]

2. Toplanan Kişisel Veri Türleri

Omaydimond, e-ticaret faaliyetlerimizi yürütmek, ürünlerimizi (küpe, kolye, yüzük vb.) sizlere ulaştırmak ve hizmet kalitemizi artırmak amacıyla aşağıdaki kategorilerde kişisel verileri toplayabilir:

  • Kimlik Verisi: Ad, soyad, T.C. Kimlik Numarası (fatura/iade işlemleri için gerekli olması halinde).
  • İletişim Verisi: Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi.
  • Müşteri İşlem Verisi: Satın alınan ürünler, sipariş tarihi, sipariş numarası, iade ve değişim bilgileri, talep ve şikayet bilgileri.
  • Finansal Veri: Ödeme bilgileri (Kredi kartı bilgileri Şirketimiz tarafından saklanmamaktadır; bu bilgiler ödeme hizmeti sağlayıcısı tarafından güvenli bir şekilde işlenmektedir).
  • Pazarlama Verisi: Pazarlama izinleri, anket ve kampanya katılım bilgileri.
  • İnternet/Kullanım Verisi: IP adresi, siteye giriş-çıkış bilgileri, çerezler (cookies) aracılığıyla toplanan kullanım verileri (Bkz: Çerez Politikası).

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK’ya uygun olarak ve aşağıda belirtilen amaçlar dahilinde işlenmektedir:

  • Sipariş ve Satış Süreçlerinin Yönetilmesi: Küpe, kolye ve yüzük siparişlerinizin alınması, ödeme işlemlerinin yapılması, ürünlerin hazırlanması ve adresinize teslim edilmesi.
  • Müşteri Hizmetleri ve Destek: İade, değişim, garanti süreçlerinin yürütülmesi, müşteri talep ve şikayetlerinin yanıtlanması.
  • Fatura ve Muhasebe İşlemleri: Yasal yükümlülüklerimizin yerine getirilmesi amacıyla fatura düzenlenmesi ve diğer muhasebe kayıtlarının tutulması.
  • Pazarlama ve Tanıtım: Açık rızanızın bulunması halinde, kampanya, indirim, yeni ürün ve özel teklifler hakkında e-posta/SMS yoluyla bilgilendirme yapılması.
  • Site Güvenliği ve Analizi: Web sitemizin güvenliğinin sağlanması, hataların tespiti, kötü niyetli kullanımların önlenmesi ve kullanıcı deneyimini iyileştirmek için site kullanım analizlerinin yapılması.
  • Yasal Yükümlülükler: İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (Örn: Vergi denetimleri, hukuki uyuşmazlıklar).

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve yasal yükümlülüklerin yerine getirilmesi şartıyla ve KVKK’da belirtilen sınırlar çerçevesinde aşağıdaki kişi ve kurumlara aktarılabilir:

  • Kargo Şirketleri: Sipariş ettiğiniz ürünlerin adresinize teslimi için ad, soyad, adres ve telefon bilgisi.
  • Ödeme Kuruluşları/Banka: Ödeme işlemlerinin güvenli bir şekilde tamamlanması için finansal veriler.
  • Resmi Kurumlar: Kanunen yetkili kılınmış mahkemeler, savcılıklar ve idari merciler (talep ve zorunluluk halinde).
  • İş Ortakları: E-ticaret altyapısı, denetim, muhasebe ve danışmanlık hizmeti aldığımız iş ortaklarımız.

5. KVKK Kapsamındaki Haklarınız

Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca Omaydimond’a başvurarak aşağıdaki haklara sahipsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
  6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
  7. Yukarıdaki (5) ve (6) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için talebinizi, kimliğinizi tevsik edici belgelerle birlikte yazılı olarak [Şirketinizin Adresi] adresine elden teslim edebilir veya [KEP Adresi] kayıtlı elektronik posta adresimize güvenli elektronik imzalı olarak iletebilirsiniz.

Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

Bir Sonraki Adım İçin Öneri:

Bu taslağı, işletmenizin gerçekte veri işleme süreçlerine (özellikle çerez kullanımı, pazarlama izinleri ve ödeme altyapısı) tam olarak uyacak şekilde yasal bir uzmana inceletmeniz, ardından web sitenizde yayınlamanız ve kullanıcıların erişebileceği bir konuma yerleştirmeniz önemlidir.

Bu taslağı gözden geçirdikten sonra, “Omaydimond için bir Çerez Politikası taslağı” hazırlamamı ister misiniz, ya da KVKK Kapsamında Aydınlatma Metni hakkında bilgi almayı tercih eder misiniz?