KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

VERİ SORUMLUSU: Candaş Aydınlatma San. ve Tic. A.Ş. (Bundan sonra “Şirket” olarak anılacaktır.)

ADRES: Çakmaklı Mah. Hadımköy Yolu Cad. No:119/A Büyükçekmece / İSTANBUL

MERSİS No / Vergi No: 0199037800100001 / Esenyurt V.D. / 1990378001

Şirket olarak, web sitemizi ziyaret eden kullanıcılarımızın ve müşterilerimizin kişisel verilerinin güvenliğine ve gizliliğine önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarıldığı, toplama yöntemleri ve hukuki sebepleri ile haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. İşlenen Kişisel Verileriniz, İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen hukuki sebeplere dayalı olarak aşağıdaki amaçlar doğrultusunda işlenmektedir:

A. Üyelik, Satış, Lojistik ve Satış Sonrası İade/Destek Süreçlerinin Yürütülmesi

• İşlenen Veriler: Ad soyad, doğum tarihi, T.C. Kimlik Numarası / Vergi Numarası ve Vergi Dairesi bilgisi (Kurumsal veya bireysel fatura talep edilmesi halinde), iletişim bilgileri (teslimat ve fatura adresi, e-posta adresi, telefon numarası), kullanıcı adı ve şifre, sipariş ve fatura bilgileri, kargo teslimatına ilişkin müşteri notları, ürün iade/iptal süreçlerinde talep edilen IBAN bilgisi ve banka adı, ödeme yöntemi detayları (kredi kartı bilgileri Şirketimizce kaydedilmeden doğrudan lisanslı ödeme kuruluşuna aktarılır).

• İşleme Amaçları: Üyelik kaydının oluşturulması, ürün siparişlerinin alınması, mesafeli satış sözleşmesinin kurulması ve ifası, satın alınan aydınlatma ürünlerinin kargo ve lojistik süreçleriyle güvenli şekilde teslimatı, faturalandırma süreçlerinin yürütülmesi, ürün iade/iptal süreçlerinde ücret iadelerinin gerçekleştirilmesi ve satış sonrası teknik destek ile garanti hizmetlerinin sunulması.

• Hukuki Sebep: "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" (KVKK m.5/2-c).

B. Talep, Şikayet ve Müşteri İlişkilerinin Yönetimi

• İşlenen Veriler: Ad soyad, iletişim bilgileri, talep/görüş/şikayet içeriği, ilgili destek formlarındaki kayıtlar ile çağrı merkezi ses kayıtları (varsa).

• İşleme Amaçları: Sitemiz veya iletişim kanallarımız üzerinden ilettiğiniz sorun, öneri ve şikayetlerin çözümlenmesi, aydınlatma ürünlerine ilişkin montaj, teknik veya lojistik soruların yanıtlanması, sizinle irtibata geçilmesi ve müşteri memnuniyetinin sağlanması.

• Hukuki Sebep: "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" (KVKK m.5/2-e) ve "Veri sorumlusunun meşru menfaati" (KVKK m.5/2-f).

C. Hukuki Yükümlülüklerin Yerine Getirilmesi ve İşlem Güvenliği

• İşlenen Veriler: Kimlik, iletişim, fatura, alışveriş geçmişi ve işlem güvenliği bilgileri (IP adresi, log kayıtları, çerez bilgileri, kullanıcı onay logları).

• İşleme Amaçları: Yetkili kamu kurum ve kuruluşlarından gelen bilgi taleplerinin karşılanması, 5651 sayılı Kanun ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun mevzuatından kaynaklanan saklama yükümlülüklerinin yerine getirilmesi, doğabilecek uyuşmazlıklarda delil teşkil etmesi ve bilgi güvenliği süreçlerinin yürütülmesi.

• Hukuki Sebep: "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" (KVKK m.5/2-ç) ve "Kanunlarda açıkça öngörülme" (KVKK m.5/2-a).

D. Pazarlama, Analiz ve Profilleme Faaliyetleri (Sadece Açık Rıza Vermeniz Halinde)

• İşlenen Veriler: Site içi gezinme ve davranış bilgileri, tıklama ve alışveriş alışkanlıkları, demografik bilgiler, hedefleme çerezleri ve segmentasyon bilgileri.

• İşleme Amaçları: Size özel aydınlatma ürünlerine yönelik kampanyaların, indirimlerin, reklam ve promosyonların oluşturulması; profilleme ve analiz çalışmaları yapılarak site deneyiminizin kişiselleştirilmesi.

• Hukuki Sebep: "İlgili kişinin açık rızasının bulunması" (KVKK m.5/1). (Bu faaliyet ticari elektronik ileti izniniz ve çerez onayınız kapsamında, bu aydınlatma metninden bağımsız olarak e-ticaret sitemiz üzerinden alınan ayrı bir onay/açık rıza ile yürütülür).

2. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki üçüncü kişilere aktarılabilecektir:

• Hizmet Sağlayıcılar ve İş Ortakları: Siparişlerin teslimi için kargo, lojistik ve kurye firmalarına; ödemelerin tahsil edilebilmesi ve iadeler için lisanslı ödeme kuruluşlarına ve bankalara; bilgi teknolojileri, sunucu, altyapı ve veri tabanı desteği alınan bilişim firmalarına; mali, vergilendirme ve hukuki danışmanlık alınan mali müşavirlere, e-fatura entegratörlerine ve avukatlara aktarılmaktadır.

• Yetkili Kurum ve Kuruluşlar: İdari, hukuki veya adli süreçler kapsamında kanunen bilgi talep etmeye yetkili olan adli makamlar, emniyet güçleri, Ticaret Bakanlığı, İleti Yönetim Sistemi (İYS) ve diğer ilgili kamu kurumlarına aktarılmaktadır.

• Yurt Dışına Aktarım: Web sitemizde kullanılan sunucu, bulut sistemleri, e-posta altyapıları veya web analitiği araçlarının veri merkezlerinin yurt dışından hizmet sağlaması halinde; kişisel verileriniz, KVKK’nın 9. maddesinde yapılan güncel değişikliklere uygun olarak, Kurul tarafından onaylanmış Standart Sözleşmelerin (SCC) akdedilmesi, Yeterlilik Kararının bulunması veya ilgili mevzuat aktarım mekanizmalarının işletilmesi şartıyla yurt dışına aktarılmaktadır.

3. Kişisel Veri Toplamanın Yöntemi ve Saklama Süresi

Kişisel verileriniz; web sitemiz üzerinden üyelik formu doldurmanız, mesafeli satış sözleşmesini onaylayarak alışveriş yapmanız, iletişim, destek ve şikayet formlarını kullanmanız veya çerezler (cookies) aracılığıyla tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır. İşlenen kişisel verileriniz, Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca mali kayıtlar için 10 yıl, mesafeli satış sözleşmeleri için 3 yıl ve işlem güvenliği logları için 2 yıl olmak üzere yasal saklama süreleri veya işleme amacının gerektirdiği süre boyunca güvenle saklanır ve süre sonunda usulüne uygun olarak imha edilir.

4. KVKK m.11 Kapsamındaki Haklarınız

Veri sahibi olarak, Şirketimize başvurarak kendinizle ilgili şu haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5. Eksik veya yanlış işlenmişse düzeltmesini isteme,

6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

7. Aktarıldığı üçüncü kişilere bu düzeltme/silme işlemlerinin bildirilmesini isteme,

8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

5. İrtibat ve Başvuru Yöntemi

Başvurularınızı, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; Şirketimizin yukarıda belirtilen fiziki adresine yazılı olarak elden veya noter vasıtasıyla ulaştırabilir ya da Şirketimize ait candasaydinlatma@hs01.kep.tr Kayıtlı Elektronik Posta (KEP) adresine veya sistemimizde kayıtlı e-posta adresiniz üzerinden info@highlight.com.tr adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.