KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Veri Sorumlusu: Lotus Store (Kızılırmak Mahallesi, 30-15. Sokak, No: 6 B, Merkez/Sivas)

1. Giriş ve Tanımlar 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Lotus Store (“Şirket”) olarak, lotusstoree.com alan adlı internet sitemiz (“Site”) üzerinden gerçekleştirdiğiniz faaliyetler kapsamında kişisel verilerinizin güvenliğini sağlamak ve sizi bilgilendirmek temel önceliğimizdir. İşbu metinle, veri sorumlusu sıfatıyla, hangi verilerinizin hangi amaçlarla işlendiği, kimlere aktarıldığı ve haklarınız konusunda sizi en şeffaf şekilde bilgilendirmeyi amaçlamaktayız.

2. İşlenen Kişisel Veri Kategorileri Tarafımızca işlenen kişisel verileriniz, bunlarla sınırlı olmamak üzere aşağıdaki gruplar altında sınıflandırılmıştır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura yükümlülükleri kapsamında), doğum tarihi.

• İletişim Bilgileri: Teslimat adresi, fatura adresi, e-posta adresi, cep telefonu numarası.

• Müşteri İşlem Bilgileri: Sipariş bilgileri, alışveriş geçmişi, sepet içeriği, iade/değişim kayıtları, hediye çeki kullanım bilgileri, müşteri yorumları ve mesajları.

• Finans Bilgileri: Ödeme tarihi, ödeme tutarı, fatura bilgileri (Kredi kartı bilgileriniz doğrudan lisanslı ödeme kuruluşları tarafından işlenmekte olup, sistemlerimizde saklanmamaktadır).

• İşlem Güvenliği Bilgileri: IP adresi bilgileri, siteye giriş-çıkış kayıtları (log kayıtları), kullanıcı adı ve şifre bilgileri, cihaz bilgileri, tarayıcı türü.

• Pazarlama Bilgileri: Çerez kayıtları, alışveriş alışkanlıkları üzerinden yapılan segmentasyon çalışmaları, kampanya katılım bilgileri.

3. Kişisel Verilerin İşlenme Amaçları Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen şartlara uygun olarak şu amaçlarla işlenmektedir:

• Sözleşmesel Süreçler: Mesafeli satış sözleşmesinin kurulması, üyelik işlemlerinin tamamlanması, ürünlerin kargolanması ve teslimatı.

• Mali ve Hukuki Süreçler: Mevzuattan kaynaklanan faturalandırma süreçlerinin yönetimi, muhasebe kayıtlarının tutulması ve vergi beyannamelerinin hazırlanması.

• Operasyonel Süreçler: Satış sonrası destek hizmetlerinin sunulması, hatalı gönderimlerin düzeltilmesi, iade ve iptal süreçlerinin işletilmesi.

• Hizmet Kalitesinin Artırılması: Müşteri şikayetlerinin çözüme kavuşturulması, Site performansının izlenmesi, teknik arızaların giderilmesi.

• Pazarlama ve İletişim: Onay vermeniz halinde kampanya, indirim, çekiliş ve yeni ürün bilgilendirmelerinin yapılması, size özel tekliflerin oluşturulması.

4. İşlenen Kişisel Verilerin Aktarımı Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda şu alıcılara aktarılabilmektedir:

• Hizmet Sağlayıcılar: Kargo ve lojistik firmaları (ürün teslimatı için), bulut bilişim ve sunucu (hosting) hizmeti veren firmalar, yazılım ve bilişim desteği veren tedarikçiler.

• Ödeme Kuruluşları: Ödeme işlemlerinin güvenli bir şekilde gerçekleşmesi için anlaşmalı bankalar ve BDDK lisanslı ödeme sistemleri.

• Yasal Merciler: Mahkemeler, icra daireleri, emniyet birimleri ve diğer yetkili kamu kurum ve kuruluşları (hukuki yükümlülüklerin yerine getirilmesi amacıyla).

• Danışmanlar: Hukuk müşavirleri, mali müşavirler ve denetçiler (şirket faaliyetlerinin hukuka uygun yürütülmesi için).

5. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi Verileriniz, Site üzerindeki üyelik formları, sipariş ekranları, çerezler (cookies), iletişim formları ve e-posta yazışmaları aracılığıyla elektronik ortamda toplanmaktadır. İşlemenin hukuki dayanakları şunlardır:

• Madde 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.

• Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

• Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

• Açık Rıza: Pazarlama ve reklam faaliyetleri için kullanıcıdan alınan onay.

6. İlgili Kişinin Hakları (Madde 11) KVKK uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

1. Veri işlenip işlenmediğini öğrenme,

2. Verileri işlenmişse buna ilişkin bilgi talep etme,

3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,

6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

7. Düzeltme veya silinme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,

8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9. Kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvurularınızı [[email protected]] üzerinden veya yukarıda belirtilen şirket adresimize yazılı olarak iletebilirsiniz.