Shopiverse Teknoloji ve Yazılım Anonim Şirketi olarak, size hizmetlerimizi sunabilmek için ilgili taraflarımızın verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu sınırları ve kuralları çerçevesinde işliyoruz.

Kişisel Verilerin Korunması Kanunu’na uygun olarak, özel hayatın gizliliği ve temel hak ve özgürlüklerin korunması amacıyla, özellikle kişisel verilerinizin güvenliğini göz önünde bulundurarak sizi bilgilendirmek isteriz.

Shopiverse olarak, kişisel verilerinizin güvenliğine azami özen ve hassasiyet göstermekteyiz. Mevzuatın gerektirdiği şekilde veri sorumlusu sıfatıyla, iş ilişkimiz kapsamında elde edilen her türlü kişisel veri, aşağıda ayrıntılı olarak belirtildiği üzere ve mevzuatın öngördüğü sınırlar çerçevesinde, Kişisel Verilerin Korunması Kanunu’na uygun olarak işlenecektir.

Kişisel Verilerin İşlenmesine İlişkin İlkelerimiz

Shopiverse Teknoloji ve Yazılım Anonim Şirketi olarak;

a) Hukuka ve dürüstlük kurallarına uygun olarak işlemek,

b) Doğru ve güncel olmasını sağlamak için çaba göstermek,

c) Belirli, açık ve meşru amaçlar için işlemek,

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak,

d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklamak ilkelerini benimsemiş bulunmaktayız.

Hangi Verileri Topluyoruz? Verileri Toplama Amacımız Nedir?

Kişisel veri, sizi kişisel olarak tanımlayan veya doğrudan ya da dolaylı olarak tanımlamak için kullanılabilecek herhangi bir bilgidir. Shopiverse ürün ve hizmetlerini kullanmanız veya Shopiverse temsilcileriyle etkileşimleriniz sırasında kişisel verilerinizi toplayabiliriz.

Sizden topladığımız kişisel veri kategorileri, bizimle olan etkileşiminizin doğasına veya kullandığınız Shopiverse hizmetlerine bağlı olarak, aşağıdakilerden bir veya daha fazlasını içerebilir:

Kimlik ve İletişim Verileri; Adınız, soyadınız, posta adresiniz, telefon numaranız, faks numaranız, e-posta adresiniz veya cap adresiniz gibi kişisel ve/veya iş iletişim bilgilerinizi toplayabiliriz.

Müşteri İşlem Verileri; Çağrı merkezi kayıtları, fatura, senet, çek bilgileri, sipariş bilgileri, talep ve şikayet bilgileri gibi hizmetlerinize ilişkin işlem verilerini toplayabiliriz.

Finansal Veriler; Banka hesap numaraları ve diğer ilgili faturalama bilgileri dahil banka hesap bilgilerinizi, ödemeleri işlemek ve sahtekarlığı önlemek, iade işlemleri sırasında banka hesabınıza geri ödeme yapmak için toplarız.

Fiziksel Mekan Güvenliği Verileri: Konumumuzu ziyaret ettiğinizde, giriş ve çıkış kayıt bilgileri, kamera kayıtları gibi verilerinizi toplayabiliriz.

İşlem Güvenliği Verileri; Shopiverse ağına bağlanırsanız, IP adresi bilgileri ve 5651 sayılı Kanun kapsamında web sitesi giriş ve çıkış bilgileri gibi verilerinizi toplayabiliriz.

Pazarlama Verileri: Alışveriş geçmişi bilgileri, anketler, kampanyalar ve web sitesindeki çerezler yoluyla elde edilen bilgiler (çerez politikası için bkz.) şeklinde verilerinizi toplayabiliriz.

Sesli ve Görsel Kayıtlar; Konumumuzu ziyaret ettiğinizde, müşteri memnuniyeti ve kalite standartları kapsamında sesli kayıtlarınızı toplayabiliriz.

Sosyal Medya Verileri; Sosyal ağlarınız ve Shopiverse sosyal medya hesaplarıyla etkileşimde bulunursanız, kamuya açık sosyal medya verilerinizi işleyebiliriz.

Hukuki Süreçler ve Hukuki İşlem Verileri; Aramızda doğan hukuki işlemlerden kaynaklanan verilerinizi, mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek ve yetkili kamu kurum ve kuruluşlarına karşı diğer hukuki yükümlülüklerimizi yerine getirmek amacıyla işleyebiliriz.

Diğer Özel Çerezler; Hizmet merkezlerimiz, müşteri destek kanallarımız ile şahsen, telefon veya posta yoluyla etkileşimde bulunduğunuzda bize sağladığınız bilgiler gibi sizden topladığımız diğer özel çerezlere örnekler. Shopiverse hizmetlerinin sunumunu kolaylaştırmak ve sorularınıza yanıt vermek amacıyla bize sağladığınız ek bilgiler.

Kişisel Verilerin Korunması Kanunu’nun 5 ve 6. maddelerinde belirtilen veri işleme şartları doğrultusunda, iş ilişkilerimiz kapsamında, tabi olunan yasal düzenlemeler, iş süreçlerimizin devamlılığı, size ürün ve hizmetlerin sunulması ve ticari haklarınızın korunması ve kullanılması, aramızdaki sözleşmeden doğan yükümlülüklerimizin yerine getirilmesi, ürün ve hizmetlerimizle ilgili işlemleri yürütmek ve aşağıda belirtilen diğer amaçlarla verilerinizi toplarız;

Müşteri Destek ve Memnuniyeti Amacıyla; Kapsamlı müşteri desteği sağlamak, size kesintisiz bir müşteri deneyimi sunmak ve aldığınız Shopiverse ürün ve hizmetlerini iyileştirmek amacıyla verileriniz işlenir.

İletişim ve İdari Amaçlarla; Shopiverse ürün ve hizmetleri hakkında bilgi sağlamak için sizinle iletişime geçeriz, ancak verileriniz, yasal olarak gerekli iletişimler, sorularınıza veya taleplerinize yanıt vermek, ürün ve hizmet işlemlerinin tamamlanmasıyla ilgili iletişimler veya sonrasında destek işlemleri gibi nedenlerle işlenir.

İşlem Desteği Sağlamak Amacıyla; Ürün veya hizmetlerimizle ilgili satın alma işlemlerinin tamamlanması, ödemelerin işlenmesi, teslimatların tamamlanması, teknik destek ve süreçte yardım sağlamak amacıyla verileriniz işlenir.

Güvenlik Amacıyla; Web sitelerimizin, ürünlerimizin, hizmetlerimizin bütünlüğünü ve güvenliğini sağlamak ve bilgilerinizi tehlikeye atabilecek güvenlik tehditlerini, sahtekarlık faaliyetlerini veya diğer suç teşkil eden veya kötü niyetli faaliyetleri önlemek amacıyla verilerinizi işleriz. Ayrıca, konumlarımızı korumak için CCTV (Kapalı Devre Kamera Sistemi) gibi ek güvenlik önlemleri alırız.

İş Faaliyetleri Amacıyla; Hizmet sağlamak, iş araştırmaları ve analizleri yapmak, kurumsal raporlama ve yönetim, kalite güvence uygulamaları (müşteri destek hizmetlerimize gelen çağrıları analiz etmek veya kaydetmek gibi) dahil olmak üzere normal iş faaliyetlerini yürütmek amacıyla verileriniz işlenir.

Araştırma ve İnovasyon Amaçlarıyla; Araştırma ve geliştirme araçlarını kullanarak ve veri analiz faaliyetlerini birleştirerek yeni ürün ve hizmetler geliştirmek amacıyla verileriniz işlenir.

Kurumsal İletişim ve Pazarlama Amaçlarıyla; Shopiverse hizmetlerini geliştirerek size ürün ve hizmet sunmak ve sizin için araştırma ve geliştirme yapmak amacıyla verileriniz işlenir.

Yasal Uyumluluk; Verileriniz, geçerli yasa, düzenleme, mahkeme kararları, hükümet ve kolluk kuvvetlerinden gelen tam yetkili bilgi taleplerine yanıt vermek, hizmet ve ürünlerimizi uygun şekilde sunmak, kendimizi ve müşterilerimizi korumak ve müşteri anlaşmazlıklarını çözmek amacıyla işlenir.

Yukarıda belirtilen amaçlara ek olarak; Kişisel verileriniz, bilgi güvenliği süreçlerinin yürütülmesi, finans ve muhasebe işlemlerinin yürütülmesi ve veri sorumlusu operasyonlarının güvenliğinin sağlanması amaçlarıyla işlenir.

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Yukarıda belirtilen amaçlar doğrultusunda kişisel verileriniz, Kanunda öngörülen temel ilkelere uygun olarak, şirketimizin hizmet noktalarından doğrudan etkileşimler yoluyla, otomatik veya otomatik olmayan yollarla, bize ulaşan iletişim kanalları (telefon, posta, faks, sosyal medya, çağrı merkezi, web sitesi, anketler) aracılığıyla, otomatik teknolojiler veya etkileşimler (çerez politikasına bakınız), üçüncü kişiler veya kamu kaynakları (hizmet ve hizmetlerin sağlanmasına yardımcı olan çeşitli üçüncü taraflar), devlet kurumları, destek hizmeti aldığımız uygulamalar ve iş ortaklarımız ve kapalı devre kayıt sistemleri aracılığıyla toplanır.

Ancak, aramızdaki ticari faaliyetler kapsamında veri sorumlusu olarak tabi olduğumuz 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 30998 sayılı Ticari İletişim ve Ticari Elektronik Mesajlar Hakkında Yönetmelik, İş Sağlığı ve Güvenliği ve Vergi Mevzuatı gibi yasal yükümlülükler doğrultusunda kişisel verileriniz işlenir. Bu yasalar, hem ticari hem de finansal yükümlülüklerimizi ve ticari alışveriş süreçlerinizde İş Sağlığı ve Güvenliği (İSG) terimlerini ve hükümlerini içermektedir.

Bize sağladığınız tüm veriler, sözleşme kapsamında hizmetlerin kaliteli ve doğru bir şekilde sunulması, hizmetler hakkında bilgilendirme yapılması, duyuru ve uyarıların iletilmesi, müşteri memnuniyeti çalışmaları, bilgi saklama, raporlama ve kamu kurumlarının talepleri doğrultusunda bilgilendirme yükümlülüklerinin yerine getirilmesi amacıyla otomatik veya otomatik olmayan yöntemlerle işlenebilir. Veri sorumlusu olarak yasal yükümlülüğümüz ve meşru menfaatimiz, sözleşmenin kurulması ve ifası, hakkın tesisi, kullanılması ve korunması amacıyla veri işleme amacı geçerli olduğu sürece işleriz.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verilerinizi gizli tutarız, kişisel verilerinizi başkalarına satmaz, kiralamaz veya ticaretini yapmayız. Onayınız olmadıkça, kişisel verilerinizi veri sağladığınız noktalarda belirttiğimiz kişilerle ilgisi olmayan veya geçerli bir sözleşmede tanımlanan şekillerde kullanmaz veya paylaşmayız.

Toplanan kişisel verileriniz, Aydınlatma Metninde belirtilen amaçlarla sınırlı ve ölçülü olarak, Kanun ve ilgili mevzuat kapsamında aktarılmasını gerektiren nedenlerle sınırlı olmak üzere, bu nedenlere bağlı olarak;

Belirli iş faaliyetlerimizin yönetilmesi veya desteklenmesi için hizmet sağlayıcıları veya iş ortakları tutarız.

Bu hizmet sağlayıcıları arasında Shopiverse operasyonel süreçlerinin yürütülmesi, yönetim hizmetleri, müşteri desteği, ürün teslimatı, pazarlama faaliyetleri, güvenlik, lojistik, avukatlık, BT hizmetleri, e-posta hizmet sağlayıcıları, veri barındırma, canlı yardım, borç tahsilatı ve Shopiverse web hizmetleri bulunmaktadır. Sitelerinin yönetim veya destek faaliyetlerini yürütebilirler.

Hizmet sağlayıcılarımız ve iş ortaklarımız, bizden aldıkları kişisel verileri korumakla sözleşme gereği yükümlüdür ve kişisel verileri, Shopiverse tarafından belirtilen amaçlar dışında kullanmaları yasaktır.

Ayrıca, iyi niyetle bir yükümlülüğümüz olduğuna inandığımızda kişisel verilerinizi paylaşabiliriz: kanun uygulayıcılarından, düzenleyicilerden, mahkemelerden ve diğer yetkililerden tam yetkili bilgi taleplerine yanıt vermek, ulusal güvenlik veya diğer kanun uygulama gereksinimlerini karşılamak dahil tüm kanunlara, düzenlemelere, mahkeme celplerine veya emirlerine uymak, güvenlik tehditlerini, sahtekarlığı veya diğer suç teşkil eden veya kötü niyetli faaliyetleri araştırmak ve önlemeye yardımcı olmak, Shopiverse’in haklarını ve mülkiyetini zorla uygulamak veya korumak veya Shopiverse çalışanlarının ve üçüncü tarafların haklarını veya kişisel güvenliğini korumak amacıyla geçerli yasa kapsamında ve geçerli yasa gerekliliklerine uygun olarak kişisel verilerinizi paylaşabiliriz.

Kişisel verilerinizin bu açıklama belgesinde belirtilen amaçlar dışında şirketimiz tarafından işlenmeyeceğini garanti ederiz.

Çocuk Verilerinin Gizliliği

Hizmetlerinin bir parçası olarak, Shopiverse, ebeveynlerinin veya yasal vasilerinin önceden onayı olmadan veya geçerli yasaların izin verdiği durumlar dışında çocuklardan (yerel yasaların belirttiği şekilde) veri toplamaz.

Açık Rızanız Olmaksızın Kişisel Verilerinizi İşleyebileceğimiz Durumlar

Kanun’un 5. maddesi uyarınca, açık rıza Kanun’da belirtilen kişisel veri işleme şartlarından biridir, ancak veri işlemenin yasallaşması için tek unsur değildir.

Kanun ayrıca veri işleme faaliyeti için açık rıza dışında şartlar da öngörmektedir. Buna göre, iş ilişkimiz kapsamında aşağıdaki şartlardan birinin bulunması durumunda, kişisel verilerin açık rıza aranmaksızın işlenmesi mümkündür:

a) Kanunlarda açıkça öngörülmesi,

b) Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına hukuki geçerlilik tanınmayan kişinin veya başka bir kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması,

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması,

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Nasıl Koruyoruz?

Shopiverse tarafından toplanan tüm kişisel verilerin güvenliği için gerekli tüm teknik ve idari önlemler alınmaktadır. Bu bağlamda, yetkisiz erişimlere karşı, KVK Kurulu tarafından yayımlanan Kişisel Veri Güvenliği Rehberi gereklilikleri, ISO/IEC 27001 Bilgi Güvenliği, ISO/IEC 27017 Bulut Hizmetleri Bilgi Güvenliği, ISO/IEC 27701 Gizlilik Bilgi Yönetimi standartları ve Avrupa Birliği Genel Veri Koruma Yönetmeliği GDPR ile uyumlu olarak fiziksel, teknik, organizasyonel ve yönetsel güvenlik önlemleri almaktayız.

Kişisel Verilerle İlgili Haklarınız Nelerdir?

• Kişisel verilerinizle ilgili olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• KVK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• Eksik veya yanlış verilerinizin düzeltilmesi ve kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Kişisel Verilerle İlgili Haklarınızı Nasıl Kullanabilirsiniz?

Kişisel Verilerin Korunması Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanma talebinizi, 10 Mart 2018 tarih ve 30356 sayılı Resmî Gazete’de yayımlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca aşağıdaki yöntemler ve bilgiler ile yapabilirsiniz.

Başvuru içeriğinde gerekli bilgiler;

1. Başvuru sahibinin adı, soyadı bilgileri
2. Başvuru sahibi Türkiye Cumhuriyeti vatandaşı ise T.C. Kimlik Numarası, değilse Milliyeti ve Pasaport numarası veya varsa Kimlik numarası.
3. Başvuru sahibinin tebligata esas yerleşim yeri veya iş yeri adresi.
4. Başvuru sahibinin e-posta adresi, telefon veya faks numarası.
5. Başvuru konusuna ilişkin talep.
6. Başvuru sahibinin talebi ile ilgili bilgi ve belgeler.

Başvuru Yöntemleri;

1. Başvuru sahibi, Shopiverse Teknoloji ve Yazılım Anonim Şirketi adresine «Başvuru Formu» nu kapalı bir zarf içinde ve zarfın üzerine “Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi” notunu ekleyerek bizzat elden teslim edebilir.
2. Başvuru sahibi, Shopiverse Teknoloji ve Yazılım Anonim Şirketi merkez adresine Noter aracılığıyla bildirim gönderebilir, ancak bildirim zarfının üzerine “Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi” ifadesi eklenmelidir.
3. Elektronik İmza Kanunu 5070 sayılı Kanun’da tanımlanan “Güvenli Elektronik İmza” ile, başvuru sahibi, firmamızın Kayıtlı Elektronik Posta adresi shopiverseteknoloji@hs06.kep.tr‘ye “Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi” notu ekleyerek başvurabilir.

Yukarıda belirtilen haklarınızla ilgili başvuru formumuza buradan ulaşabilirsiniz.

Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?

Kişisel verilerinizle ilgili talepleriniz, bize ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde değerlendirilip yanıtlanır. Başvurunuzun olumsuz değerlendirilmesi durumunda, reddetme nedenleri başvuruda belirttiğiniz adrese e-posta veya posta yoluyla gönderilecektir.

Gizlilik Bildirimimizdeki Değişiklikler

Gizlilik Bildirimimizi değiştirirsek, güncellenmiş bildirim tarihini içeren revize edilmiş bildirimi burada yayımlayacağız. Gizlilik Bildirimimizde gizlilik uygulamalarımızı önemli ölçüde değiştirecek önemli değişiklikler yaparsak, değişiklikler yürürlüğe girmeden önce size e-posta göndererek veya kurumsal web sitemizde ve/veya sosyal medya hesaplarımızda bir bildirim yayımlayarak sizi bilgilendirebiliriz.