KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ

1. GİRİŞ VE VERİ SORUMLUSUNUN KİMLİĞİ

KXSPOR TEKSTİL AYAKKABI İTHALAT İHRACAT SANAYİ VE TİC. LTD. ŞTİ. ("Şirket" veya "KXSPOR") olarak, kişisel verilerinizin güvenliği konusuna en üst düzeyde önem vermekteyiz. Bu bilinçle, sizlere ait her türlü kişisel verinin mümkün olabilen en iyi şekilde, hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmesine büyük hassasiyet göstermekteyiz.

Bu sorumluluğumuzun bilinci ile 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun" veya "KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında "Veri Sorumlusu" sıfatıyla, kişisel verilerinizi aşağıda belirtilen çerçevede işlemekteyiz.

Veri Sorumlusu Bilgileri:

• Firma Ünvanı: KXSPOR TEKSTİL AYAKKABI İTHALAT İHRACAT SANAYİ VE TİC. LTD. ŞTİ.

• Adres: Mimarsinan Mah. Mimarsinan Cad. No:59A İç Kapı No:B 1 Yıldırım, Bursa

• E-posta: [email protected]

• Telefon / WhatsApp: +90 552 954 32 32

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Tüm firmamız tarafından yürütülen faaliyetler çerçevesinde, web sitemiz (kxspor.com), iletişim formlarımız, üyelik sistemimiz ve diğer kanallar vasıtasıyla elde edilen başlıca kişisel verileriniz kategorik olarak aşağıda sıralanmıştır:

• Kimlik Verileriniz: Adınız, soyadınız, T.C. kimlik numaranız (fatura düzenlenmesi halinde), pasaport numaranız (yabancı uyruklular için).

• İletişim Verileriniz: Adresiniz, telefon numaranız, e-posta adresiniz.

• Finansal Verileriniz: Banka hesap numaranız, IBAN numaranız, ödeme ve fatura bilgileriniz.

• Müşteri İşlem Verileriniz: Sipariş bilgileriniz, talep ve şikayetleriniz, alışveriş geçmişiniz, iade/değişim kayıtlarınız.

• İşlem Güvenliği Verileriniz: Web sitemizin kullanımı sırasında elde edilen IP adresi, tarayıcı bilgileri, log kayıtları, site içi gezinme bilgileri.

• Pazarlama Verileriniz: Çerez (cookie) kayıtları, alışveriş alışkanlıklarınız, açık rızanız dahilinde toplanan kampanya kullanım bilgileriniz.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, genel ifadelerden kaçınılarak, faaliyet bazlı olarak ve Kanun'un 5. ve 6. maddelerinde belirtilen spesifik hukuki sebeplere dayandırılarak aşağıdaki amaçlarla işlenmektedir:

A. Kanun'un 5/2-c maddesi uyarınca "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" hukuki sebebine dayanarak:

• Web sitesi üzerinden üyelik işlemlerinin gerçekleştirilmesi,

• Mesafeli Satış Sözleşmesi'nin kurulması, siparişlerin alınması, ödeme işlemlerinin gerçekleştirilmesi,

• Ürünlerin teslimatının (kargo/lojistik) sağlanması ve iade/değişim süreçlerinin yönetilmesi.

B. Kanun'un 5/2-a ve 5/2-ç maddeleri uyarınca "Kanunlarda açıkça öngörülmesi" ve "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" hukuki sebeplerine dayanarak:

• Fatura ve e-fatura düzenlenmesi, muhasebe ve finans süreçlerinin yürütülmesi (Vergi Usul Kanunu ve Türk Ticaret Kanunu gereği),

• Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki yükümlülüklerimizin ifası,

• Yetkili kamu kurum ve kuruluşlarından (Emniyet, Adli Makamlar vb.) gelen bilgi taleplerinin karşılanması,

• İşlem güvenliğinin sağlanması ve 5651 sayılı Kanun gereği log kayıtlarının tutulması.

C. Kanun'un 5/2-e maddesi uyarınca "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" hukuki sebebine dayanarak:

• Olası hukuki uyuşmazlıklarda delil olarak kullanılması,

• Müşteri talep ve şikayetlerinin (iletişim formu, WhatsApp, Instagram DM üzerinden gelen) çözümlenmesi.

D. Kanun'un 5/2-f maddesi uyarınca "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" hukuki sebebine dayanarak:

• Şirketimizin ticari ve iş stratejilerinin belirlenmesi,

• Müşteri memnuniyetini artırmaya yönelik iç analiz ve raporlama faaliyetlerinin yürütülmesi.

E. Kanun'un 5/1 maddesi uyarınca "Açık Rızanızın Bulunması" hukuki sebebine dayanarak:

• Müşterilerimize özel kampanyaların, yeni ürün bilgilerinin ve promosyon tekliflerinin e-posta veya SMS yoluyla (Ticari Elektronik İleti) gönderilmesi,

• Pazarlama, profilleme ve hedefleme amaçlı çerezlerin (cookies) kullanılması,

• Yurt dışı menşeli altyapı ve iletişim kanallarının (WhatsApp, Instagram, e-ticaret altyapı sağlayıcıları) kullanılması sebebiyle verilerin yurt dışına aktarılması. (Not: Açık rızaya dayalı işlemler, hizmetin sunulmasının bir ön şartı olarak dayatılmamakta olup, açık rıza beyanları bu aydınlatma metninden tamamen bağımsız mekanizmalarla alınmaktadır.)

4. KİŞİSEL VERİLERİN AKTARILMASI VE ALICI GRUPLARI

Müşterilerimize ait kişisel veriler, kural olarak müşterimizin onayı olmaksızın üçüncü kişilere aktarılmamaktadır. Ancak, taahhüt ettiğimiz hizmetleri sağlayabilmek, yasal yükümlülüklerimizi yerine getirmek ve ticari faaliyetlerimizi sürdürebilmek amacıyla, Kanun'un 8. ve 9. maddelerine uygun olarak, gerekli teknik ve idari tedbirler alınarak aşağıdaki alıcı gruplarına aktarılmaktadır:

• Tedarikçiler ve İş Ortakları: Siparişlerin teslimatı için kargo ve lojistik firmalarına (Ad, Soyad, Adres, Telefon), ödeme altyapısının sağlanması için BDDK lisanslı ödeme kuruluşlarına ve bankalara, e-ticaret altyapı hizmeti aldığımız firmalara (ikas vb.).

• Danışmanlar ve Hizmet Sağlayıcılar: Hukuki yükümlülüklerimizin ifası için mali müşavirlerimize, bağımsız denetçilere, hukuki uyuşmazlıklarda avukatlarımıza, arşiv ve yazılım destek hizmeti sağlayıcılarımıza.

• Yetkili Kamu Kurumları: Yasal mevzuat gereği talep edilmesi halinde Emniyet Genel Müdürlüğü, adli makamlar, düzenleyici ve denetleyici kurumlar.

• Yurt Dışı Aktarımı: İletişim süreçlerinin WhatsApp ve Instagram (Meta) üzerinden yürütülmesi, e-posta sunucularının veya e-ticaret altyapı bulut sistemlerinin yurt dışı merkezli olması durumlarında; Kanun'un 9. maddesi uyarınca açık rızanız alınarak veya Kurul tarafından belirlenen yeterli koruma taahhüdü/standart sözleşme şartları sağlanarak yurt dışına aktarım yapılabilmektedir.

5. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

Kişisel verileriniz, KXSPOR faaliyetleri kapsamında tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmektedir:

• Web sitemiz (kxspor.com) üzerinden doldurulan üyelik formları, iletişim formları ve sipariş ekranları (elektronik ortam),

• Web sitemizde çalışan çerezler (cookies) ve benzeri takip teknolojileri,

• Müşteri hizmetleri iletişim kanallarımız (Telefon, WhatsApp, e-posta, Instagram DM),

• Fiziki evraklar, kargo teslimat tutanakları ve yasal bildirimler.

6. KİŞİSEL VERİLERİN KORUNMASI, SAKLANMASI VE İMHASI

KXSPOR ile paylaşılan kişisel veriler, şirketimizin gözetimi ve kontrolü altındadır. Veri sorumlusu sıfatıyla, bilginin gizliliğinin, bütünlüğünün ve erişilebilirliğinin korunması amacıyla Kanun'un 12. maddesi gereği gerekli idari ve teknik tedbirler (SSL sertifikaları, sızma testleri, yetki matrisleri, güvenlik duvarları) alınmaktadır.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca veya ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu vb.) öngörülen yasal saklama süreleri (örneğin fatura kayıtları için 10 yıl) boyunca saklanmaktadır. Sürelerin bitiminde verileriniz, Şirketimizin "Kişisel Veri Saklama ve İmha Politikası"na uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK HAKLARINIZ (KVKK MADDE 11

Kanun'un 11. maddesi uyarınca ilgili kişi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

7. (5) ve (6) numaralı maddeler uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. VERİ GÜVENLİĞİ VE BAŞVURU HAKKI

Yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, Kanun'un 13. maddesinin 1. fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince Şirketimize iletebilirsiniz.

Taleplerinizi, kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte;

• Web sitemizde yer alan "İlgili Kişi Başvuru Formu"nu doldurarak,

• Islak imzalı bir dilekçe ile bizzat veya noter kanalıyla Mimarsinan Mah. Mimarsinan Cad. No:59A İç Kapı No:B 1 Yıldırım, Bursa adresine göndererek,

• Sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle [email protected] adresine e-posta göndererek iletebilirsiniz.

Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.