KİŞİSEL VERİLERİN KORUNMASI VE AYDINLATMA METNİ


1. Genel Bilgilendirme


İşbu Kişisel Verilerin Korunması ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla faaliyet gösteren Fibessa tarafından hazırlanmıştır.


Bu metin ile;


* Fibessa'nın (http://www.fibessa.com) ve ilgili alt alan adları üzerinden hangi kişisel verileri topladığı,

* Toplanan verilerin hangi amaçlarla işlendiği,

* Kişisel verilerin kimlerle ve hangi koşullarda paylaşılabileceği,

* Veri sahiplerinin KVKK kapsamındaki hakları ve bu hakların nasıl kullanılabileceği,

* Ticari elektronik ileti tercihleri konusunda yapılabilecek işlemler


hakkında sizleri bilgilendirmeyi amaçlamaktayız.


2. İşlenen Kişisel Veriler


Fibessa, sunduğu ürün ve hizmetlerden yararlanabilmeniz, sipariş süreçlerinin yürütülmesi, müşteri ilişkilerinin yönetilmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki kişisel verileri işleyebilmektedir:


* Ad ve soyad bilgileri

* Telefon numarası

* E-posta adresi

* Teslimat ve fatura adresleri

* T.C. Kimlik Numarası (gerekli durumlarda)

* Vergi Dairesi ve Vergi Numarası bilgileri

* Sipariş ve ödeme bilgileri

* Müşteri işlem geçmişi

* Talep, şikayet ve öneri kayıtları

* Sosyal medya hesapları aracılığıyla paylaşılan bilgiler

* Kullanıcı tercihleri ve alışveriş alışkanlıklarına ilişkin veriler


Bunlarla sınırlı olmamak üzere, kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan diğer bilgiler de işlenebilmektedir.


3. Otomatik Olarak Toplanan Veriler


Web sitemizi ziyaret ettiğinizde aşağıdaki teknik veriler otomatik olarak kaydedilebilir:


* IP adresi

* Tarayıcı bilgileri

* Cihaz bilgileri

* Site ziyaret tarih ve saatleri

* Görüntülenen sayfalar

* Tıklama ve gezinme hareketleri

* Sepet ve sipariş işlemlerine ilişkin teknik kayıtlar


Bu bilgiler, kullanıcı deneyiminin geliştirilmesi, güvenliğin sağlanması ve istatistiksel analizlerin yapılması amacıyla değerlendirilmektedir.


4. Kişisel Verilerin İşlenme Amaçları


Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilmektedir:


* Üyelik işlemlerinin gerçekleştirilmesi

* Siparişlerin alınması, hazırlanması ve teslim edilmesi

* Satış sonrası destek hizmetlerinin sunulması

* Müşteri taleplerinin ve şikayetlerinin yönetilmesi

* Finans ve muhasebe süreçlerinin yürütülmesi

* Yasal yükümlülüklerin yerine getirilmesi

* Site güvenliğinin sağlanması

* Hizmet kalitesinin artırılması

* İstatistiksel analizlerin yapılması

* Kampanya ve promosyon çalışmalarının planlanması

* Açık rıza verilmesi halinde ticari elektronik ileti gönderilmesi


5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri


Fibessa kişisel verileri;


* Açık rızanızın bulunması,

* Bir sözleşmenin kurulması veya ifası için gerekli olması,

* Hukuki yükümlülüklerin yerine getirilmesi,

* Bir hakkın tesisi, kullanılması veya korunması,

* Veri sorumlusunun meşru menfaatlerinin korunması


hukuki sebeplerine dayanarak işlemektedir.


6. Ödeme Bilgileri


Siparişleriniz sırasında kredi kartı veya banka kartı ile ödeme yapmanız halinde ödeme işlemleri ilgili banka ve ödeme kuruluşlarının güvenli altyapıları üzerinden gerçekleştirilmektedir.


Kart numarası, CVV/CVC kodu ve son kullanma tarihi gibi hassas ödeme bilgileri Fibessa sistemlerinde saklanmamakta olup doğrudan yetkili ödeme kuruluşları tarafından işlenmektedir.


7. Ticari Elektronik İletiler


Açık rızanızın bulunması halinde;


* Kampanyalar,

* İndirimler,

* Yeni ürün duyuruları,

* Özel teklifler,

* Tanıtım ve pazarlama faaliyetleri


kapsamında tarafınıza SMS, e-posta veya diğer elektronik iletişim kanalları aracılığıyla ticari elektronik ileti gönderilebilir.


İstediğiniz zaman ileti tercihlerinizi güncelleyebilir veya elektronik iletileri almaktan vazgeçebilirsiniz.


8. Kişisel Verilerin Aktarılması


Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere;


* Kargo ve lojistik firmaları,

* Ödeme kuruluşları ve bankalar,

* Muhasebe ve finans hizmet sağlayıcıları,

* Çağrı merkezi ve müşteri destek hizmeti sağlayıcıları,

* Bilgi teknolojileri ve veri barındırma hizmeti sunan iş ortakları,

* Yetkili kamu kurum ve kuruluşları


ile ilgili mevzuat hükümlerine uygun şekilde paylaşılabilmektedir.


Fibessa, kişisel verilerinizi kanunen zorunlu durumlar dışında üçüncü kişilere ticari amaçlarla satmaz veya kullandırmaz.


9. Saklama Süreleri ve Anonimleştirme


Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işlenme amaçlarının gerektirdiği süre kadar muhafaza edilir.


Üyelik hesabının kapatılması veya silinmesi halinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla gerekli veriler anonim hale getirilebilir. Anonimleştirilen veriler kişisel veri niteliğini kaybetmiş kabul edilir.


10. KVKK Kapsamındaki Haklarınız


KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:


1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. İşlenmişse buna ilişkin bilgi talep etme,

3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,

6. KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

7. Yapılan düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,

8. Otomatik sistemler aracılığıyla analiz edilmesi sonucunda ortaya çıkan aleyhe sonuçlara itiraz etme,

9. Kanuna aykırı işleme nedeniyle zarar doğması halinde zararın giderilmesini talep etme.


11. Başvuru Yöntemi


KVKK kapsamındaki taleplerinizi;


* Yazılı olarak,

* Kayıtlı Elektronik Posta (KEP) adresiniz aracılığıyla,

* Güvenli elektronik imza veya mobil imza kullanarak,

* Sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden


Fibessa'ya iletebilirsiniz.


Güncel iletişim bilgilerine web sitemizde yer alan İletişim Sayfası üzerinden ulaşabilirsiniz.


12. Veri Güvenliği


Fibessa, kişisel verilerin;


* Yetkisiz erişime,

* Kaybolmaya,

* Değiştirilmeye,

* İfşa edilmeye,

* Hukuka aykırı işlenmeye


karşı korunması amacıyla gerekli teknik, idari ve fiziksel güvenlik tedbirlerini uygulamaktadır.


Her ne kadar gerekli güvenlik önlemleri alınsa da internet ortamındaki sistemlere yönelik saldırılar nedeniyle kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, mevzuatın öngördüğü şekilde ilgili kişiler ve Kişisel Verileri Koruma Kurumu bilgilendirilecektir.


13. Metinde Yapılabilecek Değişiklikler


Fibessa, işbu Aydınlatma Metni'nde gerekli gördüğü zaman değişiklik yapma hakkını saklı tutar. Güncellenen metin web sitesinde yayımlandığı tarihten itibaren yürürlüğe girer ve kullanıcılar güncel metin üzerinden bilgilendirilir.