1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, katun.com.tr internet sitesi üzerinden gerçekleştirilen alışveriş, üyelik, iletişim ve müşteri hizmetleri süreçlerinde işlenen kişisel verilere ilişkin bilgilendirme amacı taşımaktadır.

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen veri sorumlusu, Katun markası altında faaliyet gösteren işletmedir.

Marka	KATUN
Vergi Dairesi	Küçükköy
Vergi Numarası	8380622461
Adres	Mevlana Mahallesi, Cahit Zarifoğlu Caddesi, No: 10, İç Kapı No: 4, Gaziosmanpaşa / İstanbul
Telefon	+90 551 495 73 38
E-posta	[email protected]
Web Sitesi	katun.com.tr

2. İşlenen Kişisel Veriler

Katun internet sitesi üzerinden gerçekleştirilen işlemlerin niteliğine göre, aşağıdaki kişisel veri kategorileri işlenmektedir.

2.1. Kimlik Bilgileri

• Ad ve soyad
• Fatura düzenlenmesi için gerekli kimlik ve vergi bilgileri

2.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Teslimat adresi
• Fatura adresi

2.3. Müşteri İşlem Bilgileri

• Sipariş numarası ve sipariş geçmişi
• Satın alınan ürün bilgileri
• Sipariş ve ödeme tutarları
• Fatura ve ödeme işlem kayıtları
• Kargo ve teslimat bilgileri
• İade ve değişim talepleri
• Müşteri hizmetleri yazışmaları

2.4. İşlem Güvenliği Bilgileri

• IP adresi
• Tarayıcı ve cihaz bilgileri
• Oturum ve işlem kayıtları
• İnternet sitesi güvenlik kayıtları

2.5. Pazarlama ve Tercih Bilgileri

• Ticari elektronik ileti izinleri
• Kampanya iletişim tercihleri
• İzin verilmişse reklam ve kampanya etkileşimleri
• İlgili hukuki şartlar kapsamında işlenen çerez verileri

Kişisel verilerin tamamı her kullanıcı için zorunlu olarak toplanmaz. İşlenen bilgiler, kullanılan hizmete ve gerçekleştirilen işleme göre değişiklik gösterir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili işleme şartlarının mevcut olması halinde, aşağıda belirtilen amaçlarla işlenir.

3.1. Sipariş ve Satış İşlemleri

• Siparişlerin oluşturulması ve kayıt altına alınması.
• Satın alınan ürünlerin hazırlanması ve gönderilmesi.
• Ödeme işlemlerinin yürütülmesi.
• Sipariş ve teslimat bilgilendirmelerinin yapılması.
• İade, iptal ve değişim işlemlerinin gerçekleştirilmesi.

3.2. Müşteri İlişkileri

• Müşteri taleplerinin değerlendirilmesi.
• Şikayet ve destek süreçlerinin yürütülmesi.
• Satış sonrası hizmetlerin sağlanması.

3.3. Mali ve Hukuki Yükümlülükler

• Fatura düzenlenmesi.
• Muhasebe ve finansal kayıtların tutulması.
• Vergi ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi.
• Yetkili kurumların hukuka uygun bilgi taleplerinin karşılanması.

3.4. İnternet Sitesi Güvenliği

• Sistem ve işlem güvenliğinin sağlanması.
• Yetkisiz erişimlerin önlenmesi.
• Teknik sorunların tespit edilmesi.
• Site işlevlerinin güvenli şekilde yürütülmesi.

3.5. Pazarlama Faaliyetleri

Gerekli hukuki şartların sağlanması ve ilgili durumlarda açık rıza alınması halinde; kampanya duyuruları, tanıtım iletişimleri, reklam ölçümleri ve kişiselleştirilmiş pazarlama faaliyetleri yürütülebilir.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı Kanun'un 5. maddesinde düzenlenen veri işleme şartlarına dayanılarak işlenir.

Sözleşmenin Kurulması ve İfası	KVKK m.5/2-c kapsamında; siparişin alınması, ödeme, teslimat ve satış sonrası sözleşmesel işlemler için gerekli kişisel veriler işlenir.
Hukuki Yükümlülük	KVKK m.5/2-ç kapsamında; vergi, fatura, muhasebe ve mevzuattan kaynaklanan kayıt yükümlülükleri yerine getirilir.
Bir Hakkın Tesisi ve Korunması	KVKK m.5/2-e kapsamında; uyuşmazlıkların çözümü, şikayetlerin değerlendirilmesi ve hukuki hakların korunması amacıyla gerekli veriler işlenir.
Meşru Menfaat	KVKK m.5/2-f kapsamında; temel hak ve özgürlüklere zarar vermemek şartıyla işlem güvenliği, dolandırıcılığın önlenmesi ve sistem güvenliğine yönelik gerekli faaliyetler yürütülür.
Açık Rıza	KVKK m.5/1 kapsamında; başka bir işleme şartına dayanmayan isteğe bağlı kişiselleştirilmiş pazarlama ve zorunlu olmayan çerez işlemleri için açık rıza alınır.

İşleme amaçları ve hukuki sebepler, somut veri işleme faaliyetine göre değerlendirilir.

Açık rızaya dayanan işlemlerde, ilgili kişi rızasını istediği zaman geri alabilir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, kullanılan hizmetlere bağlı olarak aşağıdaki yöntemlerle elde edilir:

• İnternet sitesi sipariş formları.
• Üyelik ve hesap oluşturma alanları.
• Ödeme ve sipariş işlem kayıtları.
• Müşteri destek ve iletişim kanalları.
• İade ve değişim başvuru süreçleri.
• Çerezler ve internet sitesi teknik kayıtları.
• Siparişin yerine getirilmesinde görev alan ödeme ve kargo hizmet sağlayıcılarından gelen işlem bilgileri.

Veriler, elektronik ortamda tamamen veya kısmen otomatik yöntemlerle; gerektiğinde bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde ve hukuki koşullar sağlanarak aşağıdaki alıcı gruplarına aktarılabilir.

6.1. Kargo ve Lojistik Firmaları

Siparişlerin teslimi amacıyla ad, soyad, telefon numarası, teslimat adresi ve gerekli sipariş bilgileri paylaşılabilir.

6.2. Ödeme Kuruluşları

Ödeme, tahsilat ve iade işlemlerinin gerçekleştirilmesi için gerekli işlem ve ödeme bilgileri ilgili ödeme hizmeti sağlayıcılarına aktarılabilir.

6.3. Muhasebe ve Mali Hizmet Sağlayıcıları

Fatura, muhasebe, vergi ve finansal kayıt işlemlerinin yürütülmesi için gerekli bilgiler paylaşılabilir.

6.4. E-Ticaret ve Teknik Hizmet Sağlayıcıları

İnternet sitesi altyapısının işletilmesi, siparişlerin yönetilmesi, verilerin güvenli şekilde barındırılması ve teknik destek süreçlerinde gerekli kişisel veriler, hizmet sağlayıcılarla paylaşılabilir.

6.5. Yetkili Kamu Kurumları

Kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun resmi taleplerin karşılanması amacıyla yetkili kamu kurum ve kuruluşlarına veri aktarılabilir.

Kişisel veriler hukuka aykırı biçimde üçüncü kişilere satılmaz.

7. Kişisel Verilerin Yurt Dışına Aktarılması

E-ticaret, teknik altyapı, barındırma, analiz veya reklam hizmetlerinde yurt dışında bulunan sağlayıcılardan yararlanılması halinde, kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Böyle bir aktarım, 6698 sayılı Kanun'un 9. maddesinde yer alan koşullar ve uygun güvence mekanizmaları çerçevesinde gerçekleştirilir.

Yurt dışına aktarımın fiilen gerçekleştiği durumlarda aktarılan veri kategorileri, alıcı grupları, aktarım amaçları ve hukuki dayanakları ilgili kişilere açıklanır.

8. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işleme amacı için gerekli süre boyunca ve uygulanabilir yasal saklama yükümlülükleri kapsamında muhafaza edilir.

Saklama süreleri; veri kategorisine, işlemin niteliğine ve ilgili mevzuata göre farklılık gösterebilir.

Fatura ve muhasebe kayıtları ilgili mali mevzuat kapsamında saklanırken, müşteri destek ve sipariş kayıtları işleme amacı, hukuki yükümlülükler ve hakların korunması için gerekli süreler dikkate alınarak muhafaza edilir.

İşleme sebeplerinin ortadan kalkması ve yasal saklama sürelerinin sona ermesi halinde kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. Kişisel Veri Güvenliği

Veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenliğini sağlamak amacıyla KVKK'nın 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almakla yükümlüdür.

Bu kapsamda veri erişim yetkilerinin sınırlandırılması, güvenli veri iletimi, sistem güvenliği ve yetkisiz erişimin önlenmesine yönelik önlemler esas alınır.

Ödeme işlemlerinde kullanılan altyapı sağlayıcılarının veri güvenliği uygulamaları ve veri işleme sorumlulukları ayrıca dikkate alınır.

10. Ticari Elektronik İletiler

Katun tarafından kampanya, indirim, yeni ürün duyurusu ve benzeri tanıtım içerikli ticari elektronik iletiler, ilgili mevzuatta gerekli olan izinler alınarak gönderilir.

Ticari ileti izinleri, kişisel verilerin korunmasına ilişkin aydınlatma faaliyetinden ayrı olarak yönetilir.

Kullanıcılar, iletişim tercihlerine ilişkin verdikleri izinleri ilgili mevzuatta öngörülen yöntemlerle geri alabilir.

Sipariş onayı, teslimat bilgilendirmesi ve benzeri işlem bildirimleri, pazarlama iletişimlerinden ayrı değerlendirilir.

11. Çerezler ve İnternet Sitesi Verileri

İnternet sitemizin çalışması, kullanıcı oturumlarının korunması ve sipariş işlemlerinin gerçekleştirilmesi amacıyla zorunlu çerezler kullanılabilir.

İşlevsel, performans, analitik ve pazarlama çerezleri bakımından ilgili veri işleme şartları ve gerekli hallerde açık rıza esas alınır.

Çerez türleri, kullanım amaçları ve tercihlerin yönetilmesine ilişkin ayrıntılı bilgiler Katun'un Gizlilik ve Çerez Politikası'nda açıklanmaktadır.

Zorunlu olmayan çerezlere ilişkin tercihlerinizi, internet sitesinde sunulan çerez yönetim mekanizması üzerinden değiştirebilirsiniz.

12. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca, kişisel verisi işlenen ilgili kişiler aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

13. Başvuru Usulü ve İletişim

KVKK kapsamındaki haklarınızı kullanmak için veri sorumlusuna başvurabilirsiniz.

Başvuruların, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlere uygun olarak yapılması gerekmektedir.

Başvuru Bilgileri

Marka	KATUN
Posta Adresi	Mevlana Mahallesi, Cahit Zarifoğlu Caddesi, No: 10, İç Kapı No: 4, Gaziosmanpaşa / İstanbul
İletişim E-postası	[email protected]
Telefon	+90 551 495 73 38

Başvurular, yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle iletilebilir.

Elektronik başvurularda, Tebliğ'de öngörülen kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya veri sorumlusuna daha önce bildirilmiş ve sistemde kayıtlı bulunan e-posta adresi gibi usule uygun yöntemler kullanılmalıdır.

Başvurularda ilgili kişinin kimliğini tespit etmeye yarayan bilgiler, talebin konusu ve varsa gerekli destekleyici açıklamalar bulunmalıdır.

Başvuruların Cevaplanması

Veri sorumlusu, başvuruları talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırır.

Başvurular kural olarak ücretsizdir. İşlemin ayrıca maliyet gerektirmesi halinde ilgili mevzuat kapsamında belirlenen ücret alınabilir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde ilgili kişi, KVKK'nın 14. maddesinde belirtilen koşul ve süreler dahilinde Kişisel Verileri Koruma Kuruluna şikayette bulunabilir.

14. Aydınlatma Metninin Güncellenmesi

Katun, kişisel veri işleme faaliyetlerinde, hukuki gerekliliklerde veya kullanılan hizmetlerde meydana gelen değişiklikler doğrultusunda bu aydınlatma metnini güncelleyebilir.

Güncel metin, katun.com.tr internet sitesi üzerinden erişilebilir şekilde yayımlanır.

Kişisel verilerin yeni bir amaçla işlenmesi söz konusu olduğunda ilgili aydınlatma yükümlülükleri ayrıca yerine getirilir.