Müşteri Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla İLİMERA TEKNOLOJİ YAZILIM LİMİTED ŞİRKETİ (“İLİMERA”) tarafından bu metinde açıklanan şekilde işlenir.

2. İşlenen kişisel veriler

• Kimlik: adınız ve soyadınız.
• İletişim: e-posta adresiniz, telefon numaranız (isteğe bağlı), teslimat ve fatura adresiniz.
• Müşteri işlem: sipariş numarası ve tarihi, satın aldığınız ürünler, adetler ve tutarlar, sipariş notunuz, kargo ve teslimat bilgileri, iade ve iptal talepleriniz ve bu taleplerle ilgili yazışmalar.
• Fatura ve finans: fatura tipi; kurumsal faturada firma ünvanı, vergi dairesi ve vergi numarası; ödeme yöntemi ve ödemenin sonucu; havale/EFT ile ödediğiniz siparişin para iadesinde hesap sahibinin adı ve IBAN.
• Hukuki işlem: Ön Bilgilendirme Formu’nu ve Mesafeli Satış Sözleşmesi’ni onayladığınız tarih ve saat ile onayladığınız metnin sürümü.
• İşlem güvenliği: siparişi verdiğiniz IP adresi ve tarayıcı bilgisi; iade sayfasında art arda yapılan denemeleri sınırlamak için kısa süre tutulan IP adresi.

Kart bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) ödeme kuruluşu PayTR’nin güvenli ödeme ekranında girilir; bu bilgiler İLİMERA’ya iletilmez ve tarafımızca saklanmaz.

3. İşleme amaçları

• Siparişinizin alınması, hazırlanması ve size teslim edilmesi
• Ödemenizin alınması, faturanızın düzenlenmesi ve muhasebe kayıtlarının tutulması
• Mesafeli satış sözleşmesinin kurulması ve ifası; ön bilgilendirme ve sözleşme metinlerinin size e-postayla iletilmesi
• Siparişiniz, kargonuz, iade ve iptal talepleriniz hakkında e-postayla bilgilendirilmeniz
• Cayma hakkı, iade, iptal, garanti ve ayıplı ürün taleplerinizin yürütülmesi ve para iadesinin yapılması
• Sipariş ve stok takibinin yürütülmesi
• Sorularınızın yanıtlanması ve şikâyetlerinizin çözülmesi
• Vergi ve tüketici mevzuatından doğan yükümlülüklerin yerine getirilmesi, yetkili kurumların taleplerinin karşılanması ve olası uyuşmazlıklarda ispat
• İşlem güvenliğinin sağlanması, dolandırıcılığın ve kötüye kullanımın önlenmesi

Verilerinizi pazarlama amacıyla kullanmıyor, ticari elektronik ileti (kampanya, bülten) göndermiyoruz. İleride göndermek istersek ayrıca onayınızı alırız.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; ödeme ve iade sayfalarındaki formlar, sipariş ve iade e-postaları ile bizimle yaptığınız yazışmalar aracılığıyla elektronik ortamda toplanır ve KVKK’nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• (c) Sözleşmenin kurulması ve ifası: sipariş, ödeme, teslimat, iade ve iptal işlemleri.
• (ç) Hukuki yükümlülük: fatura ve muhasebe kayıtları, tüketici mevzuatının gerektirdiği ön bilgilendirme ve sözleşme kayıtları.
• (e) Bir hakkın tesisi, kullanılması veya korunması: olası uyuşmazlıklarda ispat.
• (f) Meşru menfaat: temel hak ve özgürlüklerinize zarar vermemek kaydıyla işlem güvenliği, kötüye kullanımın önlenmesi ve hizmet kalitemizin artırılması.

Çerez bandında “Kabul” dediyseniz sepete ekleme ve satın alma işlemleriniz Google Analytics ile istatistiksel olarak ölçülür ve siteye hangi kaynaktan geldiğiniz siparişinize kaydedilir. Bu ölçüm açık rızanıza dayanır; ayrıntılar Gizlilik ve Çerez Politikası’nda.

5. Aktarıldığı kişiler

Kişisel verileriniz yalnız yukarıdaki amaçlarla ve gerektiği ölçüde şu kişi ve kuruluşlara aktarılır:

• Kargo firmaları: siparişinizin teslimi ve iade gönderileri için adınız, adresiniz ve telefon numaranız.
• Ödeme kuruluşu ve bankalar: ödemenizin alınması ve para iadesi için PayTR; havale/EFT işlemlerinde ilgili bankalar.
• Hizmet aldığımız tedarikçiler: sitemizin barındırıldığı sunucu hizmeti, e-posta altyapısı, içerik dağıtım ve güvenlik hizmeti, sipariş ve stok yönetim sistemimiz, muhasebe ve e-fatura hizmetleri.
• Yetkili kamu kurum ve kuruluşları: vergi daireleri, Ticaret Bakanlığı, tüketici hakem heyetleri, mahkemeler ve diğer yetkili merciler; kanunen talep edilmesi hâlinde.

6. Yurt dışına aktarım

Sitemiz Almanya’daki sunucularda barındırılır. E-posta (Google Workspace) ile içerik dağıtım ve güvenlik (Cloudflare) hizmetlerimizin sunucuları da yurt dışında bulunabilir. Bu nedenle kişisel verileriniz, yalnız bu hizmetlerin sunulması için gerektiği ölçüde yurt dışına aktarılır. Aktarımlar KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.

Çerez bandında onay verdiyseniz Google Analytics ölçümü de Google’ın yurt dışındaki sunucularında işlenir; bu aktarım açık rızanıza dayanır.

7. Saklama süresi

• Sipariş, ödeme ve fatura kayıtları ile sözleşme onay kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği 10 yıl.
• İade ve iptal talepleri (para iadesi için verdiğiniz IBAN dahil) ile siparişle birlikte kaydedilen IP adresi ve tarayıcı bilgisi: ilgili siparişin kayıtlarıyla birlikte.
• Gönderilen e-postaların kopyası (sipariş, kargo ve iade bildirimleri): sitemizin e-posta gönderim kayıtlarında 14 gün.
• İade sayfasında deneme sınırı için tutulan IP adresi: 10 dakika.

Süre dolduğunda verileriniz silinir, yok edilir ya da anonim hâle getirilir.

8. Haklarınız

KVKK’nın 11. maddesi uyarınca İLİMERA’ya başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru

Haklarınızla ilgili taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollardan biriyle iletebilirsiniz:

• Yazılı olarak: ıslak imzalı dilekçeyle Pınarbaşı Mahallesi Hürriyet Cd. Akdeniz Üniversitesi Teknokent Uluğbey Ar-Ge 2 No:3A İç Kapı No:B96 Konyaaltı / Antalya adresine elden, posta yoluyla ya da noter aracılığıyla.
• E-postayla: bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden (örneğin siparişte kullandığınız adres) ya da güvenli elektronik imza veya mobil imzayla imzalayarak [email protected] adresine.

Başvurunuzda adınız ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport ya da kimlik numaranız), tebligata esas yerleşim yeri ya da iş yeri adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilirse, verilen cevabı yetersiz bulursanız ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

10. Güncellemeler

Bu metni mevzuat ya da süreçlerimiz değiştikçe güncelleyebiliriz. Güncel metin her zaman bu sayfadadır; son güncelleme tarihi sayfanın başında yazar.