GİZLİLİK POLİTİKASI VE KVKK BİLGİLENDİRMESİ

Alışverişlio Finansal Teknoloji ve Yazılım Geliştirme Anonim Şirketi ("Şirket" veya "Alışverişlio") olarak kişisel verilerinizin güvenliğine ve gizliliğine önem veriyoruz. İşbu Gizlilik Politikası ve KVKK Bilgilendirmesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, https://alisverislio.com adresli internet sitemiz ("Site") ve Alışverişlio mobil uygulaması ("Uygulama") üzerinden sunduğumuz hizmetler kapsamında kişisel verilerinizi hangi amaçlarla, hangi hukuki sebeplere dayanarak işlediğimizi, kimlere aktardığımızı ve haklarınızı açıklamaktadır.

1. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Şirket tarafından işlenmektedir:

2. İşlenen Kişisel Veriler

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama ve hesap güvenliğinin sağlanması,
• Hediye çeki satış, teslimat, iade ve iptal süreçlerinin yürütülmesi,
• Ödeme işlemlerinin gerçekleştirilmesi, sahtecilik ve dolandırıcılığın önlenmesi,
• Mesafeli satış sözleşmesi ve ön bilgilendirme yükümlülüklerinin yerine getirilmesi,
• Müşteri hizmetleri, talep ve şikâyet yönetimi,
• 6563 sayılı Kanun, 5651 sayılı Kanun, Vergi Usul Kanunu ve ilgili mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlara bilgi verilmesi,
• Hizmetlerin geliştirilmesi, kullanım analizi ve istatistik çalışmaları,
• Açık rızanız bulunması hâlinde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi.

4. Hukuki Sebepler ve Toplama Yöntemi

Kişisel verileriniz; Site, Uygulama, çağrı merkezi, e-posta ve ödeme altyapısı aracılığıyla otomatik veya kısmen otomatik yollarla toplanmakta ve KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e),
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (md. 5/2-f),
• Pazarlama ve hedefleme faaliyetleri bakımından açık rızanız (md. 5/1).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere KVKK'nın 8. ve 9. maddelerine uygun şekilde aşağıdaki taraflara aktarılabilir:

• Ödeme işlemlerinin gerçekleştirilmesi için lisanslı ödeme ve elektronik para kuruluşları ile bankalar,
• Hediye çekinin tanımlanması ve kullanımı için ilgili anlaşmalı markalar ve iş ortakları,
• Sunucu, barındırma, SMS ve e-posta gönderimi gibi teknik hizmet aldığımız tedarikçiler,
• Hukuki yükümlülüklerimiz kapsamında yetkili kamu kurum ve kuruluşları ile adli merciler,
• Hukuki danışmanlar, denetçiler ve mali müşavirler.

Kullanılan teknik altyapının yurt dışında bulunması hâlinde, veriler KVKK'nın 9. maddesindeki şartlara uygun olarak ve gerekli hâllerde açık rızanız alınarak yurt dışına aktarılabilir.

6. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Mesafeli satış sözleşmeleri ve sipariş kayıtları en az 3 (üç) yıl, mali kayıtlar 10 (on) yıl, 5651 sayılı Kanun kapsamındaki trafik kayıtları 2 (iki) yıl süreyle muhafaza edilir. Süre sonunda verileriniz Kişisel Veri Saklama ve İmha Politikamız'a uygun olarak silinir, yok edilir veya anonim hâle getirilir.

7. Veri Güvenliği

Şirket, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak amacıyla SSL/TLS şifreleme, erişim yetkilendirmesi, loglama ve düzenli güvenlik testleri dâhil KVKK'nın 12. maddesi uyarınca gerekli her türlü teknik ve idari tedbiri alır. Ödeme sayfalarında kart bilgileriniz, PCI DSS uyumlu ödeme kuruluşunun güvenli altyapısı üzerinden alınır.

8. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca Şirket'e başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici belgelerle birlikte yukarıda belirtilen adresimize yazılı olarak, KEP adresimize, sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Başvurunuz en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

10. İlgili Diğer Metinler

• İnternet Sitesi Aydınlatma Metni
• Mobil Uygulama Aydınlatma Metni
• Kullanıcı Açık Rıza Metni
• Ticari Elektronik İleti İzni
• Çerez Politikası

11. Değişiklikler

Şirket, işbu metni mevzuat değişiklikleri veya hizmetlerindeki güncellemeler doğrultusunda değiştirebilir. Güncel metin Site'de yayımlandığı tarihte yürürlüğe girer.