Kişisel Verilerin İşlenmesine İlişkin Bilgilendirme;
İşbu Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla hareket eden Noxtex Dış Ticaret Limited Şirketi (“Şirket”) tarafından sunulan www.ellefashion.com.tr internet sitesi, mobil uygulaması, alt alan adları ve ilgili dijital satış kanalları kapsamında kişisel verileri işlenen ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.
Bu Aydınlatma Metni, kişisel verilerinizin hangi amaçlarla işlendiği, hangi hukuki sebeplere dayandığı, kimlere ve hangi amaçlarla aktarılabileceği, hangi yöntemlerle toplandığı ve KVKK kapsamındaki haklarınız hakkında sizi bilgilendirmeyi amaçlar.
Şirket, kişisel verilerinizi işlerken KVKK’nın 4. maddesinde yer alan genel ilkelere uygun hareket etmeyi; verileri belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlemeyi ve gerekli süre kadar muhafaza etmeyi hedefler.
1. Veri Sorumlusu Bilgisi
Kişisel verileriniz bakımından veri sorumlusu:
Unvan : Noxtex Dış Ticaret Limited Şirketi
Marka/Platform : ELLE Fashion
Adres : Göztepe Mahallesi Plaza K1 Blok No: 14 Bağcılar/İstanbul
E-posta:
Telefon:
Başvuru Kanalları: KVKK Başvuru Adresi / Web Formu
Şirket, veri sorumlusu sıfatıyla kişisel verilerinizin işlenmesine ilişkin amaçları ve vasıtaları belirler ve veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur.
2. Aydınlatmanın Kapsamı
Bu Aydınlatma Metni; internet sitesini ziyaret etmeniz, üyelik oluşturmanız, sipariş vermeniz, ürün satın almanız, favori listeleri oluşturmanız, kampanyalara katılmanız, müşteri hizmetleri ile iletişime geçmeniz, iade veya değişim talebinde bulunmanız, ödeme işlemleri gerçekleştirmeniz ve internet sitesi ile mobil uygulamanın kullanımı sırasında gerçekleştirilen veri işleme faaliyetleri bakımından uygulanır.
Aydınlatma Metni, yalnızca veri işleme faaliyetlerinin genel çerçevesini açıklamakta olup, gerektiğinde belirli işlemler için ayrıca ayrı aydınlatmalar yapılabilir. Özellikle açık rıza gerektiren hallerde, açık rıza metni bu Aydınlatma Metni’nden ayrı olarak sunulur.
3. İşlenen Kişisel Veri Kategorileri
İnternet sitesi, mobil uygulama ve ilgili dijital satış kanalları üzerinden sunulan ürün ve hizmetlerden yararlanmanız kapsamında, aşağıda belirtilen kişisel veri kategorileri işlenebilmektedir:
3.1. Kimlik Bilgileri
Ad, soyad, kullanıcı adı ve üyelik süreçlerinin yürütülmesi için gerekli kimlik bilgileri.
3.2. İletişim Bilgileri
Cep telefonu numarası, e-posta adresi, teslimat adresi, fatura adresi, bildirim tercihleri ve iletişim ayarları.
3.3. Üyelik ve Kullanım Bilgileri
Üyelik bilgileri, favori ürünler, alışveriş tercihleri, sepet hareketleri, sipariş geçmişi, ürün incelemeleri, kampanya katılımları, müşteri hizmetleri etkileşimleri, site kullanım alışkanlıkları ve kullanıcı deneyiminin geliştirilmesine yönelik kullanım verileri.
3.4. Cihaz, İşlem Güvenliği ve Çerez Bilgileri
IP adresi, cihaz modeli, işletim sistemi, tarayıcı bilgileri, oturum bilgileri, çerez kayıtları, güvenlik kayıtları, işlem logları ve erişim kayıtları.
3.5. İşlem, Sipariş ve Ödeme Bilgileri
Sipariş bilgileri, ödeme işlemleri, fatura bilgileri, teslimat bilgileri, kargo süreçleri, iade ve değişim süreçlerine ilişkin kayıtlar.
3.6. Destek ve Şikâyet Bilgileri
Müşteri destek talepleri, şikâyetler, itirazlar, iade/değişim talepleri, ürün veya hizmete ilişkin bildirimler, müşteri temsilcisi görüşmeleri ve değerlendirme kayıtları.
3.7. Pazarlama ve Analiz Bilgileri
Kampanya katılımları, iletişim tercihleri, ürün görüntüleme verileri, sepet hareketleri, kampanya etkileşimleri, reklam ve performans ölçüm verileri, kullanıcı tercihleri ve alışveriş eğilimlerine ilişkin analiz verileri.
3.8. Özel Nitelikli Kişisel Veriler
Şirket, internet sitesi ve dijital satış kanalları üzerinden sunduğu ürün ve hizmetlerinin yürütülmesi bakımından kural olarak özel nitelikli kişisel veri işlememektedir. Bununla birlikte, kullanıcıların kendi iradeleriyle paylaşmaları, yasal yükümlülükler veya ilgili mevzuatta öngörülen istisnai durumlar nedeniyle özel nitelikli kişisel verilerin işlenmesinin gerekli olması halinde, söz konusu veriler yalnızca ilgili mevzuata uygun şekilde ve gerekli güvenlik tedbirleri alınarak işlenir.
4. Kişisel verilerin işlenme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
4.1. Üyelik ve hesap yönetimi
- Üyelik oluşturulması,
- kullanıcı hesabının yönetilmesi,
- giriş işlemlerinin yürütülmesi,
- şifre sıfırlama ve hesap güvenliği süreçlerinin yürütülmesi,
- kullanıcı talebine göre hesabın güncellenmesi ve/veya kapatılması.
4.2. Sipariş, Satış ve Teslimat Süreçleri
- siparişlerin alınması,
- siparişlerin hazırlanması,
- ürünlerin teslim edilmesi,
- kargo ve lojistik süreçlerinin gerçekleştirilmesi,
- faturalandırma işlemlerinin gerçekleştirilmesi,
- ödeme, iade ve değişim süreçlerinin yönetilmesi,
- satış sonrası destek hizmetlerinin sunulması.
4.3. Hizmetin Sunulması ve Geliştirilmesi
- internet sitesi ve mobil uygulamanın çalıştırılması,
- kullanıcı deneyiminin geliştirilmesi,
- ürün ve hizmet performansının ölçülmesi,
- müşteri memnuniyeti çalışmalarının yürütülmesi,
- ürün ve kampanya önerilerinin oluşturulması,
- teknik hata analizi ve sistem iyileştirmelerinin yapılması.
4.4. İletişim ve Destek Süreçleri
- müşteri hizmetleri ve destek taleplerinin yanıtlanması,
- şikâyetlerin değerlendirilmesi,
- iade, değişim ve iptal başvurularının yönetilmesi,
- sözleşme, politika ve süreç değişikliklerinin duyurulması,
- kullanıcı bilgilendirmelerinin yapılması.
4.5. Güvenlik ve Kötüye Kullanımı Önleme
- sahte siparişlerin tespiti,
- ödeme güvenliğinin sağlanması,
- dolandırıcılık faaliyetlerinin önlenmesi,
- sistem güvenliğinin korunması,
- yetkisiz erişimlerin önlenmesi,
- işlem güvenliği ve log kayıtlarının tutulması.
4.6. Hukuki Yükümlülüklerin Yerine Getirilmesi
- mevzuattan doğan saklama ve bildirim yükümlülüklerinin yerine getirilmesi,
- yetkili kamu kurum ve kuruluşlarının usulüne uygun taleplerinin karşılanması,
- uyuşmazlık yönetimi,
- delil saklama,
- adli ve idari süreçlerde ispat yükümlülüklerinin yerine getirilmesi.
4.7. Pazarlama ve Analiz Faaliyetleri
- ürün ve hizmet geliştirme,
- istatistiksel analiz,
- segmentasyon,
- reklam ve kampanya performans ölçümü,
- kullanıcı tercihlerini anlamaya yönelik analizler,
- kişiselleştirilmiş kampanya ve ürün önerilerinin oluşturulması.
Bu amaçlar kapsamında işleme yapılması gereken bazı hallerde açık rıza gerekebilir. Açık rıza gereken durumlarda ayrıca ve ayrı olarak açık rıza metni sunulur.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. ve gerekli hallerde 6. maddelerinde düzenlenen hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir. Başlıca hukuki sebepler şunlardır:
5.1. Sözleşmenin Kurulması veya İfası
Üyelik sözleşmesinin, mesafeli satış sözleşmesinin veya kullanıcı ile kurulan diğer sözleşmesel ilişkilerin kurulması ve ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verileriniz işlenebilir.
5.2. Hukuki Yükümlülüğün Yerine Getirilmesi
Şirket’in KVKK, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, vergi mevzuatı, muhasebe mevzuatı ve ilgili diğer düzenlemelerden doğan yükümlülüklerini yerine getirebilmesi için kişisel verileriniz işlenebilir.
5.3. Meşru Menfaat
Şirket’in e-ticaret faaliyetlerini güvenli şekilde yürütebilmesi, sahte siparişleri ve dolandırıcılık faaliyetlerini önlemesi, müşteri deneyimini geliştirmesi, sistem güvenliğini sağlaması, internet sitesi ve mobil uygulamanın performansını ölçmesi ve ticari faaliyetlerini sürdürebilmesi amacıyla kişisel verileriniz işlenebilir. Bu işleme faaliyeti, temel hak ve özgürlüklerinize zarar vermemek kaydıyla gerçekleştirilir.
5.4. Açık Rıza
KVKK kapsamında açık rıza gerektiren işlemler bakımından size ayrı bir açık rıza metni sunulur ve bu metin bağımsız şekilde kabul edilir. Açık rızanın verilmemesi, açık rıza gerektirmeyen hizmetlerin sunulmasına engel olmaz; ancak açık rıza gerektiren belirli özelliklerin kullanılmasını etkileyebilir.
5.5. Bir Hakkın Tesisi, Kullanılması veya Korunması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenebilir.
6. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:
- üyelik ve kayıt formları,
- sipariş ve ödeme ekranları,
- teslimat ve fatura bilgisi alanları,
- müşteri hizmetleri ve destek talepleri,
- iade, değişim ve şikâyet başvuruları,
- çerezler ve benzeri teknolojiler,
- cihaz ve oturum bilgileri,
- kampanya ve iletişim tercihleri,
- otomatik veya yarı otomatik teknik kayıt sistemleri,
- yetkili mercilerden gelen usulüne uygun talepler.
Kişisel verileriniz, sizden doğrudan alınabileceği gibi teknik sistemler, hizmet sağlayıcılar veya iş ortakları aracılığıyla da elde edilebilir.
7. Kişisel Verilerin Aktarılabileceği Alıcı Grupları ve Aktarım Amaçları
Kişisel verileriniz, KVKK’nın 8. ve gerekli hallerde 9. maddeleri çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:
7.1. Hizmet Sağlayıcılar ve İş Ortakları
Kişisel verileriniz; internet sitesi ve mobil uygulamanın işletilmesi, sipariş süreçlerinin yürütülmesi, ödeme işlemlerinin gerçekleştirilmesi, teslimat organizasyonunun sağlanması, müşteri hizmetlerinin sunulması, bilgi teknolojileri altyapısının işletilmesi, veri güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla; bulut hizmet sağlayıcıları, barındırma hizmeti sağlayıcıları, altyapı ve güvenlik hizmeti veren şirketler, e-posta ve SMS hizmet sağlayıcıları, ödeme kuruluşları, banka ve finans kuruluşları, kargo ve lojistik hizmet sağlayıcıları, müşteri ilişkileri yönetimi hizmet sağlayıcıları, analiz ve performance ölçüm hizmeti sağlayıcıları ile paylaşılabilir.
7.2. Teknik Destek, Danışmanlık ve Operasyonel Hizmet Tarafları
Kişisel verileriniz, bilgi teknolojileri, hukuk, muhasebe, denetim ve danışmanlık hizmetlerinin alınması amacıyla hizmet sağlayıcılar ve danışmanlar ile paylaşılabilir.
7.3. Yetkili Kamu Kurum ve Kuruluşları
Mahkemeler, savcılıklar, emniyet birimleri, düzenleyici ve denetleyici kurumlar ile kanunen yetkili diğer kamu mercileri, yalnızca usulüne uygun talep halinde.
7.4. Ödeme Kuruluşları ve Finansal Hizmet Sağlayıcıları
Kişisel verileriniz, ödeme işlemlerinin gerçekleştirilmesi, tahsilat süreçlerinin yürütülmesi ve finansal yükümlülüklerin yerine getirilmesi amacıyla ödeme kuruluşları, banka ve kart kuruluşları, finansal hizmet sağlayıcıları ile faturalama ve muhasebe süreçlerinde görev alan hizmet sağlayıcılarla paylaşılabilir.
7.5. Hukuk, Denetim ve Danışmanlık Tarafları
Avukatlar, mali müşavirler, denetçiler ve gerektiğinde uzman danışmanlar, hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlık yönetimi amacıyla.
7.6. Aktarım Amaçları
Kişisel verileriniz;
- hizmetin sunulması,
- sipariş ve teslimat süreçlerinin yürütülmesi,
- ödeme, kargo, iade ve değişim süreçlerinin yürütülmesi,
- müşteri hizmetleri ve destek taleplerinin karşılanması,
- güvenliğin sağlanması,
- hukuki yükümlülüklerin yerine getirilmesi,
- teknik bakım ve destek alınması,
- uyuşmazlık çözümü,
- pazarlama ve analiz faaliyetlerinin mevzuata uygun şekilde yürütülmesi
amaçlarıyla aktarılabilir.
8. Yurt Dışına Veri Aktarımı
Kişisel verileriniz; internet sitesi ve mobil uygulamanın işletilmesi, bilgi teknolojileri altyapısının sağlanması, veri güvenliğinin temin edilmesi, iletişim faaliyetlerinin yürütülmesi, analiz ve performans ölçüm süreçlerinin gerçekleştirilmesi ile teknik destek hizmetlerinin alınması amaçlarıyla yurt dışına aktarılabilir veya yurt dışında bulunan sunucu ve hizmet sağlayıcı altyapılarında işlenebilir.
Kişisel verilerinizin yurt dışına aktarılması halinde, KVKK’nın 9. maddesi ve ilgili ikincil düzenlemeler uyarınca gerekli hukuki mekanizmalar uygulanır. Bu kapsamda, açık rıza gereken hallerde ayrıca açık rızanız alınabilir; açık rıza gerekmeyen aktarım faaliyetlerinde ise mevzuatta öngörülen uygun veri aktarım mekanizmalarına dayanılır.
Yurt dışı aktarımın kapsamı, amacı ve alıcı grupları hakkında gerektiğinde ayrıca bilgilendirme yapılabilir.
Bu kapsamda veriler; bulut bilişim altyapıları, barındırma hizmetleri, içerik dağıtım ağları, analiz ve performans ölçüm araçları, e-posta ve bildirim servisleri, güvenlik sistemleri ve benzeri teknik hizmet sağlayıcıları nedeniyle farklı ülkelerde bulunan sunucu veya hizmet sağlayıcı altyapılarında işlenebilir.
9. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari ve azami süreler dikkate alınarak saklanır.
Şirket; sözleşmesel ilişki devam ettiği sürece, hukuki uyuşmazlık, şikâyet veya inceleme bulunduğunda, vergi ve muhasebe mevzuatı gereği saklama yükümlülüğü doğduğunda, tüketici mevzuatı veya elektronik ticaret mevzuatı kapsamında kayıt tutma yükümlülüğü bulunduğunda veya ispat ve delil saklama gerekliliği mevcut olduğunda kişisel verileri gerekli süre boyunca muhafaza edebilir.
Şirket, işlem güvenliği, sahte siparişlerin tespiti, dolandırıcılık incelemeleri, ödeme güvenliği ve hukuki savunma amacıyla belirli kayıtları gerekli süre boyunca saklayabilir.
Saklama süresi sona eren kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
Şirket, kişisel verilerin saklanması ve imhasına ilişkin süreçleri ayrıca Kişisel Veri Saklama ve İmha Politikası kapsamında yönetebilir.
10. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- ki̇şi̇sel veri̇leri̇ni̇zi̇n işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
11. Başvuru Usulü
KVKK’nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle Şirket’e iletebilirsiniz.
Başvuru kanalları:
Adres: Göztepe Mahallesi Plaza K1 Blok No: 14 Bağcılar/İstanbul
E-posta: (KVKK başvuru e-posta adresi)
Başvuru Formu: (Varsa başvuru formu linki)
Şirket, başvurularınızı KVKK ve ilgili mevzuatta öngörülen süreler içinde değerlendirecektir.
Gizlilik ve Güvenlik
12. Otomatik Analiz ve Profil Oluşturma
Şirket; kullanıcı deneyiminin geliştirilmesi, ürün önerilerinin sunulması, kampanya ve reklam performansının ölçülmesi, sahte siparişlerin önlenmesi ve internet sitesi kullanımının analiz edilmesi amacıyla otomatik analiz sistemlerinden yararlanabilir. Bu analizler tek başına kullanıcı bakımından hukuki sonuç doğuran veya benzer şekilde önemli etki yaratan kararların alınmasında kullanılmaz. Bu analizler sonucunda elde edilen veriler, kullanıcıların temel hak ve özgürlüklerini olumsuz etkileyecek şekilde kullanılmaz.
13. Çerezler ve Benzeri Teknolojiler
İnternet sitesi, mobil uygulama ve diğer dijital platformlarda; kullanıcı deneyiminin iyileştirilmesi, oturum yönetiminin sağlanması, güvenlik kontrollerinin gerçekleştirilmesi, internet sitesi ve uygulama performansının ölçülmesi, kullanım istatistiklerinin oluşturulması, tercihlerin hatırlanması ve hizmetlerin geliştirilmesi amaçlarıyla çerezler ve benzeri teknolojiler kullanılabilir.
Çerezler ve benzeri teknolojiler aracılığıyla elde edilen veriler; kullanıcı deneyiminin geliştirilmesi, ürün ve kampanyaların optimize edilmesi, reklam ve pazarlama faaliyetlerinin etkinliğinin ölçülmesi, analiz faaliyetlerinin yürütülmesi ve internet sitesi performansının değerlendirilmesi amacıyla işlenebilir.
Çerez kullanımına ilişkin ayrıntılı bilgiler Çerez Politikası’nda yer almaktadır. Mevzuatın gerektirdiği hallerde açık rızaya tabi çerezler bakımından ayrıca tercih ve onay mekanizmaları uygulanır.
14. Veri Güvenliği
Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz erişimi, kaybı, ifşası veya değiştirilmesini önlemek için uygun teknik ve idari tedbirleri alır. Bu tedbirler kapsamında erişim kontrolü, yetkilendirme, loglama, şifreleme, yedekleme, güvenlik izleme, yetki matrisi ve personel farkındalık uygulamaları kullanılabilir. Bununla birlikte internet ve dijital altyapıların niteliği gereği, mevzuatın izin verdiği ölçüde, mutlak veri güvenliği garantisi verilememektedir.
15. Aydınlatma Metninin Güncellenmesi
Şirket, mevzuat değişikliği, hizmet modelinde değişiklik, teknik ihtiyaç veya yeni veri işleme faaliyetlerinin doğması halinde işbu Aydınlatma Metni’ni güncelleyebilir. Güncel metin, internet sitesi, mobil uygulama veya ilgili dijital kanallarda yayımlandığı tarihten itibaren geçerli olur. Esaslı değişikliklerde ayrıca makul bilgilendirme yapılabilir.
16. Önemli Ayrım: Aydınlatma Metni ile Açık Rıza Metni Farklıdır
Bu Aydınlatma Metni, size hangi verilerin hangi amaçlarla işlendiğini ve hangi hukuki sebeplere dayandığını açıklar. Ancak KVKK kapsamında açık rıza gerektiren işlemler bakımından bu metin tek başına açık rıza anlamına gelmez. Açık rıza gereken işlemler için sizden ayrıca, özgür iradenizle, belirli konuya ilişkin ve ayrı bir metin veya ayrı bir onay mekanizması ile rıza alınır.
17. Son hükümler
17.1. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla hareket eden Noxtex Dış Ticaret Limited Şirketi tarafından, internet sitesi, mobil uygulama ve diğer dijital platformlar üzerinden sunulan ürün ve hizmetlerden yararlanan ilgili kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.
17.2. İşbu metin, KVKK ve ilgili mevzuatın emredici hükümlerini değiştirmez; yalnızca aydınlatma yükümlülüğünün yerine getirilmesine yöneliktir.
17.3. Kişisel verilerin işlenmesine ilişkin detaylı bilgiler için işbu Aydınlatma Metni ile Çerez Politikası, Açık Rıza Metni, Ticari Elektronik İleti Aydınlatma ve Onay Süreçleri ve ilgili diğer politika ve metinler de dikkate alınmalıdır.
Veri Sorumlusu : Noxtex Dış Ticaret Limited Şirketi
Yürürlük Tarihi: