İnternet Sitesi Aydınlatma Metni

1. Aydınlatma Metninin Amacı ve Kapsamı

Arkhearts olarak, kişisel verilerinizin güvenliği ve korunması konusuna önem veriyoruz. Bu aydınlatma metni, www.arkhearts.com internet sitesini ziyaret eden kullanıcıları, site üzerinden ürün inceleyen kişileri, sipariş oluşturan müşterileri, iletişim formları veya diğer iletişim kanalları üzerinden bizimle iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.

Bu metin kapsamında Arkhearts, kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen veri sorumlusu sıfatıyla hareket eder. Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak işlenir.

İnternet sitemizde bağlantı verilen üçüncü kişi veya kuruluşlara ait internet siteleri, ödeme kuruluşları, kargo firmaları, sosyal medya platformları veya diğer harici servisler kendi gizlilik ve veri işleme politikalarından sorumludur.

2. Kişisel Veriye İlişkin Temel Kavramlar

Açık rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır.

Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilse dahi hiçbir şekilde kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

İlgili kişi: Kişisel verisi işlenen gerçek kişidir.

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Kişisel verilerin işlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, devralınması, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.

Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, dini, mezhebi, felsefi inancı, kılık kıyafeti, dernek, vakıf veya sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti, güvenlik tedbirleri, biyometrik ve genetik verileridir.

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

3. Veri Sorumlusu Olarak Biz Kimiz?

Arkhearts, www.arkhearts.com internet sitesi üzerinden gerçekleştirilen ziyaret, üyelik, sipariş, ödeme, teslimat, iletişim, destek, iade, değişim ve satış sonrası süreçlerde işlenen kişisel veriler bakımından veri sorumlusu sıfatıyla hareket eder.

Veri sorumlusu bilgileri aşağıdaki gibidir:

Unvan: Ahmet Doğuhan Yıldırım / Arkhearts
Adres: Terzibayırı Mah. Filiz Sok. No:17 Daire:4 İzmit/Kocaeli
İnternet Sitesi: www.arkhearts.com
Telefon: +90 (533) 520 59 08
E-posta: info@arkhearts.com
Vergi Dairesi: Alemdar Vergi Dairesi
Vergi No: 9540535964

4. Aydınlatma Yükümlülüğümüzün Kapsamı

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumluları, kişisel verileri işlenen ilgili kişileri belirli konularda bilgilendirmekle yükümlüdür.

Bu kapsamda ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişinin Kanun kapsamındaki hakları hakkında bilgi verilir.

5. Hangi Kişisel Veri Kategorileri İşlenmektedir?

Arkhearts tarafından internet sitesi, sipariş, ödeme, teslimat, iletişim ve satış sonrası destek süreçlerinde aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası, vergi numarası, fatura bilgileri.

İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi.

Müşteri işlem bilgileri: Sipariş numarası, sipariş tarihi, ürün tercihi, tasarım seçimi, ölçü bilgileri, malzeme seçimi, ürün adedi, sipariş notları, iade/değişim talepleri.

Finans ve ödeme işlem bilgileri: Ödeme yöntemi, ödeme durumu, tahsilat bilgisi, fatura tutarı, iade bilgisi. Kredi kartı ve banka kartı bilgileriniz Arkhearts tarafından doğrudan saklanmaz; kartlı ödeme işlemleri ödeme hizmet sağlayıcısı altyapısı üzerinden gerçekleştirilir.

İşlem güvenliği bilgileri: IP adresi, işlem tarihi, site kullanım kayıtları, sistem güvenliği kayıtları.

Görsel ve belge bilgileri: Ürün şikâyeti, hasar bildirimi, ölçü kontrolü, iade/değişim veya yeniden üretim talepleri kapsamında tarafınızca paylaşılan ürün fotoğrafları, kargo hasar tutanakları ve ilgili belgeler.

İletişim kayıtları: E-posta, telefon, WhatsApp, iletişim formu veya diğer kanallar üzerinden ilettiğiniz talep, şikâyet, öneri ve destek kayıtları.

6. Kişisel Verileri Hangi Amaçlarla İşliyoruz?

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

İnternet sitesinin işletilmesi, siparişlerin alınması, ürünlerin seçilen ölçü, tasarım ve malzeme türüne göre hazırlanması, ödeme işlemlerinin yürütülmesi, fatura düzenlenmesi, muhasebe ve finans süreçlerinin yürütülmesi, ürünlerin kargoya teslim edilmesi, teslimat sürecinin takip edilmesi, müşteri destek taleplerinin yanıtlanması, iade/değişim/yeniden üretim taleplerinin değerlendirilmesi, şikâyetlerin incelenmesi, yasal yükümlülüklerin yerine getirilmesi, olası uyuşmazlıklarda hakların korunması, internet sitesi güvenliğinin sağlanması, müşteri deneyiminin iyileştirilmesi, kampanya ve ticari iletişim süreçlerinin yürütülmesi.

Ticari iletişim, kampanya, duyuru ve pazarlama faaliyetleri, ilgili mevzuatın gerektirdiği durumlarda açık rızanız veya ticari iletişim izniniz kapsamında yürütülür.

7. Kişisel Verileri Hangi Yollarla Topluyoruz ve Koruyoruz?

Kişisel verileriniz; internet sitesi, üyelik ve sipariş formları, ödeme ekranları, iletişim formları, e-posta, telefon, WhatsApp, sosyal medya hesapları, kargo süreçleri, fatura/muhasebe süreçleri ve satış sonrası destek kanalları aracılığıyla elektronik veya fiziki ortamda toplanabilir.

Kişisel verileriniz, işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü şekilde işlenir. Arkhearts, kişisel verilerin yetkisiz erişime, kayba, kötüye kullanıma veya hukuka aykırı işlemeye karşı korunması için uygun teknik ve idari tedbirleri almaya özen gösterir.

8. Kişisel Verileri Kimlerle ve Neden Paylaşıyoruz?

Kişisel verileriniz, hizmetin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla sınırlı olmak üzere aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

Ödeme hizmet sağlayıcıları: Kartlı ödeme, ödeme güvenliği, tahsilat, iade ve ödeme doğrulama süreçleri için.

Kargo ve lojistik firmaları: Siparişin teslim edilebilmesi, kargo takibi ve teslimat süreçlerinin yürütülmesi için.

E-fatura/e-arşiv ve muhasebe hizmet sağlayıcıları: Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi için.

Teknik altyapı ve hosting hizmet sağlayıcıları: İnternet sitesinin yayınlanması, güvenliğinin sağlanması, bakım ve teknik destek süreçleri için.

E-posta, iletişim ve müşteri destek servisleri: Talep, şikâyet, destek ve bilgilendirme süreçlerinin yürütülmesi için.

Hukuki danışmanlar ve yetkili merciler: Olası uyuşmazlıkların çözümü, yasal hakların korunması ve resmi kurum taleplerinin yerine getirilmesi için.

Yetkili kamu kurum ve kuruluşları: Kanunen talep edilmesi halinde, yasal yükümlülüklerin yerine getirilmesi amacıyla.

9. Yurt İçi Paylaşımın Nitelik ve Kapsamı

Kişisel verileriniz, Türkiye içinde faaliyet gösteren kargo firmaları, ödeme hizmet sağlayıcıları, fatura ve muhasebe hizmet sağlayıcıları, teknik altyapı hizmet sağlayıcıları, danışmanlar ve yetkili kamu kurumlarıyla, yalnızca ilgili hizmetin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla paylaşılabilir.

Bu kapsamda teslimat için ad, soyad, telefon ve adres bilgileri kargo firmasıyla; ödeme işlemleri için gerekli işlem bilgileri ödeme hizmet sağlayıcısıyla; fatura ve muhasebe işlemleri için gerekli bilgiler ilgili hizmet sağlayıcılarla paylaşılabilir.

10. Yurt Dışı Paylaşımın Nitelik ve Kapsamı

İnternet sitesinin teknik altyapısı, iletişim, e-posta, analiz, sosyal medya, müşteri destek, dosya paylaşımı veya benzeri dijital servislerin kullanımı nedeniyle bazı hizmet sağlayıcıların yurt dışında bulunan sunucuları veya altyapıları üzerinden kişisel veri işlenmesi söz konusu olabilir.

Bu kapsamda kullanılan servisler; e-posta hizmetleri, sosyal medya platformları, analiz araçları, reklam ve pazarlama araçları, müşteri destek araçları, dosya paylaşım servisleri veya teknik altyapı sağlayıcıları olabilir.

Yurt dışına kişisel veri aktarımı, ilgili mevzuatta öngörülen şartlara uygun olarak ve gerekli hallerde açık rıza veya diğer hukuki aktarım şartları kapsamında gerçekleştirilir.

Not: Bu bölümde yalnızca gerçekten kullandığın servisleri yazman gerekir. Örneğin Tawk.to, SendinBlue, Zoom, AnyDesk veya TeamViewer kullanmıyorsan metinde yer almamalı. Kullanıyorsan ayrı ayrı eklenebilir.

11. Kişisel Verileri Hangi Hukuki Sebeplerle İşliyoruz?

Kişisel verileriniz, 6698 sayılı Kanun’da yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Sözleşmenin kurulması veya ifası için gerekli olması: Siparişin alınması, ürünün hazırlanması, teslimatın yapılması ve satış sonrası destek süreçleri için.

Hukuki yükümlülüğün yerine getirilmesi: Fatura düzenlenmesi, muhasebe kayıtlarının tutulması, vergi mevzuatı ve resmi kurum taleplerinin karşılanması için.

Bir hakkın tesisi, kullanılması veya korunması: İade, değişim, şikâyet, tahsilat, chargeback, uyuşmazlık ve hukuki süreçlerin yürütülmesi için.

Veri sorumlusunun meşru menfaati: Site güvenliğinin sağlanması, müşteri deneyiminin iyileştirilmesi, dolandırıcılık ve kötüye kullanımın önlenmesi için.

Açık rıza: Ticari iletişim, pazarlama, çerez tercihleri veya mevzuat gereği açık rıza gerektiren diğer işlemler için.

12. Veri Sahibi Olarak Haklarınız Nelerdir?

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.

Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.

İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.

Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.

Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

13. Bilgi Almak İçin Nasıl Başvurabilirsiniz?

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi info@arkhearts.com adresi üzerinden veya yazılı olarak aşağıdaki adrese iletebilirsiniz:

Ahmet Doğuhan Yıldırım / Arkhearts
Terzibayırı Mah. Filiz Sok. No:17 Daire:4 İzmit/Kocaeli

Başvurunuzda adınız, soyadınız, iletişim bilgileriniz, talep konunuz ve kimliğinizi doğrulamaya yarayacak bilgilerin yer alması gerekir. Talepleriniz, ilgili mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır.

14. Güncelleme

Arkhearts, işbu İnternet Sitesi Aydınlatma Metni’ni mevzuat değişiklikleri, teknik gereklilikler veya iş süreçlerinde meydana gelen değişiklikler doğrultusunda güncelleyebilir. Güncel metin, internet sitesinde yayımlandığı tarihte yürürlüğe girer.