KVKK Aydınlatma Metni

NOKTA OPTİK İTHALAT İHRACAT SANAYİ VE TİCARET LTD. ŞTİ. olarak, ophyeyewear.com.tr internet sitesi üzerinden Ophy markalı ürünlerin satışı, müşteri hizmetleri, satış sonrası destek ve ilgili e-ticaret faaliyetleri kapsamında kişisel verilerinizi korumaya önem veriyoruz.

Bu Aydınlatma Metni; ziyaretçi, üye, müşteri, potansiyel müşteri ve müşteri hizmetleri kanalları üzerinden Şirketimizle iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.

Bu metin bir açık rıza metni değildir. Kişisel verilerinizin açık rızanıza dayalı olarak işlenmesinin gerektiği hâllerde, ilgili süreç için ayrıca ve özgür iradenizle karar verebileceğiniz ayrı bir açık rıza veya izin süreci sunulur. Aydınlatma yükümlülüğü, açık rıza alınan veya açık rıza dışındaki veri işleme şartlarına dayalı süreçlerde ayrıca yerine getirilmesi gereken bir yükümlülüktür.

1. Veri Sorumlusu

Ticari Unvan:
NOKTA OPTİK İTHALAT İHRACAT SANAYİ VE TİCARET LTD. ŞTİ.

Web Sitesi:
ophyeyewear.com.tr

MERSİS No:
0631053082300012

Vergi Dairesi / Vergi No:
Pendik / 6310530823

Ticaret Sicil No:
628014

Adres:
Acarkent Sitesi, 9. Cd. C Blok No:11/2 İç Kapı No:9, 34800 Beykoz / İstanbul

Telefon:
+90 (216) 266 06 47

E-posta:
info@ophyeyewear.com.tr

KEP Adresi:
noktaoptik@hs01.kep.tr

WhatsApp Müşteri Hizmetleri Hattı:
+90 532 278 15 96

2. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından, işlem ve iletişim sürecinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri: Ad, soyad ve sipariş/fatura sürecinde gerekli diğer kimlik bilgileri
İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi
Müşteri işlem bilgileri: Sipariş numarası, ürün bilgileri, sepet ve sipariş geçmişi, iade/değişim kayıtları, talep ve şikâyet bilgileri
Ödeme ve finans bilgileri: Ödeme yöntemi, ödeme durumu, iade bilgisi, fatura bilgileri ve ödeme kuruluşlarından gelen işlem sonucu bilgileri
İşlem güvenliği bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, oturum kayıtları, işlem güvenliği ve kötüye kullanım önleme kayıtları
Hukuki işlem bilgileri: Başvuru, ihtar, talep, uyuşmazlık, dava, arabuluculuk ve benzeri süreçlere ilişkin kayıtlar
İletişim ve müşteri hizmetleri bilgileri: E-posta, WhatsApp, telefon veya web sitesi iletişim kanalları üzerinden iletilen talep, mesaj, belge ve geri bildirimler
Pazarlama ve tercih bilgileri: Ticari elektronik ileti tercihi, kampanya izni, iletişim kanalı tercihi ve kampanya etkileşim bilgileri
Çerez ve kullanım bilgileri: Web sitesinin kullanımı sırasında elde edilen çerez, oturum, cihaz, tarayıcı, sayfa görüntüleme ve benzeri çevrim içi kullanım verileri

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

İşleme Amacı	İşlenen Veri Grupları	Hukuki Sebep
Üyelik hesabının oluşturulması ve yönetilmesi	Kimlik, iletişim, müşteri işlem bilgileri	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
Siparişin alınması, ödeme sürecinin yürütülmesi, ürünün hazırlanması ve teslim edilmesi	Kimlik, iletişim, müşteri işlem, ödeme/finans bilgileri	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
İade, cayma, değişim, garanti ve satış sonrası destek süreçlerinin yürütülmesi	Kimlik, iletişim, müşteri işlem, iletişim ve hukuki işlem bilgileri	Sözleşmenin ifası; bir hakkın tesisi, kullanılması veya korunması
Faturalandırma, muhasebe, vergi, arşivleme ve diğer yasal yükümlülüklerin yerine getirilmesi	Kimlik, iletişim, müşteri işlem, ödeme/finans bilgileri	Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, sistem ve işlem güvenliğinin denetlenmesi	İşlem güvenliği, müşteri işlem ve iletişim bilgileri	Şirketin meşru menfaati için zorunlu olması
Hukuki uyuşmazlıkların çözülmesi, hak ve alacakların korunması	Kimlik, iletişim, müşteri işlem, hukuki işlem bilgileri	Bir hakkın tesisi, kullanılması veya korunması
Zorunlu çerezler aracılığıyla web sitesinin güvenli ve işlevsel çalışmasının sağlanması	Çerez ve kullanım bilgileri	Şirketin meşru menfaati ve hizmetin sunulması için zorunlu olması
Analitik, performans, reklam ve pazarlama çerezlerinin kullanılması	Çerez ve kullanım bilgileri	Açık rıza
Kampanya, indirim, duyuru ve ticari elektronik ileti gönderilmesi	Kimlik, iletişim ve pazarlama tercih bilgileri	Açık rıza ve ilgili ticari ileti mevzuatı kapsamındaki izin süreçleri

Aydınlatma metninde işleme amacı ve hukuki sebebin ayrı unsurlar olarak gösterilmesi gerekir; bu yapı bu nedenle tablo halinde düzenlenmiştir.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; web sitemizdeki üyelik, sipariş, iletişim, iade ve destek formları, ödeme ve teslimat ekranları, e-posta, telefon, WhatsApp müşteri hizmetleri hattı, çerezler, kargo ve ödeme süreçleri ile satış sonrası başvuru kanalları üzerinden elektronik veya fiziksel ortamda toplanabilir.

Ödeme ve teslimat süreçlerinde, siparişin tamamlanması için gerekli bilgiler; ilgili ödeme kuruluşu, banka, kargo firması veya lojistik hizmet sağlayıcısı tarafından Şirketimize iletilebilir.

5. Kişisel Verilerin Yurt İçinde Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve ölçülü olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

Ödeme kuruluşları, bankalar ve elektronik para kuruluşları
Kargo, lojistik, teslimat ve iade hizmeti sağlayıcıları
Muhasebe, mali müşavirlik, e-fatura/e-arşiv ve finans hizmeti sağlayıcıları
E-ticaret altyapısı, bilgi teknolojileri, yazılım, barındırma, teknik destek ve bilgi güvenliği hizmeti sağlayıcıları
Müşteri hizmetleri, çağrı merkezi, iletişim ve destek hizmeti sağlayıcıları
Hukuk büroları, arabulucular, denetçiler ve danışmanlar
Yetkili kamu kurum ve kuruluşları ile yargı mercileri
Açık rızanız veya ticari ileti izniniz bulunması hâlinde pazarlama, analiz, reklam ve iletişim hizmeti sağlayıcıları

Aktarımlar; siparişin tamamlanması, ödemenin doğrulanması, ürünün teslimi, iade ve garanti süreçlerinin yürütülmesi, müşteri desteği sağlanması, bilgi güvenliğinin korunması, yasal yükümlülüklerin yerine getirilmesi ve hakların korunması amaçlarıyla sınırlıdır.

6. Kişisel Verilerin Yurt Dışına Aktarılması

Web sitemizin Shopify e-ticaret altyapısı üzerinde çalışması ve çevrim içi iletişim, bulut, teknik destek, güvenlik, analiz veya benzeri dijital hizmetlerin kullanılması nedeniyle kişisel verilerinizin yurt dışında bulunan veri işleyenlere erişilebilir hâle gelmesi veya yurt dışına aktarılması söz konusu olabilir.

Bu tür aktarımlar; yalnızca ilgili veri işleme amacıyla sınırlı olacak şekilde, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5 inci ve 6 ncı maddelerinde yer alan işleme şartlarından birinin bulunması ve Kanunun 9 uncu maddesinde düzenlenen yurt dışına aktarım koşullarının sağlanması hâlinde gerçekleştirilir.

Yurt dışına aktarım gereken hâllerde Şirket; yeterlilik kararı, uygun güvence mekanizmaları, standart sözleşmeler, bağlayıcı şirket kuralları veya Kanunda düzenlenen arızi aktarım hâlleri gibi uygulanabilir hukuki mekanizmalardan uygun olanını kullanır. KVKK m.9’da 1 Haziran 2024’ten itibaren yürürlükte olan değişikliklerle standart sözleşmeler ve bağlayıcı şirket kuralları uygun güvence yöntemleri arasında düzenlenmiştir.

Yurt dışına veri aktarımına ilişkin bu açıklama, açık rıza beyanı değildir. Yurt dışı aktarımı, sipariş verme, üyelik oluşturma veya hizmetlerden yararlanmanın zorunlu şartı olarak sunulmaz.

Şirket, kullanılan hizmet sağlayıcılar, veri kategorileri, aktarım amaçları, ülke veya bölge bilgileri ile uygulanan hukuki mekanizmalara ilişkin güncel Veri Aktarım Envanteri’ni şirket içi kayıtlarında tutar.

7. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca veya işleme amacının gerektirdiği süre kadar saklanır.

Saklama süresinin sona ermesi ya da işleme amacının ortadan kalkması hâlinde kişisel veriler; ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek; kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri alır.

8. Ticari Elektronik İletiler

Kampanya, indirim, duyuru ve benzeri ticari elektronik iletiler; yalnızca açık rızanızın ve gerekli ticari ileti izninizin bulunduğu iletişim kanalları üzerinden gönderilir.

Ticari elektronik ileti izni; üyelik oluşturmanın, sipariş vermenin, cayma veya iade talebinde bulunmanın ya da müşteri hizmetlerinden yararlanmanın şartı değildir.

İletişim tercihlerinizi dilediğiniz zaman değiştirebilir; ticari elektronik ileti almayı reddedebilirsiniz.

9. İlgili Kişinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11 inci maddesi kapsamında Şirketimize başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerin aktarıldığı yurt içi veya yurt dışı alıcıları öğrenme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

KVKK kapsamındaki başvurularınızı; kimliğinizi doğrulayacak bilgi ve belgelerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Yazılı Başvuru Adresi:
NOKTA OPTİK İTHALAT İHRACAT SANAYİ VE TİCARET LTD. ŞTİ.
Acarkent Sitesi, 9. Cd. C Blok No:11/2 İç Kapı No:9, 34800 Beykoz / İstanbul

KEP Adresi:
noktaoptik@hs01.kep.tr

Şirket sisteminde daha önce kayıtlı bulunan e-posta adresiniz üzerinden yapılacak başvurular için:

E-posta:
info@ophyeyewear.com.tr

Başvurular, ilgili mevzuatta belirlenen usul ve süreler içinde sonuçlandırılır.