KVKK Aydınlatma Metni

Veri Sorumlusunun Kimliği

Senza Online markası üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu:

İşlenebilecek Kişisel Veriler

Sunulan hizmetler ve gerçekleştirilen işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.

Not: Bu kategoriler örnek niteliğindedir. Yalnızca fiilen işlenen veriler metinde yer almalıdır.

Kişisel Verilerin İşlenme Amaçları

Kişisel veriler, ilgili hizmetin niteliğine bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesabı işlemlerinin yürütülmesi.
• Siparişlerin alınması, hazırlanması ve teslim edilmesi.
• Ödeme, faturalandırma ve iade işlemlerinin gerçekleştirilmesi.
• Müşteri taleplerinin ve şikâyetlerinin yanıtlanması.
• Bilgi güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi.
• Gerekli izinlerin bulunması hâlinde kampanya ve tanıtım iletişimlerinin yürütülmesi.

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK'nın 5. maddesinde düzenlenen ve ilgili veri işleme faaliyetine uygun olan hukuki sebeplere dayanılarak işlenebilir.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla veri işlemenin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.
• Açık rızanın gerekli olduğu işlemlerde ilgili kişinin açık rızasının bulunması.

Her veri işleme amacı için geçerli hukuki sebep, somut veri işleme faaliyetine göre belirlenmelidir.

Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler, kullanılan hizmet ve iletişim kanallarına göre aşağıdaki yollarla elde edilebilir:

• İnternet sitesi üyelik, sipariş ve iletişim formları.
• Müşteri hizmetleri görüşmeleri ve destek talepleri.
• Ödeme ve teslimat süreçlerinde kullanılan hizmet sağlayıcıları.
• İnternet sitesi erişim kayıtları ve kullanılan çerezler.

Çerezler aracılığıyla gerçekleştirilen işlemler hakkında ayrıca Çerez Politikası üzerinden bilgilendirme yapılabilir.

Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amaçlarıyla sınırlı olmak ve KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uyulmak kaydıyla, gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Sipariş teslimatını gerçekleştiren kargo ve lojistik hizmet sağlayıcıları.
• Ödeme işlemlerini gerçekleştiren ödeme kuruluşları ve bankalar.
• Teknik altyapı, barındırma ve bilişim hizmet sağlayıcıları.
• Mevzuatın gerektirdiği durumlarda yetkili kamu kurum ve kuruluşları.

Yurt dışına kişisel veri aktarımı bulunuyorsa aktarımın kapsamı, alıcı grupları ve uygulanan hukuki mekanizmalar ayrıca açıklanmalıdır.

KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında ilgili kişiler, veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi, ilgili mevzuatta öngörülen başvuru yöntemlerinden birini kullanarak veri sorumlusuna iletebilirsiniz.

Başvurular, kural olarak en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde mevzuatta belirlenen tarifeye göre ücret alınabilir.