6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanan işbu Aydınlatma Metni ile Balıkesir Pozitif Grup Gıda Paz. Tic. Ltd. Şti. ("Printiturk" veya "Şirket") olarak, veri sorumlusu sıfatıyla kişisel verilerinizin toplanma şekli, işlenme amaçları, aktarıldığı kişiler, hukuki sebepleri ve haklarınız konusunda sizleri bilgilendiriyoruz.
1. Veri Sorumlusunun Kimliği
Unvan: Balıkesir Pozitif Grup Gıda Paz. Tic. Ltd. Şti.
Adres: Karesi Mah. 17002 Sok. No:5A Karesi / BALIKESİR
Telefon: 0850 840 04 83
E-posta: iletisim@printiturk.com
Web Sitesi: www.printiturk.com
2. İşlenen Kişisel Veri Kategorileri
Printiturk platformunu (internet sitesi, mobil arayüz ve satıcı paneli) kullanımınız kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura kesilmesi halinde), şirket yetkilisi adı soyadı.
- İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
- Müşteri İşlem Bilgileri: Sipariş geçmişi, ürün ve tasarım detayları, kargo takip bilgileri, talep ve şikayet kayıtları, müşteri destek görüşmeleri.
- Finansal Bilgiler: Fatura bilgileri, ödeme durumu, ödeme altyapı sağlayıcılarına ilişkin işlem referans numaraları (Kredi kartı bilgileriniz doğrudan ödeme altyapı sağlayıcıları tarafından işlenir, Printiturk sunucularında saklanmaz).
- İşlem Güvenliği ve Teknik Veriler: IP adresi, port bilgileri, sisteme giriş-çıkış log kayıtları, çerez (cookie) verileri.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, Kanun'un 4., 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Print-on-Demand (isteğe bağlı baskı) ürünlerinin üretimi, kişiselleştirilmesi ve siparişlerin tamamlanması,
- Ürünlerin kargo ve lojistik firmaları aracılığıyla alıcılara teslim edilmesi,
- Üyelik kaydının oluşturulması, hesabın yönetilmesi ve kullanıcı kimlik doğrulaması,
- 213 sayılı Vergi Usul Kanunu ve ilgili mevzuat uyarınca fatura düzenlenmesi ve muhasebe süreçlerinin yürütülmesi,
- Müşteri ilişkileri yönetimi, talep/şikayetlerin takibi ve destek hizmetlerinin sunulması,
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca işlem güvenliği ve log kayıtlarının tutulması,
- Sistem güvenliğinin sağlanması, dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
- Açık rızanızın bulunması halinde kampanya, indirim, duyuru ve bilgilendirme e-postaları veya iletilerinin gönderilmesi.
4. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilmektedir:
- Kargo ve Lojistik Hizmet Sağlayıcıları: Sipariş edilen ürünlerin alıcılara teslimi amacıyla (Aras Kargo, MNG Kargo, Geliver vb.),
- Ödeme ve Bankacılık Kuruluşları: Ödeme işlemlerinin güvenli bir şekilde tahsil edilmesi amacıyla (Shopier, İyzipay ve ilgili bankalar),
- Mali Müşavir ve Hukuk Danışmanları: Şirketimizin yasal, mali ve hukuki yükümlülüklerinin yerine getirilmesi amacıyla,
- Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar, yargı kararları veya resmi makamların talepleri doğrultusunda yetkili mercilere.
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz; internet sitemiz, satıcı panelimiz, iletişim formları, çerezler, e-posta ve çağrı/destek kanalları aracılığıyla tamamen veya kısmen otomatik yollarla elektronik ortamda toplanmaktadır.
Bu verilerin işlenmesinin hukuki sebepleri KVKK’nın 5. maddesi uyarınca şunlardır:
- KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Sipariş alımı, üretimi, teslimatı ve üyelik sözleşmesi).
- KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Vergi tanzimi, fatura düzenlenmesi, 5651 sayılı kanun kapsamındaki erişim logları).
- KVKK m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
- KVKK m. 5/1: Pazarlama ve bülten iletileri gönderimi için açık rızanızın bulunması.
6. İlgili Kişinin (Veri Sahibinin) Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca, veri sahibi olarak Printiturk'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
7. Veri Sorumlusuna Başvuru Usul ve Esasları
Kanun kapsamındaki haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine göre;
- Islak imzalı bir dilekçe ile Karesi Mah. 17002 Sok. No:5A Karesi / BALIKESİR adresine şahsen veya noter kanalıyla yazılı olarak ileterek,
- Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak iletisim@printiturk.com adresine e-posta göndererek ulaştırabilirsiniz.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.