Kişisel Verilerin Korunması ve Gizlilik Politikası

01 Kişisel Verilerin İşlenmesi ve Korunması Hakkında Aydınlatma Metni

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, hukuka ve dürüstlük kurallarına uygun olarak işlenmekte ve korunmaktadır.

02 Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Adres: Lalapaşa Mahallesi 3714 Sokak No:51 Yunusemre / Manisa

Kişisel verilerinizin işlenmesine ilişkin sorularınızı ve KVKK kapsamındaki taleplerinizi yukarıdaki iletişim kanalları üzerinden iletebilirsiniz.

03 İşlenen Kişisel Veriler

Web sitemizi kullanımınız ve gerçekleştirdiğiniz işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

Özel nitelikli kişisel veriler, hizmetlerimizin sunulması için gerekli olmadığı sürece talep edilmez ve işlenmez.

04 Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, aşağıdaki amaçlarla ve ilgili mevzuata uygun olarak işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi
• Siparişlerin alınması ve yönetilmesi
• Ürün ve hizmetlerin sunulması
• Siparişlerin hazırlanması ve sevk edilmesi
• Kargo ve teslimat işlemlerinin yürütülmesi
• Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi
• Müşteri hizmetlerinin sunulması
• XML bayilik başvurularının değerlendirilmesi
• Bayi hesaplarının oluşturulması ve yönetilmesi
• XML bağlantılarının tanımlanması ve yönetilmesi
• Bayilik ve dropshipping süreçlerinin yürütülmesi
• Ödeme ve finansal işlemlerin yürütülmesi
• Talep, öneri ve şikâyetlerin değerlendirilmesi
• Web sitesi ve bilgi sistemlerinin güvenliğinin sağlanması
• Teknik altyapının işletilmesi ve geliştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması
• Hukuki süreçlerin yürütülmesi ve takibi
• Ticari faaliyetlerin yürütülmesi

05 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işlem ve hizmetin niteliğine göre KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenmektedir.

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması

06 Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitemizde yer alan üyelik, sipariş, iletişim ve XML bayilik başvuru formları, e-posta, telefon, WhatsApp, müşteri hizmetleri, ödeme işlemleri, sipariş işlemleri, kargo süreçleri, çerezler ve benzeri elektronik kanallar aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

07 Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili işlem ve hizmetin gerçekleştirilmesi için gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aşağıdaki kişi ve kuruluş gruplarına aktarılabilir:

• Kargo ve lojistik şirketleri
• Bankalar ve ödeme kuruluşları
• Muhasebe ve mali müşavirlik hizmeti sağlayıcıları
• Bilgi teknolojileri ve yazılım hizmet sağlayıcıları
• E-ticaret altyapı hizmet sağlayıcıları
• Teknik hizmet ve destek sağlayıcıları
• Hukuk ve danışmanlık hizmeti sağlayıcıları
• Yetkili kamu kurum ve kuruluşları
• Mahkemeler ve kanunen yetkili merciler

Kişisel verileriniz, aktarımın amacıyla sınırlı olmak üzere ve ilgili mevzuatta öngörülen şartlara uygun şekilde aktarılır.

08 XML Bayilik Başvuruları

Nalbur XML Bayi üzerinden XML bayilik başvurusu yapan kişilerden ve firmalardan alınan bilgiler; başvurunun değerlendirilmesi, bayi hesabının oluşturulması, bayi hesabının yönetilmesi, XML bağlantısının tanımlanması, sipariş ve tedarik süreçlerinin yürütülmesi ve bayi iletişiminin sağlanması amaçlarıyla işlenebilir.

Bayi başvurusu sırasında sunulan firma bilgileri, iletişim bilgileri, vergi bilgileri ve ticari bilgiler yalnızca ilgili ticari süreçlerin yürütülmesi amacıyla kullanılmaktadır.

09 Sipariş ve Kargo İşlemleri

Siparişlerin hazırlanması, faturalandırılması ve müşteriye teslim edilmesi için gerekli kişisel bilgiler ilgili hizmet sağlayıcılara aktarılabilir.

Kargo ve teslimat işlemlerinin gerçekleştirilebilmesi için gerekli bilgiler ilgili kargo kuruluşlarıyla paylaşılabilir.

10 Ödeme İşlemleri

Ödeme ve finansal işlemler sırasında kişisel ve işlem bilgilerinin güvenliği için gerekli teknik ve idari tedbirlerin uygulanmasına özen gösterilmektedir.

Ödeme işlemlerinde kullanılan banka veya ilgili ödeme kuruluşlarının kendi gizlilik ve güvenlik politikaları da ayrıca geçerlidir.

Tarafımızca saklanması gerekmeyen ödeme bilgileri tutulmamakta; gerekli işlemler ilgili banka veya ödeme altyapılarının güvenli sistemleri üzerinden gerçekleştirilebilmektedir.

11 Çerezler (Cookies)

Web sitemizin düzgün çalışmasını sağlamak, kullanıcı deneyimini geliştirmek, kullanıcı tercihlerini hatırlamak ve web sitesi güvenliğini sağlamak amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Kullanılan çerezlerin türüne göre; zorunlu çerezler hizmetin sunulabilmesi için kullanılabilir. Analiz, performans, reklam veya hedefleme amacıyla kullanılan ve açık rıza gerektiren çerezler bakımından ilgili mevzuata uygun tercih mekanizmaları uygulanır.

Çerezlerin kullanım amacı, türü, süresi ve üçüncü taraf niteliğinde olup olmadığı konusunda ayrıca Çerez Politikası üzerinden bilgilendirme yapılabilir.

12 Ticari Elektronik İletiler

Reklam, kampanya, tanıtım ve benzeri ticari elektronik iletiler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuata uygun olarak gönderilir.

Gerekli durumlarda ticari elektronik ileti gönderimi için ayrıca onay alınır.

Alıcıların ticari elektronik ileti gönderimini reddetme hakları ilgili mevzuat kapsamında korunur.

13 Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.

İşleme amacının ortadan kalkması ve kişisel verilerin saklanmasını gerektiren başka bir hukuki sebep bulunmaması halinde veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

14 Kişisel Verilerin Güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak ve veri kaybı risklerini azaltmak amacıyla gerekli teknik ve idari tedbirlerin alınmasına özen gösterilmektedir.

Yetkisiz erişim, veri kaybı ve benzeri güvenlik risklerine karşı uygun güvenlik önlemleri uygulanmaktadır.

15 İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK'nın 11. maddesi kapsamında kişisel verileri işlenen ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı olarak kişisel verilerin işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

17 Gizlilik Politikası

Nalbur XML Bayi olarak müşterilerimizin, ziyaretçilerimizin ve bayilerimizin kişisel verilerinin gizliliğine önem veriyoruz.

Web sitemiz üzerinden elde edilen kişisel veriler; belirli, açık ve meşru amaçlar doğrultusunda, işlenme amacıyla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

Kişisel verilerin yetkisiz kişilerle paylaşılmasını önlemek ve veri güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirlerin alınmasına özen gösterilir.

18 Krallar Group

Nalbur XML Bayi, Krallar Group çatısı altında faaliyet gösteren yapı market, hırdavat, XML bayilik ve e-ticaret iş koludur.

Her iş kolu kendi faaliyet alanına ilişkin ürün ve hizmetleri sunmakta olup kişisel verilerin işlenmesi, ilgili faaliyetin niteliğine ve hukuki gerekliliklere göre gerçekleştirilmektedir.

19 Açık Rıza ve Aydınlatma Hakkında

İşbu metin, kişisel verilerin işlenmesine ilişkin aydınlatma amacı taşımaktadır.

KVKK kapsamında açık rıza alınmasını gerektiren kişisel veri işleme faaliyetlerinde, aydınlatma yükümlülüğü ile açık rıza alma işlemi birbirinden ayrı olarak gerçekleştirilir.

Bu nedenle, gerekli olduğu durumlarda açık rıza ayrıca ve belirli bir konuya ilişkin olarak alınır.

20 Politika ve Metin Güncellemeleri

Mevzuatta, teknolojik altyapımızda, sunduğumuz hizmetlerde veya veri işleme süreçlerimizde meydana gelebilecek değişiklikler doğrultusunda bu metin güncellenebilir.

Güncel metin www.nalburxmlbayi.com internet sitesinde yayımlandığı tarih itibarıyla geçerli olur.