DRESSLOVE

KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

1. GİRİŞ

1.1. Politikanın Amacı

İşbu Kişisel Veri Saklama ve İmha Politikası (“Politika”); 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili mevzuat kapsamında, YAPRAK MAĞAZACILIK SAN VE TİC LTD ŞTİ (“Şirket”) tarafından işlenen kişisel verilerin hukuka uygun şekilde korunması, saklanması ve işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin usul ve esasların belirlenmesi amacıyla hazırlanmıştır.

Dresslove, kişisel verilerin korunmasına ve özel hayatın gizliliğine önem vermekte; kişisel veri işleme faaliyetlerini hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak yürütmektedir.

1.2. Politikanın Kapsamı

Bu Politika; Dresslove müşterileri, üyeleri, internet sitesi ziyaretçileri, potansiyel müşterileri, çalışanları, çalışan adayları, tedarikçileri, iş ortakları, hizmet sağlayıcıları ve diğer üçüncü kişilere ait kişisel verilerin saklanması ve imha edilmesine ilişkin süreçleri kapsamaktadır.

1.3. Hukuki Dayanak

İşbu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve ilgili diğer mevzuat hükümleri dikkate alınarak hazırlanmıştır.

Mevzuatta meydana gelebilecek değişiklikler ile işbu Politika hükümlerinin farklılaşması halinde yürürlükte bulunan mevzuat hükümleri uygulanır.

2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN TEMEL İLKELER

Dresslove tarafından kişisel veriler aşağıdaki ilkelere uygun olarak işlenmektedir:

Hukuka ve dürüstlük kurallarına uygun olma,
Doğru ve gerektiğinde güncel olma,
Belirli, açık ve meşru amaçlar için işlenme,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

3. İŞLENEN KİŞİSEL VERİLER

Dresslove tarafından yürütülen faaliyetlerin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Kimlik Bilgileri: Ad, soyad ve işlemin niteliğine göre gerekli diğer kimlik bilgileri.

İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.

Müşteri İşlem Bilgileri: Sipariş bilgileri, satın alınan ürünler, sepet bilgileri, iade ve değişim talepleri, müşteri hizmetleri görüşmeleri, talep ve şikâyet kayıtları.

Finans Bilgileri: Ödeme, fatura ve iade işlemlerinin gerçekleştirilmesi için gerekli finansal bilgiler.

İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş ve çıkış kayıtları, cihaz bilgileri, oturum bilgileri ve bilgi güvenliği kapsamında tutulan teknik kayıtlar.

Pazarlama Bilgileri: İlgili kişinin tercihlerine ve gerekli hukuki şartların bulunmasına bağlı olarak alışveriş geçmişi, kampanya tercihleri ve ticari elektronik ileti süreçlerine ilişkin bilgiler.

Hukuki İşlem Bilgileri: Yetkili kurumlarla yapılan yazışmalar, hukuki uyuşmazlıklar ve ilgili süreçlere ilişkin kayıtlar.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler Dresslove tarafından aşağıdaki amaçlarla işlenebilir:

Üyelik işlemlerinin gerçekleştirilmesi,
Siparişlerin alınması ve yönetilmesi,
Ödeme süreçlerinin yürütülmesi,
Ürünlerin hazırlanması ve müşteriye teslim edilmesi,
Kargo ve lojistik süreçlerinin yürütülmesi,
Faturalandırma işlemlerinin gerçekleştirilmesi,
İade ve değişim süreçlerinin yürütülmesi,
Müşteri talep ve şikâyetlerinin değerlendirilmesi,
Satış sonrası destek hizmetlerinin sunulması,
Müşteri ilişkilerinin yönetilmesi,
Bilgi ve işlem güvenliğinin sağlanması,
İnternet sitesinin güvenli şekilde çalışmasının sağlanması,
Yetkisiz işlemlerin ve kötüye kullanımın önlenmesi,
Muhasebe ve finans süreçlerinin yürütülmesi,
Hukuki yükümlülüklerin yerine getirilmesi,
Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
Ticari elektronik ileti onayı bulunan kişilere kampanya ve ürün bilgilendirmelerinin gönderilmesi,
Müşteri deneyiminin ve hizmet kalitesinin geliştirilmesi,
Şirket faaliyetlerinin mevzuata uygun şekilde yürütülmesi.

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, KVKK ve ilgili mevzuatta öngörülen şartların bulunması halinde ve aktarım amacıyla sınırlı olmak üzere aşağıdaki kişi ve kuruluşlara aktarılabilir:

Kargo ve lojistik firmaları,
Ödeme ve finans kuruluşları,
Bankalar,
E-fatura ve e-arşiv hizmet sağlayıcıları,
Bilgi teknolojileri ve altyapı hizmet sağlayıcıları,
Muhasebe ve mali müşavirlik hizmeti sağlayan kişiler,
Hukuk danışmanları ve avukatlar,
Yetkili kamu kurum ve kuruluşları,
Mahkemeler ve icra mercileri,
Mevzuat kapsamında bilgi almaya yetkili diğer kişi ve kuruluşlar.

Kişisel verilerin yurt dışına aktarılmasının gerekli olduğu durumlarda KVKK'nın yurt dışına kişisel veri aktarımına ilişkin hükümleri ve yürürlükteki mevzuat kapsamında gerekli şartlar ve güvenceler uygulanır.

6. KİŞİSEL VERİLERİN SAKLANMASINI GEREKTİREN SEBEPLER

Dresslove tarafından işlenen kişisel veriler, ilgili mevzuatta öngörülen süreler veya kişisel verinin işlenme amacı için gerekli olan süre boyunca saklanmaktadır.

Saklama sürelerinin belirlenmesinde özellikle aşağıdaki hususlar dikkate alınır:

İlgili mevzuatta öngörülen yasal saklama süreleri,
Vergi ve muhasebe yükümlülükleri,
Tüketici mevzuatından kaynaklanan yükümlülükler,
Elektronik ticarete ilişkin hukuki yükümlülükler,
Sözleşmesel ilişkiler,
Hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri,
Yetkili kamu kurum ve kuruluşlarının talepleri,
Şirketin hukuki haklarının tesisi, kullanılması veya korunması.

7. KİŞİSEL VERİLERİN İMHASINI GEREKTİREN SEBEPLER

Kişisel verilerin işlenmesini ve saklanmasını gerektiren hukuki sebeplerin tamamının ortadan kalkması halinde ilgili kişisel veriler, resen veya ilgili kişinin mevzuata uygun talebi üzerine silinir, yok edilir veya anonim hale getirilir.

İmha işlemi özellikle aşağıdaki durumlarda gerçekleştirilebilir:

Kişisel verilerin işlenmesine esas teşkil eden mevzuat hükümlerinin değişmesi veya yürürlükten kalkması,
Kişisel verilerin işlenmesini gerektiren amacın ortadan kalkması,
Kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması,
Kanuni saklama sürelerinin sona ermesi,
İlgili kişinin mevzuata uygun talebinin kabul edilmesi,
Yetkili makamlar tarafından verinin silinmesi, yok edilmesi veya anonim hale getirilmesinin gerekli görülmesi.

8. KİŞİSEL VERİLERİN SİLİNMESİ

Kişisel verilerin silinmesi, ilgili kullanıcılar bakımından söz konusu kişisel verilerin hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Dresslove, kişisel verilerin silinmesi sırasında verilerin ilgili kullanıcılar tarafından erişilemez ve kullanılamaz hale getirilmesi için gerekli teknik ve idari tedbirleri alır.

9. KİŞİSEL VERİLERİN YOK EDİLMESİ

Kişisel verilerin yok edilmesi; kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Yok etme işlemleri, kişisel verinin bulunduğu ortamın niteliğine uygun yöntemler kullanılarak gerçekleştirilmektedir.

10. KİŞİSEL VERİLERİN ANONİM HALE GETİRİLMESİ

Kişisel verilerin anonim hale getirilmesi; kişisel verilerin başka verilerle eşleştirilmesi halinde dahi hiçbir surette kimliği belirli veya belirlenebilir gerçek bir kişiyle ilişkilendirilemeyecek hale getirilmesidir.

11. PERİYODİK İMHA

Kişisel verilerin işlenmesini gerektiren sebeplerin tamamının ortadan kalkması halinde, ilgili kişisel veriler yürürlükteki mevzuat ve Dresslove'un kişisel veri saklama ve imha süreçleri doğrultusunda periyodik olarak silinir, yok edilir veya anonim hale getirilir.

Kanunen saklanması zorunlu olan kişisel veriler, ilgili zorunlu saklama süresi sona ermeden imha edilmez.

12. KİŞİSEL VERİLERİN GÜVENLİĞİ

Dresslove, KVKK'nın 12. maddesi kapsamında kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla faaliyetlerinin ve işlenen kişisel verilerin niteliğine uygun teknik ve idari tedbirler almaktadır.

Bu kapsamda gerekli olduğu ölçüde aşağıdaki güvenlik tedbirleri uygulanabilir:

Erişim yetkilerinin sınırlandırılması,
Kullanıcı ve yetki kontrollerinin gerçekleştirilmesi,
Bilgi sistemlerinin yetkisiz erişime karşı korunması,
Güvenlik güncellemelerinin uygulanması,
Gerekli yedekleme işlemlerinin gerçekleştirilmesi,
Çalışanların kişisel verilerin korunması konusunda bilgilendirilmesi,
Gizlilik ve veri güvenliği süreçlerinin oluşturulması,
Gerekli teknik ve organizasyonel güvenlik önlemlerinin uygulanması.

13. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında kişisel veri sahipleri;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kanunda öngörülen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

14. BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıkça belirtmek suretiyle Dresslove'a iletebilirsiniz.

Başvurular, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilerek sonuçlandırılır.

15. POLİTİKANIN GÜNCELLENMESİ

Dresslove; mevzuatta meydana gelen değişiklikler, Kişisel Verileri Koruma Kurulu kararları, şirket faaliyetleri ve kişisel veri işleme süreçlerinde gerçekleşebilecek değişiklikler doğrultusunda işbu Politikayı güncelleyebilir.

Politikanın güncel hali Dresslove internet sitesinde yayımlanır.