Zeak Tekstil Gıda Turizm Nakliye İnşaat Sanayi ve Ticaret Limited Şirketi (“Şirket” veya “Olalook”) olarak müşterilerimizin, üyelerimizin, müşteri adaylarımızın, internet sitesi ziyaretçilerimizin ve dijital kanallardan bizimle iletişim kuran kişilerin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun biçimde işliyoruz. Bu metin, kişisel verilerin kim tarafından, hangi amaçlarla, hangi yöntem ve hukuki sebeplerle işlendiği, kimlere aktarılabileceği ve ilgili kişilerin hakları hakkında bilgi vermek amacıyla hazırlanmıştır.
1. Veri sorumlusu ve iletişim bilgileri
2. İşlenen kişisel veri kategorileri
Kullanılan kanala ve gerçekleştirilen işleme göre aşağıdaki kişisel veri kategorileri işlenebilir:
| Veri kategorisi | Örnek veriler | Başlıca kullanım |
|---|
| Kimlik | Ad-soyad, müşteri/üyelik numarası; fatura veya mevzuat gerektirdiğinde vergi ya da T.C. kimlik bilgileri. | Üyelik, sipariş, faturalama, teslimat, iade ve yasal yükümlülükler. |
|---|
| İletişim | Telefon, e-posta, teslimat ve fatura adresleri. | Sipariş ve teslimat iletişimi, müşteri hizmetleri, hizmet bildirimleri ve izin verilmişse ticari ileti. |
|---|
| Müşteri işlemi | Üyelik, sepet, sipariş, ürün, fatura, kargo, teslimat, iade, iptal, talep/şikâyet ve izin tercihleri. | Satış ve satış sonrası süreçler, müşteri desteği ve uyuşmazlık takibi. |
|---|
| Finans ve ödeme | Ödeme onayı, işlem/referans numarası, tahsilat ve iade bilgileri. | Ödeme, iade, mutabakat ve işlem güvenliği. Kart bilgileri ilgili banka veya yetkili ödeme kuruluşu tarafından işlenir. |
|---|
| İşlem güvenliği | IP adresi, tarih-saat, erişim ve oturum kayıtları, cihaz/tarayıcı bilgileri, çevrim içi tanımlayıcılar. | Hesap ve site güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, teknik sorunların giderilmesi. |
|---|
| Pazarlama ve analiz | Çerez/reklam tanımlayıcıları, site ve ürün etkileşimleri, kampanya dönüşümleri, ileti tercihleri. | Gerekli izinlerin bulunması halinde reklam ölçümü, analiz, kişiselleştirme ve kampanya iletişimi. |
|---|
| İletişim içeriği | E-posta ve WhatsApp yazışmaları, talep/şikâyet içeriği ve kişi tarafından gönderilen ekler. | Müşteri desteği, sipariş takibi ve taleplerin sonuçlandırılması. |
|---|
| Hukuki işlem ve uyum | Başvuru kayıtları, resmî kurum talepleri, denetim ve uyuşmazlık dosyaları. | Yasal yükümlülükler ile hakların tesisi, kullanılması veya korunması. |
|---|
Olalook’un olağan e-ticaret faaliyetleri kapsamında özel nitelikli kişisel veri toplanması amaçlanmaz. Talep veya şikâyet iletirken işlem için gerekli olmayan sağlık verisi, kimlik belgesi görüntüsü ya da başka hassas bilgileri paylaşmamanızı rica ederiz.
3. İşleme amaçları ve hukuki sebepler
| Süreç | İşleme amacı | Hukuki sebep |
|---|
| Üyelik, sipariş ve satış sonrası | Hesap oluşturma; siparişin alınması, hazırlanması ve teslimi; iade, iptal ve müşteri desteği. | Sözleşmenin kurulması veya ifası için gerekli olması (KVKK m.5/2-c). |
|---|
| Fatura ve mevzuata uyum | Faturalama, muhasebe kayıtları, denetim ve yetkili kurum taleplerinin karşılanması. | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (KVKK m.5/2-a, ç). |
|---|
| Ödeme, tahsilat ve iade | Ödemenin alınması ve kontrolü, iade, mutabakat ve işlem güvenliği. | Sözleşmenin ifası, hukuki yükümlülük ve hakkın tesisi/kullanılması/korunması (KVKK m.5/2-c, ç, e). |
|---|
| Müşteri iletişimi | Sipariş bilgilendirmesi, WhatsApp/e-posta talepleri ve şikâyetlerin sonuçlandırılması. | Sözleşmenin ifası, hakkın tesisi/kullanılması/korunması ve ölçülü meşru menfaat (KVKK m.5/2-c, e, f). |
|---|
| Bilgi ve sistem güvenliği | Yetkisiz erişim, kötüye kullanım ve dolandırıcılığın önlenmesi; teknik denetim ve loglama. | Hukuki yükümlülük, hakkın tesisi/kullanılması/korunması ve ölçülü meşru menfaat (KVKK m.5/2-ç, e, f). |
|---|
| Ticari elektronik ileti | E-bülten, SMS ve izin verilen diğer kanallardan kampanya ve ürün duyuruları; izin kayıtlarının yönetimi. | Gerekli olduğu durumlarda ayrı olarak alınan açık rıza (KVKK m.5/1) ve 6563 sayılı Kanun kapsamındaki yükümlülükler. |
|---|
| Analiz, reklam ve kişiselleştirme | Site kullanımının ve reklam dönüşümlerinin ölçülmesi; kişiselleştirme ve ilgi alanına dayalı reklam. | Zorunlu olmayan çerez ve benzeri teknolojiler bakımından ayrı olarak alınan açık rıza (KVKK m.5/1). |
|---|
| Hukuki süreç | Başvuruların yanıtlanması, delillerin saklanması, dava, icra ve uyuşmazlık süreçleri. | Hukuki yükümlülük ve hakkın tesisi/kullanılması/korunması (KVKK m.5/2-ç, e). |
|---|
4. Kişisel verilerin toplanma yöntemleri
Kişisel veriler; internet sitesindeki üyelik, sipariş, ödeme yönlendirme, e-bülten ve iletişim formları; çerezler ve benzeri teknolojiler; e-posta, telefon, WhatsApp ve sosyal medya kanalları; sipariş, kargo ve iade süreçleri üzerinden tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.
Ödeme kuruluşları ve bankalar, kargo ve lojistik şirketleri, e-ticaret ve bilişim altyapısı sağlayıcıları ile yetkili kamu kurumlarından da yalnızca ilgili sürecin gerektirdiği ölçüde veri elde edilebilir. Verilerin ilgili kişiden doğrudan elde edilmediği durumlarda aydınlatma, mevzuatta öngörülen zamanda gerçekleştirilir.
5. Kişisel verilerin aktarılması
5.1. Yurt içindeki aktarımlar
Kişisel veriler, amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla KVKK’nın 8. maddesindeki şartlara uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı grubu | Aktarım amacı | Aktarılabilecek veriler |
|---|
| E-ticaret, barındırma ve bilişim sağlayıcıları | Ticimax dahil site altyapısı, üyelik, sipariş, güvenlik ve teknik destek. | Kimlik, iletişim, müşteri işlemi ve işlem güvenliği. |
|---|
| Bankalar ve ödeme kuruluşları | Ödeme, tahsilat, iade, mutabakat ve işlem güvenliği. | İşlem için gerekli kimlik, müşteri işlemi ve finans/ödeme bilgileri. |
|---|
| Kargo ve lojistik sağlayıcıları | Sipariş teslimi, gönderi takibi ve iade. | Ad-soyad, telefon, teslimat adresi ve gönderi bilgileri. |
|---|
| E-posta, SMS, CRM ve İYS sağlayıcıları | Hizmet bildirimi, iletişim ve izinli ticari ileti süreçleri. | İletişim bilgisi, izin tercihi ve gerekli sınırlı müşteri işlemi. |
|---|
| Mali müşavir, denetçi ve hukuk danışmanları | Muhasebe, denetim, hukuki destek ve uyuşmazlıkların yürütülmesi. | Süreç için gerekli kimlik, iletişim, finans, müşteri ve hukuki işlem bilgileri. |
|---|
| Yetkili kamu kurumları ve adli/idari merciler | Yasal bildirim ve taleplerin karşılanması. | Talebin ve yasal yükümlülüğün gerektirdiği veriler. |
|---|
5.2. Yurt dışına aktarım ve yurt dışı merkezli hizmetler
Olalook internet sitesinde ve müşteri iletişimi süreçlerinde, fiilen etkinleştirildikleri ölçüde, Google Analytics/Google Ads, Meta Pixel/Facebook-Instagram reklam araçları ve WhatsApp hizmetleri kullanılabilir. Bu hizmetlerin küresel altyapıları nedeniyle aşağıdaki sınırlı veriler yurt dışındaki sistemlerde işlenebilir veya yurt dışından erişime konu olabilir:
- Google ve Meta analiz/reklam hizmetlerinde IP adresi, çerez veya reklam tanımlayıcıları, cihaz ve tarayıcı bilgileri, görüntülenen sayfa/ürünler, etkileşim ve dönüşüm bilgileri,
- WhatsApp iletişiminde telefon numarası, hesap bilgisi, mesaj içeriği ve kişinin kendi tercihiyle gönderdiği ekler.
Yurt dışı aktarımlar, KVKK’nın 9. maddesindeki şartlardan birinin bulunması; gerekli durumlarda yeterlilik kararı, Kurul tarafından ilan edilen standart sözleşmeler veya diğer uygun güvencelerin sağlanması ve gerekli teknik/idari önlemlerin alınması kaydıyla gerçekleştirilir. Standart sözleşme kullanılması halinde mevzuattaki Kuruma bildirim yükümlülüğü yerine getirilir. Uygun aktarım şartları sağlanamayan hizmet veya özellik etkinleştirilmez.
Zorunlu olmayan analiz, reklam ve kişiselleştirme çerezleri açık rıza alınmadan çalıştırılmaz. Ayrıntılı hizmet sağlayıcı ve çerez bilgileri Çerez Aydınlatma Metni’nde gösterilir.
6. Saklama süreleri ve imha
Kişisel veriler, ilgili mevzuatta öngörülen süre veya işleme amacının gerektirdiği süre boyunca saklanır. Süre belirlenirken ticaret, vergi, tüketici, elektronik ticaret ve zamanaşımı mevzuatı ile olası uyuşmazlıklarda hakların kullanılabilmesi dikkate alınır.
- Üyelik verileri, üyelik ilişkisi devam ettiği sürece ve sonrasında uygulanabilir yasal süreler boyunca,
- Sipariş, fatura, ödeme, teslimat ve iade kayıtları ilgili ticaret, vergi ve tüketici mevzuatındaki süreler boyunca,
- Talep, şikâyet ve hukuki işlem kayıtları ilgili uyuşmazlık ve zamanaşımı süreleri boyunca,
- Ticari ileti izin ve ret kayıtları, iznin yönetimi ve ispatı için mevzuatta öngörülen süre boyunca,
- Çerezler, Çerez Aydınlatma Metni’nde her çerez için belirtilen süre boyunca saklanır.
Saklama süresi sona eren ve işlenmesini gerektiren başka bir hukuki sebep bulunmayan veriler, Şirketin saklama ve imha süreçlerine uygun olarak silinir, yok edilir veya anonim hale getirilir.
7. KVKK’nın 11. maddesi kapsamındaki haklarınız
İlgili kişi olarak veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar kapsamında verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
8. Başvuru yöntemi
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte aşağıdaki yöntemlerden biriyle Şirkete iletebilirsiniz:
- Islak imzalı dilekçeyi Bağlar Mahallesi, Osman Paşa Caddesi No: 14-1, 34209 Bağcılar / İstanbul adresine şahsen veya posta yoluyla göndererek,
- KEP hesabınızdan [email protected] adresine göndererek,
- Güvenli elektronik imza veya mobil imza kullanarak,
- Şirket sistemlerinde daha önce kayıtlı e-posta adresinizden [email protected] adresine göndererek,
- Mevzuatta kabul edilen diğer başvuru yöntemlerini kullanarak.
Başvuruda ad-soyad; yazılı başvuruda imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve pasaport/kimlik numarası; tebligata esas adres; varsa e-posta ve telefon bilgisi ile talebin konusu bulunmalıdır. Vekil aracılığıyla yapılan başvurularda yetkiyi gösteren belge eklenmelidir.
Şirket başvuruyu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırır. İşlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunun Şirketin hatasından kaynaklanması halinde alınan ücret ilgili kişiye iade edilir.
9. Ticari elektronik ileti ve çerez tercihleri
Bu aydınlatma metni açık rıza veya ticari elektronik ileti onayı değildir. E-bülten, SMS ve benzeri pazarlama iletilerine ilişkin izin gerekli olduğu ölçüde ayrı ve isteğe bağlı olarak alınır. Kullanıcı, iletideki ret kanalı veya İleti Yönetim Sistemi üzerinden tercihini değiştirebilir.
Zorunlu olmayan analiz, reklam ve kişiselleştirme çerezleri için tercih ayrıca alınır. Kullanıcı, site alt bilgisindeki “Çerez Tercihleri” bağlantısından tercihlerini daha sonra değiştirebilir. Ayrıntılar Çerez Aydınlatma Metni’nde açıklanır.
10. Metnin güncellenmesi
Kişisel veri işleme faaliyetlerinde veya mevzuatta değişiklik olması halinde bu metin güncellenebilir. Güncel sürüm www.olalook.com.tr üzerinde yayımlanır; ilgili kişilerin haklarını veya veri işleme faaliyetlerini önemli ölçüde etkileyen değişiklikler uygun yöntemlerle ayrıca duyurulur.