01 Veri Sorumlusu

DERİN BİLİŞİM ÇAĞRI E-TİCARET LTD. ŞTİ. ("Narecza") tarafından işletilen www.narecza.com internet sitesi kapsamında Narecza, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla faaliyet göstermektedir.

02 Aydınlatma Kapsamı

Bu metin; kişisel verilerinizin hangi amaçlarla işlendiği, hangi hukuki sebeplere dayanıldığı, kimlere ve hangi amaçlarla aktarılabileceği, kişisel verilerinizin hangi yöntemlerle toplandığı, saklama ve güvenlik süreçleri ile KVKK'nın 11. maddesi kapsamında sahip olduğunuz haklar hakkında bilgi vermek amacıyla hazırlanmıştır.

03 İşlenen Kişisel Veri Kategorileri

Narecza ile olan ilişkinizin niteliğine ve gerçekleştirilen işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik ve iletişim bilgileri
• Kullanıcı ve işlem bilgileri
• Sipariş, alışveriş ve teslimat bilgileri
• Üyelik, hesap ve oturum bilgileri
• İşlem güvenliği bilgileri
• IP, cihaz, tarayıcı ve log bilgileri
• Finansal işlem ve ödeme/iade kayıtları
• Talep, öneri ve şikâyet yönetimi bilgileri
• Pazarlama ve iletişim tercihleri
• Açık rıza kapsamında işlenebilecek kişiselleştirme ve pazarlama verileri

04 Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitesi üzerindeki üyelik ve sipariş formları, hesap oluşturma süreçleri, müşteri hizmetleri ve çağrı merkezi görüşmeleri, e-posta iletişimi, ödeme ve iade işlemleri, kargo ve teslimat süreçleri, çerezler ve benzeri teknolojiler, sistem ve ağ logları ile diğer elektronik ve fiziksel iletişim kanalları aracılığıyla otomatik veya otomatik olmayan yöntemlerle elde edilebilir.

• Üyelik ve hesap oluşturma sırasında sağlanan bilgiler
• Sipariş ve ödeme sırasında sağlanan bilgiler
• Çağrı merkezi ve müşteri hizmetleri üzerinden iletilen bilgiler
• E-posta ve diğer iletişim kanalları üzerinden iletilen bilgiler
• Çerezler ve benzeri çevrim içi teknolojiler
• Güvenlik ve sistem log kayıtları
• Kargo, teslimat ve iade süreçlerinde oluşan bilgiler

05 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan ve somut işleme faaliyetinin niteliğine göre uygulanabilir olan hukuki sebepler kapsamında işlenmektedir.

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla gerekli olması
• Kanunlarda açıkça öngörülmesi
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• Açık rızanızın bulunması gereken işleme faaliyetlerinde açık rıza verilmesi

06 Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'ya uygun olmak ve ilgili işleme amacıyla sınırlı kalmak kaydıyla aşağıdaki amaçlarla işlenebilir:

• Üyelik ve kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Sipariş, ödeme, faturalandırma ve teslimat süreçlerinin yürütülmesi
• İade, değişim ve satış sonrası hizmetlerin gerçekleştirilmesi
• Müşteri hizmetleri, talep ve şikâyetlerin yönetilmesi
• İnternet sitesinin güvenliğinin ve sürekliliğinin sağlanması
• Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi
• Teknik altyapının ve hizmet performansının geliştirilmesi
• Kullanıcı deneyiminin geliştirilmesi ve hizmetlerin iyileştirilmesi
• Yasal ve idari yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması
• Hukuki süreçlerin yürütülmesi ve hakların korunması
• Açık rıza gereken durumlarda kampanya ve ticari ileti faaliyetlerinin yürütülmesi
• Gerekli hukuki şartların bulunması halinde kişiselleştirilmiş içerik ve teklifler sunulması

07 Çerezler ve Log Kayıtları

Narecza internet sitesinde sitenin çalışması, güvenliğin sağlanması, kullanıcı deneyiminin geliştirilmesi, performans ölçümü ve gerekli hallerde kişiselleştirme amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

• Oturum çerezleri
• Kalıcı çerezler
• Teknik ve zorunlu çerezler
• Doğrulama ve güvenlik çerezleri
• Performans ve analiz çerezleri
• Kişiselleştirme çerezleri
• Gerekli hallerde pazarlama ve reklam teknolojileri

Ayrıca bilgi ve işlem güvenliğinin sağlanması amacıyla IP adresi, tarayıcı türü, cihaz bilgileri, tarih/saat, yönlendiren sayfa ve benzeri teknik log kayıtları tutulabilir.

08 Alıcı Grupları ve Kişisel Verilerin Aktarılması

Kişisel verileriniz, ilgili işleme amacıyla sınırlı olmak, gerekli güvenlik önlemleri alınmak ve KVKK'da öngörülen şartlara uygun hareket edilmek kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Barındırma ve bilgi teknolojileri hizmet sağlayıcıları
• Yazılım ve teknik altyapı hizmet sağlayıcıları
• Ödeme kuruluşları ve finansal hizmet sağlayıcıları
• Kargo, lojistik ve teslimat firmaları
• Çağrı merkezi ve müşteri hizmetleri hizmet sağlayıcıları
• İş ortakları ve hizmet tedarikçileri
• Mali müşavirler, hukuk danışmanları ve denetçiler
• Yetkili kamu kurum ve kuruluşları
• Mevzuat kapsamında yetkili diğer kişi ve kuruluşlar

09 Yurt Dışına Kişisel Veri Aktarımı

Kişisel verilerinizin yurt dışında bulunan hizmet sağlayıcılara aktarılması söz konusu olduğunda, ilgili aktarım KVKK'nın 9. maddesi ve yürürlükteki ikincil mevzuat kapsamında gerçekleştirilir.

AWS gibi yurt dışında bulunan bilgi teknolojileri ve altyapı hizmet sağlayıcılarına yapılabilecek aktarımlar bakımından; yeterlilik kararı, uygun güvenceler veya mevzuatta düzenlenen diğer aktarım mekanizmalarından somut olaya uygulanabilir olanı esas alınır.

Uygun güvenceler kapsamında standart sözleşmeler, bağlayıcı şirket kuralları ve KVKK mevzuatında düzenlenen diğer mekanizmalar kullanılabilir.

10 Saklama Süreleri ve İmha

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca veya işleme amacının gerektirdiği süre kadar muhafaza edilir.

Saklama süresinin sona ermesi veya kişisel verinin işlenmesini gerektiren şartların ortadan kalkması halinde veriler; ilgili mevzuat, saklama ve imha politikaları doğrultusunda silinir, yok edilir veya anonim hale getirilir.

11 Veri Güvenliği

Narecza, kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz erişilmesini, kaybolmasını, değiştirilmesini veya hukuka aykırı şekilde açıklanmasını önlemek amacıyla verinin niteliğine uygun teknik ve idari tedbirleri uygulamaktadır.

• Erişim yetkilendirmeleri
• Teknik erişim kontrolleri
• Bilgi güvenliği uygulamaları
• Sistem ve ağ güvenliği önlemleri
• Yetkisiz erişimlerin önlenmesine yönelik kontroller
• Personel farkındalığı ve gerekli idari tedbirler

Olası bir kişisel veri güvenliği ihlali tespit edilmesi halinde, ilgili mevzuatta öngörülen bildirim ve diğer yasal yükümlülükler yerine getirilir.

12 KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme
• KVKK'da öngörülen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

13 Başvuru Yolları

KVKK kapsamındaki taleplerinizi kimliğinizi doğrulamaya elverişli olacak şekilde Narecza'ya iletebilirsiniz.

• Yazılı olarak elden veya posta yoluyla
• Güvenli elektronik imza veya mobil imza kullanarak
• Mevzuatta öngörülen şartları sağlayan KEP kanalı üzerinden
• [email protected] adresine imzalı başvuru göndererek

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

14 Elektronik Ticari İleti Tercihleri

Kampanya, tanıtım, duyuru ve benzeri ticari elektronik iletiler, yürürlükteki mevzuat kapsamında gerekli izin ve onayların bulunması halinde gönderilir.

Elektronik ticari ileti izinleri ve ret işlemleri; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, ilgili ikincil mevzuat ve uygulanabilir olduğu ölçüde İleti Yönetim Sistemi (İYS) süreçleri kapsamında yürütülür.

Verdiğiniz iletişim iznini, iletilerde yer alan ret/çıkış seçeneklerini kullanarak veya Narecza'ya ulaşarak geleceğe etkili olmak üzere geri alabilirsiniz.

15 Çocuklara Ait Kişisel Veriler

Narecza, ebeveyn veya yasal vasinin gerekli olduğu durumlarda onayı olmaksızın çocuklara ait kişisel verilerin toplanmaması ve işlenmemesi için gerekli tedbirleri almaya çalışmaktadır.

Mevzuata aykırı şekilde çocuklara ait kişisel veri toplandığının tespit edilmesi halinde, uygulanabilir mevzuat çerçevesinde gerekli silme, imha veya erişimin engellenmesi işlemleri gerçekleştirilebilir.

16 Kullanıcı Hesabı ve Güvenlik Sorumluluğu

Kullanıcı hesabınızın güvenliğinin korunması bakımından güçlü ve yalnızca size ait bir parola kullanmanız, parolanızı üçüncü kişilerle paylaşmamanız ve kullandığınız cihazların güvenliğini sağlamanız önemlidir.

Hesabınızla ilgili yetkisiz bir erişim veya şüpheli işlem fark etmeniz halinde mümkün olan en kısa sürede Narecza müşteri hizmetleriyle iletişime geçmeniz önerilir.

17 Politika ve Metin Değişiklikleri

Bu metin; Narecza'nın hizmetlerinde, teknik altyapısında, faaliyetlerinde veya yürürlükteki mevzuatta meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel metin, yürürlük tarihi ile birlikte www.narecza.com internet sitesinde yayımlanır.