Gizlilik ve kişisel verilerin korunması politikası

1. Amaç ve kapsam

Power Ten Yönetim Danışmanlık ve Ticaret A.Ş. olarak kişisel verilerinizin korunmasına ve gizliliğine önem veriyoruz.

Bu politika, şirketimiz tarafından işletilen currentcrew. internet mağazasını ziyaret eden, alışveriş yapan, ürün teslim alan, bizimle iletişime geçen veya e posta bültenimize abone olan kişilerin kişisel verilerinin nasıl toplandığını, işlendiğini, paylaşıldığını ve korunduğunu açıklar.

Bu metin aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

2. Veri sorumlusu

Ticari Unvan: Power Ten Yönetim Danışmanlık ve Ticaret A.Ş.

Adres: Türksan Yolu, Türksan Sitesi No:2, 2. Blok, Kapı No:8, Beşiktaş/İstanbul

E posta: snakeandpigsportstr@gmail.com

Telefon: 0542 250 86 43

MERSİS No: 0732076275100011

3. İşlenen kişisel veriler

Faaliyetlerimiz kapsamında, ilgili kişiye ve kullanılan hizmete göre aşağıdaki kişisel veriler işlenebilir.

Kimlik ve iletişim bilgileri: Ad, soyadı, e posta adresi, telefon numarası, fatura ve teslimat adresleri.

Müşteri işlem bilgileri: Siparişler, satın alınan ürünler, alışveriş geçmişi, ödeme tutarları, fatura bilgileri, teslimat ve iade kayıtları.

Ödeme ve finansal işlem bilgileri: Ödeme yöntemi, ödeme durumu, işlem referansları ve iade bilgileri. Kart ödemeleri ilgili ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden gerçekleştirilir.

İletişim kayıtları: Müşteri hizmetleri talepleri, şikayetler, öneriler ve yazışmalar.

Pazarlama bilgileri: Bülten abonelikleri, ticari elektronik ileti izinleri, iletişim tercihleri ve pazarlama iletileriyle etkileşimler.

İşlem güvenliği ve kullanım bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, çerez kayıtları, ziyaret edilen sayfalar, site içi etkileşimler ve güvenlik kayıtları.

Tercih ve ilgi alanı bilgileri: Gerekli hukuki koşulların sağlanması halinde, ürün inceleme davranışları, alışveriş tercihleri ve pazarlama etkileşimlerinden elde edilen analizler.

4. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Kişisel verileriniz, ilgili işleme faaliyetine göre KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayanılarak işlenir.

İşleme amacı	Hukuki sebep
Siparişlerin alınması, ödemelerin gerçekleştirilmesi, ürünlerin teslim edilmesi ve iadelerin yönetilmesi	Sözleşmenin kurulması veya ifası için gerekli olması
Fatura, muhasebe ve yasal kayıt işlemlerinin yürütülmesi	Hukuki yükümlülüğün yerine getirilmesi
Müşteri taleplerinin ve şikayetlerinin yanıtlanması	Sözleşmenin ifası, bir hakkın tesisi, kullanılması veya korunması
İnternet mağazasının güvenliğinin sağlanması ve teknik sorunların giderilmesi	Meşru menfaat, hukuki yükümlülük
Site performansının ve hizmet kalitesinin geliştirilmesi	Meşru menfaat veya gerekli durumlarda açık rıza
Ticari elektronik ileti gönderilmesi	İlgili mevzuat kapsamında alınan ticari elektronik ileti izni ve kişisel veri işleme faaliyetine uygun hukuki sebep
Kişiselleştirilmiş reklam, yeniden pazarlama ve profilleme faaliyetleri	Gerekli durumlarda açık rıza
Hukuki taleplerin ve uyuşmazlıkların yönetilmesi	Bir hakkın tesisi, kullanılması veya korunması

Kişisel verileriniz yalnızca belirli, açık ve meşru amaçlarla, bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

5. İlgili kişi gruplarına göre veri işleme faaliyetleri

5.1. Müşteriler

Siparişlerin alınması, ödeme ve faturalandırma işlemleri, ürünlerin teslimatı, iade ve geri ödemeler, müşteri hizmetleri, işlem güvenliği ve yasal yükümlülüklerin yerine getirilmesi amacıyla kişisel veriler işlenir.

5.2. İnternet Sitesi Ziyaretçileri

İnternet mağazasının güvenli ve düzgün çalışması, teknik sorunların giderilmesi ve site performansının geliştirilmesi amacıyla teknik veriler işlenebilir.

Gerekli izinlerin alınması halinde ziyaretçi davranışlarının analiz edilmesi, reklam hedefleme ve yeniden pazarlama faaliyetleri yürütülebilir.

5.3. Bülten Aboneleri ve Potansiyel Müşteriler

E posta aboneliklerinin yönetilmesi, iletişim tercihlerinin kaydedilmesi ve gerekli izinler kapsamında ürünler, yeni içerikler, kampanyalar, etkinlikler ve duyurular hakkında bilgilendirme yapılması amacıyla kişisel veriler işlenebilir.

Şirketimizin currentcrew., Una Unda ve Bebek Swimming Club kapsamındaki faaliyetlerine ilişkin iletişimler, verilen pazarlama izninin kapsamına uygun olarak gönderilebilir.

5.4. Siparişin Teslim Edileceği Üçüncü Kişiler

Siparişin alıcı dışında bir kişiye gönderilmesi halinde, bu kişinin adı, iletişim bilgileri ve teslimat adresi yalnızca teslimatın gerçekleştirilmesi, ilgili operasyonel işlemler ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

6. Pazarlama, yeniden pazarlama ve profilleme

Gerekli açık rızaların ve ticari elektronik ileti izinlerinin alınmış olması halinde aşağıdaki faaliyetler yürütülebilir:

Kişiselleştirilmiş pazarlama: Ürün tercihleri ve alışveriş geçmişi doğrultusunda ilgili ürünlerin, içeriklerin ve kampanyaların sunulması.

Yeniden pazarlama: İnternet mağazamızı ziyaret eden, ürün inceleyen veya alışveriş işlemini tamamlamayan kişilere ilgili reklamların gösterilmesi.

Reklam hedefleme: İlgi alanları ve site etkileşimleri doğrultusunda dijital reklamların hedeflenmesi.

Profilleme: Alışveriş ve etkileşim bilgilerinin analiz edilerek kullanıcı tercihleri ve ilgi alanları hakkında değerlendirmeler yapılması.

Pazarlama analizi: Kampanya performansının, e posta etkileşimlerinin ve pazarlama faaliyetlerinin etkinliğinin ölçülmesi.

Bu faaliyetler, kullanılan teknolojilere ve ilgili veri işleme faaliyetine göre gerekli hukuki koşullar sağlandığında yürütülür.

Ticari elektronik ileti izni, reklam ve hedefleme çerezlerine ilişkin açık rızanın yerine geçmez.

7. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla elektronik veya yazılı ortamda toplanabilir:

currentcrew. internet mağazasında yer alan sipariş, ödeme, iletişim ve abonelik formları.

Shopify altyapısı üzerinden gerçekleştirilen müşteri ve sipariş işlemleri.

E posta ve diğer müşteri iletişim kanalları.

Kargo, ödeme ve ilgili hizmet sağlayıcılarından gelen işlem kayıtları.

Çerezler ve benzer teknolojiler.

Gerekli izinlerin alınması halinde reklam, analitik ve pazarlama araçları.

Yetkili kamu kurum ve kuruluşlarından gelen resmi bildirimler.

8. Kişisel verilerin işlenmesinde temel ilkeler

Kişisel verilerin işlenmesinde aşağıdaki ilkelere uygun hareket edilir:

Hukuka ve dürüstlük kurallarına uygunluk.

Doğru ve gerektiğinde güncel olma.

Belirli, açık ve meşru amaçlarla işlenme.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

9. Kişisel verilerin paylaşılması

Kişisel verileriniz, hizmetlerimizin yürütülmesi için gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

E ticaret altyapı sağlayıcıları: İnternet mağazasının işletilmesini sağlayan teknik hizmet sağlayıcıları.

Ödeme hizmeti sağlayıcıları: iyzico, ilgili bankalar ve ödeme kuruluşları.

Kargo ve lojistik şirketleri: Siparişlerin teslim edilmesi ve iade süreçlerinin yürütülmesi.

Muhasebe ve mali hizmet sağlayıcıları: Faturalandırma, muhasebe ve yasal kayıt süreçleri.

E posta, analitik ve pazarlama hizmet sağlayıcıları: Abonelik yönetimi, müşteri iletişimi, izinli pazarlama, reklam ve analiz faaliyetleri.

Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

Kişisel verileriniz, üçüncü tarafların bağımsız pazarlama faaliyetlerinde kullanılmak üzere satılmaz.

10. Kişisel verilerin yurt dışına aktarılması

Şirket, kişisel verileri yurt dışına ancak 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesinde öngörülen şartlar çerçevesinde aktarabilir.

Kişisel veriler, internet sitesinin yönetilmesi, teknik destek ve sorun giderme işlemlerinin gerçekleştirilmesi, elektronik iletişim, veri depolama, arşivleme ve bulut hizmetlerinden yararlanılması amacıyla yurt dışında bulunan hizmet sağlayıcılarına, ilgili mevzuatta belirtilen koşulların sağlanması halinde aktarılabilir.

Kişisel veriler, yalnızca hizmetin gerektirdiği ölçüde ve ilgili mevzuat kapsamında gerekli güvenlik tedbirleri alınarak paylaşılır.

11. Çerezler ve benzer teknolojiler

İnternet mağazamızda aşağıdaki amaçlarla çerezler ve benzer teknolojiler kullanılabilir:

Zorunlu çerezler: İnternet mağazasının çalışması, sepet işlemleri ve güvenlik.

Performans ve analitik çerezleri: Site kullanımının ve performansının analiz edilmesi.

İşlevsel çerezler: Kullanıcı tercihlerinin hatırlanması ve alışveriş deneyiminin geliştirilmesi.

Reklam ve hedefleme çerezleri: Gerekli izinler kapsamında kişiselleştirilmiş reklam ve yeniden pazarlama faaliyetleri.

Zorunlu olmayan çerezler için gerekli durumlarda açık rıza alınır.

Çerezlerin kullanımına ilişkin ayrıntılı bilgiler Çerez Politikamızda açıklanır.

12. E posta bülteni ve ticari elektronik iletiler

E posta bültenimize abone olan kişilere, verilen iznin kapsamına uygun olarak ürünler, yeni yazılar, haberler, kampanyalar, topluluk faaliyetleri, etkinlikler ve duyurular hakkında iletişim gönderilebilir.

Ticari elektronik ileti izinleri ilgili mevzuata uygun olarak alınır ve yönetilir.

Aboneler, pazarlama e postalarında yer alan abonelikten çıkma bağlantısını kullanarak iletişim tercihlerini değiştirebilir veya abonelikten ayrılabilir.

Pazarlama izninin geri çekilmesi, siparişlerin yerine getirilmesi ve yasal yükümlülüklerin yürütülmesi için gerekli veri işleme faaliyetlerini etkilemez.

13. Kişisel verilerin saklanması ve güvenliği

Kişisel verileriniz, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.

Saklama süresinin sona ermesi ve verilerin işlenmesini gerektiren başka bir hukuki sebep bulunmaması halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin yetkisiz erişime, kayba, kötüye kullanıma ve hukuka aykırı işlemeye karşı korunması amacıyla uygun teknik ve idari güvenlik tedbirleri uygulanır.