KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla LunaSun Kids markası altında faaliyet gösteren Pınar Şendur Şahıs İşletmesi (“LunaSun Kids”) tarafından işlenebilir. İletişim bilgileri: www.lunasunkids.com, 34lunasun@gmail.com, 0552 375 61 23, Serince Sk. No: 8 [ilçe/il/posta kodu tamamlanacaktır].

2. İşlenen Kişisel Veri Kategorileri

Web sitesini kullanmanız, üyelik oluşturmanız, sipariş vermeniz veya bizimle iletişime geçmeniz halinde işlem kapsamında aşağıdaki veri kategorileri işlenebilir:

1. Kimlik ve müşteri bilgileri: ad, soyad ve siparişe ilişkin kullanıcı bilgileri.
2. İletişim bilgileri: telefon numarası, e-posta adresi, teslimat/fatura adresi.
3. Sipariş ve işlem bilgileri: satın alınan ürünler, sepet, sipariş tarihi, teslimat ve iade kayıtları.
4. Finans/ödeme işlem bilgileri: ödeme yöntemi ve ödeme durumuna ilişkin işlem kayıtları. Kart bilgileri, kullanılan ödeme kuruluşunun altyapısında işleniyorsa LunaSun Kids tarafından tam kart verisi olarak saklanmaz.
5. Müşteri işlem ve talep bilgileri: destek talepleri, iade/değişim başvuruları, şikayet ve iletişim kayıtları.
6. Dijital işlem ve güvenlik bilgileri: IP, cihaz/tarayıcı bilgisi, oturum ve güvenlik logları ile kullanılan çerezlere göre çevrimiçi tanımlayıcılar.

3. Kişisel Verilerin İşlenme Amaçları

1. Üyelik ve müşteri hesabı süreçlerinin yürütülmesi.
2. Siparişin alınması, ödeme sürecinin tamamlanması, ürünün hazırlanması, kargolanması ve teslimatın takip edilmesi.
3. Fatura ve muhasebe yükümlülüklerinin yerine getirilmesi.
4. İptal, iade, değişim, cayma ve satış sonrası destek süreçlerinin yönetilmesi.
5. Müşteri taleplerinin ve şikayetlerinin yanıtlanması.
6. Bilgi güvenliği, sahteciliğin önlenmesi, işlem güvenliği ve sistem sürekliliğinin sağlanması.
7. Açık rıza veya ilgili mevzuatta öngörülen diğer şartlar mevcutsa kampanya, tanıtım ve pazarlama iletişimlerinin yürütülmesi.
8. Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması ve uyuşmazlıklarda hakların tesisi, kullanılması veya korunması.

4. Hukuki Sebepler ve Toplama Yöntemi

Kişisel veriler; web sitesi formları, üyelik ve sipariş ekranları, çerezler, e-posta, telefon, sosyal medya veya destek kanalları aracılığıyla otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir. İşleme faaliyetleri, somut sürece göre KVKK’nın 5. maddesinde yer alan sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması, ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat ve gerekli hallerde açık rıza şartlarına dayanır.

5. Kişisel Verilerin Aktarılabileceği Taraflar

İşlemin gerektirdiği ölçüde kişisel veriler; ödeme kuruluşları, bankalar, kargo/lojistik firmaları, e-ticaret altyapı ve barındırma hizmeti sağlayıcıları, muhasebe/mali müşavirlik hizmeti sağlayıcıları, bilgi teknolojileri ve müşteri destek hizmeti sağlayıcıları ile kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir. Aktarım amacı, siparişin ifası, ödeme/teslimat süreçleri, teknik hizmetlerin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve hakların korunmasıyla sınırlıdır.

6. Yurt Dışına Veri Aktarımı

Kullanılan e-ticaret altyapısı, analiz, e-posta, bulut, müşteri destek veya benzeri teknoloji hizmetleri kapsamında yurt dışına veri aktarımı söz konusu olabilecekse, bu aktarım KVKK’nın yurt dışına aktarıma ilişkin güncel hükümlerine uygun hukuki mekanizma kurulmadan yapılmamalıdır. Yayına almadan önce kullanılan tüm üçüncü taraf servisler fiilen tespit edilerek bu bölüm buna göre güncellenmelidir.

7. Saklama Süreleri

Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar muhafaza edilir. Süre sona erdiğinde veriler mevzuata ve işletmenin saklama-imha prosedürlerine uygun şekilde silinir, yok edilir veya anonim hale getirilir. Sipariş, fatura, muhasebe ve uyuşmazlık kayıtlarına ilişkin süreler ilgili özel mevzuata göre ayrıca değerlendirilir.

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamındaki şartlar çerçevesinde; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, eksik/yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme talep etme, düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yöntemi

KVKK kapsamındaki başvurularınızı kimliğinizi ve talebinizi açıkça belirterek 34lunasun@gmail.com adresine iletebilir veya işletmenin yayına alınmadan önce tamamlanacak fiziki/KEP başvuru kanalını kullanabilirsiniz. Başvuru kanalının, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” ile uyumlu olacak şekilde işletme tarafından netleştirilmesi önerilir.