Kişisel Verilerin Korunması Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ablukaonline.com.tr internet sitesi, Abluka mobil uygulaması, müşteri hizmetleri ve mesajlaşma kanallarımızı kullanan müşterilerimizi, üyelerimizi ve ziyaretçilerimizi bilgilendirmek için hazırlanmıştır. Bu metin bir onay metni değildir; okumanız bilgilendirildiğiniz anlamına gelir. Açık rızanıza dayanan işlemeler ayrı bir Açık Rıza Metni ile ve ayrıca onayınız alınarak yapılır.

1. Veri sorumlusu

Bilgi	Veri sorumlusu
Unvan
Adres
Vergi dairesi / no	/
MERSİS no
Telefon
E-posta
KEP adresi	[email protected]

2. Hangi kişisel verileri işliyoruz?

Veri kategorisi	Örnekler
Kimlik	Ad, soyad; kurumsal fatura istenirse vergi kimlik numarası; mevzuatın gerektirdiği hallerde T.C. kimlik numarası
İletişim	Telefon, e-posta, teslimat ve fatura adresi
Müşteri işlem	Sipariş, sepet, favori, iade ve değişim kayıtları, beden tercihi, müşteri hizmetleri ve mesajlaşma yazışmaları, ürün değerlendirmeleri
Finans	Ödeme yöntemi ve tutarı, iade için bildirdiğiniz IBAN. Kart numarası ve güvenlik kodu Abluka tarafından saklanmaz.
İşlem güvenliği	IP adresi, oturum ve giriş kayıtları, şifrenin şifrelenmiş hali, cihaz ve tarayıcı bilgisi
Pazarlama	Çerezler ve benzeri teknolojilerle elde edilen gezinme bilgileri, kampanya iletilerine verilen tepkiler, ilgi alanları (yalnız onayınız varsa)

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep etmeyiz. Müşteri hizmetlerine veya ürün değerlendirmesine bu tür bir bilgiyi kendiliğinizden yazmamanızı rica ederiz.

3. Hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?

Amaç	Hukuki sebep (KVKK md. 5)
Üyelik hesabının açılması ve yönetimi	Sözleşmenin kurulması ve ifası (5/2-c)
Siparişin alınması, ödemenin tahsili, ürünün kargoya verilmesi ve teslimi	Sözleşmenin kurulması ve ifası (5/2-c)
Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması	Kanunlarda açıkça öngörülme ve hukuki yükümlülük (5/2-a, ç)
Cayma, iade, değişim ve geri ödeme işlemleri	Sözleşmenin ifası ve hukuki yükümlülük (5/2-c, ç)
Müşteri hizmetleri, talep ve şikâyetlerin yanıtlanması (yapay zekâ destekli mesajlaşma asistanı dahil)	Sözleşmenin ifası ve meşru menfaat (5/2-c, f)
Sipariş, kargo ve hesap güvenliğiyle ilgili bilgilendirme iletileri	Sözleşmenin ifası (5/2-c)
Site güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, log kayıtları	Hukuki yükümlülük ve meşru menfaat (5/2-ç, f)
Hukuki uyuşmazlıklarda hakların korunması, resmi makam taleplerinin karşılanması	Bir hakkın tesisi, kullanılması veya korunması ve hukuki yükümlülük (5/2-e, ç)
Ürün değerlendirmelerinin yayımlanması	Sözleşmenin ifası ve meşru menfaat (5/2-c, f)
Satış ve site kullanımına ilişkin istatistik ve raporlama (kimliksizleştirilmiş veriyle)	Meşru menfaat (5/2-f)
Kampanya, indirim ve yeniliklerin ticari elektronik iletiyle bildirilmesi	Ticari elektronik ileti onayı (6563 s. Kanun md. 6) ve açık rıza (5/1)
Kişiye özel öneri ve kampanya için profil oluşturulması; işlevsel, analiz ve reklam çerezleri	Açık rıza (5/1)

4. Kişisel verileri nasıl topluyoruz?

Kişisel verileriniz; üyelik, sipariş, iade ve iletişim formları, mobil uygulama, müşteri hizmetleri telefonu, WhatsApp, Instagram ve diğer mesajlaşma kanalları, e-posta, çerezler ve benzeri teknolojiler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.

5. Kişisel verileri kimlere aktarıyoruz?

Alıcı grubu	Aktarım amacı
Kargo firmaları (HepsiJET, Aras Kargo)	Ürünün teslimi ve iadenin alınması
Banka ve ödeme kuruluşları (TEB, PayTR)	Ödemenin alınması, iade ve taksit işlemleri
E-ticaret altyapı, barındırma ve site güvenliği sağlayıcıları (Ticimax, Cloudflare)	Site ve mobil uygulamanın çalışması, siparişlerin saklanması, saldırıların önlenmesi
E-fatura / e-arşiv entegratörü (QNB)	Faturanın düzenlenmesi ve Gelir İdaresi Başkanlığı'na iletilmesi
Müşteri iletişimi ve mesajlaşma hizmet sağlayıcıları (etkin.ai, Revotas, YUOG, SMS ve e-posta sağlayıcıları)	Müşteri hizmetleri, bilgilendirme ve onay vermeniz halinde ticari iletiler
Reklam ve analiz hizmet sağlayıcıları (Google, Meta, TikTok, Microsoft, Hotjar)	Site ölçümü ve onay vermeniz halinde reklam faaliyetleri
Muhasebe, hukuk ve denetim danışmanları	Kanuni yükümlülükler ve hakların korunması
Yetkili kamu kurum ve kuruluşları, yargı mercileri	Kanuni yükümlülüklerin yerine getirilmesi

Aktarımlar, yukarıdaki amaçlarla sınırlı ve ölçülü olarak, KVKK'nın 8. ve 9. maddelerine uygun şekilde yapılır.

Yurt dışına aktarım: Bazı hizmet sağlayıcılarımızın (Google, Meta, TikTok, Microsoft, Cloudflare gibi) sunucuları Türkiye dışındadır. Bu sağlayıcılara yapılan aktarımlarda KVKK'nın 9. maddesinde öngörülen güvencelerden, öncelikle Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmelerden yararlanılır ve standart sözleşme imzalandıktan sonra 5 iş günü içinde Kurul'a bildirilir. Bu güvencelerin bulunmadığı arızi aktarımlar yalnız açık rızanızla yapılır.

6. Ne kadar süre saklıyoruz?

Kişisel verileriniz, işlendikleri amaç için gereken süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Örneğin fatura ve muhasebe kayıtları Vergi Usul Kanunu ve Türk Ticaret Kanunu'nda öngörülen süreler (10 yıla kadar), mesafeli sözleşme ve ön bilgilendirme kayıtları en az 3 yıl, ticari elektronik ileti onay ve ret kayıtları onayın geri alındığı tarihten itibaren 3 yıl saklanır. Süre dolduğunda verileriniz silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız

KVKK'nın 11. maddesi uyarınca Abluka'ya başvurarak:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi doğrulayacak bilgilerle birlikte:

adresine ıslak imzalı dilekçe ile veya noter aracılığıyla,
[email protected] adresine kayıtlı elektronik posta (KEP) ile veya güvenli elektronik imza ya da mobil imza ile,
Abluka sistemlerinde kayıtlı e-posta adresinizden adresine

iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.