Jestila

KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Jestila Teknoloji A.Ş. tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Şirketimiz, KVKK kapsamındaki yükümlülüklerini yerine getirmek amacıyla Kişisel Veri Koruma Kurumu'na (KVKK) veri sorumlusu sıfatıyla kayıt yaptırmış olup kişisel verilerinizi ilgili mevzuat hükümlerine uygun biçimde işlemektedir.

2. Kişisel Verilerin İşlenme Amacı

Toplanan kişisel verileriniz aşağıdaki amaçlar doğrultusunda işlenmektedir:

  • Sipariş ve Sözleşme Yönetimi: Siparişlerinizin alınması, onaylanması, hazırlanması, fatura düzenlenmesi ve sözleşmesel yükümlülüklerin yerine getirilmesi
  • Teslimat ve Lojistik: Ürünlerin adresinize teslim edilmesi; kargo takip ve teslimat bildirimlerinin iletilmesi
  • Müşteri Hizmetleri: Sorularınızın yanıtlanması, şikayet ve taleplerinizin çözüme kavuşturulması, iade ve değişim işlemlerinin yürütülmesi
  • Hukuki Yükümlülükler: Vergi, muhasebe ve ticaret hukuku kapsamında zorunlu kayıtların tutulması; yetkili kurum ve kuruluşlara bilgi sağlanması
  • Güvenlik ve Dolandırıcılık Önleme: Hesap güvenliğinin sağlanması, yetkisiz erişimlerin tespiti ve önlenmesi
  • Pazarlama ve İletişim (Onaya Bağlı): Açık rızanızın alınması koşuluyla; kampanya, yenilik ve özel teklif bildirimlerinin e-posta, SMS veya push bildirimi aracılığıyla iletilmesi
  • Platform İyileştirme: Web sitesi performansının analiz edilmesi, kullanıcı deneyiminin geliştirilmesi ve hizmet kalitemizin artırılması

3. Kişisel Verilerin Aktarılacağı Üçüncü Kişiler

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve hukuki yükümlülüklerin yerine getirilmesi kapsamında aşağıdaki taraflarla paylaşılabilir:

  • Kargo ve Lojistik Firmaları: MNG Kargo, Yurtiçi Kargo ve Aras Kargo gibi anlaşmalı kargo şirketleriyle yalnızca teslimat için gerekli ad, soyad, adres ve telefon bilgileri paylaşılmaktadır.
  • Ödeme Hizmet Sağlayıcıları: Ödeme işlemlerinin güvenli biçimde tamamlanması için PCI-DSS uyumlu ödeme altyapısı sağlayıcıları ile gerekli işlem bilgileri paylaşılmaktadır.
  • Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluk halinde; vergi dairesi, mahkeme, savcılık veya diğer yetkili kurum ve kuruluşların talepleri doğrultusunda ilgili veriler paylaşılabilmektedir.
  • Teknik Hizmet Sağlayıcıları: Barındırma (hosting), e-posta altyapısı ve analiz hizmetleri sunan tedarikçiler ile veri işleme sözleşmesi kapsamında ve yalnızca hizmetin sunulması amacıyla sınırlı veri paylaşımı yapılmaktadır.

Verileriniz, yukarıda sayılanlar dışında herhangi bir üçüncü kişiyle paylaşılmamakta; açık rızanız olmaksızın ticari amaçlarla başkalarına satılmamaktadır.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

  • Kayıt ve üyelik formları aracılığıyla elektronik ortamda doğrudan tarafınızdan
  • Sipariş ve ödeme süreçleri sırasında dijital platformumuz üzerinden
  • Müşteri hizmetleri yazışmaları ve iletişim formları yoluyla
  • Web sitesi ziyaretleri sırasında çerezler ve benzeri teknolojiler aracılığıyla otomatik olarak

Bu veriler KVKK'nın 5. maddesi kapsamındaki aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (madde 5/2-c)
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (madde 5/2-ç)
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (madde 5/2-f)
  • Açık rıza (madde 5/1) — yalnızca pazarlama iletişimi ve pazarlama çerezleri için geçerlidir

5. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel verilerinize ilişkin olarak aşağıdaki hakları kullanabilirsiniz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
  6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
  7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
  9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için kvkk@jestila.co adresine kimliğinizi doğrulayıcı belgeler eşliğinde yazılı başvuruda bulunabilirsiniz. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılır. Başvuruların yanıtlanması kural olarak ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.