KVKK/GDPR AB

KVKK AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verilerinizin işlenmesine ilişkin olarak işbu aydınlatma metni hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, gerçekleştirilen veri işleme faaliyetinin niteliğine göre veri sorumlusu sıfatıyla ilgili taraflar tarafından işlenebilir.

Site İşletimi ve Dijital Operasyonlar:
NORA E-TİCARET LİMİTED ŞİRKETİ

İçerik ve Marka:
İSG Başar Hoca
Serdar Başar Koyuncu

Veri sorumlusu sıfatının hangi tarafça üstlenildiği, gerçekleştirilen hizmetin ve veri işleme faaliyetinin niteliğine göre belirlenebilir.

2. İşlenen Kişisel Veriler

Hizmetlerin kullanımına bağlı olarak aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyad bilgileri,
• E-posta adresi,
• Telefon numarası,
• Fatura ve teslimat bilgileri,
• Sipariş ve işlem bilgileri,
• Teknik kullanım bilgileri,
• IP adresi ve güvenlik kayıtları,
• Çerez ve analitik kullanım bilgileri.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Hizmetlerin sunulması,
• Sipariş ve satış işlemlerinin yürütülmesi,
• Kullanıcı taleplerinin değerlendirilmesi,
• İletişim süreçlerinin yürütülmesi,
• Ödeme ve işlem süreçlerinin gerçekleştirilmesi,
• Bilgi güvenliğinin sağlanması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• İnternet sitesi performansının geliştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenebilir.

Veri işleme faaliyetleri, somut olayın niteliğine göre; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat gibi hukuki sebeplere dayanabilir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetlerin yürütülmesi amacıyla gerekli olduğu ölçüde yetkili kişi ve kurumlara, hizmet sağlayıcılara, teknik altyapı sağlayıcılarına ve yasal olarak yetkili kamu kurumlarına aktarılabilir.

Yurt dışına veri aktarımı yapılması hâlinde, ilgili aktarım KVKK'nın yürürlükte bulunan yurt dışına veri aktarımına ilişkin hükümleri çerçevesinde gerçekleştirilir.

6. Veri Toplama Yöntemi

Kişisel verileriniz; internet sitesi formları, üyelik işlemleri, sipariş süreçleri, e-posta iletişimi, çerezler, analitik araçlar ve teknik sistem kayıtları aracılığıyla otomatik veya kısmen otomatik yöntemlerle elde edilebilir.

7. IP Adresleri ve Güvenlik Kayıtları

İnternet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması, yetkisiz erişim girişimlerinin tespit edilmesi ve teknik sorunların analiz edilmesi amacıyla IP adresleri ve teknik güvenlik kayıtları işlenebilir.

Teknik ve güvenlik kayıtları, uygun teknik ve idari güvenlik önlemleri uygulanarak korunur ve mevcut saklama uygulaması kapsamında genel olarak en fazla 12 ay süreyle saklanabilir.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında ilgili kişi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• İşlemlerin üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zararın giderilmesini talep etme

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanalları üzerinden iletebilirsiniz.

GDPR – AB VE AEA GİZLİLİK BİLDİRİMİ

Bu bölüm, Avrupa Birliği ("AB") ve Avrupa Ekonomik Alanı ("AEA") içerisinde bulunan kişilere ilişkin veri işleme faaliyetlerinin General Data Protection Regulation (GDPR – Regulation (EU) 2016/679) kapsamına girdiği durumlarda uygulanır.

1. İşlenen Veriler

• Kimlik ve iletişim bilgileri,
• Sipariş ve işlem bilgileri,
• Teknik kullanım bilgileri,
• IP ve güvenlik kayıtları,
• Google Analytics kullanım verileri.

2. İşleme Amaçları

• Hizmetlerin sağlanması,
• Sözleşme ve sipariş süreçlerinin yürütülmesi,
• Site güvenliğinin sağlanması,
• Yasal yükümlülüklerin yerine getirilmesi,
• İnternet sitesi kullanımının analiz edilmesi.

3. GDPR Kapsamındaki Hukuki Dayanaklar

Kişisel veriler, GDPR Madde 6 kapsamında uygun hukuki dayanaklara dayanılarak işlenebilir.

• Sözleşmenin kurulması veya ifası,
• Yasal yükümlülüklerin yerine getirilmesi,
• Meşru menfaat,
• Gerekli durumlarda açık rıza.

4. GDPR Kapsamındaki Haklarınız

• Kişisel verilere erişim hakkı,
• Düzeltme hakkı,
• Silme hakkı,
• İşlemenin kısıtlanmasını isteme hakkı,
• Veri taşınabilirliği hakkı,
• İşlemeye itiraz etme hakkı,
• Rızayı geri çekme hakkı,
• Yetkili veri koruma makamına şikâyette bulunma hakkı.

5. Uluslararası Veri Aktarımı

Kişisel veriler, kullanılan teknik altyapı ve hizmet sağlayıcıların niteliğine bağlı olarak Türkiye veya diğer ülkelerde bulunan sistemler aracılığıyla işlenebilir.

GDPR kapsamındaki uluslararası veri aktarımları, uygulanabilir olduğu durumlarda ilgili veri koruma mevzuatına uygun güvenlik mekanizmaları dikkate alınarak gerçekleştirilir.

GDPR – EU AND EEA PRIVACY NOTICE

This section applies where the processing of personal data relating to individuals located in the European Union ("EU") or the European Economic Area ("EEA") falls within the scope of the General Data Protection Regulation (EU) 2016/679 ("GDPR").

1. Personal Data We May Process

Depending on the use of our website and services, we may process:

• Identification and contact information,
• Order and transaction information,
• Technical and usage information,
• IP addresses and security logs,
• Website analytics information collected through Google Analytics.

2. Purposes of Processing

Personal data may be processed for the following purposes:

• Providing and operating our services,
• Managing orders and contractual processes,
• Responding to user requests,
• Maintaining website and information security,
• Complying with legal obligations,
• Analysing and improving website performance.

3. Legal Bases for Processing

Where the GDPR applies, personal data may be processed on one or more of the legal bases set out in Article 6 of the GDPR, including:

• Performance of a contract,
• Compliance with a legal obligation,
• Legitimate interests, where applicable,
• Consent, where required.

4. Your Rights Under GDPR

Subject to the conditions and limitations set out in applicable law, you may have the right to:

• Access your personal data,
• Request correction of inaccurate data,
• Request erasure of your personal data,
• Request restriction of processing,
• Object to certain processing activities,
• Request data portability,
• Withdraw consent where processing is based on consent,
• Lodge a complaint with a competent data protection authority.

5. Data Retention

Personal data is retained only for as long as necessary for the relevant processing purposes and in accordance with applicable legal requirements.

Technical and security logs may generally be retained for up to 12 months, unless a longer retention period is required or permitted by applicable law.

6. International Data Transfers

Depending on the technical infrastructure and service providers used, personal data may be processed in Türkiye or other countries.

Where the GDPR applies, international data transfers are carried out using appropriate safeguards where required under applicable law.

İLETİŞİM / CONTACT

Genel İletişim / General Contact

İSG Başar Hoca
iletisim@isgbasarhoca.com

NORA E-TİCARET LİMİTED ŞİRKETİ
info@noraeticaret.com.tr

GDPR / AB Veri Koruma Talepleri

gdpr@noraeticaret.com.tr

Politika Değişiklikleri

Bu Gizlilik Bildirimi, yürürlükteki mevzuat, hizmetler veya veri işleme faaliyetlerinde meydana gelen değişikliklere bağlı olarak güncellenebilir.

Güncellenen metin, aksi belirtilmedikçe internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.