Çerez Politikası ve Aydınlatma Metni

1. Tanımlar

İnternet Sitesi: “www.Sweetyar.com” adresinde bulunan internet sitesidir.

Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Çerezler (Cookies): Sunucular tarafından tarayıcılar aracılığıyla Çevrimiçi Ziyaretçi’ye gönderilen küçük metin dosyalarıdır. Çerezler; Ziyaretçi’ye özel hizmet vermek, hizmet kalitesini artırmak, sayfa içeriklerini iyileştirmek, promosyon ve pazarlama önerileri sunmak amacıyla Ziyaretçi’nin İnternet Sitesi’ndeki gezinme bilgilerini ve kullanım geçmişini takip edebilir; bu bağlamda Ziyaretçi’nin cihazında belirlenen süre boyunca barınabilir.

Çevrimiçi Ziyaretçi / İlgili Kişi: İnternet Sitesi’ne erişen tüm gerçek kişilerdir. Site üzerinden üyelik işlemleri yaptıran veya yaptırmaksızın internet sayfasında bulunan kişilerdir. İlgili şirket politikalarında “Ziyaretçi” kişi grubu kapsamında yer alır.

Kurul: Kişisel Verileri Koruma Kurulu’dur.

Sunucu Günlük Dosyaları: İnternet Hizmet Sağlayıcısı (ISP) tarafından atanmış olan IP adresinin, siteyi ziyaret zamanı ve ziyaret edilen sayfa bilgisiyle birlikte kaydedildiği dosyalardır. Site kullanım seviyelerinin hesaplanması, site sunucularıyla ilgili sorunların belirlenmesi ve hizmet koşullarına uymayan ziyaretçilerin engellenmesi amacıyla kullanılabilir.

Piksel Etiketleri: Ziyaretçi kullanımına ilişkin davranışları tespit etmeye çalışan küçük grafik simgeleridir. Genellikle site kullanımı ve etkinliği hakkında toplu istatistikler oluşturmak amacıyla kullanılır.

Yer sağlayıcı: İnternet ortamında hizmet ve içerikleri barındıran sistemleri sağlayan veya işleten gerçek ya da tüzel kişilerdir.

Diğer çerez benzerleri: Yazılımlar, uygulamalar veya tarayıcılar aracılığıyla kullanılabilen ve cihazda bilgi oluşturan çerez benzerleridir. Kontrolü kullanıcılar tarafından tarayıcılar üzerinden veya ilgili yazılım/uygulama ayarlarıyla sağlanabilir.

2. İşlenen Kişisel Veriler

İnternet Sitesi’ni ziyaret eden Çevrimiçi Ziyaretçiler için işlenen veriler:

• İşlem Güvenliği Bilgisi: IP adresi, site trafik bilgisi
• Pazarlama Bilgisi: Çerez kayıtları
• Lokasyon Bilgisi: Çerez kayıtları

İnternet Sitesi’nde veya Mobil Uygulamada yer alan formları dolduran Çevrimiçi Ziyaretçiler ve Müşteriler için işlenen veriler:

• Kimlik Bilgisi: ad, soyad
• İletişim Bilgisi: e-posta, telefon, adres
• Sepete eklenen/ sipariş edilen ürünler, eski sipariş bilgileri, ürün beden bilgileri
• TC kimlik numarası (yoksa T.C. uyruklu olmadığı bilgisi) veya vergi kimlik numarası
• Doğum tarihi ve cinsiyet bilgileri
• Üye alışveriş listesi, fiyat/stok alarm listeleri
• Hediye çeki ve puan bilgileri
• Satın alım tercihinize göre IBAN, hesap numarası gibi finansal bilgiler
• Üye sipariş takip kodu, kargo takip kodu/bilgileri
• Formlarda beyan edilen ve sonradan güncellenen kullanıcı bilgileri
• Teslimat ve fatura adresleri
• Kimlik tespiti için mevzuat gereği alınması gereken bilgiler

Sosyal medya reklam/bilgilendirme içeriklerinde yapılan yorum ve paylaşımlar (müşteri ve potansiyel müşteri adayları) kapsamında:

• Kimlik Bilgisi: ad, soyad
• İletişim Bilgisi: e-posta, telefon, adres
• Profil veya paylaşılan kişisel fotoğraf
• Yapılan değerlendirmeler ve talep bilgisi

3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel veriler tamamen otomatik (çerezler, sunucu günlük dosyaları, piksel etiketleri vb.) veya kısmen otomatik (muhtelif formların doldurulması vb.) yollarla, işleme amacı için gerekli olan süre kadar saklanmak üzere toplanır.

Sistemimizde kişisel veriler; web adresimiz veya mobil uygulamamız kullanıldığında, sipariş oluşturulduğunda, üyelik kaydı yapıldığında, sitemizde yer alan herhangi bir form doldurulduğunda, satış/iadeye ilişkin işlemlerde, müşteri hizmetleri ile yapılan görüşmelerde ve sosyal medya üzerinden yapılan iletişim/alışverişlerde otomatik ya da veri kayıt sistemimizin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilmektedir.

Kişisel veriler kural olarak açık rızaya dayanarak işlenir. Bununla birlikte Kanun’un 5/2 maddesi uyarınca aşağıdaki hallerde açık rıza aranmaksızın da işlenebilir:

1. Kanunlarda açıkça öngörülmesi,
2. Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması,
3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
4. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
5. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması,
6. İlgili kişi tarafından alenileştirilmiş olması.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler; kanunlarda açıkça öngörülen hallerde veya Kanun’un 5/2 maddesinde belirtilen şartlar çerçevesinde, Ziyaretçi, müşteri ve potansiyel müşteri adayının İnternet Sitesi, Mobil Uygulama veya sosyal medya üzerindeki işlemlerine bağlı olarak aşağıdaki amaçlarla işlenir:

• Üyelik/hesap işlemleri: İş faaliyetlerinin yerine getirilmesi, ürün satış süreçleri ve satış sonrası destek, sözleşme süreçleri, müşteri ilişkileri yönetimi, iletişim faaliyetleri, lojistik süreçleri, pazarlama analizleri, reklam/kampanya/promosyon yönetimi, finans ve muhasebe işlerinin yürütülmesi.
• İşlem güvenliği: Bilgi güvenliği süreçlerinin yürütülmesi, yetkili kişi ve kurumlara bilgi verilmesi. 5651 sayılı Kanun ve sair mevzuat uyarınca yer sağlayıcının trafik bilgilerini kayıt ve saklama yükümlülüğü bulunmaktadır.
• Çerez yönetimi: Pazarlama analiz süreçleri, reklam/kampanya/promosyon faaliyetleri ve bilgi güvenliği süreçlerinin yürütülmesi.
• Sosyal medya verileri: Ürün satış süreçleri ve satış sonrası destek, sözleşme süreçleri, müşteri ilişkileri/iletişim faaliyetleri, lojistik faaliyetleri, pazarlama analizleri, reklam/kampanya/promosyon yönetimi, talep ve şikâyetlerin değerlendirilmesi.

Ticari elektronik ileti gönderimi amacıyla işleme, ilgili kişinin açık rızasına tabidir.

5. Kullanılan Çerezler ve Kontrolü

www.Sweetyar.com internet sitesinde kullanılan çerezler aşağıdaki tabloda yer almaktadır.

Instagram, Pinterest, Facebook, Twitter, Google ve benzeri platformlar; web sitemiz üzerinden ulaştığı verileri kendi gizlilik politikalarına göre işleyebilir. Detaylı bilgi ve kontrol için ilgili sitelerin gizlilik ve güvenlik sayfalarını ziyaret ediniz.

İnternet Sitesi’nde sitenin işletilmesi ve güvenliği için zorunlu çerezlerle birlikte üçüncü taraf çerezler de kullanılabilir. Ziyaretçi, tarayıcı ayarlarını değiştirerek çerezleri reddedebilir veya uyarı verilmesini sağlayabilir. Ancak çerez kullanımını durdurmanız hâlinde sitenin bazı fonksiyonları düzgün çalışmayabilir.

Tarayıcı Bazında Çerez Yönetimi

• Chrome: Yardım Merkezi
• Internet Explorer: Yardım Merkezi
• Mozilla Firefox: Gizlilik
• Safari: Yardım Merkezi

Mobil tarayıcılar ve diğer tarayıcılar için cihaz ayarlarının ilgili bölümünden gizlilik ve güvenlik ayarlarını düzenleyebilir veya tarayıcıların destek sayfalarındaki yönergeleri takip edebilirsiniz.

6. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel veriler; Kanun’un 5/2 maddesinde yer alan şartlardan birinin bulunması hâlinde, bu metnin 4. bölümünde belirtilen amaçlarla sınırlı olmak ve veri minimizasyonu ilkesine uygun hareket etmek kaydıyla, Sweetyar’ın grup şirketlerine, bağlı ortaklıklarına, iştiraklerine, iş ortaklarına ve yetkili kamu kurum/kuruluşlarına, Kanun’un 8 ve 9. maddeleri çerçevesinde gerekli güvenlik önlemleri alınarak aktarılabilir.

Bu şartlardan biri bulunmuyorsa, kişisel verilerin aktarımı ilgili kişinin açık rızasına tabidir.

7. Kanun’un 11. Maddesi Uyarınca İlgili Kişinin Hakları

Sweetyar, Kanun’un 10. maddesi uyarınca ilgili kişiye haklarını bildirir; bu hakların nasıl kullanılacağına dair yol gösterir ve gerekli idari/teknik düzenlemeleri yapar. Kanun’un 11. maddesi uyarınca kişisel veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun’un 7. maddesi kapsamında silinmesini veya yok edilmesini isteme,
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararının giderilmesini talep etme.

Başvuru Yöntemleri

Kanunun uygulanmasına ilişkin talepler ve başvurular aşağıdaki kanallar üzerinden iletilebilir:

Adres: MAHMUT ŞEVKET PAŞA MAH. GAZİLER SK. NO: 15 A ŞİŞLİ / İSTANBUL
E-posta: info@sweetyar.com veya sistemde kayıtlı e-posta üzerinden info@sweetyar.com

Başvurularda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve (yazılı başvurularda) imza,
• T.C. vatandaşları için T.C. kimlik no; yabancılar için uyruğu, pasaport no veya varsa kimlik no,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• Talep konusu.

Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Sweetyar, başvuruları niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Talep kabul edilirse gereği yerine getirilir ve ilgili kişi bilgilendirilir; ret hâlinde gerekçe yazılı olarak veya elektronik ortamda bildirilir. Başvurunun Sweetyar’ın hatasından kaynaklanması hâlinde alınan ücret iade edilir.

Başvurunun reddi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde; ilgili kişi yanıtı öğrendiği tarihten itibaren 30, her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyette bulunabilir.

8. Verilerin Güvenliği

Sweetyar; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak ve uygun güvenlik düzeyini temin etmek için gerekli idari ve teknik tedbirleri alır.

İnternet sitemizden başka site veya uygulamalara yönlendirme yapılması durumunda, yönlendirilen yerlerin kişisel verilerin korunmasına yönelik mevzuata uygunluğu ve gizlilik politikaları hakkında bir sorumluluğumuz bulunmamaktadır.

Çevrimiçi Ziyaretçi, İnternet Sitesi’ni kullanarak işbu bilgilendirme metnindeki tüm şartları okuduğunu ve kişisel verilerinin işlenmesi hakkında aydınlatıldığını beyan eder.