GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şahıs işletmesi tarafından işlenmektedir:

İşletme sahibi/unvanı: Melike Sultan Parmaksız
İşletme türü: Şahıs işletmesi
Marka: Ponikido
İnternet sitesi: www.ponikido.com
Vergi dairesi: Başakşehir Vergi Dairesi
Vergi numarası: 7220868847
Adres: Başakşehir Mahallesi, 100. Yıl Bulvarı, A Blok, Daire: 4, Başakşehir/İstanbul
Telefon: 0531 929 74 02
E-posta: [email protected]

Bundan sonra “Ponikido”, “işletme” veya “veri sorumlusu” olarak anılacaktır.

Bu metnin amacı; internet sitemizi ziyaret eden, üyelik oluşturan, sipariş veren, iletişim kanallarımızı kullanan ve ürünlerimizden yararlanan kişileri, kişisel verilerinin işlenmesi konusunda bilgilendirmektir.

Veri sorumlusunun kimliği, kişisel verilerin işlenme amaçları, aktarılabileceği kişiler, verilerin toplanma yöntemi, hukuki sebebi ve ilgili kişinin hakları aydınlatma metninde açıkça belirtilmelidir.

2. İŞLENEBİLECEK KİŞİSEL VERİLER

Ponikido tarafından sunulan hizmetin niteliğine göre aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri

Ad, soyadı, fatura düzenlenmesi için gerekli olması hâlinde T.C. kimlik numarası veya vergi kimlik numarası ve benzeri bilgiler.

İletişim bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve iletişim tercihleri.

Müşteri işlem bilgileri

Üyelik bilgileri, sepet bilgileri, sipariş numarası, satın alınan ürünler, sipariş tarihi, teslimat bilgileri, iptal, iade ve değişim kayıtları, müşteri hizmetleri görüşmeleri, talep ve şikâyet kayıtları.

Finansal bilgiler

Ödeme yöntemi, ödeme durumu, fatura bilgileri, iade yapılması için gerekli banka veya ödeme bilgileri.

Kredi ve banka kartıyla yapılan ödemeler, kullanılan ödeme altyapısı ve yetkili ödeme kuruluşları üzerinden gerçekleştirilebilir. Tam kart numarası, kart şifresi ve güvenlik kodu gibi ödeme güvenliği bilgileri Ponikido tarafından talep edilmez veya doğrudan saklanmaz.

İşlem güvenliği bilgileri

IP adresi, siteye giriş ve çıkış kayıtları, tarih ve saat bilgileri, kullanılan tarayıcı ve cihaz bilgileri, oturum kayıtları, güvenlik kayıtları ve çerez bilgileri.

Pazarlama ve tercih bilgileri

Kampanya ve iletişim tercihleri, ticari elektronik ileti izinleri, alışveriş eğilimleri ve kullanıcı tarafından verilen çerez tercihleri.

Hukuki işlem bilgileri

Yetkili kurumlarla yapılan yazışmalar, uyuşmazlık kayıtları, tüketici başvuruları, dava ve icra dosyaları ile hukuki yükümlülüklerin yerine getirilmesine ilişkin bilgiler.

Ponikido, hizmetlerin yürütülmesi için gerekli olmayan sağlık bilgisi, biyometrik veri ve benzeri özel nitelikli kişisel verileri kullanıcılarından talep etmez. Kullanıcıların iletişim alanlarına bu tür bilgileri yazmaması önerilir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
• Siparişlerin alınması, hazırlanması, faturalandırılması ve teslim edilmesi,
• Ödeme, iptal, değişim ve iade işlemlerinin yürütülmesi,
• Müşteri talepleri ve şikâyetlerinin cevaplandırılması,
• Kargo ve teslimat süreçlerinin takip edilmesi,
• Mesafeli satış sözleşmesinden doğan yükümlülüklerin yerine getirilmesi,
• Muhasebe, e-fatura ve vergi süreçlerinin yürütülmesi,
• Dolandırıcılık ve yetkisiz işlem girişimlerinin önlenmesi,
• İnternet sitesinin güvenliğinin ve çalışabilirliğinin sağlanması,
• Hizmet kalitesinin artırılması ve teknik hataların giderilmesi,
• Hukuki uyuşmazlıklarda hakların kullanılması ve korunması,
• Yetkili kamu kurumlarının taleplerinin karşılanması,
• Kullanıcının ayrıca izin vermesi durumunda kampanya ve tanıtım iletilerinin gönderilmesi,
• Kullanıcının çerez tercihlerine göre site kullanımının analiz edilmesi ve reklam faaliyetlerinin yürütülmesi.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, 6698 sayılı Kanun kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya yerine getirilmesi için veri işlemenin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi,
• Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Ponikido’nun meşru menfaatleri,
• Açık rızanın gerekli olduğu işlemlerde ilgili kişinin açık rızası.

Sipariş, ödeme, fatura, teslimat ve iade işlemleri için gerekli kişisel veriler, satış sözleşmesinin kurulması ve yerine getirilmesi ile hukuki yükümlülüklerin yerine getirilmesi kapsamında işlenebilir. Bu tür zorunlu işlemler için ayrıca açık rıza alınması gerekmez.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle aşağıdaki kanallardan toplanabilir:

• www.ponikido.com üzerindeki üyelik ve sipariş formları,
• Ödeme ve teslimat ekranları,
• İletişim ve iade formları,
• Telefon, e-posta ve müşteri hizmetleri görüşmeleri,
• Çerezler ve benzeri internet teknolojileri,
• Kargo ve ödeme kuruluşları,
• E-ticaret altyapı sağlayıcısı,
• Muhasebe ve e-fatura sistemleri,
• Kullanıcı tarafından doğrudan iletilen belgeler ve bilgiler.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

Kargo ve lojistik firmaları

Siparişlerin teslim edilmesi, teslimatın takip edilmesi ve iade işlemlerinin yürütülmesi amacıyla Hepsijet ve gerektiğinde diğer yetkili taşıma firmalarıyla.

Ödeme kuruluşları ve bankalar

Ödemelerin alınması, ödeme güvenliğinin sağlanması, taksit ve iade işlemlerinin yapılması amacıyla bankalar ve yetkili ödeme hizmeti sağlayıcılarıyla.

E-ticaret altyapı sağlayıcıları

İnternet sitesinin, üyelik sisteminin, siparişlerin ve teknik hizmetlerin çalıştırılması amacıyla e-ticaret altyapı sağlayıcısı İkas ve ilgili teknik hizmet sağlayıcılarla.

Muhasebe ve faturalama hizmeti sağlayıcıları

Fatura düzenlenmesi, vergi ve muhasebe işlemlerinin yürütülmesi amacıyla mali müşavir, muhasebe yazılımı, e-arşiv ve e-fatura hizmeti sağlayıcılarıyla.

Bilişim ve iletişim hizmeti sağlayıcıları

Barındırma, bulut depolama, e-posta, SMS, güvenlik, teknik destek ve yedekleme hizmeti sağlayıcılarıyla.

Hukuki ve resmî merciler

Kanuni yükümlülüklerin yerine getirilmesi veya bir hakkın korunması amacıyla avukatlar, arabulucular, mahkemeler, icra müdürlükleri, kolluk birimleri ve yetkili kamu kurumlarıyla.

Kişisel veriler, belirtilen amaçların dışında üçüncü kişilere satılmaz veya hukuka aykırı biçimde kullandırılmaz.

7. YURT DIŞINA VERİ AKTARIMI

Kullanılan e-posta, bulut, analiz, reklam veya teknik altyapı hizmetlerinden bazılarının sunucuları yurt dışında bulunabilir.

Yurt dışına kişisel veri aktarılması gereken durumlarda aktarım işlemleri, 6698 sayılı Kanun’un 9. maddesinde düzenlenen şartlara ve uygun güvence yöntemlerine göre gerçekleştirilir. Uygun güvence yöntemleri arasında Kurul tarafından ilan edilen standart sözleşmeler de bulunmaktadır.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz;

• İşlenme amaçlarının gerektirdiği süre,
• Satış ve müşteri ilişkisinin devam ettiği süre,
• İade, garanti ve tüketici başvuru süreleri,
• Muhasebe, vergi ve ticaret mevzuatında öngörülen saklama süreleri,
• Muhtemel hukuki uyuşmazlıklar için gerekli zamanaşımı süreleri

boyunca saklanabilir.

İşlenmesini gerektiren sebeplerin ortadan kalkması ve hukuken saklanmasını gerektiren başka bir sebep kalmaması hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Silme, yok etme ve anonimleştirme işlemlerinde gerekli teknik ve idari önlemlerin alınması veri sorumlusunun yükümlülüğündedir.

9. ÇEREZLER

www.ponikido.com üzerinde internet sitesinin çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, site performansını ölçmek ve izin verilmesi durumunda reklam faaliyetleri yürütmek amacıyla çerezler kullanılabilir.

Kullanılabilecek çerez türleri şunlardır:

Zorunlu çerezler

Sepetin çalışması, güvenli oturum açılması, ödeme sürecinin yürütülmesi ve kullanıcının çerez tercihinin kaydedilmesi için gerekli olan çerezlerdir.

İşlevsel çerezler

Dil, bölge ve kullanıcı tercihlerini hatırlamak amacıyla kullanılan çerezlerdir.

Analitik çerezler

Ziyaretçi sayısı, ziyaret edilen sayfalar ve site performansı hakkında istatistik oluşturmak amacıyla kullanılır.

Reklam ve pazarlama çerezleri

Kullanıcının ilgi alanlarına göre reklam sunulması ve kampanyaların performansının ölçülmesi amacıyla kullanılabilir.

Zorunlu olmayan analitik ve reklam çerezleri, gerekli olduğu durumlarda kullanıcının aktif onayı alınmadan çalıştırılmaz. Çerez panelinde “Kabul Et”, “Reddet” ve “Tercihleri Yönet” seçeneklerinin kullanıcıya dengeli biçimde sunulması gerekir. Çerezlere ilişkin kullanım amacı, süre ve çerezin birinci veya üçüncü taraf olup olmadığı açıkça belirtilmelidir.

Kullanıcılar çerez tercihlerini sitedeki çerez yönetim panelinden veya tarayıcı ayarlarından değiştirebilir. Zorunlu çerezlerin engellenmesi durumunda sitenin bazı özellikleri düzgün çalışmayabilir.

10. TİCARİ ELEKTRONİK İLETİLER

Kampanya, indirim, yeni ürün ve tanıtım iletileri; gerekli olduğu durumlarda kullanıcıdan ayrıca izin alınması hâlinde gönderilir.

Kullanıcı, kendisine gönderilen iletilerdeki abonelikten çıkma seçeneğini kullanarak veya [email protected] adresine başvurarak pazarlama tercihlerini değiştirebilir.

Gizlilik ve aydınlatma metninin görüntülenmesi veya onaylanması, pazarlama faaliyeti için verilen açık rıza yerine geçmez. Aydınlatma işlemi ile açık rıza işlemi birbirinden ayrı şekilde sunulmalıdır. Kişi aydınlatma metnini kabul etmeye zorlanmamalıdır.

11. KİŞİSEL VERİLERİN GÜVENLİĞİ

Ponikido, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve verilerin güvenli şekilde saklanmasını sağlamak amacıyla imkânları ölçüsünde uygun teknik ve idari önlemleri alır.

Bu kapsamda aşağıdaki önlemler uygulanabilir:

• Yönetim panellerinde güçlü parola kullanılması,
• Yetkisiz erişimlerin sınırlandırılması,
• Güvenli bağlantı ve SSL sertifikası kullanılması,
• Yazılım ve sistemlerin güncel tutulması,
• Kullanıcı yetkilerinin sınırlandırılması,
• Yedekleme ve kayıt sistemlerinin kullanılması,
• Hizmet sağlayıcılarla veri güvenliğine ilişkin düzenlemeler yapılması,
• Şüpheli işlemlerin ve güvenlik olaylarının incelenmesi.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin tamamen risksiz olmadığı dikkate alınmalıdır. Kullanıcıların hesap ve parola bilgilerini üçüncü kişilerle paylaşmaması gerekir.

12. İLGİLİ KİŞİNİN HAKLARI

6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verisi işlenen kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin paylaşıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir durum ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

13. KVKK BAŞVURULARI

Kişisel verilerinizle ilgili başvurularınızı aşağıdaki yollarla iletebilirsiniz:

Yazılı başvuru adresi:
Melike Sultan Parmaksız – Ponikido
Başakşehir Mahallesi, 100. Yıl Bulvarı, A Blok, Daire: 4, Başakşehir/İstanbul

E-posta:
[email protected]

Normal e-posta üzerinden yapılacak resmî KVKK başvurularında, başvurunun kişinin daha önce Ponikido’ya bildirdiği ve sistemde kayıtlı bulunan e-posta adresinden gönderilmesi gerekir. Başvuru ayrıca yazılı olarak, KEP, güvenli elektronik imza, mobil imza veya başvuru için oluşturulmuş bir sistem üzerinden yapılabilir.

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

• Başvuru sahibinin adı ve soyadı,
• Yazılı başvurularda imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
• Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas adres,
• Varsa e-posta adresi ve telefon numarası,
• Talebin konusu ve talebi destekleyen bilgi ve belgeler.

Kimlik doğrulaması amacıyla ek bilgi veya belge istenebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde mevzuatta belirlenen ücretler talep edilebilir.

14. ÇOCUKLARA İLİŞKİN GİZLİLİK

Ponikido çocuklara yönelik oyuncak ve ürünler satmakla birlikte, internet sitesi üzerinden gerçekleştirilen alışveriş işlemleri yetişkin müşterilere yöneliktir.

Çocukların kişisel bilgilerini, ebeveyn veya yasal temsilci gözetimi olmadan site üzerinden paylaşmaması gerekir. Bir çocuğa ait kişisel verinin yetkisiz şekilde iletildiğinin anlaşılması durumunda ebeveyn veya yasal temsilci, verilerin incelenmesi ve gerektiğinde silinmesi için Ponikido ile iletişime geçebilir.

15. ÜÇÜNCÜ TARAF BAĞLANTILARI

İnternet sitesinde sosyal medya platformlarına, ödeme hizmetlerine veya başka internet sitelerine yönlendiren bağlantılar bulunabilir.

Bu internet sitelerinin gizlilik uygulamaları Ponikido tarafından yönetilmez. Kullanıcıların yönlendirildikleri internet sitesinin gizlilik ve çerez metinlerini ayrıca incelemesi gerekir.

16. POLİTİKADAKİ DEĞİŞİKLİKLER

Ponikido, mevzuat değişiklikleri, kullanılan sistemlerin yenilenmesi veya hizmetlerin değişmesi hâlinde bu Gizlilik Politikası’nı güncelleyebilir.

Güncel metin www.ponikido.com üzerinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler gerektiğinde internet sitesi, e-posta veya diğer uygun iletişim kanalları üzerinden kullanıcılara duyurulabilir.

17. İLETİŞİM

Gizlilik Politikası ve kişisel verilerinizle ilgili sorularınız için:

Melike Sultan Parmaksız – Ponikido
Adres: Başakşehir Mahallesi, 100. Yıl Bulvarı, A Blok, Daire: 4, Başakşehir/İstanbul
Telefon: 0531 929 74 02
E-posta: [email protected]