6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

1. Amaç ve Kapsam

Bu Aydınlatma Metni, luminaartstudio.com.tr internet sitesini ziyaret eden, site üzerinden üyelik oluşturan, ürün veya hizmet satın alan, iletişim kanallarımız üzerinden bizimle irtibata geçen müşterilerin, müşteri adaylarının ve ziyaretçilerin kişisel verilerinin işlenmesine ilişkin bilgilendirilmesi amacıyla hazırlanmıştır.

Kişisel verileriniz; 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak işlenmektedir.

2. Veri Sorumlusunun Bilgileri

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu bilgileri aşağıdadır:

Veri Sorumlusu: Lumina Art markasıyla faaliyet gösteren Lumina Art Studio’dur.
Marka: Lumina Art
İnternet Sitesi: luminaartstudio.com.tr
Adres: Ata, Çevre Blv., Demirciler Sitesi 09010 Efeler/Aydın
E-posta: bilgi@luminaartstudio.com.tr
Telefon: +90 505 050 20 64

3. Kişisel Veri Nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Ad, soyadı, telefon numarası, e-posta adresi, teslimat adresi, fatura bilgileri, sipariş bilgileri, IP adresi ve internet sitesi kullanım bilgileri kişisel veri niteliği taşıyabilir.

4. İşlenebilecek Kişisel Veriler

Lumina Art ile kurduğunuz ilişkinin kapsamına göre aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri

  • Ad ve soyadı,

  • Kullanıcı veya müşteri numarası,

  • Fatura düzenlenmesi için gerekli olması halinde vergi kimlik bilgileri,

  • Mevzuat kapsamında gerekli olabilecek diğer kimlik bilgileri.

İletişim Bilgileri

  • Telefon numarası,

  • E-posta adresi,

  • Teslimat adresi,

  • Fatura adresi,

  • İletişim tercihleri.

Müşteri İşlem Bilgileri

  • Sipariş bilgileri,

  • Satın alınan ürün bilgileri,

  • Sepet hareketleri,

  • Sipariş tarihi ve tutarı,

  • İade, iptal ve değişim bilgileri,

  • Üyelik ve hesap bilgileri,

  • Talep ve şikâyet kayıtları,

  • Müşteri hizmetleriyle gerçekleştirilen görüşmeler,

  • Ürün değerlendirmeleri ve yorumları.

Finans Bilgileri

  • Ödeme yöntemi,

  • Ödeme ve tahsilat bilgileri,

  • İade yapılması için gerekli banka hesap bilgileri,

  • Fatura bilgileri,

  • Sipariş tutarı ve işlem geçmişi.

Ödeme işlemleri sırasında girilen bilgiler, ödeme hizmetinin gerçekleştirilmesi amacıyla yetkili banka veya ödeme hizmeti sağlayıcısı tarafından işlenebilir.

İşlem Güvenliği Bilgileri

  • IP adresi,

  • Cihaz bilgileri,

  • Tarayıcı bilgileri,

  • Oturum ve giriş kayıtları,

  • Tarih ve saat bilgileri,

  • İnternet sitesi trafik bilgileri,

  • Güvenlik ve hata kayıtları,

  • Çerez ve benzeri teknoloji bilgileri.

Pazarlama Bilgileri

Açık rıza vermeniz veya ilgili mevzuatta başka bir hukuki sebebin bulunması halinde aşağıdaki bilgiler işlenebilir:

  • Alışveriş geçmişi,

  • Ürün ve kategori tercihleri,

  • Kampanya etkileşimleri,

  • Reklam görüntüleme ve tıklama bilgileri,

  • Ticari elektronik ileti izinleri,

  • Pazarlama ve iletişim tercihleri.

Hukuki İşlem Bilgileri

  • Yetkili makamlarla gerçekleştirilen yazışmalar,

  • Tüketici başvuruları,

  • Uyuşmazlık ve dava bilgileri,

  • İhtarname ve yasal takip kayıtları,

  • Hukuki işlem ve denetim bilgileri.

Talep ve Şikâyet Bilgileri

  • İletişim formları aracılığıyla iletilen bilgiler,

  • E-posta ve telefon görüşmelerinin içeriği,

  • Ürün, teslimat, ödeme veya hizmetlere ilişkin talepler,

  • Şikâyet, öneri ve geri bildirimler.

5. Özel Nitelikli Kişisel Veriler

İnternet sitemiz ve standart satış süreçlerimiz kapsamında özel nitelikli kişisel verilerinizi paylaşmanız talep edilmemektedir.

Sağlık bilgisi, biyometrik veya genetik veri, dinî veya felsefi inanç, ceza mahkûmiyeti, siyasi düşünce ve benzeri özel nitelikli kişisel verilerin talep edilmedikçe iletişim formları, e-posta veya diğer kanallar üzerinden paylaşılmaması rica olunur.

Bu tür bilgilerin tarafımıza gönderilmesi halinde veriler, yalnızca mevzuatta belirtilen işleme şartlarının bulunması durumunda ve gerekli güvenlik tedbirleri alınarak işlenebilir.

6. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

  • Üyelik ve müşteri hesabı işlemlerinin gerçekleştirilmesi,

  • Ürün satış sözleşmesinin kurulması ve yerine getirilmesi,

  • Siparişlerin alınması ve yönetilmesi,

  • Ödeme ve tahsilat işlemlerinin yürütülmesi,

  • Ürünlerin hazırlanması, paketlenmesi ve gönderilmesi,

  • Teslimat ve kargo süreçlerinin yürütülmesi,

  • Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,

  • İade, iptal ve değişim taleplerinin sonuçlandırılması,

  • Satış sonrası destek hizmetlerinin sunulması,

  • Müşteri talep ve şikâyetlerinin yönetilmesi,

  • Ürün ve hizmet kalitesinin geliştirilmesi,

  • İnternet sitesinin güvenliğinin sağlanması,

  • Şüpheli veya hukuka aykırı işlemlerin önlenmesi,

  • Yetkisiz erişimlerin tespit edilmesi,

  • Bilgi güvenliği süreçlerinin yürütülmesi,

  • İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,

  • Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi,

  • Hukuki uyuşmazlıkların yürütülmesi,

  • Bir hakkın kurulması, kullanılması veya korunması,

  • Açık rıza verilmesi halinde reklam, tanıtım ve pazarlama faaliyetlerinin gerçekleştirilmesi,

  • Açık rıza veya diğer uygun hukuki sebeplerin bulunması halinde kampanya ve fırsatların iletilmesi,

  • İnternet sitesi kullanımının analiz edilmesi ve kullanıcı deneyiminin geliştirilmesi.

7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, gerçekleştirilen işleme faaliyetine göre 6698 sayılı Kanun’da belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

  • Kanunlarda açıkça öngörülmesi,

  • Bir sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ilgili olması,

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için gerekli olması,

  • Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması,

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,

  • İlgili kişinin kendisi tarafından alenileştirilmiş olması,

  • Açık rıza verilmiş olması.

Sipariş, ödeme, faturalandırma, teslimat, iade ve müşteri hizmetleri süreçleri için gerekli kişisel veriler, sözleşmenin kurulması veya yerine getirilmesi ve hukuki yükümlülüklerin yerine getirilmesi hukuki sebeplerine dayanılarak işlenebilir.

Zorunlu olmayan reklam, profilleme ve kişiselleştirilmiş pazarlama faaliyetleri, başka bir hukuki işleme şartı bulunmadığı durumlarda açık rızanıza dayanılarak gerçekleştirilir.

Açık rıza vermemeniz, internet sitesinin temel işlevlerinden yararlanmanıza ve alışveriş yapmanıza engel oluşturmaz.

8. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Kişisel verileriniz aşağıdaki kanallardan elde edilebilir:

  • İnternet sitesi üyelik formları,

  • Sipariş ve ödeme ekranları,

  • Teslimat ve fatura formları,

  • İletişim ve destek formları,

  • E-posta yazışmaları,

  • Telefon görüşmeleri,

  • Ürün değerlendirme ve yorum alanları,

  • Çerezler ve benzeri teknolojiler,

  • Sosyal medya hesapları üzerinden gerçekleştirilen iletişimler,

  • Kargo ve teslimat hizmeti sağlayıcıları,

  • Bankalar ve ödeme hizmeti sağlayıcıları,

  • İade ve değişim işlemlerinde sunulan bilgi ve belgeler,

  • Yetkili kamu kurumları ve hukuken yetkilendirilmiş üçüncü kişiler.

9. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki kişi ve kuruluşlara aktarılabilir:

  • Siparişlerin teslim edilmesi amacıyla kargo, kurye ve lojistik şirketlerine,

  • Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalara ve ödeme hizmeti sağlayıcılarına,

  • Faturalandırma ve mali yükümlülüklerin yerine getirilmesi amacıyla muhasebe ve mali müşavirlere,

  • İnternet sitesinin çalıştırılması amacıyla barındırma, yazılım, bakım ve teknik destek hizmeti sağlayıcılarına,

  • İletişim ve müşteri destek hizmeti sağlayıcılarına,

  • Açık rıza veya diğer uygun hukuki sebeplerin bulunması halinde reklam ve pazarlama hizmeti sağlayıcılarına,

  • Hukuki destek alınması amacıyla avukatlara, danışmanlara ve yetkili temsilcilere,

  • Mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına,

  • Mahkemelere, icra müdürlüklerine ve diğer hukuken yetkili mercilere,

  • Bir hakkın kurulması, kullanılması veya korunması için gerekli olan taraflara.

Kişisel verilerin aktarılmasında, veri güvenliğinin sağlanması için gerekli idari ve teknik tedbirler alınır.

10. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesinin çalıştırılması, veri barındırma, güvenlik, analiz, iletişim, reklam veya teknik destek hizmetlerinin yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması halinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına aktarım işlemleri, 6698 sayılı Kanun’un 9. maddesinde belirtilen şartlar ve uygun güvence yöntemleri çerçevesinde gerçekleştirilir.

Açık rıza gerektiren bir yurt dışı aktarım faaliyeti bulunması halinde açık rızanız ayrıca alınır. Uygun güvence yöntemlerinden birinin kullanılması halinde aktarım, ilgili yasal şartlara dayanılarak gerçekleştirilebilir.

11. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

Saklama süresinin belirlenmesinde aşağıdaki ölçütler dikkate alınır:

  • İlgili mevzuatta öngörülen saklama süreleri,

  • Sözleşme ilişkisinin devam ettiği süre,

  • Sipariş, teslimat, ödeme ve iade süreçlerinin tamamlanması,

  • Garanti ve satış sonrası hizmet süreleri,

  • Vergi ve muhasebe yükümlülükleri,

  • Tüketici uyuşmazlıklarına ilişkin zamanaşımı süreleri,

  • Talep ve şikâyetlerin sonuçlandırılması,

  • Olası bir hukuki uyuşmazlıkta hakkın kurulması, kullanılması veya korunması için gerekli süreler,

  • Açık rızanın geri alınması,

  • Kişisel veri işleme amacının ortadan kalkması.

İşleme amacı ve hukuki saklama zorunluluğu sona eren kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

12. Kişisel Verilerin Güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, güçlü parola kullanımı, güvenlik kayıtlarının tutulması, güncel yazılım kullanılması, yedekleme, erişim kontrolü, personel veya hizmet sağlayıcı gizlilik yükümlülükleri gibi tedbirlerden yararlanılabilir.

Kişisel verilere yalnızca görev ve hizmet gereği erişmesi gereken yetkili kişiler erişebilir.

13. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün, reklam ve tanıtım içerikli ticari elektronik iletiler, ilgili mevzuatta belirtilen izin veya diğer hukuki şartlara uygun olarak gönderilir.

Ticari elektronik ileti izni vermeniz halinde telefon, kısa mesaj veya e-posta yoluyla sizinle iletişime geçilebilir.

Ticari elektronik ileti izninizi dilediğiniz zaman ileti içerisinde belirtilen ret yöntemini kullanarak veya aşağıdaki iletişim bilgileri üzerinden bizimle iletişime geçerek geri çekebilirsiniz:

E-posta: bilgi@luminaartstudio.com.tr
Telefon: +90 505 050 20 64

Ticari elektronik ileti izninin geri çekilmesi, sipariş, teslimat, ödeme, üyelik güvenliği veya hizmet bildirimi gibi pazarlama niteliği taşımayan zorunlu iletilerin gönderilmesini engellemez.

14. Çerezler

İnternet sitesinde; sitenin güvenli ve düzgün çalışmasını sağlamak, kullanıcı tercihlerini hatırlamak, alışveriş sepetini yönetmek, site performansını ölçmek ve izin verilmesi halinde reklam veya pazarlama faaliyetleri yürütmek amacıyla çerezler kullanılabilir.

Zorunlu olmayan analitik, işlevsel, reklam ve pazarlama çerezleri, ilgili kişisel veri işleme faaliyetinin başka bir hukuki sebebe dayanmaması halinde açık rızanızla etkinleştirilir.

Çerezlerin kullanımı ve tercihlerin yönetilmesi hakkında ayrıntılı bilgiye internet sitesinde yayımlanan Çerez Politikası üzerinden ulaşabilirsiniz.

15. İlgili Kişinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında veri sorumlusuna başvurarak:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

  • Kişisel verilerinizin işlenme amacını öğrenme,

  • Kişisel verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

  • Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme,

  • Kanunda belirtilen şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

  • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • İşlenen kişisel verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

16. Veri Sorumlusuna Başvuru

Kişisel verilerinizle ilgili taleplerinizi aşağıdaki yöntemlerden biriyle veri sorumlusuna iletebilirsiniz:

Posta Yoluyla Başvuru

Islak imzalı başvurunuzu aşağıdaki adrese gönderebilirsiniz:

Ata, Çevre Blv., Demirciler Sitesi 09010 Efeler/Aydın

Başvuru zarfının üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması önerilir.

E-posta Yoluyla Başvuru

Sistemimizde kayıtlı ve daha önce tarafımıza bildirmiş olduğunuz e-posta adresiniz üzerinden aşağıdaki adrese başvurabilirsiniz:

bilgi@luminaartstudio.com.tr

E-posta konu alanına “KVKK İlgili Kişi Başvurusu” yazılması önerilir.

Diğer Başvuru Yöntemleri

Başvurularınızı, mevzuatta belirtilen diğer yöntemlerle; güvenli elektronik imza, mobil imza, kayıtlı elektronik posta adresi veya Kurul tarafından belirlenen yöntemler aracılığıyla da iletebilirsiniz.

Başvurunuzda aşağıdaki bilgilerin bulunması gerekmektedir:

  • Ad ve soyadı,

  • Başvuru yazılıysa imza,

  • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,

  • Yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,

  • Tebligata esas yerleşim yeri veya iş yeri adresi,

  • Varsa bildirime esas e-posta adresi ve telefon numarası,

  • Talebin konusu,

  • Talebi destekleyen bilgi ve belgeler.

Kimliğin doğrulanması ve kişisel verilerin yetkisiz kişilere açıklanmasının önlenmesi amacıyla başvuru sahibinden ek bilgi veya belge talep edilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde mevzuatta belirlenen ücret tarifesi uygulanabilir.

17. Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni; kişisel veri işleme faaliyetlerinin, kullanılan hizmetlerin, internet sitesinin özelliklerinin veya ilgili mevzuatın değişmesi halinde güncellenebilir.

Metnin güncel sürümü luminaartstudio.com.tr internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Güncellemelerin takip edilebilmesi amacıyla son güncelleme tarihi metnin üst kısmında gösterilir.