KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

1 - Giriş

Nartone olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") düzenlemelerine ve ikincil mevzuata uyumlu bir şekilde kişisel verilerinizi işlemektedir. Kişisel verileriniz, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir.

Platformumuza ait mobil uygulamalarda ve/veya internet sitelerinde (“www.nartone.com) sunulan hizmetlerden yararlanabilmek amacıyla Üyelik Sözleşmesi’ni kabul ederek “Platform Üyesi” olmanız halinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

2 - Hangi kişisel verilerinizi işliyoruz?

Platform Üyesi olmanız halinde, aşağıdaki kişisel verileriniz işlenmektedir.

• Kullanıcı Hesap Bilgileriniz: adınız, soyadınız, müşteri numaranız, üyelik e-posta adresiniz ve kullanıcı bilgilerinize eklemeniz halinde telefon numaranız, cinsiyet, doğum tarihi, boy ve kilo bilginiz, T.C. Kimlik Numaranız (yalnızca belli ürün gruplarını satın almanız halinde ilgili mevzuat uyarınca işlenmektedir.),
• Müşteri İşlem Bilgileriniz: sipariş ve fatura bilginiz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilginiz, talep ve şikayet bilgileriniz, Platform kullanım bilgileriniz, Platform’da yer alan ürünlere ilişkin yorum yapmanız ve/veya soru sormanız halinde yorum ve sorularınız içerisinde bizzat paylaştığınız bilgiler, puan ve değerlendirme bilgileriniz, chat kanalıyla yapılan konuşma içeriklerine yönelik bilgiler, iptal/iade bilgileriniz.
• Teslimat Bilgileriniz: sipariş verdiğiniz ürünün teslimatı için eklediğiniz telefon numarası ve teslimat adresi bilgileriniz, teslimat işlem bilgileriniz,
• Ödeme Bilgileriniz: tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz, kayıtlı kart bilgileriniz,
• İşlem Güvenliği Bilgileriniz: cihaz bilgileriniz, IP adresi bilgisi, şifre ve parola bilgileriniz, çerez bilgileriniz, platform erişim kayıtları, giriş yapma yönteminiz (Google/Facebook aracılığıyla),
• Hukuki İşlem Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz,
• İşitsel Kayıt Bilgileriniz: çağrı merkeziyle görüşmeniz halinde ses kaydınız.

3 - Kişisel verilerinizin işlenmesinin hukuki sebepleri, amaçları ve toplama yöntemleri nelerdir?

Kişisel verileriniz, Nartone tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, üyelik sözleşmemiz kapsamında yararlandığınız platform hizmetinin yer aldığı mobil uygulama ya da internet siteleri üzerinden elektronik ortamda; canlı yardım, çağrı merkezi ya da e-posta kanallarıyla iletişime geçtiğinizde ise iletişime geçtiğiniz kanal vasıtasıyla elektronik ortamda ve matbu formlar, tebligat, posta yoluyla iletilmesi veya yasal merciler tarafından tebliğ edilmesi halinde fiziki ortamda toplanmaktadır. İşlenen kişisel verileriniz, işlenme amaçları ve hukuki sebeplerine aşağıda yer verilmiştir.

3.1 Üyelik ve Hesap Oluşturma Süreci:

Bu kategoride işlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, i̇şlem güvenliği bilgileriniz.

Amaçlar:

• Üyelik sözleşmesinin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
• Platform üye profilinin/hesabın oluşturulması ve kapatılması süreçlerinin yönetilmesi,
• İletişim bilgilerinin doğrulanması,
• Platform vasıtasıyla satın alım işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi,
• Nartone’un iş faaliyetlerinin yürütülmesi ve denetimi,
• Platform operasyonlarının güvenliğinin sağlanması,
• 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Nartone’un tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Platform faaliyetlerinin mevzuata uygun olarak yürütülmesi,
• Mevzuattan kaynaklanan yükümlülüklerimiz uyarınca Nartone tarafından veri paylaşımı ve muhafazası yükümlülüklerinin yerine getirilmesi.

Hukuki Sebepler: Kanunlarda açıkça öngörülmüş olması, Nartone’un hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, Sizinle aramızdaki üyelik sözleşmemizin ifası için gerekli olması.

Platform Hizmetleri’nden Misafir üye olarak yararlanmanız halinde işlenen kişisel verileriniz için detaylı bilgiye “Üye olmadan devam et” butonuna tıkladığınızda çıkan ekranda yer alan aydınlatma metninden ulaşabilirsiniz.

3.2 Sipariş, Teslimat ve İptal/İade Süreçleri:

Bu kategoride işlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, teslimat bilgileriniz, müşteri i̇şlem bilgileriniz, ödeme bilgileriniz, i̇şlem güvenliği bilgileriniz.

Amaçlar:

• Siparişin verilmesi ve sipariş oluşturulması,
• Mesafeli satış sözleşmesinin kurulması ve ifasının sağlanması,
• Teslimat ve lojistik faaliyetlerin yürütülmesi,
• İptal/iade süreçlerinin yürütülmesi,
• Ödeme ve fatura süreçlerinin yürütülmesi,
• Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere Nartone’un tabii olduğu mevzuatta yer alan ve/veya yetkili merciler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerin yerine getirilmesi,
• Platform’da yer alan ürün/hizmet gruplarının satın alımı süreçlerinin yürütülmesi.

Hukuki Sebepler: Nartone’un hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması, Sizinle aramızdaki üyelik sözleşmemizin ifası için gerekli olması.

3.3 Müşteri Deneyiminin İyileştirilmesi Süreçleri:

Bu kategoride işlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, teslimat bilgileriniz, i̇şlem güvenliği bilgileriniz, hukuki i̇şlem bilgileriniz, i̇şitsel kayıt bilgileriniz.

Amaçlar:

• Tercihlerinize ve ilgi alanlarınıza uygun olan ürünlere hızlı ve kolay ulaşabilmenizin sağlanması,
• Nartone’a ait Platform Hizmetleri arasındaki servis geçişlerinde daha iyi bir kullanıcı deneyiminin sağlanması,
• Kullanıcı deneyimizin geliştirilmesi ve iyileştirilmesi,
• Hizmet kalitemizin iyileştirilmesi,
• Analiz ve raporlama çalışmalarının yapılması,
• İletişim faaliyetlerinin yürütülmesi,
• Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerin değerlendirilmesi,
• Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi.

Hukuki Sebepler: Sizinle aramızdaki üyelik sözleşmemizin ifası için gerekli olması, Nartone’un meşru menfaatleri için veri işlenmesinin zorunlu olması.

3.4 Nartone’un Bilgi Güvenliği, Risk, Denetim ve Kontrol Süreçleri:

Bu kategoride işlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz, i̇şlem güvenliği bilgileriniz.

Amaçlar:

• Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
• Faturalandırma süreçlerinin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlere yönelik inceleme yapılması,
• Platform’a ilişkin olarak operasyonların güvenliğinin sağlanması,
• Nartone’un sunduğu ürün ve hizmetlerin kalitesinin kontrolü, geliştirilmesi ve iyileştirilmesi,
• Risk tespiti ve analizlerinin yapılması, şikâyet yönetimi yapılması,
• Dolandırıcılıkların önlenmesi,

Hukuki Sebepler: Sizinle aramızdaki üyelik sözleşmemizin ifası için gerekli olması, Nartone’un meşru menfaatleri için veri işlenmesinin zorunlu olması.

3.5 Hukuki İşlemlerin Yürütülmesi Süreci:

Bu kategoride işlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz, i̇şlem güvenliği bilgileriniz, hukuki i̇şlem bilgileriniz, i̇şitsel kayıt bilgileriniz.

Amaçlar:

• Hukuk ve dava işlerinin yürütülmesi, hukuki taleplerinizin cevaplandırılması, ilgili kişi olarak usulüne uygun olan başvurularınızın incelenmesi ve yanıtlanması,
• Faaliyetlerin mevzuata uygun yürütülmesi, Nartone’un tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Hukuki danışmanlık süreçlerinin yürütülmesi,
• Talep edilmesi halinde yetkili kişi, kurum ve kuruluşlarla bilgi paylaşılması,
• Hukuki bir ihtilaf olması halinde bir hakkın kullanılması ve korunması.

Hukuki Sebepler: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Nartone’un hukuki yükümlülüklerinin yerine getirilmesi için zorunlu olması.

3.6 Açık Rızaya Dayalı Yürütülen Süreçler:

Bu kategoride işlenen kişisel verileriniz: Kullanıcı hesap bilgileriniz, müşteri i̇şlem bilgileriniz, teslimat bilgileriniz, ödeme bilgileriniz.

Amaçlar:

• Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi,
• Finansal teklif süreçlerinin yürütülmesi,
• Size özel avantajlı tekliflerin sunulabilmesi, sizleri daha iyi tanıyarak memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda ticari elektronik iletiler gönderilmesi.

Hukuki Sebep: Açık rızanızın bulunması.

Önemle belirtmek isteriz ki, verdiğiniz onayı geri almak istemeniz halinde “7-Hak ve Talepleriniz İçin İleti̇şi̇m” başlığı altında yer alan yöntemlerle Nartone’a bu husustaki talebinizi iletebilirsiniz.

4. Sipariş, Teslimat ve İptal/İade Süreçleri:

• Platform Hizmetleri’nden faydalanmanızın sağlanması, satın alım ve  faturalandırma süreçlerinin yürütülmesi, Nartone’un ve ürün satın aldığınız satıcının tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amaçlarıyla satın almak istediğiniz ürünün satıcısı veya hizmet sağlayıcıyla,
• Lojistik faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması amacıyla ürün satıcısı, kargo firmaları, özel kuryelerle,
• Ödeme süreçlerinizin yürütülmesi ve takibi amacıyla anlaşmalı olduğumuz bankalarla ve diğer ödeme kuruluşlarıyla, 
• Satın aldığınız ürünün teslimatı gibi hususlarda tarafınıza bilgi vermek amacıyla toplu SMS / e-posta gönderimine ilişkin hizmet alınan iş ortaklarımızla,
• Yurt dışından ürün sipariş vermeniz halinde, sipariş teslimat ve iade süreçlerinin yürütülmesi, lojistik ve tedarik zinciri süreçlerinin yürütülmesi, gümrük süreçlerinin yürütülmesi, Platform operasyonlarının yürütülmesi amaçlarıyla yurt dışında yerleşik kargo ve lojistik şirketleri, satın aldığınız ürünün satıcısıyla ve gümrük danışmanlık şirketleriyle

paylaşılmaktadır.

Hukuki sebep: Nartone’un hukuki yükümlülüklerinin yerine getirilmesi, Sözleşmenin kurulması veya ifası için gerekli olması, Standart sözleşme ile uygun güvencenin sağlanması.

4.1. Hukuki İşlemlerin Yürütülmesi Süreci:

• Nartone’un tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve Platform faaliyetlerinin mevzuata uygun olarak yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi, hukuki bir ihtilaf olması halinde bir hakkın kullanılması ve korunması amaçlarıyla düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri, arabulucular gibi yetkili kamu kurum ve kuruluşlarıyla,
• Nartone’un denetim faaliyetlerinin yürütülmesi, hukuki danışmanlık süreçlerinin yürütülmesi, Nartone operasyonlarının güvenliğinin sağlanması, şüpheli işlemlere yönelik inceleme yapılması amaçlarıyla avukatlar, denetçiler, vergi danışmanları, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları, 
• Talep edilmesi halinde yurtdışındaki yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuki bir ihtilaf olması halinde bir hakkın kullanılması ve korunması amaçlarıyla yetkili kamu, kurum ve kuruluşlarıyla

paylaşılmaktadır.

Hukuki sebepler: Kanunlarda açıkça öngörülmüş olması, Nartone’un hukuki yükümlülüklerinin yerine getirilmesi, Bir hakkın tesisi, kullanılması veya korunması için işlenmesi, Sözleşmenin kurulması veya ifası için gerekli olması, Arızi olmak kaydıyla KVKK’nın 9.maddesinin 6. Fıkrasında düzenlenen hallerden birinin varlığı.

4.2. Açık Rızaya Dayalı Yürütülen Süreçler:

• Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, size özel avantajlı tekliflerin sunulabilmesi, sizleri daha iyi tanıyarak memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi amaçlarıyla, hizmet sağlayıcı ve iş ortaklarıyla

paylaşılmaktadır.

Hukuki Sebep: Açık rızanızın bulunması.  

5 - Nartone Kişisel Verilerinizi Nasıl Koruyor?

Nartone ile paylaşılan kişisel veriler, Nartone gözetimi ve kontrolü altındadır. Nartone, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;

• Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır.
• Web sitesi, mobil site ve mobil uygulama aracılığıyla Nartone’a ilettiğiniz kişisel verileriniz SSL (Secure Sockets Layer) teknolojisi kullanılarak korunmaktadır.
• Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır.
• Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.
• Veri işleme politikaları düzenli aralıklarla güncellenmektedir.

6 - Kişisel Verilerinizin Korunmasına Yönelik Haklarınız

Bu aydınlatma metninin "Hak ve Talepleriniz İçin İletişim" bölümünde yer alan yöntemlerle Nartone’a başvurarak,

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.

7 - Hak ve Talepleriniz İçin İletişim

Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçeyle iletebilirsiniz. 

8 - Aydınlatma Metni Hakkında

Nartone işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.