KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (bundan sonra “Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, ltscanta.com üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla LTS Çanta (bundan sonra “Satıcı”) tarafından işlenir. Satıcının unvanı, adresi ve iletişim bilgileri bu sayfanın başındaki Veri sorumlusu bölümünde yer alır.

2. Kimlerin verileri işlenir

• Sitede sipariş veren müşteriler (üye olan veya olmayan),
• Üyelik hesabı oluşturan kişiler,
• Site ziyaretçileri,
• İletişim formunu kullanan veya bize e-posta gönderen kişiler,
• Bülten aboneleri,
• Siparişte teslimat alıcısı olarak bildirilen kişiler. Başka bir kişiyi teslimat alıcısı olarak bildirirseniz, bu kişiyi verilerinin bu metin kapsamında işleneceği konusunda bilgilendirmenizi rica ederiz.

3. İşlenen kişisel veri kategorileri

• Kimlik: Ad, soyad; fatura düzenlenmesi için mevzuatın gerektirdiği hâllerde T.C. kimlik numarası.
• İletişim: E-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri işlem: Sipariş ve sepet bilgileri, sipariş notları, kişiye özel ürünlerde nakış metni ve tercihleri, fatura bilgileri, iade, cayma ve iptal talepleri, favoriler, talep ve şikâyet yazışmaları.
• İşlem güvenliği: IP adresi, oturum ve erişim kayıtları, tek yönlü şifrelenmiş hesap şifresi, tarayıcı ve cihaz bilgileri, zorunlu çerez kayıtları.
• Finans: Ödeme yöntemi, ödeme tutarı, ödeme ve iade işlemlerine ilişkin kayıtlar ve ödeme kuruluşundan dönen işlem sonucu. Kart numarası, son kullanma tarihi ve güvenlik kodu gibi kart bilgileri Satıcı tarafından alınmaz ve saklanmaz; bu bilgiler doğrudan lisanslı ödeme kuruluşu tarafından işlenir.
• Pazarlama (yalnızca onayınızla): Bülten aboneliği için e-posta adresi ve ticari elektronik ileti onay kayıtları; analiz çerezlerine onay vermeniz hâlinde site kullanımına ilişkin veriler.

Satıcı, özel nitelikli kişisel veri işlemez. Sipariş notu veya mesaj alanlarına sağlık bilgisi gibi özel nitelikli veriler yazmamanızı rica ederiz.

4. İşleme amaçları ve hukuki sebepler

Bir sözleşmenin kurulması veya ifası (Kanun md.5/2-c)

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişin alınması, ödemenin alınması, ürünün hazırlanması ve teslim edilmesi,
• Kişiye özel ürünlerin talebinize uygun hazırlanması,
• Sipariş, kargo, iade ve iptal süreçleri hakkında bilgilendirme yapılması,
• Cayma, iade, değişim ve ayıplı ürün taleplerinin yerine getirilmesi,
• Siparişinizle ilgili soru ve taleplerin yanıtlanması.

Kanunlarda açıkça öngörülmesi (md.5/2-a) ve hukuki yükümlülüğün yerine getirilmesi (md.5/2-ç)

• Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve vergi ve ticaret mevzuatı kapsamında saklanması,
• Mesafeli satış sözleşmesi, ön bilgilendirme ve sipariş teyit kayıtlarının tüketici mevzuatı uyarınca saklanması,
• Ticari elektronik ileti onay kayıtlarının 6563 sayılı Kanun uyarınca tutulması ve İleti Yönetim Sistemine kaydedilmesi,
• Tüketici şikâyetlerinin ve Kanun kapsamındaki başvuruların yanıtlanması,
• Yetkili kamu kurum ve kuruluşları ile yargı mercilerinin talep ve kararlarının yerine getirilmesi.

Bir hakkın tesisi, kullanılması veya korunması (md.5/2-e)

• Olası uyuşmazlıklarda delil olarak kullanılmak üzere sipariş, ödeme, teslimat ve yazışma kayıtlarının saklanması,
• Hukuki süreçlerin ve tüketici başvurularının yürütülmesi.

Meşru menfaat (md.5/2-f)

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla:

• Sitenin, hesapların ve ödeme süreçlerinin güvenliğinin sağlanması; kötüye kullanımın ve dolandırıcılığın önlenmesi,
• Siparişle ilgisi olmayan genel soruların iletişim formu ve e-posta yoluyla yanıtlanması,
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi.

Açık rıza (md.5/1)

• Kampanya, yeni ürün ve duyuru içeren bülten ve diğer ticari elektronik iletilerin gönderilmesi,
• Analiz çerezleriyle site kullanım istatistiklerinin oluşturulması.

Bu metin bir açık rıza metni değildir. Açık rızaya dayanan işlemler için onayınız ayrıca alınır; onay vermemeniz sipariş vermenize veya üye olmanıza engel değildir ve onayınızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; sipariş, üyelik, iade talebi, iletişim ve bülten formları, e-posta yazışmaları, çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. Ödeme sonucu lisanslı ödeme kuruluşundan, teslimat durumu kargo şirketinden elektronik ortamda alınır.

6. Kişisel verilerin aktarılması

Yurt içine aktarım (Kanun md.8)

Kişisel verileriniz, yukarıdaki amaçlar ve hukuki sebeplerle sınırlı olarak ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:

• Kargo şirketleri: Siparişin teslimi ve iade gönderileri için.
• Lisanslı ödeme kuruluşu ve bankalar: Ödemelerin alınması, iadelerin yapılması ve dolandırıcılığın önlenmesi için.
• Bilgi teknolojileri hizmet sağlayıcıları: Barındırma, e-posta gönderimi ve yazılım altyapısı gibi hizmetlerin teknik olarak sunulması için.
• Mali müşavir ve hukuk danışmanları: Faturalama, muhasebe ve hukuki yükümlülükler ile hakların korunması için.
• İleti Yönetim Sistemi: Ticari elektronik ileti onaylarının mevzuat gereği kaydedilmesi için.
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Kanuni yükümlülüklerin yerine getirilmesi için.

Yurt dışına aktarım (Kanun md.9)

Sitenin barındırıldığı ve e-postaların gönderildiği hizmet sağlayıcılarının sunucuları yurt dışında bulunabilir.

Bu aktarımlar, Kanunun 9. maddesinde öngörülen şartlara uygun olarak; aktarımın yapıldığı ülke veya sektör hakkında Kişisel Verileri Koruma Kurulunun yeterlilik kararı bulunması, bulunmaması hâlinde Kurulca ilan edilen standart sözleşme gibi uygun güvencelerden birinin sağlanması ya da Kanunda sayılan arızi aktarım hâllerinden birinin varlığı durumunda yapılır.

7. Saklama süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre boyunca saklanır. Bu süre sona erdiğinde verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Veri türlerine göre saklama süreleri Gizlilik ve Çerez Politikası’nda yer alır.

8. Kanun kapsamındaki haklarınız

Kanunun 11. maddesi uyarınca Satıcıya başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollardan biriyle iletebilirsiniz:

• Yazılı olarak: Islak imzalı dilekçenizi, bu sayfanın başındaki Veri sorumlusu bölümünde yer alan adrese elden, posta yoluyla veya noter aracılığıyla göndererek,
• Kayıtlı elektronik posta (KEP) ile: Satıcının Veri sorumlusu bölümünde yer alan KEP adresine,
• Güvenli elektronik imza veya mobil imza ile: İmzalı başvurunuzu Veri sorumlusu bölümündeki e-posta adresine göndererek,
• Kayıtlı e-posta adresinizden: Daha önce Satıcıya bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden Veri sorumlusu bölümündeki e-posta adresine göndererek.

Başvuruda bulunması gereken bilgiler

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon veya faks numarası,
• Talep konusu.

Talebinize ilişkin bilgi ve belgeleri başvurunuza ekleyebilirsiniz. Başvurunun size ait olduğunu doğrulamak için ek bilgi istenebilir. Başka bir kişi adına yapılan başvurularda yetki belgesi gerekir.

Başvurunun yanıtlanması

• Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.
• Yanıt size yazılı olarak veya elektronik ortamda iletilir. Talebinizin reddedilmesi hâlinde gerekçesi açıklanır.
• Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

10. Güncellemeler

Bu metin, mevzuattaki veya veri işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Çerezler ve saklama sürelerine ilişkin ayrıntılar için Gizlilik ve Çerez Politikası’nı inceleyebilirsiniz.