Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Veri Sorumlusu: Ayfiwood (ayfiwood.com)
Ayfiwood olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetlerimiz çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılması ile ilgili veri sahiplerini aydınlatmak amacıyla işbu Kişisel Verilerin İşlenmesi Aydınlatma Metni'ni hazırladık.
Bunlara ek olarak internet sitemizi ziyaret etmeniz durumunda kullanılan çerezler hakkında ayrıntılı bilgiler Çerez Politikası'nda yer almaktadır.
Aydınlatma Metni, Ayfiwood tarafından yayımlandığı tarih itibarıyla geçerli olacaktır. Gerekli olduğu takdirde her zaman değişiklik yapabilir; yapılan değişiklikler sitemizde yayımlanmasıyla geçerlilik kazanır.
İşlenen Kişisel Veri Kategorileri ve Amaçları
| Veri Kategorisi | İşlenen Kişisel Veriler | İşleme Amaçları |
|---|---|---|
| Kimlik Bilgileri | Ad, Soyad, T.C. Kimlik No, Doğum Tarihi | Siparişlerin oluşturulması, fatura düzenlenmesi, üyelik ve kimlik doğrulama |
| İletişim Bilgileri | E-posta, Telefon, Teslimat ve Fatura Adresi | Kargo ve teslimat süreçleri, sipariş bildirimleri, müşteri destek hizmetleri |
| Müşteri İşlem Bilgileri | Sipariş geçmişi, iade/iptal talepleri, sepet bilgileri, değerlendirmeler | Satış sonrası süreçler, müşteri memnuniyeti, hukuki uyuşmazlık çözümü |
| İşlem Güvenliği | IP adresi, log kayıtları, çerez verileri, cihaz/tarayıcı bilgileri | Platform güvenliği, dolandırıcılık önleme, yasal yükümlülükler |
| Finansal Bilgiler | Ödeme yöntemi türü (kart bilgileri Ayfiwood'da saklanmaz), fatura bilgileri | Ödeme işlemleri, muhasebe ve mali mevzuat yükümlülükleri |
Hukuki Sebepler: KVKK m.5 kapsamında; sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat ve açık rıza hukuki sebeplerine dayanılarak işlenmektedir.
1- Kimlik Bilgileri
İşlenen Kişisel Veriler: Ad, Soyad, Doğum Tarihi, Doğum Yeri
Kişisel Veri İşleme Amaçları: Çalışan adaylarının seçme, yerleştirme ve başvuru süreçlerinin yürütülmesi; insan kaynakları politika ve süreçlerinin planlanması; mülakat süreçlerinin yürütülmesi.
Hukuki Sebepler: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve meşru menfaat hukuki sebeplerine dayanılmaktadır.
Toplanma Yöntemleri: E-posta aracılığıyla gönderilen özgeçmişler ile özel istihdam büroları ve diğer mecralar (LinkedIn vb.) vasıtasıyla toplanmaktadır.
2- İletişim Bilgileri
İşlenen Kişisel Veriler: E-Posta Adresi, İletişim Adresi, Cep Telefonu Numarası
Kişisel Veri İşleme Amaçları: Çalışan adaylarının seçme, yerleştirme ve başvuru süreçlerinin yürütülmesi; iletişim faaliyetlerinin yürütülmesi; mülakat süreçlerinin yürütülmesi.
| Veri Kategorisi | İşlenen Kişisel Veriler | İşleme Amaçları |
|---|---|---|
| İşlem Güvenliği | IP adresi, tarayıcı bilgileri, çerez bilgileri, ziyaret logları | Sitenin güvenliği, analiz ve iyileştirme, hizmet kalitesinin artırılması |
| Pazarlama | Davranışsal veriler (açık rıza ile) | Kişiselleştirilmiş içerik ve reklam gösterimi |
Müşteri Aydınlatma Metni
Ayfiwood olarak, üyelerimizin ve misafir alışveriş yapan müşterilerimizin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında işlemekteyiz.
Kişisel Verilerin Aktarımı
Kişisel verileriniz; siparişlerinizin teslim edilmesi amacıyla kargo şirketlerine, ödeme işlemlerinin gerçekleştirilmesi amacıyla lisanslı ödeme kuruluşlarına (PayTR, iyzico vb.), yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir. Verileriniz hiçbir şekilde 3. taraf reklam şirketlerine satılmaz veya kiralanmaz.
Kişisel Verilerin Yurt Dışına Aktarımı
Performans ve analitik çerezlerine onay vermeniz hâlinde; saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla yurt dışında yerleşik altyapı sağlayıcıları (Google Analytics vb.) aracılığıyla yurt dışındaki sunucularda işlenebilecektir. Bu aktarım, açık rızanıza dayalı olarak ve gerekli teknik ve idari tedbirler alınarak gerçekleştirilmektedir.
Kişisel Verilerin Saklanma Süreleri
- Sipariş ve fatura bilgileri: 10 yıl (Türk Ticaret Kanunu gereği)
- Müşteri hizmetleri kayıtları: 3 yıl
- Pazarlama çerezleri: Tarayıcı oturumu veya maksimum 1 yıl
- Log kayıtları: 2 yıl (5651 sayılı Kanun gereği)
- İletişim izin kayıtları: İzin geri alındıktan itibaren 3 yıl
İlgili Kişilerin Hakları
KVKK'nın 11. maddesi uyarınca haklarınızı kullanmak için KVK Başvuru Formu'nu kullanabilirsiniz.
Çerez Politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Ayfiwood tarafından hazırlanmıştır.
Ayfiwood olarak ayfiwood.com adresindeki internet sitemiz ve mobil uygulamamız (“Platform”) içerisinde yer alan bazı alanlarda çerezler kullanmaktayız. Bu Çerez Politikası (“Politika”), Ayfiwood tarafından yönetilen Platform için geçerli olup çerezler Politika'da açıklanan şekilde kullanılacaktır.
Bu Politika'nın amacı; internet sitemizde kullanılan çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl yönetebileceğiniz hakkında sizlere bilgi vermektir.
Kullanıcılar internet sitemizde kullanılan çerez çeşitlerini görebilmekte ve Zorunlu Çerezler dışında kalan tüm çerezler için tercihlerini belirleyebilmekte ve değiştirebilmektedirler.
Çerez Nedir?
Çerezler bir internet sitesi tarafından cihazınızda oluşturulan ve isim-değer formatında veri barındıran küçük metin dosyalarıdır. Çerezler, ziyaret ettiğiniz internet sitesinin cihazınızda bilgi saklamasını ve bu bilgilerin sonraki ziyaretleriniz sırasında kullanmasını mümkün kılmaktadır.
Bir internet sitesi tarafından oluşturulan çerezler siteye erişim için kullandığınız internet tarayıcısı tarafından saklanmakta olup çerezler, ziyaretçilere ilişkin isim, cinsiyet veya adres gibi kişisel verileri içermezler. Çerezler günümüzde internet teknolojilerinin önemli bir parçası haline gelmiştir ve temel işlevleri çevrimiçi ziyaretçinin tercihlerinin hatırlanması ve bağlantı sırasında cihazın tanınmasıdır.
Çerezleri Kim, Nasıl Gönderir?
Çerezler, gezintiniz sırasında cihazınızda bulunan internet tarayıcınız (Chrome, Firefox, Safari, Edge vb.) ile Ayfiwood bünyesindeki internet sitesi sunucuları arasında kurulan iletişim vasıtasıyla gönderilmektedir.
Çerez Tipleri
Sahipliklerine Göre
| Tür | Açıklama |
|---|---|
| Birinci Taraf Çerezler | Doğrudan ziyaret edilen web sitesi veya Ayfiwood tarafından cihaza yerleştirilmektedir. |
| Üçüncü Taraf Çerezler | Ayfiwood ile iş birliği içerisinde olan, reklam veren veya analitik sistem gibi üçüncü bir tarafça cihaza yerleştirilen çerezlerdir. |
Aktif Olduğu Süreye Göre
| Tür | Açıklama |
|---|---|
| Oturum Çerezleri | Kullanıcının tarayıcıyı kapatması veya oturumun sona ermesi süresine kadar depolanabilecek verileri sağlamaktadır. Kısa süreli çerezlerdir. |
| Kalıcı Çerezler | Çerezin kullanıcı tarafından silinme tarihine kadar veya çerez için belirli son kullanma tarihine kadar sürücüde yer alan çerezlerdir. |
Kullanım Amaçlarına Göre
| Tür | Açıklama | Hukuki Dayanak |
|---|---|---|
| Teknik / Zorunlu Çerezler | Web sitesinde gezinmek ve sitenin güvenli alanlarına erişim gibi özelliklerin kullanılması için gerekli olan çerezlerdir. Sepet bilgisi, oturum yönetimi, güvenlik. | KVKK m.5/2(c) – Sözleşmenin ifası veya m.5/2(f) – Meşru menfaat |
| Fonksiyonel Çerezler | Web sitesinde geçmişte yapılan seçimlerin (kullanıcı adı, hangi dilin tercih edildiği vb.) hatırlanmasını sağlar. Otomatik girişi sağlayan tercih çerezleri. | KVKK m.5/1 – Açık rıza |
| Performans / Analiz Çerezleri | Web sitesinin kullanımına ilişkin anonim, istatistiksel veri sağlayan çerezlerdir. Ziyaret sayısı, tıklanan bağlantılar, popüler sayfalar gibi verileri toplar. Sitenin iyileştirilmesi amacıyla kullanılır. | KVKK m.5/1 – Açık rıza |
| Pazarlama / Hedefleme Çerezleri | İlgi alanlarınızın profilini oluşturmak ve diğer sitelerde alakalı reklamlar göstermek amacıyla faaliyet gösteren firmalar tarafından kullanılabilen çerezlerdir. | KVKK m.5/1 – Açık rıza |
Çerezlerin Kullanım Amaçları
Çerezler aşağıdaki amaçlarla kullanılmaktadır:
- Temel işlevler: Ayfiwood üyelerinin ürün sepetindeki ürünlerin ziyaretleri süresince kaybolmaması; oturum açan üyelerin farklı sayfaları ziyaret ederken tekrar şifre girmelerine gerek kalmaması.
- Performans ve analiz: Platformu ziyaret edenlerin sayısının tespit edilmesi, performans ayarlarının yapılması ve ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması.
- İşlevsellik ve kullanım kolaylığı: Üçüncü taraf sosyal medya mecralarına paylaşımda bulunmak; daha sonraki ziyarette kullanıcı adı veya arama sorgularının hatırlanması.
- Kişiselleştirme ve reklamcılık: Ziyaretçilerin görüntüledikleri sayfa ve ürünler üzerinden ilgi alanlarıyla bağlantılı reklam gösterilmesi.
Çerezler Aracılığıyla İşlenen Kişisel Verilerin Aktarılması
Çerezler ile yürütülen faaliyetlerimiz kapsamında kişisel verileriniz; hizmetlerin size özelleştirilerek geliştirilmesi, pazarlama faaliyetlerinin yürütülebilmesi, iş faaliyetlerinin yürütülmesi ve denetimi amaçları ile yurt içinde yer alan tedarikçilerimize aktarılmaktadır.
Performans/analitik çerezlerine onay vermeniz hâlinde; saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla sınırlı olarak yurt dışında yerleşik üçüncü taraf altyapı sağlayıcı (Google Analytics vb.) aracılığıyla yurt dışındaki sunucularda işlenecektir.
Hedefleme çerezlerine onay vermeniz hâlinde ise ilgili kişisel verileriniz, pazarlama ve analiz çalışmalarının yürütülmesi amacıyla açık rızanıza dayalı olarak iş ortaklarımıza aktarılacaktır.
Çerezlerin Yönetimi
Tarayıcılar genellikle çerezleri otomatik olarak kabul etmektedir. Tarayıcınızı çerezleri kabul etmemeye ayarlamanız hâlinde kullanıcı deneyiminizin kalitesi düşebilir ve sitelerimizin çeşitli işlevleri bozulabilir. Özellikle teknik çerezler, Site'nin temel işlevlerini yerine getirmesi için zorunludur.
Tarayıcınızın ayarlarından çerez tercihlerinizi yönetebilirsiniz:
- Google Chrome: Ayarlar → Gizlilik ve güvenlik → Çerezler ve diğer site verileri
- Mozilla Firefox: Seçenekler → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
- Safari: Tercihler → Gizlilik → Çerezleri ve web sitesi verilerini yönet
- Microsoft Edge: Ayarlar → Gizlilik, arama ve hizmetler → Çerezler
İlgili Kişilerin Talepleri
6698 sayılı Kişisel Verileri Koruma Kanunu'nun 11. maddesi kapsamındaki haklarınız ve ayrıntılı bilgi için Aydınlatma Metni'ni inceleyebilirsiniz. Ayfiwood, çerezlerle ilgili kullanım şartlarını ve Çerez Politikası'nı değiştirme hakkını saklı tutar.
KVK Başvuru Formu
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamındaki haklarınızı kullanmak için aşağıdaki formu doldurarak tarafımıza başvurabilirsiniz. Başvurular kimliğiniz doğrulandıktan sonra 30 gün içinde yanıtlanacaktır.
Gizlilik Politikası
Ayfiwood olarak kullanıcılarımızın gizliliğine saygı duyuyor ve kişisel verilerinizi koruma konusunda en yüksek standartları uygulamayı taahhüt ediyoruz.
Güvenlik Önlemleri
Kişisel verilerinizin yetkisiz erişime, değiştirilmeye, ifşa edilmeye veya imha edilmeye karşı korunması için uygun teknik ve idari güvenlik önlemleri uygulamaktayız:
- SSL/TLS şifreleme ile veri iletiminin korunması
- Ödeme bilgilerinin PCI-DSS uyumlu altyapıda işlenmesi (kart bilgileri Ayfiwood sistemlerinde saklanmaz)
- Erişim kontrolü ve yetkilendirme sistemleri
- Düzenli güvenlik denetimleri ve güncellemeleri
- Veri ihlali müdahale planı
Üçüncü Taraf Bağlantılar
Sitemiz, üçüncü taraf web sitelerine bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından Ayfiwood sorumlu değildir. Ziyaret ettiğiniz üçüncü taraf sitelerinin gizlilik politikalarını incelemenizi tavsiye ederiz.
Çocukların Gizliliği
Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. 18 yaşın altındaki bireylerden bilerek kişisel veri toplamıyoruz.
Politika Güncellemeleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler yapıldığında sizi e-posta yoluyla veya site üzerinden bilgilendireceğiz.
Ticari Elektronik İleti Bilgilendirme Metni
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili yönetmelikler kapsamında, ticari elektronik ileti gönderilmesine ilişkin usul ve esaslar aşağıda açıklanmaktadır.
Ticari Elektronik İleti Nedir?
Ticari elektronik ileti; telefon, çağrı merkezi, faks, otomatik arama makinesi, elektronik posta, kısa mesaj hizmeti gibi vasıtalar kullanılarak elektronik ortamda gerçekleştirilen ve ticari amaçlarla gönderilen veri, ses ve görüntü içerikli iletileri ifade etmektedir.
Onay ve İzin
Üyelik sırasında veya sonrasında açık onayınızı vermeniz hâlinde; kampanyalar, indirimler, yeni ürünler, özel teklifler ve fırsatlar hakkında aşağıdaki kanallar aracılığıyla ticari elektronik ileti gönderilecektir:
- E-posta
- SMS (Kısa Mesaj)
- Push Bildirimi (mobil uygulama)
İzninizi Geri Alma
Ticari elektronik ileti alma onayınızı dilediğiniz zaman aşağıdaki yöntemlerden biriyle geri alabilirsiniz:
- Hesap ayarlarınızdan “İletişim Tercihleri” bölümü üzerinden
- Aldığınız her e-postanın alt kısmındaki “Abonelikten çık” bağlantısına tıklayarak
- Gelen SMS’lere İPTAL yazarak
- KVK Başvuru Formu aracılığıyla yazılı talepte bulunarak
Onayın geri alınması işlemi en geç 3 (üç) iş günü içinde geçerlilik kazanır. Rızanızın geri alınması, önceki dönemde gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.
İleti Yönetim Sistemi (İYS)
Ticari elektronik ileti onaylarınız, Türkiye Cumhuriyeti’nin resmi İleti Yönetim Sistemi’ne (iys.org.tr) kayıt edilmektedir. İYS üzerinden de onay ve ret işlemlerini yönetebilirsiniz.