KVKK
FRANNY
KİŞİSEL VERİLERİ KORUMA POLİTİKASI AYDINLATMA METNİ
Bu politika; sizin tarafınızdan doğrudan veya dolaylı olarak sağlanan ve/veya topladığımız kişisel verilerin işlenme amaçlarını, yöntemlerini ve nasıl kullanıldığını açıklamak için 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda tanımlı veri sorumlusu sıfatıyla Franny tarafından hazırlanmıştır.
1. Biz kimiz?
Franny, “Tatar Beyi Sokak, No: 17/3, Beyoğlu, İstanbul” adresinde mukim bir online alışveriş sitesidir ve Fatma Leyla Kalkan unvanıyla faaliyet göstermektedir. Bundan böyle “Franny” veya “Biz” olarak anılacaktır.
2. Hangi verileri topluyoruz?
Kişisel Veri; Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Websitemiz www.franny.com.tr adresini ziyaret etmeniz, üye olmanız gibi seçimlik davranışlarınıza göre sizinle ilgili aşağıdaki kişisel verileri toplayabilir ve kullanabiliriz:
Kimlik Verileri; İsim ve soy isimden ibaret tanımlayıcı bilgileri,
İletişim Verileri; iletişim adreslerini, e-posta adresini ve telefon numaralarını, adresleri,
Teknik Veriler; İnternet protokolü (IP) adresiniz, oturum açma ve kullanıcı erişim bilgileri (örneğin oturum zamanları veya cihaz kimlikleri), tarayıcı türü ve sürümü, cihazın işletim sistemi ve genel platform bilgileri, cihaz tanımlayıcıları (örneğin çerez ID’leri) ve IP tabanlı konum bilgileriniz,
Pazarlama ve İletişim Verileri; Bizden ve üçüncü taraflardan tanıtım, reklam gibi pazarlama verilerini alma tercihlerinizi ve iletişim tercihlerinizi ifade eder.
Özel Nitelikli Kişisel Veriler; Irkınız veya etnik kökeniniz, dini veya felsefi inançlarınız, cinsel yaşamınız, cinsel yöneliminiz, siyasi görüşleriniz, sendika üyeliğiniz, sağlık verileri, genetik ve pirometri veri ve adli sicil bilgileriniz gibi hassas verileri ifade eder. Franny, ziyaretçilerden ve üyelerinden özel nitelikli veri talep etmez ve işlemez.
3. Kişisel verileri nasıl topluyoruz?
Veri toplamak için aşağıdakiler de dahil olmak üzere farklı yöntemler kullanıyoruz:
Doğrudan; Üyelik formlarının doldurulması, telefon, e-posta veya müşteri hizmetlerimiz ile iletişim kurmanız gerektiği durumlarda kişisel verileriniz gerektiği ölçüde kayıt edilir ve işlenir.
Otomatik yollar ile; Web sitemizle ve/veya uygulamamızı ziyaret ettiğinizde cihazınızın, tarama eylemleri hakkında Teknik Veriler otomatik olarak toplanabilir. Otomatik olarak toplanan veriler ile ilgili lütfen çerez politikamızı (https://franny.com.tr/policies/privacy-policy ) inceleyiniz.
Dolaylı; Ödeme hizmet sağlayıcıları gibi üçüncü taraflardan toplanabilir.
4. Kişisel verilerinizi hangi amaçlar için işliyoruz ve yasal dayanaklarımız nelerdir?
Yukarıda sayılan kişisel verileriniz;
Kimlik bilgilerinizi; Yalnızca isim ve soyisminizden ibaret kimlik bilgilerinizi websitesine üye olabilmeniz ve alışveriş yapabilmeniz, satın alınan ürünlerin tarafınıza ulaştırılabilmesi, sonrasındaki taleplerinizin cevaplanabilmesi amacıyla; Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi, Hizmet Satış Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi amaçları ile;
Kanunlarda açıkça öngörülmesi (m. 5/2-a)
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç),
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f),
İlgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/d),
Hukuki sebeplerine dayanılarak elektronik ve sesli sistemler vasıtası otomatik ve doğrudan ibraz ettiğiniz bilgiler, dolaylı, otomatik olmayan yöntemler ile işlenmektedir. İsim ve soyisim haricinde kimlik bilgisi talep etmemekteyiz.
İletişim bilgilerinizi; Websitesinden alışveriş yapabilmeniz ve satın aldığınız ürünlerin tarafınıza gönderilmesi amacıyla, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi, Hizmet Satış Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, açık rızanız halinde Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi amaçları ile;
Kanunlarda açıkça öngörülmesi (m. 5/2-a)
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç),
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f),
İlgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/d),
Hukuki sebeplerine dayanılarak elektronik ve sesli sistemler vasıtası ile otomatik, doğrudan ibraz ettiğiniz bilgiler ile otomatik olmayan yöntemler ile halinde işlenmektedir
Teknik Verilerinizi; Faaliyetlerin Mevzuata Uygun Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi; Talep ve Şikayetlerin Takibi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Pazarlama Analiz Çalışmalarının Yürütülmesi; açık rızanız halinde Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi amaçları ile;
Kanunlarda açıkça öngörülmesi (m. 5/2-a)
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç),
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f),
Hukuki sebeplerine dayanılarak otomatik yöntemler ve doğrudan ibraz etiğiniz bilgiler ile otomatik olmayan yöntemlerle işlenmektedir.
Çevrim İçi Ziyaretçiler; Franny çevrim içi ziyaretçilerden yukarıda sayılı kişisel verileri talep etmez ve işlemez ancak site ve/veya uygulamamıza bağlandığınızda rızanız gereken ve/veya gerekmeyen verileriniz için çerez politikamızı inceleyerek çerezleri yönetebilirsiniz. Franny tarafından herhangi bir çerez toplanmamakta ve kullanılmamakta olup, otomatik olarak üçüncü taraflarca toplanan veriler için Çerez Politikamızı incelemeniz gerekmektedir.
5. İşlenen Kişisel Verilerin Aktarılması
Toplanan kişisel verileriniz ; Kanun’un “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki ve/veya “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. Maddesinde sayılı kurallar doğrultusunda gerekli teknik ve idari tedbirler alınarak, sadece ilgili amaç kapsamında ve gerekli olduğu ölçüde; Kanunen veri talep etmeye yetkili olan kamu ve kurum kuruluşları, uyuşmazlıkların çözümü için hukuk birimleri, SMS / e-posta gönderiminde çalışılan iş ortaklarımıza, altyapı tedarikçilerimiz tarafından sağlanan sistemlere Kanunun 5/2 maddesine istinaden açık rızanız olmadan aktarılabilmektedir. Açık rızanız gereken aktarımlar için ayrıca açık rızanızı alacağız.
Kişisel Verilerin Yurt Dışına Aktarılması:
Rızanız ile sitemize/uygulamamıza üye olmanız ve/veya çevrimiçi ziyaret ettiğiniz takdirde amacımız kişisel verileri yurt dışına aktarmak olmasa da, websitemiz yurtdışı menşeli bir platform aracılığıyla oluşturulduğundan ve dolayısıyla hizmet kalitesini sağlayabileceğimiz teknoloji alanındaki sistem ve bulut hizmetleri sunan firmaların yurt dışı mukim olmaları nedeni ile işlenen kişisel verileriniz açık rızanız ile yurt dışı sunucularımıza aktarılmaktadır. Bunun yanı sıra, Franny tarafından herhangi bir çerez kullanılmamakta olup, websitemiz shopify altyapısını kullandığından, yurtdışı menşeli bir platform olan shopify tarafından çerezleriniz açık rızanız kapsamında işlenmekte ve kullanılmaktadır. Açık rıza metnini ayrıca buradan inceleyebilirsiniz.
Franny’ye ait websitesi platformunda sizin seçiminiz olarak üçüncü taraf web sitelerine (Örn: sosyal medya platformları, ödeme hizmet sağlayıcınız vb.) bağlantı ve/veya eklentiler içerebilir. Bu bağlantıları etkinleştirdiğinizde üçüncü taraflar kişisel veri toplayabilir. Franny gerek yurt dışına aktardığı verileri toplayan platformların, gerekse de üçüncü taraf bağlantıların gizlilik politikasını kontrol etmekle yükümlü değildir.
Üçüncü Taraf Pazarlama
Kişisel verilerinizi pazarlama amacıyla herhangi bir üçüncü tarafla paylaşmadan önce açık onayınızı alacağız. Şüpheye mahal vermemek adına kişisel verilerinizi doğrudan reklam verenlere ifşa etmeyiz, sizden topladığımız kişisel verileri hedef kitleye gösterimi için ve site optimizasyonu için kullanabiliriz. Hedefli reklamcılığı devre dışı bırakmak için tarayıcı ayarlarınızda 'çerezlerinizi' devre dışı bırakmanız veya ilgili üçüncü taraf Reklam Ayarlarından çıkmanız gerekir.
Çerezler
Tarayıcınızı, tarayıcı tanımlama bilgilerinin tümünü veya bir kısmını kabul etmeyerek veya web siteleri tanımlama bilgileri ayarladığında veya bunlara eriştiğinizde sizi uyaracak şekilde ayarlayabilirsiniz. Çerezleri devre dışı bırakır veya reddederseniz, bu web sitesinin bazı bölümlerine erişilemez hale gelebileceğini veya düzgün çalışmayabileceğini lütfen unutmayın. Websitemiz shopify altyapısını kullandığından, Açık Rızanız ile trafik bilgileriniz ve Çerez Politikası kapsamında otomatik olarak toplanan verileriniz yurtdışına aktarılmakta olup, websitemiz aracılığıyla toplanan çerezler de yine bu firma aracılığıyla toplanmaktadır. Kullanılan çerezler hakkında daha fazla bilgi için lütfen buraya (https://franny.com.tr/policies/privacy-policy )tıklayınız.
6. Kişisel Verilerinizin Toplanmasının Hukuki Dayanakları
Kişisel Verilerinizin işlenmesinin hukuki dayanakları;
6698 sayılı Kişisel Verilerin Korunması Kanunu,
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
6098 sayılı Türk Borçlar Kanunu
213 sayılı Vergi Usul Kanunu
6102 Sayılı Türk Ticaret Kanunu
7. Kişisel Verileri Saklama Süresi
Franny, tarafından toplanan ve işlenen veriler sunulan hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, hizmetlerin sağlandığı süre boyunca ve yasalarla belirtilen saklama süreleri kadar alınan idari ve teknik önlemler çerçevesinde saklanmaktadır.
Saklama süresi biten kişisel verilerinizin silinmekte, yok edilmekte veya anonim hale getirilmektedir.
8. Veri Güvenliğine İlişkin Önlemler ve Taahhütler
Franny, ilgili mevzuatta belirlenen veya işbu aydınlatma bildiriminde ifade edilen şartlarda,
● Kişisel verilerin hukuka aykırı olarak işlenmemesini,
● Kişisel verilere hukuka aykırı olarak erişilmemesini ve
● Kişisel verilerin muhafazasını
sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder. Kişisel verilerinize yalnızca veri sorumlusu ve bu verilerin işlenme amacını gerçekleştirmekle görevlendirilen personelimiz tarafından görevi ile sınırlı olacak şekilde erişilebilecek olup, bu kimseler dışında kişisel verilerinize üçüncü kişilerce erişilmemesi için gerekli tüm teknik tedbirler alınmıştır. Söz konusu personele kişisel verilerin işlenmesi ve saklanması ile ilgili gerekli eğitim verilmiş tüm teknik ve hukuki bilgilendirme yapılmıştır.
9. Kişisel Verisi İşlenen Kişilerin Sahip Olduğu Haklarınız Nelerdir?
Kanun’un 11. maddesi kapsamında kişisel verisi işlenen kişiler Veri Sorumlusuna başvurarak kendileriyle ilgili aşağıdakileri talep edebileceklerdir:
● Kişisel veri işlenip işlenmediğini öğrenme,
● Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
● Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
● Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
● Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
● İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesi,
● İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
● İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
● Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
● Açık rızanızı geri alma,
Kanun’un 11. maddesi uyarınca yukarıdaki haklar tarafınıza tanınmış olup, Kanun kapsamındaki bu taleplerinizi yazılı olarak Tatar Beyi Sokak, No: 17/3, Beyoğlu, İstanbul adresli işyerimize noter vasıtasıyla yahut iadeli taahhütlü olarak (yine kimliğinizi tespit edici belgeler ile birlikte) göndereceğiniz dilekçe ile ve/veya hello@franny.com.tr e-posta adresinden tarafımıza iletebilirsiniz.
Talepleriniz 30 (otuz) gün içerisinde değerlendirilecek ve olumlu veya olumsuz ise nedenleri ile birlikte geri dönüş yapılacaktır. Taleplerinize ilişkin gerekli işlemler için ücret alınmaması esastır. Bununla birlikte, işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından, Kanun’un 13. maddesine göre belirlenen tarife üzerinden ücret talep edilmesi mümkündür.
Tarafımızca talebiniz incelenerek açık rızanızın geri alınması hariç olmak üzere kabul edilme veya gerekçesini açıklayarak reddetme hakkımız mevcuttur. Bunun yanı sıra tarafımıza ulaşmış olan yazılı talebinizin değerlendirilebilmesi için ek bilgi ve talep hakkımız da saklıdır. Tarafımıza ilettiğiniz yazılı talebinizde yer verdiğiniz bilgi ve taleplerin doğru ve güncel olması zorunludur.