Üyelik ve Hesap KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında üyelik ve hesap işlemlerine ilişkin veri sorumlusu Commerce Hub'dir. İletişim e-postası: İletişim sayfasındaki güncel e-posta adresi. Adres: İletişim sayfasında belirtilen güncel adres.

2. İşlenen kişisel veri kategorileri

• Kimlik ve hesap bilgileri: ad-soyad, müşteri/hesap kimliği ve hesap durumu.
• İletişim bilgileri: e-posta adresi, kullanıcı tarafından verilmesi halinde telefon numarası ve kayıtlı adres bilgileri.
• Müşteri işlem bilgileri: favoriler, sipariş ve işlem geçmişi, destek kayıtları, iletişim tercihleri.
• İşlem güvenliği bilgileri: oturum kayıtları, IP adresi, kullanıcı aracısı ve güvenlik/audit kayıtları.
• Parola güvenliği bilgisi: parola düz metin olarak saklanmaz; doğrulama amacıyla güvenli parola özeti kullanılır.

3. İşleme amaçları ve hukuki sebepler

Kişisel veriler; üyelik hesabının oluşturulması ve işletilmesi, kimlik doğrulama ve oturum güvenliğinin sağlanması, favori ve hesap tercihlerinin saklanması, sipariş ve müşteri hizmetleri süreçlerinin yürütülmesi, taleplerin sonuçlandırılması, bilgi güvenliği ve kötüye kullanımın önlenmesi, hukuki yükümlülüklerin yerine getirilmesi ve bir hakkın tesisi, kullanılması veya korunması amaçlarıyla işlenebilir. İşleme faaliyetleri, somut sürece göre KVKK'da düzenlenen sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve veri sorumlusunun meşru menfaati gibi hukuki sebeplere dayanır.

4. Kişisel verilerin aktarılması

Kişisel veriler; işlevin gerektirdiği ölçüde ödeme, barındırma, e-posta, lojistik, müşteri destek veya teknik hizmet sağlayıcılarına ve hukuken yetkili kamu kurumlarına aktarılabilir. Her aktarım ilgili amaçla sınırlı ve yürürlükteki mevzuata uygun olarak gerçekleştirilmelidir. Yurt dışına aktarım söz konusu olması halinde KVKK'nın yurt dışı aktarımına ilişkin hükümleri ayrıca uygulanır.

5. Toplama yöntemi

Veriler; üyelik ve giriş formları, hesap ve sipariş işlemleri, destek kanalları, güvenlik kayıtları ve platform üzerindeki kullanıcı etkileşimleri aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle elde edilir.

6. Pazarlama iletişimleri

Kampanya ve pazarlama amaçlı e-posta, SMS veya telefon tercihleri üyelikten ayrı tutulur. Bu kanallara ilişkin tercihler, kullanıcı tarafından isteğe bağlı olarak ve kanal bazında belirlenir. Aydınlatma metninin sunulması, tek başına pazarlama iletişimine onay veya açık rıza anlamına gelmez.

7. Saklama ve güvenlik

Kişisel veriler, ilgili işleme amacı ve uygulanabilir yasal saklama süreleri boyunca tutulur; sürenin sona ermesi ve başka bir hukuki sebep kalmaması halinde uygun silme, yok etme veya anonimleştirme süreçleri uygulanır. Yetkisiz erişimi azaltmak amacıyla erişim kontrolü, oturum güvenliği, kayıt/audit ve benzeri teknik ve idari tedbirler uygulanır.

8. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi İletişim sayfasındaki güncel e-posta adresi üzerinden veya veri sorumlusu tarafından ilan edilen diğer başvuru kanallarından iletebilirsiniz. Başvurunun güvenli biçimde sonuçlandırılması için kimliğinizi doğrulamaya yönelik ek bilgi talep edilebilir.

9. Güncellemeler

Bu aydınlatma metni, üyelik ve hesap kapsamındaki veri işleme faaliyetlerinde değişiklik olması halinde güncellenebilir. Güncel sürüm ve yürürlük tarihi metnin üst bölümünde gösterilir.