Kişisel verilerin korunması aydınlatma metni

Veri sorumlusu

Satıcı / veri sorumlusu: Gizem Atilla (LUFETH). Adres: Yavuz Sultan Selim Mah., Körfez / Kocaeli. E-posta: lufeth@lufeth.com.

Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında bilgilendirme içindir; açık rıza metni değildir.

Hangi veriler, hangi amaçlarla işlenir?

Ziyaret sırasında IP, zaman ve güvenlik kayıtları ile sepet/oturum kimliği; siteyi çalıştırmak, erişim güvenliğini ve sepet sürekliliğini sağlamak için işlenir. Bize yazdığınızda adınız, e-posta adresiniz ve mesaj içeriğiniz talebinizi yanıtlamak ve uyuşmazlıkları çözmek için işlenebilir. Gerekmeyen özel nitelikli verileri veya çocuklarınıza ait sağlık bilgilerini göndermeyiniz.

Toplama yöntemi ve hukuki sebepler

Bilgiler internet sitesi ve e-posta yazışmaları aracılığıyla elektronik ortamda elde edilir. Talep ve sözleşme işlemleri için Kanun’un 5/2-c; kanuni kayıt yükümlülükleri için 5/2-ç; bir hakkın kurulması, kullanılması veya korunması için 5/2-e; güvenlik ve hizmet sürekliliği için temel haklarınıza zarar vermemek koşuluyla 5/2-f kapsamındaki sebeplere dayanılır. Açık rıza gerektiren bağımsız faaliyetler için ayrıca seçim sunulur; hizmetin zorunlu koşulu haline getirilmez.

Üyelik, adres ve sipariş verileri

Üyelikte ad soyad, cep telefonu, e-posta ve şifre özeti; siparişte alıcı, il/ilçe, mahalle, sokak, bina/daire, ürün, fiyat, kupon ve durum kayıtları işlenir. Kurumsal fatura seçilirse fatura unvanı ve TCKN/VKN de işlenir; bu numara şifreli tutulur ve bireysel siparişte zorunlu değildir. Amaçlar hesabı ve siparişi yönetmek, teslimat/faturalamaya hazırlanmak ve talep/uyuşmazlıkları karşılamaktır; hukuki sebepler doğrudan sözleşmeyle ilgililik, hukuki yükümlülükler ve hakkın tesisi/korunmasıdır. Test sürümü ödeme bekleyen sipariş kaydeder; kart bilgisi ve ödeme tahsilatı yoktur. Canlı satış öncesinde kargo, e-fatura ve ödeme sağlayıcıları ile paylaşım ve saklama süreleri gerçek süreçlere göre tamamlanır.

Aktarım ve saklama

Gerekli teknik erişim barındırma ve yetkili bakım hizmetleriyle, yalnız hizmetin gerektirdiği ölçüde sınırlanır. Hukuken yetkili kurumlara yasal zorunluluk halinde bilgi verilebilir. Bu metin yurt dışına aktarım için genel izin sayılmaz; böyle bir aktarım gerektiğinde Kanun’un 9. maddesindeki şartlar ayrıca sağlanır. Veriler işleme amacının ve uygulanabilir yasal saklama yükümlülüğünün gerektirdiği süreyle tutulur; şartlar ortadan kalkınca silinir, yok edilir veya anonimleştirilir.

Haklarınız ve başvuru

Kanun’un 11. maddesi uyarınca verinizin işlenip işlenmediğini, amacını ve amaca uygun kullanımını öğrenebilir; aktarılan kişileri sorabilir; eksik/yanlış verilerin düzeltilmesini, yasal şartları varsa silinmesini veya yok edilmesini ve bunun aktarılan kişilere bildirilmesini isteyebilirsiniz. Yalnız otomatik analiz sonucu aleyhinize bir sonuca itiraz edebilir ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep edebilirsiniz. Kimliğinizin doğrulanmasına elverişli başvurunuzu mevzuattaki yöntemlerle satıcı adresine veya sistemimizde kayıtlı e-posta adresinizden lufeth@lufeth.com’a gönderebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır; ücret gerekiyorsa yalnız mevzuattaki tarife uygulanır.

Üyelik sözleşmesi kaydı ve Google hizmetleri

Üyelik sözleşmesi kabulü ve aydınlatmanın okunduğu bildiriminin tarihi, metin sürümü ve gösterilen metinlerin kopyası; üyelik sözleşmesinin kurulması ve hakların korunması için Kanun’un 5/2-c ve 5/2-e hükümleri kapsamında saklanır. Google ile girişte Google hesap kimliği, ad ve e-posta bilgisi üyelik hizmeti için işlenir. reCAPTCHA etkinse Google doğrulamasında bağlantı ve cihaz verileri Google’a iletilebilir. Google hizmetlerinin kullanımı yurt dışı veri işleme doğurabilir; hizmetlerin etkinleştirilmesinde Kanun’un 9. maddesine uygun aktarım mekanizmasının ayrıca sağlanması gerekir. Bu okundu bildirimi bir yurt dışı aktarım açık rızası değildir.