KVKK Aydınlatma Metni

6. Gizlilik ve KVKK Aydınlatma Metni

### Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu Betül Erkmenkul’dur (Çamurun Sırlı Hali). Adres: Arap Cami Mah. Kürekçiler Kapısı Sk. Kurşunlu Han No: 47 İç Kapı No: 10 Beyoğlu / İstanbul. İletişim: [[E-POSTA]] / [[TELEFON]].

Veri sorumlusu, kişisel verilerinizi KVKK ve ilgili mevzuata uygun olarak, aşağıda belirtilen amaçlar ve hukuki sebepler kapsamında işleyebilir.

### İşlenen kişisel veriler

Faaliyetin niteliğine ve gerçekleştirilen işleme göre aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik bilgileri: Ad, soyad ve fatura düzenlenmesi veya yasal yükümlülüklerin yerine getirilmesi için gerekli bilgiler.

İletişim bilgileri: E-posta adresi, telefon numarası ve teslimat/fatura adresi.

Müşteri işlem bilgileri: Sipariş, satın alma, rezervasyon, atölye katılımı, talep, öneri, şikâyet, soru ve bunlara ilişkin iletişim kayıtları.

Finansal bilgiler: Ödeme ve faturalandırma bilgileri. Ödeme işlemleri kapsamında tam kart bilgileri, kart kuruluşu, banka veya ilgili ödeme hizmet sağlayıcısı tarafından işlenebilir; veri sorumlusu tarafından gerekli olmadıkça tam kart bilgileri tutulmaz.

İşlem ve bilgi güvenliği bilgileri: IP adresi, oturum bilgileri, cihaz ve tarayıcı bilgileri, erişim kayıtları, işlem kayıtları ve güvenliğin sağlanması amacıyla oluşturulan teknik kayıtlar.

Pazarlama ve tercih bilgileri: Pazarlama iletişimine ilişkin izin ve tercihler, kampanya ve iletişim etkileşimleri ile ilgili kayıtlar.

Görsel ve işitsel kayıtlar: Atölye, etkinlik veya işletme faaliyetleri sırasında, ilgili hukuki şartların oluşması hâlinde fotoğraf ve/veya video kayıtları.

Veri sorumlusu, yalnızca ilgili faaliyet bakımından gerekli olan kişisel verileri işler ve işleme faaliyetlerini ilgili mevzuatta öngörülen sınırlar içerisinde yürütür.

### Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz;

sipariş, satış ve rezervasyon süreçlerinin yürütülmesi,

sözleşmenin kurulması ve gerektiğinde ifası,

ürün ve hizmetlerin sunulması,

ödeme, teslimat, iade ve satış sonrası süreçlerin yürütülmesi,

müşteri taleplerinin, soru ve şikâyetlerinin değerlendirilmesi ve sonuçlandırılması,

muhasebe, faturalandırma ve vergi yükümlülüklerinin yerine getirilmesi,

elektronik ticaret ve tüketici mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi,

bilgi ve işlem güvenliğinin sağlanması,

internet sitesi ve sistemlerin işletilmesi, geliştirilmesi ve güvenliğinin korunması,

kötüye kullanım, dolandırıcılık, yetkisiz işlem ve güvenlik ihlallerinin önlenmesi,

hukuki süreçlerin yürütülmesi,

bir hakkın tesisi, kullanılması veya korunması,

yetkili kamu kurum ve kuruluşlarından gelen hukuken geçerli taleplerin karşılanması,

müşteri ilişkilerinin yürütülmesi,

işletmenin meşru menfaatlerinin korunması ve geliştirilmesi,

yasal ve sözleşmesel yükümlülüklerin yerine getirilmesi

amaçlarıyla, KVKK’nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından olayın niteliğine uygun olan hukuki sebebe dayanılarak işlenebilir.

Açık rıza gerektiren pazarlama faaliyetleri, zorunlu olmayan çerezler, belirli reklam/pazarlama faaliyetleri veya mevzuat uyarınca açık rıza alınması gereken diğer işlemler bakımından ayrıca açık rıza alınır.

Açık rıza verilmemesi veya daha sonra geri alınması, açık rızaya bağlı olmayan ürün ve hizmetlerin sunulmasını kural olarak etkilemez. Ancak ilgili faaliyetin niteliği gereği gerekli olması veya mevzuatın izin vermemesi hâlinde ilgili hizmetin sunulamaması söz konusu olabilir.

### Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

internet sitesi ve web sitesi formları,

üyelik ve hesap oluşturma işlemleri,

sipariş, rezervasyon ve ödeme adımları,

e-posta, telefon ve mesajlaşma kanalları,

çerezler ve benzeri teknolojiler,

atölye ve etkinlik kayıtları,

fiziksel başvuru ve iletişim kanalları,

kargo, lojistik ve ödeme hizmet sağlayıcıları,

muhasebe ve e-fatura hizmetleri,

işletme ile gerçekleştirilen diğer yazılı, sözlü veya elektronik iletişimler

aracılığıyla elektronik veya fiziki yöntemlerle toplanabilir.

Çerezler ve benzeri teknolojiler bakımından gerekli durumlarda ayrıca çerez tercihleri veya izin mekanizmaları kullanılabilir.

### Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK ve ilgili mevzuatta öngörülen şartlara uygun olmak kaydıyla ve gerçekleştirilen hizmetin gerektirdiği ölçüde;

e-ticaret ve internet sitesi altyapı sağlayıcılarına,

ödeme kuruluşları ve bankalara,

kargo, kurye ve lojistik hizmet sağlayıcılarına,

muhasebe, mali müşavirlik ve e-fatura hizmet sağlayıcılarına,

bilişim, yazılım, sunucu, bulut ve e-posta hizmet sağlayıcılarına,

hukuk, danışmanlık ve benzeri profesyonel hizmet sağlayıcılarına,

teknik destek ve bilgi güvenliği hizmeti sunan hizmet sağlayıcılara,

yetkili kamu kurum ve kuruluşlarına,

hukuken yetkili gerçek veya tüzel kişilere

amaçla bağlantılı, sınırlı ve gerekli olduğu ölçüde aktarılabilir.

Hizmetlerin sunulabilmesi için üçüncü taraf hizmet sağlayıcıların kullanılması durumunda, ilgili hizmetin gerektirdiği kişisel veriler bu sağlayıcılarla paylaşılabilir.

Kişisel verilerin yurt dışına aktarılması söz konusu olduğunda, aktarım ilgili tarihte yürürlükte bulunan KVKK hükümleri ve Kurul tarafından belirlenen usul ve esaslar çerçevesinde gerçekleştirilir. Kullanılan hizmet sağlayıcılar ve aktarım mekanizmaları değişebileceğinden, ilgili alıcı grupları ve aktarım yöntemleri faaliyetlerin güncel yapısına göre belirlenebilir.

### Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre ve varsa hukuki ilişki veya uyuşmazlıklara ilişkin zamanaşımı süreleri dikkate alınarak saklanır. Saklama süresinin belirlenmesinde; yasal yükümlülükler, muhasebe ve vergi mevzuatı, tüketici ve elektronik ticaret mevzuatı, olası uyuşmazlıklarda delil teşkil etme gerekliliği ve veri sorumlusunun hukuki haklarını kullanabilmesi gibi hususlar dikkate alınabilir. Saklama süresinin sona ermesi veya verinin işlenmesini gerektiren hukuki sebebin ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

### İlgili kişi hakları

KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme, silme/yok etme isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

### Başvuru yöntemi

Başvurular, kimliği doğrulayıcı bilgiler ve talep açıklamasıyla [[KVKK BAŞVURU E-POSTASI / KEP]] adresine veya veri sorumlusunun yukarıdaki posta adresine “KVKK Başvurusu” ibaresiyle iletilebilir. Başvurular, mevzuatta öngörülen süre içinde sonuçlandırılır.

### Aydınlatma ve açık rıza ayrımı

İşbu metin, KVKK kapsamında ilgili kişilerin kişisel verilerinin işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır ve tek başına açık rıza beyanı niteliğinde değildir.KVKK veya ilgili mevzuat uyarınca açık rıza alınmasının gerekli olduğu faaliyetlerde, açık rıza aydınlatma yükümlülüğünden ayrı olarak ve ilgili faaliyete özgü şekilde alınır.Açık rızanın gerekli olmadığı kişisel veri işleme faaliyetleri bakımından ise veri sorumlusu, KVKK’nın 5. maddesinde düzenlenen diğer hukuki işleme şartlarından ilgili olana dayanabilir.