KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Esma Baysoy Çolak tarafından işlenmektedir.

Ayana markası altında faaliyet gösteren ayana.com.tr internet sitesi üzerinden yürütülen satış, müşteri ilişkileri ve dijital hizmet süreçleri kapsamında elde edilen kişisel verileriniz; KVKK, ilgili ikincil mevzuat ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde işlenmekte ve korunmaktadır.

Veri sorumlusuna ilişkin bilgiler aşağıda yer almaktadır:

Unvan: Esma Baysoy Çolak
Adres: Umurbey Mah. Şehitler Cad. No:10 C Konak / İzmir
Vergi Dairesi: Kordon
Vergi Numarası: 1590334684
E-posta: [email protected]

İşbu Aydınlatma Metni; Ayana.com.tr internet sitesi üzerinden gerçekleştirilen üyelik işlemleri, ürün siparişleri, müşteri destek süreçleri ve internet sitesi kullanım faaliyetleri kapsamında işlenen kişisel verilerin hangi amaçlarla işlendiği, hangi hukuki sebeplere dayandığı, kimlere ve hangi şartlar altında aktarılabileceği ile ilgili kişilerin sahip olduğu haklar hakkında bilgilendirme yapılması amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Ayana.com.tr internet sitesi üzerinden gerçekleştirilen işlemler kapsamında, işlem türüne ve sunulan hizmete bağlı olarak aşağıda belirtilen kişisel veri kategorileri işlenebilmektedir.

Kimlik ve İletişim Bilgileri

• Ad ve soyad
• Telefon numarası
• E-posta adresi
• Teslimat adresi
• Fatura adresi
• Sipariş teslimatı için bildirilen alıcı bilgileri

İşlem ve Sipariş Bilgileri

• Sipariş kayıtları
• Satın alınan ürün bilgileri
• Sipariş tutarı ve işlem detayları
• Fatura bilgileri
• İade ve değişim süreçlerine ilişkin kayıtlar

Finansal Bilgiler

Ödeme işlemleri sırasında kullanılan kredi kartı veya banka kartı bilgileri Ayana tarafından saklanmamakta olup ödeme işlemleri, Bankacılık Düzenleme ve Denetleme Kurumu tarafından yetkilendirilmiş ödeme kuruluşları aracılığıyla gerçekleştirilmektedir.

İşlem Güvenliği ve Teknik Veriler

• IP adresi
• Tarayıcı ve cihaz bilgileri
• internet sitesi kullanım hareketleri
• log kayıtları
• çerezler ve benzeri teknolojiler aracılığıyla elde edilen veriler

Pazarlama Verileri (Açık rıza bulunması halinde)

• Meta (Facebook ve Instagram) reklam etkileşim verileri
• Google reklam ve ölçüm verileri
• site kullanım davranışlarına dayalı analiz ve pazarlama verileri

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıda belirtilen amaçlarla işlenmektedir:

• internet sitesi üzerinden sunulan ürün ve hizmetlerin sağlanabilmesi
• sipariş oluşturma, siparişin hazırlanması, paketlenmesi ve teslimat süreçlerinin yürütülmesi
• ödeme işlemlerinin gerçekleştirilmesi ve finansal süreçlerin yönetilmesi
• faturalandırma işlemlerinin yürütülmesi ve e-fatura/e-arşiv faturanın düzenlenmesi
• satış sonrası destek hizmetlerinin sunulması
• iade ve değişim işlemlerinin yürütülmesi
• müşteri taleplerinin, soru ve şikayetlerinin değerlendirilmesi
• internet sitesi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• veri sorumlusunun tabi olduğu hukuki ve mali yükümlülüklerin yerine getirilmesi
• olası uyuşmazlıklarda veri sorumlusunun haklarının korunması
• internet sitesi performansının ve kullanıcı deneyiminin geliştirilmesi
• açık rıza verilmesi halinde reklam, pazarlama ve yeniden hedefleme faaliyetlerinin yürütülmesi

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz;

• Ayana.com.tr internet sitesi
• üyelik ve sipariş formları
• ödeme ve teslimat süreçleri
• çerezler ve benzeri teknolojiler
• e-posta ve müşteri destek kanalları

aracılığıyla otomatik veya kısmen otomatik yöntemlerle elde edilmektedir.

Kişisel verilerin işlenmesinde aşağıdaki hukuki sebeplere dayanılmaktadır:

• KVKK m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• KVKK m.5/2-f: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
• KVKK m.5/1: Açık rıza (reklam ve pazarlama faaliyetleri bakımından)

Açık rızaya dayalı veri işleme faaliyetleri bakımından ilgili kişi, dilediği zaman verdiği rızayı geri alma hakkına sahiptir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri uyarınca ve yukarıda belirtilen işleme amaçları doğrultusunda sınırlı olmak kaydıyla aşağıda belirtilen alıcı gruplarına aktarılabilmektedir.

Yurt İçine Aktarım

• kargo ve lojistik hizmet sağlayıcıları
• elektronik ödeme kuruluşları
• e-fatura ve e-arşiv hizmet sağlayıcıları
• mali müşavir ve finansal danışmanlar
• hukuki danışmanlar
• yetkili kamu kurum ve kuruluşları

Yurt Dışına Aktarım

Ayana.com.tr internet sitesinin teknik altyapısının işletilmesi, dijital pazarlama faaliyetlerinin yürütülmesi ve sistem güvenliğinin sağlanması amacıyla bazı hizmetler yurt dışında bulunan teknoloji sağlayıcıları aracılığıyla sunulabilmektedir.

Bu kapsamda kişisel verileriniz;

• internet sitesi altyapı hizmetlerinin sağlanması amacıyla Avrupa Birliği sınırları içerisinde yer alan sunucu altyapılarında,
• dijital reklam ve ölçüm faaliyetleri kapsamında Meta (Facebook ve Instagram) ve Google tarafından sağlanan hizmetler aracılığıyla,
• teknik altyapı ve barındırma hizmetleri kapsamında Amazon Web Services (AWS) gibi uluslararası teknoloji sağlayıcılarının sistemleri üzerinden

işlenebilmekte veya sınırlı olarak aktarılabilmektedir.

Söz konusu veri aktarımı süreçleri, KVKK’nın 5. ve 9. maddeleri, Kişisel Verileri Koruma Kurulu kararları ve uluslararası veri güvenliği standartları çerçevesinde gerçekleştirilmekte olup veri güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirler uygulanmaktadır.

6. Ticari Elektronik İletiler

İlgili kişinin açık rızasının bulunması halinde; kampanya, indirim, ürün tanıtımı ve benzeri ticari bilgilendirmeler tarafınıza SMS ve/veya e-posta yoluyla gönderilebilmektedir.

İlgili kişi, verdiği izni dilediği zaman geri alma hakkına sahiptir.

7. Çerezler ve Benzeri Teknolojiler

Ayana.com.tr internet sitesinde kullanıcı deneyiminin geliştirilmesi, internet sitesi güvenliğinin sağlanması ve reklam faaliyetlerinin yürütülmesi amacıyla çeşitli çerezler kullanılmaktadır.

Kullanılan çerezler genel olarak aşağıdaki kategorilerden oluşmaktadır:

• zorunlu çerezler
• analitik ve performans çerezleri
• reklam ve pazarlama çerezleri

Reklam ve pazarlama çerezleri yalnızca ilgili kişinin açık rızası bulunması halinde kullanılmaktadır.

Çerez kullanımına ilişkin detaylı bilgilere Çerez Politikası üzerinden ulaşabilirsiniz.

8. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sahipleri;

• kişisel verilerinin işlenip işlenmediğini öğrenme
• işlenmişse buna ilişkin bilgi talep etme
• kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini talep etme
• yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme
• kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi;

• kayıtlı elektronik posta adresiniz üzerinden
• internet sitesi üzerinde yer alan iletişim kanalları aracılığıyla
• yazılı başvuru yoluyla

veri sorumlusuna iletebilirsiniz.

Başvurularınız, KVKK ve ilgili mevzuat hükümleri doğrultusunda en geç 30 gün içerisinde sonuçlandırılacaktır.

10. Güncellemeler

İşbu Aydınlatma Metni, yürürlükteki mevzuat hükümlerinde meydana gelebilecek değişiklikler ve veri işleme faaliyetlerinde ortaya çıkabilecek güncellemeler doğrultusunda revize edilebilir.

Güncel metin her zaman ayana.com.tr internet sitesinde yayımlanmaktadır.