GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Resmî unvan: Muhammed Yusuf Doğan
Mağaza adı: Lootsepeti
Adres: Yamaçtepe Mahallesi, 93034. Sokak, No: 37/3, Onikişubat/Kahramanmaraş
E-posta: lootsepeti@gmail.com
Telefon ve WhatsApp: 0532 562 54 45

2. İşlenen kişisel veriler

Lootsepeti üzerinden işlem yaptığınızda aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyadı
• E-posta adresi
• Telefon numarası
• Fatura ve teslimat adresi
• Sipariş ve ürün bilgileri
• Kargo ve teslimat bilgileri
• İade, değişim ve destek talepleri
• Müşteri hesabı ve işlem geçmişi
• IP adresi, cihaz, tarayıcı ve çerez bilgileri
• Kampanya ve bülten tercihleri
• Ödemeye ilişkin işlem ve doğrulama bilgileri

Banka veya kredi kartı bilgilerinin işlenmesi, kullanılan ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleştirilir. Lootsepeti tam kart numarası ve kart güvenlik koduna doğrudan erişmez.

3. Kişisel verilerin işlenme amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Siparişlerin oluşturulması, hazırlanması ve teslim edilmesi
• Ödeme işlemlerinin yürütülmesi
• Fatura ve muhasebe kayıtlarının oluşturulması
• Kargo takibi ve teslimat bilgilendirmesi
• İade, değişim ve para iadesi işlemlerinin yürütülmesi
• Müşteri destek taleplerinin cevaplanması
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Mağazanın güvenliğinin ve teknik işleyişinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Açık onay verilmiş olması hâlinde kampanya, yeni ürün ve indirim duyurularının gönderilmesi

4. Hukuki sebepler

Kişisel veriler;

• Bir sözleşmenin kurulması veya yerine getirilmesi için gerekli olması,
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi,
• Bir hakkın kurulması, kullanılması veya korunması için gerekli olması,
• İlgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaatlerin bulunması,
• Pazarlama faaliyetleri gibi gerekli durumlarda açık rıza verilmesi

hukuki sebeplerine dayanılarak işlenir.

Aydınlatma ve açık rıza işlemleri birbirinden ayrıdır. Müşterinin politika hakkında bilgilendirilmesi, reklam veya pazarlama iletilerini kabul ettiği anlamına gelmez.

5. Kişisel verilerin aktarılması

Kişisel veriler, yalnızca hizmetin yürütülmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Shopify ve mağazanın çalışmasını sağlayan teknik hizmet sağlayıcıları
• Ödeme ve elektronik para kuruluşları
• Hepsijet ve gerekli durumlarda diğer kargo şirketleri
• Muhasebe, faturalama ve finansal hizmet sağlayıcıları
• E-posta, SMS ve müşteri destek hizmeti sağlayıcıları
• Yorum, analiz ve mağaza uygulaması hizmeti sağlayıcıları
• Yetkili kamu kurumları, mahkemeler ve kanunen bilgi talep etmeye yetkili makamlar

Aktarım yalnızca siparişin tamamlanması, hizmetin sağlanması, güvenliğin korunması veya yasal yükümlülüklerin yerine getirilmesi amaçlarıyla gerçekleştirilir.

6. Kişisel verilerin toplanma yöntemi

Kişisel veriler;

• İnternet sitesi ve ödeme ekranı
• Müşteri hesabı
• İletişim ve destek talepleri
• E-posta ve WhatsApp
• Çerezler ve benzer teknolojiler
• Kargo ve ödeme hizmeti sağlayıcılarından iletilen işlem bilgileri

aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

7. Çerezler

Lootsepeti internet sitesinde aşağıdaki amaçlarla çerezler kullanılabilir:

• Sepetin ve müşteri oturumunun çalışması
• Güvenli giriş ve ödeme işlemlerinin gerçekleştirilmesi
• Kullanıcı tercihlerinin hatırlanması
• Site performansının ölçülmesi
• Açık onay verilmiş olması hâlinde analiz ve pazarlama faaliyetleri

Zorunlu olmayan çerezler, geçerli ayarlara ve kullanıcının tercihlerine göre çalıştırılır. Tarayıcı ayarlarından çerezler sınırlandırılabilir veya silinebilir; ancak zorunlu çerezlerin engellenmesi mağazanın bazı özelliklerinin çalışmamasına neden olabilir.

8. Verilerin saklanması

Kişisel veriler, işlenme amacı için gerekli süre boyunca ve ilgili mevzuatta belirlenen yasal saklama sürelerine uygun olarak saklanır.

Saklama süresi sona erdiğinde ve verinin işlenmesini gerektiren başka bir hukuki sebep bulunmadığında kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

9. Ticari elektronik iletiler

Kampanya, indirim ve yeni ürün duyuruları yalnızca gerekli onayların alınmış olması hâlinde gönderilir.

Müşteri, gönderilen iletilerde bulunan abonelikten çıkma seçeneğini kullanarak veya lootsepeti@gmail.com adresine başvurarak pazarlama iletilerini durdurabilir.

Sipariş onayı, teslimat, güvenlik ve hesap işlemleriyle ilgili hizmet mesajları pazarlama iletisi değildir.

10. İlgili kişinin hakları

Kişisel verisi işlenen kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı alıcıları öğrenme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması hâlinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme veya silme işlemlerinin verilerin aktarıldığı taraflara bildirilmesini isteme,
• Otomatik sistemler sonucunda aleyhe bir durum oluşmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

11. Başvuru yöntemi

Kişisel verilerle ilgili talepler aşağıdaki kanallardan iletilebilir:

E-posta: lootsepeti@gmail.com
Adres: Yamaçtepe Mahallesi, 93034. Sokak, No: 37/3, Onikişubat/Kahramanmaraş

Başvuruda kişinin adı-soyadı, iletişim bilgileri, talebin konusu ve kimliğini doğrulamaya yardımcı bilgiler bulunmalıdır. Talepler, ilgili mevzuatta öngörülen süre içerisinde değerlendirilir.

12. Politika değişiklikleri

Bu politika; kullanılan hizmetlerin, mağaza uygulamalarının veya mevzuatın değişmesi hâlinde güncellenebilir. Güncel metin Lootsepeti internet sitesinde yayımlanır.