Kişisel Verilerin Korunması ve İşlenmesi Politikası (KVKK Metni)

2. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kanun’un 3. maddesi uyarınca veri sorumlusu:

3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN TEMEL İLKELER

Köroğlu alışveriş merkezi, kişisel verilerin işlenmesinde Kanun’un 4. maddesinde düzenlenen aşağıdaki temel ilkelere tam uyum sağlar:

1. Hukuka ve dürüstlük kurallarına uygun olma: Veri işleme faaliyetlerinde adil, şeffaf ve dürüstlük kuralına uygun hareket edilir.
2. Doğru ve gerektiğinde güncel olma: Kişisel verilerin gerçeği yansıtması sağlanır, kullanıcılara bilgilerini güncelleme imkânı tanınır.
3. Belirli, açık ve meşru amaçlar için işlenme: Veri işleme amacı, veriler toplanmadan önce açıkça belirlenir.
4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Yalnızca belirlenen amacın gerçekleştirilmesi için gerekli olan veriler toplanır, aşırı veri toplama engellenir.
5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: İlgili yasal saklama süreleri veya meşru amaç sona erdiğinde veriler periyodik olarak silinir, yok edilir veya anonim hale getirilir.

4. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Köroğlu alışveriş merkezi tarafından yürütülen faaliyetler kapsamında işlenen kişisel veri kategorileri şunlardır:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi.
• İletişim Bilgileri: Cep telefonu numarası, e-posta adresi, teslimat adresi, fatura adresi.
• Müşteri İşlem Bilgileri: Satın alınan ürünler, sipariş geçmişi, alışveriş tutarı, taksit ve senet planı, vade tarihleri, ödeme tercihleri, talep ve şikâyet kayıtları.
• Finansal Bilgiler: Banka hesap/IBAN bilgileri (iade durumunda), senet/çek numaraları, bakiye bilgisi, ödeme dekontları.
• İşlem Güvenliği Bilgileri: IP adresi, oturum açma (login) bilgileri, şifre/parola hash kayıtları, cihaz IMEI/UUID, mobil işletim sistemi sürümü, uygulama logları.
• Konum Bilgileri: Mobil uygulamada kullanıcı iznine bağlı olarak alınan coğrafi konum bilgisi (en yakın mağazayı gösterme ve yol tarifi amacıyla).
• Görsel ve İşitsel Kayıtlar: Mağaza güvenlik kamerası kayıtları, çağrı merkezi veya müşteri hizmetleri ses kayıtları, kullanıcı tarafından yüklenen sözleşme/fatura fotoğrafları.
• Pazarlama Bilgileri: Alışveriş tercihleri, sepet hareketleri, kampanya katılım geçmişi, ticari elektronik ileti onay ve ret kayıtları.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

1. Perakende, taksitli ve senetli satış sözleşmelerinin kurulması, onaylanması ve ifası,
2. Ürünlerin müşteriye teslimi, montajı, teknik servisi ve satış sonrası destek hizmetlerinin sunulması,
3. Taksit, senet, çek ve cari hesap takibinin yapılması, tahsilat süreçlerinin yürütülmesi,
4. Faturalandırma, muhasebe ve finansal işlemlerin mevzuata uygun yürütülmesi,
5. Mobil uygulama üzerinden kullanıcı hesabı oluşturulması, güvenliğinin sağlanması ve hesap yönetimi,
6. Kullanıcıya en yakın Köroğlu AVM mağazasının harita üzerinden gösterilmesi ve yol tarifi sunulması (kullanıcı izin verirse),
7. Müşteri memnuniyetinin ölçülmesi, talep, öneri ve şikâyetlerin çözüme kavuşturulması,
8. Bilgi güvenliği süreçlerinin yürütülmesi, sistem ve veri güvenliğinin temini, sahtecilik ve suistimallerin önlenmesi,
9. İlgili kanunlardan (Türk Ticaret Kanunu, Vergi Usul Kanunu, Tüketicinin Korunması Hakkında Kanun, Borçlar Kanunu vb.) kaynaklanan yasal yükümlülüklerin yerine getirilmesi,
10. Yetkili resmi kurum ve kuruluşların bağlayıcı taleplerinin karşılanması ve adli süreçlerin takibi,
11. Açık rıza verilmiş olması kaydıyla; özel kampanya, indirim, çekiliş, tanıtım ve avantajların bildirilmesi.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin Kurulması veya İfası (KVKK m. 5/2-c): Satış sözleşmesi, sipariş teslimi, kullanıcı üyelik sözleşmesi, taksitlendirme ve garanti hizmetleri.
• Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-ç): VUK, TTK ve TKHK gereğince fatura düzenlenmesi, vergi kayıtlarının tutulması, tüketici hakem heyeti süreçleri, resmi makam bildirimleri.
• Kanunlarda Açıkça Öngörülmesi (KVKK m. 5/2-a): İlgili mevzuatta veri tutulmasının emredici hüküm altına alınmış olması.
• Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m. 5/2-e): Olası uyuşmazlıklarda delil sunulması, alacak tahsili, icra ve dava süreçlerinin yürütülmesi.
• Meşru Menfaat (KVKK m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; mağaza güvenliği, sistem performans takibi, müşteri ilişkileri kalitesinin artırılması.
• Açık Rıza (KVKK m. 5/1): Ticari elektronik ileti (SMS/E-posta) gönderimi, kişiselleştirilmiş pazarlama ve hassas lokasyon takibi için kullanıcı tarafından verilen serbest iradeli onay.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, Kanun’un 8. ve 9. maddeleri ile yukarıda belirtilen amaçlar doğrultusunda, gerekli idari ve teknik güvenlik tedbirleri alınarak aşağıdaki üçüncü taraflara aktarılabilir:

• Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, icra daireleri, Gelir İdaresi Başkanlığı, Ticaret Bakanlığı, kolluk kuvvetleri ve yasal bildirim zorunluluğu olan resmi merciler.
• Kargo, Lojistik ve Nakliye Firmaları: Satın alınan mobilya, beyaz eşya ve diğer ürünlerin adrese teslimi ve montajı amacıyla.
• Banka ve Finans Kuruluşları: Ödemelerin alınması, taksit tahsilatı ve hesap mutabakatları amacıyla.
• Bilişim ve Altyapı Hizmet Sağlayıcıları: Bulut sunucu, veri tabanı barındırma, SMS ve e-posta gönderim sağlayıcıları, siber güvenlik denetçileri.
• Hukuk ve Mali Danışmanlar: Hukuki uyuşmazlıkların çözümü, vergi ve mali denetimlerin yürütülmesi amacıyla bağımsız denetçiler ve avukatlar.

8. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel verileriniz, mevzuatta öngörülen asgari saklama süreleri (Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl; Borçlar Kanunu zamanaşımı uyarınca 10 yıl) veya işlendikleri amaç için gerekli olan süre boyunca güvenli ortamlarda muhafaza edilir. Saklama süresi sona eren veya verinin işlenmesini gerektiren şartlar ortadan kalkan kişisel veriler, bizim Kişisel Veri Saklama ve İmha Politikası doğrultusunda ilk periyodik imha döneminde resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

9. VERİ GÜVENLİĞİ TEDBİRLERİ

Köroğlu AVM, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır:

• Teknik Tedbirler: Ağ güvenliği, güvenlik duvarı (firewall), SSL/TLS şifreleme protokolleri, güçlü parola politikaları, erişim logları, anti-virüs yazılımları, yetki matrisi ve periyodik sızma testleri.
• İdari Tedbirler: Çalışanlara yönelik KVKK eğitimleri, veri güvenliği taahhütnameleri, tedarikçi gizlilik sözleşmeleri ve kurumsal iç denetim mekanizmaları.

10. İLGİLİ KİŞİNİN HAKLARI (KVKK m. 11)

Kanun’un 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• a) Kişisel verinizin işlenip işlenmediğini öğrenme,
• b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• e) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

11. BAŞVURU VE İLETİŞİM USULÜ

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak:

1. Islak imzalı dilekçeniz ile Müftü Mahallesi, Meydan Mevkii, Kdz. Ereğli / Zonguldak adresine şahsen veya noter kanalıyla,
2. Sistemimizde kayıtlı bulunan e-posta adresinizden e2xplani@gmail.com adresine e-posta göndererek,
3. Güvenli elektronik imza veya mobil imza ile imzalayarak bizim kayıtlı e-posta (KEP) adresine iletebilirsiniz.

Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

12. ÇEREZLER VE İZLEME TEKNOLOJİLERİ

Web sitemizde ve mobil servislerimizde yalnızca oturumun sürdürülmesi, sistem güvenliğinin sağlanması ve temel kullanıcı tercihlerinin hatırlanması amacıyla zorunlu teknik çerezler kullanılmaktadır. Kullanıcı deneyimini geliştirmek amacıyla kullanılan performans veya analiz araçları kullanıcı haklarına saygılı ve anonimleştirilmiş biçimde çalışmaktadır. Kullanıcılar diledikleri zaman tarayıcı ayarlarından çerez tercihini değiştirebilir veya çerezleri silebilirler.

13. YÜRÜRLÜK VE GÜNCELLEMELER

İşbu Politika, Köroğlu AVM Yönetimi tarafından onaylandığı tarihte yürürlüğe girmiş olup web sitemizde (https://korogluavm.com.tr/kvkk.html) ve mobil uygulamamızda yayımlanmaktadır. Kanun, ikincil mevzuat hükümleri veya şirket içi operasyonel süreçlerde meydana gelecek değişiklikler doğrultusunda Politika metninde periyodik güncellemeler yapılabilir. Güncellenen metin yayımlandığı tarihten itibaren geçerlilik kazanır.