Kişisel Verilerin Korunması

Bu sayfa; Pet İhtiyaç müşterilerinin, üyelerinin, ziyaretçilerinin, potansiyel müşterilerinin, tedarikçi ve iş ortaklarının temas kişilerinin kişisel verilerinin korunmasına ilişkin genel yaklaşımımızı açıklar ve ilgili KVKK belgelerine merkezi erişim sağlar.

Sayfa; www.petihtiyac.com internet sitesi, varsa mobil uygulamalar, müşteri hizmetleri, telefon, e-posta, WhatsApp destek hattı, fiziki veya elektronik formlar ve satış sonrası hizmetler üzerinden yürütülen veri işleme faaliyetlerini kapsar.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

Kişisel veriler aşağıdaki temel ilkelere uygun olarak işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma;
• Doğru ve gerektiğinde güncel olma;
• Belirli, açık ve meşru amaçlar için işlenme;
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma;
• Mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilme.

Bir işleme faaliyeti için açık rıza gerekmiyorsa işlem KVKK’da belirtilen diğer hukuki sebeplerden uygun olanına dayanır. Açık rıza, her veri işleme faaliyetinin varsayılan veya tek hukuki sebebi değildir.

Ürün değerlendirmesi, destek veya iletişim alanlarında gereksiz kişisel veri ya da özel nitelikli kişisel veri paylaşmamanızı öneririz. Özel nitelikli kişisel veriler ancak KVKK’nın öngördüğü şartların bulunması ve gerekli ek tedbirlerin uygulanması hâlinde işlenir.

• Üyelik hesabının oluşturulması, kimlik ve iletişim doğrulamasının yapılması;
• Sipariş, ödeme, fatura, paketleme, kargo, teslimat, iade ve değişim süreçlerinin yürütülmesi;
• Müşteri talepleri, çağrı merkezi görüşmeleri, şikâyetler ve satış sonrası desteğin yönetilmesi;
• Ürün yorumları, favoriler, bildirimler ve kişiselleştirilmiş hesap özelliklerinin sunulması;
• Bilgi güvenliğinin sağlanması, yetkisiz erişim ve dolandırıcılığın önlenmesi;
• Muhasebe, vergi, e-ticaret, tüketici ve diğer yasal yükümlülüklerin yerine getirilmesi;
• Hukuki taleplerin oluşturulması, kullanılması veya korunması;
• Hizmet kalitesinin ölçülmesi, iş süreçlerinin geliştirilmesi ve anonim istatistik oluşturulması;
• İlgili kişinin tercihine ve gereken hâllerde açık rızasına dayanarak kampanya ve pazarlama faaliyetlerinin yürütülmesi.

Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5. ve gerektiğinde 6. maddelerinde belirtilen aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerin yerine getirilmesi;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olmasının gerekli olması;
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması;
• İlgili kişinin veriyi alenileştirdiği durumlarda, alenileştirme iradesine uygun işleme yapılması;
• Kanunda açıkça belirtilen hâllerde ve işleme için gerekli olduğunda açık rıza alınması.

Veriler; Site ve mobil uygulamalardaki üyelik, sipariş, ödeme, yorum, iletişim ve iade formları; çağrı merkezi, e-posta, KEP, WhatsApp destek hattı, çerezler ve benzeri çevrim içi teknolojiler; banka, ödeme kuruluşu, kargo firması, tedarikçi ve yetkili kamu kurumu gibi işlem tarafları aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Üçüncü bir kişinin teslimat veya iletişim bilgisini paylaşmanız hâlinde, bu bilgiyi paylaşmaya yetkili olmanız ve gerekiyorsa ilgili kişiyi bilgilendirmeniz beklenir.

Yurt içi aktarımlar

Veriler; işleme amacıyla sınırlı ve gerekli olduğu ölçüde kargo ve lojistik şirketlerine, bankalara ve ödeme kuruluşlarına, e-fatura/e-arşiv ve muhasebe hizmeti sağlayıcılarına, bilgi teknolojileri, barındırma, güvenlik, çağrı merkezi, SMS/e-posta ve müşteri destek hizmeti sağlayıcılarına, tedarikçilere, denetçilere, hukuk ve mali danışmanlara, kanunen yetkili kamu kurumlarına ve adli mercilere aktarılabilir.

Yurt dışı aktarımlar

Yurt dışı sunucu, bulut, iletişim, analiz veya benzeri bir hizmet kullanılması nedeniyle yurt dışına aktarım gerekirse KVKK’nın 9. maddesindeki güncel şartlar uygulanır. Aktarım; yeterlilik kararı, uygun güvence sağlayan standart sözleşme, bağlayıcı şirket kuralları veya Kurul izni verilen taahhütname gibi mekanizmalardan uygun olanına; bunların bulunmadığı arızi hâllerde ise Kanun’daki şartlara dayanır. Açık rıza, yalnızca gerekli ve hukuken uygun olduğu durumlarda kullanılır.

Somut aktarım tarafları ve hukuki sebepler, ilgili aydınlatma metinlerinde açıklanır.

Kişisel veriler; ilgili mevzuatta öngörülen saklama süreleri boyunca veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Süre belirlenirken tüketici, ticaret, vergi, muhasebe, e-ticaret ve zamanaşımı hükümleri ile hukuki taleplerin korunması dikkate alınır.

İşleme sebepleri ortadan kalktığında veriler, periyodik imha dönemlerinde veya geçerli ilgili kişi talebi üzerine mevzuata uygun biçimde silinir, yok edilir ya da anonim hâle getirilir. Hesabın kapatılması, yasal olarak saklanması zorunlu sipariş, fatura, iade veya uyuşmazlık kayıtlarının derhâl silineceği anlamına gelmez.

Ayrıntılı bilgi için Kişisel Veri Saklama ve İmha Politikası incelenebilir.

Pet İhtiyaç; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla işleme riskine uygun teknik ve idari tedbirler uygular. Bu kapsamda erişim ve yetki kontrolleri, parola ve oturum güvenliği, kayıt/izleme, yedekleme, güncelleme, zararlı yazılım koruması, çalışan farkındalığı, gizlilik taahhütleri, tedarikçi kontrolleri ve olay yönetimi gibi tedbirlerden uygun olanları kullanılır.

Veri güvenliği ihlali tespit edilirse olayın etkisini azaltmak için gerekli inceleme ve müdahale yapılır; mevzuatın gerektirdiği hâllerde Kişisel Verileri Koruma Kurulu ve etkilenen ilgili kişiler uygun yöntemlerle bilgilendirilir.

Site; oturumun sürdürülmesi, sepetin çalışması, güvenliğin sağlanması, tercihlerin hatırlanması, performansın ölçülmesi ve izin verilmesi hâlinde reklam/pazarlama amaçlarıyla çerez ve benzeri teknolojiler kullanabilir.

• Zorunlu çerezler, Sitenin güvenli ve temel işlevleri için gereklidir; “daima etkin” olabilir ve açık rıza yerine uygun hukuki sebebe dayanır.
• İşlevsel, performans/analitik ve reklam çerezleri, hukuken gerekli olduğu durumlarda kullanıcı tercihi veya açık rızasıyla çalıştırılır.

Siteyi kullanmaya devam etmek tek başına tercihe bağlı çerezlere onay sayılmaz. Tercihler çerez panelinden değiştirilebilir; rızanın geri alınması, geri alma öncesindeki işlemenin hukuka uygunluğunu etkilemez. Ayrıntılar için Gizlilik ve Çerez Politikası incelenebilir.

Kampanya, fırsat ve tanıtım amaçlı ticari elektronik ileti tercihi; üyelik ve alışveriş işlemlerinden ayrı olarak yönetilir. Mevzuatta istisna bulunmadıkça gerekli onay alınmadan pazarlama iletisi gönderilmez. İleti onayı, üyelik veya satın alma için zorunlu tutulmaz ve sunulan ret yöntemi üzerinden her zaman geri alınabilir.

Sipariş onayı, ödeme, kargo, teslimat, parola yenileme, güvenlik uyarısı ve müşteri talebine yanıt gibi sözleşmenin kurulması veya ifası için gerekli hizmet mesajları pazarlama iletisi değildir.

Site hizmetleri hukuki işlem ehliyetine sahip kişilere yöneliktir. Çocukların yasal temsilci gözetimi olmaksızın hesap açması veya alışveriş yapması hedeflenmez. Bir çocuğa ait verinin gerekli hukuki şartlar bulunmadan işlendiği anlaşılırsa kayıt incelenir ve mevzuata uygun silme, kısıtlama veya diğer gerekli tedbirler uygulanır.

Yasal temsilciler, çocukla ilgili veri işleme konusunda [email protected] üzerinden bizimle iletişime geçebilir.

İlgili kişi olarak veri sorumlusuna başvurarak:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme;
2. İşlenmişse buna ilişkin bilgi talep etme;
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme;
6. KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
8. Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etme;
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Haklarınızı kullanmanız nedeniyle cezalandırılmaz veya haktan feragat etmiş sayılmazsınız. Ancak silinmesi istenen verinin sözleşmenin ifası veya yasal yükümlülük için zorunlu olması hâlinde, talebin hizmet üzerindeki nesnel etkileri başvuru yanıtında açıklanır.

Talebinizi Veri Sahibi İlgili Kişi Başvuru Formu ile veya zorunlu unsurları içeren başka bir yazılı başvuruyla iletebilirsiniz.

Başvuruda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için uygun kimlik bilgisi, tebligata esas adres, varsa e-posta/telefon ve talep konusu bulunmalıdır. Kimlik doğrulaması için yalnızca gerekli bilgiler istenir; belge örneklerindeki ilgisiz alanlar maskelenebilir.

Başvurular talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlem kural olarak ücretsizdir; ayrıca bir maliyet doğması hâlinde Kurulun belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde ilgili kişi; yanıtı öğrendiği tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

Bu sayfa; mevzuat, Kurul kararları, iş süreçleri veya kullanılan teknolojilerdeki değişikliklere göre güncellenebilir. Önemli değişiklikler uygun kanallardan duyurulur ve sayfanın üst bölümündeki güncelleme tarihi yenilenir. Yeni bir hukuki sebep gerektiren veri işleme faaliyeti, yalnızca politika değişikliğiyle geçmişe dönük olarak meşru hâle getirilmez; gerekiyorsa ayrıca aydınlatma yapılır ve açık rıza alınır.

Genel sorularınız için iletişim sayfamızı kullanabilir, KVKK başvurularınız için yukarıdaki özel başvuru kanallarından yararlanabilirsiniz.