Kişisel Verilerin Korunması ve Gizlilik Politikası
Genel Bilgilendirme
Punto Kopyalama ve Dijital Baskı Merkezi Tic.Ltd.Şti. olarak müşterilerimizin kişisel verilerinin korunması ve gizliliği öncelikli sorumluluğumuzdur. İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası ("Politika"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve bu Kanun'a dayanılarak yürürlüğe giren ikincil düzenlemeler kapsamında, veri sorumlusu sıfatıyla Punto Kopyalama ve Dijital Baskı Merkezi Tic.Ltd.Şti. tarafından kişisel verilerinizin hangi yöntemlerle toplandığını, hangi hukuki sebeplere dayandığını, hangi amaçlarla işlendiğini, ne kadar süreyle muhafaza edildiğini, kimlerle ve hangi koşullarda paylaşılabileceğini ve bu süreçte sahip olduğunuz yasal hakları açıklamak amacıyla hazırlanmıştır.
Punto Kopyalama ve Dijital Baskı Merkezi Tic.Ltd.Şti., Kişisel Verileri Koruma Kurumu nezdinde VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydını yasal yükümlülük doğduğu ölçüde eksiksiz biçimde yerine getirmektedir. VERBİS kaydına ilişkin bilgilere aşağıdaki iletişim kanalları üzerinden ulaşabilirsiniz.
1. Kişisel Verilerin Toplanma Yöntemleri
Punto Kopyalama ve Dijital Baskı Merkezi Tic.Ltd.Şti., kişisel verilerinizi; resmi internet sitesi, mobil uygulamaları, sosyal medya platformları, çağrı merkezleri, mağaza içi iletişim noktaları ve bunlarla sınırlı kalmaksızın her türlü fiziksel veya dijital iletişim kanalı aracılığıyla sözlü, yazılı veya elektronik yollarla toplamaktadır. Hangi verinin hangi kanaldan ve hangi hukuki sebebe dayalı olarak toplandığı, işleme amacıyla birlikte aşağıdaki bölümlerde ayrıntılı biçimde açıklanmıştır.
2. İşleme Amaçları ve Hukuki Sebepleri
KVKK'nın 5. maddesi, kişisel verilerin işlenebilmesi için bir hukuki sebebin varlığını zorunlu kılmaktadır. Punto Kopyalama ve Dijital Baskı Merkezi Tic.Ltd.Şti., kişisel verilerinizi aşağıda belirtilen amaçlar doğrultusunda ve her amacın karşısında gösterilen hukuki sebebe dayalı olarak işlemektedir.
Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): Sipariş ve teslimat süreçlerinin yönetilmesi, iade ve iptal işlemlerinin gerçekleştirilmesi, ödeme işlemlerinin tamamlanması ve satış sonrası hizmetlerin sunulması amacıyla; ad-soyad, teslimat adresi, e-posta adresi, telefon numarası ve ödeme bilgileri sözleşmenin ifası hukuki sebebiyle işlenmektedir. Bu faaliyetler için ayrıca açık rıza alınmasına gerek yoktur; sözleşme ilişkisinin varlığı tek başına yeterli hukuki dayanak teşkil etmektedir.
Yasal yükümlülüklerin yerine getirilmesi (KVKK md. 5/2-ç): Vergi mevzuatı, e-ticaret mevzuatı (6563 sayılı Kanun), tüketici hukuku (6502 sayılı Kanun) ve kara para aklamanın önlenmesine ilişkin düzenlemeler başta olmak üzere ilgili tüm mevzuat kapsamındaki yükümlülüklerin eksiksiz yerine getirilmesi amacıyla; fatura bilgileri, işlem kayıtları ve kimlik doğrulama verileri yasal zorunluluk hukuki sebebiyle işlenmektedir. Bu verilerin işlenmesi için açık rıza aranmaz.
Meşru menfaat (KVKK md. 5/2-f): Dolandırıcılık ve yetkisiz erişim girişimlerinin önlenmesi, bilgi güvenliğinin sağlanması, şikâyet ve anlaşmazlıkların çözüme kavuşturulması ve iç denetim faaliyetlerinin yürütülmesi amacıyla; işlem ve erişim günlükleri, IP adresleri ve iletişim kayıtları Punto Kopyalama ve Dijital Baskı Merkezi Tic.Ltd.Şti.'nın meşru menfaati hukuki sebebiyle işlenmektedir. Bu işlemlerde veri sahibinin temel hak ve özgürlüklerine zarar verilmemesine özen gösterilmektedir.
Açık rıza (KVKK md. 5/1): Kişiselleştirilmiş reklam, pazarlama iletişimi ve kampanya bildirimleri ile davranışsal profilleme amacıyla kişisel verileriniz yalnızca özgür iradenizle verdiğiniz açık rızaya dayalı olarak işlenmektedir. Bu rızayı vermek zorunlu değildir; vermemeniz halinde yalnızca rızaya bağlı hizmetlerden yararlanamayabilirsiniz. Rızanızı dilediğiniz zaman geri alabilirsiniz; bu durum geri alma öncesinde gerçekleştirilen işlemlerin hukuka aykırılığı sonucunu doğurmaz.
3. Saklama Süreleri
KVKK'nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca kişisel veriler, işleme amacının ortadan kalkmasının ardından veya ilgili mevzuatta öngörülen azami sürenin dolmasının ardından re'sen silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Sipariş, fatura ve ödeme kayıtları ile ticari yazışmalar; Türk Ticaret Kanunu'nun 82. maddesi ile Vergi Usul Kanunu'nun 253. maddesi gereğince on yıl süreyle saklanmaktadır. Tüketici şikâyet ve iade kayıtları; 6502 sayılı Kanun ve ilgili yönetmelikler kapsamında üç yıl süreyle muhafaza edilmektedir. Ticari elektronik ileti izinleri ve bu izinlere ilişkin kayıtlar; 6563 sayılı Kanun ve İleti Yönetim Sistemi Hakkında Yönetmelik gereğince izin tarihinden itibaren ve iznin geri alınmasının ardından bir yıl süreyle saklanmaktadır. Açık rızaya dayalı olarak yürütülen pazarlama ve profilleme faaliyetlerine ilişkin veriler, rızanın geri alınmasının ardından pazarlama amacıyla işlenmesi derhal sona erdirilmekte; ancak rızanın varlığını ispat amacıyla üç yıl süreyle arşivlenmektedir. Güvenlik günlükleri ve erişim kayıtları iki yıl, çerez tanımlayıcılarına bağlı analitik veriler ise en fazla on üç ay süreyle tutulmaktadır. Saklama süresinin dolduğu veri kategorileri periyodik imha takvimi çerçevesinde en geç altı aylık dönemlerde gözden geçirilmekte ve imha edilmektedir.
4. Kişisel Verilerin Aktarılması
Yurt içi aktarımlar: Punto Kopyalama ve Dijital Baskı Merkezi Tic.Ltd.Şti., kişisel verilerinizi KVKK'nın 8. maddesi uyarınca ve yukarıdaki bölümde belirtilen hukuki sebeplere dayalı olarak; grup şirketleri, iş ortakları, kargo ve lojistik hizmet sağlayıcıları, ödeme kuruluşları ve bankalar, çağrı merkezi hizmet sağlayıcıları, bulut bilişim altyapı sağlayıcıları, bağımsız denetim kuruluşları ve yasal yetkiye sahip kamu kurum ve kuruluşlarıyla paylaşabilecektir. Bu aktarımların her birinde, alıcıların yalnızca ilgili hizmetin ifası için zorunlu olan veriye erişmesi sağlanmakta ve alıcılarla veri gizliliğine ilişkin sözleşmesel yükümlülükler tesis edilmektedir.
Yurt dışı aktarımlar: Punto Kopyalama ve Dijital Baskı Merkezi Tic.Ltd.Şti., kişisel verilerinizi KVKK'nın 9. maddesi kapsamında yurt dışına ancak aşağıdaki koşullardan birinin sağlanması halinde aktarmaktadır. Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilmiş ülkelere yapılacak aktarımlarda yeterlilik kararı esas alınmaktadır. Yeterlilik kararı bulunmayan ülkelere yapılacak aktarımlarda ise Kurul tarafından onaylanan standart sözleşme hükümlerine ya da bağlayıcı şirket kurallarına dayanılmakta; bu mekanizmaların da geçerli olmadığı istisnai durumlarda yalnızca veri sahibinin açık rızasına başvurulmaktadır. Bulut hizmetleri ve e-posta altyapısı başta olmak üzere yurt dışı aktarımı söz konusu olan her hizmet sağlayıcısı için yukarıda belirtilen mekanizmalardan biri ayrıca belgelenmekte ve VERBİS kaydında ilan edilmektedir.
5. Çerez Politikası
Zorunlu çerezler: Oturum yönetimi, sepet işlevselliği ve güvenlik doğrulaması gibi sitenin teknik olarak çalışabilmesi için vazgeçilmez olan çerezlerdir. Bu çerezler KVKK kapsamında meşru menfaat veya sözleşmenin ifası hukuki sebebine dayandığından ayrıca rıza alınmasına gerek yoktur ve devre dışı bırakılamazlar; devre dışı bırakılmaları halinde sitenin temel işlevleri çalışmayacaktır.
Analitik ve performans çerezleri: Ziyaretçilerin siteyi nasıl kullandığını anlamak, sayfa performansını ölçmek ve kullanıcı deneyimini iyileştirmek amacıyla kullanılan çerezlerdir. Bu çerezler, Kişisel Verileri Koruma Kurulu'nun 2019/10 sayılı Kararı ve 2022 tarihli Çerez Uygulamaları Hakkında Rehber doğrultusunda açık rızanıza tabi tutulmaktadır. Rızanızı çerez tercih paneli aracılığıyla dilediğiniz zaman geri alabilirsiniz.
Pazarlama ve hedefleme çerezleri: Size ait davranışsal profil oluşturmak, kişiselleştirilmiş reklamlar sunmak ve reklam kampanyalarının etkinliğini ölçmek amacıyla kullanılan çerezlerdir. Bu çerezler açık rızanıza tabi olup rızanızın bulunmadığı durumlarda hiçbir pazarlama çerezi cihazınıza yerleştirilmemektedir. Rızanızı çerez tercih paneli aracılığıyla istediğiniz zaman geri alabilir veya değiştirebilirsiniz. Analitik ve pazarlama çerezlerine ait tanımlayıcı veriler en fazla on üç ay süreyle saklanmaktadır.
Çerez tercih paneline sitenin alt kısmında yer alan "Çerez Ayarları" bağlantısından ya da tarayıcı ayarlarınızdan ulaşabilirsiniz. Zorunlu çerezler dışındaki kategoriler için verilen rızanın geri alınması, geri alma tarihinden önceki işlemlerin hukuka aykırılığı sonucunu doğurmaz.
6. Ödeme Güvenliği
Kişisel verileriniz yalnızca bu Politika'da belirtilen amaçlar ve hukuki sebeplerle sınırlı ölçüde ilgili taraflarla paylaşılmakta; bu kapsamın dışında pazarlama amacıyla üçüncü kişilere satılmamakta veya devredilmemektedir. Aktarımın ayrıntıları yukarıdaki "Kişisel Verilerin Aktarılması" bölümünde açıklanmıştır.
Platforma kaydettiğiniz bilgiler yalnızca sizin tarafınızdan erişilebilir ve değiştirilebilir olup yetkisiz erişime karşı gerekli teknik ve idari güvenlik önlemleri alınmıştır. Kredi kartı bilgileri Punto Kopyalama ve Dijital Baskı Merkezi Tic.Ltd.Şti.'nın veya iş ortaklarının sistemlerinde tutulmamaktadır; ödeme işlemleri PCI-DSS uyumlu iyzico altyapısı üzerinden gerçekleştirilmektedir.
7. Veri Sahibinin KVKK Kapsamındaki Hakları ve Başvuru Yöntemi
KVKK'nın 11. maddesi uyarınca her veri sahibi; kişisel verilerinin işlenip işlenmediğini ve hangi verilerinin işlendiğini öğrenme, işleme faaliyetlerinin amaçları ile bu amaçlara uygunluk durumunu öğrenme, yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmiş verilerin düzeltilmesini talep etme, KVKK'nın 7. maddesinde öngörülen koşullar gerçekleştiğinde kişisel verilerinin silinmesini veya yok edilmesini isteme, düzeltme, silme veya yok etme işlemlerinin üçüncü kişilere bildirilmesini talep etme, münhasıran otomatik sistemler aracılığıyla gerçekleştirilen analiz sonucunda aleyhine ortaya çıkan bir karara itiraz etme ve KVKK'nın 7. maddesi kapsamında uğradığı zararın tazminini talep etme haklarına sahiptir.
Bu haklarınızı kullanmak için aşağıdaki iletişim kanallarından herhangi biriyle yazılı olarak başvurabilirsiniz. Başvurular, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri çerçevesinde en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Başvurunun yanıtlanmasının ek maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Punto Kopyalama ve Dijital Baskı Merkezi Tic.Ltd.Şti.'nın verdiği yanıtı yetersiz bulmanız veya başvurunuza süresi içinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
İletişim
Şirket Ünvanı: Punto Kopyalama ve Dijital Baskı Merkezi Tic.Ltd.Şti.
Telefon: +90 216 567 02 02
MERSİS No: 0734069913900012
Vergi Dairesi: Göztepe V.D.
Vergi Numarası: 7340699139
Adres: Göztepe Mah. Fahrettin Kerim Gökay Cad. 264/B Kadıköy İstanbul Türkiye
E-posta: info@baskiiste.com