Kişisel Verilerin Korunmasına İlişkin Bilgilendirme

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan işletme tarafından işlenmektedir.

2. Kişisel Verilerin Toplanma Yöntemleri

Jaju Baby, kişisel verilerinizi; internet sitesi, üyelik ve sipariş formları, müşteri hizmetleri, telefon, e-posta, sosyal medya hesapları, mesajlaşma uygulamaları, mağaza içi iletişim kanalları, mobil cihazlar ve benzeri sözlü, yazılı veya elektronik yöntemlerle toplayabilir.

Kişisel verileriniz; ürün ve hizmetlerimizden yararlanabilmeniz, sipariş işlemlerinizin tamamlanması, müşteri taleplerinizin karşılanması, yasal yükümlülüklerimizin yerine getirilmesi ve açık rızanızın bulunduğu durumlarda kampanyalarımız hakkında bilgilendirilmeniz amacıyla toplanabilir.

İşlenebilecek veri kategorileri

• Ad ve soyad gibi kimlik bilgileri,
• Telefon, e-posta ve adres gibi iletişim bilgileri,
• Sipariş, sepet, iade ve ürün tercihleri gibi müşteri işlem bilgileri,
• Fatura ve ödeme işlem bilgileri,
• IP adresi, oturum ve işlem güvenliği kayıtları,
• Talep, şikâyet, öneri, yorum ve destek görüşmesi bilgileri,
• Açık rıza bulunması hâlinde pazarlama ve kampanya tercihleri.

3. Kişisel Verilerin İşlenmesi ve İşleme Amaçları

Elde edilen kişisel verileriniz, işleme amacına bağlı olarak tamamen veya kısmen kaydedilebilir, saklanabilir, güncellenebilir, sınıflandırılabilir, yeniden düzenlenebilir ve ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca muhafaza edilebilir.

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Sipariş, satış, ödeme, fatura ve teslimat işlemlerinin yürütülmesi,
• İade, değişim ve satış sonrası destek hizmetlerinin sunulması,
• Müşteri talep, öneri ve şikâyetlerinin kayıt altına alınması ve sonuçlandırılması,
• Ürün ve hizmet kalitesinin geliştirilmesi,
• Özel ölçü ve kişiselleştirilmiş ürün taleplerinin hazırlanması,
• İnternet sitesi ve işlem güvenliğinin sağlanması,
• Yetkisiz işlem ve kötüye kullanım girişimlerinin önlenmesi,
• Muhasebe, finans, vergi ve diğer hukuki yükümlülüklerin yerine getirilmesi,
• Şirketin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• Açık rıza bulunması hâlinde kampanya, reklam ve tanıtım iletilerinin gönderilmesi.

Kişisel veri işlemenin hukuki sebepleri

Kişisel verileriniz, işleme faaliyetinin niteliğine göre; bir sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, kanunlarda açıkça öngörülmesi, meşru menfaatlerimiz için zorunlu olması ya da gerekli durumlarda açık rızanızın bulunması hukuki sebeplerine dayanılarak işlenebilir.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz; hizmetlerin sunulması, siparişlerin tamamlanması, şirket faaliyetlerinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin artırılması amaçlarıyla, gerekli olduğu ölçüde ve yürürlükteki mevzuata uygun olarak aşağıdaki taraflarla paylaşılabilir:

• Kargo, kurye ve lojistik hizmeti sağlayıcıları,
• Bankalar, ödeme kuruluşları ve finans hizmeti sağlayıcıları,
• E-ticaret altyapısı, barındırma ve teknik destek sağlayıcıları,
• Fatura, muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
• SMS, e-posta ve müşteri iletişimi hizmeti sağlayıcıları,
• Tedarikçiler, iş ortakları ve sözleşmeli hizmet sağlayıcıları,
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
• Yetkili kamu kurumları, kuruluşları ve adli merciler.

Kişisel verilerin yurt dışına aktarılması gerekmesi hâlinde, aktarım işlemi 6698 sayılı Kanun’un 9. maddesinde ve ilgili mevzuatta düzenlenen yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta belirtilen diğer aktarım şartlarından uygun olanına dayanılarak gerçekleştirilir.

5. Saklama Süreleri ve Veri Güvenliği

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta belirtilen yasal saklama süreleri çerçevesinde muhafaza edilir. İşleme amacı ve yasal saklama gerekliliği sona erdiğinde veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, güvenli şekilde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır.

• SSL ve güvenli bağlantı altyapılarının kullanılması,
• Yetkilendirme ve erişim kontrollerinin uygulanması,
• Güncel yazılım ve güvenlik önlemlerinin kullanılması,
• İşlem ve erişim kayıtlarının tutulması,
• Hizmet sağlayıcılarla gizlilik ve veri güvenliği yükümlülüklerinin düzenlenmesi,
• Veri kaybını önlemeye yönelik yedekleme ve kontrol süreçlerinin uygulanması.

6. İlgili Kişinin Kanun’un 11. Maddesindeki Hakları

Kişisel veri sahibi olarak veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
6. Kanunda öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Gizlilik ve Ödeme Güvenliği

Jaju Baby Online Shop, müşterilerine daha iyi hizmet sunabilmek amacıyla ad, soyad, iletişim bilgileri, ürün tercihleri ve alışveriş işlemleri gibi bilgileri talep edebilir.

Toplanan veriler; sipariş işlemlerinin yürütülmesi, müşteri hizmetlerinin sunulması, müşteri deneyiminin geliştirilmesi ve gerekli onayların bulunması hâlinde kampanya çalışmalarının gerçekleştirilmesi amaçlarıyla kullanılabilir.

Kişisel veriler, hukuki dayanak veya hizmetin yerine getirilmesi için gereklilik bulunmadıkça yetkisiz üçüncü kişilere satılmaz ve faaliyet dışı ticari amaçlarla paylaşılmaz.

Yetkili kamu kurumları veya adli merciler tarafından usulüne uygun bir talepte bulunulması ya da yürürlükteki mevzuatın gerektirmesi hâlinde ilgili bilgiler yetkili mercilerle paylaşılabilir.

8. Çerez Kullanımı

Çerezler, internet sitemizi ziyaret ettiğinizde bilgisayarınıza, telefonunuza veya tabletinize kaydedilebilen küçük metin dosyalarıdır.

Çerezleri; internet sitesinin düzgün çalışmasını sağlamak, oturum ve sepet bilgilerini hatırlamak, tercihlerinizi kaydetmek, kullanıcı deneyimini geliştirmek ve internet sitesinin performansını analiz etmek amacıyla kullanabiliriz.

Tarayıcı ayarlarınızı kullanarak çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde internet sitesindeki bazı özellikler düzgün çalışmayabilir.

9. Başvuru ve İletişim

Kanun kapsamındaki taleplerinizi; kimliğinizi doğrulamaya yarayan bilgiler, talebinizin konusu ve iletişim bilgilerinizle birlikte aşağıdaki kanallardan veri sorumlusuna iletebilirsiniz.

Başvurular, talebin niteliğine göre yürürlükteki mevzuatta belirtilen süre içerisinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde ilgili mevzuatta belirlenen ücret tarifesi uygulanabilir.