Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla NARGIFT tarafından işlenmektedir.

Nargift tarafından, Web Sitesi üzerinden gerçekleştirilen işlemin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Bilgileri: Ad, soyad ve gerekli olması hâlinde fatura işlemleri için sağlanan diğer kimlik bilgileri.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş, sepet, ürün, teslimat, iade, iptal ve müşteri hizmetleri kayıtları.
• Finans Bilgileri: Ödeme işlemlerinin gerçekleştirilmesi kapsamında gerekli işlem ve ödeme kayıtları.
• İşlem Güvenliği Bilgileri: IP adresi, oturum, tarih-saat, sistem ve güvenlik kayıtları.
• Pazarlama Bilgileri: İlgili kişinin tercihine veya gerekli olduğu durumlarda açık rızasına bağlı olarak kampanya, tanıtım ve ticari elektronik ileti tercihleri.

Toplanan kişisel veriler, işleme faaliyetiyle bağlantılı ve sınırlı olmak üzere aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesabı işlemlerinin yürütülmesi,
• Siparişlerin alınması ve yönetilmesi,
• Ürünlerin hazırlanması, sevkiyatı ve teslimat süreçlerinin yürütülmesi,
• Ödeme, tahsilat, iade ve faturalandırma işlemlerinin gerçekleştirilmesi,
• Müşteri talepleri, şikâyetleri ve destek süreçlerinin yönetilmesi,
• Satış sonrası hizmetlerin yürütülmesi,
• İade ve iptal süreçlerinin gerçekleştirilmesi,
• Web Sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması,
• Şüpheli veya yetkisiz işlemlerin tespit edilmesi ve önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması,
• Muhasebe ve finans süreçlerinin yürütülmesi,
• Açık rıza veya ilgili diğer hukuki şartların bulunması hâlinde kampanya ve pazarlama faaliyetlerinin yürütülmesi.

Kişisel verileriniz; www.nargift.com üzerindeki üyelik, sipariş, ödeme, iletişim ve diğer elektronik formlar aracılığıyla, elektronik haberleşme kanalları, müşteri hizmetleri iletişimleri, çerezler ve sistem kayıtları üzerinden tamamen veya kısmen otomatik yöntemlerle elde edilebilir.

Kişisel veriler, işleme faaliyetinin niteliğine göre KVKK’nın 5. maddesinde yer alan;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenmektedir.

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilebilmesi ve hizmetlerin sunulabilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Siparişlerin teslim edilmesi amacıyla kargo, lojistik ve taşıma hizmeti sağlayıcıları,
• Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalar ve ödeme hizmeti sağlayıcıları,
• Web Sitesi, yazılım, barındırma ve bilgi teknolojileri hizmeti sağlayıcıları,
• Muhasebe, e-fatura/e-arşiv ve mali süreçlerde hizmet alınan kuruluşlar,
• Hukuken yetkili kamu kurum ve kuruluşları ile adli ve idari merciler,
• Kanunen gerekli olması veya hizmetin sunulması için zorunlu olduğu ölçüde yetkili iş ortakları ve hizmet sağlayıcılar.

Aktarımlar, ilgili faaliyetin gerektirdiği ölçüde ve yürürlükteki kişisel verilerin korunması mevzuatına uygun olarak gerçekleştirilir.

Nargift, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak ve uygun güvenlik seviyesini temin etmek amacıyla gerekli teknik ve idari tedbirleri uygulamaya özen gösterir.

KVKK’nın 11. maddesi kapsamında, kişisel verisi işlenen ilgili kişi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizin konusunu açıkça belirterek veri sorumlusu NARGIFT’e iletebilirsiniz.

Başvurular, ilgili mevzuatta öngörülen usul ve süreler içerisinde değerlendirilerek sonuçlandırılır.