KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
Katerina Ekşioğlu (“Katerina Ekşioğlu” veya “Şirket”) olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla kişisel verileriniz hakkında sizleri bilgilendirmek isteriz. Kişisel veri, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir. Katerina Ekşioğlu tarafından işlenen kişisel verileriniz, bunların işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemi, hukuki sebebi ve söz konusu kişisel verilere ilişkin haklarınız aşağıda yer almaktadır.
A- ÜYELERİMİZ
1- Katerina Ekşioğlu tarafından hangi kişisel verileriniz işlenmektedir?
Katerina Ekşioğlu platformunda yer alan üyelik koşullarını kabul ederek web sitesinden veya mobil cihazlara kurulan uygulamadan giriş yapan ve platformda yer alan ürünleri takip eden ve/veya satın alan kişiler “Üye” olarak tanımlanmaktadır. Katerina Ekşioğlu platformunda üye olmanız halinde aşağıdaki kişisel verileriniz işlenebilmektedir.
- Kimlik Bilgileriniz: adınız, soyadınız, cinsiyet ve yaş bilginiz, TCKN (yalnızca belli ürün gruplarını satın almanız halinde mevzuat uyarınca işlenmektedir.)
- İletişim Bilgileriniz: cep telefonu numaranız, teslimat adresiniz, e-posta adresiniz,
- Müşteri İşlem Bilgileriniz: sipariş ve fatura bilgileriniz, teslimat işlem bilgileriniz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilgisi, talep ve şikâyet bilgileriniz, platformda yer alan ürünlere ilişkin yorum yapmanız ve/veya soru sormanız halinde yorum ve sorularınız içerisinde bizzat paylaştığınız bilgiler, Katerina Ekşioğlu canlı destek, mail ve bunlarla kısıtlı kalmamak kaydıyla diğer iletişim kanalları üzerinden yapılan konuşma içeriklerine yönelik bilgiler,
- İşlem Güvenliği Bilgileriniz: IP adresi bilgisi, şifre ve parola bilgileri, çerez bilgileri,
- Hukuki İşlem Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz,
- İşitsel Kayıt Bilgileriniz: çağrı merkeziyle görüşmeniz halinde ses kaydınız.
2- Kişisel verilerinizin işlenmesinin amaçları ve toplama yöntemleri nelerdir?
Kimlik, iletişim ve müşteri işlem bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden, mobil uygulama ya da internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.
- Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
- Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
- Faturalandırma süreçlerinin yürütülmesi,
- Lojistik, kargo faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması,
- İnternet sitesi/mobil uygulamalar üzerinden satın alım işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,
- Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
- Müşteri memnuniyetini artırmak, platformdan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Stratejik analiz çalışmalarının yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- İlgi alanlarınızı dikkate alarak ilgilenebileceğiniz ürünlerin sunulması,
- Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,
- Açık rızanızın bulunması halinde, Katerina Ekşioğlu nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,
- İnternet sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizin tanınması, müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması
- Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
- Ürünlere yönelik bilgi almanızın sağlanması,
- Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Katerina Ekşioğlu platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.
İşlem güvenliği bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden, mobil uygulama ya da internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.
- Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
- İnternet sitesi/mobil uygulamalar üzerinden satın alım işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,
- Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi
- Müşteri memnuniyetini artırmak, platformdan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Katerina Ekşioğlu platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
Hukuki işlem bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden, mobil uygulama, internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.
- Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
- Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Katerina Ekşioğlu platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
İşitsel kayıt bilgileriniz; çağrı merkeziyle iletişime geçmeniz halinde aşağıdaki amaçlarla toplanmakta ve işlenmektedir.
- Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- Kampanyaların yürütülmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
- Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- İlgi alanlarınızı dikkate alarak ilgilenebileceğiniz ürünlerin sunulması,
- Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,
- Açık rızanızın bulunması halinde, Katerina Ekşioğlu nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,
- İnternet sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizin tanınması, müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması,
- Ürün ve hizmetlerimize ilişkin talep, şikâyet ve önerilerinizin değerlendirilmesi,
- Katerina Ekşioğlu platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
3- Kişisel verilerinizin işlenmesinin hukuki sebebi nedir?
Katerina Ekşioğlu tarafından hangi kişisel verileriniz işlenmektedir?” başlığında yer alan kişisel verilerinizi yukarıda yer alan amaçlarla KVKK’nın 5, 8. ve 9. maddelerinde belirtilen ve aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak işlenmektedir.
- 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması hukuki sebebine dayanarak; şirket platformunda yer alan operasyonların güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanmasına yönelik faaliyetler başta olmak üzere mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi,
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinizin işlenmesinin gerekli olması hukuki sebebine dayanarak; mesafeli satış sözleşmesi gibi Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin kurulması faaliyetlerinin yürütülmesi, satın alım işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi, şirketin iş faaliyetlerinin yürütülmesi ve denetimi, teslimat süreçlerinin takibinin yapılması, ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi, finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, iletişim faaliyetlerinin yürütülmesi,
- Şirketimizin hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak; Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere Şirketimizin tabii olduğu ikincil mevzuatta yer alan ve/veya yetkili merciiler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerinin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak; hukuk ve dava işlerinin yürütülmesi,
- Temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Açık rızanızın bulunması hukuki sebebine dayanarak; yurtdışına kişisel veri aktarımı yapılması.
4- Katerina Ekşioğlu kişisel verilerinizi kimlere hangi sebeplerle aktarıyor?
Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.
Kişisel verileriniz, operasyonun yürütülmesi, sipariş verdiğiniz ürünlerin teslimat süreçlerinin yürütülmesi, süreçlerinize yönelik yardım ve destek taleplerinizin yönetilmesi, deneyiminizin ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi, sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, iş sürekliliğinin sağlanması, bilgi güvenliğinin sağlanması, kanuni yükümlülüklerin yerine getirilmesi amaçları başta olmak üzere ve işbu aydınlatma metninin ikinci maddesinde belirtilen amaçlarla sınırlı olarak gerekli olduğu ölçüde:
Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması, sözleşmenin kurulması veya ifası için gerekli olması hukuki sebeplerine dayanarak;
- Satın alım süreçlerinin yürütülmesi amacıyla ürünün satıcısı ve hizmet sağlayıcıyla,
- Lojistik faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması amacıyla sizin ve/veya ürünün adına teslim edileceği kişi bilgisi satın alınan ürünün satıcısıyla, kargo firmalarıyla ve özel kuryelerle,
- Faturalandırma süreçlerinin yürütülmesi amacıyla iş ortaklarımız, satın alınan ürünün satıcısı, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali müşavirlerimizle,
- Mal ve hizmet satış ve satış sonrası destek hizmetlerinin sunulması için çağrı merkezi hizmeti sunan iş ortakları ve diğer hizmet sağlayıcılarıyla,
- Hizmetlerin kalite kontrol, şikâyet yönetimi ve risk analizi alanında hizmet sunan iş ortakları ve hizmet sağlayıcılarıyla
- Finansal ve muhasebe süreçlerinin yönetimi, risklerin tespiti, değerlendirilmesi, dolandırıcılıkların önlenmesi için ilgili iş ortaklarımız, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali müşavirlerimizle,
- Müşteriye e-faturasının elektronik olarak gönderilmesi için e-fatura iş ortağıyla; fiziki sözleşme veya fatura teslimatı yapılabilmesi amacıyla kargo ve kurye firmalarıyla, özel entegratör, bağımsız denetim, gümrük, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla,
- Vergisel yükümlülüklerin yerine getirilmesi için vergi daireleriyle, vergi denetimleri sırasında fatura ve tahsilat makbuzlarının T.C. Hazine ve Maliye Bakanlığı yetkilileriyle,
- Bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla,
- Risk yönetimi ve finansal raporlama süreçlerinin yürütülmesi alanında hizmet sunan iş ortaklarımızla,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak;
- Hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla,
- Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum ve kuruluşlarıyla,
- Kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, yurtiçi ve/veya yurtdışında bulunan iştiraklerimizle, tedarikçilerimizle, iş ortaklarımızla, hosting (barındırma) çözüm ortaklarımızla, anlaşmalı olduğumuz bankalarla ve ürün veya hizmet aldığımız üçüncü kişilerle paylaşılabilmektedir.
B- MİSAFİR ÜYELERİMİZ
1- Katerina Ekşioğlu tarafından hangi kişisel verileriniz işlenmektedir?
Katerina Ekşioğlu platformuna üye olmaksızın platformda yer alan ürünleri takip eden ve/veya satın alan kişiler “Misafir Üye” olarak tanımlanmaktadır. Katerina Ekşioğlu platformunu misafir üye olarak kullanmanız ve alışveriş yapmanız sırasında aşağıda yer alan kişisel verileriniz işlenmektedir.
- Kimlik Bilgileriniz: adınız, soyadınız
- İletişim Bilgileriniz: cep telefonu numaranız, teslimat adresiniz, e-posta adresiniz,
- Müşteri İşlem Bilgileriniz: sipariş ve bilgileri, fatura bilgileri, teslimat işlem bilgileri, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilgisi, talep ve şikayet bilgileri,
- İşlem Güvenliği Bilgileriniz: IP adresi bilgileri, çerez bilgileri,
- Hukuki İşlem Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz,
- İşitsel Kayıt Bilgileriniz: çağrı merkeziyle görüşmeniz halinde ses kaydı veriniz.
2- Kişisel verilerinizin işlenmesinin amaçları ve toplama yöntemleri nelerdir? Kimlik, iletişim ve müşteri işlem bilgileriniz; bizzat sizlerden, mobil uygulama ya da internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.
- Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
- Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
- Lojistik faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması,
- İnternet sitesi/ mobil uygulamalar üzerinden satın alım işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,
- Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Stratejik analiz çalışmalarının yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,üyelik sözleşmesinin kurulması,
- Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinin değerlendirilmesi,
- Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Katerina Ekşioğlu platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
İşlem güvenliği bilgileriniz; bizzat sizlerden, mobil uygulama ya da internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.
- Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
- İnternet sitesi/ mobil uygulamalar üzerinden satın alım işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi,
- Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Katerina Ekşioğlu platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
Hukuki işlem bilgileriniz; bizzat sizlerden, mobil uygulama, internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.
- Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
- Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Katerina Ekşioğlu platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
İşitsel kayıt bilgileriniz; çağrı merkeziyle iletişime geçmeniz halinde aşağıdaki amaçlarla toplanmakta ve işlenmektedir.
- Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,
- Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
- Katerina Ekşioğlu platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
3- Kişisel verilerinizin işlenmesinin hukuki sebebi nedir ?
Katerina Ekşioğlu, “Katerina Ekşioğlu tarafından hangi kişisel verileriniz işlenmektedir?” başlığında yer alan kişisel verilerinizi yukarıda yer alan amaçlarla KVKK’nın 5, 8. ve 9. maddelerinde belirtilen ve aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak işlenmektedir.
- 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması hukuki sebebine dayanarak;şirket platformunda yer alan operasyonların güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanmasına yönelik faaliyetler başta olmak üzere mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi,,
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinizin işlenmesinin gerekli olması hukuki sebebine dayanarak; mesafeli satış sözleşmesi gibi Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin kurulması faaliyetlerinin yürütülmesi, satın alım işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi, şirketin iş faaliyetlerinin yürütülmesi ve denetimi, teslimat süreçlerinin takibinin yapılması, ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi, finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, iletişim faaliyetlerinin yürütülmesi,
- Şirketimizin hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak; Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere Şirketimizin tabii olduğu ikincil mevzuatta yer alan ve/veya yetkili merciiler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerinin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak; hukuk ve dava işlerinin yürütülmesi,
- Temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Açık rızanızın bulunması hukuki sebebine dayanarak; yurtdışına kişisel veri aktarımı yapılması.
4- Katerina Ekşioğlu kişisel verilerinizi kimlere hangi sebeplerle aktarıyor?
Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.
Kişisel verileriniz, pazaryeri operasyonun yürütülmesi, sipariş verdiğiniz ürünlerin teslimat süreçlerinin yürütülmesi, süreçlerinize yönelik yardım ve destek taleplerinizin yönetilmesi, deneyiminizin ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi, sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, iş sürekliliğinin sağlanması, bilgi güvenliğinin sağlanması, kanuni yükümlülüklerin yerine getirilmesi amaçları başta olmak üzere ve işbu aydınlatma metninin ikinci maddesinde belirtilen amaçlarla sınırlı olarak gerekli olduğu ölçüde:
Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması, sözleşmenin kurulması veya ifası için gerekli olması hukuki sebeplerine dayanarak;
- Satın alım süreçlerinin yürütülmesi amacıyla ürünün satıcısı ve hizmet sağlayıcıyla,
- Lojistik faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması amacıyla sizin ve/veya ürünün adına teslim edileceği kişi bilgisi satın alınan ürünün satıcısıyla, kargo firmalarıyla ve özel kuryelerle,
- Faturalandırma süreçlerinin yürütülmesi amacıyla iş ortaklarımız, satın alınan ürünün satıcısı, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali müşavirlerimizle,
- Mal ve hizmet satış ve satış sonrası destek hizmetlerinin sunulması için çağrı merkezi hizmeti sunan iş ortakları ve diğer hizmet sağlayıcılarıyla,
- Hizmetlerin kalite kontrol, şikâyet yönetimi ve risk analizi alanında hizmet sunan iş ortakları ve hizmet sağlayıcılarıyla,
- Finansal ve muhasebe süreçlerinin yönetimi, risklerin tespiti, değerlendirilmesi, dolandırıcılıkların önlenmesi için ilgili iş ortaklarımız, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali müşavirlerimizle,
- Müşteriye e-faturasının elektronik olarak gönderilmesi için e-fatura iş ortağıyla; fiziki sözleşme veya fatura teslimatı yapılabilmesi amacıyla kargo ve kurye firmalarıyla, özel entegratör, bağımsız denetim, gümrük, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla,
- Vergisel yükümlülüklerin yerine getirilmesi için vergi daireleriyle, vergi denetimleri sırasında fatura ve tahsilat makbuzlarının T.C. Hazine ve Maliye Bakanlığı yetkilileriyle,
- Bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla,
- Risk yönetimi ve finansal raporlama süreçlerinin yürütülmesi alanında hizmet sunan iş ortaklarımızla,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak;
- Hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla
- Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum ve kuruluşlarıyla,
- Kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, yurtiçi ve/veya yurtdışında bulunan iştiraklerimizle, tedarikçilerimizle, iş ortaklarımızla, hosting (barındırma) çözüm ortaklarımızla, anlaşmalı olduğumuz bankalarla ve ürün veya hizmet aldığımız üçüncü kişilerle paylaşılabilmektedir.
KATERİNA EKŞİOĞLU KİŞİSEL VERİLERİNİZİ NASIL KORUYOR?
Katerina Ekşioğlu ile paylaşılan kişisel veriler, Katerina Ekşioğlu gözetimi ve kontrolü altındadır. Katerina Ekşioğlu, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;
- Web sitesi, mobil site ve mobil uygulama aracılığıyla Katerina Ekşioğlu’na ilettiğiniz kişisel verileriniz SSL (Secure Sockets Layer) teknolojisi kullanılarak korunmaktadır.
- Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır.
- Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.
- Bu kapsamda veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.
KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ
Bu Aydınlatma Metni’nin “Hak ve Talepleriniz İçin İletişim” bölümünde yer alan yöntemlerle Şirketimize başvurarak,
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.
HAK VE TALEPLERİNİZ İÇİN İLETİŞİM
Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ’de belirtilen şartlara uygun düzenlenmiş dilekçeyle aşağıdaki yöntemlerle iletebilirsiniz.
Başvuru Yöntemi
- Şahsen Yazılı Başvuru*
- Noter
- Güvenli Elektronik İmza veya Mobil İmza İle İmzalanarak Kayıtlı Elektronik Posta (KEP) ile başvuru **
- Şirketimize daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresinizden info@katerinaeksioglu.com adresine mail yoluyla başvuru**
*”Şahsen Yazılı Başvuru” yoluna başvuracak İlgili Kişilerin kimliğini tevsik edici belgeleri ibraz etmesi zorunludur. Bu bağlamda Kavacık Mah. Elbistan Sok. Pekiz Plaza No:5/3 Beykoz İstanbul adresine yapacağınız şahsen yazılı başvurularda başvuru formuyla birlikte kimlik fotokopisinin yalnızca ön yüzünün (kan grubu ve din hanesi gözükmeyecek şekilde) ibraz edilmesini rica ederiz.
**Başvuru formunun tebligat zarfına veya e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” yazılmasını rica ederiz.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, KATERİNA EKŞİOĞLU’na iletmeniz durumunda KATERİNA EKŞİOĞLU talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde KATERİNA EKŞİOĞLU tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.
AYDINLATMA METNİ HAKKINDA
Katerina Ekşioğlu işbu Kişisel Verilerin Korunması Hakkında Açıklama metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.
Güncellenme Tarihi : 18/10/2021
CLARIFICATION TEXT ON PROTECTION OF PERSONAL DATA
As Katerina Ekşioğlu (“Katerina Ekşioğlu” or the “Company”); confidentiality and protection of your personal data is of upmost priority for us. In this regard, we would like to inform you about your personal data in order to fulfill our obligation of clarification arising from the Article 10 of the Personal Data Protection Law (“PDPL”) number 6698. Personal data means any information that causes your identity to be determined or determinable. Your personal data that are processed by Katerina Ekşioğlu, reasons for processing, recipient groups to whom these data may be transmitted to, method of collection, legal reasons, and your rights regarding the personal data in question are specified below.
A- OUR MEMBERS
1- Which personal data of yours are processed by Katerina Ekşioğlu?
People that accept the membership conditions present in the Katerina Ekşioğlu platform and login through the website or the mobile application and follow and/or purchase the products on the platform are defined as “Members”. If you are a member of the Katerina Ekşioğlu platform, your following personal data may be processed.
- Your Credentials: your name, surname, gender, and age information, T.R. Identity Number (processed only if you purchase certain product groups, in accordance with the legislation.)
- Your Contact Information: your cellphone number, delivery address, e-mail address,
- Your Customer Transaction Information: your order and invoice information, delivery process information, transaction history information regarding your purchases, your requests and complaints, information in your comments and questions that you personally share while commenting and/or inquiring about the products on the platform, information regarding the communications held via Katerina Ekşioğlu live support, e-mail, and other channels of communication,
- Your Transaction Security Information: IP address, password and token information, cookies,
- Your Legal Transaction Information: information present in the correspondences held with authorized persons, institutions and organizations, lawsuit and execution file information, legal information request data,
- Your Audio Recording Information: in the event that you have a call with the call center, your voice recording
2- What are the purposes for processing your personal data and collection methods?
Your credentials, contact and customer transaction information; within the context of our contractual relationship, your following information is automatically collected and processed through the mobile application or the website.
- Carrying out the processes regarding the establishment and performance of the contract,
- Managing and inspecting the finance and accounting processes,
- Managing and inspecting the business operations of the company,
- Carrying out the invoicing processes,
- Carrying out the logistics and shipping processes and monitoring the delivery processes,
- Conducting the purchasing operations through the website/mobile applications, determining the credentials of the person carrying out the transaction,
- If you give your express consent, using the data in various marketing and advertisement operations, carrying out operations to provide a better shopping experience for your and to increase your satisfaction, particularly presenting you with products that are suitable to your preferences,
- Using the data to increase customer satisfaction, identify our customers that shop through the platform and in customer network analysis, carrying out operations to develop and improve the products and services provided by our Company,
- Carrying out strategic analysis operations,
- Carrying out communication operations,
- Recommending products that you may be interested in according to your interests,
- In accordance with the distance sales agreement and the related articles of the Customer Protection Law, contacting and informing you regarding the terms and current status of the contracts executed over our platform, and updates,
- If you give your express consent, informing you regarding the developments, opportunities, and innovations at Katerina Ekşioğlu,
- Identifying our customers that shop via the website and/or mobile applications, carrying out the operations regarding using the data for customer network analysis, and conducting online and/or physical survey studies through contracted organizations,
- Evaluating your requests, complaints, and suggestions about our products and services,
- Ensuring that you are provided information regarding the products,
- Providing after sales services for goods and services,
- Carrying out information security processes,
- Ensuring that Katerina Ekşioğlu platform’s operations are secure,
- Ensuring that operations are carried out in accordance with the legislation,
- Monitoring and conducting legal operations,
- Informing authorized persons, public institutions and organizations.
Your transaction security information; within the context of our contractual relationship, your information is automatically collected and processed through the mobile application or the website for following purposes.
- Carrying out the processes regarding the establishment and performance of the contract,
- Conducting and inspecting the Company’s business operations,
- Conducting purchasing operations through the website/mobile applications and confirming the identity of the person conducting the transaction,
- If you give your express consent, using the data in various marketing and advertisement operations, carrying out operations to provide a better shopping experience for your and to increase your satisfaction, particularly presenting you with products that are suitable to your preferences,
- Using the data to increase customer satisfaction, identify our customers that shop through the platform and in customer network analysis, carrying out operations to develop and improve the products and services provided by our Company,
- Carrying out information security processes,
- Ensuring that Katerina Ekşioğlu platform’s operations are secure,
- Ensuring that operations are carried out in accordance with the legislation,
- Informing authorized persons, public institutions and organizations.
Your legal transaction information; within the context of our contractual relationship, your information is automatically collected and processed through the mobile application or the website for following purposes.
- Carrying out the processes regarding the establishment and performance of the contract,
- Conducting and inspecting the Company’s business operations,
- Evaluating your requests, complaints, and suggestions about our products and services,
- Carrying out information security processes,
- Ensuring that Katerina Ekşioğlu platform’s operations are secure,
- Ensuring that operations are carried out in accordance with the legislation,
- Monitoring and conducting legal operations,
- Informing authorized persons, institutions, and organizations.
Your audio recording information; is collected and processed for following purposes, in the event that you contact the call center.
- Carrying out the processes regarding the establishment and performance of the contract,
- Carrying out communication operations,
- carrying out operations to provide a better shopping experience for your and to increase your satisfaction, particularly; managing promotions and presenting you with products that are suitable to your preferences,
- Carrying out operations to develop and improve the products and services provided by our Company,
- Recommending products that you may be interested in according to your interests,
- In accordance with the distance sales agreement and the related articles of the Customer Protection Law, contacting and informing you regarding the terms and current status of the contracts executed over our platform, and updates
- If you give your express consent, informing you regarding the developments, opportunities, and innovations at Katerina Ekşioğlu,
- Identifying our customers that shop via the website and/or mobile applications, carrying out the operations regarding using the data for customer network analysis, and conducting online and/or physical survey studies through contracted organizations,
- Evaluating your requests, complaints, and suggestions about our products and services,
- Ensuring that Katerina Ekşioğlu platform’s operations are secure,
- Ensuring that operations are carried out in accordance with the legislation,
- Monitoring and conducting legal operations,
- Informing authorized persons, institutions, and organizations.
3- What is the legal reason for processing your personal data?
Your personal data that were specified under the title of “Which personal data of yours are processed by Katerina Ekşioğlu?” are processed for the purposes specified above, according to the following legal compliance reasons specified in Articles 5, 8, and 9 of PDPL.
- On the basis of the legal reasons that it has been clearly stipulated in the legislations that are Company is subject to, primarily the Law on Regulating Electronic Commerce number 6563, Turkish Code of Commerce number 6102, Turkish Penal Code number 5237, and Consumer Protection Law number 6502; securing the operations within the company platform, carrying out information security processes, fulfilling our legislation obligations, particularly the operations aimed at ensuring that operations are conducted in accordance with the legislation,
- On the basis of the legal reason that it is necessary for your personal data to be processed, provided that it is directly related to the establishment or performance of the contract; carrying out the operations related to establishing the contracts (e.g. distance sales agreement) concluded through our platform under the related articles of the Consumer Protection Law, processing your purchasing transactions, conducting and inspecting the business operations of the company, monitoring the delivery processes, evaluating your requests, complaints, and suggestions regarding our products and services, carrying out and inspecting the finance and accounting processes, carrying out and inspecting the communication processes,
- On the basis of the legal reason that it is necessary for your personal data to be processed so that our company can fulfill its legal obligations; fulfilling the legal obligations specified in the secondary legislations that our Company is subject to (primarily the Distance Agreements Regulation and the Regulation on Service Providers and Intermediary Service Providers in E-Commerce) and/or the resolutions, manuals, and guides published by competent authorities, informing the authorized persons, institutions, and organizations, ensuring that the operations are carried out in accordance with the legislation, monitoring and carrying out legal transactions, carrying out finance and accounting operations,
- On the basis of the legal reason that it is necessary for your personal data to be processed for establishing, using, or protecting a right; carrying out legal transactions and proceedings,
- On the basis of the legal reason that it is necessary for your personal data to be processed for legitimate interests of our company, provided that no harm comes to fundamental rights and freedoms; carrying out the operations aimed at developing and improving the products and services provided by our company,
- On the basis of the legal reason that you have given explicit consent; transferring personal data abroad.
4- To whom Katerina Ekşioğlu transfers your personal data and for what reasons?
Our company is attentive to process your data by ensuring data minimization and by taking necessary technical and administrative security measures, in accordance with the principles of “need to know” and “need to use”. Since it is necessary to transfer data to different stakeholders in order to carry out or inspect business operations, ensure business continuity, and run digital infrastructure, we have to transfer personal data to third parties for certain purposes. Also, it is very important for your personal data to be accurate and up-to-date so that we can completely and duly fulfill our contractual and legal obligations. In this context, we have to work with various business partners and service providers.
Your personal data may be shared with the following parties to necessary extents, mainly for carrying out operations, carrying out the delivery processes for the products ordered by you, for managing your help and support requests regarding your processes, carrying out operations aimed at improving your experience and satisfaction, carrying out operations aimed at developing and improving the products and services provided by our company, carrying out operations aimed at providing a better shopping experience for you and increasing your satisfactions, ensuring business continuity, ensuring information security, fulfilling legal obligations, and points specified in article two of this clarification text:
On the basis of the legal reasons that it is clearly stipulated in the legislation that our company is subject to, that it is necessary for our company to fulfill its legal obligations, and it is necessary for the establishment or performance of the contract;
- Product seller and service provider; for carrying out purchasing processes,
- Purchased product’s seller, shipping company, and private couriers; for carrying out logistics operations and monitoring the delivery processes (information about you and/or the person to whom the product will be delivered to),
- Our business partners, purchased product’s seller, our consultants, service providers, banks, financial advisors; for carrying out the invoicing processes,
- Business partners and other service providers that provide call center services; for providing sales and after sales support services for goods and services,
- Business partners and other service providers that provide quality control, complaint management, and risk analysis services regarding our services,
- Our related business partners, consultants, service providers, banks, financial advisors; for managing financial and accounting processes, determining and evaluating risks, preventing fraud,
- E-invoicing business partner for electronically transmitting the e-invoice to the customer; shipping and courier companies, our business partners that provide private integrator, independent auditing, customs, financial advisor/accounting services for physically delivering contracts or invoices,
- Tax offices for fulfilling tax obligations; officials of T.R. Ministry of Treasury and Finance for providing invoices and payment receipts during tax audits,
- Our business partners and service providers that provide, operate or serve our IT infrastructure,
- Our business partners that provide services on risk management and financial reporting processes,
On the basis of the legal reasons that it is necessary for your personal data to be processed for establishing, using, or protecting a right, that it is clearly stipulated in the legislation that our company is subject to, and that it is necessary for our company to fulfill its legal obligations
- Attorneys, auditors, digital forensics specialists, cyber security consultants, tax advisors, and other third parties and business partners that provide consultancy and services to us; for fulfilling legal obligations,
- Regulatory and supervisory authorities and authorized public institutions and organizations such as courts and execution offices,
- Other public institutions and organizations that are authorized to request your personal data, domestic and/or foreign affiliates, our suppliers, business partners, hosting solution partners, contracted banks, and third parties that provide products or services to us.
B- OUR GUEST MEMBERS
1- Which personal data of yours are processed by Katerina Ekşioğlu?
People that follow and/or purchase products via the platform without registering to the Katerina Ekşioğlu platform are defined as “Guest Members”. Your following personal data are processes while you are using and shopping from the Katerina Ekşioğlu platform as a guest member.
- Your Credentials: your name and surname
- Your Contact Information: your cellphone number, delivery address, e-mail address,
- Customer Transaction Information: your order and invoice information, delivery process information, transaction history information regarding your purchases, your requests and complaints,
- Your Transaction Security Information: IP address information, cookies
- Your Legal Transaction Information: information present in the correspondences held with authorized persons, institutions and organizations, lawsuit and execution file information, legal information request data,
- Your Audio Recording Information: in the event that you have a call with the call center, your voice recording.
2- What are the purposes for processing your personal data and collection methods?
Your credentials, contact and customer transaction information; within the context of our contractual relationship, your following information is automatically collected and processed through the mobile application or the website.
- Carrying out the processes regarding the establishment and performance of the contract,
- Managing and inspecting the finance and accounting processes,
- Managing and inspecting the business operations of the company,
- Carrying out the logistics and shipping processes and monitoring the delivery processes,
- Conducting the purchasing operations through the website/mobile applications, determining the credentials of the person carrying out the transaction,
- Carrying out operations to develop and improve the products and services provided by our Company,
- Carrying out strategic analysis operations,
- Carrying out communication operations,
- Recommending products that you may be interested in according to your interests,
- In accordance with the distance sales agreement and the related articles of the Customer Protection Law, contacting and informing you regarding the terms and current status of the contracts executed over our platform, and updates,
- If you give your express consent, informing you regarding the developments, opportunities, and innovations at Katerina Ekşioğlu,
- Evaluating your requests, complaints, and suggestions about our products and services,
- Providing after sales services for goods and services,
- Carrying out information security processes,
- Ensuring that Katerina Ekşioğlu platform’s operations are secure,
- Ensuring that operations are carried out in accordance with the legislation,
- Monitoring and conducting legal operations,
- Informing authorized persons, public institutions and organizations.
Your transaction security information; is automatically collected and processed through the mobile application or the website for following purposes.
- Carrying out the processes regarding the establishment and performance of the contract,
- Conducting and inspecting the Company’s business operations,
- Conducting purchasing operations through the website/mobile applications and confirming the identity of the person conducting the transaction,
- Carrying out operations to develop and improve the products and services provided by our Company,
- Carrying out information security processes,
- Ensuring that Katerina Ekşioğlu platform’s operations are secure,
- Ensuring that operations are carried out in accordance with the legislation,
- Informing authorized persons, institutions and organizations.
Your legal transaction information; is automatically collected and processed through the mobile application or the website for following purposes.
- Carrying out the processes regarding the establishment and performance of the contract,
- Conducting and inspecting the Company’s business operations,
- Carrying out operations to develop and improve the products and services provided by our Company,
- Evaluating your requests, complaints, and suggestions about our products and services,
- Carrying out information security processes,
- Ensuring that Katerina Ekşioğlu platform’s operations are secure,
- Ensuring that operations are carried out in accordance with the legislation,
- Monitoring and conducting legal operations,
- Informing authorized persons, institutions, and organizations.
Your audio recording information; is collected and processed for following purposes, in the event that you contact the call center.
- Carrying out the processes regarding the establishment and performance of the contract,
- Carrying out communication operations,
- Carrying out operations to develop and improve the products and services provided by our Company,
- In accordance with the distance sales agreement and the related articles of the Customer Protection Law, contacting and informing you regarding the terms and current status of the contracts executed over our platform, and updates
- Evaluating your requests, complaints, and suggestions about our products and services,
- Ensuring that Katerina Ekşioğlu platform’s operations are secure,
- Ensuring that operations are carried out in accordance with the legislation,
- Monitoring and conducting legal operations,
- Informing authorized persons, institutions, and organizations.
3- What is the legal reason for processing your personal data?
Your personal data that were specified under the title of “Which personal data of yours are processed by Katerina Ekşioğlu?” are processed for the purposes specified above, according to the following legal compliance reasons specified in Articles 5, 8, and 9 of PDPL.
- On the basis of the legal reasons that it has been clearly stipulated in the legislations that are Company is subject to, primarily the Law on Regulating Electronic Commerce number 6563, Turkish Code of Commerce number 6102, Turkish Penal Code number 5237, and Consumer Protection Law number 6502; securing the operations within the company platform, carrying out information security processes, fulfilling our legislation obligations, particularly the operations aimed at ensuring that operations are conducted in accordance with the legislation,
- On the basis of the legal reason that it is necessary for your personal data to be processed, provided that it is directly related to the establishment or performance of the contract; carrying out the operations related to establishing the contracts (e.g. distance sales agreement) concluded through our platform under the related articles of the Consumer Protection Law, processing your purchasing transactions, conducting and inspecting the business operations of the company, monitoring the delivery processes, evaluating your requests, complaints, and suggestions regarding our products and services, carrying out and inspecting the finance and accounting processes, carrying out and inspecting the communication processes,
- On the basis of the legal reason that it is necessary for your personal data to be processed so that our company can fulfill its legal obligations; fulfilling the legal obligations specified in the secondary legislations that our Company is subject to (primarily the Distance Agreements Regulation and the Regulation on Service Providers and Intermediary Service Providers in E-Commerce) and/or the resolutions, manuals, and guides published by competent authorities, informing the authorized persons, institutions, and organizations, ensuring that the operations are carried out in accordance with the legislation, monitoring and carrying out legal transactions, carrying out finance and accounting operations,
- On the basis of the legal reason that it is necessary for your personal data to be processed for establishing, using, or protecting a right; carrying out legal transactions and proceedings,
- On the basis of the legal reason that it is necessary for your personal data to be processed for legitimate interests of our company, provided that no harm comes to fundamental rights and freedoms; carrying out the operations aimed at developing and improving the products and services provided by our company,
- On the basis of the legal reason that you have given explicit consent; transferring personal data abroad.
4- To whom Katerina Ekşioğlu transfers your personal data and for what reasons?
Our company is attentive to process your data by ensuring data minimization and by taking necessary technical and administrative security measures, in accordance with the principles of “need to know” and “need to use”. Since it is necessary to transfer data to different stakeholders in order to carry out or inspect business operations, ensure business continuity, and run digital infrastructure, we have to transfer personal data to third parties for certain purposes. Also, it is very important for your personal data to be accurate and up-to-date so that we can completely and duly fulfill our contractual and legal obligations. In this context, we have to work with various business partners and service providers.
Your personal data may be shared with the following parties to necessary extents, mainly for carrying out operations, carrying out the delivery processes for the products ordered by you, for managing your help and support requests regarding your processes, carrying out operations aimed at improving your experience and satisfaction, carrying out operations aimed at developing and improving the products and services provided by our company, carrying out operations aimed at providing a better shopping experience for you and increasing your satisfactions, ensuring business continuity, ensuring information security, fulfilling legal obligations, and points specified in article two of this clarification text:
On the basis of the legal reasons that it is clearly stipulated in the legislation that our company is subject to, that it is necessary for our company to fulfill its legal obligations, and it is necessary for the establishment or performance of the contract;
- Product seller and service provider; for carrying out purchasing processes,
- Purchased product’s seller, shipping company, and private couriers; for carrying out logistics operations and monitoring the delivery processes (information about you and/or the person to whom the product will be delivered to),
- Our business partners, purchased product’s seller, our consultants, service providers, banks, financial advisors; for carrying out the invoicing processes,
- Business partners and other service providers that provide call center services; for providing sales and after sales support services for goods and services,
- Business partners and other service providers that provide quality control, complaint management, and risk analysis services regarding our services,
- Our related business partners, consultants, service providers, banks, financial advisors; for managing financial and accounting processes, determining and evaluating risks, preventing fraud,
- E-invoicing business partner for electronically transmitting the e-invoice to the customer; shipping and courier companies, our business partners that provide private integrator, independent auditing, customs, financial advisor/accounting services for physically delivering contracts or invoices,
- Tax offices for fulfilling tax obligations; officials of T.R. Ministry of Treasury and Finance for providing invoices and payment receipts during tax audits,
- Our business partners and service providers that provide, operate or serve our IT infrastructure,
- Our business partners that provide services on risk management and financial reporting processes,
On the basis of the legal reasons that it is necessary for your personal data to be processed for establishing, using, or protecting a right, that it is clearly stipulated in the legislation that our company is subject to, and that it is necessary for our company to fulfill its legal obligations
- Attorneys, auditors, digital forensics specialists, cyber security consultants, tax advisors, and other third parties and business partners that provide consultancy and services to us; for fulfilling legal obligations,
- Regulatory and supervisory authorities and authorized public institutions and organizations such as courts and execution offices,
- Other public institutions and organizations that are authorized to request your personal data, domestic and/or foreign affiliates, our suppliers, business partners, hosting solution partners, contracted banks, and third parties that provide products or services to us.
HOW DOES KATERİNA EKŞİOĞLU PROTECT YOUR PERSONAL DATA?
Personal data shared with Katerina Ekşioğlu are under the supervision and control of Katerina Ekşioğlu. Pursuant to the provisions of the current legislation, Katerina Ekşioğlu, as the data controller, has undertook to establish the necessary organization, take and implement the technical measures in order to protect the confidentiality and integrity of data. Taking our obligation in this regard into consideration;
- Your personal data that you transmit to Katerina Ekşioğlu through the website, mobile website, or the mobile application are protected with the SSL (Secure Sockets Layer) technology.
- Regular risk analyses are conducted, regarding the personal data processing operations, and actions are taken to mitigate risks.
- Access and authorization controls are implemented to prevent unauthorized access to personal data.
- We would like to inform you that we always update our data processing policies in this context.
K YOUR RIGHTS REGARDING THE PROTECTION OF YOUR PERSONAL DATA
By applying to our Company through the methods specified under the “Contact for Your Rights and Claims” section of this Clarification Text, you are entitled to:
- Finding out whether your personal data have been processed,
- Requesting information on the matter if your personal data have been processed,
- Finding out the purpose for your personal data being processed and whether your personal data have been used suitably,
- Knowing the domestic or foreign third parties whom your personal data have been transferred to,
- Requesting corrections if the personal data have been processed imperfectly or incorrectly,
- Pursuant to the conditions stipulated in PDPL, demanding your personal data to be deleted or destroyed,
- Pursuant to your correction, deletion, and destruction rights specified above, requesting that the operations carried out are notified to the third-parties whom personal data have been transferred to,
- In the event that any results arise against you due to your processed personal data having been only analyzed through automatic systems, objecting
- In the event that you face any damages due your personal data having been processed in contravention of the legislation, requesting to be indemnified for your damages.
CONTACT FOR YOUR RIGHTS AND CLAIMS
You can use the following methods to transmit your questions and requests about your personal data via the petition that was drawn-up in accordance with the conditions set in Communique on Procedures and Principles for Applying to the Data Controller.
Method of Application
· Personally Written Application*
· Notary
· Applying through a Registered Electronic Mail (KEP) signed with Secure E-Signature or Mobile Signature**
· Applying by sending an e-mail to info@katerinaeksioglu.com with your e-mail address that was previously notified to our Company and is registered in the system**
*People that will use “Personally Written Applications” must present documents that authenticate their identity. In this context, we kindly ask you to include only the front face of your identity card’s photocopy (in a manner that blood group and religion sections are not visible) along with the personally written applications that will be sent to the address: Kavacık Mah. Elbistan Sok. Pekiz Plaza No:5/3 Beykoz İstanbul.
**We kindly ask you to write “Personal Request About Personal Data Protection Law” on the notification envelope of the application form or the subject section of the e-mail.
If you transmit your requests regarding your rights as the personal data owners to KATERİNA EKŞİOĞLU, KATERİNA EKŞİOĞLU will conclude your request within 30 (thirty) days, free of charge. However, if the response to your application generates a cost pursuant to the legislation, KATERİNA EKŞİOĞLU is entitled to demand fees specified in the tariff published by the Personal Data Protection Committee.
ABOUT THE CLARIFICATION TEXT
Katerina Ekşioğlu reserves its right to update this Clarification Text on Protection of Personal Data at all times, in accordance with any amendments that may be implemented on the legislation in-force.
Updated On: 18/10/2021