6698 sayili Kisisel Verilerin Korunmasi Kanunu ("KVKK") uyarinca, kisisel verileriniz asagida bilgileri verilen veri sorumlusu tarafindan islenmektedir:

Platform uzerinden sunulan hizmetlerin ifasi kapsaminda asagidaki kategorilerde kisisel veriler islenmektedir:

Kisisel verileriniz, KVKK'nun 5. ve 6. maddelerinde belirtilen asagidaki hukuki sebeplere dayanilarak islenmektedir:

• KVKK md. 5/2(a) - Kanunlarda aciikca ongorulmesi: Vergi mevzuati (213 sayili VUK), elektronik ticaret mevzuati (6563 sayili Kanun), tuketici mevzuati (6502 sayili Kanun) kapsamindaki yasal yukumlulukler
• KVKK md. 5/2(c) - Sozlesmenin kurulmasi veya ifasi: Uyelik sozlesmesi, satis sozlesmesi, satici sozlesmesi kapsamindaki islemler (hesap olusturma, siparis, teslimat, odeme)
• KVKK md. 5/2(c) - Hukuki yukumluluk: Fatura duzenleme, yasal raporlama, duzenleyici kurumlara bildirim
• KVKK md. 5/2(d) - Alenilestirme: Ilgili kisinin kendisi tarafindan alenilestirilen veriler
• KVKK md. 5/2(e) - Hak tesisi ve kullanilmasi: Hukuki uyusmazliklarda delil olarak kayit tutulmasi
• KVKK md. 5/2(f) - Mesru menfaat: Platform guvenligi, dolandiricilik onleme, hizmet iyilestirme (ilgili kisinin temel hak ve ozgurluklerne zarar vermemek kaydiyla)
• KVKK md. 5/1 - Acik riza: Pazarlama iletisimi, kisisellestirilmis reklam, profilleme, ucuncu taraf paylasimi

Acik riza gerektiren islemler icin ayrica onayiniz alinir. Onayinizi istediginiz zaman geri cekme hakkiniz saklidir. Acik rizanin geri cekilmesi, geri cekilme anina kadar yapilan islemelerin hukuka uygunlugunu etkilemez.

Kisisel verileriniz, KVKK'nun 8. ve 9. maddeleri uyarinca asagidaki alici gruplarina aktarilabilmektedir:

• Kargo ve lojistik firmalari: Siparis hazirlanmasi ve teslimat islemlerinin gerceklestirilmesi amaciyla
• Odeme kuruluslari: PCI DSS uyumlu guvenli odeme islemlerinin yurutulmesi amaciyla (iyzico, PayTR)
• Bilgi teknolojileri hizmet saglayicilari: Altyapi, bakim ve destek hizmetlerinin saglanmasi amaciyla
• Bulut hizmet saglayicilari: Verilerin guvenli saklanmasi ve islenmesi amaciyla
• SMS ve e-posta hizmet saglayicilari: Bildirim ve iletisim hizmetlerinin sunulmasi amaciyla
• Hukuk musavirleri ve denetim firmalari: Yasal sureclerin yurutulmesi ve denetim amaciyla
• Yetkili kamu kurum ve kuruluslari: Yargi mercileri, duzenleyici kurumlar, vergi daireleri

Yurt disina veri aktarimi: Bulut hizmetleri ve ucuncu taraf entegrasyonlari kapsaminda, kisisel verileriniz yeterli korumaya sahip ulkelere veya yeterli koruma taahhudunde bulunan veri sorumlularina aktarilabilir. Bu aktarimlar, KVKK md. 9 ve Kisisel Verileri Koruma Kurulu kararlari dogrultusunda gerceklestirilir.

Tum ucuncu taraflarla gizlilik ve veri guvenligi sozlesmeleri akdedilmektedir.

Kisisel verileriniz, isleme amacinin gerektirdigi sure boyunca ve yasal zorunluluklar cercevesinde saklanmaktadir. Saklama sureleri asagida belirtilmistir:

Saklama suresi sona eren kisisel veriler, Kisisel Veri Saklama ve Imha Politikasi'na uygun olarak periyodik imha surecinde silinir, yok edilir veya anonim hale getirilir. Periyodik imha suresi 6 aydir.

KVKK md. 12 uyarinca, kisisel verilerinizin hukuka aykiri olarak islenmesini ve erisimini onlemek ile verilerin muhafazasini saglamak amaciyla asagidaki teknik ve idari tedbirler uygulanmaktadir:

• 256-bit SSL/TLS sifreleme ile tum veri iletimlerinin guvenli hale getirilmesi
• Veritabani sifreleme, tokenizasyon ve maskeleme teknolojileri
• Cok faktorlu kimlik dogrulama (MFA) imkani
• Duzenli guvenlik denetimleri, sizma testleri ve zafiyet taramalari
• Erisim yetkilendirme ve en az yetki ilkesi uygulamasi
• Guvenlik duvari, IDS/IPS ve DDoS koruma sistemleri
• Veri yedekleme, felaket kurtarma ve is surekliligi planlari
• Calisanlara periyodik veri guvenligi ve farkindalik egitimleri
• Kisisel veri isleme envanteri ve VERBiS kaydi
• Veri ihlali bildirim ve mudahale prosedurlerinin olusturulmasi

KVKK'nun 11. maddesi uyarinca, ilgili kisi olarak asagidaki haklara sahipsiniz:

Yukaridaki haklarinizi kullanmak icin asagidaki yontemlerle basvurabilirsiniz:

• E-posta ile: kvkk@onlinesiparis.com.tr adresine kimlik teyidi ile birlikte
• Kayitli elektronik posta (KEP) ile: onlinesiparis@hs01.kep.tr
• Platform uzerinden: Hesabim > Ayarlar > KVKK Basvurusu menusu

Basvurularinizda T.C. kimlik numaraniz, adiniz, soyadiniz, imzaniz (yazili basvurularda), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaraniz ile talep konunuz yer almalidir.

Basvurular, talebin niteiiğine gore en kisa surede ve en gec 30 gun icinde ucretsiz olarak sonuclandirilir. Islemin ayrica bir maliyet gerektirmesi halinde, Kisisel Verileri Koruma Kurulu tarafindan belirlenen tarife uzerinden ucret alinabilir.

Basvurunuzun reddedilmesi, verilen cevabin yetersiz bulunmasi veya suresi icerisinde cevap verilmemesi halinde; cevabin tarafiniza tebliginden itibaren 30 gun, her halde basvuru tarihinden itibaren 60 gun icinde Kisisel Verileri Koruma Kurulu'na sikayet hakkiniz mevcuttur.

Bu Aydinlatma Metni, yasal duzenlemelerdeki degisiklikler veya veri isleme faaliyetlerindeki degisiklikler nedeniyle guncellenebilir. Guncelleme tarihinde yururluge girer ve Platform uzerinden yayinlanir.

Aydinlatma Metni ile Acik Riza Metni farkli belgelerdir. Acik rizaniz gerektiren islemler icin ayri bir Acik Riza Metni sunulmaktadir.

Bu Aydinlatma Metni, 6698 sayili KVKK'nun 10. maddesi ile Aydinlatma Yukumlulugunun Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkinda Teblig kapsaminda hazirlanmistir.