GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. Amaç ve Kapsam

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası, Ayers Danışmanlık ve Ticaret Limited Şirketi tarafından işletilen internet sitesini ziyaret eden, üyelik oluşturan, ürün satın alan, iletişim kanallarını kullanan veya şirketle herhangi bir şekilde etkileşime geçen kişilere ait kişisel verilerin hangi esaslarla işlendiğini açıklamak amacıyla hazırlanmıştır.

Ayers, kişisel verileri başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere ilgili mevzuata uygun şekilde; hukuka ve dürüstlük kurallarına bağlı, doğru, güncel, belirli, açık ve meşru amaçlarla, işleme amacıyla bağlantılı, sınırlı ve ölçülü olarak işlemeyi amaçlar.

Bu politika; internet sitesi, üyelik sistemi, sipariş işlemleri, ödeme süreçleri, müşteri hizmetleri, kargo ve teslimat işlemleri, kampanyalar, çerezler ve diğer çevrim içi veya çevrim dışı iletişim kanalları üzerinden elde edilen kişisel verileri kapsar.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Ticari Unvan: Ayers Danışmanlık ve Ticaret Limited Şirketi
Adres: Mercan Mahallesi, Havancı Sokak, No:13, Daire:12, Murat İş Hanı, Fatih/İstanbul
Telefon: 0 532 302 67 42
E-posta: ayers.corporate@outlook.com
Vergi Dairesi: Hocapaşa Vergi Dairesi
Vergi Numarası: 1191282053

Ayers, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen veri sorumlusu sıfatıyla hareket eder.

3. İşlenebilecek Kişisel Veriler

İnternet sitesinin ve hizmetlerin kullanımına bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

3.1. Kimlik Bilgileri

• Ad ve soyadı

• Doğum tarihi veya yaş bilgisi, gerekli olması hâlinde

• Fatura işlemleri için gerekli kimlik veya vergi bilgileri

• Şahıs şirketi ya da ticari işletme adına yapılan alımlarda unvan ve yetkili bilgileri

3.2. İletişim Bilgileri

• Telefon numarası

• E-posta adresi

• Teslimat adresi

• Fatura adresi

• Müşteri tarafından paylaşılan diğer iletişim bilgileri

3.3. Müşteri İşlem Bilgileri

• Sipariş numarası

• Sipariş edilen ürünler

• Sepet ve alışveriş bilgileri

• Sipariş tarihi ve tutarı

• İade, değişim ve cayma talepleri

• Garanti ve servis kayıtları

• Müşteri hizmetleri görüşmeleri

• Talep, şikâyet, yorum ve değerlendirme bilgileri

• Kampanya ve indirim kullanım bilgileri

3.4. Finansal Bilgiler

• Ödeme yöntemi

• Ödeme ve tahsilat bilgileri

• Havale/EFT işlemlerinde banka hesabına ilişkin gerekli bilgiler

• İade yapılacak banka hesabı veya ödeme aracı bilgileri

• Fatura ve muhasebe kayıtları

Banka ve kredi kartına ilişkin ödeme işlemleri, kullanılan ödeme kuruluşu veya banka altyapısı üzerinden yürütülebilir. Kart şifresi ve güvenlik kodu gibi ödeme güvenliği bilgileri Ayers tarafından talep edilmez ve bu bilgilerin Ayers’in iletişim kanalları üzerinden paylaşılmaması gerekir.

3.5. İşlem Güvenliği Bilgileri

• IP adresi

• Giriş ve çıkış kayıtları

• Tarayıcı ve cihaz bilgileri

• Oturum ve güvenlik kayıtları

• Hata ve işlem kayıtları

• Şüpheli veya yetkisiz işlem bilgileri

• Dolandırıcılık ve kötüye kullanım şüphesiyle ilgili kayıtlar

3.6. Pazarlama Bilgileri

• Alışveriş geçmişi

• İlgi ve tercih bilgileri

• Kampanya katılım bilgileri

• Ticari elektronik ileti tercihleri

• Reklam ve pazarlama çerezleri aracılığıyla elde edilen bilgiler

Pazarlama faaliyetleri kapsamında açık rıza veya ticari elektronik ileti onayı gereken durumlarda, bu işlemler ilgili kişinin ayrıca verdiği onaya dayanılarak gerçekleştirilir.

3.7. Hukuki İşlem Bilgileri

• Yetkili kurum ve kuruluşlarla yapılan yazışmalar

• Tüketici hakem heyeti ve mahkeme başvuruları

• İhtar, uyuşmazlık ve dava dosyaları

• Hukuki talep ve savunma kayıtları

• Mevzuat gereği saklanması gereken diğer kayıtlar

4. Özel Nitelikli Kişisel Veriler

Ayers, hizmetlerin sunulması için gerekli olmadıkça özel nitelikli kişisel veri talep etmez.

Müşterilerin; sağlık bilgisi, biyometrik veri, ceza mahkûmiyeti bilgisi, dinî inanç veya benzeri özel nitelikli kişisel verilerini sipariş notu, destek talebi, yorum, e-posta veya diğer iletişim kanalları üzerinden paylaşmaması gerekir.

Kişinin kendi iradesiyle gerekli olmadığı hâlde paylaştığı veriler, talebin sonuçlandırılması ve hukuki yükümlülüklerin yerine getirilmesi amacıyla sınırlı olarak işlenebilir veya mevzuata uygun şekilde silinebilir.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Üyelik oluşturulması ve kullanıcı hesabının yönetilmesi

• Siparişin alınması, doğrulanması ve hazırlanması

• Ödeme ve tahsilat işlemlerinin yürütülmesi

• Fatura ve e-arşiv fatura düzenlenmesi

• Ürünlerin kargoya verilmesi ve teslim edilmesi

• Teslimat bilgilerinin doğrulanması

• İade, değişim, cayma ve geri ödeme süreçlerinin yürütülmesi

• Garanti, teknik servis ve satış sonrası destek sunulması

• Müşteri taleplerinin ve şikâyetlerinin cevaplandırılması

• Müşteri memnuniyeti süreçlerinin yürütülmesi

• Ürün ve hizmetlerin geliştirilmesi

• Site performansının ve kullanıcı deneyiminin iyileştirilmesi

• Bilgi ve işlem güvenliğinin sağlanması

• Yetkisiz erişim, sahte sipariş, dolandırıcılık ve kötüye kullanımın önlenmesi

• Hukuki işlem ve uyuşmazlıkların yürütülmesi

• Muhasebe, finans, vergi ve denetim işlemlerinin gerçekleştirilmesi

• Mevzuattan kaynaklanan saklama, raporlama ve bildirim yükümlülüklerinin yerine getirilmesi

• Yetkili kamu kurumlarının hukuka uygun taleplerinin cevaplandırılması

• Açık rıza veya ticari elektronik ileti onayı bulunması hâlinde kampanya, reklam ve pazarlama iletişimi yapılması

• İstatistiksel ve analitik çalışmalar yürütülmesi

• Ayers’in meşru ticari ve hukuki menfaatlerinin korunması

Kişisel veriler, bu amaçlarla bağlantılı olmayan faaliyetler için hukuki sebep bulunmaksızın kullanılmaz.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, somut işleme faaliyetine göre aşağıdaki hukuki sebeplerden bir veya birkaçına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

• Ayers’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması

• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Ayers’in meşru menfaatleri için veri işlenmesinin zorunlu olması

• İlgili kişinin kişisel verisini kendisi tarafından alenileştirmiş olması ve verinin alenileştirme amacıyla bağlantılı olarak işlenmesi

• Açık rıza gereken işlemlerde ilgili kişinin özgür iradesiyle verdiği açık rıza

Siparişin oluşturulması, ürünün teslim edilmesi, fatura düzenlenmesi veya müşteri talebinin sonuçlandırılması için zorunlu olan veri işlemleri, her durumda açık rızaya dayanmaz. Açık rızanın geri alınması, rıza dışındaki hukuki sebeplere dayanan işlemleri veya daha önce hukuka uygun şekilde gerçekleştirilen işlemleri geçersiz hâle getirmez.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler aşağıdaki yöntemlerle otomatik veya otomatik olmayan yollarla toplanabilir:

• İnternet sitesindeki üyelik ve sipariş formları

• Ödeme ve teslimat ekranları

• İletişim ve destek formları

• Telefon, e-posta ve mesajlaşma kanalları

• İade, değişim ve garanti başvuruları

• Çerezler ve benzeri çevrim içi teknolojiler

• Kargo, ödeme ve hizmet sağlayıcıları

• Sosyal medya hesapları üzerinden gönderilen mesajlar

• Yetkili kamu kurumları ve hukuken yetkili üçüncü kişiler

• Fiziki evrak, fatura ve teslimat belgeleri

Müşteri, Ayers’e sunduğu bilgilerin doğru, güncel ve kendisine ait olmasından sorumludur. Başkasına ait bilgilerin yetkisiz olarak kullanılması hâlinde Ayers, hesabı veya işlemi askıya alabilir, siparişi güvenlik incelemesine tabi tutabilir ve hukuki yollara başvurabilir.

8. Kişisel Verilerin Aktarılması

Kişisel veriler, işleme amacıyla sınırlı ve gerekli güvenlik tedbirleri alınarak aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Kargo ve lojistik şirketleri

• Bankalar ve ödeme kuruluşları

• Muhasebe ve e-fatura hizmet sağlayıcıları

• İnternet sitesi altyapısı, yazılım, sunucu ve barındırma hizmeti sağlayıcıları

• Müşteri destek, çağrı merkezi ve iletişim hizmeti sağlayıcıları

• SMS ve e-posta gönderim hizmeti sağlayıcıları

• Analiz, güvenlik ve dolandırıcılık önleme hizmeti sağlayıcıları

• Yetkili servisler, üreticiler, ithalatçılar ve tedarikçiler

• Avukatlar, mali müşavirler, denetçiler ve danışmanlar

• Mahkemeler, tüketici hakem heyetleri, icra müdürlükleri ve diğer yetkili kamu kurumları

• Mevzuat gereğince bilgi almaya yetkili diğer kişi ve kuruluşlar

Aktarım yalnızca hizmetin yürütülmesi, sözleşmenin yerine getirilmesi, hukuki yükümlülüklerin karşılanması, uyuşmazlıkların çözülmesi ve Ayers’in haklarının korunması için gerekli olan ölçüde gerçekleştirilir.

9. Kişisel Verilerin Yurt Dışına Aktarılması

İnternet sitesi altyapısı, bulut hizmetleri, analiz araçları, e-posta sistemleri, güvenlik hizmetleri veya sosyal medya araçlarının yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması hâlinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına aktarım işlemleri; 6698 sayılı Kanun’un 9. maddesinde belirtilen şartlar, yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta öngörülen diğer aktarım yöntemlerinden uygun olanına dayanılarak gerçekleştirilir.

Yurt dışına aktarım için açık rıza gereken bir durum bulunması hâlinde ilgili kişiden ayrı ve bilgilendirmeye dayalı açık rıza alınır.

10. Çerezler

İnternet sitesinde aşağıdaki amaçlarla çerezler kullanılabilir:

• Sitenin çalışmasını sağlamak

• Oturum ve sepet bilgilerini korumak

• Güvenlik kontrolleri gerçekleştirmek

• Kullanıcı tercihlerini hatırlamak

• Site performansını ölçmek

• Kullanıcı deneyimini geliştirmek

• Açık rıza verilmesi hâlinde analiz, reklam ve pazarlama faaliyetleri yürütmek

Sitenin çalışması için kesinlikle gerekli olan çerezler, ilgili hukuki sebeplere dayanılarak açık rıza olmadan kullanılabilir. Analiz, performans, reklam ve pazarlama amaçlı zorunlu olmayan çerezler ise gerekli olduğu ölçüde kullanıcının tercihine veya açık rızasına bağlı olarak çalıştırılır.

Kullanıcılar çerez tercihlerini çerez yönetim panelinden veya tarayıcı ayarlarından değiştirebilir. Çerezlere ilişkin ayrıntılı bilgiler ayrıca yayımlanacak Çerez Politikası’nda açıklanır.

11. Ticari Elektronik İletiler

Kampanya, indirim, reklam, tanıtım ve pazarlama amaçlı SMS, e-posta veya telefon iletişimi, mevzuat gereğince onay alınması gereken durumlarda müşterinin önceden verdiği ticari elektronik ileti onayına dayanılarak gerçekleştirilir.

Ticari elektronik ileti onayı, üyeliğin veya alışverişin zorunlu şartı değildir. Müşteri, verdiği onayı kendisine sunulan ret yöntemi veya ilgili iletişim kanalları üzerinden geri alabilir.

Onayın geri alınması; sipariş, teslimat, ödeme, güvenlik, fatura, iade veya müşteri talebi gibi hizmete ilişkin zorunlu bilgilendirmelerin gönderilmesini engellemez.

12. Kişisel Verilerin Saklanması

Kişisel veriler;

• İşlendikleri amaç için gerekli olan süre boyunca,

• İlgili mevzuatta öngörülen yasal saklama süreleri boyunca,

• Sözleşme, fatura, muhasebe, vergi ve ticari kayıt yükümlülükleri devam ettiği sürece,

• Olası uyuşmazlıklara ilişkin zamanaşımı süreleri boyunca,

• Ayers’in hukuki haklarını kullanabilmesi ve savunabilmesi için gerekli süre boyunca

saklanabilir.

Saklama süresinin sona ermesi ve kişisel verinin işlenmesini gerektiren hukuki sebebin ortadan kalkması hâlinde veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Açık rızanın geri alınması, başka bir hukuki sebebe dayanılarak saklanması gereken sipariş, fatura, ödeme ve uyuşmazlık kayıtlarının derhâl silinmesini gerektirmez.

13. Kişisel Verilerin Güvenliği

Ayers, kişisel verilerin;

• Hukuka aykırı işlenmesini,

• Hukuka aykırı erişilmesini,

• Kaybolmasını, değiştirilmesini veya yetkisiz şekilde açıklanmasını

önlemek amacıyla işin niteliğine uygun teknik ve idari tedbirler almaya çalışır.

Bu kapsamda erişim yetkilerinin sınırlandırılması, kullanıcı doğrulama, kayıt ve loglama, güvenli bağlantı yöntemleri, güncel yazılım kullanımı, yedekleme, hizmet sağlayıcı kontrolleri ve çalışanların gizlilik yükümlülükleri gibi tedbirler uygulanabilir.

İnternet üzerinden gerçekleştirilen veri aktarımının hiçbir yöntemle mutlak biçimde risksiz olduğu garanti edilemez. Kullanıcıların güçlü şifre kullanması, şifrelerini üçüncü kişilerle paylaşmaması ve hesaplarında şüpheli bir işlem fark ettiklerinde Ayers’e bildirimde bulunması gerekir.

14. Üçüncü Taraf İnternet Siteleri

İnternet sitesinde üçüncü taraflara ait internet sitelerine, sosyal medya platformlarına veya hizmetlere yönlendiren bağlantılar bulunabilir.

Bu bağlantılara erişilmesi hâlinde üçüncü tarafların kendi gizlilik politikaları ve kullanım şartları uygulanır. Ayers, kendi kontrolü dışındaki üçüncü taraf sitelerin veri işleme faaliyetlerinden sorumlu değildir.

15. Kullanıcı Hesaplarının Güvenliği

Kullanıcı, hesap ve şifre bilgilerinin gizliliğini korumakla yükümlüdür. Hesabın yetkisiz kişilerce kullanıldığının düşünülmesi hâlinde durum gecikmeden Ayers’e bildirilmelidir.

Ayers; dolandırıcılık, sahte sipariş, yetkisiz kullanım, ödeme güvenliği riski, kötüye kullanım veya mevzuata aykırılık şüphesi bulunan işlemleri inceleyebilir, geçici olarak durdurabilir, ek doğrulama isteyebilir veya hukuka uygun şekilde iptal edebilir.

16. Çocuklara Ait Veriler

İnternet sitesi üzerinden sözleşme kurulabilmesi için kullanıcının hukuken işlem yapma ehliyetine sahip olması gerekir. On sekiz yaşından küçük kişilerin alışveriş işlemlerini veli veya yasal temsilcileri aracılığıyla gerçekleştirmesi gerekir.

Ayers, çocuklardan bilerek ve gerekli hukuki şartlar bulunmaksızın kişisel veri toplamayı amaçlamaz. Bir çocuğa ait verinin yetkisiz şekilde paylaşıldığının tespit edilmesi hâlinde mevzuata uygun işlem gerçekleştirilir.

17. İlgili Kişinin Hakları

Kişisel verisi işlenen kişiler, 6698 sayılı Kanun’un 11. maddesi kapsamında:

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

• Kanundaki şartlar kapsamında verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

18. Başvuru Yöntemi

Kişisel verilerle ilgili talepler aşağıdaki kanallar üzerinden Ayers’e iletilebilir:

Posta veya şahsen başvuru adresi:
Ayers Danışmanlık ve Ticaret Limited Şirketi
Mercan Mahallesi, Havancı Sokak, No:13, Daire:12, Murat İş Hanı, Fatih/İstanbul

E-posta: ayers.corporate@outlook.com
Telefon: 0 532 302 67 42

Başvuruda;

• Ad ve soyadı,

• İmza, yazılı başvurularda,

• T.C. kimlik numarası veya yabancılar için pasaport ya da kimlik numarası,

• Tebligata esas adres,

• Varsa bildirime esas e-posta ve telefon bilgisi,

• Talebin konusu ve talebe ilişkin bilgi ve belgeler

yer almalıdır.

Ayers, başvurunun sahibini doğrulamak, kişisel verilerin yetkisiz kişilere açıklanmasını önlemek ve talebin kapsamını belirlemek amacıyla ek bilgi veya kimlik doğrulaması talep edebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve her hâlükârda mevzuatta belirtilen süre içerisinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

19. Politika Değişiklikleri

Ayers; mevzuat değişiklikleri, hizmetlerin geliştirilmesi, internet sitesi altyapısının yenilenmesi veya veri işleme faaliyetlerinin değişmesi hâlinde bu politikayı güncelleyebilir.

Güncel politika internet sitesinde yayımlandığı tarihte yürürlüğe girer. Güncellemeler, ilgili kişilerin kazanılmış haklarını ortadan kaldıracak veya mevzuata aykırı sonuç doğuracak şekilde uygulanmaz.

20. Yürürlük

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası, internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Politikanın güncel sürümüne Ayers internet sitesi üzerinden ulaşılabilir.

Veri Sorumlusu: Ayers Danışmanlık ve Ticaret Limited Şirketi
E-posta: ayers.corporate@outlook.com
Telefon: 0 532 302 67 42
Adres: Mercan Mahallesi, Havancı Sokak, No:13, Daire:12, Murat İş Hanı, Fatih/İstanbul