KVKK aydınlatma metni ve gizlilik politikası

Veri sorumlusu kim?

Veri sorumlusu Pick and Pack Ship'tir; firma YKC Group kuruluşudur. Verileriniz Sultangazi'deki depoda ve kullanılan yazılımlarda işlenir.

Bu metin, siteyi ziyaret eden ve teklif formunu dolduran kişiler için yazıldı. Depo operasyonunda çalışanlara ayrı bir aydınlatma metni verilir.

Satıcının müşterilerine ait sipariş verisinde Pick and Pack Ship veri işleyendir. O veride veri sorumlusu satıcının kendisidir.

Hangi kişisel veriler işleniyor?

Pick and Pack Ship yalnızca hizmeti yürütmek için gereken veriyi toplar. Kategoriler aşağıdaki tabloda duruyor.

Veri kategorisi	Örnek veri	Nereden gelir
Kimlik	Ad, soyad	Teklif formu
İletişim	Telefon, e-posta, firma adresi	Teklif formu
Müşteri işlem	Sipariş, stok, iade kaydı	Pazaryeri ve panel
Görsel kayıt	Toplama ve paketleme videosu	Depo kameraları
Hukuki işlem	Sözleşme, itiraz dosyası	Operasyon kaydı

Veri üç kanaldan gelir: teklif formu, telefon ve e-posta yazışması, depo operasyonu. Özel nitelikli kişisel veri talep edilmez.

Ödeme kartı bilgisi bu sitede toplanmaz ve saklanmaz. Alıcı adresi yalnız kargo etiketi için kullanılır.

Kamera kaydı aşağıda ayrı bir başlıkta anlatılıyor. Çerez ve site kayıtları için çerez başlığına bakın.

Veriler hangi amaçla işleniyor?

İşleme amacı hizmetin kendisidir. Amaçlar aşağıda tek tek sayılıyor.

• Teklif hazırlamak ve fiyat çıkarmak
• Sözleşme kurmak ve yürütmek
• Ürün kabulü, sayım ve barkodlama
• Sipariş toplama, paketleme ve kargolama
• İade kaydı ve tekstil onarımı
• Pazaryeri şikayetine kanıt dosyası hazırlamak
• Fatura, muhasebe ve yasal saklama
• Depo güvenliğini ve iş akışını denetlemek

Formu dolduran kişiye yalnız teklif ve hizmet konusunda dönülür. Ticari elektronik ileti için ayrıca onay istenir.

Hukuki sebep nedir?

Her amacın kendi hukuki sebebi var. Dayanaklar KVKK madde 5 içinde sayılıyor.

Amaç	Hukuki sebep
Teklif ve sözleşme	Sözleşmenin kurulması ve ifası
Sipariş ve kargo operasyonu	Sözleşmenin ifası
Fatura ve muhasebe	Hukuki yükümlülük
Kamera kaydı ve kanıt	Meşru menfaat
İtiraz ve dava dosyası	Hakkın tesisi ve korunması
Site formuyla iletişim	Açık rıza

Açık rızaya dayanan işleme, rızanızı geri almanızla durur. Diğer sebeplerde talebiniz yasal sınırlar içinde değerlendirilir.

Veriler ne kadar süre saklanıyor?

Saklama süresi veri türüne göre değişir. Süreler aşağıda boş bırakıldı.

Veri türü	Saklama süresi
Teklif formu kaydı	[firma tarafından doldurulacak]
Sözleşme ve ticari defter	[firma tarafından doldurulacak]
Sipariş ve iade kaydı	[firma tarafından doldurulacak]
Kamera görüntüsü	[firma tarafından doldurulacak]
Fatura ve muhasebe kaydı	[firma tarafından doldurulacak]
İtiraz ve dava dosyası	[firma tarafından doldurulacak]

Süre dolduğunda kayıt silinir, yok edilir veya anonim hâle getirilir. Silme işlemi periyodik imha takvimine bağlıdır.

Yasal saklama süresi olan kayıtlar, süre dolmadan talep üzerine silinemez. Periyodik imha, altı ayı aşmayacak aralıklarla yapılır.

Veriler kimlerle paylaşılıyor?

Kişisel veri satılmaz ve pazarlama için üçüncü kişiye verilmez. Aktarım yalnız hizmetin gerektirdiği yerlere yapılır.

• Kargo firmaları: Aras, MNG, Yurtiçi
• Pazaryerleri: Trendyol, Amazon, n11
• Altyapılar: İdeasoft, Ticimax, Veribase
• Mali müşavir ve muhasebe
• Hukuk danışmanı ve avukat
• Yetkili kamu kurum ve kuruluşları
• Barındırma ve yazılım sağlayıcıları

Alıcı bilgisi kargo firmasına, sipariş bilgisi ilgili pazaryerine aktarılır. Aktarılan veri, işin gerektirdiği alanlarla sınırlı tutulur.

Veri işleyen sıfatıyla çalışan sağlayıcılarla gizlilik hükümlü sözleşme kurulur. Sağlayıcı listesi değişirse bu metin güncellenir.

Yurt dışına aktarım yapılıp yapılmadığı ve dayanağı [firma tarafından doldurulacak].

Kamera kayıtları nasıl işleniyor?

Her siparişin toplama ve paketleme anı kameraya kaydedilir. Kayıt işlemi çeker, kişiyi tanımayı amaçlamaz.

Kayıt, yanlış ürün iddiasında kanıt üretmek için tutulur. Aynı kayıt depo güvenliği ve iş akışı denetimi için de kullanılır.

Kargo etiketi çerçeveye girdiğinde alıcı bilgisi de görüntüye düşer. Bu görüntünün kanıt dosyasında nasıl ele alındığı [firma tarafından doldurulacak].

Personel görüntüsünün işlenmesi

Kayıtta çalışanın eli, hareketi ve zaman zaman yüzü görünür; çalışan bu işlemeye ayrı metinle aydınlatılır.

Satıcıyla paylaşımın dayanağı

Kanıt dosyası, sözleşmede yazılı olduğu ölçüde ve yalnız ilgili sipariş için satıcıya verilir.

Kayıt süresi ve erişim

Kamera kaydının saklama süresi [firma tarafından doldurulacak]; kayda yalnız yetkilendirilmiş personel erişir.

Aydınlatma levhalarının konumu

Kayıt yapılan alanlarda levha bulunur; levhaların depodaki tam yeri [firma tarafından doldurulacak].

Çerezler nasıl kullanılıyor?

Sitede hangi çerezlerin çalıştığı henüz kesinleşmedi. Tablonun son sütunu firma tarafından doldurulacak.

Çerez türü	Ne işe yarar	Bu sitede
Zorunlu	Oturum ve form güvenliği	[firma tarafından doldurulacak]
Ölçümleme	Ziyaret sayısını saymak	[firma tarafından doldurulacak]
Üçüncü taraf	Gömülü içerik ve reklam	[firma tarafından doldurulacak]

Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezler kapatıldığında formun çalışmaması olasıdır.

İlgili kişi olarak haklarınız neler?

KVKK madde 11, ilgili kişiye bir dizi hak tanır. Bu hakları veri sorumlusuna başvurarak kullanırsınız.

• Verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi isteme
• İşleme amacını ve uygunluğunu öğrenme
• Aktarılan üçüncü kişileri bilme
• Eksik veya yanlış veriyi düzelttirme
• Silinmesini veya yok edilmesini isteme
• Bu işlemlerin üçüncü kişilere bildirilmesi
• Otomatik analiz sonucuna itiraz etme
• Zararın giderilmesini talep etme

Hakkınızı kullanmak için gerekçe göstermeniz gerekmez. Talebiniz ücretsizdir; Kurul'un belirlediği durumlarda ücret alınabilir.

Başvurunuz en geç otuz gün içinde sonuçlandırılır. Cevaptan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikayet edebilirsiniz.

Başvuru nasıl yapılır?

Başvuru yazılı olarak veya Kurul'un başvuru tebliğinde sayılan yöntemlerle yapılır. Üç adımda tamamlanır.

• Yazılı başvuru: depo adresi
• E-posta: info@ykcgroup.com.tr
• KEP adresi: [firma tarafından doldurulacak]
• Başvuru formu: [firma tarafından doldurulacak]

Cevap, başvuruda belirttiğiniz adrese yazılı olarak veya elektronik ortamda iletilir. Talebiniz reddedilirse gerekçesi açıkça yazılır.

Kimliğinizi doğrulayan bilgi bulunmazsa talep işleme alınmaz. Üçüncü kişi adına başvuruda vekâletname istenir.

Veriler nasıl korunuyor?

Pick and Pack Ship, verileri yetkisiz erişime karşı teknik ve idari tedbirlerle korur.

Alınan tedbirlerin listesi [firma tarafından doldurulacak]. Veri ihlali olursa Kurul'a ve ilgili kişilere bildirim yapılır.

Bildirim, ihlalin öğrenildiği andan itibaren yetmiş iki saat içinde yapılır. Etkilenen kişilere de en kısa sürede haber verilir.

Bu metin değişirse ne olur?

Metin gerektiğinde güncellenir. Güncel sürüm her zaman bu adreste yayımlanır.

Değişiklik olduğunda sayfa başındaki tarih yenilenir. Önemli değişikliklerde sözleşmeli müşterilere ayrıca bilgi verilir.

Değişiklik, yayımlandığı anda geçerli olur. Açık rızaya dayanan işlemelerde ayrıca yeni onay istenir.