Gizlilik ve Kişisel Verilerin Korunması Politikası

Corvail olarak müşterilerimizin ve internet sitemizi ziyaret eden kullanıcıların gizliliğine önem veriyoruz. Bu metin, kişisel verilerinizin hangi amaçlarla toplandığını, nasıl kullanıldığını, kimlerle paylaşılabileceğini ve haklarınızı açıklamaktadır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin veri sorumlusu:

Ticari unvan: Velmara Solutions LTD
Marka: Corvail
Adres: 4 Raven Road, Unit 1C3-782, London, United Kingdom E18 1HB
E-posta: info@corvailtr.com
Telefon/WhatsApp: +90 555 355 40 25

2. Toplanan Kişisel Veriler

İnternet sitemizi ziyaret etmeniz, sipariş oluşturmanız veya bizimle iletişime geçmeniz sırasında aşağıdaki kişisel veriler işlenebilir:

• Ad, soyad ve fatura bilgileri,

• Telefon numarası ve e-posta adresi,

• Teslimat ve fatura adresi,

• Sipariş, ürün, ödeme, iade ve müşteri işlem bilgileri,

• Müşteri hizmetleriyle yapılan yazışmalar ve talepler,

• IP adresi, cihaz, tarayıcı, oturum ve site kullanım bilgileri,

• Çerezler aracılığıyla elde edilen tercih ve etkileşim bilgileri,

• Kampanya ve ticari ileti izinleri,

• Hukuki işlem ve uyuşmazlık kayıtları.

Ödeme kartı bilgileriniz, yetkili banka veya ödeme kuruluşları tarafından güvenli şekilde işlenir. Corvail, ödeme hizmetinin sağlanması için gerekli sınırlı işlem bilgilerine erişebilir; kart bilgilerinin tamamını doğrudan saklamaz.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Siparişlerin alınması, hazırlanması, gönderilmesi ve teslim edilmesi,

• Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,

• İade, para iadesi ve müşteri destek taleplerinin yönetilmesi,

• Müşteri hesabının oluşturulması ve yönetilmesi,

• Sipariş durumuyla ilgili bilgilendirme yapılması,

• Dolandırıcılık ve yetkisiz işlem risklerinin önlenmesi,

• İnternet sitesinin güvenliğinin ve performansının sağlanması,

• Yasal yükümlülüklerin yerine getirilmesi,

• Talep, şikâyet ve hukuki uyuşmazlıkların yönetilmesi,

• Açık izin verilmesi hâlinde kampanya, reklam ve pazarlama iletişimi yapılması,

• Açık izin verilen analitik ve reklam çerezleriyle kullanıcı deneyiminin geliştirilmesi.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; internet sitesi, sipariş ve ödeme ekranları, üyelik formları, çerezler, e-posta, telefon, WhatsApp ve müşteri destek kanalları üzerinden elektronik yöntemlerle toplanabilir.

Verileriniz, işlemin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya yerine getirilmesi için gerekli olması,

• Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi,

• Bir hakkın kurulması, kullanılması veya korunması,

• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Corvail’in meşru menfaatleri,

• Pazarlama ve zorunlu olmayan çerezler bakımından açık rızanız.

5. Kişisel Verilerin Paylaşılması

Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Shopify ve mağazada kullanılan yetkili uygulama sağlayıcıları,

• Bankalar ve ödeme kuruluşları,

• Kargo, lojistik, depolama ve sipariş karşılama firmaları,

• Yurt içindeki veya yurt dışındaki tedarik ve lojistik iş ortakları,

• Muhasebe, faturalandırma ve e-belge hizmeti sağlayıcıları,

• E-posta, SMS ve müşteri iletişim hizmeti sağlayıcıları,

• Açık rıza bulunması hâlinde reklam ve analiz hizmeti sağlayıcıları,

• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,

• Yetkili kamu kurumları, mahkemeler ve kanunen yetkili merciler.

Kişisel verileriniz üçüncü kişilere ticari kazanç amacıyla satılmaz.

6. Yurt Dışına Veri Aktarımı

İnternet sitemiz Shopify altyapısı üzerinden çalışmaktadır. Shopify, bağlı hizmet sağlayıcıları, yurt dışındaki tedarikçiler ve lojistik firmaları nedeniyle bazı kişisel verileriniz yurt dışında işlenebilir veya saklanabilir.

Yurt dışına veri aktarımı; 6698 sayılı Kanun’un 9. maddesinde belirtilen şartlara ve uygun güvencelere dayanılarak gerçekleştirilir. Gerekli durumlarda yeterlilik kararı, standart sözleşmeler veya mevzuatta kabul edilen diğer aktarım yöntemleri kullanılır.

Shopify’ın kişisel verileri nasıl işlediği hakkında ayrıntılı bilgiye Shopify Tüketici Gizlilik Politikası üzerinden ulaşabilirsiniz.

7. Çerezler

İnternet sitemizde aşağıdaki çerez türleri kullanılabilir:

• Zorunlu çerezler: Sepet, ödeme, güvenlik ve temel site özelliklerinin çalışmasını sağlar.

• Tercih çerezleri: Dil, bölge ve kullanıcı tercihlerini hatırlar.

• Analitik çerezler: Site performansını ve ziyaretçi davranışlarını anlamamıza yardımcı olur.

• Reklam çerezleri: Açık izin vermeniz hâlinde ilgi alanlarınıza uygun reklamların gösterilmesi ve reklam performansının ölçülmesi amacıyla kullanılır.

Zorunlu olmayan çerezleri çerez tercih paneli üzerinden kabul edebilir, reddedebilir veya tercihlerinizi daha sonra değiştirebilirsiniz. Tarayıcı ayarlarınız üzerinden de çerezleri silebilir veya engelleyebilirsiniz.

8. Ticari Elektronik İletiler

Kampanya, indirim ve ürün duyuruları yalnızca gerekli izinlerin bulunması hâlinde e-posta, SMS veya WhatsApp üzerinden gönderilir.

Ticari ileti izninizi mesajlarda bulunan abonelikten ayrılma seçeneğini kullanarak veya info@corvailtr.com adresine yazarak istediğiniz zaman geri çekebilirsiniz. İznin geri çekilmesi, sipariş ve teslimat gibi zorunlu işlem bildirimlerini engellemez.

9. Verilerin Saklanması

Kişisel verileriniz, işlenme amacı için gerekli süre boyunca ve ilgili kanunlarda öngörülen saklama sürelerine uygun olarak muhafaza edilir.

İşleme amacı ve yasal saklama zorunluluğu sona erdiğinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

10. Veri Güvenliği

Corvail; kişisel verilerin yetkisiz erişime, kayba, değiştirilmesine veya hukuka aykırı şekilde açıklanmasına karşı korunması amacıyla makul teknik ve idari güvenlik tedbirleri uygular.

Hizmet sağlayıcıların yalnızca görevleri için gerekli verilere erişmesine ve verileri uygun güvenlik tedbirleriyle işlemesine dikkat edilir.

11. KVKK Kapsamındaki Haklarınız

6698 sayılı Kanun’un 11. maddesi kapsamında:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

• Şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,

• Otomatik sistemlerle yapılan analizler sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi aşağıdaki kanallardan bize iletebilirsiniz:

E-posta: info@corvailtr.com
Telefon/WhatsApp: 0555 355 40 25

Başvurunuzda kimliğinizi doğrulamaya ve talebinizi değerlendirmeye yetecek bilgilerin bulunması gerekir. Başvurular, mevzuatta belirtilen süre içerisinde ve en geç 30 gün içinde sonuçlandırılır.

13. Politika Değişiklikleri

Bu politika; mevzuat, kullanılan hizmetler veya veri işleme süreçlerindeki değişikliklere bağlı olarak güncellenebilir. Güncel metin ve yürürlük tarihi internet sitemizde yayımlanır.