KVKK Aydınlatma Metni
ve Gizlilik

Bu aydınlatma metni; internet sitemizi veya mobil uygulamamızı kullanan ziyaretçiler, üyeler, misafir müşteriler, sipariş veren kişiler, ürün yorumu paylaşan kullanıcılar ve müşteri hizmetleriyle iletişime geçen kişiler hakkında gerçekleştirilen kişisel veri işleme faaliyetlerini kapsar.

Fiziksel alanlardaki kamera kayıtları ve telefon görüşme kayıtları gibi belirli faaliyetlerde, ilk temas sırasında ayrıca kısa ve katmanlı bilgilendirme yapılabilir.

• Kimlik: Ad, soyadı ve mevzuatın veya faturalandırmanın gerektirdiği durumlarda T.C. kimlik numarası.
• İletişim: Telefon, e-posta, teslimat ve fatura adresi.
• Müşteri işlemleri: Üyelik, sipariş, sepet, favori, iade/değişim, talep, şikâyet, yorum, puan ve kampanya bilgileri.
• Finans: Ödeme yöntemi, işlem ve iade bilgileri; kapıda ödeme veya havale iadesi gerektiğinde IBAN bilgisi.
• İşlem güvenliği ve teknik veriler: IP adresi, oturum ve giriş kayıtları, çerez/benzeri teknoloji bilgileri ile uygulama bildirimi için gerekli teknik tanımlayıcılar.
• Pazarlama: İletişim izni, kampanya tercihleri ve reklam/analiz etkileşimleri.
• Görsel ve işitsel kayıtlar: Önceden bilgilendirme yapılan çağrı kayıtları, güvenlik kamerası görüntüleri ve kullanıcı tarafından yüklenen ürün fotoğrafları.
• Diğer: Müşteri hizmetleri, WhatsApp ve benzeri kanallardan tarafımıza iletilen mesaj ve belgeler.

Üyelikte ad, soyadı, e-posta, şifre ve telefon bilgileri zorunludur; diğer bilgiler ilgili işlem gerektirmedikçe isteğe bağlıdır. Parolalar şifrelenmiş şekilde saklanır.

Açık rızaya dayalı bir işlemde rızanın geri alınması, geri alma öncesindeki işlemenin hukuka uygunluğunu etkilemez.

Veriler; internet sitesi ve mobil uygulamadaki üyelik, sipariş, ödeme, iade ve iletişim alanları; çerezler ve benzeri teknolojiler; sosyal hesapla giriş; e-posta, SMS, telefon, WhatsApp ve müşteri hizmetleri görüşmeleri; ürün yorumları; güvenlik kameraları ile kargo, ödeme ve diğer hizmet sağlayıcılardan elektronik veya fiziki yöntemlerle elde edilebilir.

Kişisel veriler, hizmetin gerektirdiği ölçüyle sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Anlaşmalı kargo ve lojistik şirketlerine, teslimat ve iade işlemleri için;
• Anlaşmalı ödeme kuruluşları ve bankalara, ödeme ve iade işlemleri için;
• E-ticaret altyapısı, barındırma, e-fatura/e-arşiv, muhasebe, iletişim, çağrı merkezi, güvenlik ve teknik destek sağlayıcılarına;
• Google, Meta, TikTok, Apple ve benzeri analiz, reklam, sosyal giriş ve teknoloji hizmeti sağlayıcılarına, kullanılan hizmet ve geçerli tercih kapsamında;
• Hukuk, mali müşavirlik ve denetim danışmanlarına, hakların ve yükümlülüklerin takibi için;
• Yetkili kamu kurumları, mahkemeler ve icra mercilerine, hukuki yükümlülük veya usulüne uygun talep halinde.

Hizmet sağlayıcılar dönemsel olarak değişebilir. Aktarım, amaçla bağlantılı, sınırlı ve ölçülü şekilde gerçekleştirilir.

Google, Meta, TikTok, Apple, WhatsApp ve benzeri yurt dışı merkezli veya yurt dışında altyapı kullanan hizmetlerden yararlanılması halinde bazı kişisel veriler yurt dışına aktarılabilir. Bu aktarımlar, KVKK’nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvenceler veya mevzuatta izin verilen diğer aktarım yöntemlerinden uygulanabilir olanına dayanılarak gerçekleştirilir.

Zorunlu olmayan reklam ve analiz teknolojileri bakımından gerekli kullanıcı tercihleri ayrıca alınır.

Site ve uygulamada; hizmetin çalışması, oturum güvenliği, tercihlerin hatırlanması, performansın ölçülmesi ve izin verilmesi halinde reklamların kişiselleştirilmesi amacıyla çerezler, pikseller ve benzeri teknolojiler kullanılabilir.

• Zorunlu teknolojiler hizmetin sunulması ve güvenliği için kullanılır.
• Analiz ve performans teknolojileri kullanımın anlaşılması ve hizmetlerin geliştirilmesine yardımcı olur.
• Reklam/pazarlama teknolojileri ilgili mevzuata uygun kullanıcı tercihi bulunması halinde kullanılır.

Zorunlu olmayan çerezler bakımından verilen tercih daha sonra değiştirilebilir. Ayrıntılar ayrıca sunulan çerez bilgilendirmesinde açıklanır.

Kredi veya banka kartının tam numarası, CVV/CVC güvenlik kodu ve kart şifresi Holly Lolly’ye iletilmez ve Holly Lolly sistemlerinde saklanmaz. Ödeme işlemleri anlaşmalı ödeme altyapıları ve bankalar aracılığıyla yürütülür.

Üyelik parolaları şifrelenmiş şekilde tutulur. Yetkisiz erişim, veri kaybı ve hukuka aykırı işleme risklerine karşı erişim kontrolü, kayıt, güncelleme ve güvenlik tedbirleri uygulanır. İnternet üzerinden gerçekleştirilen hiçbir aktarım yönteminin mutlak güvenlik sağlayamayacağı da dikkate alınmalıdır.

Müşteri hizmetleri görüşmeleri, görüşme başında bilgilendirme yapılarak hizmet kalitesinin ölçülmesi, taleplerin doğrulanması ve uyuşmazlıkların yönetilmesi amaçlarıyla kaydedilebilir. WhatsApp ve diğer iletişim kanallarındaki yazışmalar, talebin sonuçlandırılması, önceki görüşmelerin takibi ve uyuşmazlıkların yönetilmesi için gerekli süre boyunca saklanabilir.

Şirketin fiziki alanlarında yalnızca güvenlik amacıyla görüntü kaydı alınabilir; kamera sistemleriyle ses kaydı yapılmaz. Kayıt alanlarında ayrıca bilgilendirme levhaları bulundurulur.

Kullanıcıların paylaştığı yorum, puan ve fotoğraflar yayımlanmadan önce moderasyondan geçirilebilir. Yorumlarda ad ve soyadı görüntülenebilir; kullanıcı tam adının paylaşılmasını istemediğinde kimlik bilgileri yıldızlanarak sınırlandırılabilir. Hukuka aykırı, yanıltıcı, üçüncü kişilerin haklarını ihlal eden veya kişisel veri içeren içerikler yayımlanmayabilir ya da kaldırılabilir.

Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işlendikleri amaç için gerekli olan süre boyunca saklanır. Sürenin sona ermesi ve başka bir hukuki sebep kalmaması halinde veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir. Devam eden uyuşmazlık, denetim ya da yetkili makam talebi bulunması halinde ilgili kayıtlar gerekli süreyle sınırlı olarak muhafaza edilebilir.

KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amaç ve amaca uygun kullanımını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talep etme, bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınıza ilişkin başvurunuzu, kimliğinizi ve talebinizi açıkça belirterek aşağıdaki kanallardan iletebilirsiniz:

• İcadiye Mah. Ayarcıbaşı Sk. No:3/1B Üsküdar/İstanbul adresine yazılı başvuru,
• [email protected] adresine e-posta,
• [email protected] adresine KEP iletisi.

Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Bu metin, mevzuatın veya veri işleme faaliyetlerinin değişmesi halinde güncellenebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Kişisel veri işleme faaliyetinde esaslı bir değişiklik bulunması halinde gerekli bilgilendirmeler uygun kanallardan ayrıca yapılır.