KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

NSREEN

1. AMAÇ

Bu Politika’nın amacı, www.nsreen.com üzerinden veya diğer iletişim kanalları aracılığıyla elde edilen kişisel verilerin işlenmesi, aktarılması, saklanması, korunması ve imha edilmesine ilişkin temel ilke ve yöntemlerin açıklanmasıdır.

2. KAPSAM

Bu Politika; NSREEN’in müşterileri, Site üyeleri, ziyaretçileri, potansiyel müşterileri, tedarikçileri, iş ortakları ve çalışan adaylarına ait kişisel verileri kapsar.

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler aşağıdaki kanallar ve yöntemler aracılığıyla elektronik veya fiziki ortamda toplanabilir:

• Site üzerinden üyelik oluşturulması,
• Sipariş, ödeme, teslimat, iptal, iade ve değişim işlemleri,
• İletişim ve müşteri destek formları,
• Çerezler ve benzeri internet teknolojileri,
• Telefon, WhatsApp ve e-posta iletişimi,
• Sosyal medya ve dijital pazarlama kanalları,
• Yetkili kurumlar, hizmet sağlayıcılar ve iş ortakları tarafından iletilen bilgiler.

4. İŞLENEN KİŞİSEL VERİ TÜRLERİ

Sunulan hizmetlere ve gerçekleştirilen işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyadı ve hukuki veya mali yükümlülüklerin gerektirdiği durumlarda kimlik bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: Sipariş geçmişi, satın alınan ürünler, teslimat, iptal, iade ve değişim bilgileri.
• Finansal bilgiler: Fatura bilgileri, ödeme yöntemi ve ödeme durumuna ilişkin işlem kayıtları.
• İşlem güvenliği bilgileri: IP adresi, oturum, cihaz, tarayıcı ve sistem kayıtları.
• Pazarlama bilgileri: İletişim tercihleri, çerez kayıtları ve izin verilmesi hâlinde kullanıcı davranışlarına ilişkin veriler.
• Müşteri iletişim bilgileri: Talep, şikâyet, değerlendirme ve müşteri hizmetleri görüşme kayıtları.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesabı işlemlerinin yürütülmesi,
• Siparişlerin alınması, hazırlanması ve teslim edilmesi,
• Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,
• İptal, iade ve değişim taleplerinin sonuçlandırılması,
• Müşteri destek hizmetlerinin sunulması,
• Site ve işlem güvenliğinin sağlanması,
• Dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
• Ürün, hizmet ve kullanıcı deneyiminin geliştirilmesi,
• Muhasebe, finans ve hukuki yükümlülüklerin yerine getirilmesi,
• Talep, şikâyet ve uyuşmazlıkların çözümlenmesi,
• Açık rıza veya mevzuatta öngörülen diğer şartların bulunması hâlinde kampanya, ürün tanıtımı, SMS ve e-posta iletişimlerinin gerçekleştirilmesi.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla NSREEN’in meşru menfaatlerinin korunması ve gerekli durumlarda açık rızanız hukuki sebeplerine dayanılarak işlenir.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri ile ilgili mevzuatta belirtilen şartlara uygun olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Kargo ve lojistik firmaları,
• Bankalar ve ödeme altyapısı sağlayıcıları,
• E-ticaret, barındırma, yazılım ve teknik destek hizmeti sağlayıcıları,
• Muhasebe, faturalandırma ve mali müşavirlik hizmeti sağlayıcıları,
• Açık rıza veya diğer hukuki şartların bulunması hâlinde analiz ve reklam hizmeti sağlayıcıları,
• Tedarikçiler ve iş ortakları,
• Kanunen yetkili kamu kurumları, adli merciler ve idari makamlar.

Kişisel verilerin yurt dışına aktarılmasının gerekmesi hâlinde KVKK’nın 9. maddesinde belirtilen şartlar ve uygun güvenceler uygulanır.

8. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel veriler, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

Saklama süresinin sona ermesi veya verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, mevzuata uygun olarak resen ya da ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.

9. VERİ GÜVENLİĞİNE İLİŞKİN ÖNLEMLER

NSREEN, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve güvenli şekilde muhafaza edilmesini sağlamak amacıyla, işlenen verilerin niteliği ve mevcut risklerle orantılı teknik ve idari tedbirler uygular.

• SSL ve güvenli bağlantı teknolojilerinin kullanılması,
• Erişim yetkilerinin sınırlandırılması,
• Hesap ve oturum güvenliğinin sağlanması,
• Gerekli kayıt ve yedekleme süreçlerinin uygulanması,
• Hizmet sağlayıcıların veri güvenliği bakımından değerlendirilmesi,
• Yetkisiz erişime, veri kaybına ve kötüye kullanıma karşı gerekli kontrollerin gerçekleştirilmesi.

10. İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi kapsamında NSREEN’e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. BAŞVURU YÖNTEMLERİ

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıkça belirten bilgilerle birlikte aşağıdaki iletişim kanallarından NSREEN’e iletebilirsiniz:

E-posta yoluyla yapılan başvuruların, daha önce NSREEN’e bildirilen ve sistemde kayıtlı bulunan e-posta adresi üzerinden gönderilmesi veya başvuru sahibinin kimliğini doğrulamaya elverişli bilgi ve belgeleri içermesi gerekir.

Başvurular, talebin niteliğine göre en kısa sürede ve her durumda en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, mevzuatta belirlenen ücretler talep edilebilir.

12. POLİTİKA DEĞİŞİKLİKLERİ

NSREEN, mevzuatta, hizmetlerinde veya kişisel veri işleme süreçlerinde meydana gelebilecek değişikliklere bağlı olarak işbu Politika’yı güncelleyebilir. Güncellenmiş Politika, www.nsreen.com üzerinden yayımlandığı tarihte yürürlüğe girer.

13. YÜRÜRLÜK

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası, www.nsreen.com adresinde yayımlandığı tarihte yürürlüğe girer ve NSREEN tarafından uygulanır.