1. Aydınlatma Metninin Amacı ve Kapsamı

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında; www.dekohop.com internet sitesini ziyaret eden, üyelik oluşturan, sipariş veren veya DEKOHOP ile iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

2. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla USAL DIŞ TİCARET LİMİTED ŞİRKETİ (“DEKOHOP” veya “Şirket”) tarafından bu metinde açıklanan amaçlar ve hukuki sebeplerle, KVKK’ya uygun biçimde işlenebilecektir.

3. İşlenebilecek Kişisel Veri Kategorileri

DEKOHOP ile kurduğunuz ilişkiye ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyad; kurumsal alışverişlerde unvan ve vergi bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: Sipariş, ürün, teslimat, iade, iptal, değişim, talep ve şikâyet kayıtları.
• Finans ve fatura bilgileri: Ödeme durumu, tahsilat ve iade kayıtları ile mevzuat gereği faturada yer alması gereken bilgiler. Kart verileri, ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden işlenir.
• İşlem güvenliği bilgileri: IP adresi, oturum, giriş, hata ve güvenlik kayıtları ile zorunlu çerez verileri.
• Pazarlama ve tercih bilgileri: Yalnızca gerekli onayın veya uygun hukuki şartın bulunduğu durumlarda ileti tercihleri, kampanya etkileşimleri ve izin kayıtları.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

4.1. Sözleşmenin Kurulması veya İfası

KVKK’nın 5/2-c maddesi uyarınca, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve sözleşmenin taraflarına ait verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak:

• Üyelik ve hesap işlemlerinin yürütülmesi,
• Siparişlerin alınması, hazırlanması ve sipariş durumunun bildirilmesi,
• Ödeme işlemlerinin yetkili banka veya ödeme hizmeti sağlayıcıları aracılığıyla gerçekleştirilmesi,
• Ürünlerin kargo ve lojistik hizmeti sağlayıcıları aracılığıyla teslim edilmesi,
• İade, iptal, değişim ve satış sonrası destek süreçlerinin yürütülmesi

amaçlarıyla kişisel veriler işlenebilir.

4.2. Kanuni Yükümlülük ve Kanunlarda Açıkça Öngörülme

KVKK’nın 5/2-a ve 5/2-ç maddeleri uyarınca:

• Fatura düzenleme, muhasebe, vergi, ticari kayıt, bilgi saklama ve arşiv yükümlülüklerinin yerine getirilmesi,
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Vergi Usul Kanunu, Türk Ticaret Kanunu ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurumları ile adli ve idari makamların usulüne uygun bilgi ve belge taleplerinin karşılanması

amaçlarıyla kişisel veriler işlenebilir.

4.3. Meşru Menfaat

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, KVKK’nın 5/2-f maddesi uyarınca:

• Müşteri hizmetleri süreçlerinin ve talep, soru veya şikâyet kayıtlarının yönetilmesi,
• Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanım girişimlerinin önlenmesi,
• İş süreçlerinin denetlenmesi, hizmet kalitesinin geliştirilmesi ve hukuki uyuşmazlıklarda hakların korunması

amaçlarıyla ölçülü ve gerekli kişisel veri işleme faaliyetleri yürütülebilir.

4.4. Ticari Elektronik İleti ve İsteğe Bağlı İşlemler

Kampanya, indirim, tanıtım ve benzeri ticari elektronik iletiler, ilgili mevzuat uyarınca gerekli onayın verilmiş olması hâlinde gönderilir. Bu onay üyelik veya alışverişin zorunlu şartı değildir ve her zaman geri alınabilir. Açık rıza gerektiren bir işlem bulunması hâlinde, aydınlatma metninden ayrı bir açık rıza metni ve ayrı bir onay mekanizması kullanılır.

5. Kişisel Verilerin Aktarılabileceği Alıcı Grupları

Kişisel verileriniz, yalnızca işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Sipariş teslimatı için kargo ve lojistik hizmeti sağlayıcılarına,
• Ödeme ve iade işlemleri için bankalara ve yetkili ödeme hizmeti sağlayıcılarına,
• Fatura, muhasebe ve mali yükümlülüklerin yürütülmesi için e-fatura/e-arşiv, muhasebe ve mali müşavirlik hizmeti sağlayıcılarına,
• İnternet sitesi, barındırma, güvenlik, e-posta, müşteri iletişimi ve teknik destek hizmeti sağlayıcılarına,
• Hukuki yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurumlarına, adli ve idari makamlara,
• Bir hakkın tesisi, kullanılması veya korunması için gerektiğinde avukatlara ve yetkili danışmanlara.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; internet sitesindeki üyelik, sipariş, ödeme yönlendirme, iletişim ve destek formları; telefon, WhatsApp ve e-posta görüşmeleri; kargo ve teslimat kayıtları; fatura ve muhasebe süreçleri; zorunlu çerezler ile sistem güvenliği kayıtları üzerinden otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

7. Çerezler

İnternet sitesinin çalışması, oturum ve sepet işlevlerinin sağlanması, güvenliğin korunması ve tercihlerin hatırlanması amacıyla çerezler kullanılabilir. Zorunlu olmayan analitik veya reklam çerezleri kullanılması hâlinde, gerekli tercih ve onay mekanizması ayrıca sunulur. Çerez türleri, süreleri ve sağlayıcıları hakkında ayrıntılı bilgi Çerez Aydınlatma Metni’nde açıklanır.

8. Kişisel Verilerin Yurt Dışına Aktarılması

Sunucusu veya veri merkezi yurt dışında bulunan barındırma, güvenlik, e-posta, iletişim veya benzeri bir hizmetin kullanılması nedeniyle kişisel verilerin yurt dışına aktarılmasının gerekmesi hâlinde aktarım; KVKK’nın 9’uncu maddesi ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca yeterlilik kararı, uygun güvence veya kanunda belirtilen arızi hâllerden uygulanabilir olanına dayanılarak gerçekleştirilir.

9. Saklama Süreleri ve Veri Güvenliği

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve ibraz süreleriyle sınırlı olarak muhafaza edilir. Saklama süresinin sona ermesi ve işleme sebebinin ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

DEKOHOP; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde saklanmasını sağlamak amacıyla erişim yetkilerinin sınırlandırılması, kayıt ve güvenlik kontrolleri, güncel yazılım kullanımı ve hizmet sağlayıcılarla gerekli sözleşmelerin kurulması gibi uygun teknik ve idari tedbirleri uygular.

10. Kişisel Verilerin Doğru ve Güncel Tutulması

KVKK’nın 4’üncü maddesi uyarınca kişisel verilerin doğru ve gerektiğinde güncel olması esastır. İletişim, teslimat veya fatura bilgilerinizin değişmesi hâlinde hesap alanı veya aşağıdaki iletişim kanalları üzerinden bilgilerinizi güncelleyebilirsiniz.

11. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11’inci maddesi uyarınca Şirketimize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK’nın 7’nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru ve İletişim Yöntemleri

13. Başvuruda Bulunması Gereken Bilgiler

Başvuruda; ad ve soyad, başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ile pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu bulunmalıdır. Talebin niteliğine göre kimliğinizi doğrulamaya yarayan ek bilgi veya belge istenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.