KVKK Aydınlatma Metni
1. VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:
Ticaret Unvanı: LATHİNE İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ
Marka: Lathine
Web Sitesi: https://lathine.com/
Vergi Dairesi: Mecidiyeköy Vergi Dairesi Müdürlüğü
Vergi Kimlik Numarası:
MERSİS Numarası:
Merkez Adresi:
E-posta:
Telefon/WhatsApp: +90 537 821 78 69
Bu Aydınlatma Metni; internet sitesi ziyaretçileri, üyeler, müşteriler, potansiyel müşteriler, iletişim formu kullanıcıları ve Lathine ile dijital kanallar üzerinden iletişim kuran kişiler için hazırlanmıştır.
2. İŞLENEN KİŞİSEL VERİLER
Lathine tarafından işlem ve ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:
• Kimlik: Ad, soyad, fatura üzerinde bulunması gereken kimlik/unvan bilgileri.
• İletişim: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem: Sipariş, sepet, ürün, beden/renk, ödeme sonucu, fatura, teslimat, iptal, iade, değişim, cayma, talep ve şikâyet kayıtları.
• Finans: Ödeme yöntemi, tahsilat, iade ve sınırlı finansal işlem kayıtları.
• İşlem güvenliği: IP adresi, cihaz, tarayıcı, oturum, trafik, giriş ve güvenlik kayıtları.
• Pazarlama: Ticari elektronik ileti tercihleri, izin ve ret kayıtları, kampanya etkileşimleri.
• Hukuki işlem: İhtar, başvuru, uyuşmazlık, dava, icra ve yetkili kurum yazışmaları.
• Görsel/işitsel kayıtlar: İlgili kişinin destek veya ayıplı ürün incelemesi amacıyla gönüllü olarak ilettiği fotoğraf ve videolar.
• Talep/şikâyet: İletişim formu, e-posta, WhatsApp ve müşteri hizmetleri görüşme içerikleri.
• Çerez bilgileri: Zorunlu, işlevsel, performans/analitik ve reklam/pazarlama çerezleriyle elde edilen bilgiler.
Lathine, faaliyetleri bakımından gerekli olmayan özel nitelikli kişisel verileri talep etmez. İletişim alanlarına sağlık, biyometrik veri veya benzeri özel nitelikli kişisel verilerin yazılmaması önerilir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
• Üyelik hesabının oluşturulması, doğrulanması ve yönetilmesi,
• Siparişin kurulması ve ifası, ödeme, fatura, kargo ve teslimat işlemlerinin yürütülmesi,
• İptal, iade, değişim, cayma hakkı ve satış sonrası destek süreçlerinin yönetilmesi,
• İletişim, talep, öneri ve şikâyetlerin cevaplanması,
• Site, ödeme ve hesap güvenliğinin sağlanması; yetkisiz işlem, kötüye kullanım ve dolandırıcılığın önlenmesi,
• Muhasebe, vergi, elektronik ticaret, tüketici ve diğer hukuki yükümlülüklerin yerine getirilmesi,
• Hukuki uyuşmazlıkların takibi, hakların tesisi, kullanılması ve korunması,
• İş süreçlerinin, hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi,
• Ticari elektronik ileti onayı bulunan kişilere kampanya ve ürün iletişimlerinin gönderilmesi,
• Zorunlu olmayan çerezlere ilişkin geçerli tercih veya açık rıza bulunması hâlinde performans ölçümü, kişiselleştirme ve reklam faaliyetlerinin yürütülmesi.
4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz, somut işleme faaliyetine göre KVKK’nın 5’inci maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Lathine’in meşru menfaatleri için veri işlemenin zorunlu olması,
• İlgili kişinin veriyi kendisi tarafından alenileştirmiş olmasıyla sınırlı olarak alenileştirme iradesine uygun işleme yapılması,
• Açık rıza gerektiren pazarlama, profilleme, zorunlu olmayan çerez veya yurt dışı aktarım süreçlerinde geçerli açık rızanın bulunması.
Aydınlatma yükümlülüğünün yerine getirilmesi, sizden onay veya açık rıza talep edildiği anlamına gelmez. Açık rıza gereken işlemler için ayrı, belirli ve özgür iradeye dayalı bir tercih mekanizması kullanılır.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz;
• Site’deki üyelik, sepet, ödeme, sipariş, iletişim ve bülten formları,
• Çerezler, piksel etiketleri, oturum ve benzeri dijital teknolojiler,
• E-posta, WhatsApp, telefon ve diğer müşteri iletişim kanalları,
• Kargo, ödeme, banka, e-ticaret altyapısı ve diğer hizmet sağlayıcılardan işlem kapsamında gelen kayıtlar,
• Fatura, iade, başvuru ve hukuki süreçlerde düzenlenen belgeler
aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.
6. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, ilgili işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
• Siparişin teslimi için kargo ve lojistik hizmeti sağlayan firmalara,
• Ödeme ve iade işlemleri için bankalara ve ödeme hizmeti sağlayan kuruluşlara,
• E-ticaret altyapısı, barındırma, yazılım, güvenlik, iletişim, e-posta, SMS, müşteri destek ve teknik hizmet sağlayıcılarına,
• Muhasebe, mali müşavirlik, denetim, hukuk ve danışmanlık hizmeti sağlayan taraflara,
• Kanuni yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurumları, mahkemeler, icra müdürlükleri ve diğer yetkili mercilere,
• Zorunlu olmayan çerez ve pazarlama tercihleri kapsamında, gerekli hukuki şartların bulunması hâlinde analiz ve reklam hizmeti sağlayan iş ortaklarına.
Aktarımlar, KVKK’nın 8’inci ve uygulanabildiği ölçüde 9’uncu maddelerinde yer alan şartlara uygun olarak gerçekleştirilir.
7. YURT DIŞINA AKTARIM
SEÇENEK A – YURT DIŞINA AKTARIM YOKSA:
Lathine’in mevcut kişisel veri işleme süreçlerinde kişisel veriler doğrudan yurt dışına aktarılmamaktadır. Teknik altyapı veya hizmet sağlayıcıların değişmesi hâlinde bu bölüm güncellenecektir.
SEÇENEK B – YURT DIŞINA AKTARIM VARSA:
Site’nin barındırma, e-ticaret, iletişim, analitik, reklam, güvenlik veya bulut altyapılarının yurt dışında bulunması nedeniyle kişisel veriler yurt dışındaki hizmet sağlayıcılara aktarılabilir. Bu aktarımlar; KVKK’nın 9’uncu maddesinde düzenlenen yeterlilik kararı, uygun güvence, standart sözleşme veya ilgili diğer aktarım mekanizmalarından biri mevcutsa bu hukuki dayanağa; bunların bulunmadığı ve kanunun izin verdiği istisnai durumlarda ise ilgili şartlara dayanılarak gerçekleştirilir. Açık rıza gereken bir işlem varsa rıza, aydınlatma metninden ayrı şekilde alınır.
8. KİŞİSEL VERİLERİN SAKLANMASI
Kişisel veriler; işleme amacının gerektirdiği süre, vergi ve ticaret mevzuatındaki belge saklama süreleri, elektronik ticaret ve tüketici işlemlerine ilişkin kayıt yükümlülükleri ile muhtemel uyuşmazlıklara ilişkin zamanaşımı süreleri boyunca saklanır. Saklama süresi sona eren kişisel veriler, uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
9. KVKK KAPSAMINDA HAKLARINIZ
KVKK’nın 11’inci maddesi uyarınca veri sorumlusuna başvurarak:
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanuni şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. VERİ SORUMLUSUNA BAŞVURU
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıkça belirterek aşağıdaki yöntemlerden biriyle iletebilirsiniz:
• Güvenli elektronik imza veya mobil imza ile:
Başvuruda ad, soyad, imza, T.C. kimlik numarası veya yabancılar için pasaport/yabancı kimlik numarası, tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konusu bulunmalıdır. Lathine, başvuruları talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.
11. GÜNCELLEMELER
Bu Aydınlatma Metni, mevzuat veya kişisel veri işleme süreçlerindeki değişikliklere göre güncellenebilir. Güncel sürüm Site’de yayımlandığı tarihten itibaren geçerlidir.