KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA GİZLİLİK POLİTİKASI
1. KONU
1.1. İçerenköy Mah. Topçu İbrahim Sok. Quick Tower Plaza No:8 -10D Ataşehir İstanbul TÜRKİYE adresinde mukim, ("AVANTARZ”); 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca veri sorumlusu olarak, işbu Gizlilik Politikasıyla kişisel verilerin işlenmesi ve ilgili kişinin hakları konusunda satıcıları, alıcıları ve e-ticaret platform ziyaretçilerini bilgilendirmektedir.
1.2. AVANTARZ’ya ait olmayan bir sitede, uygulama veya platformda AVANTARZ’ya ait bir logonun, işaretin vb. bir görselin bulunması işbu Politika’nın o dijital alan için geçerli olduğu anlamına gelmemektedir.
1.3. AVANTARZ, üçüncü tarafların internet sitelerine ait bağlantılar içerebilir. Bu durumlarda üçüncü taraflarca veri toplanması, işlenmesi, paylaşılması veya aktarılmasından AVANTARZ’nun sorumluluğu bulunmamaktadır.
2. KİŞİSEL VERİ
2.1. Kişisel veri, bireyin şahsi, mesleki ve ailevi özelliklerini gösteren, o bireyi diğer bireylerden ayırmaya ve niteliklerini ortaya koymaya elverişli her türlü bilgidir.
3. KİŞİSEL VERİLERİN İŞLENMESİ
3.1. Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla ilk defa elde edilmesiyle başlayan bir süreç ve devamındaki her türlü işleme, veri işleme olarak tanımlanır.
3.2. Kişisel verilerin işlenmesi faaliyeti aşağıda yer alan ilkeler doğrultusunda gerçekleştirilmektedir;
- Hukuka ve dürüstlük kurallarına uygun olma,
- Doğru ve gerektiğinde güncel olma,
- Belirli, açık ve meşru amaçlar için işlenme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
4. VERİ SORUMLUSU
4.1. Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
5. İLGİLİ KİŞİNİN İŞLENEN KİŞİSEL VERİLERİ
5.1. AVANTARZ web sitesi aracılığıyla IP adresi, Log kayıtları ve Çerez Bilgilerine ek olarak web sitesinde yer alan aydınlatma metni içeriğindeki kişisel verileri işlemektedir. Çerezler hakkında daha detaylı bilgi için AVANTARZ Çerez Politikası incelenebilir.
5.2. Ayrıca; Şirketimiz KVKK kapsamında hangi tür kişisel verilerinizin veri sorumlusu veya veri işleyen sıfatı ile AVANTARZ tarafından hangi amaçlarla ve hangi hukuki sebeplerle işlendiği ve aktarıldığı, kişisel verilerinizin hangi taraflara aktarıldığı, kişisel verilerinize ilişkin haklarınızın neler olduğu ile ilgili detaylı bilgi almak için lütfen KVKK ile ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetlerimiz çerçevesinde veri sahibi ilgili kişileri aydınlatmak amacıyla hazırladığımız kişisel verilerin işlenmesine ilişkin aydınlatma metinlerini okuyunuz.
6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Açık Rızanızın Bulunması Halinde Çeşitli Pazarlama, Kampanya, Promosyon, Bağış, Kutlama ve Reklam Faaliyetlerinde Kullanabilmesi ve Tercihlere Uygun Ürünlerin Tespiti,
- Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi,
- Platform ve Uygulamaya Erişim Yetkilerinin Yürütülmesi,
- Faturalandırma Süreçlerinin Yürütülmesi,
- Faaliyetlerin Mevzuata Uygun Yürütülmesi,
- Finans ve Muhasebe İşlerinin Yürütülmesi,
- Firma/Ürün/Hizmetlere Bağlılık Süreçlerinin Yürütülmesi,
- İletişim Faaliyetlerinin Yürütülmesi,
- İlgi Alanlarının Dikkate Alınarak Müşteriye Özel Ürünlerin Tespiti,
- İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
- Lojistik Faaliyetlerinin Yürütülmesi,
- Mal/Hizmet Satın Alım, Üretim, Pazarlama, Satış ve Sonrası Destek Hizmetlerinin Yürütülmesi,
- Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi,
- Saklama ve Arşiv Faaliyetlerinin Yürütülmesi,
- Sözleşme Süreçlerinin Yürütülmesi,
- Stratejik Planlama Faaliyetlerinin Yürütülmesi,
- Siber Güvenlik Teknolojileri Altyapısının Oluşturulması ve Yönetilmesi,
- Talep, Şikâyet veya Kargo Süreçlerinin Takibi,
- Tedarik Zinciri Yönetim Süreçlerinin Yürütülmesi,
- Veri Sorumlusu Operasyonlarının Güvenliğinin Temini,
- Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi,
- Web Sitesi’nin Teknik İşlevselliğinin Sağlanması,
- Web Site Giriş-Çıkış Bilgilerinin ve Üyelik İşlemlerinin Derlenmesi,
- Etkinlik, Organizasyon, Bağış, Kampanya, Çekiliş Süreçlerinin Yürütülmesi.
7. KİŞİSEL VERİLERİN AKTARILMA DURUMU
7.1. AVANTARZ, yukarıda belirtilen amaçlar doğrultusunda Kanunun 8.maddesine uygun olarak, gerekli bütün önlemleri almak kaydıyla kişisel verileri; Faaliyetler Gereği Anlaşmalı Olunan Tüzel ve Gerçek Kişilere, İş Ortaklarına, Tedarikçilere ve Lojistik Hizmet Sağlayıcılarına, Hukuken Yetkili Kamu Kurum ve Kuruluşları, Hukuken Yetkili Özel Hukuk Kişileri ile paylaşabilecektir. AVANTARZ, yurtdışına yapılan teslimatlar ve mailing hizmeti haricinde ve kişisel verileri yurtdışına aktarmamaktadır.
8. KİŞİSEL VERİLERİN GİZLİLİĞİ VE GÜVENLİĞİ
8.1. AVANTARZ, Kanun’un 4. ve 7. maddelerine uygun olarak işlediği kişisel veriler için mevzuatta öngörülmüş süreyi saklama ve arşiv faaliyetleri için esas almaktadır. Mevzuatta herhangi bir süre öngörülmemişse kişisel veriler ancak işlendikleri amaç için gerekli olan süre kadar işlenmektedir. Bir verinin daha fazla saklanması için geçerli bir sebebin bulunmaması halinde, söz konusu veri silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu kapsamda, AVANTARZ gerekli idari ve teknik tedbirleri almakta, bu doğrultuda kişisel veri saklama ve imha politikası ve esaslarını oluşturmakta ve de kişisel verilerin bu esaslara uygun olarak muhafaza edilmesini sağlamaktadır.
8.2. AVANTARZ, veri minimizasyonu ilkesi gereğince, yalnızca yasal yükümlülük veya faaliyet için gereklilik sebepleriyle kişisel verileri toplamakta ve işlemektedir. Sonradan tekrar kullanılabileceği düşünülerek ya da herhangi bir başka gerekçe ile AVANTARZ tarafından kişisel verilerin muhafaza edilmesi yoluna gidilmemektedir. Kişisel verileri işleme amaçları işbu metinde ve aydınlatma metninde detaylı olarak paylaşılmıştır.
9. KREDİ KARTI GÜVENLİĞİ
9.1. AVANTARZ; kendi e-ticaret sitesinden veya uygulama üzerinden alışveren yapan kredi kartı sahiplerinin güvenliğini ön planda tutmaktadır. AVANTARZ, uluslararası güvenlik standartlarına uygun olan iyzico ödeme altyapısını kullanmaktadır. Ödemeler 3D Güvenli Ödeme yöntemi ile gerçekleştirilmektedir. AVANTARZ, verilen siparişlerin takibini ve ödeme durumunu kontrol eden sisteme sahip olmakla beraber ödeme aşamasında sepet tutarı, ürün türü, kartın ilk defa kullanılma durumu, daha önce işlemin 3D Secure Güvenli Ödeme ile yapılıp yapılmadığı, adres değişikliği gibi parametreler ve risk durumunu dikkate alarak 3D Secure kontrolünün yapılıp yapılmayacağına karar verebilir.
9.2. Kredi kartı bilgileriniz hiçbir şekilde sistemimizde saklanmamaktadır. Kredi kartı bilgilerinizi girerken, cihazınızda antivirüs sistemi kullandığınızdan, herkesin görmediği bir alanda işlem yaptığınızdan ve güvenli ağlarda işlem yürüttüğünüzden emin olmanız beklenmektedir. Şüpheli bir durumda bankanızla iletişime geçiniz. Her işlemden önce alıcı, adres ve fatura bilgilerinizi kontrol etmeniz, gereklilik halinde güncellemeniz ve işlem sonrası kontrol etmeniz gerekmektedir. Bilgilerde değişiklik talep etmeniz halinde çağrı merkezimiz ile iletişime geçebilirsiniz.
9.3. Ödemelerde iyzico altyapısı kullanılmaktadır. Bu kapsamda veri işleme ve saklama faaliyetleri iyzico tarafından yürütülmektedir.
10. KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİĞİ İÇİN ALINAN TEDBİRLER
10.1. AVANTARZ, kişisel verilerin hukuka uygun işlenmesi, erişilmesi ve muhafazasını temin amacıyla birçok idari ve teknik tedbir almaktadır. Kişisel verilerin korunmasına yönelik politikalar belirlenmekte, gerekli teknolojik altyapının sağlanması konusunda eğitimler gerçekleştirilmekte hem teknik hem de idari çalışma ve planlamalar yapılmaktadır. İşbu tedbirler;
- Çalışanların Eğitilmesi ve Farkındalık Çalışmaları
- Kişisel Veri Güvenliği Politikalarının ve Prosedürlerinin Belirlenmesi
- Kişisel Verilerin Azaltılması (Veri Minimizasyonu)
- Veri İşleyenlerle İlişkiler
- İlgili Kişinin Başvuru Prosedürlerinin Düzenlenmesi
- Siber Güvenliğin Sağlanması
- Kişisel Verileri İçeren Ortamların Veri Güvenliğinin Sağlanması
- Bilgi Teknolojileri Sistemleri Tedariki, Geliştirme ve Bakımı
- Kişisel Verilerin Güvenli Ortamda Yedeklenmesi şeklindedir.
11. İLGİLİ KİŞİ HAKLARI
AVANTARZ tarafından kişisel verileri işlenen İlgili Kişi, Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde sayılan aşağıdaki haklarını kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
AVANTARZ; Kanunda meydana gelebilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenebilecek yeni yöntem veya yönetmelikler sebebiyle, Gizlilik Politikası’nda değişiklik yapabilir.
12. İLETİŞİM
İşbu Politika’nın yorumlanması veya uygulanması ile ilgili sorularınızı, görüşlerinizi veya şikayetlerinizi; e-posta yolu ile; info@avantarz.com adresine veya İçerenköy Mah. Topçu İbrahim Sok. Quick Tower Plaza No:8 -10D Ataşehir İstanbul TÜRKİYE göndererek iletebilirsiniz.
AVANTARZ, web sitesinde kullanıcı deneyimini
iyileştirmek için işlevsel ve analitik çerezler kullanır
:
- İşlevsel
çerezler: Web sitesinin doğru bir şekilde
çalışmasını sağlar.
- Analitik
çerezler: Ziyaretçi davranışlarını analiz
etmemize ve web sitesi performansını iyileştirmemize yardımcı olur.
Anonim ziyaretçi verilerini toplamak için Google
Analytics kullanıyoruz. Daha fazla bilgi için lütfen Google'ın gizlilik politikasını okuyun .
Çerezleri devre dışı bırakmak istiyor musunuz? Bunu
tarayıcınızın ayarlarından yapabilirsiniz. Örneğin, çerezleri
silmek için Tüketici Derneği kılavuzuna bakın .
Veri Güvenliği
AVANTARZ, kişisel verilerin yetkisiz erişime,
değişikliğe, ifşaya veya kayba karşı korunması için uygun teknik ve
organizasyonel önlemleri alır. Verilerinizin yanlış kullanıldığından
şüpheleniyorsanız lütfen info@avantarz.com adresinden bizimle
iletişime geçin .
Haklarınız
Genel Veri Koruma Yönetmeliği (GDPR) uyarınca
aşağıdaki haklara sahipsiniz:
- İnceleme: Kişisel
verilerinizin işlenmesine ilişkin bilgi talep edebilirsiniz.
- Düzeltme: Yanlış
veya eksik verilerinizin düzeltilmesini sağlayabilirsiniz.
- Silme: Belirli
durumlarda verilerinizin silinmesini talep edebilirsiniz.
- İşlemenin
kısıtlanması: Verilerinizin işlenmesinin
kısıtlanmasını talep edebilirsiniz.
- İtiraz: Meşru
menfaatinize dayanarak verilerinizin işlenmesine itiraz edebilirsiniz.
- Veri
taşınabilirliği: Verilerinizi yapılandırılmış,
yaygın olarak kullanılan ve makine tarafından okunabilen bir formatta
alabilirsiniz.
- Onayın
geri çekilmesi: Daha önce verdiğiniz onayı
dilediğiniz zaman geri çekebilirsiniz.
Haklarınızı kullanmak için info@avantarz.com adresinden
bizimle iletişime geçebilirsiniz . Talebinize en geç bir (1) ay içinde yanıt
vereceğiz.
Üçüncü Taraflarla Veri Paylaşımı
AVANTARZ, kişisel verilerinizi yalnızca aşağıdaki
durumlarda üçüncü kişilerle paylaşır:
- Hizmetlerimizin
performansı için gerekli olduğunda
- Bu
yasal olarak gerekli olduğunda
- Şirketin
birleşmesi veya devralınması durumunda
Verilerimizi paylaştığımız üçüncü tarafların sıkı
gizlilik ve güvenlik standartlarına uymasını sağlıyoruz.
Bu gizlilik politikası periyodik olarak
güncellenebilir. En son versiyona her zaman web sitemizden ulaşabilirsiniz.
KVKK and Privacy Policy
PRIVACY POLICY UNDER THE PERSONAL DATA
PROTECTION LAW
1. SUBJECT
1.1. AVANTARZ, headquartered at İçerenköy Mah. Topçu
İbrahim Sok. Quick Tower Plaza No:8 -10D Ataşehir, Istanbul, TURKEY, as the
data controller under Law No. 6698 on the Protection of Personal Data
("Law"), informs sellers, buyers, and e-commerce platform visitors
about the processing of personal data and the rights of the concerned
individuals through this Privacy Policy.
1.2. The presence of AVANTARZ’s logo, sign, or any
visual on a website, application, or platform that does not belong to AVANTARZ
does not mean that this Policy is applicable to that digital space.
1.3. AVANTARZ may contain links to third-party
websites. In such cases, AVANTARZ is not responsible for the collection,
processing, sharing, or transfer of data by third parties.
2. PERSONAL DATA
2.1. Personal data refers to any information that
identifies an individual and distinguishes them from others based on their
personal, professional, and familial characteristics.
3. PROCESSING OF PERSONAL DATA
3.1. Data processing refers to any operation performed
on personal data, including collection, recording, storage, alteration,
retrieval, disclosure, or transfer, whether fully or partially automated or
conducted manually as part of a data recording system.
3.2. The processing of personal data is carried out
based on the following principles:
- Compliance
with the law and principles of integrity,
- Accuracy
and, where necessary, up-to-date status,
- Processing
for specific, explicit, and legitimate purposes,
- Relevance,
limitation, and proportionality to the intended purpose,
- Retention
for the period prescribed by relevant legislation or required for the
purpose of processing.
4. DATA CONTROLLER
4.1. The data controller is the entity that determines
the purposes and means of processing personal data and is responsible for
establishing and managing the data recording system.
5. PROCESSED PERSONAL DATA OF THE
CONCERNED INDIVIDUAL
5.1. AVANTARZ processes IP addresses, log records, and
cookie information through its website, in addition to personal data specified
in the information notice provided on the website. For more details on cookies,
please refer to the AVANTARZ Cookie Policy.
5.2. Additionally, for information on the types of
personal data processed by AVANTARZ as a data controller or processor, the
legal bases and purposes for processing and transferring such data, and your
rights concerning your personal data, please review our information notices
prepared in compliance with the Personal Data Protection Law and related
regulations.
6. PURPOSES OF PROCESSING PERSONAL DATA
AVANTARZ processes personal data for the following
purposes:
- Conducting
marketing, campaign, promotion, donation, celebration, and advertising
activities with your explicit consent,
- Fulfilling
obligations arising from legislation,
- Managing
access permissions to platforms and applications,
- Conducting
billing processes,
- Ensuring
compliance with legal regulations,
- Managing
finance and accounting operations,
- Managing
customer loyalty programs related to products and services,
- Conducting
communication activities,
- Identifying
customer preferences for personalized products,
- Ensuring
business continuity,
- Managing
logistics operations,
- Conducting
procurement, production, marketing, sales, and after-sales support
services,
- Managing
customer relationship processes,
- Performing
storage and archiving activities,
- Conducting
contract processes,
- Managing
strategic planning activities,
- Establishing
and managing cybersecurity infrastructures,
- Tracking
requests, complaints, and shipment processes,
- Managing
supply chain processes,
- Ensuring
the security of data controller operations,
- Providing
information to authorized individuals, institutions, and organizations,
- Ensuring
the technical functionality of the website,
- Collecting
website entry and membership data,
- Managing
events, organizations, donations, campaigns, and sweepstakes.
7. TRANSFER OF PERSONAL DATA
7.1. In accordance with Article 8 of the Law and by
taking all necessary precautions, AVANTARZ may share personal data with
contracted legal and natural persons, business partners, suppliers, logistics
service providers, legally authorized public institutions, and legally
authorized private entities as required for operational activities. Except for
international deliveries and mailing services, AVANTARZ does not transfer
personal data abroad.
8. CONFIDENTIALITY AND SECURITY OF
PERSONAL DATA
8.1. In compliance with Articles 4 and 7 of the Law,
AVANTARZ retains and archives processed personal data for the duration
prescribed by law or necessary for the purpose of processing. If there is no
valid reason to retain data longer, such data is deleted, destroyed, or
anonymized. AVANTARZ takes necessary administrative and technical measures to
ensure compliance with personal data storage and destruction policies.
8.2. AVANTARZ follows the principle of data
minimization, collecting and processing only the data necessary for legal
compliance or business activities. Personal data is not retained for future use
without a valid reason.
9. CREDIT CARD SECURITY
9.1. AVANTARZ prioritizes the security of credit card
holders making purchases through its e-commerce site or application. AVANTARZ
uses the iyzico payment infrastructure, which complies with international
security standards. Payments are processed using 3D Secure Payment.
9.2. Credit card information is not stored in our
system. Users are advised to ensure they use antivirus software, conduct
transactions in private settings, and utilize secure networks. In case of
suspicious activity, contact your bank immediately.
9.3. Payment transactions are handled through the
iyzico infrastructure, which manages data processing and storage activities.
10. MEASURES FOR PERSONAL DATA PROTECTION
AND PRIVACY
10.1. AVANTARZ implements various administrative and
technical measures to ensure lawful processing, access, and security of
personal data, including:
- Employee
training and awareness programs,
- Establishing
personal data security policies and procedures,
- Data
minimization practices,
- Managing
relationships with data processors,
- Implementing
procedures for handling data subject requests,
- Ensuring
cybersecurity,
- Securing
environments where personal data is stored,
- Acquiring,
developing, and maintaining IT systems,
- Securely
backing up personal data.
11. RIGHTS OF THE CONCERNED INDIVIDUAL
Under Article 11 of the Personal Data Protection Law,
individuals whose data is processed by AVANTARZ have the right to:
- Learn
whether their personal data is processed,
- Request
information if their data has been processed,
- Understand
the purpose of data processing and its compliance with the stated purpose,
- Know
the third parties to whom their data has been transferred domestically or
internationally,
- Request
correction of incorrect or incomplete data,
- Request
deletion or destruction of their data,
- Request
notification of corrections or deletions to third parties,
- Object
to automated processing that results in adverse consequences,
- Seek
compensation for damages caused by unlawful data processing.
12. CONTACT
For questions, opinions, or complaints regarding this
Policy, contact us at: Email: info@avantarz.com
Address: İçerenköy Mah. Topçu İbrahim Sok. Quick Tower Plaza No:8 -10D
Ataşehir, Istanbul, TURKEY
This Privacy Policy may be updated periodically. The
latest version will always be available on our website.
Use of Cookies
AVANTARZ utilizes functional and analytical cookies on
its website to enhance user experience:
- Functional
cookies: Ensure the proper functioning of the
website.
- Analytical
cookies: Help analyze visitor behavior and
improve website performance.
We use Google Analytics to collect anonymous visitor
data. For more information, please refer to Google’s Privacy Policy.
Would you like to disable cookies? You can do so
through your browser settings. For example, refer to the Consumer Association
guide for deleting cookies.
Data Security
AVANTARZ takes appropriate technical and
organizational measures to protect personal data against unauthorized access,
modification, disclosure, or loss. If you suspect any misuse of your data,
please contact us at info@avantarz.com.
Your Rights
Under the General Data Protection Regulation (GDPR),
you have the following rights:
- Access:
You can request information regarding the processing of your personal
data.
- Rectification:
You can request the correction of incorrect or incomplete data.
- Erasure:
Under certain conditions, you can request the deletion of your data.
- Restriction
of processing: You can request the restriction of
data processing.
- Objection:
You can object to data processing based on legitimate interest.
- Data
portability: You can receive your data in a
structured, commonly used, and machine-readable format.
- Withdrawal
of consent: You can withdraw your previously
given consent at any time.
To exercise your rights, please contact us at
info@avantarz.com. We will respond to your request within one (1) month.
Sharing Data with Third Parties
AVANTARZ shares personal data with third parties only
under the following circumstances:
- When
necessary for the performance of our services.
- When
legally required.
- In
the event of a company merger or acquisition.
We ensure that the third parties we share data with
comply with strict privacy and security standards.
This privacy policy may be updated periodically. The
latest version is always available on our website.
Happy shopping!