Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

1 Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

2 İşlenebilecek Kişisel Veriler

Architect Marble tarafından sunulan hizmetlerden yararlanmanız sırasında aşağıdaki kişisel veriler işlenebilir:

3 Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle sözlü, yazılı veya elektronik ortamda toplanabilir:

• www.architectmarble.com internet sitesindeki üyelik, sipariş, iletişim, teklif ve ödeme formları.
• E-posta, telefon, WhatsApp ve sosyal medya iletişimleri.
• Sipariş, fatura, ödeme, kargo, teslimat ve gümrük işlemleri.
• Bankalar, ödeme kuruluşları, kargo ve lojistik firmaları.
• İnternet sitesi üzerinde kullanılan zorunlu ve izin verilen diğer çerezler ile sistem kayıtları.

4 Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi.
• Siparişlerin alınması, ödemenin gerçekleştirilmesi ve faturanın düzenlenmesi.
• Standart ve özel üretim ürün taleplerinin hazırlanması.
• Ölçü, taş, renk, yüzey, delik, çizim ve diğer ürün tercihlerinin kayıt altına alınması.
• Ürünlerin paketlenmesi, kargolanması, teslim edilmesi ve teslimatın takip edilmesi.
• Yurt dışı gönderim, ihracat, ithalat ve gümrük işlemlerinin yürütülmesi.
• İade, cayma, hasar, ayıplı ürün, değişim ve müşteri destek işlemlerinin gerçekleştirilmesi.
• Talep, öneri, şikâyet ve müşteri iletişimlerinin cevaplandırılması.
• Muhasebe, vergi, fatura ve diğer yasal yükümlülüklerin yerine getirilmesi.
• Dolandırıcılığın önlenmesi, işlem ve internet sitesi güvenliğinin sağlanması.
• Hukuki uyuşmazlıklarda hakların kurulması, kullanılması ve korunması.
• Yetkili kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi.

5 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz; bir sözleşmenin kurulması veya yerine getirilmesi için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın kurulması, kullanılması veya korunması, kanunlarda açıkça öngörülmesi ve temel haklarınıza zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için gerekli olması hukuki sebeplerine dayanılarak işlenir.

Açık rıza gerektiren bir kişisel veri işleme faaliyeti bulunması hâlinde, aydınlatma işlemi ayrıca yapılır ve açık rızanız ayrı olarak alınır.

6 Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca hizmetlerin yürütülmesi için gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

• Bankalar, sanal POS ve ödeme kuruluşları.
• E-ticaret altyapısı, barındırma, yazılım ve bilgi teknolojisi hizmeti sağlayıcıları.
• Kargo, kurye, lojistik, nakliye ve sigorta şirketleri.
• Gümrük müşavirleri, taşıyıcılar, gümrük idareleri ve yurt dışındaki teslimat hizmeti sağlayıcıları.
• Muhasebeciler, mali müşavirler, avukatlar, danışmanlar ve denetim hizmeti sağlayıcıları.
• Mevzuat gereğince bilgi almaya yetkili mahkemeler, icra daireleri, kolluk birimleri, vergi idareleri ve diğer kamu kurum ve kuruluşları.

Yurt dışı siparişlerin teslimi ve gümrük işlemlerinin yürütülmesi amacıyla gerekli kimlik, iletişim, teslimat ve sipariş bilgileri, teslimat ülkesindeki taşıyıcılar, gümrük makamları ve ilgili hizmet sağlayıcılarla paylaşılabilir.

Yurt dışına yapılacak kişisel veri aktarımları, 6698 sayılı Kanun'un 9. maddesinde öngörülen şartlar ve uygun güvenceler çerçevesinde gerçekleştirilir.

7 Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, işlenme amacı için gerekli süre ve yürürlükteki mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin hukuka aykırı olarak işlenmesini ve yetkisiz kişilerin verilere erişmesini önlemek amacıyla uygun teknik ve idari güvenlik tedbirleri alınır. Kişisel verilere yalnızca görevi gereği erişmesi gereken yetkili kişiler ve hizmet sağlayıcılar erişebilir.

8 Ödeme ve Kart Güvenliği

Ödeme sırasında kullanılan kredi veya banka kartı bilgileri, ilgili banka veya yetkili ödeme kuruluşunun güvenli ödeme altyapısı üzerinden işlenir.

Tam kart numarası, kart güvenlik kodu ve benzeri hassas ödeme bilgileri Architect Marble tarafından doğrudan görüntülenmez veya kendi sunucularında saklanmaz.

Architect Marble, ödeme işleminin tamamlanıp tamamlanmadığı, ödeme tutarı, işlem tarihi ve siparişle bağlantılı ödeme sonucu gibi sınırlı işlem bilgilerini muhasebe ve sipariş yönetimi amacıyla işleyebilir.

9 Kişisel Veri Sahibinin Hakları

6698 sayılı Kanun'un 11. maddesi kapsamında kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
• Kanunda öngörülen şartlar kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerinizin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir durum ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10 Başvuru Yöntemi

Kişisel verilerinize ilişkin taleplerinizi kimliğinizi doğrulamaya yarayan bilgi ve belgelerle birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Başvuruda adınız, soyadınız, iletişim bilgileriniz, talebinizin konusu ve varsa talebinize ilişkin bilgi ve belgeler bulunmalıdır.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret uygulanabilir.

11 Gizlilik ve Güvenlik

Architect Marble, müşterilerinden elde ettiği kişisel verileri hukuka aykırı amaçlarla kullanmaz, veri ticareti amacıyla satmaz ve yetkisiz kişilerle paylaşmaz.

Kişisel veriler; siparişlerin, ödemelerin, teslimatların, müşteri taleplerinin ve yasal yükümlülüklerin yerine getirilmesi için gerekli hizmet sağlayıcılarla sınırlı ve amaçla bağlantılı olarak paylaşılabilir.

Yetkili kamu kurum ve kuruluşlarının mevzuata uygun talepleri bulunması hâlinde kişisel veriler ilgili kurumlara açıklanabilir.

Kullanıcılar hesap bilgilerini korumak, şifrelerini üçüncü kişilerle paylaşmamak ve hesaplarında şüpheli bir işlem fark etmeleri hâlinde Architect Marble’a bildirimde bulunmakla sorumludur.

12 Çerez Kullanımı

Çerezler, www.architectmarble.com internet sitesini ziyaret ettiğinizde bilgisayarınıza, telefonunuza veya tabletinize kaydedilen küçük metin dosyalarıdır.

İnternet sitesinde aşağıdaki amaçlarla çerez kullanılabilir:

• Sitenin güvenli ve doğru şekilde çalışmasının sağlanması.
• Oturum ve alışveriş sepeti bilgilerinin korunması.
• Dil, para birimi ve benzeri kullanıcı tercihlerinin hatırlanması.
• Site kullanımının ve performansının ölçülmesi.
• Hata ve güvenlik sorunlarının tespit edilmesi.
• İnternet sitesinin hizmet kalitesinin ve kullanılabilirliğinin geliştirilmesi.

İnternet sitesinin çalışması için zorunlu olan çerezler, hizmetin sunulması amacıyla kullanılabilir. Zorunlu olmayan işlevsel veya analiz çerezleri ise mevzuatın gerektirdiği durumlarda tercihiniz ve onayınız doğrultusunda kullanılır.

Tarayıcı ayarlarınız üzerinden çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi, internet sitesindeki bazı işlevlerin düzgün çalışmamasına neden olabilir.

13 İletişim Bilgileri