Kişisel Veriler Politikası KVKK

ALEVORA® / PRIVACY & DATA GOVERNANCE

Veri güvenliği, kurumsal güvenin parçasıdır.

Alevora®; müşterilerinin, ziyaretçilerinin, iş ortaklarının ve profesyonel proje paydaşlarının kişisel verilerinin işlenmesinde şeffaflık, amaçla sınırlılık, veri minimizasyonu ve güvenlik ilkelerini esas alır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında uygulanan genel veri koruma yaklaşımını açıklamaktadır.

ALEVORA® DATA STANDARD Şeffaflık • Güvenlik • Kontrol • Haklar
LAWFUL Hukuka ve dürüstlük kurallarına uygunluk

Veri işleme faaliyetleri geçerli hukuki sebeplere dayanır.

ACCURACY Doğru ve gerektiğinde güncel veri

İşlenen verilerin doğruluğu korunmaya çalışılır.

PURPOSE Belirli, açık ve meşru amaç

Veri, belirtilen amaçlar dışında keyfi biçimde kullanılmaz.

MINIMISATION Sınırlı ve ölçülü işleme

Amaç için gerekli olandan fazla veri işlenmemesi esastır.

RETENTION Gerektiği kadar saklama

Veriler sınırsız süreyle tutulmaz.

POLİTİKANIN KAPSAMI

Verinin yaşam döngüsünü tek bir çerçevede ele alıyoruz.

Bu politika; alevorasomine.com.tr, müşteri iletişim kanalları, satış ve sipariş süreçleri, proje danışmanlığı, showroom iletişimi, satış sonrası destek ve Alevora® ile kurulan diğer ticari veya profesyonel ilişkilerde kişisel verilerin işlenmesine ilişkin genel ilkeleri açıklar.

POLICY PURPOSE

Bu politika neden var?

Kişisel veri koruma yaklaşımımızın amacı, hangi verilerin hangi koşullarda işlenebileceğini, hangi amaçlarla kullanılabileceğini, kimlere aktarılabileceğini, ne kadar süreyle saklanabileceğini ve veri sahiplerinin haklarını açık bir kurumsal çerçeve içerisinde açıklamaktır.

Her veri işleme faaliyetinin kapsamı aynı değildir. Bir web sitesi ziyaretçisi, ürün satın alan müşteri, proje gönderen mimar veya satış sonrası destek talebinde bulunan kişi hakkında işlenen veri kategorileri yapılan işlemin niteliğine göre değişebilir.

VERİ SORUMLUSU Alevora Şömine

Mithatpaşa Caddesi 525/B
Konak / İzmir
Türkiye

KVKK İLETİŞİM info@alevorafireplace.com

Telefon / WhatsApp
+90 542 438 48 43

DATA CATEGORIES

İşlem için gereken veri, işlem kadar sınırlı olmalıdır.

Aşağıdaki kategorilerin tamamı her kullanıcı bakımından işlenmez. İşlenen veri kapsamı, kullanılan hizmete ve kurulan ilişkiye göre değişir.

Kimlik Bilgileri

Ad, soyad ve işlemin hukuken gerektirdiği sınırlı durumlarda mevzuat gereği ihtiyaç duyulan diğer kimlik bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat veya fatura adresi ve kullanıcı tarafından paylaşılan diğer iletişim bilgileri.

Müşteri İşlem Verileri

Sipariş, ürün, teklif, iade, servis, proje talebi, müşteri iletişimi ve işlem geçmişine ilişkin kayıtlar.

Finans & Fatura Verileri

Fatura ve ödeme işlemine ilişkin gerekli bilgiler. Ödeme kartlarına ilişkin süreçler, kullanılan ödeme hizmet sağlayıcısının güvenli sistemleri üzerinden yürütülebilir.

İşlem Güvenliği

IP bilgisi, oturum ve erişim kayıtları, cihaz veya tarayıcıya ilişkin teknik veriler ve sistem güvenliği için oluşturulan kayıtlar.

Proje Verileri

Uygulama alanı fotoğrafları, ölçüler, plan, kesit, render, proje adı, şirket bilgileri ve kullanıcının proje amacıyla gönüllü olarak ilettiği teknik dokümanlar.

Pazarlama Tercihleri

Ticari elektronik ileti tercihleri, kampanya veya bülten aboneliği ve ilgili iletişim etkileşimleri; yalnızca uygulanabilir hukuki şartlar çerçevesinde işlenir.

Talep & Şikâyet Verileri

Müşteri hizmetleri, satış sonrası destek, şikâyet, başvuru ve uyuşmazlık süreçlerinde paylaşılan bilgiler.

Veri minimizasyonu ilkesi gereği, bir hizmet veya işlem için gerekli olmayan kişisel verilerin talep edilmemesi ve işlenmemesi esastır.

PURPOSE & LEGAL BASIS

Her veri işleme faaliyetinin açık bir nedeni olmalıdır.

Kişisel veriler, 6698 sayılı Kanun'da öngörülen kişisel veri işleme şartlarından uygun olanına dayanılarak ve belirli iş amaçları çerçevesinde işlenir.

Ürün & Sipariş Süreçleri

Siparişin oluşturulması, teslimat, faturalandırma, ödeme sürecinin yürütülmesi ve sözleşmesel yükümlülüklerin yerine getirilmesi.

Sözleşmenin kurulması veya ifası • Hukuki yükümlülük
Şömine Proje Danışmanlığı

Mekân bilgilerinin değerlendirilmesi, ürün önerisi, teknik proje ve uygulama koordinasyonunun yürütülmesi.

Sözleşmesel süreç • Meşru menfaat
Müşteri İletişimi

Ürün sorularına cevap verilmesi, teklif talepleri, showroom görüşmeleri ve müşteri hizmetlerinin yürütülmesi.

Talebin yerine getirilmesi • Meşru menfaat
Satış Sonrası Destek

Garanti, servis, teknik destek, iade, şikâyet ve uyuşmazlık süreçlerinin yönetilmesi.

Sözleşmenin ifası • Hakların tesisi ve korunması
Mali & Hukuki Yükümlülükler

Fatura ve muhasebe kayıtlarının tutulması, yetkili kurum taleplerinin cevaplanması ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.

Hukuki yükümlülük
Sistem & İşlem Güvenliği

Web sitesinin, hesapların ve ticari süreçlerin güvenliğinin sağlanması, kötüye kullanım ve yetkisiz erişimlerin önlenmesi.

Meşru menfaat • Hukuki yükümlülük
Pazarlama & Ticari İletişim

Kampanya, yeni ürün, bülten ve ticari iletişim faaliyetleri yalnızca uygulanabilir mevzuat ve gerekli izinler çerçevesinde yürütülür.

Açık rıza / ilgili mevzuattaki uygun şart
DATA COLLECTION

Veriler hangi kanallardan elde edilir?

DIGITAL

Dijital Kanallar

Web sitesi, üyelik ve sipariş ekranları, iletişim formları, e-posta, WhatsApp ve çevrim içi müşteri kanalları.

PHYSICAL

Fiziksel Kanallar

Showroom görüşmeleri, sözleşme veya teklif belgeleri, proje evrakları ve yüz yüze ticari ilişkiler.

TECHNICAL

Otomatik Teknik Kayıtlar

Site kullanımında oluşan IP ve erişim logları, gerekli çerezler ve sistem güvenliği kayıtları gibi teknik veriler.

DATA TRANSFER

Aktarım, amaçla ve gereklilikle sınırlıdır.

Kişisel veriler yalnızca ilgili hizmetin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi veya geçerli diğer işleme şartları kapsamında gerekli alıcı gruplarıyla paylaşılabilir.

DOMESTIC TRANSFER

Yurt içindeki alıcı grupları

İşlemin niteliğine göre ve yalnızca gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcı veya yetkili taraflarla veri paylaşımı söz konusu olabilir.

E-ticaret altyapısı ve teknik hizmet sağlayıcıları
Ödeme ve finansal işlem hizmet sağlayıcıları
Kargo, lojistik ve teslimat firmaları
Muhasebe ve mali müşavirlik hizmetleri
Hukuk ve profesyonel danışmanlar
Yetkili kamu kurumları ve adli merciler
INTERNATIONAL TRANSFER

Yurt dışına veri aktarımı

Kullanılan teknoloji veya hizmet sağlayıcısının altyapısına bağlı olarak yurt dışına kişisel veri aktarımının söz konusu olması hâlinde, aktarım 6698 sayılı Kanun'un güncel 9. maddesi ve ilgili ikincil mevzuat çerçevesinde gerçekleştirilir.

Yeterlilik kararının bulunduğu hâller
Kanuna uygun uygun güvencelerin sağlandığı hâller
Uygulanabilir standart sözleşme veya diğer güvence mekanizmaları
Kanunda düzenlenen istisnai aktarım koşulları
RETENTION & SECURITY

Veriyi yalnız toplamak değil, doğru yönetmek gerekir.

Kişisel verilerin saklama, erişim, güvenlik ve imha aşamaları veri yaşam döngüsünün birbirinden ayrılmaz parçalarıdır.

RETENTION

Saklama Süresi

Kişisel veriler, ilgili mevzuatta öngörülen süre, hukuki zamanaşımı süreleri ve verinin işlenme amacının gerektirdiği dönem boyunca tutulur. İşleme sebebi ortadan kalktığında ilgili mevzuat doğrultusunda silme, yok etme veya anonim hâle getirme süreçleri uygulanır.

SECURITY

Veri Güvenliği

Veri niteliği ve risk düzeyine uygun idari ve teknik tedbirlerin alınması; yetkisiz erişimlerin önlenmesi, verinin güvenli saklanması ve erişimlerin gerekli ölçüde sınırlandırılması veri koruma yaklaşımımızın temel parçalarıdır.

DISPOSAL

Silme & İmha

Veri işleme şartlarının tamamının ortadan kalkması durumunda, uygulanabilir mevzuat doğrultusunda kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi değerlendirilir.

Erişim Yönetimi

Kişisel verilere erişimin görev ve hizmet ihtiyacıyla sınırlı tutulması amaçlanır.

Sistem Güvenliği

Kullanılan dijital sistemlerde risk düzeyine uygun teknik güvenlik tedbirleri uygulanır.

Tedarikçi Yönetimi

Kişisel veri işleyen hizmet sağlayıcılarla ilişkilerde gerekli veri güvenliği ve sözleşmesel tedbirler değerlendirilir.

Veri İhlali

Kişisel verilerin hukuka aykırı yollarla elde edildiğinin öğrenilmesi hâlinde, uygulanabilir KVKK düzenlemeleri doğrultusunda gerekli bildirim ve müdahale süreçleri yürütülür.

COOKIES & DIGITAL DATA

Çerez ve benzeri teknolojiler

İnternet sitesinin çalışması, güvenliği ve kullanıcı deneyimi kapsamında çerez veya benzeri teknik teknolojiler kullanılabilir. Çerezin türüne göre uygulanabilir KVKK şartları ve gerekli tercih mekanizmaları dikkate alınır.

Çerezlere ilişkin daha ayrıntılı açıklamalar ve varsa tercih seçenekleri, ilgili çerez bilgilendirmesi veya Gizlilik ve Güvenlik sayfası üzerinden sunulabilir.

YOUR RIGHTS / KVKK MADDE 11

Kişisel veriniz üzerinde hak sahibisiniz.

6698 sayılı Kanun'un 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz.

Kişisel verilerinizin işlenip işlenmediğini öğrenme.

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.

Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.

Kanunda öngörülen koşullarda kişisel verilerin silinmesini veya yok edilmesini isteme.

Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize ortaya çıkan bir sonuca itiraz etme.

Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

AYDINLATMA & AÇIK RIZA

Aydınlatma yükümlülüğü ile açık rıza birbirinden farklı hukuki süreçlerdir. Açık rıza gereken bir veri işleme faaliyeti varsa rıza talebi, aydınlatmadan ayrı ve özgür iradeye dayalı şekilde sunulmalıdır. Aydınlatma yapılması ise ilgili kişinin rıza vermesine bağlı değildir.

DATA SUBJECT APPLICATION

Haklarınızı kullanmak için bize başvurabilirsiniz.

6698 sayılı Kanun kapsamındaki talepler, kimlik doğrulamasının güvenli biçimde yapılabilmesini sağlayacak yöntemlerden biriyle veri sorumlusuna iletilebilir.

KVKK BAŞVURU MERKEZİ

Talebinizi iletin. Hukuki süre içinde değerlendirelim.

Başvurular talebin niteliğine göre en kısa sürede ve mevzuatta öngörülen azami süre içerisinde değerlendirilir. Gerekli hâllerde başvurunun gerçek veri sahibinden geldiğinin doğrulanması için ek bilgi istenebilir.

Yazılı Başvuru

Mithatpaşa Caddesi 525/B, Konak / İzmir adresine kimliği ve talebi belirlemeye yeterli bilgilerle yazılı başvuru.

Kayıtlı E-Posta

Daha önce Alevora®'ya bildirilen ve sistem kayıtlarında bulunan e-posta adresiniz üzerinden talep iletilebilir.

Elektronik Yöntemler

Mevzuatta öngörülen hâllerde KEP, güvenli elektronik imza, mobil imza veya başvuru amacıyla oluşturulmuş diğer uygun yöntemler kullanılabilir.

İletişim

KVKK süreçleri hakkında genel iletişim için info@alevorafireplace.com adresine ulaşabilirsiniz.

BAŞVURUDA BULUNMASI ÖNERİLEN BİLGİLER

Talebiniz açık ve belirli olsun.

Ad ve soyad
Kimliğin doğrulanmasına imkân veren gerekli bilgiler
Başvuru sahibine ulaşılabilecek iletişim bilgisi
Talebin konusu
Varsa talebi destekleyen bilgi ve belgeler
RESPONSE STANDARD

Başvurunuz nasıl sonuçlandırılır?

Başvurular talebin niteliğine göre en kısa sürede değerlendirilir.
Kanuni azami cevap süresi otuz gündür.
Kural olarak başvuru ücretsiz sonuçlandırılır.
İşlemin ayrıca maliyet gerektirmesi durumunda mevzuattaki ücret tarifesi uygulanabilir.
Kabul veya ret sonucu gerekçesiyle birlikte başvuru sahibine bildirilir.
POLİTİKA GÜNCELLEMELERİ

Bu politika; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, şirket süreçleri veya kullanılan teknolojilerdeki değişiklikler doğrultusunda güncellenebilir. Güncel metin alevorasomine.com.tr üzerinde yayımlandığı tarihte yürürlüğe girer.

ALEVORA® PRIVACY CENTER

Şeffaflık bir yükümlülük değil, kurumsal güven standardıdır.

Kişisel verilerinizin işlenmesi, saklanması veya haklarınızın kullanılması hakkında sorunuz varsa Alevora® ile iletişime geçebilirsiniz.

KVKK & KURUMSAL E-POSTA info@alevorafireplace.com

Veri koruma ve kurumsal iletişim

VERİ SORUMLUSU ADRESİ Mithatpaşa Caddesi 525/B

Konak / İzmir • Türkiye

TELEFON +90 542 438 48 43

Alevora® iletişim merkezi

Bu politika genel kişisel veri koruma çerçevesini açıklamaktadır. İletişim formu, üyelik, sipariş, ticari elektronik ileti veya benzeri belirli veri toplama noktalarında ilgili işleme faaliyetine özgü aydınlatma metinleri ayrıca sunulabilir.
ideasoft e-ticaret paketleri ile hazırlandı.