Kişisel Verilerin Korunması Aydınlatma Metni

Üyelik, sipariş, ödeme, teslimat, fatura ve iade gibi temel hizmetler açık rıza şartına bağlanmaz; bu işlemler aşağıdaki KVKK hukuki sebeplerine dayanır. Açık rıza yalnızca Kanun'da başka bir işleme şartı bulunmadığında kullanılır.

• Üyelik ve hesap yönetimi: hesap oluşturma, oturum güvenliği, sipariş/favori/geçmiş görüntüleme ve hesap silme taleplerinin yürütülmesi. (KVKK m.5/2-c, m.5/2-f)
• Sipariş, ödeme ve faturalama: siparişin alınması, ödemenin gerçekleştirilmesi, dolandırıcılık kontrolü, fatura ve muhasebe işlemleri. (m.5/2-a, c, ç, e)
• Teslimat ve kapıda ödeme: gönderinin hazırlanması, taşıyıcıya iletilmesi, takip ve teslimat bilgilendirmesi. (m.5/2-c, ç, f)
• İade, değişim ve satış sonrası destek: taleplerin sonuçlandırılması, geri ödeme ve müşteri memnuniyeti süreçleri. (m.5/2-c, ç, e, f)
• Müşteri iletişimi ve çağrı merkezi: talep/şikâyetlerin yanıtlanması, hizmet kalitesi ve işlemlerin ispatı. (m.5/2-e, f; sipariş bağlantılıysa m.5/2-c)
• Bilgi ve işlem güvenliği: yetkisiz erişimin önlenmesi, sistem güvenliği, hata ve kötüye kullanım tespiti. (m.5/2-a, ç, e, f)
• Ürün yorumları ve müşteri içerikleri: yorumların moderasyonu ve ürün sayfasında yayımlanması. (m.5/2-c, f) Görsellerin sosyal medya/reklamda kullanımı için ayrıca açık rıza alınır.
• Pazarlama ve kişiselleştirme: kampanya iletişimi, segmentasyon ve kişiselleştirilmiş öneriler için açık rıza; SMS/e-posta/arama gönderimi için ayrıca ticari elektronik ileti onayı (6563 sayılı Kanun).
• Çerez ve analitik: zorunlu araçlar için m.5/2-c, f; zorunlu olmayan analiz/reklam çerezleri için açık rıza (onay verilmeden etkinleştirilmez).
• Hukuki yükümlülük ve uyuşmazlık yönetimi: resmî taleplere cevap, kayıt saklama ve hukuki takip. (m.5/2-a, ç, e)

• İnternet sitesi ve mobil uygulamadaki üyelik, sipariş, ödeme, iade, yorum ve iletişim formları üzerinden otomatik veya kısmen otomatik yollarla.
• Google, Apple veya benzeri sosyal giriş kullanılması hâlinde ilgili sağlayıcının paylaştığı hesap bilgileri üzerinden.
• Telefon, e-posta, WhatsApp, canlı destek ve sosyal medya kanalları üzerinden.
• iyzico/PayTR gibi ödeme kuruluşları, bankalar, DHL Kargo, e-fatura sağlayıcısı ve Verimor İleti Merkezi gibi ileti/SMS sağlayıcıları üzerinden.
• Çerezler, pikseller ve benzeri ölçüm teknolojileri üzerinden; zorunlu olmayan araçlar yalnızca tercihiniz doğrultusunda.

Kişisel verileriniz, yalnızca ilgili amaçla sınırlı olarak ve KVKK'ya uygun şekilde aşağıdaki alıcı gruplarıyla paylaşılabilir:

Yurt dışı merkezli veya yurt dışında sunucu kullanan hizmetler (ör. reklam, analiz ve bildirim araçları) nedeniyle; IP adresi, çerez/cihaz/reklam kimliği, uygulama ve site kullanım verileri ile hizmetin gerektirdiği sınırlı teknik veriler yurt dışına aktarılabilir.

Yurt dışı aktarımlar; KVKK'nın 9. maddesindeki yeterlilik kararı, uygun güvenceler (örneğin standart sözleşme) veya Kanun'da düzenlenen diğer aktarım şartlarından uygun olanına dayanılarak gerçekleştirilir. Zorunlu olmayan reklam ve analiz araçları, kullanıcı tercihleri alınmadan çalıştırılmaz.

Kişisel veriler; ilgili mevzuatta öngörülen süre boyunca veya işleme amacı için gerekli olduğu müddetçe saklanır. Amaç ve hukuki dayanak ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.

SSL/TLS, 3D Secure, şifreleme, erişim yetkilendirmesi, erişim kayıtları, güvenlik duvarı ve yedekleme gibi teknik ve idari tedbirler uygulanır. Kart bilgileriniz La Pablo tarafından saklanmaz.

Kişiselleştirilmiş öneriler ve pazarlama segmentleri kullanılabilir; ancak sipariş iptali, iade reddi, hesap kapatma gibi kişi aleyhine hukuki ya da önemli sonuç doğuran kararlar yalnızca otomatik sistemlerle verilmez.

La Pablo hizmetleri doğrudan çocuklara yönelik değildir. 18 yaşından küçük kişiler üyelik ve alışveriş işlemlerini veli veya yasal temsilci gözetiminde gerçekleştirmelidir. Bir verinin hukuka aykırı şekilde çocuk tarafından sağlandığı tespit edilirse gerekli doğrulama yapılarak veri silinir veya yasal temsilci ile iletişime geçilir.

KVKK'nın 11. maddesi uyarınca; veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• İşleme sebepleri ortadan kalkmışsa verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin başvurunuzu; talebinizi ve kimliğinizi doğrulamaya elverişli bilgileri içerecek şekilde aşağıdaki kanallardan iletebilirsiniz:

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kimliğinizi ve yetkinizi doğrulamak amacıyla ölçülü ek bilgi istenebilir.

Bu Aydınlatma Metni, veri işleme faaliyetlerinde veya mevzuatta değişiklik olması hâlinde güncellenir. Önemli değişiklikler; niteliğine göre internet sitesi, mobil uygulama, e-posta veya kullanıcı hesabı üzerinden duyurulabilir.

Ticari elektronik ileti tercihlerinizi üyelik hesabınızdan, iletilerdeki ret yöntemlerinden veya İleti Yönetim Sistemi (İYS) üzerinden; çerez tercihlerinizi ise çerez tercih panelinden değiştirebilirsiniz.