Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uyarınca hazırlanmıştır. Kişisel verilerinizi kimin, hangi amaçla, hangi hukuki sebeple işlediğini, kimlere aktardığını ve haklarınızı anlatır.

Bu metin bir bilgilendirmedir. Sizden onay istemez. Açık rızanıza dayanan işlemler için ayrı onay metinleri vardır ve bu metinlerde ayrıca işaretleme yapmanız istenir:

• Ticari Elektronik İleti Onay Metni
• "Yatağında Gör" Bilgilendirme ve Açık Rıza Metni
• Yorum ve Fotoğraf Yayın İzni
• Çerez Politikası ve çerez tercih paneli

1. Veri sorumlusu

Bu metinde "NESCO", "biz" ve "bizim" ifadeleri veri sorumlusunu anlatır.

2. Kapsam

Bu metin şu kanallarda işlenen kişisel verileri kapsar:

• nesco.com.tr internet sitesi ve ileride sitenin uygulama olarak paketlenmiş hâli (mobil uygulama),
• sitedeki siparişler, üyelik, kurumsal müşteri hesapları ve sipariş takip sayfası,
• WhatsApp, Instagram mesajları, telefon, e-posta ve mağazamız üzerinden yürüttüğümüz müşteri hizmetleri.

Kişisel verilerinizi yalnız bu metinde yazan amaçlarla ve bu amaçlar için gerekli olduğu kadar işleriz (KVKK md.4).

Özel nitelikli kişisel veri (sağlık, biyometrik veri, din, etnik köken gibi) toplamayı amaçlamayız. Lütfen mesajlarda, notlarda ve yüklediğiniz dosyalarda bu tür bilgilere yer vermeyin.

Site ve üyelik 18 yaşından büyükler içindir. 18 yaşından küçüklerin verilerini bilerek işlemeyiz.

3. Hukuki sebepler

KVKK md.5 uyarınca kişisel veriler, ilgili kişinin açık rızası olmadan işlenemez (md.5/1). Ancak md.5/2'deki şartlardan biri varsa açık rıza aranmaz. Aşağıdaki bölümlerde her işlem için hangi hukuki sebebe dayandığımızı bu kısaltmalarla gösteriyoruz:

Açık rızayı yalnız başka bir hukuki sebebin bulunmadığı işlemler için isteriz: ticari elektronik ileti, reklam kitleleri, kişiselleştirilmiş öneriler, analitik ve pazarlama çerezleri, "Yatağında Gör"ün yapay zekâ yöntemi (kullanıma açıldığında) ve yorumların yayımlanması. Açık rıza vermemeniz alışveriş yapmanızı engellemez. Verdiğiniz rızayı istediğiniz zaman geri alabilirsiniz. Geri alma, o tarihten sonrası için sonuç doğurur.

4. Veri işleme faaliyetleri

Her faaliyet için şu bilgileri veriyoruz: veri kategorileri, amaçlar, hukuki sebep, toplama yöntemi ve alıcılar. Alıcı gruplarının açık listesi 5. bölümdedir.

4.1. Misafir alışveriş ve sipariş

• Veri kategorileri: Kimlik (ad, soyad), iletişim (telefon, e-posta, teslimat adresi), müşteri işlem (sipariş numarası, ürünler, ölçü, desen, adet, tutar, sipariş notu), özel ölçü siparişinde ve teklif isteğinde verdiğiniz ölçüler, adet ve not, teklif ve teklif onayı kayıtları, işlem güvenliği (IP adresi, zaman damgası, tarayıcı bilgisi).
• Amaçlar: Özel ölçü teklif isteğinize teklif hazırlamak ve kişiye özel teklif bağlantısını size iletmek, siparişi almak, mesafeli satış sözleşmesini kurmak ve ifa etmek, ürünü üretmek ve göndermek, siparişle ilgili sizinle iletişim kurmak, cayma, iade ve şikâyet süreçlerini yürütmek.
• Hukuki sebep: md.5/2-(c) (sözleşmenin kurulması ve ifası); md.5/2-(ç) (6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamındaki bilgilendirme ve kayıt yükümlülükleri); md.5/2-(e) (olası uyuşmazlıklarda hakların korunması).
• Toplama yöntemi: Sitedeki sipariş formu ve özel ölçü teklif formu (elektronik, kısmen otomatik yollarla). Siparişe dönüşmeyen teklif istekleri 1 yıl sonra silinir.
• Alıcılar: Yurt içi: ödeme kuruluşu, kargo firması, yetkili kamu kurumları. Yurt dışı: Cloudflare (trafik taşıma ve güvenlik), kurumsal e-posta sağlayıcısı (sipariş e-postaları), iç bildirim uygulaması (sipariş bildirimi). Yurt dışı gönderilerde uluslararası kargo ve lojistik iş ortakları.

4.2. Ödeme

• Veri kategorileri: Finans (ödeme tutarı, taksit sayısı, ödeme sonucu, ödeme kuruluşunun verdiği işlem numarası, kartın son hanelerinin gösterimi gibi sınırlı bilgiler), işlem güvenliği (IP adresi, 3D Secure sonucu).
• Amaçlar: Ödemeyi almak, iade ve iptallerde ödemeyi geri yapmak, dolandırıcılığı önlemek.
• Hukuki sebep: md.5/2-(c); md.5/2-(ç); md.5/2-(f) (sahte işlemlerin önlenmesi).
• Toplama yöntemi: Ödeme adımında kart bilgileriniz doğrudan ödeme kuruluşu iyzico'nun güvenli ödeme sayfasına veya alanına girilir. Kart numaranızı, son kullanma tarihini ve güvenlik kodunu NESCO görmez ve saklamaz. Bize yalnız ödemenin sonucu ve işlem bilgisi iletilir.
• Alıcılar: Yurt içi: iyzico ve işlemi yürüten bankalar.

4.3. Faturalandırma

• Veri kategorileri: Bireysel faturada kimlik (ad, soyad) ve adres. T.C. kimlik numarası zorunlu alan değildir; boş bırakabilirsiniz. Verirseniz yalnız faturanın alıcı bilgisi olarak kullanılır, başka hiçbir amaçla işlenmez (T.C. kimlik numarası yalnız mevzuat bunu zorunlu kıldığında istenir). Kurumsal faturada unvan, vergi kimlik numarası, vergi dairesi, e-fatura etiketi. Fatura tutarları ve ürün bilgileri.
• Amaçlar: e-Arşiv fatura veya e-Fatura düzenlemek, muhasebe ve vergi kayıtlarını tutmak.
• Hukuki sebep: md.5/2-(a) ve md.5/2-(ç) (213 sayılı Vergi Usul Kanunu ve ilgili tebliğler, 6102 sayılı Türk Ticaret Kanunu).
• Toplama yöntemi: Sipariş formu ve kurumsal hesap bilgileri.
• Alıcılar: Yurt içi: Gelir İdaresi Başkanlığı'nın yetkilendirdiği özel entegratör, Gelir İdaresi Başkanlığı, yetkili kamu kurumları. Fatura e-postayla gönderiliyorsa yurt dışı: kurumsal e-posta sağlayıcısı.

4.4. Teslimat ve kargo

• Veri kategorileri: Kimlik (alıcının adı, soyadı), iletişim (telefon, teslimat adresi, yurt dışı gönderilerde e-posta), gönderi bilgileri (paket sayısı, ağırlık, desi, takip numarası), yurt dışı gönderilerde gümrük beyanı için ürün tanımı ve değeri.
• Amaçlar: Ürünü teslim etmek, teslimat sorunlarını çözmek, hasarlı gönderi süreçlerini yürütmek, yurt dışı gönderilerde gümrük işlemlerini yapmak.
• Hukuki sebep: md.5/2-(c); md.5/2-(ç) (gümrük mevzuatı kapsamındaki beyan yükümlülükleri).
• Toplama yöntemi: Sipariş formu.
• Alıcılar: Yurt içi: Sürat Kargo. Yurt dışı: uluslararası kargo ve lojistik iş ortakları ile varış ülkesinin gümrük idaresi. Bu aktarım, sizin talep ettiğiniz yurt dışı teslimatın zorunlu parçasıdır (ayrıntı için 5.3).

4.5. Sipariş takip sayfası

• Veri kategorileri: Sipariş numarasına bağlı üretim aşamaları ve saatleri (alındı, kesildi, paketlendi, kargoya verildi veya teslim edildi), parça adları ve hazır parça sayıları.
• Amaçlar: Siparişinizin hangi aşamada olduğunu size göstermek.
• Hukuki sebep: md.5/2-(c).
• Toplama yöntemi: Üretim ve sevkiyat kayıtlarımız (otomatik yollarla).
• Alıcılar: Takip linki tahmin edilemeyen rastgele bir adrestir ve yalnız size gönderilir. Takip sayfasında adınız, telefonunuz, adresiniz, sipariş tutarı ve personel adları görünmez. Linki başkasıyla paylaşırsanız o kişi yalnız bu üretim aşamalarını görebilir.

4.6. Üyelik ve hesap (Hesabım)

• Veri kategorileri: Kimlik (ad, soyad), iletişim (e-posta, telefon, kayıtlı adresler), müşteri işlem (sipariş geçmişi, favoriler, tercihler), işlem güvenliği (tek kullanımlık kod kayıtları, giriş zamanı, IP adresi, cihaz ve tarayıcı bilgisi). Google ile veya Apple ile giriş yaparsanız bu hizmetlerin bize ilettiği hesap kimliği, ad ve e-posta adresi (Apple ile girişte gerçek e-postanız yerine Apple'ın verdiği gizli bir e-posta adresi gelebilir).
• Amaçlar: Hesabınızı açmak, kimliğinizi doğrulamak, sipariş geçmişinizi ve adreslerinizi göstermek, hesap güvenliğini sağlamak, hesap silme talebinizi yerine getirmek.
• Hukuki sebep: md.5/2-(c) (üyelik sözleşmesi); md.5/2-(f) (hesap güvenliği ve kötüye kullanımın önlenmesi).
• Toplama yöntemi: Üyelik formu, e-postanıza gönderilen tek kullanımlık kod, otomatik log kayıtları. (Google ve Apple ile giriş henüz kullanılmıyor; açıldığında bu metin güncellenir.)
• Alıcılar: Yurt dışı: kurumsal e-posta sağlayıcısı (giriş kodu e-postaları), Cloudflare; Google veya Apple ile giriş seçerseniz ilgili şirket (giriş işlemi onların sisteminde gerçekleşir).

4.7. Kurumsal müşteriler

• Veri kategorileri: Firma yetkilisi ve firma kullanıcılarının kimlik ve iletişim bilgileri, unvan, görev, firma vergi bilgileri (şahıs firmalarında bu bilgi kişisel veri olabilir), teklif, proforma, sipariş ve ödeme kayıtları.
• Amaçlar: Firma hesabını açmak, birden çok kullanıcıyı yönetmek, vergi numarasını doğrulamak, teklif ve proforma hazırlamak, sözleşmeyi ifa etmek, e-Fatura düzenlemek, vadeli çalışma değerlendirmesi yapmak.
• Hukuki sebep: md.5/2-(c); md.5/2-(ç) (vergi ve ticaret mevzuatı); md.5/2-(f) (vadeli çalışma için ödeme riskinin değerlendirilmesi).
• Toplama yöntemi: Kurumsal başvuru ve hesap formları, e-posta, telefon, yüz yüze görüşme.
• Alıcılar: Yurt içi: özel entegratör, Gelir İdaresi Başkanlığı, bankalar, kargo firması. Yurt dışı: Cloudflare, kurumsal e-posta sağlayıcısı.

4.8. Müşteri hizmetleri ve iletişim

• Veri kategorileri: Kimlik, iletişim, mesaj içerikleri, gönderdiğiniz fotoğraflar, telefon görüşmesine ilişkin not, sipariş ve şikâyet bilgileri. Sosyal medya üzerinden yazarsanız kullanıcı adınız ve profil bilgileriniz.
• Amaçlar: Sorularınızı yanıtlamak, sipariş, cayma, iade ve şikâyet taleplerinizi yürütmek, hizmet kalitesini izlemek.
• Hukuki sebep: md.5/2-(c); md.5/2-(ç) (tüketici mevzuatındaki şikâyet ve talep yükümlülükleri); md.5/2-(f) (iletişim kayıtlarının hizmet kalitesi için tutulması).
• Toplama yöntemi: WhatsApp, Instagram mesajları, telefon, e-posta, mağaza.
• Otomatik yanıt asistanı: Instagram mesajlarını, yapay zekâ destekli bir yanıt asistanı otomatik olarak yanıtlayabilir. Asistan ürün, fiyat ve sipariş sorularına bilgi verir. Size karşı hukuki sonuç doğuran bir kararı tek başına vermez. Karmaşık veya hassas taleplerde mesajınız bir çalışanımıza aktarılır. İsterseniz baştan bir çalışanla görüşmeyi talep edebilirsiniz. Asistan yalnız ürün, fiyat, stok ve sipariş durumu sorularını yanıtlar; sipariş oluşturmaz, iptal etmez, iade kararı vermez ve fiyat pazarlığı yapmaz. Hakkınızda otomatik bir değerlendirme yapmaz ve size karşı hukuki sonuç doğuran bir karar almaz. "Çalışanla görüşmek istiyorum" yazmanız hâlinde yazışmanız gecikmeksizin bir çalışanımıza aktarılır
• Alıcılar: Yurt dışı: Meta Platforms (Instagram ve WhatsApp hizmetleri, mesajlar bu platformlarda işlenir), yapay zekâ hizmet sağlayıcısı (Anthropic), kurumsal e-posta sağlayıcısı.

4.9. Ticari elektronik ileti (kampanya ve duyuru mesajları)

• Veri kategorileri: Ad, soyad, e-posta, telefon, izin kayıtları (izin tarihi, kanal, kaynak), mesaj gönderim ve açılma kayıtları.
• Amaçlar: Onay verdiğiniz kanallardan (e-posta, SMS, arama, WhatsApp, uygulama bildirimi) kampanya, yeni ürün ve indirim duyurusu göndermek, onayları İleti Yönetim Sistemi'ne (İYS) kaydetmek, ret taleplerinizi uygulamak.
• Hukuki sebep: Ticari elektronik ileti göndermek için 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun md.6 uyarınca önceden onayınız alınır; bu kapsamdaki kişisel veri işleme için md.5/1 (açık rıza). Onay ve ret kayıtlarının saklanması ve İYS'ye bildirilmesi için md.5/2-(ç).
• Toplama yöntemi: Onay kutusu (site, uygulama, ödeme adımı), mağazada imzalı veya elektronik onay, İYS üzerinden verilen onaylar.
• Alıcılar: Yurt içi: İleti Yönetim Sistemi A.Ş. (SMS gönderimi henüz kullanılmamaktadır; başlatıldığında bu metin güncellenir ve onayınız ayrıca istenir). Yurt dışı: kurumsal e-posta veya toplu e-posta gönderim sağlayıcısı, Meta Platforms (WhatsApp Business mesajları), uygulama bildirimleri için işletim sistemi bildirim hizmetleri (uygulama yayına alındığında).
• Siparişle ilgili bilgilendirmeler (sipariş onayı, kargo bildirimi, fatura) ticari ileti değildir ve onay gerektirmez.

4.10. Terk edilen sepet hatırlatmaları

• Veri kategorileri: Sepetteki ürünler, e-posta veya telefon, sepetin oluşturulma zamanı.
• Amaçlar: Tamamlanmamış alışverişinizi size hatırlatmak.
• Hukuki sebep: Yalnız ticari elektronik ileti onayınız ve md.5/1 (açık rıza) varsa gönderilir. Onayınız yoksa sepet verisi hatırlatma amacıyla kullanılmaz.
• Toplama yöntemi: Site ve uygulama (otomatik yollarla).
• Alıcılar: 4.9'daki alıcılar.

4.11. Reklam kitleleri ve reklam ölçümü

• Veri kategorileri: Tek yönlü şifrelenmiş (hash'lenmiş) e-posta ve telefon, sipariş ve sepet olayları (görüntüleme, sepete ekleme, ödeme), çerez ve reklam kimlikleri, IP adresi, tarayıcı bilgisi.
• Amaçlar: Meta (Instagram, Facebook) ve Google reklamlarında size veya size benzer kişilere reklam göstermek, reklamların satışa etkisini ölçmek.
• Hukuki sebep: Yalnız md.5/1 (açık rıza). Rızanız yoksa bu veriler reklam platformlarına gönderilmez ve reklam platformlarıyla eşleştirme yapılmaz.
• Toplama yöntemi: Çerez tercih paneli ve onay kutusu. Meta Pixel ve Conversions API, Google Ads ve Enhanced Conversions henüz kullanılmıyor; kullanıma alındıklarında yalnız açık rızanızla çalışacak ve bu metin güncellenecektir.
• Alıcılar: Yurt dışı: Meta Platforms, Google. İleride TikTok eklenirse bu metin güncellenir ve rızanız ayrıca istenir.

4.12. Kişiselleştirilmiş öneriler

• Veri kategorileri: Gezdiğiniz ürünler, sepet ve sipariş geçmişi, tercihleriniz.
• Amaçlar: Size uygun ürün ve desen önermek.
• Hukuki sebep: md.5/1 (açık rıza). Rızanız yoksa herkese aynı genel öneriler gösterilir.
• Toplama yöntemi: Site, uygulama ve hesap kayıtları (otomatik yollarla).
• Alıcılar: Aktarım yapılmaz; yurt dışı: Cloudflare (trafik taşıma).

4.13. Çerezler, site ölçümü ve sunucu tarafı olay kaydı

• Veri kategorileri: Çerez kimlikleri, IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, tıklamalar, sunucu tarafında kaydedilen olaylar (görüntüleme, sepete ekleme, ödeme).
• Amaçlar: Sitenin çalışması (oturum, sepet, çerez tercihi, güvenlik), site kullanımını kendi sunucumuzda ölçmek, reklam ölçümü (4.11). Google Analytics 4 henüz kullanılmıyor.
• Hukuki sebep: Zorunlu çerezler için md.5/2-(c) ve md.5/2-(f). Analitik ve pazarlama çerezleri için md.5/1 (açık rıza). Rıza vermezseniz analitik ve pazarlama araçları çalışmaz. Siparişin yürütülmesi için sunucumuzda tutulan temel olay kayıtları için md.5/2-(c) ve md.5/2-(f); bu kayıtların reklam platformlarıyla eşleştirilmesi yalnız rızanızla yapılır.
• Toplama yöntemi: Çerezler ve benzeri teknolojiler, sunucu kayıtları (otomatik yollarla).
• Alıcılar: Yurt dışı: Cloudflare. Google ve Meta Platforms araçları henüz kullanılmıyor; açıldıklarında yalnız rıza varsa. Ayrıntılar Çerez Politikası'ndadır.

4.14. "Yatağında Gör"

• Cihazda önizleme (kullanılıyor): Fotoğrafınız yalnız cihazınızda, tarayıcınızın içinde işlenir; bize gönderilmez ve saklanmaz. Bu yöntemde fotoğrafınızı işlemeyiz. Analitik çerezlere izin verdiyseniz önizlemenin açıldığını ve denenen deseni kişisel bilgi içermeden sayarız (bkz. 4.13).
• Yapay zekâ ile görsel üretimi (henüz kullanılmıyor), kullanıma açıldığında:
  • Veri kategorileri: Yüklediğiniz yatak veya oda fotoğrafı, oluşturulan önizleme görseli, işlem kayıtları. Fotoğraftaki konum ve cihaz bilgileri (EXIF, GPS) tarayıcınızda silinir. İnsan içeren fotoğraflar reddedilir.
  • Amaçlar: Seçtiğiniz deseni kendi yatağınızda görmenizi sağlamak.
  • Hukuki sebep: md.5/1 (açık rıza). Bu özelliği kullanmak isteğe bağlıdır.
  • Toplama yöntemi: Site veya uygulamada fotoğraf yükleme alanı.
  • Saklama: Fotoğraf ve önizleme 24 saat sonra otomatik silinir. Üyeyseniz ve isterseniz 30 gün saklanır.
  • Alıcılar: Yurt dışı: Google (Gemini API, ücretli katman; gönderilen görseller model eğitiminde kullanılmaz), Cloudflare. Ayrıntı ve aktarım güvenceleri "Yatağında Gör" metni'ndedir.

4.15. Yorumlar ve müşteri fotoğrafları

• Veri kategorileri: Ad veya takma ad, yorum metni, puan, yüklediğiniz ürün fotoğrafı, sipariş doğrulama bilgisi.
• Amaçlar: Satış sonrası yorum isteği göndermek, yorumunuzu ve fotoğrafınızı izninizle sitede ve sosyal medya hesaplarımızda yayımlamak, sahte yorumları önlemek.
• Hukuki sebep: Yorum isteği e-postası md.5/2-(f) (satın aldığınız ürünle ilgili görüşünüzün sorulması; e-posta kampanya veya indirim içermez). Yayın için md.5/1 (açık rıza). Yorumun gerçek bir siparişe ait olduğunu doğrulamak için md.5/2-(f).

Avukat notu: Yorum isteği e-postasının 6563 s. Kanun kapsamında ticari elektronik ileti sayılıp sayılmadığı ve onaysız gönderilip gönderilemeyeceği teyit edilecek (ic/avukat-sorulari.md).

• Toplama yöntemi: Yorum formu, e-posta.
• Alıcılar: Yayımlanan yorumlar herkese açık olur. Yurt dışı: Cloudflare, sosyal medyada paylaşılırsa Meta Platforms.

4.16. Site güvenliği, loglar ve yedekleme

• Veri kategorileri: IP adresi, erişim zamanı, istek bilgileri, tarayıcı bilgisi, bot kontrolü sonucu, yönetim işlemleri kayıtları, sayfada oluşan program hatalarının kaydı (hata metni, sayfa yolu, tarayıcı türü ve ana sürümü; bu kayıtta IP adresi ve kimlik tutulmaz, 90 gün saklanır).
• Amaçlar: Sitenin ve verilerin güvenliğini sağlamak, saldırıları ve dolandırıcılığı önlemek, hataları gidermek, veri kaybını önlemek için yedek almak, yetkili kurumların taleplerini karşılamak.
• Hukuki sebep: md.5/2-(ç) (KVKK md.12'deki veri güvenliği yükümlülüğü); md.5/2-(f) (güvenlik ve süreklilik); md.5/2-(e) (hakların korunması).
• Toplama yöntemi: Sunucu logları, Cloudflare güvenlik duvarı ve bot koruması (Cloudflare Turnstile), sitenin hata bildirimi, otomatik yollarla.
• Alıcılar: Yurt dışı: Cloudflare. Yedekler Türkiye'de tutulur. İleride şifreli bulut yedeği kullanılırsa bu metin güncellenir.

4.17. İç bildirimler

• Veri kategorileri: Sipariş numarası, ürün ve üretim bilgisi, gerekirse alıcı adı.
• Amaçlar: Siparişin atölyede zamanında işlenmesi için ekibimize bildirim göndermek.
• Hukuki sebep: md.5/2-(c); md.5/2-(f).
• Toplama yöntemi: Sipariş sistemimiz (otomatik yollarla).
• Alıcılar: Yurt dışı: bulut tabanlı mesajlaşma uygulaması (Telegram). Bildirimlerde gereğinden fazla kişisel veri kullanmamaya özen gösteririz.

4.18. Hukuki süreçler ve resmi talepler

• Veri kategorileri: Uyuşmazlığın konusuna göre kimlik ve iletişim bilgileri, sipariş ve ödeme kayıtları, teslimat kayıtları, tarafınızla yapılan yazışmalar, cayma ve iade kayıtları, varsa fotoğraf ve bilirkişi belgeleri.
• Toplama yöntemi: Mevcut sipariş ve iletişim kayıtlarımızdan (kısmen otomatik yollarla) ve resmi makamların bize ilettiği belgelerden (otomatik olmayan yollarla).
• Amaçlar: Tüketici hakem heyeti, mahkeme ve resmi kurum süreçlerini yürütmek, yetkili kurumların taleplerini karşılamak.
• Hukuki sebep: md.5/2-(ç); md.5/2-(e).
• Alıcılar: Yurt içi: yargı mercileri, tüketici hakem heyetleri, yetkili kamu kurumları, hukuki danışmanlık alınması hâlinde avukatımız.

5. Kişisel verilerin aktarıldığı alıcı grupları

Kişisel verilerinizi satmayız. Yalnız aşağıdaki alıcılara, 4. bölümde yazan amaçlar için gerekli olduğu kadar aktarırız (KVKK md.8 ve md.9).

5.1. Yurt içindeki alıcılar

Müşteri ve sipariş veritabanımız İstanbul'daki kendi sunucumuzda tutulur. Yedekler Türkiye'dedir.

5.2. Yurt dışındaki alıcılar

5.3. Yurt dışına aktarımın dayanağı

KVKK md.9 (7499 sayılı Kanun ile değişik) ve "Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik" uyarınca:

• Aktarılan ülke için Kurul'un verdiği bir yeterlilik kararı varsa aktarım bu karara dayanır.
• Yeterlilik kararı yoksa, düzenli ve tekrar eden (sistematik) aktarımlarda KVKK md.9'da sayılan uygun güvencelerden birine dayanırız. Bu güvence, kural olarak Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmedir. Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.
• Sistematik aktarımlar için açık rızaya dayanmayız.
• Yalnız arızi (düzenli olmayan, tek seferlik) aktarımlarda, KVKK md.9'da sayılan istisnalara (örneğin sizinle yapılan sözleşmenin ifası için aktarımın zorunlu olması veya olası riskler hakkında bilgilendirilerek verdiğiniz açık rıza) dayanabiliriz.

Avukat notu: Her yurt dışı alıcı için dayanak (yeterlilik kararı, standart sözleşme, arızi aktarım) ayrı ayrı belirlenecek ve bu tablo ona göre kesinleşecek. Bkz. ic/avukat-sorulari.md.

6. Saklama süresi

Kişisel verilerinizi, işlendikleri amaç için gerekli süre ve kanunlardaki saklama süreleri kadar saklarız. Örneğin fatura ve muhasebe kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca saklanır. "Yatağında Gör" fotoğrafları 24 saat sonra (üye isteğiyle 30 gün sonra) otomatik silinir. Süre dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir. Bu işlemler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e göre yapılır.

7. Haklarınız (KVKK md.11)

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. 5. ve 6. maddelerdeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru yolu

Başvurunuzu Türkçe ve yazılı olarak, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde şu yollardan biriyle yapabilirsiniz:

• Kimliğinizi gösteren belgeyle birlikte ıslak imzalı dilekçeyi adresimize elden teslim ederek veya noter aracılığıyla göndererek: Uğur Mumcu Mah. N Cd. No:15, 34265 Sultangazi / İstanbul,
• Kayıtlı elektronik posta (KEP) adresiniz, güvenli elektronik imzanız veya mobil imzanızla abidinmert.yagci@hs01.kep.tr adresine,
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden kvkk@nesco.com.tr adresine.

Kolaylık için İlgili Kişi Başvuru Formu'nu kullanabilirsiniz. Başvuruda adınız, soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport veya kimlik numaranız), tebligata esas adresiniz, varsa e-posta, telefon veya faks numaranız ve talep konunuz bulunmalıdır.

Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.

Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md.14).

9. Değişiklikler

Bu metni mevzuat veya veri işleme faaliyetlerimiz değiştiğinde güncelleriz. Güncel sürüm her zaman bu sayfadadır. Sayfanın başındaki sürüm ve tarih bilgisi son değişikliği gösterir.