Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, www.kitapbulucum.com internet sitesini ve mobil uygulamalarını ("Platform") işleten Kitapbulucum.com ("Şirket" veya "Veri Sorumlusu") tarafından, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanarak işlendiğini, kimlere aktarılabildiğini ve KVKK'nın 11. maddesi kapsamındaki haklarınızı açıklamak üzere hazırlanmıştır. Platformu kullanarak veya üye olarak bu metni okuduğunuzu kabul etmiş sayılırsınız. Çerezler ve genel gizlilik ilkeleri için Gizlilik Politikası sayfasına da bakabilirsiniz.
Kişisel verileriniz, KVKK uyarınca veri sorumlusu sıfatıyla Kitapbulucum.com tarafından işlenmektedir. Veri sorumlusuna ulaşmak ve başvurularınızı iletmek için İletişim sayfasındaki formu kullanabilirsiniz.
Platform, çok satıcılı bir pazaryeridir. Alıcı ile mağaza arasındaki sipariş ilişkisinde mağazalar, siparişin yerine getirilmesi için kendilerine aktarılan verileri bakımından kendi yükümlülükleri çerçevesinde ayrıca veri sorumlusu olabilir.
Kimlik bilgileri: ad, soyad, kullanıcı adı; mağaza sahipleri için ayrıca T.C. kimlik numarası veya vergi kimlik numarası ve unvan bilgisi.
İletişim bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
Müşteri işlem bilgileri: sepet, sipariş, iade, iptal, mesaj, favori, değerlendirme ve talep kayıtları.
Finansal bilgiler: mağazalar için IBAN ve hakediş kayıtları; ödeme bilgileri (kart numarası vb.) Şirket tarafından saklanmaz, yetkili ödeme kuruluşu tarafından işlenir.
İşlem güvenliği bilgileri: IP adresi, oturum ve giriş kayıtları, cihaz ve tarayıcı bilgileri, şifre özet (hash) değeri.
Pazarlama bilgileri: yalnızca açık rızanız olması hâlinde alışveriş eğilimleri ve kampanya tercihleri.
Diğer: doğrudan bize ilettiğiniz yazışmalar, şikâyet ve öneriler ile mağaza başvurusunda sunduğunuz belgeler.
Üyelik oluşturmak, kimlik ve hesap doğrulaması yapmak, hesabınızı yönetmek.
Siparişlerin alınması, ödemelerin işlenmesi, kargolanması, teslimi, iade ve iptal süreçlerinin yürütülmesi.
Mağaza başvurularının değerlendirilmesi, hakediş ve komisyon hesaplarının yapılması.
Müşteri destek taleplerinin, şikâyet ve uyuşmazlıkların çözümü.
Bilgi güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, hukuka aykırı ilanların tespiti.
Yasal yükümlülüklerin (vergi, muhasebe, tüketici ve elektronik ticaret mevzuatı) yerine getirilmesi, yetkili mercilerin taleplerinin karşılanması.
Hizmetlerin geliştirilmesi, istatistik ve analiz çalışmaları (mümkün olduğunda anonimleştirilerek).
Açık rızanız varsa kampanya, bülten ve kişiselleştirilmiş tanıtım iletişimi.
Kişisel verileriniz KVKK'nın 5. maddesi kapsamında şu hukuki sebeplere dayanılarak işlenir: (a) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (üyelik ve satış sözleşmeleri); (b) Şirketin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması; (c) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması; (d) temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketin meşru menfaatleri için zorunlu olması; (e) yukarıdaki sebeplerin bulunmadığı hâllerde açık rızanız. Pazarlama amaçlı ticari elektronik iletiler 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca ayrıca onayınıza tabidir ve onayınızı her zaman geri alabilirsiniz.
Verileriniz; üyelik ve mağaza başvuru formları, sipariş ve ödeme ekranları, iletişim formları, çerezler ve benzeri teknolojiler aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yöntemlerle toplanır.
Verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak ve yalnızca gerekli olduğu ölçüde şu alıcı gruplarına aktarılabilir:
Mağazalar: siparişin hazırlanması ve teslimi için alıcının adı, teslimat adresi ve telefon bilgisi.
Ödeme kuruluşları ve bankalar: ödemenin alınması, iade ve hakediş transferleri için.
Kargo ve lojistik firmaları: gönderilerin teslimi için.
Hizmet sağlayıcılar: barındırma (sunucu), e-posta/SMS gönderimi, analiz ve güvenlik hizmeti veren iş ortakları; yalnızca sözleşmesel gizlilik ve veri güvenliği yükümlülükleri altında.
Yetkili kamu kurum ve kuruluşları, mahkemeler ve avukatlar: mevzuatın gerektirdiği hâllerde ve hukuki uyuşmazlıklarda.
Hizmet sağlayıcılarımızın bir kısmının yurt dışında bulunması hâlinde aktarım, KVKK'nın 9. maddesinde öngörülen şartlara (açık rıza, yeterli koruma, taahhütname ve standart sözleşme gibi güvenceler) uygun olarak yapılır. Verileriniz ticari amaçla satılmaz.
Kişisel verileriniz, işleme amacının gerektirdiği veya ilgili mevzuatta öngörülen süre boyunca saklanır. Örneğin ticari ve mali kayıtlar ilgili vergi ve ticaret mevzuatındaki süreler kadar, uyuşmazlıklara ilişkin kayıtlar zamanaşımı süreleri sona erene kadar, trafik/erişim kayıtları ilgili mevzuattaki süre boyunca muhafaza edilebilir. Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir. Hesabınızı kapatmanız, yasal saklama yükümlülükleri bulunan verilerin saklanmasını engellemez; bkz. Hesap Kapatma İşlemleri.
Şirket, KVKK'nın 12. maddesi gereği verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun teknik ve idari tedbirleri alır: SSL/TLS şifreli bağlantı, şifrelerin geri döndürülemez biçimde özetlenerek saklanması, erişim yetkilendirmesi ve kayıt tutma, yedekleme, güvenlik güncellemeleri ve çalışanlar için gizlilik yükümlülükleri. Buna rağmen internet ortamında mutlak güvenlik garanti edilemez; hesap bilgilerinizin (şifre, doğrulama kodları) gizliliğini korumak sizin sorumluluğunuzdadır. Bir veri ihlali olması hâlinde KVKK'da öngörülen bildirim yükümlülükleri yerine getirilir.
Veri sahibi olarak şu haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini talep etme,
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edecek bilgilerle ve talebinizi açıkça belirterek, İletişim sayfasındaki form üzerinden veya Veri Sorumlusu Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer yöntemlerle iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz (30) gün içinde ve her hâlükârda başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Üye, Platforma girdiği bilgilerin doğru, güncel ve kendisine ait olduğunu kabul eder. Üçüncü kişilere ait kişisel verilerin (örneğin hediye gönderimlerinde alıcı bilgisi) Platforma girilmesinde, ilgili kişilerin bilgilendirilmesi ve gerekli izinlerin alınması üyenin sorumluluğundadır. Mağaza ortakları, alıcı verilerini yalnızca siparişin ifası amacıyla kullanabilir; pazarlama, üçüncü kişilere aktarma veya başka amaçla kullanma yasaktır ve bu yükümlülüğe aykırılıktan doğan sorumluluk ilgili mağazaya aittir. Şirket, üyenin kendi ihmalinden (şifrenin paylaşılması, ortak cihazlarda oturumun açık bırakılması vb.) veya Şirketin kontrolü dışındaki üçüncü kişi sitelerinin uygulamalarından doğan zararlardan, kusuru bulunmadıkça sorumlu tutulamaz.
Şirket, mevzuat değişiklikleri veya hizmetlerdeki gelişmeler doğrultusunda bu metni güncelleme hakkını saklı tutar. Güncel metin bu sayfada yayımlanır ve yayım tarihinden itibaren geçerlidir. Önemli değişikliklerde üyeler uygun yöntemlerle bilgilendirilir. Bu politika, Kullanıcı Sözleşmesi'nin ayrılmaz bir parçasıdır.
