6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu aydınlatma metni ve başvuru usulü.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu ToptanExpress’dur. Kişisel verileriniz aşağıda açıklanan amaçlarla, hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.
2. İşlenen kişisel veri kategorileri
Kimlik: ad-soyad, T.C. kimlik numarası (fatura zorunluluğu hâlinde), doğum tarihi
İletişim: e-posta, telefon, teslimat ve fatura adresi
Müşteri işlem: sipariş, sepet, teklif, iade, fatura, destek talebi kayıtları
Finans: ödeme kaydı, IBAN (iade hâlinde), cari hesap hareketleri — kart bilgisi işlenmez
Hukuki işlem: sözleşme onay kayıtları, uyuşmazlık ve talep kayıtları
İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, cihaz/tarayıcı bilgisi, çerez verileri
Pazarlama: ticari elektronik ileti onayı, kampanya etkileşim kayıtları
Mesleki deneyim/ticari: firma unvanı, vergi bilgileri, faaliyet alanı, yetkili kişi bilgileri
3. İşleme amaçları
Sipariş, teslimat ve faturalandırma süreçlerinin yürütülmesi
Ödeme, tahsilat ve cari hesap işlemlerinin gerçekleştirilmesi
Müşteri ilişkileri, destek, iade ve şikâyet yönetimi
Kurumsal üyelik başvurularının değerlendirilmesi ve müşteri grubu/fiyat tanımlanması
Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi
Faaliyetlerin mevzuata uygun yürütülmesi, saklama ve arşiv yükümlülüklerinin karşılanması
Açık rıza bulunması hâlinde pazarlama ve ticari elektronik ileti gönderimi
4. Hukuki sebepler (KVKK m.5)
Sözleşmenin kurulması veya ifası için gerekli olması — m.5/2-c
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi, ticaret, tüketici mevzuatı) — m.5/2-ç
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması — m.5/2-e
Meşru menfaat (güvenlik, dolandırıcılık önleme, hizmet kalitesi) — m.5/2-f
Ticari elektronik ileti gönderimi bakımından açık rıza — m.5/1
5. Toplama yöntemi
Kişisel verileriniz; Site üzerindeki üyelik, sipariş, başvuru ve iletişim formları, çerezler ve benzeri izleme teknolojileri, e-posta yazışmaları, müşteri destek kanalları ve ödeme/kargo altyapısı entegrasyonları aracılığıyla elektronik ortamda toplanmaktadır.
6. Aktarım
Kargo ve lojistik firmalarına — teslimatın sağlanması amacıyla
Bankalar ve ödeme kuruluşlarına — ödeme ve iade işlemleri amacıyla
E-fatura/e-arşiv ve muhasebe hizmet sağlayıcılarına — yasal belge düzenlenmesi amacıyla
Bilişim altyapısı, barındırma, e-posta ve SMS hizmet sağlayıcılarına — hizmetin sunulması amacıyla
Yetkili kamu kurum ve kuruluşlarına — mevzuattan doğan talepler kapsamında
Yurt dışına aktarım gereken hâllerde KVKK m.9’daki şartlara uygun hareket edilir; aksi hâlde veriler yurt içindeki sunucularda barındırılır.
7. KVKK m.11 kapsamındaki haklarınız
Kişisel verinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru usulü
Taleplerinizi "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz.
Başvuru adresi: kvkk@toptanexpress.com
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. Saklama ve imha
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Sipariş ve muhasebe kayıtları için bu süre 10 yıldır. Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.