GİZLİLİK VE KVKK AYDINLATMA METNİ

Griffyn olarak kullanıcılarımızın kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz.

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında internet sitemiz üzerinden elde edilen kişisel verilerin hangi amaçlarla işlendiği, kimlerle paylaşılabileceği ve ilgili kişilerin hakları hakkında bilgilendirme amacıyla hazırlanmıştır.

İŞLENEBİLECEK KİŞİSEL VERİLER

Griffyn internet sitesi üzerinden gerçekleştirilen işlemler kapsamında aşağıdaki kişisel veriler işlenebilir:

• Ad ve soyad
• Telefon numarası
• E-posta adresi
• Teslimat ve fatura adresi
• Sipariş ve ürün bilgileri
• Kargo ve teslimat bilgileri
• Müşteri talep ve işlem kayıtları
• IP adresi
• Site kullanım ve işlem kayıtları
• Çerezler ve benzeri teknolojiler aracılığıyla elde edilen veriler

Ödeme işlemlerine ilişkin bazı bilgiler, kullanılan ödeme hizmeti sağlayıcısı veya ilgili hizmet sağlayıcılar tarafından ayrıca işlenebilir.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

• Siparişlerin oluşturulması ve yönetilmesi
• Ürünlerin hazırlanması ve teslim edilmesi
• Kargo süreçlerinin yürütülmesi
• İade ve değişim işlemlerinin gerçekleştirilmesi
• Müşteri taleplerinin cevaplandırılması
• Satış sonrası destek sağlanması
• İnternet sitesinin güvenliğinin sağlanması
• Dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Site performansının ve kullanıcı deneyiminin geliştirilmesi
• Analiz ve istatistik çalışmalarının gerçekleştirilmesi
• Gerekli hukuki şartların sağlanması halinde reklam ve pazarlama faaliyetlerinin yürütülmesi

KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaatlerin bulunması ve gerekli durumlarda açık rıza alınması gibi 6698 sayılı Kanun'da öngörülen hukuki sebeplere dayanılarak işlenebilir.

KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, hizmetlerin yürütülmesi için gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

• Kargo ve lojistik firmaları
• E-ticaret altyapısı sağlayıcıları
• Ödeme ve tahsilat hizmeti sağlayıcıları
• İletişim ve SMS hizmeti sağlayıcıları
• Analiz ve ölçüm hizmeti sağlayıcıları
• Reklam ve pazarlama hizmeti sağlayıcıları
• Teknik ve operasyonel hizmet sağlayıcılar
• Yetkili kamu kurum ve kuruluşları
• Yetkili adli ve idari makamlar

Aktarımlar, yalnızca ilgili hizmetin yürütülmesi veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde gerçekleştirilir.

ÇEREZLER VE ANALİZ TEKNOLOJİLERİ

İnternet sitesinde kullanıcı deneyiminin geliştirilmesi, site performansının ölçülmesi, reklam performansının değerlendirilmesi ve ziyaretçi hareketlerinin analiz edilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Bu kapsamda gerekli izinlerin verilmesi halinde Google Analytics, Meta Pixel ve benzeri analiz veya reklam teknolojilerinden yararlanılabilir.

Çerezlerin kullanımına ilişkin ayrıntılı bilgiler ayrıca yayımlanan Çerez Politikası içerisinde yer almaktadır.

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler;

• Sipariş formları
• Üyelik işlemleri
• İletişim kanalları
• Müşteri destek talepleri
• Kargo ve teslimat süreçleri
• Çerezler ve benzeri teknolojiler
• Elektronik işlem ve güvenlik kayıtları

aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

VERİLERİN SAKLANMASI

Kişisel veriler, ilgili işleme amaçlarının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir.

Verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

VERİ GÜVENLİĞİ

Kişisel verilerin hukuka aykırı şekilde işlenmesini veya yetkisiz kişilerce erişilmesini önlemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla makul teknik ve idari tedbirler uygulanır.

İLGİLİ KİŞİNİN HAKLARI

6698 sayılı Kanun'un 11. maddesi kapsamında ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması halinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle yapılan analiz sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Verilerin hukuka aykırı işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme

haklarına sahiptir.

BAŞVURU VE İLETİŞİM

Kişisel verilerinizin işlenmesine ilişkin talep ve başvurularınızı Griffyn'in internet sitesinde yer alan güncel iletişim kanalları üzerinden tarafımıza iletebilirsiniz.

Başvurular, yürürlükteki mevzuatta öngörülen usul ve süreler doğrultusunda değerlendirilir.

GÜNCELLEMELER

Bu metin; mevzuat değişiklikleri, kullanılan teknolojiler veya kişisel veri işleme süreçlerinde meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.

Güncel metin Griffyn internet sitesi üzerinden yayımlanır.