Risenbox Sneakers&streetwear Store ("Şirket") olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") düzenlemelerine uyumlu bir şekilde kişisel verilerinizi işlemektedir. Kişisel verileriniz, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir.
Şirketimize ait mobil uygulamalarda ve/veya internet sitelerinde (hepsi birlikte “Platform”) sunulan hizmetlerden (hepsi birlikte “Platform Hizmetleri”) yararlanabilmek amacıyla Üyelik Sözleşmesi’ni kabul ederek “Platform Üyesi” olmanız halinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.
Şirketimiz tarafından hangi kişisel verileriniz işlenmektedir?
Platform Üyesi olmanız halinde aşağıdaki kişisel verileriniz işlenmektedir.
Kullanıcı Hesap Bilgileriniz: adınız, soyadınız, müşteri numaranız, üyelik e-posta adresiniz ve kullanıcı bilgilerinize eklemeniz halinde telefon numaranız, cinsiyet, doğum tarihi, T.C. Kimlik Numaranız, ayakkabı numaranız.
Müşteri İşlem Bilgileriniz: sipariş ve fatura bilginiz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilginiz, talep ve şikayet bilgileriniz, Platform kullanım bilgileriniz,
Teslimat Bilgileriniz: sipariş verdiğiniz ürünün teslimatı için eklediğiniz telefon numarası ve teslimat adresi bilgileriniz, teslimat işlem bilgileriniz,
Ödeme Bilgileriniz: tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz, kayıtlı kart bilgileriniz,
İşlem Güvenliği Bilgileriniz: cihaz bilgileriniz, IP adresi bilgisi, şifre ve parola bilgileriniz, çerez bilgileriniz, platform erişim kayıtları, giriş yapma yönteminiz
Hukuki İşlem Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz,
Kişisel verilerinizin işlenmesinin hukuki sebepleri, amaçları ve toplama yöntemleri nelerdir?
Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, Üyelik Sözleşmemiz kapsamında Şirketimize ait yararlandığınız Platform Hizmeti’nin yer aldığı mobil uygulama ya da internet siteleri üzerinden elektronik ortamda; e-posta kanallarıyla iletişime geçtiğinizde ise iletişime geçtiğiniz kanal vasıtasıyla elektronik ortamda ve Şirketimize matbu formlar, tebligat, posta yoluyla iletilmesi veya yasal merciler tarafından tebliğ edilmesi halinde fiziki ortamda toplanmaktadır. Şirketimiz kişisel verilerinizi aşağıda yer alan amaçlarla ve KVKK'nın 5. maddesinde belirtilen aşağıda sayılan hukuka uygunluk sebeplerine dayanarak işlemektedir.
Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri:
Açık rızanızın bulunması.
Şirketimizin Kişisel Verilerinizi İşleme Amaçları:
Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, size özel avantajlı tekliflerin sunulabilmesi, sizleri daha iyi tanıyarak memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda ticari elektronik iletiler gönderilmesi.
Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri:
Kanunlarda açıkça öngörülmüş olması,
Şirketimizin hukuki yükümlülüklerini yerine getirilmesi.
Şirketimizin Kişisel Verilerinizi İşleme Amaçları:
6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, Platform faaliyetlerinin mevzuata uygun olarak yürütülmesi, mevzuattan kaynaklanan yükümlülüklerimiz uyarınca Şirketimiz tarafından veri paylaşımı ve muhafazası yükümlülüklerinin yerine getirilmesi.
Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere Şirketimizin tabii olduğu ikincil mevzuatta yer alan ve/veya yetkili merciiler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerin yerine getirilmesi, Platform’da yer alan ürün ya da hizmet gruplarının satın alımı süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi.
Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri:
Sizinle aramızdaki üyelik sözleşmemizin kurulması için gerekli olması.
Şirketimizin Kişisel Verilerinizi İşleme Amaçları:
Üyelik sözleşmenin kurulmasına yönelik süreçlerin yürütülmesi, Platform Üye profilinin oluşturulması ve kapatılması süreçlerinin yönetilmesi, Platforma ilişkin olarak operasyonların güvenliğinin sağlanması.
Kullanıcı Hesap Bilgileriniz, Müşteri İşlem Bilgileriniz, Teslimat Bilgileriniz, Ödeme Bilgileriniz, İşlem Güvenliği Bilgileriniz, Hukuki İşlem Bilgileriniz, Mail Kayıt Bilgileriniz.
Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri:
Sizinle aramızdaki üyelik sözleşmemizin ifası için gerekli olması.
Şirketimizin Kişisel Verilerinizi İşleme Amaçları:
Üyelik sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi, Platform vasıtasıyla satın alım işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi, Şirket’in iş faaliyetlerinin yürütülmesi ve denetimi, bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlere yönelik inceleme yapılması, Platform’a ilişkin olarak operasyonların güvenliğinin sağlanması.
Mail Kayıt Bilgileriniz, Kullanıcı Hesap Bilgileriniz, Müşteri İşlem Bilgileriniz, Teslimat Bilgileriniz.
Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri:
Sizinle aramızdaki üyelik sözleşmemizin ifası için gerekli olması.
Şirketimizin Kişisel Verilerinizi İşleme Amaçları:
İletişim faaliyetlerinin yürütülmesi, ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerin değerlendirilmesi, siparişlerinize yönelik destek faaliyetlerinin yürütülmesi, mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi.
Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri:
Sizinle aramızdaki üyelik sözleşmemizin ifası için gerekli olması.
Şirketimizin Kişisel Verilerinizi İşleme Amaçları:
Bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlere yönelik inceleme yapılması, Platform’a ilişkin olarak operasyonların güvenliğinin sağlanması.
Kullanıcı Hesap Bilgileriniz, Müşteri İşlem Bilgileriniz, Teslimat Bilgileriniz, Ödeme Bilgileriniz, İşlem Güvenliği Bilgileriniz, Hukuki İşlem Bilgileriniz, Mail Kayıt Bilgileriniz.
Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri:
Bir hakkın tesisi, kullanılması veya korunması için işlenmesi.
Şirketimizin Kişisel Verilerinizi İşleme Amaçları:
Hukuk ve dava işlerinin yürütülmesi, hukuki taleplerinizin cevaplandırılması, ilgili kişi olarak usulüne uygun olan başvurularınızın incelenmesi ve yanıtlanması, hukuki uyuşmazlıkların giderilmesi, talep edilmesi halinde yetkili kişi, kurum ve kuruluşlarla bilgi paylaşılması.
Kullanıcı Hesap Bilgileriniz, Müşteri İşlem Bilgileriniz, Teslimat Bilgileriniz, Yeİşlem Güvenliği Bilgileriniz, Hukuki İşlem Bilgileriniz, Mail Kayıt Bilgileriniz.
Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri:
Şirketimizin meşru menfaati için zorunlu olması.
Şirketimizin Kişisel Verilerinizi İşleme Amaçları:
Tercihlerinize ve ilgi alanlarınıza uygun olan ürünlere hızlı ve kolay ulaşabilmenizin sağlanması, Şirketimize ait Platform Hizmetleri arasındaki servis geçişlerinde daha iyi bir kullanıcı deneyiminin sağlanması, kullanıcı deneyimizin geliştirilmesi ve iyileştirilmesi, hizmet kalitemizin iyileştirilmesi, analiz ve raporlama çalışmalarının yapılması, Platform Hizmeti operasyonlarının güvenliğinin sağlanması.
Kullanıcı Hesap Bilgileriniz.
Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri:
Şirketimizin meşru menfaati için zorunlu olması.
Şirketimizin Kişisel Verilerinizi İşleme Amaçları:
Şirketimize ait Platform Hizmetleri arasındaki servis geçişlerinde daha iyi bir kullanıcı deneyiminin sağlanması.
Şirket kişisel verilerinizi kimlere hangi sebeplerle aktarıyor?
Şirketimiz, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.
Şirketimiz kişisel verilerinizi aşağıdaki yer alan amaçlarla gerekli olduğu ölçüde paylaşmaktadır:
Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, size özel avantajlı tekliflerin sunulabilmesi, sizleri daha iyi tanıyarak memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi.
Şirketimizin tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve Platform faaliyetlerinin mevzuata uygun olarak yürütülmesi.
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi.
Hukuki bir ihtilaf olması halinde bir hakkın kullanılması ve korunması.
Şirketimizin denetim faaliyetlerinin yürütülmesi, hukuki danışmanlık süreçlerinin yürütülmesi, şirket operasyonlarının güvenliğinin sağlanması, şüpheli işlemlere yönelik inceleme yapılması.
Platform Hizmetleri’nden faydalanmanızın sağlanması, üyelik sözleşmesinin kurulması ve ifası, faturalandırma süreçlerinin yürütülmesi, satın alım süreçlerinin yürütülmesi.
6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere, Şirketimizin ve ürün satın aldığınız satıcımızın tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
Lojistik faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması.
Mal ve hizmet satış ve satış sonrası destek hizmetlerinin sunulması, müşteri memnuniyetinin sağlanması, müşteri talep ve şikayetlerinin karşılanması.
Şirketimizin sunduğu ürün ve hizmetlerin kalitesinin kontrolü, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi, risk tespiti ve analizlerinin yapılması, bilişim, teknoloji ve yazılım hizmetlerinin alınması, hizmetlerin kalite kontrol, şikâyet yönetimi ve risk analizinin yapılması.
Faturalandırma süreçlerinin yürütülmesi, müşteriye e-faturasının elektronik olarak gönderilmesi, fiziki sözleşme veya fatura teslimatı yapılması, Finansal ve muhasebe süreçlerinin yönetimi, risklerin tespiti, değerlendirilmesi, dolandırıcılıkların önlenmesi.
Şirketimiz kişisel verilerinizi yukarıda belirtilen amaçlarla gerekli olduğu ölçüde sıralanan ilgili alıcı grupları ile paylaşmaktadır:
İştirakler, hizmet sağlayıcı ve iş ortaklarıyla.
Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum ve kuruluşlarıyla.
Avukatlar, denetçiler, vergi danışmanları, adli bilişim uzmanları, siber güvenlik danışmanları, topluluk şirketlerimiz, iştiraklerimiz, danışmanlık ve hizmet aldığımız diğer üçüncü kişiler ve iş ortaklarıyla.
Satın almak istediğiniz ürünün satıcısı veya hizmet sağlayıcıyla.
Ürün satıcısı veya hizmet sağlayıcısı, kargo firmaları, özel kuryeler, iş ortağı kuryeler ve iş ortağı firmalarla.
Bağımsız denetim, gümrük, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla, e-fatura iş ortağı, topluluk şirketlerimiz, iştiraklerimiz, özel entegratörlerle, teknoloji şirketleriyle, iş ortaklarımız ve hizmet sağlayan tedarikçilerimiz.
Şirket Kişisel Verilerinizi Nasıl Koruyor?
Şirket ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Şirket, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;
Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır.
Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.
Veri işleme politikaları düzenli aralıklarla güncellenmektedir.
Kişisel Verilerinizin Korunmasına Yönelik Haklarınız
Bu aydınlatma metninin "Hak ve Talepleriniz İçin İletişim" bölümünde yer alan yöntemlerle Şirketimize başvurarak,
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.
Hak ve Talepleriniz İçin İletişim
Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçeyle ulaşabilirsiniz.
Güvenli Elektronik İmza veya Mobil İmza İle İmzalanarak Kayıtlı Elektronik Posta (KEP)
mirac.altinkaynak@hs01.kep.tr
Şirketimize daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresinizden
*"Şahsen Yazılı Başvuru" yoluna başvuracak İlgili Kişilerin kimliğini tevsik edici belgeleri ibraz etmesi zorunludur. Bu bağlamda risenbox.com adresine yapacağınız şahsen yazılı başvurularda başvuru formuyla birlikte kimlik fotokopisinin yalnızca ön yüzünün (kan grubu ve din hanesi gözükmeyecek şekilde) ibraz edilmesini rica ederiz.
**Başvuru formunun tebligat zarfına veya e-postanın konu kısmına "Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi" yazılmasını rica ederiz.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, Şirket’e iletmeniz durumunda Şirket talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde Şirket tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.
Aydınlatma Metni Hakkında
Şirket işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.
ÇEREZ POLİTİKASI
Çerezler, pikseller, gifler gibi takip teknolojileri (“Çerezler”) web siteleri ya da mobil uygulamalar gibi çevrimiçi uygulamaları kullanımınız esnasında tablet, telefon ya da bilgisayarlarınız gibi cihazlarınıza yerleştirilen küçük dosyalardır. Çerezler sayesinde web sitelerimiz ve uygulamalarımıza ait sunucular size ait cihazları tanıyarak (örneğin; dil tercihlerinizi, kaydedilmiş kullanıcı adı ve şifrelerinizi veya alışveriş sepetinizde yer alan ürünlerin hatırlanması) site üzerindeki trafiğin yönetilmesini sağlar. Teknik iletişim dosyası bir web sitesi hakkında durum ve tercih ayarlarını saklayarak internetin kullanımını bu anlamda kolaylaştırır.
Çerezler ayrıca web sitemizi ya da uygulamamızın ziyaretçi sayısını ve kitlesini analiz ederek yazılımlarımızı sizlere daha iyi bir deneyim sunabilmek için geliştirebilmemize ve tercih etmeniz halinde, internet kullanımınız esnasında görüntülediğiniz reklamları kişiselleştirmemize yardımcı olur. Platformu zamansal oranlamalı olarak kaç kişinin kullandığını, bir kişinin Platformu hangi amaçla, kaç kez ziyaret ettiği ve ne kadar kaldığı hakkında istatistiksel bilgileri elde etmek ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olmak üzere tasarlanmış olup bu amaçlarla kullanılmaktadır. Teknik iletişim dosyası, ana bellekten başkaca herhangi bir kişisel bilgi almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır, ancak kullanıcılar dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde ikaz verilmesini sağlayacak biçimde tarayıcı ayarlarını her zaman için değiştirebilirler.
Platformda çıkabilecek sorunları tanımlamak ve ivedilikle giderebilmek için Platform gereken koşullarda kullanıcıların IP adresini tespit etmekte ve kullanmaktadır. Ayrıca bu bilgiler kullanıcıları genel bir şekilde tanımlamak ve demografik veri toplamak amacıyla da kullanılabilir.
Platform üzerinden başka uygulama ve platformlara yönlendirmeler yapılması mümkün olup Platform bu uygulama ve platformlardaki gizlilik politikalarına yönelik herhangi bir sorumluluk taşımamaktadır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, risenbox.comuygulaması ya da dijital ortamda sizlerin kullanımına sunduğumuz benzeri tüm çevrimiçi ve çevrimdışı mecralarımız (“Platform”) üzerinde kullanılan çerezlere ilişkin olarak kişisel verileriniz; veri sorumlusu olarak Risenbox (“Şirket”) tarafından yukarıda açıklanan kapsamda işlenebilecektir.
