1. Aydınlatma Metninin Amacı

Kaya Kristal – Ferdi KAYA (“Kaya Kristal” veya “Veri Sorumlusu”) olarak, müşterilerimizin, bayi ve iş ortaklarımızın, firma yetkililerinin, ziyaretçilerimizin ve internet sitemizi kullanan kişilerin kişisel verilerinin korunmasına önem vermekteyiz.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerin hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı, hangi hukuki sebeplere dayanıldığı, kimlere aktarılabileceği ve ilgili kişilerin sahip olduğu haklar hakkında bilgi vermek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Kaya Kristal ile kurulan ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

• Siparişlerin alınması, hazırlanması, üretilmesi ve teslim edilmesi,
• Toptan satış ve bayi ilişkilerinin yürütülmesi,
• Müşteri ve bayi hesaplarının oluşturulması ve yönetilmesi,
• Bayi tipine ve ticari anlaşmaya göre fiyatlandırma yapılması,
• Teklif, sipariş ve proforma fatura süreçlerinin yürütülmesi,
• Özel tasarım çalışmalarının hazırlanması ve müşteri onaylarının alınması,
• Ödeme, tahsilat, cari hesap ve vadeli satış süreçlerinin yürütülmesi,
• Çek ve senetle gerçekleştirilen ticari işlemlerin takibi,
• Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi,
• Kargo, ambar, otobüs veya diğer taşıma yöntemleriyle teslimatın sağlanması,
• Müşteri talep, öneri ve şikâyetlerinin değerlendirilmesi,
• Satış sonrası destek hizmetlerinin yürütülmesi,
• Ticari ilişkinin ve müşteri hizmetlerinin yönetilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
• Bir hakkın tesisi, kullanılması veya korunması,
• Bilgi ve işlem güvenliğinin sağlanması,
• İnternet sitesinin güvenli ve düzgün biçimde çalışmasının sağlanması,
• Dolandırıcılık, kötüye kullanım ve yetkisiz işlemlerin önlenmesi,
• Mevzuatın izin verdiği veya gerekli onayların bulunduğu durumlarda kampanya, tanıtım, ürün ve hizmet duyurularının gerçekleştirilmesi,
• Gerekli izinlerin bulunması halinde reklam ve pazarlama faaliyetlerinin performansının analiz edilmesi.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, Kaya Kristal tarafından tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilmektedir.

Veriler özellikle aşağıdaki kanallar üzerinden elde edilebilir:

• www.kayakristal.com internet sitesi,
• Akıllı Ticaret e-ticaret altyapısı,
• Üyelik ve sipariş formları,
• Teklif ve iletişim formları,
• Telefon görüşmeleri,
• E-posta yazışmaları,
• WhatsApp ve benzeri elektronik iletişim kanalları,
• Fiziki veya elektronik sipariş formları,
• Fatura ve muhasebe kayıtları,
• Cari hesap ve tahsilat süreçleri,
• PAYTR ve bankacılık/ödeme sistemleri,
• Kargo ve lojistik süreçleri,
• İnternet sitesi çerezleri ve benzeri teknolojiler.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayanılarak işlenmektedir.

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Kaya Kristal'in hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Kaya Kristal'in meşru menfaatleri için veri işlemenin zorunlu olması,
• İlgili faaliyetin açık rızaya dayanmasının gerektiği durumlarda ilgili kişinin açık rızasının bulunması.

Açık rıza gerektirmeyen bir veri işleme faaliyeti için ayrıca açık rıza talep edilmez. Açık rızaya dayanan işlemler bakımından ise açık rıza, işbu Aydınlatma Metninden ayrı olarak alınır.

6. Ödeme ve Finansal Veriler

İnternet sitesi üzerinden gerçekleştirilen kredi veya banka kartı ödemelerinde PAYTR ödeme altyapısı kullanılabilmektedir.

Kart bilgilerinin işlenmesi, ödeme hizmetinin niteliğine göre ilgili ödeme hizmet sağlayıcısının güvenli ödeme sistemleri üzerinden gerçekleştirilebilir. Kaya Kristal, ödeme işleminin gerçekleştirilmesi için gerekli olmayan kart verilerini doğrudan saklamamayı esas alır.

Havale/EFT, cari hesap, çek, senet ve vadeli satış işlemlerinde ise ödeme ve tahsilatın yürütülmesi, borç-alacak durumunun takip edilmesi, muhasebe kayıtlarının oluşturulması ve ticari ilişkinin yönetilmesi amacıyla gerekli finansal bilgiler işlenebilir.

7. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, KVKK'nın 8. ve uygulanması halinde 9. maddelerinde belirtilen şartlara uygun olarak ve aktarım için gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Akıllı Ticaret ve e-ticaret altyapısı hizmet sağlayıcıları,
• PAYTR ve ilgili ödeme/bankacılık kuruluşları,
• Bankalar ve finans kuruluşları,
• Serbest muhasebeci mali müşavir ve mali danışmanlar,
• Kargo, nakliye, ambar, otobüs firmaları ve diğer lojistik hizmet sağlayıcıları,
• Bilgi teknolojileri, sunucu, barındırma ve teknik destek sağlayıcıları,
• Hukuk, mali ve ticari danışmanlık hizmeti sağlayan taraflar,
• Yetkili kamu kurum ve kuruluşları,
• Mahkemeler, icra daireleri ve diğer yetkili merciler,
• Mevzuatın izin verdiği ölçüde iş ortakları ve hizmet sağlayıcılar.

Paylaşım, ilgili hizmetin yerine getirilebilmesi için gerekli olan kişisel verilerle sınırlı olarak gerçekleştirilir.

8. Google Analytics, Meta ve Benzeri Teknolojiler

www.kayakristal.com internet sitesinde site performansının ölçülmesi, ziyaretçi istatistiklerinin oluşturulması ve gerekli izinlerin bulunması halinde reklam ve pazarlama faaliyetlerinin analiz edilmesi amacıyla Google Analytics, Meta Pixel ve benzeri üçüncü taraf teknolojiler kullanılabilir.

Bu teknolojiler kapsamında IP adresi, cihaz ve tarayıcı bilgileri, çerez tanımlayıcıları, ziyaret edilen sayfalar ve site üzerindeki etkileşimlere ilişkin veriler işlenebilir.

Zorunlu olmayan analitik ve reklam/pazarlama çerezleri bakımından gerekli olduğu durumlarda kullanıcı tercihleri ve açık rıza esas alınır.

Çerezlerin kullanımıyla ilgili ayrıntılı bilgiye Çerez Politikası üzerinden ulaşılabilir.

9. Kişisel Verilerin Yurt Dışına Aktarılması

Kullanılan bilgi teknolojileri, bulut, analiz veya reklam hizmetlerinin yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması halinde bazı kişisel verilerin yurt dışına aktarılması gündeme gelebilir.

Böyle bir aktarımın gerçekleştirilmesi halinde kişisel veriler, 6698 sayılı KVKK'nın 9. maddesinde belirtilen şartlardan uygun olanına dayanılarak; yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya mevzuatta öngörülen diğer geçerli aktarım mekanizmaları çerçevesinde aktarılır.

Yurt dışına aktarım için açık rızanın hukuki sebep olarak kullanılması gereken durumlarda ilgili kişinin açık rızası ayrıca alınır.

10. Ticari Elektronik İletiler

Kaya Kristal tarafından ürün, fiyat, kampanya, yeni ürün, katalog ve benzeri ticari içerikli bildirimler e-posta, SMS, telefon, WhatsApp veya diğer elektronik iletişim kanallarıyla gönderilebilir.

Ticari elektronik ileti gönderimleri 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat hükümlerine uygun olarak yürütülür.

Ticari elektronik iletiye ilişkin izin veya tercih süreçleri, KVKK Aydınlatma Metninden ayrı olarak yürütülür. İlgili kişiler mevzuatın öngördüğü yöntemlerle ticari ileti tercihlerini değiştirebilir veya ileti almayı reddedebilir.

11. Kişisel Verilerin Saklanması

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri veya kişisel verinin işlendiği amaç için gerekli olan süre boyunca muhafaza edilir.

Vergi, muhasebe, ticaret ve diğer mevzuattan kaynaklanan saklama yükümlülüklerinin bulunması halinde ilgili kayıtlar kanuni süreler boyunca saklanabilir.

Kişisel veri işleme sebeplerinin tamamının ortadan kalkması halinde veriler, yürürlükteki mevzuat doğrultusunda silinir, yok edilir veya anonim hale getirilir.

12. Kişisel Verilerin Güvenliği

Kaya Kristal, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla, işlenen verinin ve gerçekleştirilen işlemin niteliğine uygun teknik ve idari tedbirleri almaya özen gösterir.

Kişisel verilere erişim, işin gerektirdiği ölçüde sınırlandırılabilir ve hizmet sağlayıcılarla yapılan veri paylaşımlarında kişisel verilerin korunmasına yönelik gerekli tedbirler uygulanır.

13. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verisi işlenen gerçek kişiler, Kaya Kristal'e başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'da belirtilen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

14. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi açıkça belirtmek suretiyle Kaya Kristal'e iletebilirsiniz.

Başvurular, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak değerlendirilir.

Başvurunun niteliğine göre kimlik doğrulaması amacıyla ek bilgi veya belge talep edilebilir.

15. Aydınlatma Metninde Değişiklik

Kaya Kristal, mevzuatta, kullanılan teknolojilerde veya kişisel veri işleme faaliyetlerinde değişiklik meydana gelmesi halinde işbu Aydınlatma Metnini güncelleyebilir.

Güncel metin www.kayakristal.com internet sitesi üzerinden yayımlanır.