MÜŞTERİ KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Kişisel verilerin korunması Cash Dukkan için önemli bir konudur. Cash Dukkan veri sorumlusu olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uyum sağlanması için KVKK’nın öngördüğü ilkelere ve yükümlülüklere uygun hareket etmektedir.

Bu Aydınlatma Metni www.cashdukkan.com internet sitesini (“İnternet Sitesi” veya “Site”) ve mobil uygulamasında yer alan arayüz (birlikte “Mobil Uygulama”) aracılığıyla kişisel verilerinizi veri sorumlusu sıfatıyla nasıl işlediğimize dair sizleri bilgilendirmek amacıyla hazırlanmıştır.

VERİ KATEGORİLERİ VE ÖRNEK VERİ TÜRLERİ

Cash Dükkan tarafından işlenen kişisel verileriniz aşağıdaki tabloda yer verilmiştir:

Üye Müşteri Kişisel Verileri

Kimlik Bilgileri

Ad, soyadı, doğum tarihi, cinsiyet, T.C. kimlik numarası

İletişim Bilgileri

Cep telefonu, e-posta adresi, adres, posta kodu, sabit telefon

Ödeme Bilgileri

Vergi dairesi, fatura bilgileri, ödeme yöntemi bilgileri, şifrelenmiş kredi kartı bilgileri

Üyelik Bilgileri

Üyelik bilgisi, üyelik ID numarası, parola

Müşteri İşlem Bilgileri

Satın aldığınız ürün/ler, alışveriş tutarı ve alışveriş tarihi dahil siparişe ilişkin bilgiler, ticari iletişim izni, faydalanılan kampanyalar/yarışmalar, kullanılan kuponlar, işlem geçmişinize ilişkin bilgiler, ürünlere ilişkin yorum yapılması ve/veya soru sorulması halinde yorum ve sorular ile içeriklerinde paylaşılan bilgiler, puan ve değerlendirme bilgileri, chatbot kanalıyla yapılan konuşma içeriklerine yönelik bilgiler

İşlem Güvenliği Bilgileri

IP adresi, kullanıcı işlem kayıtları

Pazarlama Bilgileri

Ticari elektronik ileti izni vermeniz halinde gönderilen pazarlama amaçlı sms, e-posta mesajları veya çağrı merkezi tarafından yapılan aramalar, çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler

Görsel ve İşitsel Veriler

Çağrı merkezi görüşme kayıtları, ürün yorumları kısmına eklenen fotoğraflar

Lokasyon

Tarayıcı ayarları aracılığıyla izin vermeniz halinde İnternet Sitesi tarafından otomatik olarak elde edilen veya sizin tarafınızdan manuel olarak eklenebilen, bulunduğunuz konum verisi

Hukuki İşlem Bilgileri

Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, onay verdiği üyelik sözleşmesi, Cash Dükkan tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler

Talep ve Şikâyet Bilgileri

Satın almış olduğunuz ürün veya hizmete ilişkin Site, Mobil Uygulama, sosyal medya hesapları veya çağrı merkezi üzerinden ilettiğiniz şikâyet ve/veya talepler ile bu istemlerin değerlendirilmesi veya yönetimi sürecinde yapılan işlemlere ilişkin kayıtlar

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE DAYANILAN HUKUKİ SEBEPLER

KVKK’nın 5. Maddesinde belirtilen kişisel veri işlemenin hukuki sebeplerine dayalı olarak işliyoruz. Aşağıdaki tabloda, kişisel verilerinizin Cash Dükkan tarafından hangi amaçlar ve hukuki sebepler ile işlendiğine yer verilmektedir:

Müşteri Kişisel Verilerinin İşlendiği Süreçler

İşlenen Kişisel Veriler

Kişisel Veri İşleme Amaçları

Dayanılan Hukuki Sebep

Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet Bilgileri

Cash Dükkan’in tabi olduğu yürürlükteki kanunlardan kaynaklanan yükümlülüklerin yerine getirilmesi (örneğin, yasal bilgilendirme ve bildirimlerle ilgili olarak tarafınızla ile iletişime geçilmesi).

Kişisel veri işlemenin kanunlarda açıkça öngörülmüş olması (KVKK md. 5/2-a)

Kimlik Bilgileri, İletişim Bilgileri, Üyelik Bilgileri, İşlem Güvenliği Bilgileri, Hukuki İşlem Bilgileri

Üye bilgilerinizin doğrulanması; üyelik işlemlerinizin gerçekleştirilmesi.

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c)

Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, Lokasyon

Siparişlerinizin alınması, faaliyetlerin yönetilmesi/yürütülmesi ve sipariş durumunun takibinin sağlanması; siparişe ilişkin ödemelerin gerçekleştirilmesi, finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, faturalandırma süreçlerinin yürütülmesi; sipariş teslimat süreçlerinin yönetilmesi.

Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Görsel ve İşitsel Veriler, Lokasyon

Satış ve satış sonrası destek süreçlerinin yürütülmesi.

Lokasyon

Bulunduğunuz konumda hizmet veren üçüncü kişilerin bu konuma uygun ürün seçeneklerinin ve hizmetlerinin size sunulması

Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet Bilgileri, Lokasyon

Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda hukuki yükümlülüklerimizin yerine getirilmesi (örneğin, hukuka aykırı işlem şüphesi taşıyan bir işleme dair bir kamu kurumunun talepte bulunması durumunda bilgilerinizin paylaşılması); yürürlükteki elektronik ticaret mevzuatı ve tüketicinin korunması mevzuatı başta olmak üzere ilgili mevzuatlardan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi (örneğin, yasal bilgilendirme ve ürün güvenliği bildirimleri ilgili olarak tarafınızla iletişime geçilmesi).

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması (KVKK md. 5/2-ç)

Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikayet Bilgileri, Lokasyon

Olası bir uyuşmazlık ya da kullanım koşullarına aykırılık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi; Siteye ve Mobil Uygulamaya erişim ve kullanım kapsamında şüpheli/usulsüz/hukuka aykırı işlemlerin tespiti; bu doğrultuda sizin ve Şirketimizin haklarının korunması.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK md. 5/2-e)

Üyelik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Pazarlama Bilgileri, Lokasyon

Site/Mobil Uygulamayı nasıl kullandığınız ve etkileşimde bulunduğunuz hakkında bilgi edinilmesi; bu sayede kullanıcı deneyiminizin, platform içeriklerinin ve işleyişlerinin iyileştirilmesi ve geliştirilmesi.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f)

Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikayet Bilgileri, Lokasyon

Site/Mobil Uygulama kullanımı kapsamındaki sorun/hataların tespit edilmesi ve önlenmesi; iş faaliyetlerimizin incelenmesi ve denetlenmesi; talep, soru ve şikayetlerinizin alınması ile sonuçlandırılması; ürün, hizmet ve kullanıcı deneyiminizin geliştirilmesi ve iyileştirilmesine yönelik çalışmaların yürütülmesi, kullanıcı olarak memnuniyetinizin sağlanması amacıyla anket ve benzeri beğeni/talep/şikayet tespit yöntemleri kullanılarak iletişim kurulması; hesabınıza tanımlanan hediye çeklerinin ve indirim kuponlarının işleme alınması, müşteri memnuniyetini arttırmak amacıyla hediye ürün, kupon vb. gönderimi

Ödeme Bilgileri

Kesintisiz bir alışveriş deneyimi sağlamak amacıyla ödeme bilgileriniz; alışverişinizi tamamladığınız takdirde hemen, tamamlamadığınız takdirde 15 dakika sonra otomatik olarak silinecektir. Bu kısa süre zarfında bilgileriniz geçici olarak PCI DSS standartlarına uygun olarak Cash Dükkan dahil olmak üzere herhangi bir kişinin erişemeyeceği şekilde saklanmaktadır. Söz konusu kısa süreli saklama sırasında bilgileriniz herhangi bir üçüncü tarafa aktarılmamaktadır.

Kimlik Bilgileri, İletişim Bilgileri, Lokasyon

Açık rızanızın bulunması halinde kampanya, fırsat ve çözümlerden haberdar olmanız için tarafınızla iletişime geçilmesi, sizleri daha iyi tanıyarak memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda ticari elektronik iletiler gönderilmesi (İletişim izin tercihlerinizi Site’nin “Üyelik Bilgilerim” alanından her zaman kolayca değiştirebilirsiniz.)

İlgili kişinin açık rızasının bulunması (KVKK md. 5/1)

*Bu sayede ödeme aşamasını farklı sebeplerle (kesinti alması, sayfa yenilenmesi vb.) kısa sürede tamamlayamamanız halinde yeni bir bilgi girişine ihtiyaç duymadan alışverişinizi kolaylıkla tamamlayabilirsiniz.



KİŞİSEL VERİLERİ ELDE ETME YÖNTEMLERİ

Cash Dükkan kişisel verilerinizi, İnternet Sitesi, Mobil Uygulama, çağrı merkezi ve e-posta gibi elektronik kanallar üzerinden tamamen otomatik ve kısmen otomatik yöntemlerle elde etmektedir. Belirli durumlarda veriler fiziki ortamda, veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle de elde edilmektedir (örneğin, bize posta kanalıyla belge iletmeniz halinde).

KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILACAĞI

Cash Dükkan kişisel verilerinizi yalnızca işbu Aydınlatma Metninde belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak aktarmaktadır.

Aktarılan Kişisel Veriler

Aktarımın Amacı

Alıcı Grubu

Dayanılan Hukuki Sebepler

Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet Bilgileri

Yetkili kişi, kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapılmasının hukuki yükümlülüklerimiz çerçevesinde gerekli olduğu durumlarda bilgi paylaşımı yapılması.

Yetkili kişi, kurum ve kuruluşlar

Kişisel veri işlemenin kanunlarda açıkça öngörülmüş olması (KVKK md. 5/2-a)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması (KVKK md. 5/2-ç)

Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Lokasyon

Siparişe konu ürünün hazırlanması, teslim edilebilmesi ve sipariş yönetiminin sağlanması.

Cash Dükkan ile iş birliği yapan satıcılar ve kargo şirketleri

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c)

Kimlik Bilgileri, İletişim Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, Pazarlama Bilgileri, Pazarlama Bilgileri, Talep ve Şikâyet Bilgileri, Lokasyon

Cash Dükkan’in grup şirketleri politika ve kurallarına uyumluluğun sağlanması, denetim ve raporlama süreçlerinin yürütülmesi, ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesi, daha iyi bir alışveriş deneyiminin sağlanması ve Üye Müşteri olarak memnuniyetinizin ve bağlılığının arttırılmasına yönelik faaliyetlerin yürütülmesi, bu amaçlarla üçüncü taraflarla iş birliği kurulması.

Şirketimizin hizmet sağlayıcıları ve iş ortakları

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c)
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f)

Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet Bilgileri, Lokasyon

Ürüne ilişkin ödemenin alınabilmesi, siparişlerinizin oluşturulması veya ürünün kargolanması gibi sipariş süreçleri hakkında bilgi verilmesi, üçüncü taraflardan ürün/hizmet desteği alınması (örneğin, e-posta gönderilebilmesi için destek alınan altyapı sağlayıcısı ile iş birliği kurulması).

Tedarikçiler, iş ortakları, yetkili ödeme kuruluşları

Bunlara ek olarak Cash Dükkan tarafından kişisel verilerinizin yurt dışına aktarılması hallerinde ise, KVKK’nın 9. maddesinde ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik kapsamında düzenlenen standart sözleşme ile uygun güvencenin sağlanması kaydıyla, Cash Dükkan’in hukuki yükümlülüklerinin yerine getirilmesi, sözleşmenin kurulması veya ifası için gerekli olması, hukuki sebeplerine dayanılarak Üye Müşteri Kişisel Verileri kapsamında yer alan kişisel verileriniz, platformda yer alan süreçlerin yürütülmesi amacıyla yurt dışında bulunan anlaşmalı olduğumuz bulut hizmet sağlayıcılara ve eğer ürün satın aldığınız satıcı yurt dışında ise satın alma süreçlerinin yürütülmesi için satın almak istediğiniz ürünün satıcısına aktarılmaktadır.