İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası; Kartuşcum Bilgisayar ve Yazıcı Sarf Malzemeleri - Yusuf Can Güngör ("Kartuşcum" veya "Veri Sorumlusu") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında kişisel verilerin hukuka uygun şekilde işlenmesi, korunması, saklanması, aktarılması ve gerekli hâllerde silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin genel esasları açıklamak amacıyla hazırlanmıştır.

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.

6698 sayılı Kanun kapsamında kişisel verileriniz bakımından veri sorumlusu aşağıdaki işletmedir:

Kartuşcum ile kurulan ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

Kişisel veriler, işleme faaliyetinin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• Sipariş oluşturma, satış ve teslimat süreçlerinin yürütülmesi,
• Ürün ve hizmetlerin sunulması,
• Fatura ve e-fatura işlemlerinin yürütülmesi,
• Ödeme süreçlerinin gerçekleştirilmesi,
• Kargo ve lojistik faaliyetlerinin yürütülmesi,
• Müşteri taleplerinin, sorularının, iade ve şikâyet süreçlerinin yönetilmesi,
• Satış sonrası destek hizmetlerinin sunulması,
• İşlem ve internet sitesi güvenliğinin sağlanması,
• Muhasebe, finans, vergi ve yasal kayıt yükümlülüklerinin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
• Hizmet kalitesinin geliştirilmesi ve iş süreçlerinin iyileştirilmesi.

Kişisel veriler, ilgili veri işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde ve gerektiğinde 6. maddesinde yer alan hukuki şartlardan bir veya birkaçına dayanılarak işlenir.

Açık rıza, yalnızca ilgili veri işleme faaliyeti bakımından kanunda öngörülen diğer işleme şartlarının bulunmadığı veya açık rızanın ayrıca gerekli olduğu durumlarda hukuki dayanak olarak kullanılabilir.

Kişisel verileriniz, ilgili işlemin gerçekleştirilmesi için gerekli olması ve KVKK'daki aktarım şartlarının bulunması hâlinde, amaçla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo ve lojistik hizmet sağlayıcıları,
• Bankalar, ödeme kuruluşları ve ödeme hizmet sağlayıcıları,
• E-fatura, e-arşiv, muhasebe ve mali hizmet sağlayıcıları,
• Bilgi teknolojileri, barındırma ve altyapı hizmet sağlayıcıları,
• Hukuk, mali müşavirlik ve benzeri profesyonel hizmet sağlayıcıları,
• Mevzuat uyarınca bilgi almaya yetkili kamu kurum ve kuruluşları ile adli ve idari merciler.

Yurt içindeki kişisel veri aktarımları KVKK'nın 8. maddesi; kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu hâllerde ise KVKK'nın 9. maddesi ve ilgili ikincil mevzuatta öngörülen şartlar çerçevesinde gerçekleştirilir.

Kişisel veriler, veri ticareti amacıyla üçüncü kişilere satılmaz.

Kartuşcum, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirleri uygular.

• Yetkilendirme ve erişim sınırlamaları,
• Güvenli internet ve sistem altyapıları,
• Erişim ve işlem güvenliği tedbirleri,
• Fiziksel ve dijital güvenlik uygulamaları,
• Yetkisiz erişime karşı gerekli koruma mekanizmaları.

Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri veya kişisel verinin işlenmesini gerektiren amaç için gerekli olan süre boyunca muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülük bulunmaması hâlinde kişisel veriler, mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.

KVKK'nın 11. maddesi uyarınca ilgili kişiler, veri sorumlusuna başvurarak kendileriyle ilgili:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme

KVKK'nın 11. maddesindeki haklarınıza ilişkin taleplerinizi, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlere uygun olarak Kartuşcum'a iletebilirsiniz.

E-posta yoluyla yapılacak başvurularda, ilgili mevzuat kapsamında veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan e-posta adresinin kullanılması gerekebilir. Başvurunun niteliğine göre kimliğin doğrulanmasına yönelik ek bilgi veya belge talep edilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta öngörülen süreler içerisinde sonuçlandırılır.

Kartuşcum, mevzuatta, faaliyetlerinde, kullanılan teknolojilerde veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda bu politikayı güncelleyebilir.

Güncellenen politika, internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.