Kişisel Veriler Politikası
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Veri Sorumlusu:
Ompaz Teknoloji Yazılım ve İnovasyon Hizmetleri Pazarlama
İnternet Sitesi: https://www.ompaz.com.tr
Ompaz olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, müşterilerimizin ve çevrimiçi ziyaretçilerimizin kişisel verilerinin işlenmesi ve korunması konusuna azami hassasiyet göstermekteyiz. Bu Aydınlatma Metni, kişisel verilerinizin hangi amaçlarla işlendiğini, aktarıldığını ve haklarınızı açıklamak amacıyla hazırlanmıştır.
1. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
-
internet sitemiz,
-
üyelik ve sipariş formları,
-
çağrı merkezi görüşmeleri,
-
e-posta ve mesajlaşma kanalları,
-
ödeme ve lojistik süreçleri,
-
mobil uygulama ve çerezler,
gibi kanallar aracılığıyla otomatik ve/veya otomatik olmayan yollarla toplanmaktadır.
2. İşlenen Kişisel Veri Kategorileri
Aşağıdaki veri kategorileri işlenebilmektedir:
-
Kimlik Bilgileri: Ad-soyad, T.C. kimlik no (gerekliyse), doğum tarihi vb.
-
İletişim Bilgileri: Telefon, e-posta, adres
-
Müşteri İşlem Bilgileri: Sipariş, fatura, çağrı kayıtları, talep/şikayet
-
Finans Bilgileri: Ödeme bilgileri (kart verileri şifrelenmiş şekilde)
-
İşlem Güvenliği Bilgileri: IP, giriş-çıkış kayıtları, log verileri
-
Görsel / İşitsel Kayıtlar: Çağrı merkezi kayıtları
-
Lokasyon Bilgileri: Konum verileri (açık rıza var ise)
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
-
Üyelik ve sipariş süreçlerinin yürütülmesi
-
Ürün ve hizmet sunulması
-
Ödeme işlemlerinin gerçekleştirilmesi
-
Müşteri ilişkileri ve destek hizmetleri
-
Kargo ve teslimat süreçleri
-
Finans ve muhasebe işlemleri
-
Mevzuata uyum
-
Talep ve şikayet yönetimi
-
Pazarlama faaliyetleri (açık rıza var ise)
-
Bilgi güvenliği ve sistem güvenliği süreçleri
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz;
-
Kanunlarda açıkça öngörülmesi
-
Sözleşmenin kurulması veya ifası için gerekli olması
-
Hukuki yükümlülüğün yerine getirilmesi
-
Meşru menfaat gereği zorunluluk bulunması
-
Açık rızanızın bulunması
hukuki sebeplerine dayanılarak işlenmektedir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’ya uygun şekilde ve gerekli güvenlik önlemleri alınarak:
-
iştirak ve bağlı ortaklıklarımıza,
-
kargo şirketlerine,
-
ödeme kuruluşlarına,
-
bankalara,
-
çağrı merkezi ve SMS/e-posta hizmet sağlayıcılarına,
-
yetkili kamu kurumlarına,
yalnızca amaçla sınırlı şekilde aktarılabilmektedir.
Yurt dışına aktarım gerekmesi halinde KVKK md. 9 hükümlerine uyulur ve gerektiğinde açık rıza alınır.
6. Saklama Süreleri
Kişisel verileriniz aşağıdaki süreler boyunca saklanır:
| Veri Türü | Saklama Süresi |
|---|---|
| Fatura ve mali kayıtlar | 10 yıl |
| Sipariş kayıtları | 10 yıl |
| Çağrı merkezi ses kayıtları | 3 yıl |
| Talep ve şikayet kayıtları | 3 yıl |
| Üyelik bilgileri | Üyelik devam ettiği sürece |
| Pazarlama verileri | Açık rıza geri çekilene kadar |
| Log / IP kayıtları | 2 yıl (asgari) |
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
7. Çerezler ve Benzeri Teknolojiler
Çerezler aracılığıyla işlenen verilerin detaylarına Çerez Politikası sayfamızdan ulaşabilirsiniz.
8. İlgili Kişi Olarak Haklarınız (KVKK md. 11)
Bize başvurarak;
-
Kişisel verilerinizin işlenip işlenmediğini öğrenme
-
İşlenmişse buna ilişkin bilgi talep etme
-
Amacına uygun kullanılıp kullanılmadığını öğrenme
-
Yanlış veya eksik ise düzeltilmesini isteme
-
Silinmesini veya yok edilmesini talep etme
-
Aktarıldığı üçüncü kişilere bildirilmesini isteme
-
İşlenmesine itiraz etme
-
Zarara uğramanız halinde tazminat talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemleri
KVKK kapsamındaki taleplerinizi;