Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

1) Veri Sorumlusu ve Giriş

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla ERTUĞRUL DERİ VE TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ (“Şirket”) tarafından hazırlanmıştır.

www.giomi.com.tr (“Site”) üzerinden sunduğumuz üyelik, alışveriş, sipariş, ödeme, teslimat ve satış sonrası destek süreçleri kapsamında işlediğimiz kişisel verilerinize ilişkin sizi bilgilendirmeyi amaçlıyoruz.

Veri Sorumlusu Bilgileri
Unvan: ERTUĞRUL DERİ VE TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ
Adres: Egemenlik Mah. 6122 Sok. No:15 35070 Işıkkent Bornova İzmir
Telefon: 0232 436 42 60
E-posta: iletisim@giomi.com.tr
KEP: ertugrulderi@hs01.kep.tr
Vergi Dairesi / No: Hasan Tahsin Vergi Dairesi / 3740037947
MERSİS: 0374003794700015

2) Hangi Kişisel Verilerinizi İşliyoruz?

Site üzerinden üye olmanız, üye olmadan alışveriş yapmanız, sipariş vermeniz veya bizimle iletişime geçmeniz halinde aşağıdaki kişisel verileriniz işlenebilir:

Kimlik ve İletişim Bilgileri: ad, soyad, e-posta adresi, telefon numarası.
Kimlik ve Mali Bilgiler (faturalandırma kapsamında):
T.C. kimlik numarası, vergi kimlik numarası, vergi dairesi, doğum tarihi (gerekli olması halinde).
Üyelik / Hesap Bilgileri: üyelik bilgileri, hesap hareketleri, oturum ve doğrulama kayıtları.
Sipariş ve Müşteri İşlem Bilgileri: sipariş içerikleri, iade/iptal/değişim kayıtları, destek talebi ve şikâyet kayıtları.
Teslimat Bilgileri: teslim edilecek kişi, adres, telefon, kargo hareketleri.
Ödeme Bilgileri: ödeme yöntemi ve ödeme işlem kayıtları.
Kart Bilgileri: Ödeme işlemleri PayTR altyapısı üzerinden gerçekleştirilmekte olup, kart bilgileriniz Şirket sistemlerimizde tutulmamakta ve ödeme kuruluşu altyapısında güvenli şekilde işlenmektedir.
İşlem Güvenliği Bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, log kayıtları, çerez kayıtları.
Pazarlama Bilgileri (varsa): ticari elektronik ileti tercihleri, kampanya ve segment bilgileri (izinli olması halinde).

3) Kişisel Verilerinizi Hangi Amaçlarla ve Hangi Hukuki Sebeplerle İşliyoruz?

Kişisel verileriniz KVKK’nın 5. maddesi uyarınca aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

3.1 Üyelik ve Hesap Yönetimi

Amaç: Üyelik hesabının oluşturulması, hesap yönetimi, giriş-çıkış işlemleri, kullanıcı işlemlerinin yürütülmesi, güvenliğin sağlanması.
Hukuki Sebep: KVKK m.5/2(c) (sözleşmenin kurulması ve ifası), m.5/2(f) (meşru menfaat), gerektiğinde m.5/2(ç).

3.2 Sipariş, Ödeme, Teslimat, İptal ve İade

Amaç: Siparişin alınması, mesafeli satış sözleşmesinin kurulması ve ifası, ödeme işlemlerinin yürütülmesi, teslimatın sağlanması, iade/iptal süreçlerinin yürütülmesi ve müşteri desteği sağlanması.
Hukuki Sebep: KVKK m.5/2(c), m.5/2(ç) (kanuni yükümlülük), gerektiğinde m.5/2(e).
Faturalandırma kapsamında işlenen kimlik ve mali bilgiler, başta Vergi Usul Kanunu olmak üzere ilgili mevzuattan doğan hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

3.3 Satış Sonrası Destek ve İletişim

Amaç: Talep ve şikâyetlerin yönetimi, destek süreçlerinin yürütülmesi ve bilgilendirmeler.
Hukuki Sebep: KVKK m.5/2(c), m.5/2(f), gerektiğinde m.5/2(e).

3.4 Bilgi Güvenliği ve Kötüye Kullanımın Önlenmesi

Amaç: Site güvenliğinin sağlanması, loglama faaliyetleri, şüpheli işlemlerin tespiti ve kötüye kullanımın önlenmesi.
Hukuki Sebep: KVKK m.5/2(f), gerektiğinde m.5/2(ç) ve m.5/2(e).

3.5 Çerezler ve Benzeri Teknolojiler (Google / Meta / Microsoft)

Amaç: Sitenin çalışması, performans ve analiz faaliyetleri, reklam ve pazarlama ölçümleme ile kişiselleştirme faaliyetleri.
Hukuki Sebep:

Zorunlu çerezler: KVKK m.5/2(f) (meşru menfaat)
Analitik ve reklam çerezleri: KVKK m.5/1 (açık rıza)
Detaylar ayrıca yayınlanan Çerez Politikası içerisinde açıklanmaktadır.

3.6 Ticari Elektronik İleti (Varsa)

Amaç: Kampanya ve duyuru gönderimi (e-posta vb.).
Hukuki Sebep: KVKK m.5/1 açık rıza ve 6563 sayılı Kanun kapsamında alınan onay.
Not: SMS gönderimi yapılmamakta olup, iletişim e-posta üzerinden gerçekleştirilebilir.

4) Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?

Kişisel verileriniz, veri minimizasyonu ilkesi ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

PayTR ve bankalar: ödeme işlemlerinin yürütülmesi ve doğrulanması amacıyla.
Kargo ve lojistik firmaları: ürün teslimi ve iade süreçlerinin yürütülmesi amacıyla.
Hosting ve BT hizmet sağlayıcıları: site altyapısının işletilmesi, bakım ve güvenliği amacıyla.
Google / Meta (Facebook) / Microsoft: analiz, ölçümleme ve pazarlama faaliyetleri (kullanılması halinde).
Yetkili kamu kurum ve kuruluşları ile yargı mercileri: yasal yükümlülükler kapsamında.

Yurt dışı aktarım:
Google, Meta ve Microsoft gibi hizmetler kapsamında çerezler ve benzeri teknolojiler aracılığıyla bazı kişisel veriler yurt dışına aktarılabilir. Bu aktarım, gerekli hallerde açık rıza alınarak veya mevzuatta öngörülen diğer hukuki aktarım mekanizmalarına uygun şekilde gerçekleştirilmektedir.

5) Kişisel Verilerinizi Nasıl Topluyoruz?

Kişisel verileriniz;

Site üzerindeki formlar (üyelik, sipariş, iletişim),
Ödeme sayfası (PayTR altyapısı),
Çerezler ve benzeri teknolojiler,
E-posta ve destek kanalları
aracılığıyla elektronik ortamda toplanmaktadır.

6) Saklama Süreleri

Kişisel verileriniz, işleme amaçları için gerekli olan süre boyunca ve ayrıca ilgili mevzuatın öngördüğü saklama ve zamanaşımı süreleri boyunca saklanmaktadır.

Bu kapsamda;

Faturalandırma ve muhasebe kayıtları ilgili mevzuat gereği 10 yıl,
Üyelik ve sipariş kayıtları sözleşme ilişkisinin sona ermesinden itibaren ilgili zamanaşımı süreleri boyunca
saklanmakta; sürelerin sonunda KVKK’ya uygun şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7) KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme, aktarım bilgisi talep etme, itiraz etme ve zararınızın giderilmesini talep etme haklarına sahipsiniz.

8) Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi aşağıdaki kanallardan iletebilirsiniz:

E-posta: iletisim@giomi.com.tr (Konu: “KVKK İlgili Kişi Talebi”)
KEP: ertugrulderi@hs01.kep.tr (Konu: “KVKK İlgili Kişi Talebi”)
Posta: Egemenlik Mah. 6122 Sok. No:15 35070 Işıkkent Bornova İzmir