KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Son Güncelleme Tarihi: 02.09.2026

1. AMAÇ VE KAPSAM

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (“Aydınlatma Metni”), KOLTUKCU EV VE OFİS MOBİLYALARI SAN. TİC. LTD. ŞTİ. (“Şirket”, “Tantra Koltuğu”, “biz” veya “tarafımız”) tarafından işletilen www.tantrakoltugu.com alan adlı internet sitesini (“Site”) ziyaret eden, Site'ye üye olan, Site üzerinden ürün satın alan, sipariş oluşturan, Şirket ile iletişime geçen ve Site üzerinde sunulan diğer hizmetlerden yararlanan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

İşbu Aydınlatma Metni; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere ilgili mevzuat ve Kişisel Verileri Koruma Kurulu tarafından yayımlanan düzenleme, karar ve rehberler kapsamında KVKK'nın 10'uncu maddesinde düzenlenen veri sorumlusunun aydınlatma yükümlülüğünün yerine getirilmesi amacıyla sunulmaktadır.

Aydınlatma Metni kapsamında;

hangi kişisel verilerin işlendiği,
kişisel verilerin hangi amaçlarla işlendiği,
kişisel veri işlemenin hukuki sebepleri,
kişisel verilerin hangi yöntemlerle toplandığı,
kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği,
kişisel verilerin yurt dışına aktarımına ilişkin esaslar,
kişisel verilerin saklanması ve korunması,
KVKK kapsamındaki haklarınız

hakkında bilgi verilmektedir.

İşbu Aydınlatma Metni bir açık rıza metni veya sözleşme değildir. Şirket'in açık rızanıza ihtiyaç duyduğu veri işleme faaliyetleri bakımından gerekli olması halinde ayrıca açık rızanız alınır.

2. VERİ SORUMLUSUNUN KİMLİĞİ

KVKK kapsamında veri sorumlusu:

Ticari Unvan:
KOLTUKCU EV VE OFİS MOBİLYALARI SAN. TİC. LTD. ŞTİ.

Marka / İnternet Sitesi:
Tantra Koltuğu – www.tantrakoltugu.com

Adres:
Yeni Mahalle, Bağcılar Asfaltı Caddesi, No:88/A, PK:34212, Bağcılar / İstanbul / TÜRKİYE

Telefon:
+90 (212) 647 02 07

E-posta:
info@koltukcu.com.tr

Şirket'in iletişim bilgilerinde değişiklik olması halinde Site'de yayımlanan güncel bilgiler esas alınır.

3. KİMLERİN KİŞİSEL VERİLERİNİ İŞLİYORUZ?

İşbu Aydınlatma Metni kapsamında özellikle aşağıdaki ilgili kişi gruplarına ait kişisel veriler işlenebilir:

Site ziyaretçileri,
üye kullanıcılar,
müşteriler,
potansiyel müşteriler,
sipariş veren kişiler,
teslimat veya fatura süreçlerinde bilgileri belirtilen kişiler,
müşteri hizmetleri ile iletişime geçen kişiler,
talep, öneri veya şikâyet ileten kişiler,
kampanya ve ticari elektronik ileti aboneleri,
tedarikçi veya iş ortaklığı başvurusunda bulunan kişiler,
tedarikçi veya iş ortağı yetkilileri ve iletişim kişileri,
hukuki uyuşmazlık veya yasal süreçlerde ilgili olan kişiler.

Şirket yalnızca yürütülen işlem veya hizmet bakımından gerekli olan kişisel verileri işlemeyi amaçlamaktadır.

4. HANGİ KİŞİSEL VERİLERİNİZİ İŞLEYEBİLİRİZ?

Şirket ile ilişkinizin ve Site üzerinde gerçekleştirdiğiniz işlemin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.

4.1. Kimlik Bilgileri

Ad,
soyad,
gerektiği ölçüde T.C. kimlik numarası,
vergi mükellefleri bakımından gerekli kimlik veya vergiyle ilişkili bilgiler.

T.C. kimlik numarası gibi veriler yalnızca ilgili işlemin gerçekleştirilmesi, mevzuattan kaynaklanan bir yükümlülüğün yerine getirilmesi veya açıkça gerekli başka bir hukuki sebebin bulunması halinde işlenir.

4.2. İletişim Bilgileri

E-posta adresi,
cep telefonu numarası,
telefon numarası,
teslimat adresi,
fatura adresi,
il ve ilçe bilgileri,
tarafınızca bildirilmesi halinde diğer iletişim bilgileri.

4.3. Üyelik ve Hesap Bilgileri

Kullanıcı hesabı bilgileri,
kullanıcı veya müşteri numarası,
hesap kimlik doğrulama bilgileri,
üyelik tarihi,
hesap ve üyelik tercihleri,
kayıtlı adres bilgileri,
iletişim tercihleri.

4.4. Müşteri İşlem Bilgileri

Sipariş numarası,
sipariş tarihi,
sipariş edilen ürünler,
ürün özellikleri,
ürün varyant veya seçenekleri,
sipariş tutarı,
alışveriş geçmişi,
sepet bilgileri,
teslimat bilgileri,
kargo veya taşıma takip bilgileri,
sipariş durumu,
iptal bilgileri,
iade bilgileri,
cayma hakkı kayıtları,
değişim işlemleri,
garanti ve satış sonrası hizmet kayıtları.

4.5. Finans Bilgileri

İşlemin niteliğine göre;

fatura bilgileri,
fatura numarası ve tarihi,
vergi kimlik numarası,
vergi dairesi,
şirket/unvan bilgileri,
ödeme işlemine ilişkin kayıt ve referans bilgileri,
iade işleminin başka bir yöntemle gerçekleştirilemediği durumlarda IBAN veya banka hesap bilgileri

işlenebilir.

Ödeme kartına ilişkin bilgilerin işlenmesi, kullanılan ödeme altyapısına göre ilgili banka veya yetkili ödeme hizmeti sağlayıcısının güvenli ödeme altyapısı üzerinden gerçekleştirilebilir.

Şirket, ödeme işlemleri kapsamında yalnızca ilgili satış ve ödeme sürecinin gerçekleştirilmesi için gerekli olan verileri işlemeyi amaçlar.

4.6. İşlem Güvenliği Bilgileri

IP adresi,
internet sitesi erişim kayıtları,
oturum kayıtları,
tarih ve saat bilgileri,
giriş ve çıkış kayıtları,
cihaz ve tarayıcı bilgileri,
güvenlik olaylarına ilişkin kayıtlar,
kimlik doğrulama ve oturum güvenliği kayıtları.

4.7. Talep, Şikâyet ve Müşteri Hizmetleri Bilgileri

Talep ve şikâyet içerikleri,
soru ve öneriler,
müşteri hizmetleri yazışmaları,
e-posta yazışmaları,
tarafınızca gönderilen fotoğraf, belge ve dosyalar,
satış sonrası destek kayıtları,
memnuniyet ve geri bildirim bilgileri.

4.8. Hukuki İşlem Bilgileri

Gerekli olması halinde;

hukuki uyuşmazlıklara ilişkin bilgiler,
ihtar ve bildirimler,
tüketici başvuruları,
Tüketici Hakem Heyeti veya mahkeme süreçlerine ilişkin bilgiler,
icra dosyalarına ilişkin bilgiler,
adli veya idari makamlarla yapılan yazışmalar

işlenebilir.

4.9. Pazarlama ve İletişim Tercihi Bilgileri

Gerekli hukuki şartların bulunması ve gerektiğinde ilgili izin veya açık rızanın alınması halinde;

e-posta adresi,
telefon numarası,
ticari elektronik ileti izin durumu,
izin ve ret kayıtları,
kampanya üyeliği,
kampanya etkileşimleri,
pazarlama tercihleri

işlenebilir.

Site üzerindeki davranışsal reklam, analitik veya hedefleme faaliyetlerine ilişkin veriler ayrıca Çerez Politikası kapsamında açıklanır.

4.10. Tedarikçi ve İş Ortaklığı Başvuru Bilgileri

Site veya diğer iletişim kanalları aracılığıyla bir tedarikçi veya iş ortaklığı başvurusunda bulunmanız halinde;

ad ve soyad,
telefon numarası,
e-posta adresi,
firma adı,
firma adresi,
internet sitesi,
görev/unvan bilgisi,
başvuru ve mesaj içeriği

işlenebilir.

5. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?

5.1. Site Ziyaretleri

Site'yi ziyaret etmeniz halinde gerekli teknik ve işlem güvenliği verileri;

Site'nin çalışmasının sağlanması,
bilgi ve işlem güvenliğinin sağlanması,
yetkisiz erişimlerin önlenmesi,
kötüye kullanımın ve dolandırıcılığın önlenmesi,
hata ve güvenlik olaylarının tespit edilmesi,
Site performansının korunması,
yasal yükümlülüklerin yerine getirilmesi

amaçlarıyla işlenebilir.

Zorunlu olmayan analitik, kişiselleştirme veya reklam çerezleri bakımından ilgili veri işleme faaliyetleri Çerez Politikası'nda açıklanan tercihler doğrultusunda gerçekleştirilir.

5.2. Üyelik İşlemleri

Site'ye üye olmanız halinde kişisel verileriniz;

üyelik hesabının oluşturulması,
hesabın yönetilmesi,
kullanıcının tanınması ve doğrulanması,
hesabın güvenliğinin sağlanması,
kayıtlı adres ve sipariş bilgilerinin görüntülenebilmesi,
üyelikle bağlantılı hizmetlerin sunulması,
müşteri ilişkilerinin yürütülmesi,
talep ve şikâyetlerin yönetilmesi

amaçlarıyla işlenebilir.

Üyelik için gerekli olmayan pazarlama faaliyetleri üyelik hizmetinin zorunlu bir şartı olarak değerlendirilmez.

5.3. Sipariş ve Satış İşlemleri

Sipariş vermeniz halinde kişisel verileriniz;

mesafeli satış sözleşmesinin kurulması ve ifası,
siparişin alınması ve doğrulanması,
siparişin hazırlanması,
ürünlerin temin veya üretim süreçlerinin yürütülmesi,
teslimatın gerçekleştirilmesi,
müşteriyle iletişim kurulması,
fatura düzenlenmesi,
ödeme işlemlerinin gerçekleştirilmesi,
sipariş durumunun bildirilmesi,
ürün teslimatının takip edilmesi,
satış sonrası destek hizmetlerinin sunulması

amaçlarıyla işlenebilir.

5.4. Teslimat ve Lojistik İşlemleri

İletişim ve adres bilgileriniz;

ürünün doğru kişiye ve doğru adrese teslim edilmesi,
teslimat randevusunun oluşturulması,
teslimat durumuna ilişkin bilgilendirme yapılması,
taşıma ve lojistik süreçlerinin yönetilmesi

amaçlarıyla ilgili taşıyıcı, lojistik veya teslimat hizmet sağlayıcılarıyla gerekli olduğu ölçüde paylaşılabilir.

5.5. Muhasebe ve Faturalandırma

Kimlik, iletişim, müşteri işlem ve finans verileri;

fatura ve diğer mali belgelerin düzenlenmesi,
muhasebe kayıtlarının oluşturulması,
vergi yükümlülüklerinin yerine getirilmesi,
mali denetimlerin yürütülmesi,
mevzuatta öngörülen kayıt ve belge yükümlülüklerinin yerine getirilmesi

amaçlarıyla işlenebilir.

5.6. İptal, İade, Değişim ve Cayma İşlemleri

Kişisel verileriniz;

cayma hakkı taleplerinin alınması,
sipariş iptalinin gerçekleştirilmesi,
ürün iadelerinin yönetilmesi,
ücret iadelerinin gerçekleştirilmesi,
değişim taleplerinin yürütülmesi,
tüketici haklarının yerine getirilmesi,
ilgili işlemlerin kayıt altına alınması

amaçlarıyla işlenebilir.

5.7. Müşteri Hizmetleri ve Şikâyet Yönetimi

Şirket ile iletişime geçmeniz halinde kişisel verileriniz;

soru ve taleplerinizin cevaplandırılması,
şikâyetlerin araştırılması ve sonuçlandırılması,
satış sonrası hizmetlerin yürütülmesi,
ürün ve hizmetlerle ilgili sorunların çözülmesi,
müşteri ilişkilerinin yönetilmesi,
ilgili iletişim kayıtlarının gerektiği ölçüde muhafaza edilmesi

amaçlarıyla işlenebilir.

5.8. Hukuki Süreçler

Kişisel verileriniz;

Şirket'in hukuki haklarının korunması,
hukuki uyuşmazlıkların yürütülmesi,
dava, arabuluculuk, tüketici hakem heyeti ve icra süreçlerinin takip edilmesi,
hukuki danışmanlık alınması,
yetkili kamu kurum ve kuruluşlarından gelen taleplerin cevaplandırılması

amaçlarıyla işlenebilir.

5.9. Bilgi ve Sistem Güvenliği

Kişisel verileriniz;

bilişim sistemlerinin güvenliğinin sağlanması,
sistemlerin sürekliliğinin korunması,
yetkisiz erişimin önlenmesi,
kötüye kullanım ve dolandırıcılık faaliyetlerinin tespit edilmesi,
siber güvenlik olaylarının araştırılması,
log ve güvenlik kayıtlarının tutulması

amaçlarıyla işlenebilir.

5.10. Pazarlama ve Ticari Elektronik İleti

Gerekli hukuki şartların bulunması ve gerektiğinde ilgili izin ve/veya açık rızanın alınması halinde e-posta adresiniz, telefon numaranız ve ilgili pazarlama tercihleri;

kampanyaların duyurulması,
indirim ve fırsatların bildirilmesi,
yeni ürünlerin tanıtılması,
reklam ve promosyon iletişimlerinin gerçekleştirilmesi,
ticari elektronik ileti gönderilmesi

amaçlarıyla işlenebilir.

Pazarlama iletişimine ilişkin izin vermemeniz veya verdiğiniz izni daha sonra geri çekmeniz, Site'nin temel işlevlerinden veya gerçekleştirdiğiniz mevcut siparişlerden yararlanmanızı engellemez.

Sipariş onayı, teslimat bilgisi, güvenlik bildirimi veya sözleşmenin ifası için gerekli operasyonel mesajlar pazarlama mesajlarından ayrı değerlendirilir.

5.11. Tedarikçi ve İş Ortaklığı Başvuruları

Tedarikçi veya iş ortaklığı başvurusu gerçekleştirmeniz halinde kişisel verileriniz;

başvurunun değerlendirilmesi,
tarafınızla iletişim kurulması,
potansiyel ticari ilişkinin değerlendirilmesi,
teklif veya görüşmelerin yürütülmesi,
gerektiğinde sözleşme öncesi süreçlerin gerçekleştirilmesi

amaçlarıyla işlenebilir.

6. KİŞİSEL VERİLERİNİZİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Şirket, kişisel verilerinizi her veri işleme faaliyetinin niteliğine göre KVKK'nın 5'inci ve uygulanması halinde 6'ncı maddelerinde belirtilen hukuki sebeplerden bir veya birkaçına dayanarak işlemektedir.

Başlıca hukuki sebepler şunlardır:

6.1. Kanunlarda Açıkça Öngörülmesi

Vergi, muhasebe, tüketici mevzuatı veya diğer mevzuatta belirli verilerin işlenmesi veya belirli kayıtların tutulmasının öngörülmesi halinde kişisel veriler bu hukuki sebebe dayanarak işlenebilir.

6.2. Sözleşmenin Kurulması veya İfası İçin Gerekli Olması

Sipariş oluşturma, ürün satışı, ödeme, teslimat, üyelik hizmetinin sunulması, iptal, iade ve benzeri işlemlerin gerçekleştirilmesi bakımından gerekli kişisel veriler KVKK'nın 5'inci maddesinin ikinci fıkrası kapsamında, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle işlenebilir.

6.3. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması

Faturalandırma, mali kayıtların tutulması, yetkili makam taleplerinin cevaplandırılması ve ilgili diğer kanuni yükümlülüklerin yerine getirilmesi amacıyla kişisel veri işlenebilir.

6.4. Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması

Şirket veya ilgili kişinin hukuki haklarının korunması, uyuşmazlıkların çözümü, tüketici taleplerinin kayıt altına alınması veya hukuki süreçlerin yürütülmesi kapsamında kişisel veriler işlenebilir.

6.5. Şirket'in Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla;

Site ve sistem güvenliğinin sağlanması,
dolandırıcılığın önlenmesi,
Şirket faaliyetlerinin güvenli biçimde yürütülmesi,
bilgi sistemlerinin korunması,
hizmet kalitesinin geliştirilmesi,
müşteri ilişkilerinin etkin şekilde yönetilmesi

gibi amaçlarla gerekli ve ölçülü kişisel veri işleme faaliyetleri gerçekleştirilebilir.

6.6. Açık Rıza

KVKK kapsamında açık rıza dışında başka bir kişisel veri işleme şartının bulunmadığı faaliyetler, ilgili kişinin özgür iradesiyle verdiği açık rızaya dayanılarak gerçekleştirilebilir.

Açık rıza verilmesinin sözleşmenin ifası veya temel hizmetin sunulması için zorunlu olmadığı durumlarda, hizmet açık rıza verilmesi şartına bağlanmaz.

Açık rızanızı dilediğiniz zaman ileriye etkili olacak şekilde geri çekebilirsiniz.

7. KİŞİSEL VERİLERİNİZİ NASIL TOPLUYORUZ?

Kişisel verileriniz elektronik veya fiziki yöntemlerle, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Başlıca veri toplama kanalları şunlardır:

www.tantrakoltugu.com internet sitesi,
üyelik ve giriş ekranları,
sipariş ve ödeme sayfaları,
adres ve fatura formları,
iletişim ve müşteri hizmetleri kanalları,
e-posta,
telefon,
WhatsApp veya benzeri Şirket tarafından kullanılan iletişim kanalları,
kampanya üyelik alanları,
çerezler ve benzeri teknolojiler,
teslimat ve lojistik hizmet sağlayıcıları,
banka ve ödeme kuruluşları,
fatura ve muhasebe sistemleri,
tüketici başvuru süreçleri,
tedarikçi ve iş ortaklığı başvuruları,
hukuken yetkili kamu kurum ve kuruluşlarından gelen bildirimler.

Kişisel verilerin ilgili kişinin kendisinden elde edilmediği durumlarda KVKK ve ilgili mevzuatta öngörülen şartlar doğrultusunda gerekli aydınlatma yapılır.

8. KİŞİSEL VERİLERİNİZ KİMLERE AKTARILABİLİR?

Kişisel verileriniz, veri işleme faaliyetinin amacı ve niteliği doğrultusunda, gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir.

8.1. Kargo, Lojistik ve Teslimat Hizmeti Sağlayıcıları

Ad, soyad, telefon ve teslimat adresi gibi gerekli bilgiler, siparişin teslim edilebilmesi amacıyla teslimat hizmeti sağlayıcılarıyla paylaşılabilir.

8.2. Bankalar ve Ödeme Hizmeti Sağlayıcıları

Ödeme işlemlerinin gerçekleştirilmesi, doğrulanması, iptal veya iade işlemlerinin yapılması amacıyla gerekli veriler ilgili banka veya ödeme kuruluşlarıyla paylaşılabilir.

8.3. Muhasebe, E-Fatura ve Mali Hizmet Sağlayıcıları

Faturalandırma, muhasebe ve mali mevzuattan doğan yükümlülüklerin yerine getirilmesi için gerekli veriler, bu hizmetlerin sağlanması kapsamında ilgili hizmet sağlayıcılarla paylaşılabilir.

8.4. Bilgi Teknolojileri, Barındırma ve Güvenlik Hizmeti Sağlayıcıları

Site'nin ve Şirket sistemlerinin işletilmesi, barındırılması, bakımı, yedeklenmesi ve güvenliğinin sağlanması kapsamında sınırlı ölçüde kişisel veri erişimi söz konusu olabilir.

8.5. Ürün Tedarikçileri ve Hizmet Sağlayıcılar

Siparişin yerine getirilebilmesi için gerekli olması halinde ve yalnızca gerekli verilerle sınırlı olmak üzere üretici, tedarikçi, montaj veya ilgili diğer operasyon hizmet sağlayıcılarıyla veri paylaşımı yapılabilir.

8.6. Hukuk, Denetim ve Danışmanlık Hizmeti Sağlayıcıları

Hukuki uyuşmazlıkların yürütülmesi, hukuki danışmanlık alınması, denetim veya mevzuata uyum süreçlerinin yürütülmesi amacıyla gerekli kişisel veriler ilgili profesyonel hizmet sağlayıcılarla paylaşılabilir.

8.7. Yetkili Kamu Kurum ve Kuruluşları

Kanuni bir yükümlülüğün bulunması veya hukuka uygun şekilde yetkili makam tarafından talepte bulunulması halinde kişisel veriler;

mahkemeler,
Cumhuriyet başsavcılıkları,
kolluk birimleri,
vergi idareleri,
tüketici hakem heyetleri,
düzenleyici ve denetleyici kurumlar

ve diğer yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

9. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Şirket'in kullandığı bazı bilgi teknolojisi, bulut, e-posta, güvenlik, analitik, iletişim, reklam veya benzeri üçüncü taraf hizmetlerin sunucularının ya da veri işleme altyapılarının yurt dışında bulunması halinde bazı kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımı gerçekleştirilmesi halinde aktarım, KVKK'nın 9'uncu maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin ilgili mevzuatta düzenlenen şartlar doğrultusunda gerçekleştirilir.

Buna göre, somut aktarımın niteliğine göre;

yeterlilik kararı,
uygun güvenceler,
Kurul tarafından kabul edilen standart sözleşmeler,
bağlayıcı şirket kuralları,
ilgili mevzuatta öngörülen diğer uygun güvence yöntemleri

kullanılabilir.

Arızi nitelikteki aktarımlarda ise yalnızca KVKK'nın 9'uncu maddesinde öngörülen şartların bulunması halinde ilgili aktarım gerçekleştirilir.

Şirket, yurt dışına veri aktarımının söz konusu olduğu hizmetlerde uygulanabilir hukuki aktarım mekanizmalarının tesis edilmesini gözetir.

10. ÇEREZLER VE BENZERİ TEKNOLOJİLER

Site'de çerezler ve benzeri teknolojiler kullanılabilir.

Site'nin teknik olarak çalışması için zorunlu olan çerezler bakımından ilgili hukuki işleme şartlarına dayanılabilir.

Açık rıza gerektiren;

analitik,
performans,
kişiselleştirme,
hedefleme,
reklam ve pazarlama

çerezleri ise ilgili kullanıcının çerez tercihlerine göre çalıştırılır.

Çerezler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ayrıntılı bilgi için Site üzerinde yayımlanan Çerez Politikası ve Çerezlere İlişkin Aydınlatma Metni incelenebilir.

11. TİCARİ ELEKTRONİK İLETİLER

Şirket tarafından kampanya, indirim, reklam, promosyon ve benzeri ticari içerikli elektronik ileti gönderilmesi, ilgili ticari elektronik ileti mevzuatı ile kişisel verilerin korunmasına ilişkin mevzuat kapsamında yürütülür.

Gerekli olduğu hallerde ilgili kişinin ticari elektronik ileti onayı alınır ve izin/ret tercihleri ilgili mevzuata uygun şekilde kayıt altına alınır.

İlgili süreçlerde İleti Yönetim Sistemi (“İYS”) yükümlülükleri uygulanabilir.

Ticari elektronik ileti izninizi ilgili iletişim kanalları veya mevzuatın sunduğu yöntemler üzerinden geri alabilirsiniz.

Pazarlama amaçlı izinlerin geri alınması, daha önce verilen ve henüz tamamlanmamış bir siparişin yerine getirilmesi için gerekli operasyonel iletişimlerin gönderilmesini engellemez.

12. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Şirket, Site'nin olağan kullanımı, üyelik veya ürün siparişi süreçlerinde özel nitelikli kişisel verilerinizi toplamayı amaçlamamaktadır.

İletişim, talep, şikâyet veya serbest metin alanlarını kullanırken hizmetin sunulması açısından zorunlu olmadığı sürece;

sağlık bilgileri,
genetik veya biyometrik veriler,
ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler,
dini veya felsefi inanç,
siyasi düşünce,
dernek, vakıf veya sendika üyeliği,
cinsel hayata ilişkin bilgiler

gibi özel nitelikli kişisel verilerinizi paylaşmamanızı rica ederiz.

Özel nitelikli kişisel verilerin işlenmesinin zorunlu hale geldiği istisnai durumlarda KVKK'nın 6'ncı maddesinde öngörülen şartlara uygun hareket edilir.

13. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel verileriniz;

ilgili veri işleme amacının devam ettiği süre,
taraflar arasındaki sözleşmesel ilişkinin devam ettiği süre,
kanuni saklama yükümlülükleri,
zamanaşımı süreleri,
olası uyuşmazlıkların takip edilebilmesi için gereken süreler

dikkate alınarak saklanır.

İşlenmesini gerektiren sebeplerin ortadan kalkması ve kişisel verinin saklanmasını gerektiren başka bir hukuki yükümlülük bulunmaması halinde kişisel veriler KVKK'nın 7'nci maddesi ve ilgili mevzuat doğrultusunda re'sen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

Şirket'in VERBİS'e kayıt yükümlülüğünün bulunması halinde veri saklama ve işleme faaliyetlerinin VERBİS kayıtları ile uyumlu şekilde yürütülmesi gözetilir.

14. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirket, kişisel verilerin;

hukuka aykırı olarak işlenmesini,
hukuka aykırı olarak erişilmesini,
yetkisiz kişiler tarafından elde edilmesini,
kaybolmasını,
değiştirilmesini,
ifşa edilmesini veya
zarar görmesini

önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla verinin niteliğine uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda gerektiği ölçüde;

erişim yetkilendirme,
kullanıcı ve parola güvenliği,
ağ ve sistem güvenliği,
loglama,
yedekleme,
zararlı yazılım koruması,
yetki kontrolleri,
çalışan farkındalığı,
tedarikçi sözleşmeleri,
veri güvenliği süreçleri

uygulanabilir.

15. KİŞİSEL VERİ İHLALİ

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edildiğinin tespit edilmesi halinde Şirket, KVKK ve Kişisel Verileri Koruma Kurulu tarafından belirlenen kişisel veri ihlali bildirim usullerine uygun hareket eder.

Gerekli şartların oluşması halinde Kişisel Verileri Koruma Kurulu'na öngörülen süre içerisinde bildirimde bulunulur ve ihlalden etkilenen ilgili kişiler makul olan en kısa süre içerisinde uygun yöntemlerle bilgilendirilir.

16. KİŞİSEL VERİLERİN DOĞRU VE GÜNCEL TUTULMASI

Kişisel verilerin doğru ve güncel tutulması, yürütülen hizmetlerin doğru şekilde sağlanabilmesi açısından önemlidir.

Üyelik hesabınızda bulunan kişisel verilerinizi Site üzerinden güncelleyebildiğiniz alanlarda gerekli değişiklikleri gerçekleştirebilirsiniz.

Diğer güncelleme taleplerinizi Şirket'in iletişim kanalları aracılığıyla iletebilirsiniz.

17. KVKK KAPSAMINDAKİ HAKLARINIZ

KVKK'nın 11'inci maddesi kapsamında veri sorumlusuna başvurarak kendinizle ilgili;

kişisel veri işlenip işlenmediğini öğrenme,
kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK'nın 7'nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

18. KVKK BAŞVURULARINIZI NASIL YAPABİLİRSİNİZ?

KVKK'nın 11'inci maddesinde düzenlenen haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlere uygun şekilde Şirket'e iletebilirsiniz.

Yazılı başvurular:

KOLTUKCU EV VE OFİS MOBİLYALARI SAN. TİC. LTD. ŞTİ.
Yeni Mahalle, Bağcılar Asfaltı Caddesi, No:88/A, PK:34212
Bağcılar / İstanbul / TÜRKİYE

adresine şahsen veya yazılı olarak iletilebilir.

Elektronik başvurular:

Şirket'e daha önce bildirdiğiniz ve Şirket'in sistemlerinde kayıtlı bulunan e-posta adresiniz üzerinden;

info@koltukcu.com.tr

adresine başvuru yapılabilir.

Mevzuatın izin verdiği diğer başvuru yöntemleri de kullanılabilir.

19. BAŞVURUDA BULUNMASI GEREKEN BİLGİLER

KVKK kapsamındaki başvurunuzda mevzuatta öngörülen şekilde;

ad ve soyad,
başvuru yazılı ise imza,
T.C. vatandaşları için T.C. kimlik numarası,
yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
tebligata esas yerleşim yeri veya iş yeri adresi,
varsa bildirime esas e-posta adresi, telefon ve faks numarası,
talebin konusu

bilgilerine yer verilmesi gerekebilir.

Talebin niteliğine göre kimliğinizi veya başvuruya konu işlemi doğrulamaya yarayan ilave bilgi veya belgeler talep edilebilir.

Kimlik doğrulama amacıyla talep edilen bilgiler yalnızca başvurunun güvenli biçimde sonuçlandırılması amacıyla kullanılacaktır.

20. BAŞVURULARIN SONUÇLANDIRILMASI

KVKK kapsamındaki başvurularınız, talebin niteliğine göre mümkün olan en kısa sürede ve her hâlükârda başvurunun Şirket'e ulaşmasından itibaren en geç 30 (otuz) gün içerisinde sonuçlandırılır.

Başvurular kural olarak ücretsizdir.

Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilir.

Şirket talebi kabul edebilir veya gerekçesini açıklayarak reddedebilir ve cevabını ilgili kişiye yazılı veya elektronik ortamda iletir.