GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
Bayrampaşa Veterinerlik Ticaret Limited Şirketi (“Şirket” veya “Neovet”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu olarak kişisel verilerin hukuka uygun işlenmesini, korunmasını ve gizliliğini sağlamak amacıyla bu Gizlilik ve Kişisel Verilerin Korunması Politikası’nı (“Politika”) yayımlamıştır.
Neovet, kişisel verilerin işlenmesi, saklanması, aktarılması, silinmesi/yok edilmesi/anonim hale getirilmesi, ilgili kişilerin aydınlatılması ve veri güvenliği yükümlülüklerini KVKK ve ilgili mevzuata uygun şekilde yerine getirir.
1. Politika’nın Amacı
Bu Politika’nın amacı; Neovet tarafından yürütülen faaliyetlerde kişisel verilerin korunmasına yönelik ilke, süreç ve uygulamaları açıklamak; kişisel verisi işlenen ilgili kişileri genel çerçevede bilgilendirmektir.
2. Politika’nın Kapsamı
2.1. Bu Politika; neovet.com.tr web sitesi ve ilgili kanallar üzerinden kişisel verileri işlenen gerçek kişileri kapsar. Bu kişiler örnek olarak:
-
Müşteriler ve potansiyel müşteriler,
-
Üyeler,
-
Site ziyaretçileri,
-
İletişim/şikâyet başvurusu yapan kişiler,
-
Tedarikçi/iş ortağı temsilcileri ve çalışanları
olabilir.
2.2. Neovet çalışanları/çalışan adayları için, uygun olması halinde ayrıca iç dokümanlar/politikalar uygulanabilir.
2.3. Bu Politika tüzel kişilere ait veriler için doğrudan uygulanmaz; ancak tüzel kişi temsilcisi/çalışanı gerçek kişilerin verileri bakımından uygulanır.
3. Veri Sorumlusu
Unvan: Bayrampaşa Veterinerlik Ticaret Limited Şirketi (Neovet)
Adres: Yıldırım Mah. Şehit Kamil Balkan Cad. No:74-A Bayrampaşa / İstanbul
E-posta: info@neovet.com.tr
Telefon: ……………
MERSİS No: ……………
4. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler
Neovet, KVKK m.4 uyarınca kişisel verileri:
-
Hukuka ve dürüstlük kurallarına uygun,
-
Doğru ve gerektiğinde güncel,
-
Belirli, açık ve meşru amaçlarla,
-
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
-
İlgili mevzuatta öngörülen veya amaç için gerekli süre kadar
işler ve muhafaza eder.
5. Kişisel Veri İşleme Şartları (Hukuki Sebepler)
Neovet, kişisel verileri KVKK m.5’teki şartlara dayanarak işler. Başlıca hukuki sebepler:
-
Kanunlarda açıkça öngörülmesi,
-
Bir sözleşmenin kurulması veya ifası için gerekli olması,
-
Hukuki yükümlülüğün yerine getirilmesi,
-
Bir hakkın tesisi, kullanılması veya korunması,
-
Meşru menfaat,
-
(Gerektiğinde) Açık rıza
Özel nitelikli kişisel veriler kural olarak işlenmez; işlenmesi gerekirse KVKK m.6 ve ilgili mevzuata uygun hareket edilir.
6. İşlenen Kişisel Veri Kategorileri
Neovet tarafından işlenebilecek veri kategorileri örnek olarak:
-
Kimlik: ad, soyad
-
İletişim: telefon, e-posta, adres
-
Müşteri İşlem: sipariş, iade, teslimat, talep/şikâyet kayıtları
-
Finans: fatura bilgileri, ödeme işlem kayıtları (kart bilgileri Neovet sistemlerinde tutulmaz; ödeme kuruluşu altyapısında işlenir)
-
İşlem Güvenliği: IP adresi, log kayıtları, cihaz/oturum bilgileri
-
Pazarlama (rıza varsa): kampanya tercihleri, çerez kayıtları, iletişim izinleri
7. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, başlıca şu amaçlarla işlenir:
-
Üyelik oluşturulması ve hesap yönetimi
-
Siparişin alınması, ödeme süreçlerinin yürütülmesi
-
Faturalama ve muhasebe süreçlerinin yürütülmesi
-
Teslimat/kargo süreçlerinin yönetimi
-
Satış sonrası destek, müşteri hizmetleri ve şikâyet süreçlerinin yürütülmesi
-
Dolandırıcılık ve suistimalin önlenmesi, bilgi güvenliği süreçleri
-
Hukuki yükümlülüklerin yerine getirilmesi ve resmi kurum taleplerinin yanıtlanması
-
(Açık rıza verilmişse) pazarlama/iletişim faaliyetleri, kampanya duyuruları, müşteri memnuniyeti çalışmaları
8. Kişisel Verilerin Toplanma Yöntemi
Kişisel veriler; web sitesi (neovet.com.tr), üyelik/sipariş/iletişim formları, çerezler, e-posta, telefon ve destek kanalları gibi yöntemlerle elektronik veya yazılı olarak toplanabilir.
9. Kişisel Verilerin Aktarılması
9.1. Kişisel veriler, amaçla sınırlı ve KVKK’ya uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
-
Kargo/lojistik firmaları (teslimat için gerekli bilgiler)
-
Ödeme kuruluşları ve bankalar (ödeme işlemleri için)
-
E-fatura/e-arşiv ve muhasebe hizmet sağlayıcıları
-
BT/altyapı hizmet sağlayıcıları (hosting, e-posta, güvenlik, bakım vb.)
-
Hukuken yetkili kamu kurum ve kuruluşları (talep halinde)
-
Danışmanlar (hukuk/mali müşavirlik vb. gerekli hallerde)
9.2. Yurt dışına aktarım yapılması gündeme gelirse; KVKK m.9 ve Kurul düzenlemelerine uygun şekilde hareket edilir; gereken hallerde açık rıza alınır veya mevzuattaki diğer şartlar sağlanır.
10. Saklama Süresi – Silme/Yok Etme/Anonimleştirme
Neovet, kişisel verileri ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklar. Saklama süresi sonunda kişisel veriler; KVKK m.7 ve “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” uyarınca silinir, yok edilir veya anonim hale getirilir.
11. Kişisel Veri Güvenliği
Neovet, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişimini önlemek ve güvenli muhafazayı sağlamak için uygun teknik ve idari tedbirler alır. Örnek olarak:
-
Yetki matrisi ve erişim kısıtları
-
Loglama ve izleme
-
Şifreleme/SSL gibi güvenli iletişim önlemleri
-
Yedekleme ve süreklilik tedbirleri
-
Tedarikçi/sözleşmesel gizlilik ve güvenlik hükümleri
-
İç denetim ve risk değerlendirmeleri
Kişisel veri ihlali şüphesinde, olayın niteliğine göre gerekli aksiyonlar alınır ve mevzuat kapsamında gereken bildirim süreçleri yürütülür.
12. İlgili Kişinin Hakları ve Başvuru
Kişisel veri sahipleri KVKK m.11 kapsamındaki haklarını kullanabilir.
Başvurular, “KVKK Kişisel Veri Sahibi Başvuru Formu” ile veya KVKK m.13’e uygun yöntemlerle yapılabilir:
-
Yazılı olarak: Yıldırım Mah. Şehit Kamil Balkan Cad. No:74-A Bayrampaşa / İstanbul
-
E-posta ile: info@neovet.com.tr (kayıtlı e-posta adresinden veya güvenli e-imza/mobil imza ile)
Başvurular, niteliğine göre en geç 30 gün içinde sonuçlandırılır. Kurulun ücret tarifesi saklıdır.
13. Ticari Elektronik İleti Tercihleri
Kampanya/duyuru gibi ticari elektronik iletiler, ilgili mevzuat kapsamında onay verilmesi halinde gönderilir. İleti tercihleri, hesap ayarları/ileti içeriği yönlendirmeleri veya Neovet iletişim kanalları üzerinden güncellenebilir.
14. Çerez (Cookie) Kullanımı
Neovet, web sitesi deneyimini geliştirmek ve bazı teknik zorunluluklar için çerezler kullanabilir. Çerez türleri, amaçları ve yönetimi hakkında detaylar “Çerez Politikası”nda yer alır.
15. Politika’da Değişiklikler
Neovet, mevzuat değişiklikleri ve operasyonel gereklilikler doğrultusunda bu Politika’yı güncelleyebilir. Güncel metin web sitesinde yayımlandığı tarihten itibaren geçerli olur.
16. Yürürlük
İşbu Politika yayımlandığı tarihte yürürlüğe girer.