KVKK Aydınlatma Metni ve Gizlilik Politikası

Emin Davetiye olarak müşterilerimizin ve internet sitemizi ziyaret eden kullanıcıların kişisel verilerinin korunmasına önem veriyoruz.

İşbu KVKK Aydınlatma Metni ve Gizlilik Politikası; kişisel verilerin hangi amaçlarla işlendiği, hangi verilerin toplandığı, verilerin kimlerle ve hangi amaçlarla paylaşılabileceği, ne kadar süreyle saklanabileceği ve ilgili kişilerin sahip olduğu haklar hakkında bilgilendirme amacıyla hazırlanmıştır.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz aşağıdaki veri sorumlusu tarafından işlenmektedir:

İsim / ticari unvan

Emin ÖZDEMİR

Marka

Emin Davetiye

Adres

Zübeyde Hanım Mah. Kazımkarabekir Cad. Çetinkaya Arat İş Merkezi 93/62 Altındağ / Ankara

Vergi dairesi

Kızılbey Vergi Dairesi

Vergi no

6760744031

Telefon

0533 796 16 16

E-posta

iletisim@emindijital.com

İnternet sitesi

emindavetiye.com

2. Kapsam ve temel ilkeler

Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.

Sipariş oluşturulması, ürünün kişiselleştirilmesi, ödeme, faturalandırma ve teslimat gibi hizmetin yerine getirilmesi için gerekli veri işleme faaliyetleri ile pazarlama, reklam ve zorunlu olmayan analitik faaliyetler birbirinden ayrılır.

Hizmetin sunulması için zorunlu olmayan pazarlama ve reklam faaliyetleri, hizmetten yararlanmanın şartı hâline getirilmez.

3. İşlenebilecek kişisel veriler

Emin Davetiye tarafından sunulan hizmetlerden yararlanmanız kapsamında aşağıdaki kişisel veriler işlenebilir:

• Kimlik bilgileri: Ad, soyad ve fatura düzenlenmesi için gerekli olması hâlinde ilgili kimlik/vergi bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi ve iletişim için tarafınızca sağlanan diğer bilgiler.
• Sipariş bilgileri: Sipariş numarası, seçilen ürün/model, adet, fiyat, kişiselleştirme seçenekleri, sipariş durumu, tasarım değişiklikleri ve baskı/tasarım onayı.
• Kişiselleştirme ve etkinlik bilgileri: Davet sahibi/çift isimleri, gerektiğinde aile isimleri, etkinlik tarihi ve saati, etkinlik yeri, adres, davetiye metni ve ALICI tarafından üründe kullanılmak üzere sağlanan diğer bilgiler.
• Görsel ve tasarım verileri: ALICI tarafından yüklenmesi veya gönderilmesi hâlinde fotoğraf, logo, görsel, PDF veya diğer tasarım dosyaları.
• Teslimat ve fatura bilgileri: Teslimat/fatura adresi, il ve ilçe, firma unvanı, vergi dairesi, VKN/TCKN ve fatura düzenlenmesi için gerekli diğer bilgiler.
• Finansal işlem bilgileri: Sipariş tutarı, ödeme yöntemi, ödeme durumu ve ödeme işlemine ilişkin teyit bilgileri.

Kredi/banka kartının tam numarası, son kullanma tarihi veya CVV/CVC güvenlik kodu Emin Davetiye tarafından alınmaz veya saklanmaz. Kart bilgileri, ödeme işleminin gerçekleştirilmesi amacıyla PAYTR tarafından işlenir; Emin Davetiye yalnız işlem sonucu ve ödeme teyidi gibi sınırlı bilgileri kaydeder.

• İşlem güvenliği ve teknik bilgiler: IP adresi veya gerekli güvenlik kayıtları, cihaz/tarayıcı bilgileri, oturum, hata, güvenlik ve işlem kayıtları.
• Çerez ve tercih bilgileri: Çerez tercihleri ile izin verilmesi hâlinde site kullanımına ve reklam/analitik faaliyetlere ilişkin veriler.

4. Kişisel verilerin işlenme amaçları

Kişisel verileriniz;

• siparişlerin oluşturulması ve yönetilmesi,
• ürünlerin kişiselleştirilmesi,
• tasarım ve baskı süreçlerinin yürütülmesi,
• tasarım/baskı onaylarının kaydedilmesi,
• ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması,
• fatura ve diğer mali belgelerin düzenlenmesi,
• ürünlerin paketlenmesi ve teslim edilmesi,
• müşteri taleplerinin ve destek süreçlerinin yürütülmesi,
• iptal, iade ve uyuşmazlık süreçlerinin yönetilmesi,
• bilgi ve işlem güvenliğinin sağlanması,
• dolandırıcılık ve kötüye kullanım girişimlerinin önlenmesi,
• hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması,
• izin verilmesi hâlinde site kullanımının analiz edilmesi,
• gerekli izinlerin bulunması hâlinde ticari elektronik ileti ve pazarlama faaliyetlerinin yürütülmesi

amaçlarıyla işlenebilir.

5. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5. maddesinde düzenlenen;

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilir.

Açık rıza gerektiren bir veri işleme faaliyetinin söz konusu olması hâlinde ilgili kişinin açık rızası ayrıca alınır.

Zorunlu olmayan analitik, reklam ve pazarlama teknolojilerinin kullanılması hâlinde ilgili mevzuat doğrultusunda gerekli tercih veya izin mekanizmaları uygulanır.

6. Kişisel veriler nasıl toplanır?

Kişisel veriler;

• internet sitesindeki sipariş ve iletişim formları,
• ürün kişiselleştirme ekranları,
• sepet ve ödeme süreçleri,
• dosya ve görsel yüklemeleri,
• e-posta,
• telefon,
• kullanıcı tarafından başlatılan WhatsApp iletişimi,
• ödeme kuruluşlarından gelen işlem teyitleri,
• kargo ve teslimat bildirimleri,
• zorunlu çerezler,
• izin verilmesi hâlinde analitik ve pazarlama teknolojileri

aracılığıyla elektronik veya gerektiğinde fiziki yöntemlerle toplanabilir.

7. Davetiye tasarımları ve üçüncü kişilere ait veriler

Davetiye siparişlerinin niteliği gereği ALICI tarafından yalnız kendisine değil; eşine, nişanlısına, aile üyelerine veya diğer üçüncü kişilere ait isim ve benzeri bilgiler de paylaşılabilir.

ALICI, ürünün hazırlanması amacıyla üçüncü kişilere ait bilgileri paylaşırken bu bilgileri paylaşmaya yetkili olduğunu ve gerektiğinde ilgili kişileri bilgilendirmesi gerektiğini dikkate almalıdır.

Hizmetin yerine getirilmesi için gerekli olmayan özel nitelikli kişisel verilerin internet sitesindeki formlara, davetiye metinlerine veya yüklenen dosyalara eklenmemesi önerilir.

ALICI tarafından sağlanan tasarım ve görsel dosyaları siparişin hazırlanması, üretim, kalite kontrolü, müşteri desteği ve gerektiğinde uyuşmazlığın çözümü amacıyla kullanılabilir.

Müşteriye ait kişiselleştirilmiş davetiye veya tasarım görselleri, ayrıca gerekli hukuki şartlar sağlanmadan reklam, sosyal medya veya portföy amacıyla kullanılmaz.

8. Kişisel verilerin aktarılması

Kişisel veriler, ilgili işlemin gerçekleştirilmesi için gerekli ve amaçla sınırlı olmak üzere;

• Ödeme kuruluşlarına: Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması amacıyla,
• Banka ve finans kuruluşlarına: Ödeme ve iade işlemlerinin yürütülmesi amacıyla,
• Kargo ve lojistik firmalarına: Siparişlerin teslim edilmesi amacıyla,
• Muhasebe, mali müşavirlik ve e-belge hizmet sağlayıcılarına: Faturalandırma ve mali yükümlülüklerin yerine getirilmesi amacıyla,
• Barındırma, sunucu, e-posta, yedekleme, güvenlik ve diğer teknik hizmet sağlayıcılarına: İnternet sitesinin ve bilgi sistemlerinin işletilmesi amacıyla,
• İletişim hizmeti sağlayıcılarına: Müşteri iletişiminin ve sipariş bildirimlerinin yürütülmesi amacıyla,
• Hukuk ve diğer profesyonel danışmanlara: Hukuki hakların kullanılması ve korunması amacıyla,
• Yetkili kamu kurum ve kuruluşlarına: Kanuni yükümlülüklerin yerine getirilmesi veya hukuka uygun taleplerin karşılanması amacıyla

aktarılabilir.

Örneğin kargo firmasına yalnız teslimat için gerekli olan ad-soyad, telefon ve adres gibi bilgilerin aktarılması esastır.

9. Ödeme güvenliği

İnternet sitesi üzerinden doğrudan kart numarası, son kullanma tarihi veya CVV/CVC güvenlik kodu alınmaz.

Ödeme işleminin gerçekleştirilebilmesi amacıyla gerekli işlem ve sipariş bilgileri PAYTR’ye aktarılır; kart bilgileri PAYTR’nin güvenli ödeme formunda işlenir.

Emin Davetiye, kredi veya banka kartlarının CVV/CVC güvenlik kodlarını kendi sistemlerinde saklamaz.

Ödeme hizmeti sağlayıcısının kendi veri işleme faaliyetleri ilgili hizmet sağlayıcının tabi olduğu mevzuat ve kendi gizlilik/kişisel veri politikaları kapsamında ayrıca değerlendirilebilir.

10. Yurt dışına veri aktarımı

Emin Davetiye tarafından kullanılan barındırma, e-posta, bulut, güvenlik, analitik veya benzeri teknoloji hizmetlerinin altyapılarının yurt dışında bulunması hâlinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Böyle bir aktarım yapılması hâlinde işlemler KVKK’nın yurt dışına veri aktarımını düzenleyen hükümleri ve yürürlükteki diğer mevzuat doğrultusunda gerçekleştirilir.

Yurt dışı aktarımının söz konusu olmadığı hizmetlerde bu kapsamda aktarım yapılmaz.

11. Kişisel verilerin saklanması

Kişisel veriler yalnız işleme amacı için gerekli olan ve ilgili mevzuatta öngörülen süre boyunca saklanır.

Sipariş, sözleşme, Ön Bilgilendirme Formu, ödeme, fatura, tasarım/baskı onayı ve teslimata ilişkin kayıtlar; ilgili tüketici, vergi, ticaret ve diğer mevzuatta öngörülen süreler ile olası bir hukuki hakkın tesisi, kullanılması veya korunması için gerekli süreler dikkate alınarak muhafaza edilebilir.

İşleme amacının ve hukuki saklama yükümlülüğünün ortadan kalkması hâlinde kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

12. Veri güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini veya verilere yetkisiz erişimi önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirlerin uygulanması hedeflenmektedir.

Bu kapsamda sistemin niteliğine göre;

• HTTPS ile güvenli veri aktarımı,
• erişim yetkilendirmeleri,
• parola ve oturum güvenliği,
• form doğrulama ve kötüye kullanım önleme mekanizmaları,
• işlem ve güvenlik kayıtları,
• güncelleme ve yedekleme süreçleri,
• yetkisiz erişimlerin izlenmesi

gibi önlemler uygulanabilir.

13. Çerezler ve benzeri teknolojiler

İnternet sitesinin çalışması için gerekli oturum, sepet, güvenlik, form ve çerez tercihi gibi işlevlerde zorunlu çerezler veya benzeri teknolojiler kullanılabilir.

Analitik ve reklam amaçlı çerezler veya benzeri teknolojilerin kullanılması hâlinde, bunlar yürürlükteki mevzuata uygun olarak gerekli kullanıcı tercihleri doğrultusunda çalıştırılır.

Kullanılan çerezlerin türleri, amaçları ve süreleri hakkında ayrıntılı bilgi Çerez Politikası sayfasında sunulur.

14. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamında ilgili kişiler, şartları oluştuğu ölçüde;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• kanunda öngörülen şartların oluşması hâlinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

15. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi;

E-posta: iletisim@emindijital.com
Adres: Zübeyde Hanım Mah. Kazımkarabekir Cad. Çetinkaya Arat İş Merkezi 93/62 Altındağ / Ankara

üzerinden veri sorumlusuna iletebilirsiniz.

Başvuruda talebin değerlendirilmesi için gerekli kimlik ve iletişim bilgilerinin, talebin konusunun ve varsa ilgili sipariş numarasının belirtilmesi istenebilir.

Kimlik doğrulama amacıyla yalnız talebin niteliğiyle ölçülü bilgiler talep edilir.

Başvurular, yürürlükteki mevzuatta öngörülen usul ve süreler doğrultusunda değerlendirilerek en geç 30 gün içerisinde sonuçlandırılır.

16. Politika değişiklikleri

İşbu KVKK Aydınlatma Metni ve Gizlilik Politikası; mevzuatta, internet sitesinde veya Emin Davetiye tarafından kullanılan hizmet ve teknolojilerde meydana gelen değişikliklere bağlı olarak güncellenebilir.

Güncel metin, internet sitesinde “Son güncelleme” tarihiyle yayımlanır.