1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Night Obsession markası altında faaliyet gösteren veri sorumlusu ("Night Obsession" veya "Şirket") olarak, kişisel verilerinizin güvenliğine büyük önem vermekteyiz.
Bu Aydınlatma Metni, internet sitemizi ziyaret eden kullanıcılarımızın, üyelerimizin, müşterilerimizin ve bizimle iletişime geçen tüm gerçek kişilerin kişisel verilerinin hangi kapsamda işlendiği konusunda bilgilendirilmesi amacıyla hazırlanmıştır.
Veri sorumlusuna ait ticari unvan, MERSİS numarası, vergi dairesi, vergi numarası ve diğer resmî bilgiler internet sitemizde yayımlanan iletişim ve yasal bilgilendirme alanlarında yer almaktadır.
2. İşlenen Kişisel Veriler
Night Obsession tarafından sunulan hizmetlerin niteliğine göre aşağıdaki kişisel veriler işlenebilmektedir.
Kimlik Bilgileri
- Ad
- Soyad
- Doğum tarihi (gerekli olduğu durumlarda)
İletişim Bilgileri
- E-posta adresi
- Telefon numarası
- Teslimat adresi
- Fatura adresi
Müşteri İşlem Bilgileri
- Sipariş bilgileri
- Sepet bilgileri
- Sipariş geçmişi
- İade ve değişim kayıtları
- Kupon kullanımları
- Sadakat puanı hareketleri
- Hediye çeki kullanımları
- Affiliate işlemleri
- Stok bildirimi talepleri
- Favori ürünler
- İstek listesi kayıtları
Üyelik Bilgileri
- Kullanıcı hesabı bilgileri
- Şifrelenmiş giriş bilgileri
- Google ile giriş bilgileri
- Apple ile giriş bilgileri
- Facebook ile giriş bilgileri
Finansal Bilgiler
Ödeme işlemleri sırasında kullanılan finansal bilgiler, ilgili ödeme kuruluşu tarafından işlenmektedir. Night Obsession, kredi kartı bilgilerini saklamaz.
İşlem Güvenliği Bilgileri
- IP adresi
- Oturum kayıtları
- Tarayıcı bilgileri
- Cihaz bilgileri
- Çerez kayıtları
- Log kayıtları
Pazarlama Bilgileri
- Bülten aboneliği tercihleri
- Kampanya izinleri
- Reklam etkileşim bilgileri
- Çerez tercihleri
Müşteri Destek Bilgileri
- Canlı destek görüşmeleri
- WhatsApp yazışmaları
- E-posta görüşmeleri
- Destek talepleri
- Ürün değerlendirmeleri
- Yorum içerikleri
3. Kişisel Verilerin Elde Edilme Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle otomatik veya otomatik olmayan yollarla elde edilebilmektedir.
- İnternet sitemiz üzerinden oluşturulan üyelikler
- Sipariş formları
- İletişim formları
- Canlı destek sistemi
- WhatsApp görüşmeleri
- E-posta yazışmaları
- Telefon görüşmeleri
- Google, Apple ve Facebook ile giriş hizmetleri
- Çerezler ve benzeri teknolojiler
- Google Analytics 4
- Google Tag Manager
- Microsoft Clarity
- Yandex Metrica
- Meta Pixel
- TikTok Pixel
- Affiliate sistemi
- Bülten aboneliği formları
- Blog yorumları
- Ürün değerlendirme formları
- Stok bildirimi talepleri
4. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilmektedir.
- Üyelik işlemlerinin yürütülmesi
- Siparişlerin oluşturulması
- Ödeme işlemlerinin tamamlanması
- Ürünlerin hazırlanması ve gönderilmesi
- Müşteri destek hizmetlerinin sunulması
- İade ve değişim süreçlerinin yürütülmesi
- Ürün yorumlarının yayınlanması
- Favoriler ve istek listesi hizmetlerinin sunulması
- Sadakat programının yürütülmesi
- Affiliate programının yönetilmesi
- Kampanya ve indirim süreçlerinin yönetilmesi
- Stok bildirimi hizmetinin sunulması
- Bülten gönderimlerinin yapılması
- Dolandırıcılık ve kötüye kullanımın önlenmesi
- Bilgi güvenliğinin sağlanması
- İnternet sitesinin geliştirilmesi
- Kullanıcı deneyiminin iyileştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Resmî kurum taleplerinin karşılanması
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Night Obsession tarafından kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işlenmektedir.
Kişisel verileriniz aşağıdaki hukuki sebeplerden bir veya birden fazlasına dayanılarak işlenebilir.
- Kanunlarda açıkça öngörülmesi.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Night Obsession'ın hukuki yükümlülüklerini yerine getirebilmesi.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri.
- Açık rızanızın bulunduğu durumlar.
Özel nitelikli kişisel verileriniz ise yalnızca ilgili mevzuatta öngörülen şartlar veya açık rızanız doğrultusunda işlenmektedir.
6. Kişisel Verilerin Aktarılabileceği Taraflar
Night Obsession, kişisel verilerinizi yalnızca hizmetlerin sunulabilmesi, yasal yükümlülüklerin yerine getirilmesi ve iş süreçlerinin sürdürülebilmesi amacıyla gerekli olduğu ölçüde üçüncü taraf hizmet sağlayıcıları ile paylaşabilir.
Ödeme Kuruluşları
Ödeme işlemlerinin güvenli şekilde gerçekleştirilebilmesi amacıyla ödeme bilgileriniz, kullanılan ödeme altyapısı sağlayıcısı iyzico ile paylaşılabilir.
Kargo Hizmet Sağlayıcıları
Siparişlerin teslim edilebilmesi amacıyla alıcı adı, soyadı, telefon numarası ve teslimat adresi gibi bilgiler anlaşmalı kargo firmaları ile paylaşılabilir. Mevcut operasyonlarımızda başlıca teslimat hizmeti sağlayıcısı olarak Hepsijet kullanılmaktadır.
E-Posta Hizmetleri
E-posta iletişimleri ve kurumsal yazışmaların yürütülmesi amacıyla Google Workspace altyapısından yararlanılmaktadır.
SMS Hizmetleri
Doğrulama kodları, sipariş bildirimleri ve gerekli durumlarda bilgilendirme mesajlarının gönderilebilmesi amacıyla NetGSM hizmetlerinden yararlanılabilir.
Barındırma ve Sunucu Hizmetleri
İnternet sitemiz ve ilişkili sistemler Hetzner altyapısı üzerinde barındırılmaktadır.
İçerik Dağıtım ve Güvenlik Hizmetleri
İnternet sitemizin güvenliği, performansı ve saldırılara karşı korunması amacıyla Cloudflare hizmetlerinden yararlanılmaktadır.
Canlı Destek Hizmetleri
Müşteri destek süreçlerinin yürütülebilmesi amacıyla Crisp canlı destek platformu kullanılmaktadır.
Analiz ve Ölçüm Hizmetleri
İnternet sitesinin performansının analiz edilmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla aşağıdaki hizmetlerden yararlanılabilir.
- Google Analytics 4
- Google Tag Manager
- Microsoft Clarity
- Yandex Metrica
Reklam ve Pazarlama Hizmetleri
Dijital reklam kampanyalarının ölçümlenmesi, yeniden pazarlama faaliyetlerinin yürütülmesi ve reklam performansının analiz edilmesi amacıyla aşağıdaki platformlardan yararlanılabilir.
- Google Ads
- Meta Pixel
- TikTok Pixel
Yetkili Kamu Kurum ve Kuruluşları
Kanunlardan kaynaklanan yükümlülüklerin yerine getirilebilmesi amacıyla kişisel verileriniz, talep edilmesi hâlinde yetkili kamu kurum ve kuruluşları ile paylaşılabilir.
7. Kişisel Verilerin Yurt Dışına Aktarılması
Night Obsession tarafından kullanılan bazı teknoloji hizmetleri ve bulut tabanlı altyapılar yurt dışında bulunan sunucular veya hizmet sağlayıcılar üzerinden çalışabilmektedir.
Bu kapsamda kullanılan bazı hizmetler nedeniyle kişisel verileriniz, KVKK'nın ilgili hükümleri çerçevesinde ve gerekli güvenlik tedbirleri alınarak yurt dışına aktarılabilir.
Veri aktarımı süreçlerinde yürürlükte bulunan mevzuat hükümlerine uygun hareket edilmekte olup, gerekli olduğu durumlarda açık rızanız alınmaktadır.
8. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilmektedir.
Saklama süresinin sona ermesi veya veri işleme amacının ortadan kalkması hâlinde kişisel verileriniz; silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
Vergi, muhasebe, tüketici hukuku ve diğer yasal yükümlülükler kapsamında saklanması gereken veriler ise ilgili mevzuatta belirtilen süre boyunca muhafaza edilmektedir.
9. Kişisel Verilerin Güvenliği
Night Obsession, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, yetkisiz erişimi engellemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri uygulamaktadır.
Bilgi güvenliği süreçlerimiz düzenli olarak gözden geçirilmekte, sistemlerimiz güncel güvenlik standartları doğrultusunda geliştirilmektedir.
Bununla birlikte, internet üzerinden gerçekleştirilen veri iletim yöntemlerinin doğası gereği hiçbir elektronik sistemin mutlak güvenlik sağlayamayacağı unutulmamalıdır. Night Obsession, makul ölçüde gerekli tüm güvenlik tedbirlerini almakta ve bilgi güvenliği risklerini en aza indirmek için çalışmalarını sürdürmektedir.
10. KVKK Kapsamındaki Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca kişisel verisi işlenen ilgili kişiler aşağıdaki haklara sahiptir.
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme.
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
- KVKK kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme.
- Yapılan düzeltme veya silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı veri işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme.
Night Obsession, ilgili kişilerin bu haklarını kullanabilmeleri için gerekli başvuru süreçlerini yürürlükte bulunan mevzuata uygun şekilde yürütmektedir.
11. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulayacak bilgi ve belgeler ile birlikte tarafımıza yazılı olarak veya yürürlükte bulunan mevzuatta belirtilen diğer yöntemlerle iletebilirsiniz.
Başvurular mümkün olan en kısa sürede değerlendirilmekte olup, KVKK'nın 13. maddesi uyarınca en geç otuz gün içerisinde sonuçlandırılmaktadır.
Başvurunun ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
12. Ticari Elektronik İletiler
Night Obsession tarafından kampanya, indirim, yeni ürün, duyuru ve benzeri ticari elektronik iletiler yalnızca yürürlükte bulunan mevzuat kapsamında gerekli onayın verilmiş olması hâlinde gönderilmektedir.
Kullanıcılarımız diledikleri zaman e-posta veya SMS iletişim tercihlerini hesap ayarları üzerinden veya iletiler içerisinde yer alan üyelikten ayrılma bağlantılarını kullanarak güncelleyebilir.
Ticari elektronik ileti izinleri, ilgili mevzuat kapsamında yönetilmekte ve kayıt altına alınmaktadır.
13. Üyelik ve Hesap Yönetimi
İnternet sitemizde oluşturulan kullanıcı hesapları; siparişlerin yönetilebilmesi, favori ürünlerin saklanabilmesi, istek listelerinin oluşturulabilmesi, sadakat programlarının yürütülebilmesi ve kullanıcı deneyiminin geliştirilebilmesi amacıyla kullanılmaktadır.
Kullanıcı hesabınızda bulunan bilgiler, hesabınız aktif olduğu sürece veya ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilebilir.
14. Pazarlama ve Analiz Faaliyetleri
Night Obsession, internet sitesinin performansını ölçmek, kullanıcı deneyimini geliştirmek ve reklam kampanyalarının etkinliğini analiz etmek amacıyla analiz ve pazarlama teknolojilerinden yararlanabilmektedir.
Bu kapsamda elde edilen veriler mümkün olduğu ölçüde anonim veya takma adlı olarak değerlendirilmekte olup, ilgili mevzuata uygun şekilde işlenmektedir.
Pazarlama ve analiz faaliyetlerinde kullanılan çerezler hakkında ayrıntılı bilgiler Çerez Politikası içerisinde açıklanmaktadır.
15. Güvenlik ve Dolandırıcılığın Önlenmesi
Night Obsession, kullanıcı hesaplarının güvenliğini sağlamak, yetkisiz erişimleri önlemek, sahte siparişleri tespit etmek ve dolandırıcılık girişimlerini engellemek amacıyla çeşitli teknik ve idari güvenlik önlemleri uygulamaktadır.
Bu kapsamda işlem güvenliği kayıtları, oturum bilgileri, IP adresleri ve benzeri teknik veriler, yalnızca gerekli olduğu ölçüde işlenmektedir.
16. Çocuklara Ait Kişisel Veriler
Night Obsession tarafından sunulan ürün ve hizmetler, genel olarak 18 yaşını doldurmuş bireylere yöneliktir.
18 yaşından küçük kişilerin yasal temsilcilerinin bilgisi ve onayı olmaksızın internet sitemiz üzerinden işlem gerçekleştirmemeleri tavsiye edilmektedir.
Bir çocuğa ait kişisel verilerin hukuka aykırı şekilde işlendiğinin tespit edilmesi hâlinde gerekli işlemler en kısa sürede gerçekleştirilecektir.
17. İletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki talepleriniz, kişisel verileriniz veya bu Aydınlatma Metni hakkında bilgi almak için bizimle iletişime geçebilirsiniz.
E-posta: destek@nightobsession.com
Başvurular, ilgili mevzuatta belirtilen süreler içerisinde değerlendirilerek tarafınıza geri dönüş sağlanacaktır.
18. Güncellemeler
Night Obsession, yürürlükte bulunan mevzuatta meydana gelen değişiklikler, teknolojik gelişmeler veya hizmet süreçlerinde yapılan güncellemeler doğrultusunda işbu KVKK Aydınlatma Metnini güncelleme hakkını saklı tutar.
Güncel metin internet sitemizde yayımlandığı tarihten itibaren geçerli olur.
19. Son Hükümler
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca veri sorumlusu sıfatıyla aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
Night Obsession, kişisel verilerin hukuka uygun olarak işlenmesi, güvenli şekilde korunması ve ilgili kişilerin haklarının gözetilmesi konusunda gerekli özeni göstermeyi taahhüt eder.
Bu metinde düzenlenmeyen hususlarda 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili yönetmelikler, Kişisel Verileri Koruma Kurulu kararları ve yürürlükte bulunan diğer mevzuat hükümleri uygulanacaktır.