KVKK Aydınlatma Metni

1. Veri Sorumlusu

Galastili internet sitesi üzerinden gerçekleştirilen ilgili veri işleme faaliyetlerinde, yukarıda belirtilen satıcı/veri sorumlusu tarafından kişisel veriler işlenebilir.

2. İşlenen Kişisel Veri Kategorileri

İşlemin niteliğine göre; kimlik bilgileri, iletişim bilgileri, adres/teslimat bilgileri, müşteri işlem ve sipariş bilgileri, fatura bilgileri, işlem güvenliği kayıtları, talep/şikâyet kayıtları ve elektronik ileti tercihleri işlenebilir.

3. İşleme Amaçları

Kişisel veriler; üyelik hesabının oluşturulması ve yönetimi, siparişin kurulması ve ifası, ödeme ve teslimat süreçleri, fatura/muhasebe işlemleri, müşteri hizmetleri, iade/değişim süreçleri, hukuki yükümlülüklerin yerine getirilmesi, bilgi güvenliği ile dolandırıcılık ve kötüye kullanımın önlenmesi amaçlarıyla işlenebilir.

4. Hukuki Sebepler

Kişisel veriler, somut işleme faaliyetine göre KVKK'nın 5 ve gerektiğinde 6. maddelerinde yer alan; sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat gibi hukuki sebeplere dayanılarak işlenebilir. Açık rıza gerektiren ayrı bir faaliyet bulunması halinde açık rıza ayrıca alınır.

5. Verilerin Toplanma Yöntemi

Kişisel veriler; internet sitesi formları, üyelik ve ödeme adımları, sipariş/iletişim talepleri, çerezler ve elektronik sistemler aracılığıyla tamamen veya kısmen otomatik yollarla; gerekli durumlarda veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

6. Aktarım ve Alıcı Grupları

Veriler, amaçla sınırlı olmak üzere; kargo/lojistik hizmet sağlayıcılarına, ödeme kuruluşlarına ve bankalara, barındırma ve bilişim hizmet sağlayıcılarına, muhasebe/mali müşavirlere, hukuki danışmanlara ve mevzuat gereği yetkili kamu kurumlarına aktarılabilir.

7. Saklama

Kişisel veriler, ilgili işlemenin amacı için gerekli süre boyunca ve uygulanabilir mevzuatta öngörülen zamanaşımı/saklama süreleri dikkate alınarak muhafaza edilir; süre sonunda mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, şartları varsa düzeltme veya silme/yok etme talep etme ve mevzuatta belirtilen diğer hakları kullanabilirsiniz.

9. Başvuru

KVKK kapsamındaki başvurularınızı kimliğinizi doğrulayabilecek bilgilerle birlikte Galastili'nin İletişim sayfasında belirtilen iletişim kanallarından iletebilirsiniz. Başvurular yürürlükteki mevzuata uygun şekilde değerlendirilir.