KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

NEW HIDDEN TAB TEKSTİL İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket"), veri sorumlusu sıfatıyla, www.newhiddentab.com adresli internet sitesini ("Site") ziyaret eden, üye olan, sipariş veren veya Şirket ile herhangi bir şekilde iletişime geçen gerçek kişilerin ("İlgili Kişi") kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili mevzuata uygun olarak işlemektedir.

İşbu Aydınlatma Metni, Kanun'un 10. maddesi kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

Ünvan	NEW HIDDEN TAB TEKSTİL İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Adres	Evliya Çelebi Mah. Sadi Konuralp Cad. IKSV Vakfı No: 5 İç Kapı No: 2 Beyoğlu / İstanbul
MERSİS No	0631198481500001
E-posta	destek@newhiddentab.com

2. TANIMLAR

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, sınıflandırılması gibi veriler üzerinde gerçekleştirilen her türlü işlem.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi.

Kurul: Kişisel Verileri Koruma Kurulu.

3. İŞLENEN KİŞİSEL VERİLER, AMAÇLAR VE HUKUKİ SEBEPLER

3.1. Üyelik ve Hesap İşlemleri

İşlenen Veriler	Kimlik: ad, soyad. İletişim: e-posta adresi, telefon numarası. İşlem güvenliği: şifre (şifrelenmiş biçimde), giriş kayıtları
İşleme Amaçları	Üyelik oluşturma ve oturum açma işlemlerinin yürütülmesi, üyelik ilişkilerinin yönetilmesi, iletişim faaliyetlerinin yürütülmesi, doğrulama işlemlerinin yapılması, saklama ve arşiv faaliyetlerinin yürütülmesi
Hukuki Sebep	Kanun m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. Kanun m.5/2-f: Veri sorumlusunun meşru menfaati için zorunlu olması
Toplama Yöntemi	Site üzerindeki üyelik ve giriş formları aracılığıyla, elektronik ortamda ve otomatik yollarla

3.2. Sipariş, Ödeme ve Teslimat Süreçleri

İşlenen Veriler	Kimlik: ad, soyad. İletişim: e-posta, telefon, teslimat ve fatura adresi. Müşteri işlem: sipariş numarası, sipariş tarihi, ürün ve adet bilgisi, kargo takip numarası, teslimat bilgileri. Finans: fatura bilgisi, ödeme ve tahsilat bilgisi, sipariş tutarı, indirim kodu. Kredi kartı numarası ve şifresi Şirket tarafından işlenmez ve saklanmaz
İşleme Amaçları	Sipariş ve satış işlemlerinin yürütülmesi, ödeme, tahsilat ve faturalandırma işlemlerinin yürütülmesi, teslimat ve sevkiyat süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, finans ve muhasebe süreçlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi, satış sonrası destek hizmetlerinin sağlanması
Hukuki Sebep	Kanun m.5/2-a: Kanunlarda açıkça öngörülmesi (6102 sayılı Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 213 sayılı Vergi Usul Kanunu). Kanun m.5/2-c: Sözleşmenin kurulması veya ifası. Kanun m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi
Toplama Yöntemi	Site üzerindeki sipariş ve ödeme adımları, faturalar, kargo ve teslimat belgeleri aracılığıyla, elektronik ortamda

3.3. İade, Değişim, Talep ve Şikâyet Yönetimi

İşlenen Veriler	Kimlik ve iletişim bilgileri, iade ve iptal kayıtları (tarih, sebep, ürün bilgisi, iade kargo numarası), banka hesap ve IBAN bilgisi (havale ile yapılan ödemelerin iadesi hâlinde), talep ve şikâyet içeriği
İşleme Amaçları	İptal ve iade işlemlerine ilişkin süreçlerin yürütülmesi, cayma hakkı taleplerinin karşılanması, talep ve şikâyet takibinin sağlanması, satış sonrası destek hizmetlerinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi
Hukuki Sebep	Kanun m.5/2-a, m.5/2-c ve m.5/2-ç. Ayrıca Kanun m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
Toplama Yöntemi	E-posta, iade formu ve Site üzerindeki hesap sayfası aracılığıyla

3.4. Ticari Elektronik İleti ve Pazarlama Faaliyetleri

İşlenen Veriler	Kimlik: ad, soyad. İletişim: e-posta adresi, telefon numarası. Pazarlama: bülten tercihleri, gönderim ve etkileşim kayıtları, alışveriş ve ilgi alışkanlıklarına ilişkin veriler
İşleme Amaçları	Ticari elektronik ileti gönderilmesi, kampanya, indirim ve yeni TAB duyurularının iletilmesi, pazarlama ve analiz çalışmalarının yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
Hukuki Sebep	Kanun m.5/1: Açık rıza. 6563 sayılı Kanun m.6 uyarınca ticari elektronik ileti onayı
Toplama Yöntemi	Site üzerindeki bülten kayıt formu, üyelik formu ve sipariş adımındaki tercihler aracılığıyla

Ticari elektronik ileti onayınızı dilediğiniz zaman geri alabilirsiniz. E-postaların altındaki abonelikten çıkma bağlantısı, SMS gönderimlerinde ise ilgili mesajda belirtilen yöntem kullanılabilir. Onay ve ret kayıtları İleti Yönetim Sistemi'ne (İYS) kaydedilir.

3.5. Site Kullanımı, Çerezler ve Bilgi Güvenliği

İşlenen Veriler	İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar, oturum kayıtları, çerez verileri, trafik bilgisi
İşleme Amaçları	Site'nin çalışmasının ve güvenliğinin sağlanması, ziyaretçi kayıtlarının oluşturulması ve takibi, performans ölçümü, pazarlama ve analiz çalışmalarının yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi
Hukuki Sebep	Zorunlu çerezler bakımından Kanun m.5/2-a (5651 sayılı Kanun) ve m.5/2-f. Analiz, performans ve pazarlama çerezleri bakımından Kanun m.5/1: Açık rıza
Toplama Yöntemi	Site ziyaretiniz sırasında çerezler, sunucu kayıtları ve üçüncü taraf ölçümleme araçları aracılığıyla otomatik olarak

Çerez kullanımına ilişkin ayrıntılı bilgi Çerez Politikası'nda yer almaktadır.

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak ve Kanun'un 8. ve 9. maddelerindeki şartlar çerçevesinde aşağıdaki taraflara aktarılabilmektedir:

Alıcı Grubu	Aktarım Amacı
E-ticaret altyapı ve barındırma hizmeti sağlayıcıları	Site'nin çalıştırılması, sipariş ve müşteri kayıtlarının tutulması
Ödeme kuruluşları ve bankalar	Ödemenin tahsili, iade işlemlerinin gerçekleştirilmesi, ödeme güvenliğinin sağlanması
Kargo ve lojistik firmaları (Yurtiçi Kargo, DHL)	Siparişin teslimi, iade gönderilerinin alınması, gümrük işlemlerinin yürütülmesi
Ölçümleme, reklam ve pazarlama hizmeti sağlayıcıları	Site performansının ölçülmesi, reklam ve pazarlama faaliyetlerinin yürütülmesi
E-posta ve ticari ileti gönderim hizmeti sağlayıcıları ile İleti Yönetim Sistemi	Ticari elektronik iletilerin gönderilmesi ve onay kayıtlarının tutulması
Mali müşavir, bağımsız denetçi ve hukuk danışmanları	Muhasebe, vergi ve hukuki yükümlülüklerin yerine getirilmesi
Yetkili kamu kurum ve kuruluşları	Mevzuattan doğan bilgi ve belge taleplerinin karşılanması

5. YURT DIŞINA AKTARIM

Şirket'in kullandığı e-ticaret altyapısı, barındırma, ölçümleme, reklam ve e-posta gönderim hizmetleri ile yurt dışı kargo hizmeti, sunucuları veya merkezleri yurt dışında bulunan hizmet sağlayıcılar tarafından verilmektedir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır.

Yurt dışına aktarım, Kanun'un 9. maddesi uyarınca; aktarımın yapılacağı ülke veya hizmet sağlayıcı hakkında Kurul tarafından verilmiş bir yeterlilik kararı bulunması hâlinde bu karara, bulunmaması hâlinde ise taraflar arasında akdedilen standart sözleşme veya Kanun'da öngörülen diğer uygun güvencelere dayanılarak gerçekleştirilir. Bu güvencelerin sağlanamadığı hâllerde aktarım, yalnızca Kanun'da öngörülen arızi durumlara ilişkin istisnalar kapsamında veya İlgili Kişi'nin açık rızasına dayanılarak yapılır.

6. SAKLAMA SÜRELERİ

Kişisel verileriniz, mevzuatta öngörülen süreler boyunca; mevzuatta bir süre öngörülmemişse işlendikleri amaç için gerekli olan süre kadar saklanır. Ayrıntılı saklama süreleri Kişisel Verilerin Korunması, İşlenmesi, Saklanması ve İmhası Politikası'nda yer almaktadır.

7. ÖDEME GÜVENLİĞİ

Ödeme sayfasında girilen kredi kartı ve banka kartı bilgileri Şirket'in veya Site'nin sunucularında hiçbir şekilde tutulmaz. Ödeme işlemleri, ilgili banka veya ödeme kuruluşu ile İlgili Kişi'nin cihazı arasında gerçekleşir. Kart şifresi gibi bilgiler Şirket tarafından görülmez ve kaydedilmez.

8. İLGİLİ KİŞİNİN HAKLARI

Kanun'un 11. maddesi uyarınca İlgili Kişi olarak;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. BAŞVURU YÖNTEMİ

Haklarınıza ilişkin taleplerinizi, Site'de yayımlanan İlgili Kişi Başvuru Formu'nu doldurarak;

• Formun ıslak imzalı hâlini elden, noter aracılığıyla veya iadeli taahhütlü mektupla Şirket'in yukarıda belirtilen adresine ileterek,
• Şirket'in sisteminde kayıtlı bulunan elektronik posta adresinizi kullanarak destek@newhiddentab.com adresine göndererek,
• Kurul tarafından öngörülen diğer yöntemlerle

iletebilirsiniz. Başkası adına başvuru yapılabilmesi için noter kanalıyla düzenlenmiş özel vekâletname gerekir.

Şirket, talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyette bulunabilirsiniz.

10. GÜNCELLEME

Şirket, işbu Aydınlatma Metni'ni mevzuattaki değişiklikler ve veri işleme faaliyetlerindeki güncellemeler doğrultusunda değiştirme hakkını saklı tutar. Güncel metin Site'de yayımlanır.

NEW HIDDEN TAB TEKSTİL İTHALAT İHRACAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ