TESAN İLETİŞİM ANONİM ŞİRKETİ

WEB SİTESİ GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla Tesan İletişim Anonim Şirketi ("Tesan" veya "Şirket") olarak, www.ttec.com.tr alan adlı internet sitemizi ("Web Sitesi") ziyaret eden, üye olan veya üye olmaksızın alışveriş yapan tüm kullanıcılarımızın kişisel verilerinin güvenliğine ve gizliliğine azami hassasiyet göstermekteyiz.

Veri Sorumlusu: Tesan İletişim Anonim Şirketi

Adres: Çobançeşme Mah. Bilge 1 Sok. No:17 Yenibosna Bahçelievler/İstanbul

MERSİS No : 0840004806900010

KEP Adresi : [email protected]

E-Posta Adresi: [email protected]

KVKK ile ilgili detaylı bilgilendirmeye internet sitemizde yer alan Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz. 

2. İşlenen Kişisel Veri Kategorileri

Web Sitesi üzerinden sunulan e-ticaret hizmetleri ve kullanıcı deneyimi kapsamında işlenen kişisel veri kategorileri şunlardır:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, cinsiyet; fatura düzenleme süreçlerinde mevzuat gereği talep edilmesi halinde T.C. kimlik numarası veya vergi kimlik numarası.  T.C. kimlik numarası, üyelik veya siteye giriş aşamalarında kesinlikle talep edilmemekte olup; yalnızca 213 sayılı Vergi Usul Kanunu uyarınca mevzuatın zorunlu kıldığı fatura düzenleme sınırları dahilinde ve sadece faturalandırma amacıyla işlenmektedir.
• İletişim Bilgileri: E-posta adresi, cep telefonu numarası, teslimat adresi, fatura adresi.
• Müşteri İşlem Bilgileri: Sipariş geçmişi ve detayları, sepet kayıtları, dil tercihi, ürün favorileme tercihleri, fatura bilgileri, talep/şikayet kayıtları, müşteri değerlendirmeleri, puanlamalar ve kullanıcı tarafından yüklenen fotoğraflı ürün yorumları.
• Finansal Bilgiler: Ödeme işlem sonucu, tahsilat tutarı ve ödeme kuruluşu referans kodları.

Kredi ve banka kartı bilgileri Şirketimiz sistemlerinde ve sunucularında tutulmamaktadır. Ödeme süreçleri doğrudan anlaşmalı olduğumuz ödeme kuruluşu altyapısı üzerinden yürütülmektedir.

• İşlem Güvenliği Bilgileri: Kayıt kaynağı (e-posta/parola veya sosyal medya/Google ile giriş tercihi), zaman damgası, yönlendiren internet sitesi adresi, oturum bilgisi ve site içi analitik olayları, IP adresi kayıtları, internet sitesi giriş-çıkış (log) kayıtları, tarayıcı ve işletim sistemi bilgileri, harici sosyal ağlar (Google, Meta vb.) ile hızlı giriş yapılması halinde oturum jetonları (token).
• Pazarlama ve Davranışsal Veriler: Açık rızaya dayalı ticari iletişim izin kayıtları (İYS onay/ret verileri), İzinlerin verilme ve güncellenme tarihleri/zaman damgaları, çerez kayıtları, Web Sitesi içi gezinti ve alışveriş alışkanlıkları.

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; Web Sitesi üzerindeki üyelik formları, üyeliksiz sipariş ekranları, iletişim ve adres kayıt formları, çağrı merkezi ve WhatsApp iletişim kanalları, çerezler, pikseller, sunucu log kayıtları ve entegrasyon altyapıları (İkas, PayTR, Google/Meta API'leri) aracılığıyla; tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak aydıyla otomatik olmayan yollarla elektronik ortamda toplanmaktadır.

Kullanıcı, Web Sitesi üzerinde paylaştığı kimlik ve iletişim bilgilerinin (e-posta, cep telefonu, teslimat adresi) kendisine ait, doğru ve güncel olduğunu kabul ve taahhüt eder. Şirketimiz, veri güvenliğini sağlamak ve üçüncü kişilerin verilerinin hukuka aykırı işlenmesini önlemek amacıyla çift faktörlü doğrulama (SMS OTP, e-posta doğrulama bağlantısı) mekanizmalarını uygulama hakkını saklı tutar. Kullanıcının hatalı veya üçüncü kişilere ait iletişim bilgisi girmesi nedeniyle doğacak zararlardan Şirketimiz sorumlu tutulamaz.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenmektedir:

Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması (KVKK m. 5/2-c):

• Web Sitesi üzerinde üyelik hesabının oluşturulması, güncellenmesi ve üyelik sözleşmesinin/hizmetlerinin yürütülmesi,
• Üyelik ile veya üyeliksiz siparişlerin oluşturulması, ürün satışı ve mesafeli satış sözleşmesinin kurulması veya ifası,
• Sipariş edilen ürünlerin anlaşmalı kargo firmaları aracılığıyla alıcıya teslimatının gerçekleştirilmesi,
• PayTR entegrasyonu üzerinden sipariş tutarının tahsil edilmesi,
• Sipariş onayı, kargo takip durumu ve teslimat bilgilendirmelerine ilişkin e-posta ve SMS bildirimlerinin gönderilmesi.

Kanunlarda Açıkça Öngörülmesi ve Veri Sorumlusunun Hukuki Yükümlülüğü (KVKK m. 5/2-a, ç):

• Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca sevk irsaliyesi, e-faturaların/faturaların düzenlenmesi ve muhasebe kayıtlarının tutulması,
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca trafik ve erişim loglarının tutulması ve saklanması,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca ticari elektronik ileti izinlerinin İleti Yönetim Sistemi (İYS) üzerinde kaydedilmesi ve saklanması,
• Tüketicinin Korunması Hakkında Kanun kapsamındaki cayma ve iade süreçlerinin işletilmesi ile yetkili idari ve adli makamların taleplerinin karşılanması.

Bir Hakkın Tesisi ve Korunması (KVKK m. 5/2-e):

Kişisel verileriniz, tüketici mevzuatından veya sözleşme ilişkisinden doğabilecek her türlü hukuki uyuşmazlıkta bir hakkın tesisi, kullanılması veya korunması amacıyla yasal zamanaşımı süreleri boyunca işlenebilir ve adli/idari mercilere sunulabilir.

Veri Sorumlusunun Meşru Menfaatleri (KVKK m. 5/2-f):

• Kullanıcıların hesapları üzerinden adres ekleme, geçmiş siparişleri ve kayıtlı favori ürünleri görüntüleme deneyiminin sunulması,
• Bilgi güvenliğinin temini, sahtecilik ve suistimallerin tespiti ve önlenmesi,
• Web Sitesi performansının analizi, teknik arızaların tespiti ve sistem altyapısının iyileştirilmesi,
• Müşteri talep ve şikayetlerinin takibi ve sonuçlandırılması.

İlgili Kişinin Açık Rızası (KVKK m. 5/1):

• Pazarlama İletişimi: Tercihinize bağlı olarak onay vermeniz halinde e-posta, SMS ve WhatsApp üzerinden genel veya özelleştirilmiş kampanya, ürün tanıtımı, promosyon ve indirim iletişimlerinin yapılması, kullanıcı tarafından üyelik veya profil alanında tercihen paylaşılması halinde doğum tarihi ve cinsiyet verileri; kullanıcıya özel kampanya, doğum günü indirimleri ve ilgi alanına uygun ürün sunulması, 
• Müşteri Yorum ve Değerlendirmeleri: Web Sitesinde değerlendirme yaparken adınızın, yorumunuzun ve yüklemeyi tercih ettiğiniz fotoğrafların kamuya açık alanda yayınlanması,
• Sosyal Ağ / Harici Giriş: Google veya sosyal medya hesapları üzerinden tek tıkla üyelik/giriş seçeneği kullanıldığında profil verilerinizin aktarımı ve senkronizasyonu,
• Pazarlama ve Dönüşüm Çerezleri: Google Analytics 4, Meta Pixel, TikTok Pixel, Google Ads ve Meta Conversion API gibi hedefleme ve analitik araçlarının çalıştırılması ve bu kapsamda verilerin yurt dışına aktarımı. (İşbu madde de belirtilen Servis Sağlayıcılarının veri işleme süreçleri/gizlilik politikalarına sağlayıcıların internet sitelerinden ulaşabilirsiniz.)  

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak yalnızca işleme amaçlarının gerektirdiği ölçüde aşağıdaki taraflara aktarılmaktadır:

• E-Ticaret Altyapı Sağlayıcısı: Sipariş, sepet, ürün ve üyelik süreçlerinin yürütülebilmesi amacıyla bulut tabanlı altyapı hizmeti aldığımız sağlayıcıya, 
• Ödeme Kuruluşu: Ödeme işlemlerinin güvenli bir şekilde doğrulanması ve tahsilatı amacıyla anlaşmalı ödeme kuruluşuna,
• Lojistik ve Kargo Firmaları: Siparişlerinizin teslimatı amacıyla alıcı adı-soyadı, teslimat adresi ve iletişim bilgileriniz anlaşmalı kargo şirketlerine,
• İletişim ve İleti Yönetim Sağlayıcıları: Sipariş ve teslimat bildirimleri ile onay vermeniz halinde pazarlama mesajlarının gönderilebilmesi için toplu SMS, e-posta ve WhatsApp altyapı hizmeti sunan iş ortaklarımıza ve yasal bildirim gereği İYS’ye,
• Yetkili Kamu Kurum ve Kuruluşları: Yasal bildirim, denetim veya uyuşmazlık süreçlerinde yetkili kamu kurum ve kuruluşlarına,
• Yurt Dışı Hizmet Sağlayıcıları (Pazarlama ve Analitik): Açık rıza vermeniz koşuluyla; Google Analytics 4, Google Ads, Meta Pixel, Meta Conversion API (CAPI), TikTok Pixel ve Google Merchant Center araçlarının kullanımı kapsamında, sunucuları yurt dışında bulunan Google LLC, Meta Platforms Inc. ve ByteDance Ltd. şirketlerine.

Hizmet aldığımız e-ticaret altyapı sağlayıcısı, ödeme kuruluşu ve diğer teknik iş ortaklarımız veri işleyen sıfatıyla hareket etmekte olup, verileri yalnızca Şirketimizin talimatları doğrultusunda ve hizmetin ifası amacıyla sınırlı olarak işlemekle yükümlüdür. Bu sağlayıcıların verileri kendi ticari amaçları, profilleme veya rekabeti bozucu pazar analizleri için kullanmaları sözleşmesel olarak yasaklanmıştır. Yurt dışı menşeili hizmet sağlayıcılarına aktarım ise KVKK m. 9 kapsamındaki standart sözleşme/taahhütname güvenceleri ve açık rızanız doğrultusunda gerçekleştirilmektedir.

6. Çerezler (Cookies) ve Takip Teknolojileri

Web Sitesi, kullanıcı deneyimini iyileştirmek, sitenin düzgün çalışmasını sağlamak ve tercihlerinize uygun içerikler sunabilmek amacıyla çerezler ve benzeri takip teknolojileri kullanmaktadır.

• Zorunlu Çerezler: Web Sitesi'nin teknik olarak çalışması, sepetinizin korunması, üye oturumunun açık tutulması ve güvenliğin temini için elzemdir. Bu çerezler için açık rıza şartı aranmamaktadır.
• İşlevsel Çerezler: Ürün favorileme, dil ve kayıtlı tercihlerin hatırlanması amacıyla kullanılır.
• Performans, Analitik ve Reklam Çerezleri: Ziyaretçi trafiğini ölçmek (GA4), reklam performansını takip etmek ve ilgi alanlarınıza uygun tanıtımlar sunmak (Meta Pixel, TikTok Pixel, Google Ads) amacıyla kullanılır. Bu çerezler yalnızca Çerez Tercih Paneli üzerinden onay vermeniz halinde devreye girer.

Çerez tercihlerinizi (Zorunlu Çerezler Hariç), Web Sitesi'ni ilk ziyaretinizde karşınıza çıkan çerez bildirim paneli üzerinden dilediğiniz zaman değiştirebilir, silebilir veya tarayıcı ayarlarınız üzerinden engelleyebilirsiniz.

Çerez Politikamız internet sitemizde yer almakta olup, ayrıntılı bilgi için inceleyebilirsiniz.  

7. Kişisel Verilerin Saklanması, Güvenliği ve İmhası

Şirketimiz, KVKK'nın 12. maddesi kapsamında kişisel verilerin hukuka aykırı olarak işlenmesini, verilere yetkisiz erişimi engellemek ve verilerin muhafazasını sağlamak amacıylagerekli teknik ve idari tedbirleri almakta; olası bir veri ihlali durumunda mevzuatın öngördüğü yasal süreler içerisinde Kurul’a ve ilgililere bildirim sağlamaktadır.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Saklama süresi sona eren veya işleme şartları ortadan kalkan kişisel veriler, Şirketimizin Kişisel Veri Saklama ve İmha Politikası uyarınca periyodik imha dönemlerinde silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişinin Hakları ve Başvuru Kanalları

İlgili kişi, KVKK’nın ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki haklarını Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’ ve İlgili Kişi Başvuru Formu’na göre Çobançeşme Mah. Bilge 1 Sok. No:17 Yenibosna Bahçelievler/İstanbul adresine yazılı olarak veya [email protected] adresine e-postanızın şirket sistemlerinde kayıtlı olması şartı ile e-posta adresine elektronik ortamdan iletmek suretiyle veya [email protected] adresine kayıtlı elektronik posta ile başvurarak kullanabilecektir. Bu konuda daha kapsamlı düzenleme Tesan İletişim Anonim Şirketi İlgili Kişi Başvuru Formunda yapılmıştır. İlgili forma şirket internet sitemizden veya gösterilen yöntemlerle yapacağınız talep doğrultusunda ulaşabilirsiniz.

Dilerseniz Web Sitemizde yer alan İlgili Kişi Başvuru Formu'nu doldurarak da başvurunuzu gerçekleştirebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

9. Güncellemeler ve Yürürlük

İşbu Politika, Web Sitesi'nde yayınlandığı tarihte yürürlüğe girer. Şirketimiz, yasal düzenlemeler veya iş süreçlerindeki değişiklikler doğrultusunda işbu metinde güncelleme yapma hakkını saklı tutar. Politikada esaslı bir değişiklik yapılması halinde, güncel metin Web Sitesi'nde yayınlanacak ve gerekli görülen durumlarda kullanıcılara uygun iletişim kanalları üzerinden bildirim sağlanacaktır.