Kişisel Verilerin Korunması Politikası

Arveshome Mobilya İthalat İhracat ve Ticaret A.Ş. ("Arveshome" veya "Şirket") olarak, kişisel verilerin güvenliğine büyük önem vermekteyiz. Şirketimizle ilişkili tüm kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun biçimde işlenmesi, saklanması ve korunması temel önceliklerimizden biridir.

1. Amaç ve Kapsam

Bu politika; Arveshome'un veri sorumlusu sıfatıyla kişisel verileri nasıl topladığını, işlediğini, sakladığını ve koruduğunu açıklamaktadır. Politika, müşteriler, ziyaretçiler, potansiyel müşteriler, iş ortakları, tedarikçiler ve çalışanlar dahil tüm veri sahiplerini kapsamaktadır.

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, sağlık ve cinsel hayata ilişkin veriler.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen Arveshome.
• Veri İşleyen: Veri sorumlusu adına kişisel veri işleyen gerçek veya tüzel kişi.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

3. Kişisel Verilerin İşlenme İlkeleri

Arveshome, kişisel verileri aşağıdaki temel ilkeler doğrultusunda işlemektedir:

• Hukuka ve dürüstlük kuralına uygunluk: Veriler yalnızca açık bir hukuki dayanağa sahip olduğunda işlenir.
• Doğruluk ve güncellik: İşlenen verilerin doğru ve güncel tutulması için gerekli tedbirler alınır.
• Belirli, açık ve meşru amaç: Veriler yalnızca önceden belirlenmiş ve meşru amaçlar için işlenir.
• Amaçla sınırlılık ve ölçülülük: Veriler yalnızca amaçla bağlantılı ve gerekli olduğu ölçüde işlenir.
• Saklama süresiyle sınırlılık: Veriler, amaç için gerekli olduğu ya da mevzuatın öngördüğü süre kadar saklanır.

4. İşlenen Kişisel Veri Kategorileri

5. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

• Sipariş, teslimat ve iade süreçlerinin yürütülmesi — Sözleşmenin ifası
• Fatura düzenlenmesi ve muhasebe süreçleri — Hukuki yükümlülük
• Müşteri hizmetleri ve şikayet yönetimi — Meşru menfaat / sözleşme
• Site güvenliği ve dolandırıcılık önleme — Meşru menfaat
• Analiz ve hizmet iyileştirme — Meşru menfaat
• E-posta ile ticari iletişim — Açık rıza
• Yasal yükümlülüklerin yerine getirilmesi — Hukuki yükümlülük

6. Kişisel Verilerin Aktarımı

Kişisel veriler, aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Lojistik ve kargo şirketleri: Teslimat süreçlerinin yürütülmesi amacıyla
• Ödeme kuruluşları: Güvenli ödeme işlemlerinin gerçekleştirilmesi amacıyla
• Bulut hizmet sağlayıcıları: Veri depolama ve altyapı hizmetleri amacıyla
• Yetkili kamu kurumları: Yasal yükümlülükler çerçevesinde

Yurt dışına veri aktarımlarında KVKK'nın 9. maddesi kapsamındaki güvenceler sağlanmaktadır.

7. Veri Güvenliği

Arveshome, kişisel verilerin yetkisiz erişim, ifşa, değiştirilme veya imha riskine karşı korunması amacıyla endüstri standardı teknik ve idari tedbirleri uygulamaktadır. Bu tedbirler arasında SSL/TLS şifrelemesi, erişim kontrolü, güvenlik duvarları ve düzenli güvenlik denetimleri yer almaktadır.

8. Saklama Süreleri

Kişisel veriler; ilgili yasal saklama süreleri (vergi mevzuatı için 5 yıl, ticari kayıtlar için 10 yıl vb.) ve işleme amacının gerektirdiği süre boyunca saklanır. Sürenin dolmasının ardından güvenli imha yöntemleriyle silinir veya anonimleştirilir.

9. İlgili Kişilerin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• İşlemin üçüncü kişilere bildirilmesini talep etme
• Otomatik yollarla işlenen verilere itiraz etme
• Zarara uğramanız hâlinde tazminat talep etme

Haklarınızı kullanmak için İlgili Kişi Başvuru Formu'nu doldurabilir ya da kvkk@arveshome.com adresine e-posta gönderebilirsiniz. Başvurular 30 gün içinde yanıtlanır.

10. Politika Güncellemeleri

Bu politika, mevzuat değişiklikleri veya iş süreçlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel versiyon her zaman Site'mizde yayımlanır.