Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Veri Sorumlusu
Vigo Dış Ticaret Limited Şirketi (“Vigo” ve “Şirket” veya “Sihirlisepetim”)

Vigo olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetlerimiz çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin veri sahibi ilgili kişileri aydınlatmak amacıyla işbu Kişisel Verilerin İşlenmesi Aydınlatma Metni’ni (“Aydınlatma Metni”) hazırladık.

Bunlara ek olarak internet sitemizi, ziyaret etmeniz durumunda kullanılan çerezler hakkında ayrıntılı bilgiler Çerez Politikası’nda yer almaktadır. Bunlar aracılığıyla işlenen kişisel veriler ise bu Aydınlatma Metni’nde açıklanmaktadır.

Aydınlatma Metni, Vigo tarafından yayımlandığı tarih itibariyle geçerli olacaktır. Vigo, Aydınlatma Metni’nde gerekli olduğu takdirde her zaman değişiklik yapabilir. Yapılacak değişiklikler, Aydınlatma Metni’nin https://www.sihirlisepetim.com/kisisel-verilerin-korunmasi adresinde yayımlanmasıyla birlikte derhal geçerlilik kazanır.

İlgili kişiler

Müşteriler

Çevrimiçi Kullanıcılar

Çalışan / Stajyerler / Hissedarlar

Çalışan Adayları

İş Ortağı Yetkilileri ve Çalışanları

Tedarikçi Çalışanları

Tedarikçi Yetkilileri

Potansiyel İş Ortağı Yetkilisi/Çalışanı

Tedarikçi Adayı/Tedarikçi Adayı Çalışanı

Kişisel Verilerin Saklanması, Haklarınız ve Başvuru

Saklama ve İmha

Haklarınız

Başvuru

Ticari Elektronik İletiler

Ticari Elektronik İleti Aydınlatma Metni

  

Çerez Politikası

Vigo Dış Ticaret Limited Şirketi (“Vigo”) olarak www.sihirlisepetim.com adresindeki internet sitemiz (“Site”)  (hepsi birlikte “Platform” olarak anılacaktır) içerisinde yer alan bazı alanlarda çerezler kullanmaktayız. Bu Çerez Politikası (“Politika”), Vigo tarafından yönetilen Platform için geçerli olup çerezler kısmında açıklanan şekilde kullanılacaktır.

Platformumuzda Kullanılan Çerezlere İlişkin Bilgiler

Çerez servis sağlayışı

Çerez ismi

Çerez tanımı

Çerez tipi

Çerez süresi

.Sihirlisepetim.com

ASP.NET_Sessionld

İnternet sitesinde gezinti sırasında sınırlı bir oturum süresi içerisinde aynı tarayıcıdan gelen talepleri tanımlamak için gereklidir.

Kesinlikle gerekli

Oturum süresi boyunca

.Sihirlisepetim.com

_gat

Yüksek trafikli internet sitelerinde verilerin toplanmasını sınırlamak ve istek oranını düşürmek için kullanılmaktadır.

Performans

10 dakika

.Sihirlisepetim.com

_tld_

İnternet sitesi kullanıcısı için üst düzey etki alanı bulabilmek amacıyla kullanılmaktadır.

Performans

Oturum süresi boyunca

.Sihirlisepetim.com

optimizelyEndUserld

Benzersiz bir kullanıcı tanımlıyıcısı olarak kullanılmaktadır.

Performans

6 ay

.Sihirlisepetim.com

utag_main

Tealium veri platformuyla ilişkilendirilmiş olan bu çerez; internet analizi için kullanılmaktadır.

Performans

1 yıl

.Sihirlisepetim.com

_ga

Kullanıcıları, rastgale oluşturulmuş bir sayıyı müşteri tanımlayıcısı olarak atayarak, ayırt etmek amacıyla kullanılmaktadır.

Performans

2 yıl

.Sihirlisepetim.com

_gid

Ziyaret edilen her bir sayfa özelinde benzersiz bir değer atamak amacıyla kullanılmaktadır.

Performans

1 gün

.Sihirlisepetim.com

_hjDonePolls

Kullanıcının, “Geri Bildirim Anket Aracında”, anketi doldurduğu sırada kullanılan bu çerez ile anketin, kullanıcının karşısına yeniden çıkmaması sağlanır.

Fonksiyonel

1 yıl

.Sihirlisepetim.com

_zlcmid

Canlı sohbet widgeti çerezleri; Zopim Canlı Sohbet kimliğini kullanıcı ziyaretleri sırasında cihazı tanımlamak amacıyla kullanılmaktadır.

Fonksiyonel

1 yıl

.Sihirlisepetim.com

_hjShownFeedback Message

Hotjar’ın işlevselliğini desteklemek amacıyla kullanılmaktadır.

Fonksiyonel

1 gün

.Sihirlisepetim.com

GoogleAdServing Test

Kullanıcıya hangi reklamların gösterildiğini belirlemek amacıyla kullanılmaktadır.

Hedefleme

Birkaç saniye

.Sihirlisepetim.com

___gads

Site sahibinin gelir elde edebileceği ilanlarlar ilgili bir çerezdir.

Hedefleme

2 yıl

.Sihirlisepetim.com

_fbp

Facebook tarafından, üçüncü taraf reklam verenlerden, gerçek zamanlı teklif verme gibi bir dizi reklam ürünü sunmak amacıyla kullanılmaktadır.

Hedefleme

3 ay

.Sihirlisepetim.com

GoogleAdServing Test

Kullanıcıya hangi reklamların gösterildiğini belirlemek amacıyla kullanılmaktadır.

Hedefleme

Birkaç saniye

.atdmt.com

AA003

Atlas Solutions, üçüncü taraf sunucu sağlayıcısı olarak, Facebook tarafından üretilen kullanıcı verilerini kullanarak hedeli reklam faaliyeti yapmaktadır.

Hedefleme

3 ay

.atdmt.com

ATN

Atlas Solutions, üçüncü taraf sunucu sağlayıcısı olarak, Facebook tarafından üretilen kullanıcı verilerini kullanarak hedeli reklam faaliyeti yapmaktadır.

Hedefleme

2 yıl

.doubleclick.net

IDE

Kullanıcı hedefi reklam sunmak veya kullanıcıya görüntülenen reklam sayısını kısıtlamak amacıyla kullanılabilmektedir.

Hedefleme

18 ay

.doubleclick.net

id

Kullanıcı hedefi reklam sunmak veya kullanıcıya görüntülenen reklam sayısını kısıtlamak amacıyla kullanılabilmektedir.

Hedefleme

2 ay

.facebook.com

datr

Facebook, üçüncü taraf sunucu sağlayıcısı olarak, çoğu web sitesinde bulunan “Beğen” düğmesi gibi widget’lar aracılığıyla kullanıcılarla ilgili verileri toplamaktadır. Toplanan bu veriler; hedefli reklamcılık yapmak için kullanılmaktadır.

Hedefleme

2 ay

.facebook.com

fr

Facebook, üçüncü taraf sunucu sağlayıcısı olarak, çoğu web sitesinde bulunan “Beğen” düğmesi gibi widget’lar aracılığıyla kullanıcılarla ilgili verileri toplamaktadır. Toplanan bu veriler; hedefli reklamcılık yapmak için kullanılmaktadır.

Hedefleme

3 ay

.facebook.com

lu

Facebook, üçüncü taraf sunucu sağlayıcısı olarak, çoğu web sitesinde bulunan “Beğen” düğmesi gibi widget’lar aracılığıyla kullanıcılarla ilgili verileri toplamaktadır. Toplanan bu veriler; hedefli reklamcılık yapmak için kullanılmaktadır.

Hedefleme

2 ay

.google.com

APISID

Son aramalara ve önceki etkişimlere dayanarak kişiselleştirilmiş reklam sunmak amacıyla kullanılmaktadır.

Hedefleme

2 ay

.google.com

SSID

Son aramalara ve önceki etkişimlere dayanarak kişiselleştirilmiş reklam sunmak amacıyla kullanılmaktadır.

Hedefleme

2 ay

.google.com

NID

Son aramalara ve önceki etkişimlere dayanarak kişiselleştirilmiş reklam sunmak amacıyla kullanılmaktadır.

Hedefleme

6 ay

.google.com

SID

Son aramalara ve önceki etkişimlere dayanarak kişiselleştirilmiş reklam sunmak amacıyla kullanılmaktadır.

Hedefleme

2 ay

.google.com

SAPISID

Son aramalara ve önceki etkişimlere dayanarak kişiselleştirilmiş reklam sunmak amacıyla kullanılmaktadır.

Hedefleme

2 ay

.google.com

HISID

Son aramalara ve önceki etkişimlere dayanarak kişiselleştirilmiş reklam sunmak amacıyla kullanılmaktadır.

Hedefleme

2 ay

Çerezler;

·         Platform’un çalışması için gerekli temel fonksiyonları gerçekleştirmek. Örneğin, sihirlisepetim üyelerinin, ürün sepetindeki ürünlerin ziyaretleri süresince kaybolmaması. Oturum açan üyelerin Platform’da farklı sayfaları ziyaret ederken tekrar şifre girmelerine gerek kalmaması.

·         Platform’u analiz etmek ve Platform’un performansını arttırmak. Örneğin, Platform’un üzerinde çalıştığı farklı sunucuların entegrasyonu, Platform’u ziyaret edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması ya da ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması.

·         Platform’un işlevselliğini arttırmak ve kullanım kolaylığı sağlamak. Örneğin, Platform üzerinden üçüncü taraf sosyal medya mecralarına paylaşımda bulunmak, Platform’u ziyaret eden ziyaretçinin daha sonraki ziyaretinde kullanıcı adı bilgisinin ya da arama sorgularının hatırlanması.

·         Kişiselleştirme, hedefleme ve reklamcılık faaliyeti gerçekleştirmek. Örneğin, ziyaretçilerin görüntüledikleri sayfa ve ürünler üzerinden ziyaretçilerin ilgi alanlarıyla bağlantılı reklam gösterilmesi.

amaçlarıyla kullanılmaktadır.

Teknik çerezler, Platform’un size çalışır biçimde sunulabilmesi adına 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 5. maddesi kapsamında belirtilen “bir sözleşmenin kurulması veya ifası ile doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebeplerine dayalı olarak işlenmekte iken diğer çerezler, KVKK’nın 5. maddesi kapsamında belirtilen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması” ve işbu Politika kapsamında nasıl yönetileceği aktarılan çerez tercihlerinizdeki onaylarınız hukuki sebeplerine dayalı olarak işlenmektedir.

Çerezlerin Yönetimi

Tarayıcılar genellikle çerezleri otomatik olarak kabul etmektedir. İnternet sitemizi kullanabilmek için çerez kullanımı zorunlu değildir, fakat tarayıcınızı çerezleri kabul etmemeye ayarlamanız halinde kullanıcı deneyiminizin kalitesi düşebilir ve sitelerimizin çeşitli işlevleri bozulabilir. Özellikle teknik çerezler, Platform’un temel işlevlerini yerine getirebilmesini (Ör: sepete ürün eklediğinizde sayfa değiştirmeniz halinde eklediğiniz ürünün sepetinizde görünmeye devam edebilmesi, Platform’a üye girişi yapmanız adına girdiğiniz bilgilerin sihirlisepetim internet sunucularına aktarılarak Platform’a girişinizin sağlanması, tercih etmeniz halinde giriş bilgilerinizin kaydedilmesi vb.) sağlamaktadır. Teknik çerezler Platform’un teknik olarak çalışmasını tesis ettiğinden bunları kapatmanız halinde Platform’da bazı fonksiyonların gereği gibi çalışmaması söz konusu olabilir.

Tarayıcınızı; çerezleri tüm siteler veya belirli siteler için engelleyecek şekilde, çerez oluşturulduğunda uyarı verecek şekilde, üçüncü taraf çerezleri engelleyecek şekilde veya tüm çerezleri oturum çerezi gibi sayacak şekilde yapılandırabilirsiniz. Ek olarak, tarayıcınız üzerinden çerezleri silebilir veya tarayıcınızda saklanan çerezlerin listesini ve değerlerini görebilirsiniz. Tarayıcınızın çerez yönetimi işlevleri hakkında detaylı bilgi için lütfen aşağıdaki ilgili linke tıklayarak tarayıcınızın internet sitesinden bilgi alınız.

Google ChromeGoogle Chrome     FirefoxMozilla     SafariApple Safari  Opera Opera Safari  İnternet ExplorerMicrosoft Explorer

 

Ayrıca;

·         Google Analytics tarafından yönetilen Çerezleri kapatmak için tıklayınız.

·         Google tarafından sağlanan kişiselleştirilmiş reklam deneyimini yönetmek için tıklayınız.

·         Birçok firmanın reklam faaliyetleri için kullandığı çerezler bakımından tercihler Your Online Choices üzerinden yönetilebilir.

·         Mobil cihazlar üzerinden Çerezleri yönetmek için mobil cihaza ait ayarlar menüsü kullanılabilir.

Çerezler ile ilgili daha detaylı bilgi için, https://www.aboutcookies.org veya https://www.youronlinechoices.eu/ adresini ziyaret edebilir ya da "Privacy Badger" uygulamasını kullanabilirsiniz (https://www.eff.org/tr/privacybadger).
Sihirlisepetim, çerezleri Politika’ya ek olarak Aydınlatma Metni kapsamında kullanmakta olup çerezlerle ilgili kullanım şartlarını ve Çerez Politikasını değiştirme hakkını saklı tutar.

Kişisel Verilerin İşlenmesine İlişkin Rıza Metni

Şirketimiz Vigo Dış Ticaret Limited Şirketi (“Vigo”,”Sihirlisepetim”) tarafından www.Sihirlisepetim.com, internet siteleri üzerinden yürütülen faaliyetlerle ilgili olarak sizleri bilgilendirmek isteriz. Bir elektronik ticaret platformu olan Sihirlisepetim alışveriş yapabilmek için üyelik şartı bulunmamaktadır. Dolayısıyla platformumuzda üyelik bir hizmet koşulu olarak sunulmamaktadır. Üye olmadan alışveriş yapma seçeneğinden farklı olarak üyelik seçeneği; alışkanlıkları, alışveriş geçmişi, incelemeleri takip edilip değerlendirilerek kendisine özgü kişiselleştirilmiş bir hizmet almak isteyen kullanıcılar için tasarlanmıştır.  Kişiye özgü bu avantajların sunulması için ise bazı kişisel verilerinizin aşağıda detaylandırıldığı şekilde belirtilen amaçlarla işlenmesi, anlaşmalı profesyonel iş ortaklarımızla paylaşılması ve teknoloji alanındaki tedarikçilerimiz tarafından sağlanan programlarımıza ve/veya sistemlerimize kaydedilmesi gerekebilmektedir. Siz müşterilerimizin memnuniyetinin sağlanması için işlenmesi gereken kişisel verilerinizden bazıları; Kişisel Verilerin Korunması Kanunu’nda yer alan ve rızaya tabi olmayan veri işleme şartlarının kapsamında olmaması nedeniyle, ancak siz müşterilerimizin konu özelinde beyan edeceği açık rızaya bağlıdır. Rıza vermek istemiyorsanız, “Üye Olmadan Devam Et” seçeneği ile sitemize üye olmadan alışveriş yapabilirsiniz. 

Açık rızanıza bağlı olarak;

a. İşlenen Kişisel Veriler ve Toplama Yöntemleri:
Siz Müşterilerimizin çevrimiçi ve/veya basılı formlar vasıtasıyla paylaştığı kimlik bilgileriniz (isim, soyisim, doğum tarihi, uyruk, T.C. kimlik numarası, cinsiyet, pasaport geçerlilik tarihi, pasaport numarası), iletişim bilgileriniz (e-posta adresi, fatura ve teslimat adresleri, cep telefonu numarası); internet sitemizi kullanımız sırasında toplanan müşteri işlem bilgileriniz (talep bilgileri, sipariş bilgileri, fatura bilgileri, müşteri yorumları, hes kodu), finans bilgileriniz (kredi kartı bilgileri), pazarlama bilgileriniz (çerez kayıtları, alışveriş geçmişi, açık veya örtülü kullanıcı reytingleri), işlem güvenliği bilgileri (IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Kullanıcı Adı Bilgileri, Şifre Bilgileri, Bağlantı Zamanı / Süresi gibi Trafik Verileri) ile internet tarayıcınız ve/veya Şirketimiz mobil uygulamasındaki veya internet sitemizi kullanırken internet tarayıcınızdaki tercihlerinize göre toplanabilecek lokasyon verileriniz işlenecektir.
[ma5] 

b. İşlenen Kişisel Verilerin İşleme Amaçları ve Hukuki Sebebi:
Yukarıda sayılan kişisel verileriniz, rıza göstererek sihirlisepetim üyesi olmanız halinde; size özel reklam, promosyon ve kampanyaların oluşturulması, çapraz satış yapılması, hedef kitle belirlenmesi, müşteri hareketleriniz takip edilerek kullanıcı deneyiminizi arttırıcı faaliyetlerin yürütülmesi ve sihirlisepeti’me ait internet sitesi ile mobil uygulamanın işleyişinin geliştirilmesi ve müşteri ihtiyaçlarına göre kişiselleştirilmesi, doğrudan ve doğrudan olmayan pazarlama, kişiye özel pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, kişiye özel segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi, pazar araştırmaları, müşteri memnuniyeti aktivitelerinin planlanması ve icrası ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası amaçlarıyla dahil olmak üzere Vigo’nun ve Vigo ile anlaşmalı profesyonel iş ortaklarının ürün ve/veya hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası, Vigo’nın sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası, tüm bu açıklanan kapsamlarda sizinle iletişim faaliyetlerinin yürütülmesi kapsamında; KVKK’nın 5. maddesinin 1. fıkrası “açık rıza” hukuki sebebine bağlı olarak işlenebilecek ve aynı amaçlar ve hukuki sebep kapsamında yurtiçindeki üçüncü kişilerle ve KVKK’nın 9. maddesindeki kurallara uyularak yurtdışındaki üçüncü kişilerle, iş ortaklarımızla/tedarikçilerimizle paylaşılabilecektir.

c. Kişisel Verilerin Yurt Dışına Aktarılması:
Rıza göstererek Vigo/Sihirlisepetim üyesi olmanız halinde; kimlik (ad, soyad) iletişim (e-posta adresi, cep telefonu numarası), özlük, hukuki işlem, mesleki deneyim, görsel ve işitsel kayıtlar, müşteri, iş ortağı işlem, müşteri işlem (ticket bilgileri, kargo bilgileri, üyelik bilgileri, sipariş bilgileri, teslimat bilgileri, yorum bilgileri, ödeme bilgileri, banka hesap bilgileri, kart bilgileri, fatura bilgileri, tutar bilgileri) pazarlama (kampanya bilgileri, ürün bilgileri, hediye çek bilgileri) ve işlem güvenliği (IP adresi) verileriniz, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, size sunduğumuz hizmet kalitesini ve hizmet sürekliliğini sağlayabileceğimiz yurt içi alternatiflerimiz olmaması nedeniyle, teknoloji alanındaki bulut hizmetleri altyapısı tedarikçilerimiz olan yurt dışında yerleşik ve sunucuları yurt dışında bulunan Google (Google LLC.), Dynamics (Microsoft Co.), Braze (Braze Inc.), Jungle Works (Click Labs Inc) ve Akamai (“Orange Business) Veri İşleyenler
[ma6] ”) tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize; bilgi güvenliği süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, mal ve hizmet satış süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, pazarlama faaliyetlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, talep ve şikayetlerin takibi amaçlarıyla kaydedilebilecek ve dolayısıyla yurt dışına aktarılabilecektir. Vigo’nın seçtiği bu firmalar uluslararası alanda kabul görmüş standartlara göre veri güvenliği önlemlerini almakta ve Müşterilerine, dolayısıyla Vigo’ya güvenlik düzeyini bu standartlara uygun şekilde sağlamayı taahhüt etmektedirler. Ayrıca, kişisel veriler ile ilgili başta Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) olmak üzere birçok uluslararası mevzuat bu verilerin Veri İşleyenler (yukarıda sayılan alt yapıların sahibi olan şirketler) tarafından Vigo’nın talep ve amaçları dışında işlenmemesini yasal olarak güvence altına almaktadır. Veri İşleyenler tarafından sağlanan yazılımların kullanılması nedeniyle yurt dışına aktardığımız kişisel verileriniz yukarıda belirtilen amaçlar dışında yurt dışındaki diğer 3. kişilerle paylaşılmamaktadır.

d. İşlenen Kişisel Verilere İlişkin Haklarınız:
KVKK’nın 11. maddesi kapsamında;

·         Kişisel verilerinizin işlenip işlenmediğini öğrenme,

·         Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

·         Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·         Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

·         Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

·         KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

·         Eksik veya yanlış verilerinizin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde , bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·         İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkması durumunda sonuca itiraz etme ve

·         Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde bu zararın giderilmesini talep etme,haklarına sahipsiniz.

Yukarıda yer alan tüm kişisel verilerinizin belirtilen işleme amaçları ile sınırlı olmak üzere işlenmesine hiçbir baskı altında kalmadan ve açık biçimde muvafakat ettiğinizi, üye ol sayfasındaki “hesabımı oluştur” butonuna tıklayarak kabul etmiş olacaksınız.