Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu Lorenzo tarafından aşağıdaki esaslara göre işlenir. Bu metin; https://lorenzo.com.tr ziyaretçileri, üyeleri, müşterileri ve Lorenzo ile iletişime geçen kişiler için geçerlidir.

2. İşlenen kişisel veri kategorileri

Yalnız ilgili işlemin gerektirdiği ve ölçülü olan veriler işlenir:

3. İşleme faaliyetleri, amaçlar ve hukuki sebepler

Aşağıdaki eşleştirme, ilgili faaliyetin fiilen yürütüldüğü ölçüde uygulanır:

4. Toplama yöntemleri

Kişisel veriler; üyelik, sipariş, ödeme, iletişim, talep ve iade formları; e-posta ve telefon görüşmeleri; ödeme, kargo, teslimat ve fatura kayıtları; çerezler ve teknik güvenlik kayıtları üzerinden elde edilebilir. Veriler doğrudan ilgili kişiden, kullanılan cihazdan veya sürece dâhil yetkili hizmet sağlayıcılardan; otomatik, kısmen otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanır.

Kişisel veri elde edildiği anda, ilgili faaliyet için gerekli kısa/katmanlı bilgilendirme ayrıca sunulabilir. Sonradan farklı bir amaç ortaya çıkarsa bu yeni faaliyet için işlem başlamadan önce ayrıca bilgilendirme yapılır.

5. Aktarım yapılan taraflar ve amaçları

Aktarım, amaçla sınırlı ve gerekli veriyle ölçülü biçimde KVKK’nın 8. maddesindeki şartlara dayanılarak yapılır. Kişisel veriler ticari amaçla üçüncü kişilere satılmaz.

Yurt dışına aktarım

Kullanılan bir altyapı veya hizmet yurt dışına veri aktarımı doğuruyorsa aktarım; KVKK’nın 9. maddesindeki yeterlilik kararı, uygun güvence yöntemleri — standart sözleşme dâhil — veya arızi hâllerden somut olaya uygun olanına dayanılarak gerçekleştirilir. Açık rıza, yurt dışı aktarımının tek hukuki yöntemi olarak kabul edilmez; gerekli olduğu durumda ayrıca ve özgür iradeyle alınır.

6. Saklama ve imha

Kişisel veriler; işleme amacı için gerekli süre, vergi, ticaret, tüketici ve e-ticaret mevzuatındaki saklama yükümlülükleri ile olası uyuşmazlık zamanaşımı süreleri dikkate alınarak tutulur. Süreler veri kategorisi ve süreç bazında belirlenir. İşleme sebebi ortadan kalktığında veriler, hukuki saklama zorunluluğu yoksa periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir.

7. Veri güvenliği

Lorenzo; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular. Erişim ve yetki sınırlandırması, güvenli bağlantı, kayıt ve güvenlik kontrolleri, güncelleme, yedekleme, çalışan farkındalığı ve tedarikçi denetimi bu tedbirler arasında yer alabilir.

Bir veri ihlali tespit edilmesi hâlinde KVKK’nın 12. maddesi uyarınca gerekli inceleme yapılır ve uygulanabilir bildirim yükümlülükleri yerine getirilir.

8. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenen verilerin düzeltilmesini isteme, KVKK’nın 7. maddesindeki şartlarla silme veya yok etme talep etme, düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize ortaya çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru yöntemi ve zorunlu bilgiler

Haklarınıza ilişkin başvurunuzu aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Yazılı başvuru: Islak imzalı dilekçeyi şahsen, posta veya noter aracılığıyla Fevziçakmak Mah., Adana Çevre Yolu Cd. No:38, 42050 Karatay/Konya adresine gönderebilirsiniz.
• Kayıtlı e-posta: Lorenzo’ya daha önce bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresinizden [email protected] adresine “KVKK Başvurusu” konusuyla gönderebilirsiniz.
• Diğer yöntemler: KEP, güvenli elektronik imza, mobil imza veya Kurulun kabul ettiği başvuru yöntemleri kullanılabilir; kullanılacak kanalın güncel adresi ayrıca ilan edilirse o adres esas alınır.

Başvuruda; ad ve soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ile pasaport numarası veya varsa kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta/telefon bilgisi ve talep konusu bulunmalıdır. Vekâleten başvuruda yetkiyi gösteren belge eklenmelidir.

Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlem kural olarak ücretsizdir; ayrıca maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret istenebilir. Kimlik doğrulamak için yalnız gerekli ve ölçülü ek bilgi talep edilebilir.