1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz aşağıda bilgileri bulunan veri sorumlusu tarafından işlenmektedir:

Bu Aydınlatma Metni, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak, hangi yöntemlerle ve kimlere aktarılabileceği konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Ymoria internet sitesi, müşteri hesabı, sipariş, ödeme, kargo, müşteri hizmetleri, pazarlama ve satış sonrası süreçler kapsamında işleme faaliyetinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir.

2.1. Kimlik Bilgileri

• Ad
• Soyad
• Kullanıcı hesabı bilgileri
• Sipariş bilgilerinde yer alan kimlik bilgileri

2.2. İletişim Bilgileri

• E-posta adresi
• Telefon numarası
• Fatura adresi
• Teslimat adresi
• İletişim tercihleri

2.3. Müşteri İşlem Bilgileri

• Sipariş bilgileri
• Sepet bilgileri
• Satın alınan ürünler
• İade ve değişim bilgileri
• İptal bilgileri
• Kampanya ve kupon kullanımları
• Müşteri hizmetleri talepleri
• Destek kayıtları
• Ürün değerlendirmeleri

2.4. İşlem Güvenliği Bilgileri

• IP adresi
• İnternet sitesi giriş-çıkış bilgileri
• Oturum bilgileri
• İşlem kayıtları
• Log kayıtları
• Güvenlik kayıtları
• İşlem zamanı ve bağlantı bilgileri

2.5. Pazarlama ve Tercih Bilgileri

İlgili mevzuata ve gerekli hukuki şartlara uygun olmak kaydıyla:

• İlgi alanları
• Ürün görüntüleme bilgileri
• Sepete ekleme bilgileri
• Favori / istek listesi bilgileri
• Kampanya etkileşimleri
• E-posta etkileşimleri
• Reklam etkileşimleri
• Müşteri segment bilgileri
• Sadakat ve puan bilgileri
• Affiliate kaynak bilgileri
• Referans kaynak bilgileri

2.6. Görsel ve İçerik Bilgileri

Tarafınızca gönüllü olarak gönderilmesi halinde:

• Ürün değerlendirmelerinde yer alan fotoğraflar
• Ürün değerlendirmelerinde yer alan videolar
• Yorum içerikleri

3. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla elektronik veya fiziki yöntemlerle toplanabilir:

• Ymoria internet sitesi
• Üyelik ve hesap oluşturma formları
• Sipariş ve ödeme süreçleri
• İletişim formları
• Müşteri hizmetleri
• E-posta iletişimi
• Kampanya ve promosyon süreçleri
• Ürün yorumları
• Çerezler ve benzeri teknolojiler
• Teknik log kayıtları
• Sosyal medya ve dijital reklam kanalları
• Affiliate ve referans sistemleri
• İlgili üçüncü taraf hizmet sağlayıcıları

Çerezler ve benzeri teknolojilerin kullanımına ilişkin ayrıntılı bilgiler ayrıca Ymoria Çerez Politikası içerisinde açıklanmaktadır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili faaliyetle sınırlı olmak üzere aşağıdaki amaçlarla işlenebilir:

4.1. Üyelik ve Hesap Yönetimi

• Kullanıcı hesabının oluşturulması
• Hesabın yönetilmesi
• Kimlik doğrulama
• Hesap güvenliğinin sağlanması
• Üyelik işlemlerinin yürütülmesi

4.2. Sipariş ve Satış İşlemleri

• Sipariş alınması
• Siparişin hazırlanması
• Ödeme işlemlerinin yürütülmesi
• Faturalandırma
• Kargo ve teslimat işlemlerinin yürütülmesi
• İade ve değişim işlemleri
• Satış sonrası destek

4.3. Müşteri Hizmetleri

• Taleplerin alınması
• Şikâyetlerin değerlendirilmesi
• Destek taleplerinin sonuçlandırılması
• Müşteri iletişiminin yürütülmesi

4.4. Güvenlik

• Bilgi güvenliğinin sağlanması
• Yetkisiz erişimin önlenmesi
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• İşlem güvenliğinin sağlanması
• Sistem ve altyapı güvenliğinin sağlanması

4.5. Pazarlama ve Kampanya

Gerekli hukuki şartların bulunması halinde:

• Kampanyaların yürütülmesi
• Kampanya sonuçlarının ölçülmesi
• Kupon ve indirimlerin yönetilmesi
• Müşteri segmentlerinin oluşturulması
• Kişiselleştirilmiş ürün ve kampanya önerileri
• Sadakat programının yürütülmesi
• Ymoria Club faaliyetlerinin yürütülmesi
• Affiliate faaliyetlerinin yürütülmesi
• Referans programının yürütülmesi
• Yeniden pazarlama faaliyetlerinin yürütülmesi

4.6. Ürün Değerlendirmeleri

• Ürün yorumlarının alınması
• Yorumların doğrulanması
• Yorumların moderasyonu
• Yorumların ürün sayfalarında gösterilmesi

4.7. Analitik ve Raporlama

• İnternet sitesi performansının ölçülmesi
• Satış analizlerinin yapılması
• Kampanya performansının ölçülmesi
• Trafik kaynaklarının analiz edilmesi
• Müşteri davranışlarının analiz edilmesi
• Dönüşüm oranlarının ölçülmesi
• Müşteri yaşam boyu değerinin analiz edilmesi
• Pazarlama faaliyetlerinin etkinliğinin ölçülmesi

5. İlk Sipariş Sonrası Ürün Değerlendirme E-Postaları

Ymoria'dan gerçekleştirdiğiniz alışveriş sonrasında, siparişinizin teslim edilmesini takip eden belirli bir süre sonunda satın aldığınız ürünlere ilişkin değerlendirme yapmanız amacıyla tarafınıza e-posta gönderilebilir.

Bu iletişim, ürün değerlendirmelerinin alınması ve satış sonrası müşteri deneyiminin geliştirilmesi amacıyla gerçekleştirilebilir.

Pazarlama amaçlı elektronik ileti gönderimleri, ilgili mevzuatta öngörülen şartlar ve gerekli izin/ret mekanizmaları çerçevesinde ayrıca değerlendirilir.

6. Müşteri Segmentasyonu ve Kişiselleştirme

Ymoria, hizmetlerin geliştirilmesi ve gerekli hukuki şartların bulunması halinde müşterilerini belirli özelliklere göre segmentlere ayırabilir.

• Yeni müşteri
• İlk siparişini veren müşteri
• Tekrar sipariş veren müşteri
• Sadık müşteri
• VIP müşteri
• Pasif müşteri
• Sepetini terk eden müşteri
• Kampanya kullanan müşteri

Segmentasyon; hizmetlerin ve kampanyaların daha uygun şekilde sunulması, müşteri deneyiminin geliştirilmesi ve pazarlama faaliyetlerinin ölçülmesi amacıyla kullanılabilir.

7. Ymoria Club ve Sadakat Programı

Ymoria Club'a katılmanız halinde program kapsamında aşağıdaki bilgiler işlenebilir:

• Puan bilgileri
• Puan kazanma ve kullanma işlemleri
• Üyelik seviyesi
• Ödül ve avantajlar
• Kampanya katılımları

Sadakat programına ilişkin kişisel veri işleme faaliyetleri, programın niteliğine göre ilgili hukuki işleme şartlarına dayanılarak yürütülür.

8. Affiliate ve Referans Programları

Affiliate veya referans programlarına katılmanız halinde aşağıdaki bilgiler işlenebilir:

• Affiliate hesap bilgileri
• Referans kodu
• Affiliate linkleri
• Tıklama ve dönüşüm bilgileri
• İlgili sipariş bilgileri
• Komisyon bilgileri
• Ödül ve puan bilgileri

Bu veriler; affiliate ve referans sistemlerinin yürütülmesi, komisyonların hesaplanması, sahte işlemlerin önlenmesi ve program performansının ölçülmesi amacıyla kullanılabilir.

9. Çerezler ve Benzeri Teknolojiler

Ymoria internet sitesinde kullanıcı deneyiminin geliştirilmesi, sitenin güvenli ve düzgün çalışması, istatistiklerin oluşturulması ve gerekli hukuki şartların bulunması halinde pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezler bakımından gerekli durumlarda kullanıcı tercihi ve açık rıza mekanizmaları ayrıca uygulanır.

Ayrıntılı bilgi için Ymoria Çerez Politikası sayfasını inceleyebilirsiniz.

10. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, ilgili işleme amacıyla sınırlı olmak üzere ve KVKK'da öngörülen hukuki şartlara uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme kuruluşları ve bankalar
• Kargo ve lojistik hizmet sağlayıcıları
• E-fatura / e-arşiv hizmet sağlayıcıları
• Bilgi teknolojileri ve altyapı hizmet sağlayıcıları
• Hosting ve sunucu hizmet sağlayıcıları
• E-posta ve SMS hizmet sağlayıcıları
• Müşteri hizmetleri hizmet sağlayıcıları
• Muhasebe ve finans hizmet sağlayıcıları
• Hukuk ve danışmanlık hizmet sağlayıcıları
• Denetim hizmet sağlayıcıları
• Reklam ve pazarlama hizmet sağlayıcıları
• Analitik hizmet sağlayıcıları
• Affiliate hizmet sağlayıcıları
• Yetkili kamu kurum ve kuruluşları
• Kanunen yetkili özel hukuk kişileri

11. Yurt Dışına Veri Aktarımı

Ymoria tarafından kullanılan bazı teknoloji, analiz, reklam, e-posta, hosting veya diğer hizmet sağlayıcıların yurt dışında bulunması veya verilerin yurt dışındaki sistemlerde işlenmesi halinde, kişisel verilerin yurt dışına aktarımı KVKK'nın ilgili hükümlerine uygun şekilde gerçekleştirilir.

Yurt dışına veri aktarımında güncel mevzuat ve Kişisel Verileri Koruma Kurulu tarafından belirlenen şartlara uyulur.

12. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK'nın 5. maddesinde yer alan aşağıdaki hukuki sebeplerden biri veya birkaçı kapsamında işlenebilir:

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
• Kanunda öngörülen diğer hukuki şartlar
• Gerekli durumlarda açık rıza

Özel nitelikli kişisel veriler bakımından KVKK'nın ilgili hükümleri ayrıca uygulanır.

13. Açık Rıza

Kişisel verilerinizin açık rızanıza dayanılarak işlenmesinin gerektiği durumlarda, açık rızanız ayrıca ve belirli bir konuya ilişkin olarak alınır.

14. Ticari Elektronik İletiler

Ymoria tarafından gönderilebilecek ticari elektronik iletiler bakımından ilgili mevzuatta öngörülen izin, onay ve ret mekanizmaları uygulanır.

Ticari elektronik ileti almak istememeniz halinde, mevzuatın izin verdiği yöntemlerle ileti gönderimini durdurabilirsiniz.

Sipariş, ödeme, kargo, güvenlik veya hizmetin yürütülmesi için gerekli operasyonel bildirimler, ticari elektronik ileti niteliğindeki pazarlama iletilerinden ayrı değerlendirilir.

15. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilir.

Saklama süresi belirlenirken:

• Yasal yükümlülükler
• Vergi ve muhasebe mevzuatı
• Tüketici mevzuatı
• Sözleşmesel ilişkiler
• Zamanaşımı süreleri
• Uyuşmazlıkların çözümü
• Bilgi güvenliği gereklilikleri

dikkate alınır.

Saklama süresi sona eren kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

16. Veri Güvenliği

Ymoria, kişisel verilerin hukuka aykırı olarak işlenmesini, hukuka aykırı erişilmesini, kaybolmasını, değiştirilmesini ve yetkisiz kişilerce kullanılmasını önlemek amacıyla gerekli teknik ve idari tedbirleri almaya çalışır.

İşleme faaliyetinin niteliğine göre:

• Erişim yetkilendirmesi
• Kullanıcı yetki kontrolleri
• Güvenli bağlantı
• Parola güvenliği
• Loglama
• Yedekleme
• Sistem izleme
• Erişim kayıtları
• Veri minimizasyonu

gibi teknik ve idari güvenlik tedbirleri uygulanabilir.

17. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında kişisel veri sahipleri olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
6. KVKK'nın ilgili şartları kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

18. KVKK Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, 6698 sayılı Kanun ve ilgili mevzuata uygun olarak aşağıdaki yöntemlerden biriyle veri sorumlusuna iletebilirsiniz:

Başvurunuzda aşağıdaki bilgilerin bulunması önerilir:

• Adınız ve soyadınız
• Başvuru konusu
• Talebiniz
• İletişim bilgileriniz
• Varsa talebinizi destekleyen bilgi ve belgeler

Başvurular, KVKK ve ilgili mevzuatta öngörülen usul ve esaslara göre değerlendirilir.

19. Güncelleme

Bu Aydınlatma Metni, Ymoria'nın kişisel veri işleme faaliyetlerinde veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel metin Ymoria internet sitesinde yayımlandığı tarih itibarıyla geçerli olur.