Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla PRO EXTREME DOĞA SPORLARI İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ (“Pro Extreme” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilmektedir.

İşbu Aydınlatma Metni; www.proextreme.com.tr internet sitesini ziyaret eden, siteye üye olan, sipariş veren, ürün satın alan, iletişim kanallarımız üzerinden bizimle irtibata geçen veya satış sonrası hizmetlerden yararlanan gerçek kişilere yönelik olarak hazırlanmıştır.

2. İşlenebilecek Kişisel Veriler

Pro Extreme ile kurduğunuz ilişkinin ve gerçekleştirdiğiniz işlemin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Bilgileri: Ad, soyad ve ilgili işlemin gerektirdiği diğer kimlik bilgileri.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri İşlem Bilgileri: Üyelik bilgileri, sipariş kayıtları, satın alınan ürünler, sepet bilgileri, iade ve değişim talepleri, işlem geçmişi ve satış sonrası hizmet kayıtları.
• Finans ve Ödeme İşlem Bilgileri: Ödeme yöntemi, işlem tutarı, ödeme durumu, iade ve geri ödeme bilgileri ile işlemin gerçekleştirilmesi için gerekli finansal işlem kayıtları.
• İşlem Güvenliği Bilgileri: IP adresi, oturum kayıtları, tarih-saat bilgileri, cihaz ve tarayıcıya ilişkin teknik bilgiler ile sistem güvenliği kapsamında oluşturulan işlem kayıtları.
• Talep ve Şikâyet Bilgileri: İletişim formu, e-posta, telefon veya diğer iletişim kanalları üzerinden Şirketimize iletilen talep, öneri, soru ve şikâyetler.
• Pazarlama Bilgileri: İlgili kişinin gerekli izinleri vermesi halinde ticari elektronik ileti tercihleri, kampanya tercihleri ve iletişim izinlerine ilişkin kayıtlar.

Kart numarası, kart güvenlik kodu ve benzeri ödeme kartı bilgileri, kartlı ödemenin gerçekleştirilmesi kapsamında yetkili ödeme hizmet sağlayıcısının güvenli ödeme altyapısı üzerinden işlenir. Pro Extreme, faaliyetinin gerektirmediği ölçüde ödeme kartı bilgilerinin tamamını kendi sistemlerinde saklamayı amaçlamaz.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

4. Ticari Elektronik İletiler

Kampanya, indirim, yeni ürün duyurusu ve benzeri pazarlama faaliyetlerine ilişkin e-posta, SMS veya WhatsApp iletileri, mevzuatın izin veya onay aradığı durumlarda ilgili kişinin serbest iradesiyle verdiği izin doğrultusunda gönderilir.

Ticari elektronik ileti izni; üyelik oluşturmanın, internet sitesinden ürün satın almanın veya temel hizmetlerden yararlanmanın zorunlu bir şartı olarak sunulmaz.

Aydınlatma yükümlülüğü ile ticari elektronik ileti veya kişisel veri işleme amacıyla alınması gereken açık rıza birbirinden ayrı süreçlerdir. İlgili kişiler verdikleri ticari ileti izinlerini mevzuatın öngördüğü yöntemlerle sonradan geri alabilir veya ileti tercihlerini değiştirebilir.

5. Kişisel Verilerin Aktarılması

Kişisel veriler, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın kişisel verilerin aktarılmasına ilişkin hükümlerine uygun olarak üçüncü kişilere aktarılabilir.

Bu kapsamda kişisel verileriniz, işlemin niteliğine göre;

• e-ticaret sitesinin teknik olarak işletilmesi amacıyla Ticimax ve ilgili bilişim/altyapı hizmet sağlayıcılarına,
• ödeme işlemlerinin gerçekleştirilmesi amacıyla iyzico, bankalar ve diğer yetkili ödeme hizmet sağlayıcılarına,
• siparişlerin teslim edilmesi ve iade süreçlerinin yürütülmesi amacıyla kargo ve lojistik hizmet sağlayıcılarına,
• fatura, e-arşiv, muhasebe ve mali yükümlülüklerin yürütülmesi amacıyla ilgili hizmet sağlayıcıları ile mali müşavirlik hizmeti sunan kişilere,
• hukuki süreçlerin yürütülmesi gerektiğinde avukatlar, danışmanlar ve diğer yetkili profesyonel hizmet sağlayıcılarına,
• kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun bir talep bulunması halinde yetkili kamu kurum ve kuruluşları ile adli mercilere

aktarılabilir.

Hizmet sağlayıcılarla gerçekleştirilen veri paylaşımları, ilgili hizmetin yerine getirilmesi için gerekli olan kapsamla sınırlı tutulur.

6. Yurt Dışına Veri Aktarımı

Kişisel verilerin yurt dışına aktarılmasını gerektiren bir hizmetin kullanılması halinde, aktarım işlemleri KVKK'nın yurt dışına veri aktarımına ilişkin 9 uncu maddesi ve ilgili ikincil mevzuatta öngörülen şartlara uygun olarak yürütülür.

Google Analytics, Meta Pixel veya benzeri yurt dışı bağlantılı analiz ve reklam teknolojilerinin internet sitesinde devreye alınması halinde, ilgili veri işleme ve aktarım faaliyetleri başlamadan önce gerekli değerlendirmeler yapılacak; Çerez Politikası ve ilgili aydınlatma metinleri güncellenecek ve mevzuatın gerektirdiği tercih veya izin mekanizmaları uygulanacaktır.

7. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; www.proextreme.com.tr internet sitesinde bulunan üyelik, sipariş, ödeme, teslimat ve iletişim alanlarına bilgi girmeniz; sipariş veya iade işlemi gerçekleştirmeniz; Şirketimizle e-posta, telefon veya diğer iletişim kanalları üzerinden iletişim kurmanız ve internet sitesini kullanmanız sırasında elektronik yollarla toplanabilir.

Ayrıca, siparişin ve ilgili hizmetlerin yerine getirilmesi kapsamında ödeme kuruluşları, kargo firmaları ve diğer yetkili hizmet sağlayıcılarından sınırlı olarak kişisel veri elde edilmesi söz konusu olabilir.

8. Çerezler ve İnternet Sitesi Teknolojileri

İnternet sitesinin çalışması, üyelik oturumunun sürdürülmesi, sepet fonksiyonlarının kullanılması, güvenliğin sağlanması ve kullanıcı tercihlerinin hatırlanması amacıyla gerekli çerezlerden yararlanılabilir.

Zorunlu olmayan analitik veya reklam/pazarlama çerezleri kullanılmaya başlanması halinde bu işlemler, ilgili mevzuata uygun tercih ve izin mekanizmaları üzerinden yönetilecek ve ayrıntılar ayrıca yayımlanacak Çerez Politikası'nda açıklanacaktır.

9. Özel Nitelikli Kişisel Veriler

Pro Extreme'in internet sitesi üzerinden gerçekleştirilen olağan üyelik ve e-ticaret işlemlerinde özel nitelikli kişisel verilerin toplanması amaçlanmamaktadır.

Kullanıcıların iletişim formu, e-posta veya serbest metin alanlarında sipariş, ürün veya destek talebiyle ilgisi olmayan sağlık bilgisi, biyometrik veri veya diğer özel nitelikli kişisel verileri paylaşmamaları gerekmektedir.

10. Kişisel Verilerin Saklanması

Kişisel veriler; işlenme amaçlarının gerektirdiği süre, ilgili mevzuatta öngörülen saklama yükümlülükleri ve zamanaşımı süreleri dikkate alınarak muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren hukuki sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde veriler, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

11. Kişisel Verilerin Güvenliği

Pro Extreme, kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla işlenen verilerin niteliğine ve mevcut risklere uygun teknik ve idari tedbirlerin uygulanmasına yönelik çalışmalar yürütür.

Bu kapsamda erişim yetkilerinin sınırlandırılması, güvenli bağlantı teknolojilerinin kullanılması, işlem kayıtlarının tutulması, sistem erişimlerinin kontrol edilmesi ve hizmet sağlayıcılarla gerekli veri güvenliği süreçlerinin yürütülmesi gibi tedbirlerden yararlanılabilir.

12. KVKK Kapsamındaki Haklarınız

KVKK'nın 11 inci maddesi uyarınca kişisel verisi işlenen ilgili kişiler, veri sorumlusuna başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK'nın 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

13. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde Pro Extreme'e iletebilirsiniz.

Başvurular; yazılı olarak Şirket adresine veya ilgili kişinin Pro Extreme'e daha önce bildirdiği ve Şirket sisteminde kayıtlı bulunan e-posta adresi kullanılmak suretiyle [email protected] adresine gönderilebilir. Mevzuatta öngörülen kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza veya Kurul tarafından kabul edilen diğer başvuru yöntemleri de kullanılabilir.

Başvuruda; ad ve soyad, yazılı başvurularda imza, mevzuatın gerektirdiği kimlik bilgileri, tebligata esas adres, varsa bildirime esas e-posta adresi ve iletişim bilgileri ile talep konusu açıkça belirtilmelidir.

Usulüne uygun olarak iletilen başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.