Kişisel Veriler Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 24 Mart 2016 tarihinde kabul edilmiş ve 7 Nisan 2016 tarihli Resmî Gazete’de yayımlanmıştır. Kerman Home, faaliyetleri kapsamında kişisel verilerin işlenme amaçlarını ve vasıtalarını belirlediği ölçüde KVKK kapsamında veri sorumlusu sıfatıyla hareket eder.

Kerman Home ile kurulan ilişkinin niteliğine göre, yalnızca gerekli olduğu ölçüde aşağıdaki veri kategorileri işlenebilir:

Kimlik İletişim Müşteri İşlem Finans İşlem Güvenliği Hukuki İşlem Pazarlama Tercihleri

• Kimlik: ad, soyad ve hukuken gerekli olması hâlinde fatura/işlem için gereken diğer kimlik bilgileri,
• İletişim: telefon, e-posta, teslimat ve fatura adresi,
• Müşteri işlem: sipariş, sepet, ürün, teslimat, iade, değişim, talep ve müşteri hizmetleri kayıtları,
• Finans: ödeme durumu, iade/geri ödeme bilgileri ve işlemin gerektirdiği sınırlı finansal kayıtlar; kart verileri kullanılan banka/ödeme altyapısının teknik yapısına göre ilgili hizmet sağlayıcı tarafından işlenebilir,
• İşlem güvenliği: IP adresi, log kayıtları, cihaz/tarayıcı ve oturum güvenliği bilgileri,
• Hukuki işlem: uyuşmazlık, talep, ihtar, resmi makam yazışması ve kanuni yükümlülüklere ilişkin kayıtlar,
• Pazarlama: ticari elektronik ileti izni bulunması hâlinde iletişim tercihleri ve kampanya etkileşimleri.

Kerman Home, hizmetin niteliği gerektirmedikçe özel nitelikli kişisel veri talep etmemeyi esas alır. Böyle bir verinin işlenmesinin zorunlu hâle gelmesi durumunda KVKK’nın özel nitelikli verilere ilişkin hükümleri ve gerekli ek güvenlik önlemleri uygulanır.

Kişisel veriler; ilgili kişinin kendisinden veya hukuka uygun diğer kaynaklardan, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

Başlıca veri toplama kanalları şunlardır:

• Kerman Home internet sitesi üzerindeki üyelik, sipariş, ödeme, iletişim, destek, iade ve benzeri formlar,
• IdeaSoft e-ticaret altyapısı ve site üzerindeki teknik/log kayıtları,
• Telefon, e-posta ve müşteri hizmetleri iletişimleri,
• Kargo/lojistik, banka veya ödeme kuruluşu ve ilgili hizmet sağlayıcılar aracılığıyla oluşan işlem kayıtları,
• Mevzuata uygun kullanılan çerezler ve benzeri teknolojiler,
• Yetkili kamu kurum ve kuruluşlarından veya hukuka uygun şekilde erişilebilen kayıt ve belgelerden elde edilen bilgiler.

Konum, biyometrik veri, sağlık verisi veya benzeri hizmet için zorunlu olmayan veri türleri, somut bir ihtiyaç ve uygun hukuki şart bulunmadıkça bu politika kapsamında rutin olarak toplanmaz.

Kişisel veriler, somut işlemle sınırlı olmak üzere aşağıdaki amaçlarla işlenebilir:

• Üyelik ve müşteri hesabı süreçlerinin yürütülmesi,
• Siparişin oluşturulması, ödemenin doğrulanması, faturalandırma, teslimat, montaj/servis bulunması hâlinde ilgili sürecin yürütülmesi,
• İade, değişim, cayma, garanti, satış sonrası destek ve müşteri taleplerinin sonuçlandırılması,
• 6502 sayılı Kanun, 6563 sayılı Kanun, vergi, muhasebe, e-belge ve diğer ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Bilgi ve işlem güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Hukuki uyuşmazlıkların takibi, bir hakkın tesisi, kullanılması veya korunması,
• Yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması,
• Açık rıza veya ilgili diğer hukuki şartın bulunduğu hâllerde kampanya, tanıtım, kişiselleştirme ve pazarlama faaliyetlerinin yürütülmesi.

Kişisel veriler, işleme faaliyetinin niteliğine göre KVKK’nın 5. ve gerektiğinde 6. maddesinde düzenlenen hukuki şartlardan uygun olanına dayanılarak işlenir. Bunlar başlıca:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle veri işlemenin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Kerman Home’un meşru menfaatleri için veri işlemenin zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• Uygulanabilir diğer hukuki şartların bulunmadığı ve mevzuatın açık rıza aradığı hâllerde ilgili kişinin açık rızasıdır.

Kişisel veriler, işleme amacı ve hukuki sebep ile sınırlı olmak üzere ve gerekli güvenlik önlemleri gözetilerek aşağıdaki alıcı gruplarına aktarılabilir:

• IdeaSoft Yazılım San. ve Tic. A.Ş. ve e-ticaret altyapısı kapsamında kullanılan teknik hizmet sağlayıcılar,
• Siparişlerin teslimi için kargo, lojistik ve gerektiğinde servis/montaj hizmeti sağlayıcıları,
• Ödeme işlemleri için bankalar ve yetkili ödeme hizmeti sağlayıcıları,
• E-fatura/e-arşiv, muhasebe, mali müşavirlik ve mevzuat gereği kullanılan finansal hizmet sağlayıcıları,
• Bilgi teknolojileri, barındırma, siber güvenlik ve teknik destek hizmeti sağlayıcıları,
• Hukuk, denetim ve danışmanlık hizmeti sunan yetkili kişi/kuruluşlar,
• Kanunen yetkili kamu kurum ve kuruluşları ile adli/idari merciler.

Aktarımlar, KVKK’nın 8. maddesi ile ilgili diğer mevzuata uygun olarak ve yalnızca ilgili hizmet veya yükümlülük için gerekli veriyle sınırlı şekilde gerçekleştirilir.

Kerman Home’un kullandığı bir hizmetin teknik yapısı nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olması hâlinde, aktarım KVKK’nın 9. maddesinde düzenlenen güncel yurt dışına aktarım mekanizmalarından uygun olanına dayanılarak gerçekleştirilir.

Bu kapsamda aktarım; Kurul tarafından verilmiş bir yeterlilik kararı bulunması, kanunda öngörülen uygun güvencelerden birinin sağlanması (örneğin Kurulca yayımlanan standart sözleşmeler, bağlayıcı şirket kuralları veya gerekli koşulları taşıyan diğer güvence yöntemleri) ya da yalnızca kanunda öngörülen arızi aktarım hâllerinden birinin bulunması durumunda gerçekleştirilebilir.

Kişisel veriler, ilgili işleme amacının gerektirdiği süre boyunca ve uygulanabilir mevzuatta öngörülen zorunlu saklama süreleri dikkate alınarak muhafaza edilir.

İşleme amacı ve hukuki sebep ortadan kalktığında kişisel veriler; KVKK, ilgili ikincil mevzuat ve Kerman Home’un tabi olduğu yasal yükümlülükler doğrultusunda silinir, yok edilir veya anonim hâle getirilir. Bir hukuki uyuşmazlığın veya hakkın tesisi, kullanılması ya da korunmasının gerektirdiği durumlarda ilgili kayıtlar, bu ihtiyaç devam ettiği ölçüde saklanabilir.

Kerman Home, KVKK’nın 12. maddesi kapsamında kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla işin niteliğine uygun teknik ve idari tedbirleri almaya özen gösterir.

Bu kapsamda erişim yetkilerinin sınırlandırılması, kullanıcı hesaplarının korunması, sistem ve log kontrolleri, uygun yedekleme/güncelleme süreçleri, hizmet sağlayıcıların veri güvenliği bakımından değerlendirilmesi ve çalışan farkındalığı gibi tedbirler uygulanabilir.

Kişisel verilerin doğru ve gerektiğinde güncel tutulması KVKK’nın temel ilkelerindendir. Kerman Home, işlediği verilerin güncelliğini sağlamaya yönelik makul tedbirler alır.

Müşterilerin teslimat, telefon, e-posta, fatura veya benzeri bilgilerinde değişiklik olması hâlinde hesap alanı veya Kerman Home iletişim kanalları üzerinden güncelleme talebinde bulunmaları, sipariş ve iletişim süreçlerinin doğru yürütülmesine yardımcı olur.

KVKK’nın 11. maddesi uyarınca ilgili kişiler, veri sorumlusuna başvurarak kendileriyle ilgili aşağıdaki hakları kullanabilir:

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte Kerman Home’a iletebilirsiniz. Başvurular, mevzuata uygun yöntemlerle yazılı olarak veya ilgili düzenlemelerin izin verdiği elektronik yöntemlerle yapılabilir.

Kerman Home, KVKK kapsamındaki başvuruları talebin niteliğine göre en kısa sürede ve kural olarak en geç 30 gün içinde sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

Kerman Home, mevzuat, hizmetler, teknik altyapı veya kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler nedeniyle bu politikayı güncelleyebilir. Güncel politika internet sitesinde yayımlandığı tarihten itibaren uygulanır.

Son güncelleme: 15 Eylül 2026