Gizlilik ve KVKK Aydınlatma Metni

KRESPİ İSTANBUL SAATÇİLİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ

6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 uyarınca aydınlatma metni

Son güncelleme: yayım tarihi

1. Bu metin hakkında

1.1 Bu metin, KRESPİ İSTANBUL SAATÇİLİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ’nin (“Krespi” ya da “biz”) kişisel verilerinizi nasıl işlediğini anlatır.

1.2 Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Aydınlatma Tebliği”) uyarınca hazırlanmıştır.

1.3 Metin katmanlıdır. 3. bölüm kısa bir özettir. 4. bölüm her veri işleme faaliyetini ayrı ayrı anlatır: hangi veriler, hangi amaçla, hangi hukuki sebeple, nasıl toplandığı, kimlere aktarıldığı ve ne kadar saklandığı. 13. bölümde sitemizde ve teslimat paketinde gösterilen kısa metinler, Ek’te KVKK Başvuru Formu yer alır.

1.4 Bu metin sizi bilgilendirir; sizden onay istemez. Aydınlatma ile açık rıza ayrı ayrı yapılır (Aydınlatma Tebliği m.5/1-f). Onay gerektiren işlemlerin metinleri ayrıdır:

• Bülten: tek, işaretsiz ve isteğe bağlı bir onay kutusu, hem e-postayla ticari ileti onayınızı hem bülten için açık rızanızı kaydeder. Bu kutu Ticari Elektronik İleti Onayı ve İYS metninde yer alır.
• Açık Rıza Metinleri’nde şu metinler yer alır: Metin A (etkinlik fotoğraf, video ve ses kayıtlarının yayımlanması), Metin B (sahip hikâyeleri ve fotoğraflarının yayımlanması), Metin C (tek seferlik bir yurt dışı aktarım için, yalnız gerektiğinde), Metin D (etkinlik için sağlık bilgisi) ve Metin E (bülten okuma ölçümü).
• Metin D ve Metin E bugün kullanılmaz: etkinlikler için sağlık bilgisi istemeyiz ve bültende okuma ölçümü yapmayız. Bu işlemlerden birine başlarsak bu metni önceden güncelleriz.

1.5 Bu metnin tarihi itibarıyla sitemiz çerez kullanmaz; izleme, reklam ya da ziyaretçi ölçüm aracı içermez. Yalnız dil seçiminizi ve ses açık/kapalı tercihinizi kendi tarayıcınızda tutar (4.10). Ödeme adımında ödeme kuruluşunun sayfası kendi çerezlerini kullanabilir (4.10). Ayrıntılar Çerez Politikası’ndadır.

1.6 Özel nitelikli kişisel veri (ör. sağlık, biyometrik veri, din, siyasi görüş) işlemeyiz ve sizden istemeyiz. Formlara, fotoğraflara ve mesajlara bu tür bilgileri eklememenizi rica ederiz.

1.7 Bu metnin Türkçesi esastır. İngilizce çevirisi bilgi amaçlıdır.

2. Veri sorumlusu

2.1 Krespi, bu metinde anlatılan işlemler bakımından KVKK anlamında veri sorumlusudur.

2.2 Krespi Türkiye’de kurulu bir şirkettir; bu nedenle veri sorumlusu temsilcisi atanmamıştır.

2.3 Kişisel verilerinizle ilgili her soru için info@krespistanbul.com adresine yazabilirsiniz. Haklarınızı kullanma yolları 10. bölümdedir. Şirket kimlik bilgilerinin tamamı Site Kimlik Bilgileri’nde yer alır.

3. Kısaca

4. Hangi verileri, neden ve hangi hukuki sebeple işliyoruz

Bu bölümde hukuki sebepler KVKK m.5’e göre şöyle kısaltılmıştır:

• Açık rıza: m.5/1.
• Kanunlarda öngörülme: m.5/2-a, kanunlarda açıkça öngörülmesi.
• Sözleşme: m.5/2-c, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Hukuki yükümlülük: m.5/2-ç, Krespi’nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Hakkın korunması: m.5/2-e, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• Meşru menfaat: m.5/2-f, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Krespi’nin meşru menfaatleri için veri işlenmesinin zorunlu olması.

Verileriniz, her faaliyette belirtildiği gibi otomatik yollarla (site formları, e-posta, ödeme ve kargo sistemleri, sunucu kayıtları) ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla (etkinlikte yüz yüze, postayla gelen yazılı başvurular, saatle birlikte gönderilen belgeler) toplanır.

4.1 Bülten

Hangi veriler

• Ad ve soyad.
• E-posta adresiniz.
• Dil tercihiniz (Türkçe ya da İngilizce).
• Onay kaydınız: formu gönderdiğiniz ve onay e-postasındaki bağlantıya tıkladığınız tarih ve saat, kanal (sitedeki bülten formu ya da ödeme adımındaki isteğe bağlı kutu), formun bulunduğu sayfa, size gösterilen onay metni ve sürümü, İYS’ye yükleme tarihi ve sonucu.
• Onayın alındığı andaki IP adresi (ispat için).
• Bültenden ayrıldıysanız ayrılma kaydınız: tarih, ayrılma yolu ve İYS’ye bildirim tarihi.
• Gönderim kayıtları: hangi bültenin hangi tarihte adresinize gönderildiği.

Amaç

• Nasci’nin satış tarihini, teslimat penceresini ve Founding Member programının açılışını size e-postayla bildirmek.
• Onayınızı ve ayrılma talebinizi kaydetmek ve her birini 3 iş günü içinde İleti Yönetim Sistemi’ne (İYS) işlemek (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.7/11 ve m.9/6).
• Onay aldığımızı ve iletileri onayınıza uygun gönderdiğimizi gerektiğinde ispat etmek.

Hukuki sebep

• Bülten için tek, işaretsiz ve isteğe bağlı bir onay kutusu kullanırız (Ticari Elektronik İleti Onayı ve İYS). Bu kutu iki beyanı birlikte kaydeder: 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.6 uyarınca e-postayla ticari ileti gönderilmesine önceden verdiğiniz onay ve adınızın, soyadınızın, e-posta adresinizin ve dil tercihinizin bülten için işlenmesine KVKK m.5/1 uyarınca verdiğiniz açık rıza.
• Onay, ayrılma ve gönderim kayıtlarının tutulması ve İYS’ye bildirilmesi: kanunlarda öngörülme ve hukuki yükümlülük.
• Onay kaydının, onayın alındığı andaki IP adresiyle birlikte ispat için saklanması: kanunlarda öngörülme, hukuki yükümlülük ve hakkın korunması.

Nasıl toplanır Sitedeki bülten formunu gönderdiğinizde ya da ödeme adımındaki isteğe bağlı onay kutusunu işaretlediğinizde, elektronik ortamda ve otomatik yollarla. Onayınız, size gönderdiğimiz onay e-postasındaki bağlantıya tıkladığınızda tamamlanır.

Kimlere aktarılır

• Bülten aracı (bülten aracı): gönderimi Krespi adına yapar. Sunucuları bülten aracının sunucu ülkesi ülkesindedir.
• Barındırma hizmeti (Cloudflare Pages, Cloudflare, Inc.): form bu altyapı üzerinden çalışır. Sunucuları barındırma hizmetinin sunucu ülkesi ülkesindedir.
• İleti Yönetim Sistemi A.Ş. (İYS): onay ve ayrılma kayıtları (6563 sayılı Kanun m.11/5).
• Yurt dışına aktarımın dayanağı 6. bölümdedir.

Ne kadar saklanır

• Adınız, soyadınız, e-posta adresiniz ve dil tercihiniz: bültenden ayrılana ya da açık rızanızı geri alana kadar. Ayrıldığınızda adresiniz gönderim listesinden çıkarılır.
• Onay, ret ve gönderim kayıtları: işlem tarihinden itibaren 10 yıl (6563 sayılı Kanun m.11/3; bu süre 7416 sayılı Kanunla getirildi) ya da Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13/2’deki 3 yıl (onay kayıtlarında onayın geçerliliğinin sona erdiği tarihten, diğer kayıtlarda kayıt tarihinden itibaren), hangisi daha geç dolarsa. Bu kayıtlarda adınız, e-posta adresiniz ve IP adresiniz de yer alır; kayıtlar yalnız ispat ve denetim için tutulur.
• Onaylanmayan kayıtlar: onay e-postasındaki bağlantıya 48 saat içinde tıklamazsanız adresiniz bültene eklenmez, İYS’ye yüklenmez ve kaydınız onaylanmayan kayıtların silinme süresi içinde silinir.

Bilmeniz gerekenler

• Bülten isteğe bağlıdır. Abone olmamanız sipariş vermenizi etkilemez.
• Her bülten e-postasındaki bağlantıyla, İYS üzerinden ya da info@krespistanbul.com adresine yazarak, gerekçe göstermeden, ücretsiz ve tek adımda ayrılabilirsiniz.
• Ayrılma talebiniz bize ulaştıktan sonra en geç 3 iş günü içinde size bülten göndermeyi durdururuz (6563 sayılı Kanun m.8/3).
• Bülten e-postalarında açılma ve tıklama ölçümü yapmayız; bülten aracında bu özellik kapalı tutulur.

4.2 Sipariş, sözleşme ve teslimat

Hangi veriler

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası, teslimat adresi, fatura adresi.
• Sipariş: sipariş numarası, sipariş tarihi ve saati, renk, adet, sözleşme bedeli (TL), uygulanan kur ve kurun tarihi, tahmini teslim tarihi, ödeme yöntemi.
• Founding Member: Founding Member durumu ve sıralamaya esas olan ödeme onay zamanı.
• Hediye ve teslim alan kişi: hediye seçeneği ve hediye alıcısının adı; saat hediye alıcısına ya da sizin bildirdiğiniz başka bir kişiye gönderilecekse o kişinin adı, adresi ve telefonu; bize verdiyseniz o kişinin e-posta adresi (4.12).
• Onay kayıtları: Ön Bilgilendirme Formu’nu ve Mesafeli Satış Sözleşmesi’ni onayladığınız tarih ve saat.
• Teslimat: kargo takip numarası, gönderi durumu, teslim tarihi ve teslim alan kişi.

Amaç

• Siparişinizi almak ve Mesafeli Satış Sözleşmesi’ni kurmak.
• Siparişinizi aldığımızı size gecikmeksizin e-postayla teyit etmek.
• Ön Bilgilendirme Formu’nu ve Mesafeli Satış Sözleşmesi’ni size e-postayla göndermek.
• Founding Member sırasını Founding Member Programı Koşulları’na göre belirlemek.
• Siparişinizin durumu ve tahmini teslim tarihi hakkında size bilgi vermek.
• Saatinizi sigortalı olarak size ya da bildirdiğiniz kişiye teslim etmek.
• Garanti süresinin başladığı teslim tarihini kaydetmek (Garanti Belgesi Yönetmeliği m.6/1).
• Tüketici mevzuatından doğan bilgilendirme ve kayıt yükümlülüklerimizi yerine getirmek.
• Satın aldığınız saatin kullanımı ve bakımıyla ilgili hatırlatmalar göndermek (her e-postadaki bağlantıyla çıkabilirsiniz).

Hukuki sebep

• Sözleşme: sipariş, teslimat ve siparişle ilgili bildirimler için.
• Hukuki yükümlülük: 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği’ndeki bilgilendirme ve kayıt yükümlülükleri ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.4/1-b’deki sipariş teyidi için.
• Meşru menfaat: hediye alıcısının ve teslimatı alacak kişinin adını ve adresini, siparişi verenin isteğini yerine getirmek için işlerken.
• Meşru menfaat: saatin kullanımı ve bakımıyla ilgili hatırlatmalar için. İletişim bilginizi bize verdiğiniz için bu iletilere 6563 sayılı Kanun m.6/1 uyarınca ayrıca ticari ileti onayı aranmaz (Ticari Elektronik İleti Onayı ve İYS 5.2).

Nasıl toplanır

• Sitedeki ödeme adımında doldurduğunuz sipariş formundan, elektronik ortamda.
• Ödemenin sonucu ödeme kuruluşundan, teslimat durumu kargo firmasından gelir.

Kimlere aktarılır

• Kargo firması (kargo firması): teslimat için ad, soyad, teslimat adresi ve telefon.
• Kargo sigortacısı (sigorta şirketi): sigortalı gönderide hasar ya da kayıp olursa, hasar dosyası için gereken bilgiler.
• Yurt dışı teslimatlarda: kargo firmasının varış ülkesindeki iş ortakları ve varış ülkesinin gümrük ve vergi makamları; ihracat işlemleri için gümrük müşavirimiz (gümrük müşaviri).
• Barındırma hizmeti (Cloudflare Pages, Cloudflare, Inc.) ve e-posta hizmeti (e-posta hizmeti): sipariş kaydı ve sipariş e-postaları için altyapı.
• Mali müşavirimiz: fatura için (4.3).
• Yurt dışına aktarımın dayanağı 6. bölümdedir.

Ne kadar saklanır

• Sözleşme, sipariş ve fatura kayıtları: kaydın ya da belgenin oluştuğu takvim yılının sonundan itibaren 10 yıl (6102 sayılı Türk Ticaret Kanunu m.82). 6563 sayılı Kanun m.11/3’ün elektronik ticarete ilişkin kayıtlar için öngördüğü, işlem tarihinden itibaren 10 yıllık süre bu sürenin içinde kalır.
• Ön bilgilendirme, sözleşme onayı ve teslimat kayıtları bu kaydın parçasıdır. Mesafeli Sözleşmeler Yönetmeliği m.20 bu kayıtların 3 yıl saklanmasını ayrıca zorunlu tutar; bu süre 10 yıllık sürenin içinde kalır.
• Telefon numarası, kargo takip bilgisi ve teslim alan kişinin bilgileri: iletişim ve teslimat ayrıntılarının saklama süresi.

Bilmeniz gerekenler

• Siparişinizle ilgili bilgilendirme e-postaları için onay aranmaz ve bu e-postalarda ürün tanıtımı yapmayız (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.6/2). Bu e-postalar bülten onayınızdan bağımsız olarak gönderilir.
• Kullanım ve bakım hatırlatmaları ise ticari elektronik iletidir. Onay aranmadan yalnız saati bizden satın alan ve iletişim bilgisini bize kendisi veren kişiye gönderilir. Her birinde çıkış bağlantısı bulunur; çıkış talebiniz en geç 3 iş günü içinde uygulanır. Hediye alıcısına ve saati devralan kişiye bu hatırlatmaları yalnız e-posta onayı varsa göndeririz. Gönderim ve çıkış kayıtları 4.1’deki sürelerle saklanır.
• Founding Member sırası, Founding Member Programı Koşulları’na göre ödemenin onaylandığı ana göre kendiliğinden belirlenir. Sonucu öğrenmek ya da sonuca itiraz etmek için bize başvurabilirsiniz (9. ve 10. bölümler).
• Siparişi hediye olarak veriyorsanız ya da teslimatı başka biri alacaksa, o kişinin bilgilerini bize yalnız bu amaçla verin ve kendisini bu metinden haberdar edin. O kişiyi biz de ayrıca bilgilendiririz (4.12).
• Sipariş formundaki zorunlu alanlar doldurulmadan sipariş verilemez.

4.3 Fatura ve muhasebe

Hangi veriler

• Ad ve soyad (şirket adına alımlarda unvan), fatura adresi, e-posta adresi.
• Mevzuatın gerektirdiği hallerde TC kimlik numarası: TC kimlik numarasının zorunlu olduğu haller. Zorunlu olmadığı hallerde bu alan isteğe bağlıdır.
• Türkiye dışındaki alıcılardan: yurt dışındaki alıcılardan istenecek kimlik bilgisi.
• Şirketler için vergi dairesi ve vergi kimlik numarası.
• Sipariş tutarı, fatura numarası ve tarihi; iade halinde iadeye ilişkin belgeler.

Amaç

• e-Arşiv faturanızı TL olarak, sipariş tutarı üzerinden düzenlemek ve size e-postayla iletmek. Fatura zamanı: fatura zamanı.
• Ticari defterleri tutmak, vergi beyanlarını yapmak, denetimlere cevap vermek.

Hukuki sebep Kanunlarda öngörülme ve hukuki yükümlülük: 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu ve e-Arşiv fatura mevzuatı.

Nasıl toplanır Ödeme adımındaki fatura bilgileri alanlarından, elektronik ortamda.

Kimlere aktarılır

• Gelir İdaresi Başkanlığı: e-Arşiv fatura sistemi üzerinden.
• Mali müşavirimiz (mali müşavirlik firması): defter ve beyan işleri için.
• e-Defter saklama hizmeti (e-Defter saklama hizmeti): defter kayıtlarının yasal saklaması için.
• E-posta hizmeti (e-posta hizmeti): faturanızın size e-postayla iletilmesi için.
• Yetkili kamu kurumları: vergi incelemesi ve denetimi halinde.

Ne kadar saklanır Faturalar, ticari defterler ve muhasebe belgeleri, kaydın ya da belgenin oluştuğu takvim yılının sonundan itibaren 10 yıl saklanır (Türk Ticaret Kanunu m.82). Vergi Usul Kanunu m.253’teki 5 yıllık saklama süresi bu süre içinde kalır.

4.4 Ödeme

Hangi veriler

• Ödeme yöntemi, ödeme tutarı, ödemenin onaylandığı tarih ve saat, ödeme kuruluşunun işlem referans numarası, ödemenin sonucu.
• Kart bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) yalnız ödeme kuruluşunda işlenir. Krespi kart bilgilerinizi saklamaz.

Amaç

• Bedelin tamamını sipariş anında tahsil etmek ve ödemeyi doğrulamak.
• Cayma ya da fesih halinde ödediğiniz TL tutarını, ödemede kullandığınız ödeme aracına uygun şekilde, tek seferde ve size masraf çıkarmadan iade etmek.
• Ödemeleri muhasebeleştirmek ve ödeme itirazlarını yürütmek.

Hukuki sebep Sözleşme; hukuki yükümlülük; ödeme itirazlarında hakkın korunması.

Nasıl toplanır Ödeme kuruluşunun sanal POS altyapısından, elektronik ortamda.

Kimlere aktarılır

• Ödeme kuruluşu (ödeme kuruluşu). Ödeme kuruluşu kart bilgilerinizi, lisanslı bir kuruluş olarak kendi yasal yükümlülükleri çerçevesinde ve kendi aydınlatma metnine göre işler.
• Mali müşavirimiz (4.3).

Ne kadar saklanır Muhasebe kayıtlarıyla birlikte 10 yıl (4.3).

4.5 İptal, cayma ve iade

Teslimattan önce siparişinizi iptal etmeniz de cayma hakkının kullanılmasıdır: Mesafeli Sözleşmeler Yönetmeliği m.9/2 uyarınca bu hakkı sözleşmenin kurulmasından teslimata kadar dilediğiniz an ve teslimattan itibaren 14 gün içinde kullanabilirsiniz.

Hangi veriler

• Cayma bildiriminiz (teslimattan önceki iptal talebi dahil), bildirimin tarihi ve sipariş numarası.
• Sitede çevrim içi cayma seçeneği sunulursa, size gönderdiğimiz alındı teyidi ve tarihi.
• Teslimat 30 günü aşarsa, Mesafeli Satış Sözleşmesi’ne göre yapacağınız fesih bildirimi ve tarihi.
• İade gönderisinin kargo bilgileri; saatin iade için belirtilen kargo firmasına teslim edildiği tarih ya da başka bir kargo firmasıyla gönderildiyse bize ulaştığı tarih.
• İade edilen saatin durumuna ilişkin kayıt: saatte, işleyişine, teknik özelliklerine ve kullanım talimatlarına uygun olmayan bir kullanımdan doğan değişiklik ya da bozulma olup olmadığı. Bu kurallara uygun kullanımdan doğan değişiklik ve bozulmalardan sorumlu değilsiniz (Mesafeli Sözleşmeler Yönetmeliği m.13/2).
• İade tutarı, iade tarihi ve ödeme aracı.

Amaç

• Cayma hakkınızı ve teslimat 30 günü aşarsa fesih hakkınızı işleme almak.
• Çevrim içi cayma talebinin bize ulaştığını size teyit etmek.
• İade gönderisini düzenlemek ve iade süresinin başladığı tarihi belirlemek.
• Ödediğiniz TL tutarını, ödemede kullandığınız ödeme aracına uygun şekilde, tek seferde ve size masraf çıkarmadan iade etmek.
• Founding Member yerinin, Founding Member Programı Koşulları’na göre sıradaki siparişe geçmesini sağlamak.
• Tüketici mevzuatındaki kayıt yükümlülüğünü yerine getirmek.

Hukuki sebep Sözleşme; hukuki yükümlülük (6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği); hakkın korunması.

Nasıl toplanır

• Cayma Hakkı Koşulları ve Cayma Formu’nda sayılan kanallardan: yazılı olarak ya da kalıcı veri saklayıcısıyla (ör. e-posta ya da cayma formu).
• İade gönderisinin durumu kargo firmasından gelir.

Kimlere aktarılır

• İade için Ön Bilgilendirme Formu’nda belirtilen kargo firması (kargo firması): iade gönderisi için.
• Kargo sigortacısı (sigorta şirketi): iade gönderisinde hasar ya da kayıp olursa.
• Ödeme kuruluşu: bedelin iadesi için.
• Mali müşavirimiz: iadenin muhasebeleştirilmesi için.
• E-posta hizmeti (e-posta hizmeti): iptal, cayma ve iade yazışmaları için.
• Yurt dışından yapılan iadelerde: yurt dışından iade koşulları.

Ne kadar saklanır

• İptal, cayma ve iade kayıtları: sözleşme kaydıyla birlikte 4.2’deki süre boyunca. Mesafeli Sözleşmeler Yönetmeliği m.20’nin öngördüğü 3 yıllık süre bu süre içinde kalır.
• İadeye ilişkin muhasebe belgeleri: 10 yıl (4.3).

4.6 Garanti ve servis talepleri

Hangi veriler

• Ad, soyad, e-posta adresi, telefon numarası, gönderi ve dönüş adresi.
• Saat numarası, model, satın alma ve garanti tarihleri.
• Arıza açıklaması ve gönderdiğiniz fotoğraflar.
• Servis kaydı: değerlendirme sonucu, garanti kapsamı kararı, varsa fiyat teklifi ve onayınız, yapılan işlem, zamanlama ve basınç testi sonuçları, gönderi bilgileri.
• Ücretli onarımlarda fatura bilgileri (4.3).

Amaç

• Servis talebinizi almak ve saatinizi sigortalı gönderiyle taşıtmak.
• Garanti kapsamını değerlendirmek; garanti kapsamındaysa saati ücretsiz onarmak, değilse fiyat teklifi sunmak.
• Onarılan saati test edip size geri göndermek.
• 3 yıllık garantiyi (ilk 2 yıl Garanti Belgesi Yönetmeliği uyarınca, üçüncü yıl ek garanti) ve ayıplı mala ilişkin yasal haklarınızı (6502 sayılı Kanun m.11: sözleşmeden dönme, ayıp oranında bedelin düşürülmesi, ücretsiz onarım, ayıpsız misliyle değiştirme) yerine getirmek.
• Satış Sonrası Hizmetler Yönetmeliği uyarınca saatin 5 yıllık kullanım ömrü boyunca bakım ve onarım hizmeti vermek, onarımı azami 20 iş günü içinde tamamlamak ve onarımın tamamlandığını size bildirmek (m.10/4 ve m.10/5; ekli liste 13.5).

Hukuki sebep

• Sözleşme: satış sözleşmesi, garanti ve onarım.
• Hukuki yükümlülük: 6502 sayılı Kanun, Garanti Belgesi Yönetmeliği ve Satış Sonrası Hizmetler Yönetmeliği.
• Hakkın korunması: garanti ve ayıp uyuşmazlıklarında.

Nasıl toplanır Sitedeki servis formundan, e-postayla ve telefonla, elektronik ortamda; iadeli taahhütlü mektupla yapılan bildirimlerde ve saatle birlikte gönderilen kâğıt belgelerde otomatik olmayan yollarla.

Kimlere aktarılır

• Kargo firması (kargo firması): sigortalı gönderi etiketi ve taşıma için.
• Kargo sigortacısı (sigorta şirketi): servis gönderisinde hasar ya da kayıp olursa.
• Yetkili servis merkezi: İstanbul’daki yetkili servis merkezi Krespi dışında bir servis ortağı tarafından işletilirse, yalnız onarım için gereken bilgiler (yetkili servis merkezi).
• Barındırma hizmeti ve e-posta hizmeti: servis formu ve yazışmalar için altyapı.
• Mali müşavirimiz: ücretli onarımlarda.
• Saat yurt dışından gönderiliyor ya da yurt dışına geri gönderiliyorsa, taşıma ve gümrük işlemleri için gereken bilgiler kargo firmasına ve gümrük makamlarına (6. bölüm).

Ne kadar saklanır

• Servis kayıtları: servis kayıtlarının saklama süresi. Bu süre, Satış Sonrası Hizmetler Yönetmeliği m.16/1’deki 3 yıllık süreden kısa olamaz.
• Gönderdiğiniz fotoğraflar: servis fotoğraflarının saklama süresi.
• Ücretli onarımların muhasebe belgeleri: 10 yıl (4.3).

Bilmeniz gerekenler Fotoğraflarda yalnız saati gösterin. Yüzünüz, kimlik belgeniz ya da adresiniz gibi başka bilgileri fotoğraflara eklemeyin.

4.7 Sahip kütüğü ve YOUR WATCH sayfası

Her Nasci, seri numarasıyla Krespi sahip kütüğüne kaydedilir. Kutudaki NFC sertifikayı telefonunuzla okuttuğunuzda saate özel YOUR WATCH sayfası açılır.

NFC çipi ve YOUR WATCH sayfası kişisel veri taşımaz

• NFC çipinde kişisel veri yoktur.
• YOUR WATCH sayfası kimsenin adını ya da iletişim bilgisini göstermez. Sayfada yalnız saate ilişkin şu bilgiler yer alır: orijinallik, seri numarası, model, mekanizma, garanti durumu (devam ediyor ya da sona erdi) ve varsa Founding Member statüsü.
• Sayfa satın alma tarihini ve garanti tarihlerini göstermez; bu tarihler yalnız kütükte tutulur.
• Saat kayıp ya da çalıntı olarak işaretlendiyse sayfa yalnız bu işareti de gösterir (aşağıda).

Kütükteki veriler

• Saat: seri numarası, model, satın alma tarihi, garanti başlangıç ve bitiş tarihleri, Founding Member durumu.
• Sahip: ad, soyad ve iletişim bilgisi (e-posta, telefon).
• Devir kayıtları ve kayıp ya da çalıntı kayıtları (aşağıda).

Amaç

• Saatin orijinalliğini ve sahipliğini doğrulamak.
• Garanti bilgilerini ve Founding Member haklarını saatin kayıtlı sahibine tanımak. Founding Member statüsü saate bağlıdır ve saatle birlikte el değiştirir.
• Sahteciliği ve kayıp ya da çalıntı saatlerin el değiştirmesini zorlaştırmak.

Hukuki sebep

• Sözleşme: siparişi veren kişi saatin ilk sahibiyse satış sözleşmesi ve garanti; Founding Member saatlerinde, devirle gelen yeni sahip dahil, Founding Member Programı Koşulları.
• Meşru menfaat: hediye alıcısının ilk sahip olarak kaydı; Founding Member saati olmayan saatlerde devirle gelen yeni sahibin kaydı; orijinallik doğrulaması, sahteciliğin önlenmesi ve devrin doğru kişiye yapılması.
• Hakkın korunması: devir ya da kayıp kaydına ilişkin uyuşmazlıklarda.
• Garantinin yeni sahibe geçişi: garantinin yeni sahibe geçip geçmediği ve geçiyorsa hukuki sebep.

Nasıl toplanır

• İlk sahip için sipariş kaydından (4.2).
• Hediye siparişlerinde kayıtlı ilk sahip hediye alıcısıdır. Hediye alıcısının iletişim bilgisi: hediye alıcısının iletişim bilgisinin alınma yolu.
• Devir ve kayıp bildirimlerinde YOUR WATCH sayfasındaki devir formundan ya da info@krespistanbul.com adresine yazdığınız e-postadan.

Saat el değiştirdiğinde (devir)

• Devir için eski sahibin onayı, yeni sahibin adı ve iletişim bilgisi ve kasa arkasının fotoğrafı istenir. Eski sahibe ulaşılamıyorsa fatura ya da satış belgesi yeterlidir.
• Satış belgesinde devir için gerekmeyen bilgileri (fiyat, TC kimlik numarası, adres) karartarak gönderebilirsiniz.
• Devir onayı için eski sahiple iletişime geçtiğimizde ona yalnız yeni sahibin adını bildiririz. Yeni sahibe eski sahibin iletişim bilgisini vermeyiz.
• Devri başlatan kişi diğer tarafın bilgilerini verdiyse, diğer tarafı 4.12’deki gibi bilgilendiririz.
• Eski sahibe ulaşılamadığı için yalnız satış belgesiyle yapılan devirlerde eski sahibin iletişim bilgisi kaydedilmez. Eski sahibe ilişkin olarak yalnız adı ve gönderilen belge saklanır.
• Devir kütüğe işlendiğinde eski sahibin iletişim bilgileri, kanuni saklama süreleri saklı kalmak üzere kütükten silinir. Siparişi veren eski sahibin sipariş ve fatura kayıtları 4.2 ve 4.3’teki sürelerle saklanmaya devam eder.
• Devrin kanıtı olarak eski sahibin adı, devir tarihi ve devir belgeleri saklanır: devir kayıtlarının saklama süresi.

Kayıp ya da çalıntı

• Saatiniz kaybolur ya da çalınırsa bize bildirirsiniz. Kütüğe adınız, iletişim bilginiz, bildirim tarihi ve verdiğiniz açıklama kaydedilir.
• YOUR WATCH sayfası yalnız saatin kayıp ya da çalıntı olarak işaretlendiğini gösterir; bildirimi kimin yaptığını göstermez.
• Kayıt çözülene kadar o saatin başkası adına devri işlenmez. Saat bulunursa kayıt düzeltilir.
• Founding Member saatlerinde erken erişim hakkınız Founding Member Programı Koşulları’na (7.2) göre sizin için devam eder. Bu nedenle adınız ve iletişim bilginiz bu hak sürdükçe saklanır.
• İşaretli bir saat için devir ya da servis talebinde bulunan kişinin adını, iletişim bilgisini ve talebini kaydederiz. Bu bilgileri kayıtlı sahibe vermeyiz; yalnız yetkili makamların yasal talebi halinde paylaşırız (4.11).
• Hukuki sebep: hakkın korunması ve meşru menfaat; Founding Member erken erişim hakkının sürdürülmesi için sözleşme.

Kimlere aktarılır

• Barındırma hizmeti (Cloudflare Pages, Cloudflare, Inc.): kütük ve YOUR WATCH sayfası bu altyapıda çalışır.
• E-posta hizmeti (e-posta hizmeti): devir ve bildirim yazışmaları için.
• Yetkili kamu kurumları ve yargı mercileri: yalnız yasal bir talep halinde (4.11).

Ne kadar saklanır

• Sahip bilgileri: saat sizin adınıza kayıtlı olduğu sürece.
• Devirde: eski sahibin iletişim bilgileri silinir; devir kanıtı yukarıdaki süre boyunca saklanır.
• Kayıp ya da çalıntı kaydı: kayıt çözülene kadar işaret olarak; sonrasında devir kayıtlarıyla aynı süre boyunca kanıt olarak.
• Bildirimi yapan Founding Member’in adı ve iletişim bilgisi: erken erişim hakkı devam ettiği sürece.
• İşaretli bir saat için talepte bulunan kişinin bilgileri: kayıp ya da çalıntı kaydıyla aynı süre boyunca.
• Saate ait bilgiler (seri numarası, model, tarihler, Founding Member durumu), sahip bilgisinden ayrıldıktan sonra ürün kaydı olarak tutulur.

4.8 Founding Member hakları ve etkinlikler

Hangi veriler

• Ad, soyad, e-posta adresi, telefon numarası.
• Founding Member durumu ve saat numarası.
• Erken erişim için size özel bağlantı ya da kod ve bunun kullanıldığı sipariş.
• Etkinlik davetine yanıtınız (RSVP), yanıt zamanı ve katılım durumunuz.
• Etkinliklerde alınan fotoğraf, video ve ses kayıtları; çevrim içi etkinliklerde kayda giren görüntünüz ve sesiniz.
• Kayıtların yayımı için açık rıza verdiyseniz onay kaydınız.

Amaç

• Founding Member Programı Koşulları’ndaki erken erişim ve etkinlik haklarınızı size bildirmek ve kullandırmak.
• Founding Member mektubunu adınızla hazırlamak (Founding Member Programı Koşulları 4.3). Hediye siparişlerinde mektup, hediye alıcısının adıyla hazırlanır.
• Etkinlik davetlerini göndermek; kontenjanlı etkinliklerde katılımı davete yanıt sırasına göre belirlemek; etkinliği düzenlemek (ör. katılımcı listesi).
• Etkinliği belgelemek ve yayımlanacak kayıtları seçmek.
• Tanınabilir olduğunuz etkinlik fotoğraf, video ve ses kayıtlarını Krespi’nin internet sitesinde ve sosyal medya hesaplarında (Instagram ve LinkedIn), yalnız açık rızanızla yayımlamak.

Hukuki sebep

• Sözleşme: Founding Member Programı Koşulları (siparişi veren ilk sahip için Mesafeli Satış Sözleşmesi’nin eki; devirle Founding Member olan kişi için Koşulların 6. maddesi).
• Meşru menfaat: hediye alıcısı olarak Founding Member olan kişinin haklarını kullandırmak; etkinliğin düzenlenmesi.
• Etkinlikte fotoğraf, video ve ses kaydı alınması ve yayımlanmayan arşiv: meşru menfaat (KVKK m.5/2-f); yayım: açık rıza (Açık Rıza Metinleri, Metin A). Rıza vermemeniz etkinliğe katılımınızı etkilemez.
• Instagram ve LinkedIn’de yayım için yurt dışına aktarım: olası riskler hakkında bilgilendirilerek verdiğiniz açık rıza (KVKK m.9/6-a; Açık Rıza Metinleri, Metin A).
• Onay kaydının tutulması: hakkın korunması ve meşru menfaat.

Nasıl toplanır Davete verdiğiniz yanıttan (e-posta ya da davette belirtilen katılım formu); etkinlikte yüz yüze, kamera ve ses kaydıyla; çevrim içi etkinlikte platformun kayıt özelliğiyle. Etkinlik girişinde ve çevrim içi etkinliğin başında kayıt alındığı duyurulur.

Kimlere aktarılır

• E-posta hizmeti (e-posta hizmeti) ve barındırma hizmeti (Cloudflare Pages, Cloudflare, Inc.): davetler ve yanıtlar için altyapı.
• Etkinlik katılım formu aracı (etkinlik katılım formu aracı): davet yanıtları bir form aracıyla alınırsa, Krespi adına.
• Etkinlik fotoğrafçısı (etkinlik fotoğrafçısı): kayıtları yalnız Krespi adına ve talimatıyla işler.
• Çevrim içi etkinlik platformu (çevrim içi etkinlik platformu): çevrim içi etkinliğin kaydı bu platformda oluşur.
• Açık rızanızla yayımlanan kayıtlar herkese açık hale gelir. Instagram’ı Instagram işletmecisi ve ülkesi, LinkedIn’i LinkedIn işletmecisi ve ülkesi işletir; bu platformlar içeriği kendi koşullarına göre işler (6. bölüm).

Ne kadar saklanır

• Davet yanıtları ve katılım kayıtları: etkinlik kayıtlarının saklama süresi.
• Yayımlanmayan ham çekimler: en geç ham çekim arşivi saklama süresi sonunda silinir ya da anonim hale getirilir.
• Yayım için onay vermeyen katılımcıların tanınabilir olduğu kayıtlar: yayın seçiminden sonra en geç onay vermeyenlerin karelerinin silinme süresi içinde silinir.
• Yayımlanan kayıtlar: açık rızanızı geri alana kadar ve en fazla yayın süresi üst sınırı. Rızanızı geri aldığınızda kaydı kendi kanallarımızdan kaldırırız; geri almadan önceki yayım hukuka uygun kalır.
• Onay kaydı: rıza kayıtlarının saklama süresi.

Bilmeniz gerekenler

• Etkinlikler için sizden sağlık bilgisi istemeyiz.
• Kayda girmek istemiyorsanız girişte bunu gösteren bir işaret (ör. yaka kartı) alabilirsiniz; sizi tanınabilir biçimde kaydetmemeye özen gösteririz.

4.8A Sahip hikâyeleri

Bu faaliyet yalnız bir saat sahibi hikâyesini paylaşmayı kabul ederse başlar ve açık rızaya dayanır. Tam aydınlatma ve onay kutuları Açık Rıza Metinleri’nde, Metin B’dedir.

Hangi veriler

• Seçtiğiniz biçimde adınız ve isterseniz yaşadığınız şehir.
• Hikâyeniz ya da yorumunuz.
• Sizin ve saatinizin fotoğraf ve videoları.
• İsterseniz sosyal medya kullanıcı adınız ve saatinizin numarası.
• Yayından önce son hâli size göndermek için iletişim bilginiz ve onay kaydınız.

Amaç Nasci sahiplerini ve saatin günlük hayattaki yerini anlatmak ve Krespi’yi tanıtmak için içeriği sitede ve açık rızanızla Instagram ve LinkedIn’de yayımlamak.

Hukuki sebep

• Açık rıza (KVKK m.5/1; Açık Rıza Metinleri, Metin B).
• Instagram ve LinkedIn’de yayım için yurt dışına aktarım: olası riskler hakkında bilgilendirilerek verdiğiniz açık rıza (KVKK m.9/6-a).
• Onay kaydının tutulması: hakkın korunması ve meşru menfaat.
• İçeriği siz ürettiyseniz ayrıca yazılı telif izniniz alınır (Metin B).

Nasıl toplanır Metin B’deki onay formundan ve e-postayla ya da Instagram mesajıyla gönderdiğiniz içerikten.

Kimlere aktarılır

• Barındırma hizmeti (Cloudflare Pages, Cloudflare, Inc.) ve e-posta hizmeti (e-posta hizmeti).
• Onayınızla Instagram ve LinkedIn (6. bölüm). Yayımlanan içeriği siteyi ve hesapları ziyaret eden herkes görebilir.

Ne kadar saklanır

• Yayımlanan içerik: rızanızı geri alana kadar ve en fazla yayın süresi üst sınırı.
• Onay vermezseniz gönderdiğiniz içerik yayımlanmaz ve yayımlanmayan sahip içeriğinin silinme süresi içinde silinir.
• Onay kaydı: rıza kayıtlarının saklama süresi.

Bilmeniz gerekenler

• Saat numaranızın yayımlanması ayrıca isteğe bağlıdır; numara sizi saatinizin kaydıyla ilişkilendirebilir.
• Rızanızı geri alma yolları Metin B’de ve 9.2’de yazılıdır.

4.9 E-posta ve sosyal medya yazışmaları

Hangi veriler Adınız, e-posta adresiniz ya da sosyal medya kullanıcı adınız, mesajınızın içeriği, eklediğiniz dosyalar ve yazışma tarihleri.

Amaç

• Sorularınızı yanıtlamak, talep ve şikâyetlerinizi almak.
• Yazışma bir sipariş, iade ya da servisle ilgiliyse onu ilgili kayda bağlamak.

Hukuki sebep

• Sözleşme: yazışma bir sipariş, iade ya da servisle ilgiliyse.
• Meşru menfaat: genel sorularınızı yanıtlamak için.
• Hakkın korunması: şikâyet ve uyuşmazlıklarda.

Nasıl toplanır info@krespistanbul.com adresine yazdığınızda ya da sosyal medya hesaplarımıza doğrudan mesaj gönderdiğinizde.

Kimlere aktarılır

• E-posta hizmeti: e-posta hizmeti (Google altyapısı). Sunucuları e-posta hizmetinin sunucu ülkesi ülkesindedir (6. bölüm).
• Sosyal medya hesaplarımıza (Instagram ve LinkedIn) gönderdiğiniz mesajlar, ilgili platformun sunucularında ve o platformun kendi gizlilik politikasına göre işlenir. Instagram’ı Instagram işletmecisi ve ülkesi, LinkedIn’i LinkedIn işletmecisi ve ülkesi işletir; bu platformlar bu işlemler bakımından kendi adına veri sorumlusudur (6. bölüm).

Ne kadar saklanır

• Sipariş, iade ya da servisle ilgili yazışmalar: ilgili kaydın süresi boyunca; ticari yazışmalar için 10 yıl (Türk Ticaret Kanunu m.82).
• Diğer yazışmalar: genel yazışmaların saklama süresi.

Bilmeniz gerekenler Sosyal medya mesajlarında adres, kimlik ya da ödeme bilgisi paylaşmayın. Sipariş, iade ve servis işlemleri için e-posta kullanmanızı rica ederiz.

4.10 İnternet sitesi: sunucu kayıtları ve tarayıcıdaki tercihler

Sunucu kayıtları

• Siteye girdiğinizde barındırma hizmetimizin sunucuları teknik kayıt tutar: IP adresi, tarih ve saat, istenen sayfa (YOUR WATCH sayfalarında bu adres saatin numarasını içerir), tarayıcı ve işletim sistemi bilgisi, yönlendiren sayfa.
• Amaç: sitenin çalışması ve güvenliği, hataların ve kötüye kullanımın tespiti.
• Hukuki sebep: meşru menfaat; yasal bir talep halinde hukuki yükümlülük.
• Nasıl toplanır: otomatik yollarla, barındırma hizmeti tarafından.
• Kimlere aktarılır: barındırma hizmeti (Cloudflare Pages, Cloudflare, Inc.); yasal talep halinde yetkili kurumlar (4.11). Barındırma hizmetinin sunucuları barındırma hizmetinin sunucu ülkesi ülkesindedir (6. bölüm).
• Ne kadar saklanır: sunucu kayıtlarının saklama süresi.
• Bu kayıtları ziyaretçileri tanımak, profil çıkarmak ya da reklam için kullanmayız.

Tarayıcınızda tutulan tercihler

• Dil seçiminiz ve ses açık/kapalı tercihiniz yalnız sizin tarayıcınızda (localStorage) tutulur.
• Bu bilgiler bize gönderilmez; Krespi bunları görmez ve saklamaz.
• Tarayıcınızın ayarlarından istediğiniz an silebilirsiniz.

Çerezler ve ölçüm

• Bu metnin tarihi itibarıyla sitemiz çerez, izleme pikseli, reklam aracı ya da ziyaretçi ölçüm aracı kullanmaz.
• Ödeme adımında ödeme kuruluşunun sayfası kendi çerezlerini kullanabilir: ödeme kuruluşunun çerez kullanımı. Ayrıntılar Çerez Politikası’ndadır.
• İleride çerez kullanmayan bir ölçüm aracı eklersek, bu metni ve Çerez Politikası’nı önceden güncelleriz.

4.11 Hukuki talepler ve resmi makamlar

Hangi veriler Yukarıdaki verilerden, talep ya da uyuşmazlıkla ilgili olanlar.

Amaç

• Mahkemelerin, icra dairelerinin, Cumhuriyet başsavcılıklarının, Ticaret Bakanlığının, tüketici hakem heyetlerinin, Kişisel Verileri Koruma Kurumunun, Gelir İdaresi Başkanlığının ve gümrük idarelerinin yasal taleplerine cevap vermek.
• Şikâyetleri, uyuşmazlıkları ve ödeme itirazlarını yürütmek; Krespi’nin haklarını korumak.

Hukuki sebep Kanunlarda öngörülme; hukuki yükümlülük; hakkın korunması.

Kimlere aktarılır Yukarıda sayılan kurumlar, yargı mercileri ve avukatlarımız.

Ne kadar saklanır Uyuşmazlık ya da süreç sona erene kadar ve ilgili zamanaşımı süresi boyunca.

4.12 Bilgileri bize başkasından gelen kişiler

Bazı kişilerin bilgileri bize kendilerinden değil, siparişi veren ya da devri başlatan kişiden gelir: hediye alıcısı, teslimatı alacak kişi ve devirde diğer taraf. Bu bölüm o kişiler içindir.

Hangi veriler

• Hediye alıcısı: adı ve soyadı; saat kendisine gönderilecekse adresi ve telefonu; bize verildiyse e-posta adresi. Hediye alıcısı saatin ilk sahibi olarak sahip kütüğüne kaydedilir (4.7) ve Founding Member mektubu onun adıyla hazırlanır (4.8).
• Teslimatı alacak kişi: adı, soyadı, adresi ve telefonu; bize verildiyse e-posta adresi.
• Devirde diğer taraf: 4.7’de sayılan devir bilgileri.

Amaç ve hukuki sebep

• Saati teslim etmek ve siparişi verenin isteğini yerine getirmek: meşru menfaat (KVKK m.5/2-f).
• Hediye alıcısının kütük kaydı, Founding Member hakları ve devir: 4.7 ve 4.8’deki sebepler.
• Bu kişileri bu metinden haberdar etmek için e-posta adreslerini kullanmak: hukuki yükümlülük (Aydınlatma Tebliği m.6).

Nasıl toplanır Siparişi verenin ödeme adımında doldurduğu hediye ve teslimat alanlarından ya da devri başlatan kişinin devir formundan ve e-postasından; elektronik ortamda, otomatik yollarla.

Kimlere aktarılır ve ne kadar saklanır 4.2, 4.7 ve 4.8’de yazıldığı gibidir.

Bu kişileri ne zaman ve nasıl bilgilendiririz Aydınlatma Tebliği m.6, bilgileri başkasından gelen kişinin ne zaman bilgilendirileceğini belirler: bilgilerin elde edilmesinden itibaren makul bir süre içinde; bilgiler o kişiyle iletişim için kullanılacaksa ilk iletişimde; bilgiler aktarılacaksa en geç ilk aktarımda. Bunun için:

• Siparişi verenden, hediye alıcısını ya da teslimatı alacak kişiyi bu metinden haberdar etmesini isteriz (13.8).
• E-posta adresini biliyorsak, bu metnin bağlantısını içeren kısa bir bilgilendirme e-postası göndeririz (13.9): bilgiler bize ulaştıktan sonra bilgilendirme e-postasının gönderilme zamanı ve her hâlde bilgiler kargo firmasına aktarılmadan önce.
• Her teslimat paketine aynı bilgileri içeren kısa bir not koyarız (13.9).
• Devirde diğer tarafa, onunla ilk iletişimimizde bu metnin bağlantısını veririz.

4.13 KVKK başvuruları

Hangi veriler Başvurunuzdaki bilgiler (Ek’teki formun alanları): ad, soyad, TC kimlik numarası ya da yabancılar için uyruk ve pasaport ya da kimlik numarası, adres, e-posta adresi, telefon, talebiniz, eklediğiniz belgeler, kâğıt başvurularda imzanız; başvuru tarihi, cevabımız ve cevabın gönderildiği tarih.

Amaç Başvurunun size ait olduğunu doğrulamak, talebinizi sonuçlandırmak, cevabımızı size bildirmek ve gerektiğinde başvuruyu ve cevabımızı ispat etmek.

Hukuki sebep Hukuki yükümlülük (KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, “Başvuru Tebliği”); Kişisel Verileri Koruma Kurulu’na şikâyet ve uyuşmazlıklarda hakkın korunması.

Nasıl toplanır E-posta ve KEP ile gelen başvurularda elektronik ortamda, otomatik yollarla; elden, postayla ya da noter aracılığıyla gelen başvurularda kâğıt üzerinde, otomatik olmayan yollarla.

Kimlere aktarılır

• E-posta hizmeti (e-posta hizmeti) ve KEP hizmet sağlayıcısı (KEP hizmet sağlayıcısı): elektronik başvuruların bize ulaşması için.
• Kayıtlı adresimizde postayı teslim alan sanal ofis hizmeti (sanal ofis hizmeti): kâğıt başvurular için.
• Talebiniz verilerinizin düzeltilmesi, silinmesi ya da yok edilmesiyse, verilerinizi aktardığımız üçüncü kişiler (KVKK m.11/1-f).
• Şikâyet halinde Kişisel Verileri Koruma Kurulu; uyuşmazlıkta avukatlarımız ve yargı mercileri (4.11).

Ne kadar saklanır KVKK başvuru kayıtlarının saklama süresi.

5. Verilerinizi kimlere aktarıyoruz

5.1 Verilerinizi yalnız 4. bölümde yazılı amaçlarla ve bu amaçlar için gerektiği kadar aktarırız.

5.2 Bazı alıcılar Krespi adına ve Krespi’nin talimatıyla çalışır (veri işleyen). Bazıları ise kendi yasal yükümlülükleri için verileri kendi adına işler (veri sorumlusu).

6. Yurt dışına aktarım

6.1 Verilerinizin yurt dışına aktarıldığı hizmetler, ülkeler, aktarılan veriler ve her aktarımın dayanağı bu bölümün sonundaki tablodadır.

6.2 Yurt dışına aktarımı KVKK m.9 (7499 sayılı Kanunla değişik, 1 Haziran 2024’te yürürlüğe giren hâliyle) ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e (“Yurt Dışı Aktarım Yönetmeliği”) göre yaparız. Her aktarım için önce 4. bölümdeki hukuki sebeplerden birinin bulunması gerekir.

6.3 Aktarımın dayanağını şu sırayla belirleriz:

• Aktarımın yapıldığı ülke, ülke içindeki sektör ya da uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu’nun Resmî Gazete’de yayımlanmış bir yeterlilik kararı varsa bu karara dayanırız (KVKK m.9/1).
• Yeterlilik kararı yoksa, uygun güvence olarak Kurul’un ilan ettiği standart sözleşmeyi, aktarım başlamadan önce ve metninde değişiklik yapmadan hizmet sağlayıcıyla imzalarız; imzaların tamamlanmasından itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu’na bildiririz (KVKK m.9/4-c ve m.9/5; Yurt Dışı Aktarım Yönetmeliği m.14). Bu yola, aktarımın yapılacağı ülkede de haklarınızı kullanma ve etkili kanun yollarına başvurma imkânınız bulunduğu ölçüde dayanabiliriz.
• Yeterlilik kararı bulunmayan ve uygun güvence sağlanamayan hallerde, yurt dışına teslimat, yurt dışından iade ve yurt dışından gelen ya da yurt dışına geri gönderilen servis gönderilerinde, sizinle yaptığımız sözleşmenin ifası için zorunlu olan ve arızi nitelikteki (düzenli olmayan, tek ya da birkaç sefer gerçekleşen; Yurt Dışı Aktarım Yönetmeliği m.16/1) aktarımlarda KVKK m.9/6-b’deki hâle dayanırız. Hediye alıcısının ya da teslimatı alacak başka bir kişinin verileri için ise ilgili kişi yararına yapılan sözleşmenin ifasına (KVKK m.9/6-c) dayanırız.
• Instagram ve LinkedIn’de yayımlanan içerik için, platform başına ayrı kutuyla ve olası riskler hakkında bilgilendirilerek verdiğiniz açık rızaya dayanırız (KVKK m.9/6-a; Açık Rıza Metinleri, Metin A ve Metin B).

6.4 Hizmet sağlayıcılara yapılan düzenli aktarımlarda açık rızanıza dayanmayız.

6.5 Bir aktarımın hangi güvenceye dayandığını info@krespistanbul.com adresine yazarak öğrenebilirsiniz.

7. Saklama ve imha

7.1 Verilerinizi 4. bölümde her faaliyet için yazılı süre boyunca saklarız. Kanunda süre öngörülen hallerde o süreyi uygularız:

• Ticari defterler, faturalar, ticari yazışmalar ve dayanak belgeler: kaydın ya da belgenin oluştuğu takvim yılının sonundan itibaren 10 yıl (Türk Ticaret Kanunu m.82). Elektronik ticarete ilişkin kayıtlar için işlem tarihinden itibaren 10 yıllık süre (6563 sayılı Kanun m.11/3) bu sürenin içinde kalır.
• Vergi kayıtları: 5 yıl (Vergi Usul Kanunu m.253); bu süre 10 yıllık sürenin içinde kalır.
• Mesafeli satışta bilgilendirme, cayma ve teslimat kayıtları: Mesafeli Sözleşmeler Yönetmeliği m.20’deki 3 yıllık asgari süre; bu kayıtlar sözleşme kaydının parçası olarak 4.2’deki süre boyunca saklanır.
• Ticari elektronik ileti onay, ret ve gönderim kayıtları: 4.1’deki süre (6563 sayılı Kanun m.11/3; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13/2).
• Satış sonrası hizmet kayıtları: Satış Sonrası Hizmetler Yönetmeliği m.16/1’deki 3 yıllık asgari süre; bu kayıtlar 4.6’daki süre boyunca saklanır.

7.2 Saklama süresi dolduğunda ya da işleme sebebi ortadan kalktığında verileri Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e göre siler, yok eder ya da anonim hale getiririz. Bunu, bu yükümlülüğün doğduğu tarihi izleyen 3 ay içinde yaparız (Yönetmelik m.11/3). Silme ya da yok etme talebinizi en geç 30 gün içinde sonuçlandırırız; talebe konu veriler üçüncü kişilere aktarılmışsa durumu onlara da bildiririz (Yönetmelik m.12).

7.3 Bir uyuşmazlık, soruşturma ya da resmi talep sürüyorsa ilgili veriler bu süreç ve ilgili zamanaşımı süresi sona erene kadar saklanır.

8. Veri güvenliği

8.1 Verilerinizi hukuka aykırı işlenmeye, hukuka aykırı erişime ve kayba karşı korumak için KVKK m.12 uyarınca teknik ve idari tedbirler alırız.

8.2 Verilere yalnız işi gereği erişmesi gereken kişiler erişir.

8.3 Kart bilgileriniz yalnız ödeme kuruluşunda işlenir; Krespi kart bilgilerinizi saklamaz.

8.4 Krespi adına veri işleyen hizmet sağlayıcılarla veri güvenliği yükümlülüklerini içeren sözleşmeler yaparız; bu tedbirlerden onlarla birlikte sorumluyuz (KVKK m.12/2).

8.5 Verileriniz kanuni olmayan yollarla başkalarınca elde edilirse durumu en kısa sürede size ve Kişisel Verileri Koruma Kurulu’na bildiririz (KVKK m.12/5).

9. Haklarınız

9.1 KVKK m.11 uyarınca Krespi’ye başvurarak şu haklarınızı kullanabilirsiniz:

• (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• (b) İşlenmişse buna ilişkin bilgi talep etme.
• (c) İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• (ç) Yurt içinde ya da yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
• (d) Eksik ya da yanlış işlenmişse düzeltilmesini isteme.
• (e) KVKK m.7’deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme.
• (f) (d) ve (e) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• (g) İşlenen verilerin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.
• (ğ) Verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğrarsanız zararın giderilmesini talep etme.

9.2 Açık rızaya dayanan işlemlerde (bülten ve 1.4’te sayılan Açık Rıza Metinleri) rızanızı, ilgili metinde yazılı yolla ya da info@krespistanbul.com adresine yazarak istediğiniz an geri alabilirsiniz. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

10. Başvuru

10.1 Başvurunuzu şu yollardan biriyle yapabilirsiniz (Başvuru Tebliği m.5/1). Ek’teki KVKK Başvuru Formu’nu kullanabilirsiniz; kullanmak zorunlu değildir.

• Yazılı olarak: ıslak imzalı dilekçenizi elden, postayla ya da noter aracılığıyla Maslak Mah. Ahi Evran Cad. Olive Plaza No: 11 İç Kapı No: 2, Sarıyer / İstanbul adresine iletebilirsiniz. Zarfın üzerine “KVKK Bilgi Talebi” yazmanızı rica ederiz.
• Kayıtlı elektronik posta (KEP) ile: KEP adresi.
• Güvenli elektronik imza ya da mobil imza ile imzalanmış olarak info@krespistanbul.com adresine.
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden info@krespistanbul.com adresine.

10.2 Başvurunuzda şunlar bulunmalıdır (Başvuru Tebliği m.5/2):

• Ad, soyad ve yazılı başvurularda imza.
• Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası; yabancılar için uyruk, pasaport numarası ya da varsa kimlik numarası.
• Tebligata esas yerleşim yeri ya da iş yeri adresi.
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası.
• Talebinizin konusu.

10.3 Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyin (Başvuru Tebliği m.5/3). Başkası adına başvuruyorsanız yetkinizi gösteren belgeyi ekleyin. Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz.

10.4 Başvurunuzu, bize ulaştığı tarihten (yazılı başvurularda evrakın bize tebliğ edildiği tarihten) itibaren, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız (KVKK m.13/2; Başvuru Tebliği m.5/4, m.5/5 ve m.6/5). Talebinizi kabul eder ya da gerekçesini açıklayarak reddederiz; cevabımızı yazılı olarak ya da elektronik ortamda bildiririz (KVKK m.13/3). Talebinizi kabul edersek gereğini en kısa sürede yerine getirir ve size bilgi veririz (Başvuru Tebliği m.6/6).

10.5 Başvuru ücretsizdir (KVKK m.13/2). Ancak işlem ayrıca bir maliyet gerektirirse yalnız Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Bu tarifeye göre (Başvuru Tebliği m.7) yazılı cevap on sayfayı aşarsa on sayfanın üzerindeki her sayfa için 1 TL, cevap CD ya da bellek gibi bir kayıt ortamında verilirse en fazla o ortamın maliyeti kadar ücret alınabilir. Başvuru bizim hatamızdan kaynaklanıyorsa alınan ücret size iade edilir (KVKK m.13/3; Başvuru Tebliği m.6/5).

10.6 Başvurunuzu Türkçe yapmanız gerekir (Başvuru Tebliği m.4/2). İngilizce başvuruların da kabul edilip edilmeyeceği.

11. Kurula şikâyet

11.1 Başvurunuz reddedilirse, cevabımızı yetersiz bulursanız ya da süresinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14/1).

11.2 Kurula şikâyet etmeden önce Krespi’ye başvurmanız gerekir (KVKK m.14/2).

11.3 Kurulun internet sitesi: www.kvkk.gov.tr

12. Değişiklikler

12.1 Bu metni, veri işleme faaliyetlerimiz ya da mevzuat değiştiğinde güncelleriz. Güncel metin www.krespistanbul.com'da yayımlanır ve en üstteki tarih değişir.

12.2 Yeni bir veri işleme faaliyetine (ör. bir ölçüm aracı eklemek) başlamadan önce bu metni güncelleriz.

12.3 Sürüm 1. Yürürlük tarihi: yayım tarihi.

Ek: KVKK Başvuru Formu

Bu formu, KVKK m.11’deki haklarınızı kullanmak için doldurup bize gönderebilirsiniz. Formu kullanmak zorunlu değildir; 10.2’deki bilgileri içeren her başvuru yeterlidir. Başvurunuzu Türkçe yapın (Başvuru Tebliği m.4/2).

Formu 10.1’deki yollardan biriyle gönderin: kâğıt üzerinde imzalayarak aşağıdaki adrese (elden, postayla ya da noter aracılığıyla, zarfın üzerine “KVKK Bilgi Talebi” yazarak), KEP ile, güvenli elektronik imza ya da mobil imzayla imzalayarak ya da sistemimizde kayıtlı e-posta adresinizden info@krespistanbul.com adresine.

KVKK BAŞVURU FORMU

1. Kime

• KRESPİ İSTANBUL SAATÇİLİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
• Adres: Maslak Mah. Ahi Evran Cad. Olive Plaza No: 11 İç Kapı No: 2, Sarıyer / İstanbul
• E-posta: info@krespistanbul.com
• KEP: KEP adresi

2. Başvuru sahibi (Başvuru Tebliği m.5/2)

• Adı ve soyadı: ………………..
• TC kimlik numarası (Türkiye Cumhuriyeti vatandaşları için): ………………..
• Uyruğu ve pasaport numarası ya da varsa kimlik numarası (yabancılar için): ………………..
• Tebligata esas yerleşim yeri ya da iş yeri adresi: ………………..
• E-posta adresi (varsa): ………………..
• Telefon numarası (varsa): ………………..
• Faks numarası (varsa): ………………..

3. Krespi ile ilişkiniz (zorunlu değil; kaydınızı bulmamızı kolaylaştırır)

• ☐ Sipariş verdim. Sipariş numarası (biliyorsanız): ………………..
• ☐ Hediye alıcısıyım ya da teslimatı ben aldım.
• ☐ Saat sahibiyim. Saat numarası (biliyorsanız): ………………..
• ☐ Bülten abonesiyim.
• ☐ Etkinliğe katıldım.
• ☐ Diğer: ………………..

4. Talebiniz (birden fazlasını işaretleyebilirsiniz; KVKK m.11)

• ☐ Kişisel verilerimin işlenip işlenmediğini öğrenmek istiyorum.
• ☐ İşlenmişse buna ilişkin bilgi istiyorum.
• ☐ İşlenme amacını ve verilerimin amacına uygun kullanılıp kullanılmadığını öğrenmek istiyorum.
• ☐ Verilerimin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri öğrenmek istiyorum.
• ☐ Eksik ya da yanlış işlenen verilerimin düzeltilmesini istiyorum. Düzeltilecek bilgi ve doğrusu: ………………..
• ☐ KVKK m.7’deki şartlar çerçevesinde verilerimin silinmesini ya da yok edilmesini istiyorum.
• ☐ Düzeltme, silme ya da yok etme işleminin verilerimin aktarıldığı üçüncü kişilere bildirilmesini istiyorum.
• ☐ Verilerimin yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhime çıkan bir sonuca itiraz ediyorum. Sonuç: ………………..
• ☐ Verilerimin kanuna aykırı işlenmesi nedeniyle uğradığım zararın giderilmesini istiyorum.
• ☐ Açık rızamı geri alıyorum. Hangi işlem için: ………………..
• Talebinizin açıklaması: ………………..

5. Eklediğiniz belgeler (Başvuru Tebliği m.5/3)

• Talebinizle ilgili belgeler: ………………..
• Başkası adına başvuruyorsanız yetkinizi gösteren belge (ör. vekâletname, velayet belgesi): ………………..

6. Cevabımızı nasıl almak istersiniz (Başvuru Tebliği m.6/3)

• ☐ E-posta adresime
• ☐ Posta ile adresime
• ☐ KEP adresime: ………………..

7. İmza

• Bu formdaki bilgilerin doğru olduğunu ve başvurunun bana ait olduğunu beyan ederim.
• Başvuru sahibinin adı ve soyadı: ………………..
• İmza (yalnız kâğıt üzerinde gönderilirse): ………………..
• Tarih: ………………..

Bilmeniz gerekenler

• Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız; ücret yalnız 10.5’teki hallerde alınabilir.
• Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz (10.3).
• Bu formdaki bilgileri yalnız başvurunuzu sonuçlandırmak ve cevabımızı ispat etmek için işleriz (4.13).
• Cevabımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu’na şikâyet edebilirsiniz (11. bölüm).