KVKK geçerli bu doğru, KVKK, veri toplayan bütün sitelerde geçerli. Yalnız siz e-ticaret yaptığınız için şartlar ve koşullar sayfasına aşağıdaki durumlar dahilinde kayıt edildiğini belirtin ve bu KVKK metnini müşterinin onaylamasını sağlayın. Açıkladığım gibi kanun bu durumda e-ticaret sitelerine izin vermektedir. Sadece veriyi korumalısınız.Yoksa size niye kaydediyorsunuz diye soramaz
Kişisel verileriniz şu amaçlarla kullanılmaktadır:
- Web sitesi/mobil uygulamalar üzerinden alışveriş yapanın/yaptıranın kimlik bilgilerini teyit etmek,
- İletişim için adres ve diğer gerekli bilgileri kaydetmek,
- Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanunun ilgili maddeleri tahtında akdettiğimiz sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili müşterilerimiz ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek,
- Elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek
- Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanunun ilgili maddeleri tahtında akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülükleri ifa etmek,
- Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,
- Müşterilerimize daha iyi bir alışveriş deneyimini sağlamak, müşterilerimizin ilgi alanlarını dikkate alarak müşterilerimizin ilgilenebileceği ürünlerimiz hakkında müşterilerimize bilgi verebilmek, kampanyaları aktarmak,
- Müşteri memnuniyetini artırmak, web sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmek ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek,
- Anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından müşterilerimize öneri sunabilmek, hizmetlerimizle ilgili müşterilerimizi bilgilendirebilmek,
- Hizmetlerimiz ile ilgili müşteri şikayet ve önerilerini değerlendirebilmek,
- Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,
İlginize gerçekten teşekkür ederim.
Veriyi koruma kısmı da çok mesuliyetli geldi bana, web sitesini var edebilmek için illa ki bir hosting/sunucu kullanıyoruz, herhangi bir sorunda hosting yetkilisine müdahale izni vermek durumunda kalıyoruz. Örneğin bu durumda o verilerin güvenliğinden söz edebilir miyiz? Bu benim kontrolümde olan bir şey değil, kendim de siber güvenlik uzmanı değilim haliyle.
Ayrıca ödeme altyapısı olarak kullandığım ödeme kuruluşuyla(PayTR) müşteri sipariş verdiğinde mecburen belli bir veri paylaşımı olacak, bu da benim kontrolümde olmayan bir durum.
Ek olarak web sitemin hacklendiğini düşünelim, o zaman ne olacak?
Kafam allak bullak, mevzuatı okuyunca gözüm korktu😂