KVKK uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla TAMONLINE BİLİŞİM TEKSTİL SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ (“Şirket” / “Tambattal”) tarafından, aşağıda açıklanan kapsamda işlenebilecektir.

Şirketimizle; internet sitesi, mobil arayüzler, çağrı merkezi, sosyal medya/mesajlaşma kanalları, destek talepleri, sipariş/teslimat/iade süreçleri veya benzeri temas noktaları üzerinden iletişime geçtiğinizde, aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Bilgileri: Ad, soyad.
• İletişim Bilgileri: Telefon, e-posta, adres.
• Lokasyon Bilgileri: (Örn. teslimat adresi; cihaz konumu yalnızca açık izin/veri paylaşımı varsa ve ilgili özellik kullanılıyorsa).
• Müşteri İşlem Bilgileri: Sipariş, fatura, teslimat, iade/değişim, talep/şikâyet kayıtları.
• Finansal Bilgiler: Ödeme işlemlerine ilişkin bilgiler, fatura/ödeme kayıtları.
• İşlem Güvenliği Bilgileri: Log kayıtları, IP/cihaz bilgisi, oturum ve güvenlik kayıtları.
• Pazarlama Bilgileri: Kampanya tercihleri, izin/rıza kayıtları, segmentasyon (varsa ve mevzuata uygun şekilde).
• Görsel/İşitsel Kayıtlar: (Örn. destek süreçlerinde tarafınızca iletilen görseller; çağrı kaydı varsa ayrıca bilgilendirme yapılır).
• Fiziksel Mekân Güvenliği: (Yalnızca fizikî ziyaret/tesis girişleri gibi durumlarda, ilgili alanla sınırlı).

Çerezler: Çerezler aracılığıyla yapılan veri işlemelerine ilişkin detaylar için sitedeki “Çerez Aydınlatma Metni” sayfanızı ayrıca ekleyebilirsiniz.

Kişisel verileriniz; KVKK’nın genel ilkelerine uygun olarak, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde ve ilgili mevzuatta öngörülen/işleme amacı için gerekli süre boyunca işlenir.

Başlıca amaçlar:

• Ürün ve hizmetlerin sunulması; satış işlemlerinin gerçekleştirilmesi
• Sözleşme süreçlerinin yürütülmesi, faturalama ve teslimat süreçlerinin yönetimi
• Ödeme, iade/değişim, satış sonrası destek ve garanti süreçlerinin yürütülmesi
• Müşteri ilişkileri yönetimi; talep/şikâyetlerin alınması, değerlendirilmesi ve sonuçlandırılması
• Hizmet kalitesinin artırılması; operasyonel süreçlerin planlanması ve yürütülmesi
• Bilgi güvenliği, suistimal/şüpheli işlem tespiti, sistem ve platform güvenliğinin sağlanması
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi (muhasebe, vergi, saklama, resmi kurum talepleri vb.)
• Olası uyuşmazlıklarda delil teşkili amacıyla hukuki süreçlerin yürütülmesi ve zamanaşımı sürelerince saklama
• KVKK kapsamındaki başvuruların değerlendirilmesi ve sonuçlandırılması

Açık rıza bulunması halinde:

• Pazarlama/iletişim faaliyetlerinin yürütülmesi; kampanya, duyuru, tanıtım içeriklerinin iletilmesi
• Tercih ve alışkanlıkların analiz edilerek kişiselleştirilmiş öneriler sunulması (profil/segment çalışmaları dahil)
• Müşteri memnuniyet anketleri, araştırma ve analiz çalışmalarının yürütülmesi

Ticari elektronik ileti gönderimi, 6563 sayılı Kanun ve ilgili yönetmeliklere uygun şekilde yalnızca açık rıza/izin bulunması halinde yapılır.

Kişisel verileriniz; yukarıdaki amaçların yerine getirilmesi ile sınırlı olmak üzere, KVKK’nın 8. ve 9. maddeleri çerçevesinde ve gerekli güvenlik tedbirleri alınarak aktarılabilir.

Yurtiçi alıcı grupları (örnek):

• Kargo/lojistik firmaları (teslimatın sağlanması amacıyla)
• Ödeme hizmet sağlayıcıları / bankalar (ödeme ve iade süreçleri için)
• BT altyapı ve yazılım hizmet sağlayıcıları (barındırma, bakım, güvenlik, veri tabanı vb.)
• Mali müşavirlik/denetim danışmanları (yasal yükümlülükler kapsamında)
• Yetkili kamu kurum ve kuruluşları (mevzuat gereği)

Yurtdışı aktarım: Şirket politikası gereği yurtdışına aktarım yapılmaması esastır. Yurtdışına aktarım gerekmesi halinde, KVKK’ya uygun şartlar sağlanarak ayrıca bilgilendirme yapılır.

Kişisel verileriniz; otomatik veya otomatik olmayan yollarla; internet sitesi/mobil arayüzler, çağrı merkezi, destek kanalları, sosyal medya/iletişim uygulamaları, üyelik ve sipariş formları, yorum alanları, teslimat/iade süreçleri gibi kanallardan sözlü, yazılı veya elektronik ortamda toplanabilir.

Hukuki sebepler (KVKK m.5 ve ilgili haller):

• Sözleşmenin kurulması veya ifası için gerekli olması (sipariş/teslimat/iade vb. süreçler)
• Kanunlarda açıkça öngörülmesi ve/veya hukuki yükümlülüğün yerine getirilmesi (muhasebe, vergi, saklama, resmi talepler)
• Bir hakkın tesisi, kullanılması veya korunması (uyuşmazlık, delil, hukuki süreçler)
• Meşru menfaat (güvenlik, suistimal önleme, hizmet kalitesi ve operasyon yönetimi) — temel hak ve özgürlüklerinize zarar vermemek kaydıyla
• Açık rıza (pazarlama/kişiselleştirme/ticari ileti gibi izin gerektiren faaliyetler)

KVKK’nın 11. maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini/yok edilmesini isteme, aktarım yapılan üçüncü kişilere bildirilmesini isteme, aleyhinize sonuç doğuran otomatik işleme itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınıza ilişkin başvurularınızı aşağıdaki kanallardan Şirketimize iletebilirsiniz. Başvurularınız, talebinizin niteliğine göre en geç 30 gün içinde sonuçlandırılır.

Not: Başvurunun ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.