KVKK Aydınlatma Metni
Mervscarf olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere aktarılabileceği ve haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmekte ve ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca muhafaza edilmektedir.
Veri Sorumlusu
6698 sayılı KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu Edanur Kaya / Mervscarf'tır.
Verilerin İşlenmesi
Kişisel verileriniz yalnızca gerekli olduğu ölçüde; sipariş, ödeme, teslimat, müşteri hizmetleri, yasal yükümlülükler ve benzeri ticari süreçlerin yürütülmesi amacıyla işlenir.
Haklarınız
KVKK'nın 11. maddesi kapsamında kişisel verilerinize ilişkin bilgi talep etme, düzeltme, silme veya yok etme gibi kanundan doğan haklarınızı kullanabilirsiniz.
1. Veri Sorumlusu
KVKK
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Edanur Kaya / Mervscarf tarafından aşağıda açıklanan kapsamda işlenebilmektedir.
2. İşlenebilecek Kişisel Veriler
Veri Kategorileri
Mervscarf ile kurduğunuz ilişkiye ve gerçekleştirdiğiniz işlemin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik Bilgileri: Ad, soyad ve işlemin niteliğine göre gerekli olabilecek diğer kimlik bilgileri.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, teslimat ve fatura adresi.
- Müşteri İşlem Bilgileri: Sipariş bilgileri, satın alınan ürünler, sipariş numarası, alışveriş geçmişi, iade ve değişim işlemleri.
- Ödeme ve İşlem Bilgileri: Ödeme işleminin gerçekleştirilmesine ve doğrulanmasına ilişkin işlem bilgileri. Kart bilgilerinin işlenmesi, ödeme hizmetinin niteliğine göre yetkili ödeme kuruluşu tarafından gerçekleştirilebilir.
- Talep ve Şikâyet Bilgileri: Telefon, WhatsApp, e-posta veya diğer iletişim kanallarından tarafımıza ilettiğiniz talep, öneri, şikâyet ve yazışmalar.
- İşlem Güvenliği Bilgileri: İnternet sitesi ve elektronik sistemlerin güvenliğinin sağlanması kapsamında oluşabilecek teknik ve işlem kayıtları.
3. Kişisel Verilerin İşlenme Amaçları
Amaç
Kişisel verileriniz, faaliyetlerimizin yürütülmesi için gerekli olduğu ölçüde aşağıdaki amaçlarla işlenebilmektedir:
- Siparişlerin alınması, oluşturulması ve yönetilmesi,
- Satış ve mesafeli satış süreçlerinin yürütülmesi,
- Ödeme işlemlerinin gerçekleştirilmesi ve kontrol edilmesi,
- Ürünlerin hazırlanması, kargoya verilmesi ve teslimat süreçlerinin yürütülmesi,
- İade, değişim, cayma ve satış sonrası destek işlemlerinin gerçekleştirilmesi,
- Müşteri talep, soru, öneri ve şikâyetlerinin değerlendirilmesi,
- Müşteri hizmetleri ve iletişim faaliyetlerinin yürütülmesi,
- Fatura, muhasebe ve finans süreçlerinin gerçekleştirilmesi,
- İşlem ve bilgi güvenliğinin sağlanması,
- Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
- Yasal yükümlülüklerin yerine getirilmesi,
- Bir hakkın tesisi, kullanılması veya korunması için gerekli işlemlerin yürütülmesi,
- Uyuşmazlık ve hukuki süreçlerin yürütülmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
KVKK Madde 5
Kişisel verileriniz, KVKK'da öngörülen kişisel veri işleme şartlarından uygun olanlara dayanılarak işlenmektedir. Bu kapsamda veri işleme faaliyetleri başta;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak gerçekleştirilebilir. Kanun kapsamında açık rızanın gerekli olduğu faaliyetlerde ise kişisel verileriniz, gerekli bilgilendirme yapıldıktan sonra ayrıca alınacak açık rızanıza dayanılarak işlenir.
5. Kişisel Verilerin Toplanma Yöntemi
Yöntem
Kişisel verileriniz; internet mağazamız üzerinden oluşturulan siparişler, üyelik veya iletişim formları, telefon görüşmeleri, WhatsApp yazışmaları, e-posta iletişimi, müşteri hizmetleri süreçleri, ödeme işlemleri, kargo ve teslimat süreçleri ile tarafımıza elektronik veya fiziki ortamda doğrudan ilettiğiniz bilgiler aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilir.
6. Kişisel Verilerin Aktarılması
Üçüncü Taraflar
Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'da öngörülen şartlara uygun olarak aşağıdaki taraflarla paylaşılabilir:
- Yurtiçi Kargo: Siparişlerin teslim edilmesi ve kargo süreçlerinin yürütülmesi amacıyla gerekli teslimat ve iletişim bilgileri.
- PayTR: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi ve ödeme süreçlerinin yönetilmesi amacıyla gerekli bilgiler.
- Hizmet Sağlayıcılar: E-ticaret altyapısı, bilgi teknolojileri, muhasebe, teknik destek ve benzeri operasyonel hizmetlerin yürütülmesi için gerekli olduğu ölçüde hizmet sağlayıcılar.
- Yetkili Kamu Kurum ve Kuruluşları: Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi veya hukuken yetkili makamların usulüne uygun taleplerinin karşılanması amacıyla yetkili kurum ve kuruluşlar.
- Hukuki ve Mali Danışmanlar: Bir hakkın tesisi, kullanılması veya korunması ile hukuki ve mali yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde yetkili danışmanlar.
Kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde, aktarım işlemleri 6698 sayılı Kanun'un yurt dışına veri aktarımına ilişkin hükümleri ve yürürlükteki ilgili mevzuat çerçevesinde gerçekleştirilir.
7. Kişisel Verilerin Saklanması ve Güvenliği
Güvenlik
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler veya kişisel verilerin işlenme amacı için gerekli olan süre boyunca muhafaza edilir. Saklama süresinin sona ermesi ve kişisel verinin işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde veriler, yürürlükteki mevzuat doğrultusunda silinir, yok edilir veya anonim hale getirilir.
Mervscarf, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla işin niteliğine uygun idari ve teknik tedbirleri almaya özen göstermektedir.
8. KVKK Kapsamındaki Haklarınız
Madde 11
6698 sayılı Kanun'un 11. maddesi kapsamında veri sahibi olarak veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. KVKK Başvuru Yöntemi
Başvuru
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, kimliğinizi ve talebinizi açıkça belirtecek şekilde veri sorumlusu Mervscarf'a iletebilirsiniz.
Başvurularınızı yazılı olarak mağaza adresimize veya veri sorumlusuna başvuru mevzuatında izin verilen yöntemlerden uygun olanını kullanarak iletebilirsiniz. Elektronik iletişim için aşağıdaki e-posta adresimizden bizimle irtibata geçebilirsiniz.
Başvurunuzun değerlendirilmesi için başvuruda ad-soyad, başvuru sahibinin kimliğini doğrulamaya yarayan bilgiler, iletişim bilgileri ve KVKK kapsamındaki talebin açık bir şekilde belirtilmesi gerekmektedir.
Usulüne uygun olarak tarafımıza iletilen başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.
10. İletişim ve Veri Sorumlusu Bilgileri
Mervscarf
Bilgilendirme:
Bu KVKK Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Mervscarf tarafından gerçekleştirilebilecek kişisel veri işleme faaliyetleri konusunda ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır. Veri işleme süreçlerinde veya ilgili mevzuatta değişiklik meydana gelmesi halinde metin gerekli olduğu ölçüde güncellenebilir. Güncel metin yayımlandığı tarihten itibaren geçerli olur.