KİŞİSEL VERİLERİN KORUNMASI, AYDINLATMA VE ÇEREZ POLİTİKASI
1. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL AYDINLATMA METNİ
Mahinur Çelik (“Şirket” veya “Veri Sorumlusu”) olarak, [www.mahinurcelik.com] alan adlı internet sitemiz (“Site”) üzerinden yürütülen faaliyetler kapsamında kişisel verilerinizin korunmasına, gizliliğine ve hukuka uygun şekilde işlenmesine önem veriyoruz.
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, Site’yi ziyaret eden, üye olan, alışveriş yapan, iletişim kuran veya Site üzerindeki hizmetlerden yararlanan gerçek kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.
Aydınlatma yükümlülüğü kapsamında kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, kişisel verilerinizin toplanma yöntemi ve KVKK kapsamındaki haklarınız aşağıda açıklanmaktadır.
1.1. VERİ SORUMLUSUNUN KİMLİĞİ
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan MAHİNUR ÇELİK tarafından işlenmektedir.
• Ticari Unvan : Mahinur Çelik
• Merkez Adresi: HOCAPAŞA MAH. ANKARA CAD. HALIL LÜTFÜ DÖRDÜNCÜ IŞ MERKEZI NO: 32 İÇ KAPI NO: 50 FATİH/ İSTANBUL
• Müşteri Hizmetleri E-posta Adresi: [email protected]
• Telefon: 0 541 571 24 05
1.2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ VE İŞLEME AMAÇLARI
Site üzerindeki işlemleriniz sırasında, gerçekleştirdiğiniz işlemin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:
Kimlik Bilgileri
İşlenen Veriler: Ad, soyad ve mevzuat gerektirdiği hallerde T.C. kimlik numarası.
İşleme Amaçları: Üyelik işlemlerinin gerçekleştirilmesi, mesafeli satış sözleşmesinin kurulması ve ifası, sipariş işlemlerinin yürütülmesi, fatura/e-arşiv fatura düzenlenmesi, yasal yükümlülüklerin yerine getirilmesi ve gerektiğinde ilgili kişinin kimliğinin doğrulanması.
İletişim Bilgileri
İşlenen Veriler: Telefon numarası, e-posta adresi, teslimat adresi ve fatura adresi.
İşleme Amaçları: Sipariş ve teslimat süreçlerinin yürütülmesi, kargo bilgilendirmelerinin yapılması, müşteri hizmetlerinin sunulması, talep ve şikâyetlerin cevaplandırılması, iade/değişim süreçlerinin yürütülmesi ve gerekli durumlarda ticari elektronik ileti gönderilmesi.
Pazarlama ve reklam amaçlı ticari elektronik ileti gönderimi, ilgili mevzuatta öngörülen onay ve ret mekanizmalarına uygun şekilde gerçekleştirilir.
Müşteri İşlem Bilgileri
İşlenen Veriler: Sipariş bilgileri ve detayları, alışveriş geçmişi, sepet bilgileri, iade/değişim talepleri, müşteri talepleri ve şikâyetleri, ürün değerlendirmeleri ve müşteri tarafından iletilen notlar.
İşleme Amaçları: Sipariş süreçlerinin yürütülmesi, satış sonrası hizmetlerin sunulması, iade ve değişim işlemlerinin gerçekleştirilmesi, tüketici mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi, uyuşmazlıkların yönetilmesi ve müşteri taleplerinin sonuçlandırılması.
Finansal Bilgiler
İşlenen Veriler: Ödeme tutarı, ödeme yöntemi, işlem bilgileri ve iade işlemleri bakımından gerekli olması halinde IBAN/banka hesap bilgileri.
İşleme Amaçları: Ödemelerin tahsil edilmesi, sipariş bedellerinin muhasebeleştirilmesi, ücret iadelerinin gerçekleştirilmesi ve finansal/muhasebesel yükümlülüklerin yerine getirilmesi.
Tam kart numarası, CVV gibi ödeme güvenliği bakımından hassas kart verileri Şirketimizin sistemlerinde saklanmaz; ödeme işlemleri, kullanılan ödeme hizmeti sağlayıcısının teknik altyapısı üzerinden gerçekleştirilir.
İşlem Güvenliği Bilgileri
İşlenen Veriler: IP adresi, internet sitesi erişim ve log kayıtları, cihaz ve tarayıcı bilgileri, oturum bilgileri ve teknik kayıtlar.
İşleme Amaçları: Site ve bilgi sistemlerinin güvenliğinin sağlanması, yetkisiz erişimlerin ve kötüye kullanımların önlenmesi, bilgi güvenliği süreçlerinin yürütülmesi, teknik sorunların tespit edilmesi ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
Pazarlama ve Tercih Bilgileri
İşlenen Veriler: Alışveriş tercihleri, favori ürünler veya ürün grupları, pazarlama tercihleri ve çerezler aracılığıyla elde edilen tercihler.
İşleme Amaçları: İlgili mevzuata uygun olmak kaydıyla ürün ve hizmetlerin tanıtılması, kampanya ve promosyonların sunulması, kullanıcı tercihlerinin anlaşılması ve pazarlama faaliyetlerinin yürütülmesi.
Zorunlu olmayan pazarlama, reklam ve benzeri teknolojiler bakımından gerekli olması halinde ayrıca açık rıza alınır.
1.3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz; Site üzerindeki üyelik ve sipariş formları, iletişim formları, müşteri hizmetleri kanalları, e-posta, ödeme işlemleri, çerezler ve Site’nin teknik altyapısında kullanılan benzeri teknolojiler aracılığıyla otomatik veya kısmen otomatik yollarla toplanabilmektedir.
Kişisel verileriniz, gerçekleştirdiğiniz işlem ve ilgili veri işleme faaliyetine göre KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
a) Sözleşmenin kurulması veya ifası: Üyelik, mesafeli satış, teslimat, ödeme, iade/değişim ve satış sonrası hizmet süreçlerinin yürütülmesi.
b) Hukuki yükümlülüğün yerine getirilmesi: Vergi, muhasebe, tüketici hukuku, elektronik ticaret, bilgi güvenliği ve diğer ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
c) Bir hakkın tesisi, kullanılması veya korunması: Olası uyuşmazlıklarda hakların ileri sürülmesi, kullanılması veya korunması ve gerekli bilgi ve belgelerin muhafaza edilmesi.
ç) Veri sorumlusunun meşru menfaati: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Site ve bilgi sistemlerinin güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılık girişimlerinin önlenmesi, teknik altyapının geliştirilmesi ve hizmet kalitesinin artırılması.
d) Açık rıza: Kanunda düzenlenen diğer kişisel veri işleme şartlarının uygulanamadığı ve açık rızanın gerekli olduğu durumlarda; özellikle zorunlu olmayan reklam/pazarlama faaliyetleri ve ilgili mevzuat uyarınca açık rıza gerektiren çerez ve benzeri teknolojilerin kullanılması.
1.4. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI
Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak ve yalnızca ilgili işleme faaliyetinin gerektirdiği ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
Lojistik ve Kargo Hizmeti Sağlayıcıları: Siparişlerin hazırlanması ve teslimatının gerçekleştirilmesi amacıyla.
Ödeme ve Bankacılık Kuruluşları: Ödeme ve iade işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla.
Yazılım, Bulut ve Sunucu Hizmeti Sağlayıcıları: Site altyapısının işletilmesi, teknik destek ve bilgi güvenliğinin sağlanması amacıyla.
Mali Müşavir ve Hukuk Danışmanları: Muhasebe, vergilendirme, hukuki süreçlerin yürütülmesi ve hakların korunması amacıyla.
Yetkili Kamu Kurum ve Kuruluşları: Kanuni yükümlülüklerin yerine getirilmesi ve yetkili makamların hukuka uygun taleplerinin karşılanması amacıyla.
Elektronik İleti Hizmeti Sağlayıcıları / Entegratörler: İlgili mevzuata ve gerekli onay mekanizmalarına uygun olarak SMS, e-posta ve benzeri ticari elektronik iletilerin teknik olarak gönderilmesi amacıyla.
Yurt Dışına Aktarım
Site’nin teknik altyapısında veya hizmetlerin sunulmasında yurt dışında bulunan hizmet sağlayıcıların kullanılması halinde, kişisel verilerinizin yurt dışına aktarılması söz konusu olabilir.
Bu durumda aktarım, KVKK’nın 9. maddesinde düzenlenen yurt dışına aktarım şartlarına uygun olarak gerçekleştirilir. Aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler kapsamında standart sözleşme veya Kanunda öngörülen diğer aktarım mekanizmalarından yararlanılır.
1.5. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ VE İMHA
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği süre boyunca saklanır.
Saklama süresi belirlenirken; ilgili mevzuatta öngörülen süreler, zamanaşımı süreleri, hukuki ve ticari yükümlülükler, uyuşmazlıkların çözümü için gerekli süreler ve veri işleme amacının devam edip etmediği dikkate alınır.
İşleme amacının ortadan kalkması ve mevzuat uyarınca saklanmasını gerektiren bir sebep bulunmaması halinde kişisel veriler, Şirketimizin ilgili saklama ve imha prosedürleri doğrultusunda silinir, yok edilir veya anonim hale getirilir.
1.6. TİCARİ ELEKTRONİK İLETİLER VE RET HAKKI
Şirketimiz tarafından SMS, e-posta, telefon araması veya benzeri kanallar aracılığıyla ticari elektronik ileti gönderilmesi, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuatta öngörülen onay ve ret mekanizmalarına uygun şekilde gerçekleştirilir.
Ticari elektronik ileti gönderilmesine ilişkin onayınızı dilediğiniz zaman ve ücretsiz olarak geri alabilirsiniz.
• Gönderilen SMS içerisindeki ret bağlantısı veya belirtilen yöntem,
• E-posta içerisinde yer alan ret/abonelikten çıkış bağlantısı,
• İleti Yönetim Sistemi (İYS) ve ilgili elektronik ortamlar,
Ticari elektronik ileti onayının geri alınması, sipariş, teslimat, hesap güvenliği, işlem doğrulaması veya benzeri hizmetlerin yerine getirilmesi için gönderilmesi zorunlu olan bildirimleri etkilemez.
1.7. VERİ GÜVENLİĞİ
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini, kişisel verilerin hukuka aykırı olarak aktarılmasını ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla, işlenen verilerin niteliği ve teknolojik imkânlar çerçevesinde gerekli teknik ve idari tedbirleri almaktadır.
Bu kapsamda yetkilendirme ve erişim kontrolleri, bilgi güvenliği uygulamaları, teknik güvenlik önlemleri, çalışanların bilinçlendirilmesi ve gerekli durumlarda veri güvenliğine ilişkin sözleşmesel tedbirlerden yararlanılabilir.
1.8. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU YÖNTEMİ
KVKK’nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak Kanunda düzenlenen haklardan yararlanabilirsiniz.
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Kanunda düzenlenen diğer haklarınızı kullanma.
Başvurularınızı, KVKK ve ilgili ikincil mevzuatta öngörülen usul ve esaslara uygun olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:
• Posta / Elden Başvuru: HOCAPAŞA MAH. ANKARA CAD. HALIL LÜTFÜ DÖRDÜNCÜ IŞ MERKEZI NO: 32 İÇ KAPI NO: 50 FATİH/ İSTANBUL
• E-posta: [email protected]
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içerisinde sonuçlandırılır.
KVKK kapsamındaki başvuru ve haklarınız hakkında ayrıntılı bilgiye Kişisel Verileri Koruma Kurumu’nun resmi internet sitesinden ulaşabilirsiniz: www.kvkk.gov.tr
2. ÇEREZ (COOKIE) POLİTİKASI
MAHİNUR ÇELİK (“Şirket”) olarak www.mahinurcelik.com üzerindeki kullanıcı deneyiminizi geliştirmek, Site’nin güvenli ve etkin şekilde çalışmasını sağlamak ve tercihlerinize uygun hizmetler sunmak amacıyla çerezler (cookies), yerel depolama ve benzeri teknolojiler kullanabiliriz.
2.1. ÇEREZ (COOKIE) NEDİR VE NEDEN KULLANILIR?
Çerezler, bir internet sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilebilen küçük metin dosyalarıdır.
Çerezler sayesinde Site’nin temel işlevlerinin yerine getirilmesi, oturum bilgilerinin korunması, sepet işlemlerinin yürütülmesi, tercihlerin hatırlanması, Site performansının ölçülmesi ve gerekli izinlerin alınması halinde reklam ve pazarlama faaliyetlerinin yürütülmesi mümkün olabilir.
2.2. SİTEMİZDE KULLANILAN ÇEREZ KATEGORİLERİ
A. Zorunlu / Teknik Çerezler
Site’nin güvenli ve düzgün şekilde çalışması, oturumun sürdürülmesi, alışveriş sepetinin korunması ve temel işlevlerin yerine getirilmesi için gerekli olan çerezlerdir. Bu çerezler, ilgili mevzuat kapsamında gerekli olması halinde açık rızaya tabi olmaksızın kullanılabilir.
B. Performans ve Analitik Çerezleri
Site ziyaretlerinin ve kullanım biçimlerinin istatistiksel olarak analiz edilmesi, Site performansının ölçülmesi ve hizmetlerin geliştirilmesi amacıyla kullanılan çerezlerdir. Gerekli olması halinde bu çerezler yalnızca kullanıcının tercihine/açık rızasına bağlı olarak etkinleştirilir.
C. İşlevsellik / Tercih Çerezleri
Dil, bölge, filtreleme veya benzeri kullanıcı tercihlerinin hatırlanması ve Site’nin kullanıcı tercihleri doğrultusunda çalışması amacıyla kullanılabilir. Gerekli olması halinde kullanıcının tercihi/açık rızası doğrultusunda etkinleştirilir.
D. Pazarlama ve Reklam Çerezleri
İlgi alanlarına yönelik reklam ve pazarlama faaliyetlerinin yürütülmesi, reklamların ölçümlenmesi ve kampanyaların etkinliğinin değerlendirilmesi amacıyla kullanılabilir. Bu çerezler, gerekli olması halinde yalnızca kullanıcının açık rızası doğrultusunda etkinleştirilir.
2.3.KULLANILAN ÇEREZLERİN ÖZETİ
Kategori Amaç Örnek Sağlayıcı Saklama
Zorunlu Çerezler Site güvenliği ve sepet işlemleri Site altyapısı Oturum süresi veya sağlayıcı tarafından belirlenen süre
Analitik Çerezler Ziyaret ve performans analizi [Gerçek Sağlayıcı] Oturum süresi veya sağlayıcı tarafından belirlenen süre
İşlevsellik Çerezler Kullanıcı tercihlerini hatırlartma Site altyapısı Oturum süresi veya sağlayıcı tarafından belirlenen süre
Pazarlama Çerezleri Reklam ve pazarlama faaliyetleri [Gerçek Sağlayıcı] Oturum süresi veya sağlayıcı tarafından belirlenen süre
2.4. ÇEREZ TERCİHLERİNİN YÖNETİLMESİ, REDDETME VE ENGELLEME
Site’ye ilk girişinizde sunulan Çerez Tercih Paneli üzerinden zorunlu olmayan çerezleri kabul edebilir, reddedebilir veya tercihlerinizi kategoriler bazında belirleyebilirsiniz.
Çerez tercihlerinizi daha sonra değiştirmek istemeniz halinde Site üzerinde yer alan “Çerez Ayarları” bağlantısından tercihlerinizi güncelleyebilirsiniz.
Ayrıca internet tarayıcınızın ayarları üzerinden çerezleri engelleyebilir veya silebilirsiniz.
Zorunlu çerezlerin engellenmesi veya silinmesi halinde Site’nin bazı temel işlevlerinin gerektiği şekilde çalışmaması mümkündür.
3. GÜNCELLEMELER VE SON HÜKÜMLER
İşbu Kişisel Verilerin Korunması, Aydınlatma ve Çerez Politikası; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, Site’nin teknik altyapısındaki değişiklikler veya kişisel veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir.
Güncellenen metin www.mahinurcelik.com adresinde yayımlandığı tarihten itibaren geçerli olur.
Veri Sorumlusu İletişim Bilgileri
• Unvan: MAHİNUR ÇELİK
• Adres: HOCAPAŞA MAH. ANKARA CAD. HALIL LÜTFÜ DÖRDÜNCÜ IŞ MERKEZI NO: 32 İÇ KAPI NO: 50 FATİH/ İSTANBUL
• Telefon: 0 541 571 24 05