KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla Mydonossbutik (“Şirket” veya “Mydonoss Butik”) tarafından, www.mydonossbutik.com adlı internet sitemiz ("Site") üzerinden hizmet verdiğimiz müşterilerimizi, kişisel verilerinin işlenmesine ilişkin usul ve esaslar hakkında bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun ve Varsa Temsilcisinin Kimliği

KVKK kapsamında Şirketimiz, "veri sorumlusu" sıfatını taşımaktadır.

• Unvan: Mydonossbutik
• Adres: Yenikent mah, 2477.sok, Lodos 3, NO : 8H, İç Kapı No :2, Gebze/Kocaeli
• Telefon: +90 531 849 95 78
• E-posta: bilgi@mydonossbutik.com

2. Kişisel Verilerin Hangi Amaçla İşleneceği

Sitemiz üzerinden toplanan (Ad, Soyad, Adres, Telefon, E-posta, TCKN - *sadece fatura için*, IP Adresi, Sipariş Bilgileri, Alışveriş Geçmişi) kişisel verileriniz, aşağıda belirtilen amaçlarla işlenmektedir:

• Mal/hizmet satış ve operasyon süreçlerinin yürütülmesi (Siparişin alınması, onaylanması, hazırlanması).
• Mesafeli Satış Sözleşmesi'nin ve Tüketici mevzuatından doğan yükümlülüklerin ifası.
• Ürünlerin müşteriye faturalandırılması (e-Fatura/e-Arşiv) ve muhasebe kayıtlarının tutulması.
• Ürünlerin anlaşmalı kargo firması aracılığıyla müşteriye teslimatının sağlanması.
• Satış sonrası destek hizmetlerinin (iade, değişim, inceleme) yönetilmesi.
• Müşteri ilişkileri yönetimi ve müşteri talep/şikayetlerinin takibi ve sonuçlandırılması.
• Bilgi güvenliği süreçlerinin ve sahtecilik önleme faaliyetlerinin yürütülmesi.
• Finansal risk yönetimi ve ödeme (ters ibraz/chargeback) süreçlerinin yönetimi.
• Faaliyetlerin mevzuata (Vergi Usul Kanunu, Türk Ticaret Kanunu vb.) uygun yürütülmesi.
• Yasal süreçler ve hukuki yükümlülükler (Bkz: Madde 5).
• Açık rıza vermeniz halinde; ürün ve hizmetlerimize ilişkin kampanya, promosyon ve bilgilendirme amaçlı ticari elektronik iletilerin (SMS, E-posta) gönderilmesi, pazarlama analizleri ve segmentasyon yapılması.

3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Sitemiz üzerinden doldurulan üyelik ve sipariş formları, çerezler (Cookies), e-posta, telefon ve diğer dijital kanallar vasıtasıyla otomatik veya kısmen otomatik yollarla toplanmaktadır.

Bu veriler, KVKK Madde 5'te belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• (5/2-c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: (Sipariş oluşturma, teslimat ve iade süreçleri).
• (5/2-ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: (Faturalama, vergisel yükümlülükler).
• (5/2-a) Kanunlarda açıkça öngörülmesi: (Yasal makamlara bildirim yükümlülükleri).
• (5/2-f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: (İşlem güvenliğinin sağlanması, sahteciliğin önlenmesi, şikayet yönetimi).
• (5/1) Açık rıza: (Pazarlama faaliyetleri, ticari elektronik ileti gönderimi ve rıza gerektiren çerez kullanımları).

4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve yasal yükümlülüklerin yerine getirilmesi doğrultusunda, yurt içindeki aşağıda belirtilen üçüncü taraflara aktarılabilecektir:

• Tedarikçi ve Kargo Firmaları: Siparişinizin size ulaştırılması amacıyla anlaşmalı kargo firmalarına (Örn: MNG Kargo vb. çalıştığınız tüm kargo firmaları).
• Ödeme Kuruluşları ve Bankalar: Ödeme işlemlerinin gerçekleştirilmesi amacıyla anlaşmalı ödeme hizmeti sağlayıcılarına (Örn: Iyzico vb. çalıştığınız tüm ödeme sistemleri).
• Bilişim Teknolojileri ve Hizmet Sağlayıcıları: Sitenin barındırılması (hosting) ve e-posta altyapısı hizmetleri (Örn: Hostingdünyam).
• Yetkili Kamu Kurum ve Kuruluşları: Yasal talepler doğrultusunda (Bkz: Madde 5).
• Pazarlama Hizmeti Sağlayıcıları: (Açık rıza vermeniz halinde) SMS ve e-posta gönderimi için anlaşmalı olduğumuz ticari ileti aracılarına.

5. Yasal Yükümlülükler, Suçun Önlenmesi ve Yasal Süreçler (İstisnalar)

Bulduğunuz metinde de belirtildiği gibi, KVKK Madde 28/2(a) uyarınca "Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması" durumunda ve Kanun'un 5/2(a) ("Kanunlarda açıkça öngörülmesi") ve 5/2(ç) ("Veri sorumlusunun hukuki yükümlülüğü") maddeleri uyarınca, Şirketimiz yasalara uymakla yükümlüdür.

Bu kapsamda, yetkili idari makamlardan (Bakanlıklar, Emniyet Genel Müdürlüğü vb.) veya adli makamlardan (Mahkemeler, Savcılıklar) gelen usulüne uygun ve yasalara dayanan bilgi talepleri olması halinde, Şirketimiz talep edilen kişisel verilerinizi (kimlik bilgileri, iletişim bilgileri, adres bilgileri, IP kayıtları ve alışveriş işlem bilgileri gibi) ilgili makamlarla paylaşmakla yükümlüdür.

Ayrıca, Şirketimizin herhangi bir dolandırıcılık, sahtecilik, "chargeback" (ters ibraz) itirazı veya siber saldırı şüphesi durumunda, hem kendi yasal haklarını korumak, hem de suçun önlenmesi veya aydınlatılması amacıyla ("meşru menfaat" hukuki sebebine dayanarak) gerekli verileri işlemesi, analiz etmesi ve ilgili yasal merciler veya hizmet sağlayıcılar (bankalar, ödeme kuruluşları) ile paylaşması gerekebilir.

Bu tür yasal zorunluluklardan kaynaklanan veri işleme ve aktarım faaliyetleri için veri sahibinden (müşteriden) ayrıca bir açık rıza alınması gerekmemektedir.

6. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)

Veri sahibi olarak, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru ve İletişim

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, aşağıda belirtilen yöntemlerle Şirketimize iletebilirsiniz:

• E-posta ile: bilgi@mydonossbutik.com adresine, Sitemizde kayıtlı olan e-posta adresiniz üzerinden başvurmanız halinde kimlik teyidi sağlanmış olacaktır. Farklı bir e-posta adresinden başvurmanız durumunda, kimliğinizi teyit edici ek belgeler talep edilebilir.
• Yazılı olarak: Yenikent mah, 2477.sok, Lodos 3, NO : 8H, İç Kapı No :2, Gebze/Kocaeli adresine kimliğinizi teyit edici belgelerle birlikte ıslak imzalı bir dilekçe ile şahsen veya noter kanalıyla.

Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

İşbu Aydınlatma Metni, yasal düzenlemeler ve Şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir.