KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme tarafından işlenmektedir.

Veri Sorumlusu

Mehtap ÖZYİĞİT

Marka: Mahteray

Web Sitesi:

www.mahteray.com

Adres

Sağlık Mahallesi 1484 Sokak No:1 Daire:2

Merkez / Bolu

Telefon

0553 698 03 21

E-posta

mahteraybusiness@gmail.com

2. AMAÇ

Bu Aydınlatma Metni;

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında;

kişisel verilerinizin;

• hangi amaçlarla işlendiği,
• hangi yöntemlerle toplandığı,
• kimlere aktarılabileceği,
• hangi hukuki sebeplere dayandığı,
• hangi haklara sahip olduğunuz

konularında sizi bilgilendirmek amacıyla hazırlanmıştır.

3. İŞLENEN KİŞİSEL VERİLER

İnternet sitemizi ziyaret etmeniz, sipariş oluşturmanız veya bizimle iletişime geçmeniz halinde aşağıdaki kişisel veriler işlenebilir.

Kimlik Bilgileri

• Ad
• Soyad

İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat adresi
• Fatura adresi

Sipariş Bilgileri

• Sipariş numarası
• Satın alınan ürünler
• Sipariş tutarı
• Kargo bilgileri
• Ödeme yöntemi

İşlem Güvenliği Verileri

• IP adresi
• Log kayıtları
• Çerez bilgileri
• Tarayıcı bilgileri
• Cihaz bilgileri

Görsel Veriler

Kişiye özel üretim yapılabilmesi amacıyla müşteri tarafından yüklenen;

• Fotoğraf
• Logo
• Tasarım
• Yazı
• Görsel dosyaları

Müşteri Hizmetleri Bilgileri

• WhatsApp yazışmaları
• E-posta yazışmaları
• Destek talepleri
• Şikayet kayıtları

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir.

• Sipariş oluşturulması
• Üretimin gerçekleştirilmesi
• Kişiye özel ürün hazırlanması
• Kargo işlemlerinin yürütülmesi
• Fatura düzenlenmesi
• Müşteri hizmetlerinin yürütülmesi
• İade ve değişim süreçlerinin yönetilmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Finans ve muhasebe işlemlerinin yürütülmesi
• Dolandırıcılığın önlenmesi
• Bilgi güvenliğinin sağlanması
• Yasal hakların kullanılması ve korunması

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

• İnternet sitesi
• WooCommerce sipariş sistemi
• İletişim formu
• WhatsApp
• Telefon
• E-posta
• Instagram
• Facebook
• Çerezler
• Kargo firmaları
• Muhasebe süreçleri

aracılığıyla elektronik veya fiziki ortamda toplanabilmektedir.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir.

Bunlar arasında özellikle;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Kanunlarda açıkça öngörülmesi,
• İlgili kişinin açık rızasının bulunduğu durumlar

esas alınmaktadır.

Özel nitelikli kişisel veriler ise yalnızca yürürlükteki mevzuatın izin verdiği hâllerde veya açık rızanızın bulunması durumunda işlenmektedir.

7. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Kişisel verileriniz, hizmetlerin sunulabilmesi ve yasal yükümlülüklerin yerine getirilebilmesi amacıyla, gerekli olduğu ölçüde aşağıdaki kişi ve kuruluşlarla paylaşılabilir.

• Kargo ve lojistik firmaları,
• Ödeme kuruluşları ve bankalar,
• Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
• E-fatura ve e-arşiv hizmet sağlayıcıları,
• Barındırma (hosting) ve bilgi teknolojileri hizmet sağlayıcıları,
• Alan adı, e-posta ve sunucu hizmeti sağlayıcıları,
• Hukuki danışmanlar ve avukatlar,
• Yetkili kamu kurum ve kuruluşları,
• Mahkemeler, icra daireleri ve diğer yetkili merciler,
• Kanunen yetkili denetim ve düzenleme kurumları.

Kişisel verileriniz, yalnızca ilgili hizmetin sunulması veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde aktarılır.

Mahteray, kişisel verilerinizi yürürlükteki mevzuata aykırı olarak üçüncü kişilere satmaz, kiralamaz veya ticari amaçlarla paylaşmaz.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilir.

Bu süreler;

• Vergi Usul Kanunu,
• Türk Ticaret Kanunu,
• Tüketicinin Korunması Hakkında Kanun,
• Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,
• diğer ilgili mevzuat

çerçevesinde belirlenmektedir.

Saklama süresinin sona ermesi veya işlenmesini gerektiren hukuki sebebin ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

Mahteray, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin güvenliğini sağlamak ve muhafaza etmek amacıyla uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda;

• SSL güvenlik sertifikası,
• erişim yetkilendirmeleri,
• güvenli sunucu altyapısı,
• güncel yazılım ve güvenlik önlemleri,
• düzenli yedekleme,
• parola güvenliği,
• yetkisiz erişimin önlenmesine yönelik tedbirler

uygulanmaktadır.

Ancak internet üzerinden gerçekleştirilen veri iletimlerinin tamamen risksiz olduğu garanti edilemeyeceğinden, kullanıcıların da kişisel hesap güvenliklerini korumaya yönelik gerekli önlemleri almaları önemlidir.

10. KVKK KAPSAMINDA HAKLARINIZ

6698 sayılı Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz.

Kişisel verilerinizin;

• işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını öğrenme,
• amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• yapılan düzeltme veya silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme

haklarına sahipsiniz.

11. KVKK KAPSAMINDA BAŞVURU YÖNTEMİ

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında sahip olduğunuz haklara ilişkin taleplerinizi, yürürlükte bulunan mevzuata uygun şekilde Mahteray’a iletebilirsiniz.

Başvurular aşağıdaki yöntemlerden biriyle yapılabilir:

• Yazılı başvuru,
• Kayıtlı Elektronik Posta (KEP) adresi (varsa),
• Güvenli elektronik imza veya mobil imza ile,
• Sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden,
• Kişisel Verileri Koruma Kurulu tarafından ileride belirlenebilecek diğer yöntemlerle.

Başvurunuzda;

• Ad ve soyadınız,
• T.C. Kimlik Numaranız (yabancılar için pasaport veya kimlik numarası),
• Tebligata esas adresiniz,
• E-posta adresiniz,
• Telefon numaranız (varsa),
• Talep konusu

bilgilerinin yer alması gerekmektedir.

Mahteray, kimlik doğrulaması amacıyla gerekli gördüğü durumlarda ek bilgi veya belge talep edebilir.

12. BAŞVURULARIN DEĞERLENDİRİLMESİ

Mahteray, usulüne uygun olarak iletilen başvuruları, yürürlükteki mevzuatta öngörülen süre içerisinde ücretsiz olarak sonuçlandırmaya gayret eder.

Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvuruların değerlendirilmesi sırasında;

• Başvuru sahibinin kimliği doğrulanabilir,
• Ek bilgi ve belge talep edilebilir,
• Başvurunun yalnızca ilgili kişiye ait bilgiler bakımından değerlendirilmesi sağlanır.

13. ÇEREZLER VE DİJİTAL TEKNOLOJİLER

İnternet sitemizde kullanıcı deneyimini geliştirmek, güvenliği sağlamak, internet sitesinin çalışmasını temin etmek ve performans analizleri yapmak amacıyla çerezler (cookies) ve benzeri teknolojiler kullanılabilir.

Çerezlerin kullanımına ilişkin ayrıntılı bilgiler internet sitemizde yayımlanan Çerez Politikası‘nda yer almaktadır.

Kullanıcılar, tarayıcı ayarlarını değiştirerek çerez tercihlerini yönetebilir. Ancak bazı çerezlerin devre dışı bırakılması, internet sitesinin bazı işlevlerinin beklenen şekilde çalışmamasına neden olabilir.

14. AYDINLATMA METNİNDE DEĞİŞİKLİK YAPILMASI

Mahteray, yürürlükteki mevzuatta meydana gelen değişiklikler, hizmet süreçlerindeki güncellemeler veya veri işleme faaliyetlerindeki değişiklikler doğrultusunda bu Aydınlatma Metni’ni güncelleme hakkını saklı tutar.

Güncel metin, www.mahteray.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Önemli değişiklikler yapılması hâlinde, gerekli görüldüğü durumlarda internet sitesi üzerinden ayrıca bilgilendirme yapılabilir.

15. İLETİŞİM

Kişisel verilerinizin işlenmesine ilişkin her türlü soru, görüş, talep ve başvurularınız için aşağıdaki iletişim bilgilerinden bizimle iletişime geçebilirsiniz.

Veri Sorumlusu

Mehtap ÖZYİĞİT

Marka: Mahteray

Adres: Sağlık Mahallesi 1484 Sokak No:1 Daire:2 Merkez / Bolu

Telefon: 0553 698 03 21

E-posta: mahteraybusiness@gmail.com

Web Sitesi: www.mahteray.com

YÜRÜRLÜK

Bu KVKK Aydınlatma Metni, yayımlandığı tarihten itibaren yürürlüğe girer.

Mahteray, yürürlükteki mevzuata uygun olmak kaydıyla bu metinde değişiklik yapma hakkını saklı tutar. Güncel metin internet sitesinde yayımlandığı tarihte yürürlüğe girer.