Mes Prive Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

 

Değerli Müşterilerimiz ve Ziyaretçilerimiz,

 

Kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında işlenmesi ve korunması konusunda Mes Prive olarak en yüksek hassasiyeti göstermekteyiz. Bu aydınlatma metninde, Ahel’e ait www.mesprive.com.tr alan adlı internet sitesi (“Site”) ve diğer kanallar üzerinden elde edilen kişisel verilerinizin hangi yöntemlerle toplandığı, hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlerle paylaşılabileceği (yurt içi ve yurt dışı aktarım dahil) ve KVKK’dan doğan haklarınız konusunda sizleri bilgilendirmekteyiz.

 

Veri Sorumlusu ve İletişim Bilgileri

 

KVKK uyarınca “Veri Sorumlusu”, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen ve veri kayıt sisteminin yönetiminden sorumlu olan kişidir. Bu kapsamda veri sorumlusu Mes Prive olup şirket Atatürk mahallesi Yıldız Sokak 12/A Ümraniye/İstanbul adresindedir. KVKK kapsamında haklarınızla ilgili taleplerinizi aşağıda belirtilen yöntemlerle Şirketimize iletebilirsiniz (iletişim bilgileri bu metnin sonunda ayrıca verilmiştir).

 

Toplanan Kişisel Veriler ve Toplanma Yöntemleri

 

Mes, siz değerli müşterilerine daha iyi hizmet sunabilmek için çeşitli kanallar aracılığıyla kişisel veriler toplamaktadır. Bu kanallar ve yöntemler şunlardır:

• Web sitesi üyelik ve alışveriş işlemleri: Site üzerinden üye olurken veya sipariş verirken ad, soyad, e-posta, telefon, adres, ödeme bilgileri gibi kimlik ve iletişim bilgileriniz, sipariş geçmişi, tercihler, alışveriş alışkanlıkları gibi müşteri işlem bilgileriniz tarafımızca doğrudan sizlerden toplanmaktadır. Bu bilgiler, üyelik formları, sipariş formları, ödeme sayfaları gibi otomatik yollarla veya bizimle iletişime geçmeniz halinde çağrı merkezi, e-posta gibi yarı otomatik/sözlü yollarla elde edilebilmektedir.

• Site kullanımı ve çerezler: Site’mizi ziyaret ettiğinizde, tarayıcınıza küçük dosyalar olan Çerezler aracılığıyla IP adresi, gezinme bilgileri, cihaz bilgileri, tercih ettiğiniz sayfalar gibi bazı çevrimiçi kullanım verileri toplanabilmektedir. Çerez kullanımına ilişkin detaylar bu metnin ilerleyen bölümlerinde açıklanmıştır.

• Müşteri hizmetleri ve iletişim kanalları: İletişim formu, e-posta, telefon veya WhatsApp hattı gibi kanallardan bize ulaştığınızda paylaştığınız ad, iletişim bilgisi ve görüşme içerikleri gibi veriler toplanmaktadır. Ayrıca sosyal medya hesaplarımız üzerinden bizimle etkileşime geçmeniz halinde orada paylaştığınız kullanıcı adınız vb. bilgiler de sizlerin açıkça yayınladığı şekilde tarafımıza ulaşabilir.

• Fiziksel mağaza ve diğer kaynaklar: Ahel’in fiziki mağazaları bulunması halinde mağaza içi kamera kayıtları (CCTV) ile görsel veriler veya kasada yapılan işlemler sırasında sağlanan bilgiler toplanabilir. Ayrıca Ahel ile işbirliği içinde kampanya veya çekilişlere katılımınız halinde ilgili ortaklardan da sizi ilgilendiren veri aktarımları söz konusu olabilir.

 

Kişisel verileriniz sözlü, yazılı veya elektronik ortamda; internet sitemiz, mobil uygulama, e-posta, telefon, SMS, çerezler ve benzeri teknolojiler gibi araçlar vasıtasıyla toplanmaktadır. Mes, KVKK’nın 5. maddesinde belirtilen şartlara uygun olarak ve aşağıda açıklanan hukuki sebepler çerçevesinde veri toplamaktadır.

 

Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

 

Toplanan kişisel verileriniz Mes Prive tarafından aşağıdaki amaçlar doğrultusunda ve KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki işleme şartlarına dayanarak işlenmektedir:

• Sipariş ve sözleşme süreçlerinin yürütülmesi: Satın almış olduğunuz ürünlerin siparişinin alınması, ödemesinin gerçekleştirilmesi, kargo ile teslimatının sağlanması, fatura kesimi gibi satış sözleşmesinin kurulması ve ifası için gerekli faaliyetlerde kişisel verileriniz işlenir. Örneğin, teslimat için adres bilgileriniz, fatura için kimlik bilgileriniz kullanılır. Bu işlemler KVKK md.5/2(c) uyarınca sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması hukuki sebebine dayanmaktadır.

• Üyelik hesabının oluşturulması ve yönetimi: Site’ye üye olmanız halinde hesabınızın oluşturulması, giriş yapabilmeniz, üyelik avantajlarından faydalanmanız, geçmiş siparişlerinizi görüntüleyebilmeniz, puan/indirim programlarının uygulanması gibi amaçlarla verileriniz işlenir. Bu kapsamda iletişim bilgileriniz ve kimlik bilgileriniz, üyelik sözleşmesinin ifası için gerekli olduğundan işlenmektedir. Ayrıca üyelik deneyiminizi iyileştirmek için site içi tercihlerinize dair veriler meşru menfaatimiz kapsamında analiz edilebilir (KVKK md.5/2(f)).

• Müşteri desteği ve iletişimi: Ürün ve hizmetlerimizle ilgili soru, talep, şikayet ve önerilerinizin alınması, müşteri destek hizmetlerinin sunulması, iade ve değişim işlemlerinin gerçekleştirilmesi amacıyla kişisel verileriniz işlenir. Bu kapsamda ad-soyad ve iletişim bilgileriniz ile talep içerikleriniz ilgili birimlerimizce değerlendirilir. Bu işlem, bir hakkın tesisi veya ifası için veri işlemenin zorunlu olması (KVKK md.5/2(ç)) veya meşru menfaat hukuki sebeplerine dayanabilir.

• Yasal yükümlülüklerin yerine getirilmesi: Vergi mevzuatı, tüketici mevzuatı, mali denetimler, mahkeme kararları veya resmi kurum talepleri gibi hukuki yükümlülükler kapsamında gerekli hallerde kişisel verileriniz işlenebilir ve ilgili mercilerle paylaşılabilir. Örneğin, fatura ve ödeme kayıtlarının yasal sürelerce saklanması, resmi talep halinde yetkili kurumlara bilgi verilmesi gibi işlemler kanunlarda öngörülmesi (KVKK md.5/2(ç)) hukuki sebebine dayalı olarak gerçekleştirilmektedir.

• Pazarlama ve kişiselleştirme faaliyetleri: Açık rızanızın bulunması halinde, Mes sizlere özel kampanya ve yeniliklerden haberdar etmek, pazarlama analizleri yapmak, alışveriş deneyiminizi kişiselleştirmek amacıyla bazı verilerinizi işler. Örneğin, elektronik ileti izni vermeniz durumunda ad-soyad ve iletişim bilgileriniz üzerinden size e-posta/SMS gönderilebilir; web sitesi kullanım davranışlarınıza göre ilgi alanlarınıza uygun ürünler gösterilebilir. Bu kapsamda gerçekleştirilen veri işleme faaliyetleri açık rıza hukuki sebebine dayanmaktadır (KVKK md.5/1). Açık rızanızı dilediğiniz zaman geri çekme hakkınız bulunmaktadır.

 

Yukarıdaki amaçlara ek olarak, şirket içi raporlama, denetim, risk yönetimi, dolandırıcılığın önlenmesi ve güvenlik operasyonları gibi meşru menfaat kapsamında değerlendirilebilecek faaliyetler için de – temel hak ve özgürlüklerinize zarar vermemek koşuluyla – verileriniz işlenebilecektir. Ahel, her halükarda kişisel verilerinizi KVKK’da ve ilgili mevzuatta belirtilen sınırlar çerçevesinde ve öngörülen amaçlarla işlemektedir.

 

Kişisel Verilerin Üçüncü Kişilerle Paylaşılması

 

Mes Prive , işlediği kişisel verileri kural olarak izininiz olmadan üçüncü kişilerle paylaşmamaktadır. Ancak iş süreçlerimizin gerektirdiği ölçüde ve KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar kapsamında, kişisel verileriniz aşağıdaki alıcı gruplarıyla paylaşılabilecektir:

• Grup şirketleri ve iş ortakları: Mes’in bağlı olduğu grup şirketleri ile ortak pazarlama faaliyetleri yürütülen iş birlikleri kapsamında verileriniz paylaşılabilir. Örneğin, ortak düzenlenen bir kampanya nedeniyle kampanya ortağı firma ile hak kazandığınız indirim bilgisi paylaşılabilir.

• Tedarikçiler ve hizmet sağlayıcılar: E-ticaret faaliyetlerimizi yürütmemize destek veren yurt içi veya yurt dışındaki hizmet sağlayıcılarımızla verilerinizi paylaşmamız gerekebilir. Buna örnek olarak, kargo şirketleri (teslimat için adres ve iletişim bilgisinin paylaşılması), ödeme kuruluşları ve bankalar (ödeme işleminin gerçekleştirilmesi için gerekli kart ve işlem bilgilerinin iletilmesi), yazılım, bilişim teknolojileri, bulut hizmeti ve teknik destek sağlayıcıları (web sitemizin barındırılması, veri yedekleme, bakım ve destek hizmetleri) ve pazarlama/analitik hizmeti veren üçüncü taraflar (e-posta bülteni gönderim servisleri, dijital reklam ajansları, analiz araçları) sayılabilir. Bu paylaşımlarda, veriler yalnızca ilgili hizmetin sağlanması amacıyla ve gerekli güvenlik önlemleri alınarak aktarılır.

• Hukuken yetkili kamu kurum ve kuruluşları: Mevzuat gereği kişisel verileri talep etmeye yetkili olan mahkemeler, bilgi teknolojileri kurumu, kişisel verileri koruma kurumu, kolluk kuvvetleri gibi idari veya adli mercilerle, usulüne uygun bir talep olduğunda veya yasal zorunluluk halinde kişisel verileriniz paylaşılabilecektir.

 

Yukarıdaki alıcılar haricinde, sizin açık rızanıza dayalı olarak veya KVKK’nın 8. maddesine uygun diğer bir işleme şartına dayanarak başka üçüncü taraf paylaşımları da gündeme gelebilir. Ahel, hiçbir kişisel verinizi üçüncü şahıslara ticari amaçla satmaz, amacı dışında kullanmaz.

 

Yurt Dışına Veri Aktarımı

 

Kişisel verilerinizin saklandığı sunucular veya hizmet alınan üçüncü tarafların yurt dışında bulunması durumunda (örneğin, bulut hizmeti sağlayıcılarımızın vericenterları yurt dışında olabilir ya da analiz amaçlı kullandığımız araçlar verileri yurtdışında işleyebilir), verileriniz yurt dışına aktarılabilir. Mes, yurtdışına veri aktarımını KVKK’nın 9. maddesine uygun şekilde gerçekleştirecektir. Bu kapsamda,

• Verileriniz açık rızanızın bulunması halinde yurt dışına gönderilebilir veya,

• Açık rıza alınmadığı durumlarda, verilerin aktarılacağı yabancı ülkede yeterli koruma bulunması ya da yeterli korumanın ilgili yabancı veri sorumlusu ile Ahel arasında yazılı olarak taahhüt edilip Kişisel Verileri Koruma Kurulu’nun izninin alınması şartları sağlandığında, KVKK’nın 9/2 maddesine uygun olarak aktarım yapılabilir.

 

Her halükârda Mes, yurt dışı aktarımlarda verilerinizin güvenliğini sağlamak için gerekli tüm teknik ve idari tedbirleri almaktadır. Örneğin, uluslararası hizmet sağlayıcılarla yapılacak veri aktarımlarında mümkün olduğunca anonim veya toplulaştırılmış veriler kullanılır ve ilgili hizmet sağlayıcılarla veri koruma anlaşmaları akdedilir.

 

Çerezlerin (Cookie) Kullanımı

 

Sitemizi en verimli şekilde kullanabilmeniz ve kullanıcı deneyiminizi geliştirebilmek için çerezler ve benzeri izleme teknolojileri kullanıyoruz. Çerez; bir web sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınızda depolanan küçük veri dosyalarıdır. Ahel’in web sitesinde aşağıdaki amaçlarla çerezler kullanılmaktadır:

• Zorunlu Çerezler: Sitenin çalışması için gerekli temel çerezlerdir. Örneğin, oturum açtığınızda sizi tanıyan ve oturumunuzun devam etmesini sağlayan çerezler.

• İşlevsellik ve Tercih Çerezleri: Site üzerindeki tercihlerinizi (dil seçimi, şehir bilgisi vb.) hatırlayarak size özelleştirilmiş bir deneyim sunan çerezler.

• Performans ve Analitik Çerezler: Site kullanımınızı analiz ederek hangi sayfaların daha çok ilgi gördüğü, gezinme alışkanlıkları gibi konularda istatistiksel veriler elde etmemizi sağlayan çerezler. Bu veriler Ahel tarafından müşterilerimize daha özel ve etkin bir alışveriş deneyimi yaşatmak amacıyla iş ortaklarımızla anonim olarak paylaşılabilmektedir.

• Reklam ve Pazarlama Çerezleri: Açık rızanızın varlığı halinde ilgi alanlarınıza uygun içerik ve reklam gösterebilmek için kullanılan çerezlerdir. Örneğin, baktığınız ürünlere benzer ürünlerin önerilmesi veya size özel kampanya tanıtımları gösterilmesi bu tür çerezlerle mümkün olmaktadır.

 

Site’mizi ilk ziyaret ettiğinizde çerez kullanımına dair bir bilgilendirme alırsınız. Çerez kullanılmasını tercih etmezseniz tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz. Ancak bu durumda sitemizin tüm özelliklerinden tam olarak faydalanamayabileceğinizi hatırlatmak isteriz. Tarayıcınızdan çerez ayarlarınızı değiştirmediğiniz sürece, sitemizi kullanmaya devam ettiğiniz takdirde çerez kullanımını kabul ettiğinizi varsayacağız. Çerezler ve benzeri teknolojiler vasıtasıyla işlenen verilerle ilgili ayrıntılı düzenlemelere ayrıca hazırlanan “Çerez Politikamız”dan ulaşabilirsiniz (sitemizde ilgili sayfaya yönlendirme yapılacaktır).

 

Ticari İletişim ve Pazarlama İzni

 

Elektronik ticari ileti gönderimleri (örn. e-posta, SMS, WhatsApp mesajları) ve diğer pazarlama iletişimleri yalnızca onay vermiş olan kullanıcılarımıza yapılmaktadır. Mes, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuat uyarınca, açık rızanız olmaksızın sizlere herhangi bir promosyon, kampanya, tanıtım içerikli ticari elektronik ileti göndermemektedir. Site üzerinde üye olurken veya daha sonra profil ayarlarınızdan ticari ileti onayı vermeniz halinde; paylaşmış olduğunuz ad, soyad, e-posta adresi, cep telefonu numarası gibi iletişim verileriniz Mes tarafından veya Ahel adına hizmet sunan üçüncü taraflar aracılığıyla sizlere kampanya ve yeniliklerle ilgili bilgilendirmeler yapmak amacıyla kullanılacaktır.

 

Onay vermeniz durumunda dahi, Ahel tarafından gönderilen ticari içerikli iletileri almaktan vazgeçme hakkınız her zaman saklıdır. Size ulaşan e-postaların altındaki “abonelikten çık” bağlantısını kullanarak veya SMS içinde belirtilen ret yanıtı mekanizması ile kolayca iletişim izninizi geri alabilirsiniz. Ayrıca dilediğiniz zaman bizimle iletişime geçerek de pazarlama iletişim tercihlerinizi güncelleyebilirsiniz. Ticari ileti onayınızı geri çekmeniz halinde, bunun geri çekme bildiriminizin ulaştığı andan itibaren en geç 3 iş günü içinde iletişim listelerimizden çıkarılacağınızı ve size bu tür iletiler gönderilmeyeceğini taahhüt ederiz.

 

Açık rıza kapsamında gönderilen ticari iletilere ek olarak, sitemizde gezinirken ilginizi çekebileceğini düşündüğümüz ürün önerileri veya banner gösterimleri gibi kişiselleştirilmiş içerikler de sunulabilir. Bu tür içerikler, çerezler aracılığıyla toplanan verilere dayanarak ve yine yukarıda belirtilen çerez politikası çerçevesinde gerçekleştirilmektedir.

 

Veri Güvenliği ve Saklama Süreleri

 

Mes, kişisel verilerinizin gizliliğini ve güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Kişisel veriler, yetkisiz erişime, kayba veya ifşaya karşı güvenlik duvarları, şifreleme, erişim kısıtlama, penetrasyon testleri gibi yöntemlerle korunmaktadır. Şirket içi politikalarımız gereği çalışanlarımız da veri güvenliği ve gizliliği konusunda düzenli olarak eğitilmektedir.

 

Ödeme bilgilerinin güvenliği konusunda özellikle vurgulamak isteriz ki, sitemiz üzerinden yapacağınız alışverişlerde girdiğiniz kredi kartı/banka kartı bilgileri hiçbir şekilde Ahel veya hizmet alınan sunucularda depolanmamaktadır. Ödeme sayfasında girilen kart bilgileri, güvenli şekilde doğrudan ilgili bankaya veya ödeme kuruluşuna iletilir ve işlemin onaylanması sağlanır. Bu sayede kart bilgilerinizin bizim sistemlerimizde tutulmaması, olası risklere karşı ek bir koruma sağlamaktadır.

 

Mes, işlediği kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder. Örneğin, elektronik ticaret işlemlerine ilişkin kayıtlar Vergi Usul Kanunu gereği 10 yıl saklanmakta; muhasebe finansal evrakları 5 yıl tutulmakta; üyelik hesabınız aktif olduğu sürece temel üyelik bilgileriniz saklanmakta; pazarlama iletişim izni verildiği sürece veya izin geri çekilene kadar iletişim verileriniz bu amaç için kullanılmaktadır. Süre sonunda veya işleme amacının ortadan kalkması halinde veriler, periyodik imha politikalarımız gereğince silinir, yok edilir veya anonim hale getirilir. Saklama süreçlerimiz KVKK ve ilgili yönetmeliklere tam uyumlu şekilde yürütülmektedir.

 

Kişisel Veri Sahibinin KVKK Kapsamındaki Hakları

 

KVKK’nın 11. maddesi uyarınca, kişisel veri sahibi olarak siz müşterilerimiz, Ahel’e başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,

• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• Kişisel verilerinizde yapılan düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

 

Lütfen dikkat: Yukarıdaki haklarınızı kullanırken, özel nitelikli kişisel veriler de dahil olmak üzere tüm talepleriniz değerlendirmeye alınacaktır. Ancak, her talep kendi koşulları çerçevesinde Kanun’da belirtilen istisnalar kapsamında değerlendirilebilir (örneğin, anonim hale getirilmiş veriler veya kanunen belli süre saklanması gereken veriler konusunda silme talebiniz hemen yerine getirilemeyebilir).

 

Hakların Kullanılması ve Başvuru Yöntemi

 

Yukarıda sayılan haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak şirket merkezimize iadeli taahhütlü posta yoluyla veya KVKK’nın ilgili tebliğlerine uygun şekilde (örn. kayıtlı elektronik posta-KEP adresi, güvenli elektronik imza, mobil imza ya da tarafınızca Şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden) [email protected] adresine iletebilirsiniz. Başvurunuzda talebinizin detaylarını ve kimlik teyidi için gerekli bilgileri eksiksiz olarak sağlamanızı rica ederiz. Ahel, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde başvurularınızı ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücreti talep etme hakkımız saklıdır. Başvurunuza istinaden, talebiniz kabul edilirse gerekli işlemleri yerine getirecek, gerekçeli bir ret söz konusu ise yazılı veya dijital ortamda tarafınıza bildireceğiz.

 

Kişisel verilerinizin korunması ve işlenmesi ile ilgili tüm soru ve talepleriniz için mesprive.m@gmail.com numaralı mail adresi üzerinden bizimle iletişime geçebilirsiniz. Ayrıca, KVKK ve ilgili mevzuat hakkında daha fazla bilgi için Kişisel Verileri Koruma Kurumu’nun resmi web sitesini (kvkk.gov.tr) ziyaret edebilirsiniz.

 

Mes Prive olarak, kişisel verilerinizin gizliliğine verdiğimiz önem doğrultusunda, işbu Aydınlatma Metni’ni yürürlükteki mevzuata uygun şekilde sizlere sunuyoruz. İleride mevzuatta veya şirket uygulamalarımızda meydana gelebilecek değişiklikler doğrultusunda bu metni güncelleyebiliriz. Güncellenen metin, Site üzerinde yayınlandığı tarihte yürürlüğe girecektir.

 

Size keyifli ve güvenli bir alışveriş deneyimi diler, kişisel verilerinizle ilgili tüm işlemlerde yasal yükümlülüklere tam uyacağımızı beyan ederiz.