Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

1Veri Sorumlusunun Kimliği

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni ("Aydınlatma Metni"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere ilgili mevzuat kapsamında, veri sorumlusu sıfatıyla hareket eden MAYSAN TEKSTİL ÜRÜNLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Şirket", "Mina Aise", "Veri Sorumlusu") tarafından hazırlanmıştır.

Bu metin ile www.minaaise.com internet sitesini ziyaret eden, üyelik oluşturan, alışveriş yapan, müşteri hizmetleri ile iletişime geçen veya Şirketimiz ile herhangi bir şekilde iletişim kuran gerçek kişilerin kişisel verilerinin hangi kapsamda işlendiği hakkında bilgilendirme yapılmaktadır.

Veri Sorumlusu Bilgileri

Vergi Dairesi, Vergi Numarası ve MERSİS numarası, şirketin resmi sicil kayıtlarında yer aldığı şekliyle ayrıca yayımlanacaktır.

2İşlenen Kişisel Veriler

Şirketimiz tarafından sunulan ürün ve hizmetlerin niteliğine göre aşağıdaki kişisel veriler işlenebilmektedir.

Kimlik Bilgileri

• Ad
• Soyad

İletişim Bilgileri

• Cep telefonu
• E-posta adresi
• Teslimat adresi
• Fatura adresi

Müşteri İşlem Bilgileri

• Sipariş bilgileri
• Sepet bilgileri
• İade kayıtları
• Değişim kayıtları
• Müşteri hizmetleri görüşmeleri
• Talep ve şikâyet kayıtları

Finansal Bilgiler

• Ödeme yöntemi
• Ödeme işlem bilgileri
• Fatura bilgileri

Not: Kredi kartı bilgileriniz, ödeme işlemleri sırasında doğrudan yetkili ödeme kuruluşları tarafından işlenmekte olup Şirketimiz kart numaranızı veya güvenlik kodunuzu kayıt altına almamaktadır.

İşlem Güvenliği Bilgileri

• IP adresi
• Tarayıcı bilgileri
• Cihaz bilgileri
• Çerez kayıtları
• Log kayıtları

Pazarlama Bilgileri

Açık rızanızın bulunması halinde;

• Kampanya tercihleri
• Alışveriş alışkanlıkları
• Favoriler
• İlgi alanları
• Segment bilgileri

işlenebilmektedir.

3Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• www.minaaise.com internet sitesi,
• üyelik oluşturulması,
• sipariş verilmesi,
• WhatsApp destek hattı,
• e-posta,
• telefon görüşmeleri,
• sosyal medya hesaplarımız,
• canlı destek uygulamaları,
• çerezler,
• dijital reklam platformları,
• elektronik formlar,
• kargo süreçleri,
• ödeme kuruluşları

aracılığıyla tamamen veya kısmen otomatik yöntemlerle ya da otomatik olmayan yöntemlerle toplanabilmektedir.

4Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Sipariş Süreçleri

• Sipariş oluşturulması
• Sipariş onayının verilmesi
• Ürünlerin hazırlanması
• Kargolama işlemlerinin yürütülmesi
• Teslimat süreçlerinin yönetilmesi

Satış Sonrası Hizmetler

• İade işlemleri
• Değişim işlemleri
• Garanti süreçleri
• Şikâyet yönetimi
• Müşteri memnuniyetinin sağlanması

Müşteri Hizmetleri

• Talep oluşturulması
• Destek sağlanması
• Çağrı kayıtlarının yönetilmesi

Hukuki Yükümlülükler

• Vergi mevzuatı
• Tüketici mevzuatı
• Elektronik Ticaret Mevzuatı
• Muhasebe yükümlülükleri
• Resmî kurum taleplerinin yerine getirilmesi

Bilgi Güvenliği

• Dolandırıcılığın önlenmesi
• Yetkisiz erişimlerin engellenmesi
• Sistem güvenliğinin sağlanması
• Risk yönetimi
• Denetim faaliyetleri

Pazarlama Faaliyetleri

Açık rızanız bulunması halinde;

• Kampanyaların duyurulması
• SMS gönderimi
• E-posta gönderimi
• Kişiselleştirilmiş teklifler sunulması
• Sadakat programlarının yürütülmesi
• Reklam faaliyetlerinin optimize edilmesi

amaçlarıyla işlenebilecektir.

5Kişisel Verilerin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir. Bunlar;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifası için gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• İlgili kişinin açık rızasının bulunması (gereken durumlarda)

hukuki sebepleridir.

6Kişisel Verilerin Aktarılması

Şirketimiz, kişisel verilerinizi yalnızca KVKK'nın 8. ve 9. maddeleri ile ilgili diğer mevzuat hükümlerine uygun olarak ve gerekli güvenlik tedbirlerini alarak aktarabilmektedir.

Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:

6.1. Kargo Firmaları

Siparişinizin hazırlanması ve teslim edilmesi amacıyla;

• anlaşmalı kargo firmalarına,
• lojistik hizmet sağlayıcılarına,

ad-soyad, adres, telefon numarası ve sipariş bilgileriniz aktarılabilir.

6.2. Ödeme Kuruluşları ve Bankalar

Ödeme işlemlerinin gerçekleştirilebilmesi amacıyla;

• bankalar,
• elektronik ödeme kuruluşları,
• sanal POS hizmet sağlayıcıları,
• finans kuruluşları

ile ödeme işlemine ilişkin gerekli bilgiler paylaşılabilir.

Şirketimiz kredi kartı bilgilerinizin tamamını kayıt altında tutmamaktadır.

6.3. Muhasebe ve Mali Danışmanlık Hizmetleri

Muhasebe kayıtlarının tutulması, faturalandırma süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla kişisel verileriniz;

• mali müşavirler,
• muhasebe hizmet sağlayıcıları,
• bağımsız denetim kuruluşları

ile paylaşılabilir.

6.4. Bilgi Teknolojileri Hizmet Sağlayıcıları

İnternet sitesi, e-ticaret altyapısı, veri barındırma ve teknik destek hizmetlerinin yürütülmesi amacıyla kişisel verileriniz;

• e-ticaret altyapı sağlayıcıları,
• sunucu hizmet sağlayıcıları,
• bulut hizmet sağlayıcıları,
• yazılım firmaları,
• bilgi güvenliği hizmet sağlayıcıları

ile paylaşılabilir.

6.5. Yetkili Kamu Kurum ve Kuruluşları

Kanunlardan doğan yükümlülükler kapsamında kişisel verileriniz;

• mahkemeler,
• icra müdürlükleri,
• vergi daireleri,
• Ticaret Bakanlığı,
• kolluk kuvvetleri,
• düzenleyici ve denetleyici kurumlar

gibi yetkili kamu kurum ve kuruluşlarına aktarılabilir.

6.6. Hukuki Danışmanlar

Uyuşmazlıkların çözümü, hukuki süreçlerin yürütülmesi ve haklarımızın korunması amacıyla kişisel verileriniz;

• avukatlar,
• arabulucular,
• danışmanlık hizmeti alınan hukuk büroları

ile paylaşılabilir.

7Yurt Dışına Veri Aktarımı

Şirketimiz, kişisel verilerinizi KVKK'nın 9. maddesi kapsamında yürürlükte bulunan mevzuata uygun olarak yurt dışına aktarabilir.

Yurt dışına veri aktarımı, aşağıdaki durumlarda gerçekleştirilebilir:

• Kanunlarda açıkça öngörülmesi,
• İlgili kişinin açık rızasının bulunması (gerekli olduğu durumlarda),
• KVKK ve ilgili mevzuatta öngörülen diğer hukuki sebeplerin varlığı.

İnternet sitemizde kullanılan bazı üçüncü taraf hizmet sağlayıcılarının (örneğin bulut bilişim, analiz, güvenlik veya reklam hizmetleri) sunucularının yurt dışında bulunması hâlinde, kişisel verileriniz ilgili mevzuata uygun güvenceler sağlanarak işlenebilir veya aktarılabilir.

8Kişisel Verilerin Saklanma Süresi

Şirketimiz, kişisel verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza eder.

Saklama süresinin belirlenmesinde;

• Vergi Usul Kanunu,
• Türk Ticaret Kanunu,
• Tüketicinin Korunması Hakkında Kanun,
• Mesafeli Sözleşmeler Yönetmeliği,
• Elektronik Ticaret Mevzuatı,
• diğer ilgili mevzuat hükümleri

esas alınmaktadır.

İşleme amacının ortadan kalkması veya yasal saklama süresinin sona ermesi hâlinde kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9KVKK Kapsamında Haklarınız

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10Başvuru Usulü

KVKK'nın 13. maddesi kapsamında haklarınıza ilişkin taleplerinizi;

• yazılı olarak,
• noter aracılığıyla,
• kayıtlı elektronik posta (KEP) adresiniz üzerinden,
• güvenli elektronik imza veya mobil imza kullanarak,
• ya da Kişisel Verileri Koruma Kurulu tarafından kabul edilen diğer yöntemlerle

Şirketimize iletebilirsiniz.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11İletişim Bilgileri

Vergi Dairesi, Vergi Numarası, MERSİS Numarası ve KEP adresi temin edildiğinde bu bölüme eklenmelidir.

12Yürürlük

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni, yayımlandığı tarihte yürürlüğe girer.

Şirketimiz, yürürlükteki mevzuat değişiklikleri veya faaliyetlerindeki değişiklikler doğrultusunda bu metni güncelleme hakkını saklı tutar. Güncel metin www.minaaise.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.