6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA

 HAZIRLANMIŞ AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

1. GENEL AÇIKLAMA

İşbu aydınlatma metni,  6698 Sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuattan doğan yükümlülüğün yerine getirilmesi uyarınca veri sorumlusu olan Memoriva’ya(Veri Sorumlusu) ait  internet sitesi olan https://memorivastore.com üzerinden alınan ürün veya hizmet alma esnasında aşağıda yazılı veri kategorilerinde yer alan verilerin işlendiği hususunun bildirilmesi amacıyla hazırlanmıştır.

2. İŞLENEN KİŞİSEL VERİLER

2.1.1. Üyelik bilgileri

 Ad, Soyad, Cinsiyet, Doğum Tarihi,

2.1.2. Kişisel Verinin  İşlenme Amacı

Finans ve Muhasebe İşlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Hukuk İşlerinin Takibi ve Yürütülmesi, İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi ve Denetimi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Talep / Şikayetlerin Takibi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

2.1.3. Hukuki Sebebi

İlgili kişinin açık rızasının varlığı, Kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması

2.2.1.İletişim ve Teslimat Adresi Bilgileri

Elektronik posta adresi, telefon numarası, teslimat ve fatura adresi

2.2.2.Kişisel Verinin  İşlenme Amacı

Finans ve Muhasebe İşlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Hukuk İşlerinin Takibi ve Yürütülmesi, İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi ve Denetimi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Talep / Şikayetlerin Takibi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

2.2.3. Hukuki Sebebi

İlgili kişinin açık rızasının varlığı, Kanunlarda açıkça öngörülmesi,Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması

2.3.1. Müşteri İşlem Bilgileri

Ödeme bilgileri, fatura bilgileri, sipariş numarası, iade bilgileri, kargo bilgileri, işlem güvenliğinin sağlanması amacıyla toplanan bilgiler, şifrelenmiş kredi kartı bilgileri, banka hesap / IBAN Numarası Bilgileri

2.3.2.Kişisel Verinin  İşlenme Amacı

İş Faaliyetlerinin Yürütülmesi ve Denetimi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi; Denetim / Etik Faaliyetlerinin Yürütülmesi, İç Denetim / Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi, Talep / Şikayetlerin Takibi, Talep / Şikayetlerin Takibi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini,

2.3.3. Hukuki Sebebi

 Kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

2.4.1. İşlem Güvenliği Bilgileri

Çerez kayıtları,  IP adresi, giriş-çıkış bilgileri, kullanıcı adı /şifre (şifrelenmiş biçimde), cihaz/tarayıcı bilgisi

2.4.2.Kişisel Verinin  İşlenme Amacı

Erişim Yetkilerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Denetim / Etik Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi

2.4.3.Hukuki Sebebi

Açık rızanın varlığı, kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması

2.5.1. Hukuki İşlem Bilgileri

Olası bir uyuşmazlık halinde Adli ve İdari makamlara yapılacak yazışmalardaki bilgiler, dava dosya bilgileri, ihtarname/ihbarname kapsamındaki bilgiler

2.5.2.Kişisel Verinin  İşlenme Amacı

Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Hukuk İşlerinin Takibi ve Yürütülmesi, İş Faaliyetlerinin Yürütülmesi ve Denetimi, Sözleşme Süreçlerinin Yürütülmesi, Talep ve Şikayetlerin Takibi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

2.5.3.Hukuki Sebebi

Kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması

3.KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz site aracılığıyla oluşturulan elektronik formlar, mağaza işlemleri kapsamında doldurulan belgeler, tarafınızca beyan edilen bilgiler, e-postalar, platformumuzda yer alan ve tercihinize bağlı doldurulabilecek alanlar, çerez kayıtları, sözleşmeler aracılığıyla toplanmaktadır.

4.KİŞİSEL VERİLERİN AKTARILMASI

Toplanan kişisel verileriniz; yalnızca bu bilgilendirme metninin ilk maddesinde belirtilen amaçlar doğrultusunda ve ilgili yasal düzenlemelere uygun şekilde, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. ve 9. maddeleri kapsamında aktarılmaktadır. Bu çerçevede, kişisel verileriniz; düzenleyici ve denetleyici kamu kurumları, yargı mercileri ile veri sorumlusunun meşru menfaatleri doğrultusunda hizmet alınan kişi ve kuruluşlar ile iş ortaklarına – temel hak ve özgürlüklerinize zarar vermemek kaydıyla – sınırlı olarak paylaşılabilir. Kanunun öngördüğü haller haricinde, kişisel verilerinizin üçüncü kişilere aktarılabilmesi için açık rızanız gerekmekte olup, bu rıza alınmadıkça yurtiçi veya yurtdışına herhangi bir veri aktarımı gerçekleştirilmemektedir.

5. KİŞİSEL VERİLERİN KORUNMASI KAPSAMINDA TALEP EDİLEBİLECEK HAKLAR

6698 Sayılı Kişisel Verilerin Korunması Kanunun 11. Maddesi hükmü gereğince veri sorumlusuna başvurmak suretiyle kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 6698 sayılı Kanunun 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

6. BAŞVURUDA YER ALMASI GEREKEN ZORUNLU UNSURLAR

 Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ’inin 5. maddesi hükmünde belirtildiği üzere ilgili kişinin yapacağı başvuruda;

a) Ad, soyad ve başvuru yazılı ise imza,

b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarasını,

c) Tebligata esas yerleşim yeri veya iş yeri adresini,

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarasını,

d) Talep konusunu belirtmesi zorunludur.

7. BAŞVURU YÖNTEMİ

Kişisel verilerinizle ilgili soru ve taleplerinizi yukarıda sayılan şartlara uygun şekilde hazırlanmış dilekçe ile  [email protected] uzantılı elektronik posta adresine iletebilirsiniz. Şirketimiz başvuru taleplerini, Kanun’un 13. maddesine uygun olarak, talebin niteliğine göre ve en geç 30 (otuz) gün içinde sonuçlandıracaktır.

8.ÇEREZ POLİTİKASI

İnternet sitemizi ziyaret ettiğinizde, sizlere daha iyi hizmet sunabilmek, kullanıcı deneyiminizi geliştirmek ve siteyi daha işlevsel hale getirebilmek amacıyla çerezler (cookies) kullanılmaktadır. Bu çerezler, siteyi kullanımınıza ilişkin bilgileri toplayarak size özel içeriklerin sunulmasını, tercih ve ayarların hatırlanmasını, site performansının analiz edilmesini ve güvenliğin sağlanmasını mümkün kılmaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri sayılabilecek çerezler vasıtasıyla elde edilen veriler, veri sorumlusu sıfatıyla Şirketimiz tarafından yalnızca ilgili amaçlarla sınırlı olarak işlenmekte ve hukuki yükümlülükler çerçevesinde saklanmaktadır. Zorunlu çerezler haricinde kalan analitik, performans ve hedefleme çerezlerinin kullanımı, ancak açık rızaya bağlıdır. Bu çerezlerin kullanımına ilişkin tercihlerinizi tarayıcı ayarları aracılığıyla dilediğiniz zaman değiştirebilir ya da çerez kullanımını engelleyebilirsiniz. Ancak bu durumda, site üzerinden alacağınız hizmetin işlevselliğinde kısıtlamalar meydana gelebileceğini hatırlatırız.

İnternet Sitesinde kullanılan çerezlere ilişkin bilgiler şu şekildedir:

Ticimax Referer: Kullanıcının siteye nereden yönlendirildiği bilgisinin tutulduğu çerezdir. Çerez süresi 7 gündür.

Reklam Kaynağı: Kullanıcının siteye hangi reklam kaynağından yönlendiği bilgisinin tutulduğu çerezdir.Çerez süresi 7 gündür.

Son Ziyaret Edilen Ürünler: Kullanıcıyı satın alma adımına yönlendirmek için gezdiği ürünlerin tutulduğu çerezdir.Çerez süresi 7 gündür.

Mağaza Bölge Seçimi:Bölgeye göre ürün göstermek için kullanıcının seçtiği bölgenin tutulduğu çerezdir. Çerez süresi tarayıcı süresi kadardır.

Kampanya Teklifleri:Kullanıcıya özel kampanya önerimi için sayfada dolaşma süresinin tutulduğu çerezdir. Çerez süresi 7 gündür.

Productcomparison: Ürün karşılaştırma özelliği sunulan sitelerde, karşılaştırılan ürün idlerinin tutulduğu çerezdir.Çerez süresi 7 gündür.

Ticimax member data:Kullanıcıya ait kayıt bilgilerinin hashlenmiş bir şekilde tutulduğu çerezdir. Çerez süresi tarayıcı süresi kadardır.

Ticimax_Cart_SessionID :Logout ve login sepetleri birleştirmek için kullanılan sepet id’lerin tutulduğu çerezdir.Çerez süresi tarayıcı süresi kadardır.

CultureSettings: Site üzerinde ülke/dil seçimi var ise seçilen kaydın teknik detaylarının tutulduğu çerezdir.Çerez süresi tarayıcı süresi kadardır.

TiciPushNotification: Kullanıcıya gösterilen push bildirimleri ile ilgili teknik verilerin tutulduğu çerezdir. (gösterim durumu vb.) Çerez süresi 30 gündür.

ticimax_PopupSettings: Kullanıcıya gösterilen popuplar ile ilgili teknik verilerilerin tutulduğu çerezdir . (gösterim durumu vb.)Çerez süresi 30 gündür.

9. GİZLİLİK POLİTİKASI

Memoriva tarafından uygulanan gizlilik politikası, veri sorumlusu sıfatıyla gerçekleştirdiğimiz tüm kişisel veri hukuka uygun şekilde işlenmekte olup, tarafımıza iletilen her türlü kişisel veri, yalnızca belirli, açık ve meşru amaçlarla sınırlı şekilde yetkisiz erişim, ifşa, kayıp veya kötüye kullanım risklerine karşı gerekli her türlü teknik ve idari tedbir alınarak korunmaktadır. Kişisel verilerin gizliliğine ilişkin yaklaşımımız, yalnızca mevzuata uyum sağlamakla sınırlı olmayıp, veri sahiplerinin kişilik haklarına duyulan saygının da bir yansımasıdır. Bu nedenle, kişisel veriler, hukuki yükümlülükler çerçevesinde azami özen ve dikkatle işlenmekte ve veri güvenliği süreklilik arz eden bir sorumluluk bilinciyle sağlanmaktadır.

10.  GÜNCELLEME HUSUSU