1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

2. İŞLENEN KİŞİSEL VERİLER

• Kimlik bilgileri: ad, soyad; kurumsal faturalarda vergi dairesi ve vergi numarası,
• İletişim bilgileri: teslimat ve fatura adresi, telefon numarası, e-posta adresi,
• Müşteri işlem bilgileri: sipariş ve sepet geçmişi, fatura bilgileri, iade ve iptal kayıtları, talep ve şikâyet kayıtları, ürün yorumları,
• İşlem güvenliği bilgileri: IP adresi, oturum kayıtları, tarayıcı ve cihaz bilgileri, çerez kayıtları,
• Pazarlama bilgileri: açık rızanız bulunması hâlinde bülten aboneliği ve alışveriş tercihleri.

Kredi kartı ve banka kartı bilgileriniz tarafımızca toplanmaz ve saklanmaz. Ödeme işlemleri, 3D Secure doğrulaması ile doğrudan bankanın sanal POS altyapısı üzerinde gerçekleşir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• Sipariş sürecinin yürütülmesi, ürünlerin hazırlanması ve teslim edilmesi,
• Sözleşmenin kurulması ve ifası, fatura düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi,
• Ödeme işlemlerinin gerçekleştirilmesi ve doğrulanması,
• İade, iptal, değişim ve garanti süreçlerinin yönetilmesi,
• Müşteri talep, öneri ve şikâyetlerinin karşılanması, iletişim faaliyetlerinin yürütülmesi,
• Üyelik hesabının oluşturulması ve yönetilmesi,
• Bilgi güvenliğinin sağlanması ve hukuka aykırı işlemlerin önlenmesi,
• Yetkili kurum ve kuruluşlara mevzuattan doğan bilgi verme yükümlülüklerinin yerine getirilmesi,
• Açık rızanız bulunması hâlinde kampanya, tanıtım ve bülten gönderimi.

4. İŞLEMENİN HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç) — özellikle 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki saklama yükümlülükleri,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (md. 5/2-f),
• Ticari elektronik ileti gönderimi bakımından açık rızanız (md. 5/1).

5. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerine uygun olarak şu taraflara aktarılabilir:

• Teslimat için anlaşmalı kargo ve lojistik firmaları,
• Ödeme işlemleri için bankalar ve ödeme kuruluşları,
• Muhasebe, mali müşavirlik ve hukuki danışmanlık hizmeti alınan taraflar,
• Barındırma (hosting), altyapı ve bilgi teknolojileri hizmet sağlayıcıları,
• Ürünün ilgili satıcı/bayi tarafından gönderilmesi hâlinde ilgili satıcı,
• Mevzuat gereği talepte bulunan yetkili kamu kurum ve kuruluşları.

6. TOPLAMA YÖNTEMİ

Kişisel verileriniz; üyelik ve sipariş formları, iletişim formu, bülten aboneliği, çağrı ve e-posta yoluyla yapılan iletişim ile çerezler aracılığıyla, elektronik ortamda ve otomatik yollarla toplanmaktadır.

7. SAKLAMA SÜRESİ

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri (özellikle Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl) boyunca muhafaza edilir. Sürenin sona ermesi hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İLGİLİ KİŞİ OLARAK HAKLARINIZ

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. BAŞVURU YÖNTEMİ

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Islak imzalı dilekçe ile şahsen veya noter aracılığıyla: Özalper Mah. Telgraf Sok. İhsan Apt. No: 17/6 Yeşilyurt / MALATYA
• Kayıtlı elektronik posta (KEP) adresi ile: malatyasiparis@hs01.kep.tr
• Sistemimizde kayıtlı e-posta adresinizden: malatyasiparis.com@gmail.com

Başvurunuz, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.