Veri Gizliliği ve Güvenliği Politikası

Ticaret Unvanı: AKÇA SARAYLI TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ

Marka: Menderes Home

Merkez Adresi: Adalet Mah. Manas Bulvarı No:47/A Kat:42 Bayraklı/İzmir

MERSİS No: 0018002858400040

Telefon: 0258 429 12 12 – Dahili 1924

E-posta: [email protected]

KEP: [email protected]

İnternet Sitesi: www.mendereshome.com

Şirket, kişisel verileri işlerken;

1. hukuka ve dürüstlük kurallarına uygun olma,

2. doğru ve gerektiğinde güncel olma,

3. belirli, açık ve meşru amaçlar için işlenme,

4. işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

5. ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

ilkelerine uygun hareket eder.

Kullanılan hizmete ve ilgili işleme faaliyetine göre gerekli olan aşağıdaki veri kategorileri işlenebilir:

6. Kimlik: Ad, soyadı ve fatura/sözleşme süreçleri için gerekli diğer bilgiler.

7. İletişim: Telefon, e-posta, teslimat ve fatura adresi.

8. Müşteri İşlem: Sipariş, ürün, sepet, teslimat, iptal, iade, üyelik, talep ve şikâyet bilgileri.

9. Finans: Ödeme yöntemi, ödeme durumu, tahsilat ve iade kayıtları. Tam kart numarası ve CVV/CVC bilgisi Şirket tarafından doğrudan saklanmaz.

10. İşlem Güvenliği: IP adresi, oturum, erişim, log ve hesap güvenliği kayıtları.

11. Pazarlama: İletişim tercihleri, izin/ret kayıtları ve gerekli hukuki şartların bulunması halinde sınırlı alışveriş/etkileşim bilgileri.

12. Talep ve Şikâyet: İletişim formları, görüşmeler ve yazışmalar.

13. Dijital Kullanım: Cihaz, tarayıcı, oturum, çerez ve Site kullanım bilgileri.

Şirket, sunduğu hizmet için gerekli olmayan özel nitelikli kişisel verilerin Site üzerinden gönderilmesini talep etmez. Kullanıcıların serbest metin alanlarında sağlık verisi veya başka özel nitelikli kişisel veri paylaşmaması önerilir.

Kişisel veriler, ilgili aydınlatma metninde belirtilen hukuki sebebe bağlı olarak;

14. üyelik ve müşteri hesabı işlemlerinin yürütülmesi,

15. siparişin alınması, hazırlanması, gönderilmesi ve takip edilmesi,

16. ödeme, faturalandırma, tahsilat ve iade işlemlerinin gerçekleştirilmesi,

17. teslimat, iptal, cayma, iade ve değişim süreçlerinin yürütülmesi,

18. müşteri taleplerinin ve şikâyetlerinin sonuçlandırılması,

19. Site ve hesap güvenliğinin sağlanması,

20. sahtecilik, kötüye kullanım ve hukuka aykırı işlemlerin önlenmesi,

21. muhasebe, finans, vergi ve yasal yükümlülüklerin yerine getirilmesi,

22. hukuki uyuşmazlıkların takibi ve Şirket haklarının korunması,

23. Site performansının ve hizmet kalitesinin geliştirilmesi,

24. gerekli izinlerin bulunması halinde kampanya ve pazarlama faaliyetlerinin yürütülmesi

amaçlarıyla işlenebilir.

Kişisel veriler; üyelik ve sipariş formları, ödeme ve teslimat adımları, iletişim kanalları, iade süreçleri, e-posta ve telefon görüşmeleri, çerezler ve benzeri teknolojiler ile ödeme, kargo ve teknik hizmet sağlayıcılar üzerinden elektronik veya gerektiğinde fiziki yöntemlerle elde edilebilir.

Kişisel veriler, işlemin gerektirdiği ve mevzuatın izin verdiği ölçüde; kargo ve lojistik şirketlerine, bankalara ve yetkili ödeme hizmeti sağlayıcılarına, e-ticaret altyapısı ve bilgi teknolojileri hizmet sağlayıcılarına, barındırma/güvenlik/yedekleme hizmeti sağlayıcılarına, muhasebe ve hukuk danışmanlarına, iletişim hizmeti sağlayıcılarına, gerekli olması halinde grup şirketlerine ve kanunen yetkili kamu kurumları ile adli makamlara aktarılabilir.

Yurt dışına kişisel veri aktarımı gerçekleştirilmesi halinde KVKK’nın 9. maddesinde öngörülen aktarım şartları ve uygun güvence mekanizmaları uygulanır. Kullanılan belirli hizmetlere ilişkin yurt dışı aktarım bilgileri ilgili aydınlatma metni ve Çerez Politikası’nda açıklanır.

Kartla ödeme işlemleri, banka ve/veya yetkili ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden yürütülür. Tam kart numarası, CVV/CVC ve benzeri kart güvenlik bilgileri Şirketin kendi sistemlerinde doğrudan saklanmaz. Siparişin ve ödemenin doğrulanması, muhasebe, iade ve yasal yükümlülükler için sınırlı işlem kayıtları tutulabilir.

Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla faaliyetin ve risklerin niteliğine uygun teknik ve idari tedbirleri alır. Yetkilendirme ve erişim kontrolleri, güvenli iletişim protokolleri, loglama, yedekleme, güncelleme, zafiyet yönetimi, çalışan farkındalığı ve hizmet sağlayıcılarıyla yapılan sözleşmesel düzenlemeler bu tedbirler arasında yer alabilir.

Herhangi bir güvenlik olayının kişisel veri ihlali oluşturduğunun tespit edilmesi halinde ilgili mevzuatta öngörülen değerlendirme ve bildirim süreçleri yürütülür.

Kişisel veriler, mevzuatta öngörülen süreler ve işleme amacı için gerekli olan süre boyunca saklanır. Saklama sebebinin ortadan kalkması ve başka bir hukuki sebebin bulunmaması halinde veriler silinir, yok edilir veya anonim hale getirilir.

Kampanya, indirim ve benzeri ticari elektronik iletiler yalnızca ilgili mevzuatın izin verdiği şartlarda gönderilir. Üyelik veya alışveriş, ticari ileti izni verilmesi şartına bağlanmaz. Ayrıntılı bilgi E-Bülten ve Ticari Elektronik İleti Aydınlatma Metni’nde yer alır.

Şirket, bu Politikayı mevzuat, faaliyet ve teknolojideki değişikliklere göre güncelleyebilir. Güncel metin Site’de yayımlandığı tarihten itibaren uygulanır.

Gizlilik ve kişisel verilerin korunmasına ilişkin sorularınız için [email protected] adresinden; KVKK kapsamındaki başvurularınız için KVKK İlgili Kişi Başvuru Formu’nda açıklanan yöntemlerden bize ulaşabilirsiniz.