Veri Gizliliği ve Güvenliği Politikası
Kişisel verilerinizi nasıl koruduğumuza dair genel yaklaşımımız.
AKÇA SARAYLI TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Şirket”) olarak, Menderes Home markasıyla işletilen www.mendereshome.com internet sitesini (“Site”) ziyaret eden, Site’ye üye olan, alışveriş yapan veya iletişim kanallarımızı kullanan kişilerin gizliliğine ve kişisel verilerinin korunmasına önem veriyoruz.
Bu Politika; Şirketin kişisel verilerin korunması ve bilgi güvenliği konularındaki genel yaklaşımını açıklamak amacıyla hazırlanmıştır. Belirli bir veri işleme faaliyetine ilişkin KVKK aydınlatma yükümlülüğünün yerine geçmez. Kişisel verilerin işlenme amaçları, hukuki sebepleri, toplanma yöntemleri, aktarılabileceği alıcı grupları ve ilgili kişi hakları, işlemin niteliğine göre sunulan ilgili aydınlatma metninde ayrıca açıklanır.
Bu Politika bir sözleşme, açık rıza metni veya ticari elektronik ileti onayı değildir. Site’nin ziyaret edilmesi ya da kullanılması, açık rıza veya pazarlama izni verildiği anlamına gelmez.
Çerezler ve benzeri teknolojiler aracılığıyla gerçekleştirilen işlemler Çerez Politikası’nda; saklama ve imha süreçleri Kişisel Veri Saklama ve İmha Politikası’nda açıklanır.
Ticaret Unvanı: AKÇA SARAYLI TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Marka: Menderes Home
Merkez Adresi: Adalet Mah. Manas Bulvarı No:47/A Kat:42 Bayraklı/İzmir
MERSİS No: 0018002858400040
Telefon: 0258 429 12 12 – Dahili 1924
E-posta: [email protected]
KEP: [email protected]
İnternet Sitesi: www.mendereshome.com
Şirket, kişisel verileri işlerken;
- hukuka ve dürüstlük kurallarına uygun olma,
- doğru ve gerektiğinde güncel olma,
- belirli, açık ve meşru amaçlar için işlenme,
- işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
ilkelerine uygun hareket eder.
Kullanılan hizmete ve ilgili işleme faaliyetine göre gerekli olan aşağıdaki veri kategorileri işlenebilir:
- Kimlik: Ad, soyadı ve fatura/sözleşme süreçleri için gerekli diğer bilgiler.
- İletişim: Telefon, e-posta, teslimat ve fatura adresi.
- Müşteri İşlem: Sipariş, ürün, sepet, teslimat, iptal, iade, üyelik, talep ve şikâyet bilgileri.
- Finans: Ödeme yöntemi, ödeme durumu, tahsilat ve iade kayıtları. Tam kart numarası ve CVV/CVC bilgisi Şirket tarafından doğrudan saklanmaz.
- İşlem Güvenliği: IP adresi, oturum, erişim, log ve hesap güvenliği kayıtları.
- Pazarlama: İletişim tercihleri, izin/ret kayıtları ve gerekli hukuki şartların bulunması halinde sınırlı alışveriş/etkileşim bilgileri.
- Talep ve Şikâyet: İletişim formları, görüşmeler ve yazışmalar.
- Dijital Kullanım: Cihaz, tarayıcı, oturum, çerez ve Site kullanım bilgileri.
Şirket, sunduğu hizmet için gerekli olmayan özel nitelikli kişisel verilerin Site üzerinden gönderilmesini talep etmez. Kullanıcıların serbest metin alanlarında sağlık verisi veya başka özel nitelikli kişisel veri paylaşmaması önerilir.
Kişisel veriler, ilgili aydınlatma metninde belirtilen hukuki sebebe bağlı olarak;
- üyelik ve müşteri hesabı işlemlerinin yürütülmesi,
- siparişin alınması, hazırlanması, gönderilmesi ve takip edilmesi,
- ödeme, faturalandırma, tahsilat ve iade işlemlerinin gerçekleştirilmesi,
- teslimat, iptal, cayma, iade ve değişim süreçlerinin yürütülmesi,
- müşteri taleplerinin ve şikâyetlerinin sonuçlandırılması,
- Site ve hesap güvenliğinin sağlanması,
- sahtecilik, kötüye kullanım ve hukuka aykırı işlemlerin önlenmesi,
- muhasebe, finans, vergi ve yasal yükümlülüklerin yerine getirilmesi,
- hukuki uyuşmazlıkların takibi ve Şirket haklarının korunması,
- Site performansının ve hizmet kalitesinin geliştirilmesi,
- gerekli izinlerin bulunması halinde kampanya ve pazarlama faaliyetlerinin yürütülmesi
amaçlarıyla işlenebilir.
Kişisel veriler; üyelik ve sipariş formları, ödeme ve teslimat adımları, iletişim kanalları, iade süreçleri, e-posta ve telefon görüşmeleri, çerezler ve benzeri teknolojiler ile ödeme, kargo ve teknik hizmet sağlayıcılar üzerinden elektronik veya gerektiğinde fiziki yöntemlerle elde edilebilir.
Kişisel veriler, işlemin gerektirdiği ve mevzuatın izin verdiği ölçüde; kargo ve lojistik şirketlerine, bankalara ve yetkili ödeme hizmeti sağlayıcılarına, e-ticaret altyapısı ve bilgi teknolojileri hizmet sağlayıcılarına, barındırma/güvenlik/yedekleme hizmeti sağlayıcılarına, muhasebe ve hukuk danışmanlarına, iletişim hizmeti sağlayıcılarına, gerekli olması halinde grup şirketlerine ve kanunen yetkili kamu kurumları ile adli makamlara aktarılabilir.
Yurt dışına kişisel veri aktarımı gerçekleştirilmesi halinde KVKK’nın 9. maddesinde öngörülen aktarım şartları ve uygun güvence mekanizmaları uygulanır. Kullanılan belirli hizmetlere ilişkin yurt dışı aktarım bilgileri ilgili aydınlatma metni ve Çerez Politikası’nda açıklanır.
Kartla ödeme işlemleri, banka ve/veya yetkili ödeme hizmeti sağlayıcısının güvenli altyapısı üzerinden yürütülür. Tam kart numarası, CVV/CVC ve benzeri kart güvenlik bilgileri Şirketin kendi sistemlerinde doğrudan saklanmaz. Siparişin ve ödemenin doğrulanması, muhasebe, iade ve yasal yükümlülükler için sınırlı işlem kayıtları tutulabilir.
Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla faaliyetin ve risklerin niteliğine uygun teknik ve idari tedbirleri alır. Yetkilendirme ve erişim kontrolleri, güvenli iletişim protokolleri, loglama, yedekleme, güncelleme, zafiyet yönetimi, çalışan farkındalığı ve hizmet sağlayıcılarla yapılan sözleşmesel düzenlemeler bu tedbirler arasında yer alabilir.
Herhangi bir güvenlik olayının kişisel veri ihlali oluşturduğunun tespit edilmesi halinde ilgili mevzuatta öngörülen değerlendirme ve bildirim süreçleri yürütülür.
Kişisel veriler, mevzuatta öngörülen süreler ve işleme amacı için gerekli olan süre boyunca saklanır. Saklama sebebinin ortadan kalkması ve başka bir hukuki sebebin bulunmaması halinde veriler silinir, yok edilir veya anonim hale getirilir.
Kampanya, indirim ve benzeri ticari elektronik iletiler yalnızca ilgili mevzuatın izin verdiği şartlarda gönderilir. Üyelik veya alışveriş, ticari ileti izni verilmesi şartına bağlanmaz. Ayrıntılı bilgi E-Bülten ve Ticari Elektronik İleti Aydınlatma Metni’nde yer alır.
Şirket, bu Politikayı mevzuat, faaliyet ve teknolojideki değişikliklere göre güncelleyebilir. Güncel metin Site’de yayımlandığı tarihten itibaren uygulanır.
Gizlilik ve kişisel verilerin korunmasına ilişkin sorularınız için [email protected] adresinden; KVKK kapsamındaki başvurularınız için KVKK İlgili Kişi Başvuru Formu’nda açıklanan yöntemlerden bize ulaşabilirsiniz.