Gizlilik Politikası ve Aydınlatma Metni
Şirket Unvanı: Muhammed Sait Ceviz (MSCARFS)
Adres: Güneştepe Mahallesi 704. Sokak No:14 Osmangazi/Bursa
Web Sitesi: www.mscarfs.com
E-posta: [email protected]
Telefon: [5543481688]
Şirket, MSCARFS markası ve Web Sitesi'nin sahibi olan şahıs şirketidir. Şirket, Web Sitesi kullanıcılarının kişisel verileri bakımından 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusudur. Şirket, veri sorumlusu olarak kişisel verilerinizin gizliliğine ve korunmasına son derece önem vermektedir.
Bu Gizlilik Politikası ve Aydınlatma Metni, KVKK’nın 10. Maddesinde düzenlenen aydınlatma yükümlülüğü uyarınca, Web Sitesi ziyaretçileri ve kullanıcılarını kişisel verilerin işlenmesi faaliyetlerine ilişkin bilgilendirmektedir. Bu Gizlilik Politikası ve Aydınlatma Metni, yeni hizmetlerin sunulması veya yürürlükteki yasal gerekliliklerin yerine getirilmesi amacıyla gerektiğinde güncellenebilir. Web Sitesi kullanıcılarının düzenli olarak güncellemeleri kontrol etmesi gerekmektedir.
Kişisel Verilerin İşlenmesi İlkeleri
Şirket, kişisel verileri işlerken KVKK’da belirtilen temel ilkelere uygun hareket etmektedir. Bu ilkeler şunlardır:
- Hukuka ve dürüstlük kurallarına uygun olma
- Doğru ve gerektiğinde güncel olma
- Belirli, açık ve meşru amaçlar için işlenme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
- İlgili mevzuatta öngörülen veya işlendiği amaç için gerekli olan süre kadar muhafaza edilme
Kişisel Verilerin İşlenmesinin Yasal Dayanağı
Şirket, kişisel verileri yalnızca aşağıdaki yasal dayanaklarla işlemektedir:
- Kişisel veri sahibinin (ilgili kişi) açık rızası
- Kanunlarda açıkça öngörülmesi
- Fiili imkânsızlık nedeniyle ilgili kişinin açık rızasının alınamaması
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- Şirket’in hukuki yükümlülüğünü yerine getirmesi
- İlgili kişinin kişisel verisini alenileştirmesi
- Bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması
- Meşru menfaatler nedeniyle veri işlemenin zorunlu olması
Hangi Kişisel Veriler İşlenir?
Aşağıdaki kişisel veriler, kullanıcıların web sitesi üzerinden gerçekleştirdikleri işlemler doğrultusunda işlenmektedir:
|
Kişisel Veri
|
Yasal Dayanak
|
Kapsamı
|
|
Müşterinin adı, soyadı, adresi
|
Satış sözleşmesinin ifası
|
Müşteri, Web Sitesi’nde Ürün satın aldığında, siparişi faturalandırmak için kaydedilir.
|
|
Müşterinin adı, soyadı, adresi
|
Satış Sözleşmesinin İfası
|
Satın alınan Ürünün teslimatı için kaydedilir.
|
|
Müşteri faturaları
|
Vergi kanunları
|
Vergi beyannamelerinin hazırlanması ve vergi denetimleri için faturalar saklanır.
|
|
Müşteri sözleşmeleri
|
Bir hakkın tesisi veya korunması
|
Müşterilerle yaşanabilecek hukuki anlaşmazlıkları çözümleyebilmek için saklanır.
|
|
IP adresi
|
Meşru menfaat
|
Web Sitesi’nin güvenliğini ihlal eden kişilerin IP adresi işlenir.
|
|
E-posta adresi
|
Açık rıza
|
Ürün ve hizmetlerle ilgili bilgilendirme e-postaları için kullanılabilir.
|
Kişisel Verilerin Üçüncü Taraflara Aktarımı
Web Sitesi üzerinden yapılan alışverişlerin ödemesi üçüncü taraf ödeme sistemi hizmeti olan İyzico ödeme sistemi üzerinden yapılmaktadır. Web Sitesi’nden Ürün satın aldığınızda, kimlik bilgileriniz, sipariş detayları ve bedeli İyzico'ya aktarılmaktadır. Şirket, İyzico'ya verdiğiniz kredi kartı bilgilerini görmemektedir.
Web Sitesi’nin çalışması için sunucu (hosting) hizmeti aldığımız firmalar, kişisel verileri veri işleyen sıfatıyla işlemektedir. Bu firmalarla KVKK'ya uygun olarak kişisel veri işleme sözleşmesi imzalıyoruz.
Web Sitesi tasarımı ve bakımı için üçüncü taraf servis sağlayıcılar kullanmaktadır. Bu şirketlerle KVKK’ya uygun olarak kişisel veri işleme sözleşmesi yapılır.
Kişisel Verilerin Güvenliğine İlişkin Tedbirler
Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, bu verilere hukuka aykırı erişimleri engellemek ve muhafazasını sağlamak amacıyla gerekli idari ve teknik tedbirleri almaktadır. Bu tedbirler şunlardır:
- SSL şifreleme ile tüm ödeme işlemleri korunur.
- Güvenlik duvarı ve şifreli erişim ile kullanıcı verileri korunur.
- Yedekleme sistemleri ile verilerin kaybolması engellenir.
- Kullanıcı doğrulama ve erişim kısıtlamaları uygulamaları.
Kişisel Verilerin Saklama Süresi
Kişisel veriler, işlenmesini gerektiren sebepler ve yasal zorunluluklar ortadan kalktığında silinir, yok edilir veya anonim hale getirilir.
Örneğin, ödeme işlemleriyle ilgili veriler vergi kanunları gereği belirli bir süre saklanabilir.
İlgili Kişilerin Kişisel Verilerine İlişkin Hakları
İlgili kişilerin KVKK Madde 11’e göre sahip oldukları haklar şunlardır:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse buna dair bilgi talep etme
- Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesiyle oluşan sonuçlara itiraz etme
- Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması durumunda, zararın giderilmesini talep etme
İletişim Bilgileri
Kişisel verilerinizle ilgili her türlü sorunuz için aşağıdaki iletişim bilgilerini kullanabilirsiniz:
Şirket Unvanı: Muhammed Sait Ceviz (MSCARFS)
Adres: Güneştepe Mahallesi 704. Sokak No:14 Osmangazi/Bursa
E-posta: [email protected]
Telefon: [+905543481688]