MARKAL Shoes KVKK Aydınlatma Metni

Ziyaretçiler ve müşteriler için

Bu metin, markalshoes.com üzerinden sunulan üyelik, alışveriş ve müşteri iletişimi hizmetlerinde ilgili kişilere ait kişisel verilerin işlenmesini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında açıklar. Metnin okunması, açık rıza veya ticari elektronik ileti onayı anlamına gelmez.

1 Veri sorumlusu

MARKAL Shoes markası altında faaliyet gösteren veri sorumlusunun bilgileri aşağıdadır. Bu metindeki “MARKAL Shoes” ifadesi, aşağıda kimliği belirtilen veri sorumlusunu ifade eder.

Resmî unvan veya gerçek kişi işletmeci adı: Çilem İltaş — şahıs işletmesi (gerçek kişi) İşletme adı: MARKAL AYAKKABI Hukuki statü: Şahıs işletmesi (gerçek kişi) / Esnaf ve sanatkâr Adres: Gazipaşa Mahallesi, Ahmet Remzi Yüreğir Caddesi, 66007 Sokak, No: 10, Kat: 1, Seyhan / Adana KVKK başvuru e-postası: [email protected] Telefon: 0530 500 01 80 KEP: [email protected] İnternet sitesi: https://markalshoes.com

2 Toplama yöntemleri ve kaynakları

Veriler; kayıt, giriş, hesap ve adres yönetimi, sepet, sipariş, iptal ve iade işlemleri sırasında internet sitesi üzerinden; doğrulama ve parola sıfırlama işlemlerinden; bize iletilen e-posta, başvuru ve belgelerden toplanır. Hizmet kullanımı sırasında teknik bağlantı, oturum ve işlem güvenliği bilgileri elektronik ortamda oluşur.

İşleme, internet sitesi ve sunucu sistemlerinde tamamen veya kısmen otomatik yollarla; yazılı başvuru ve belgelerde ise veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilir.

3 Veri türleri amaçlar ve hukuki sebepler

Üyelik ve hesap yönetimi

Sipariş oluşturma aşamasında müşteri hesabı kullanılır. Ad, soyad, e-posta, telefon, parolanın güvenli hash değeri, hesap ve oturum bilgileri; hesabın oluşturulması, e-posta doğrulaması, giriş ve parola sıfırlama işlemleri için KVKK m.5/2-c uyarınca işlenir. Müşteri parolası düz metin olarak saklanmaz. Kayıtlı adresler, sipariş geçmişi ve iptal/iade kayıtları, müşterinin bu işlemleri hesabı üzerinden yönetebilmesi için aynı hukuki sebebe dayanılarak işlenir.

Sipariş teslimat ve kampanya uygulaması

Müşterinin kimlik ve iletişim bilgileri, fatura ve teslimat adresleri, sipariş numarası, ürün ve varyantlar, fiyat, uygulanan indirim veya kupon, toplam tutar, ödeme ve teslimat durumu; satışın kurulması, yerine getirilmesi ve siparişin takibi için KVKK m.5/2-c kapsamında işlenir. Bir siparişe indirim uygulanması, müşterinin reklam iletisi gönderimine izin verdiği anlamına gelmez.

3 Veri türleri amaçlar ve hukuki sebepler devamı

Ödeme

Ödeme işlemi sırasında kimlik ve iletişim bilgileri (müşteri referansı, ad, soyad, e-posta, telefon), teslimat ve fatura adresleri, IP adresi, sipariş ve ürün referansları, ürün adı ve tutarları ile ödeme işlem bilgileri; ödemenin gerçekleştirilmesi, işlem güvenliği ve dolandırıcılığın önlenmesi, ödeme sonucunun siparişle eşleştirilmesi amacıyla ödeme hizmeti sağlayıcısına aktarılır (KVKK m.5/2-c ve güvenlik bakımından m.5/2-f). Kart bilgileri sağlayıcının güvenli ödeme sayfasına girilir; MARKAL kart numarası ve CVV/CVC bilgisini almaz veya saklamaz.

Fatura ve yasal kayıtlar

Kimlik, iletişim, fatura adresi, sipariş ve ödeme bilgileri; faturanın düzenlenmesi, siparişle ilişkilendirilmesi, müşteriye iletilmesi ve yasal kayıtların tutulması için KVKK m.5/2-a ve ç kapsamında işlenir. Fatura PDF olarak özel erişimle saklanır ve müşteriye e-posta ekiyle iletilebilir. Vergi veya kimlik numarası yalnızca ilgili işlemin gerektirdiği ölçüde alınır.

İptal iade talepler ve hakların korunması

Kimlik ve iletişim bilgileri, sipariş ve teslimat kayıtları, talep içeriği ve gerekli belgeler; iptal, cayma ve ayıplı ürün dâhil satış sonrası talepler için KVKK m.5/2-c, tüketici mevzuatından doğan yükümlülükler için m.5/2-ç kapsamında işlenir. Uyuşmazlıkta gerekli kayıtlar hakların kurulması, kullanılması veya korunması için m.5/2-e kapsamında işlenir. KVKK başvurularındaki kimlik, iletişim, doğrulama ve talep bilgileri, başvuruya yanıt verme yükümlülüğü nedeniyle m.5/2-ç uyarınca işlenir.

İşlemsel e-postalar

E-posta adresi ve ilgili işlem bilgileri; doğrulama, parola sıfırlama, sipariş, teslimat, iptal ve iade bildirimleri için KVKK m.5/2-c, fatura bildirimi için m.5/2-ç kapsamında elektronik posta ve haberleşme hizmeti sağlayıcıları üzerinden iletilir. İletinin içeriği, gerekli bağlantı ve belge ekleri iletilir; reklama veya müşteri veritabanı eşitlemesine dönüştürülmez.

Güvenlik kayıtları

Hesap, oturum ve işlem kayıtları; yetkisiz erişimin, kötüye kullanımın ve sipariş işlemlerindeki usulsüzlüklerin tespiti ve önlenmesi için, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun güvenli hizmet sunma konusundaki meşru menfaatine dayanılarak KVKK m.5/2-f uyarınca işlenir. Müşteri verilerine yönetim panelinde yalnızca yetkili kişiler işin gerektirdiği ölçüde erişir.

IP adresi, oturum ve işlem bilgileri, yönetim işlemlerinin zamanı ve ilgili kayıt bilgileri; yetkisiz erişimin ve kötüye kullanımın önlenmesi, hesap ve işlem güvenliğinin sağlanması için değerlendirilir (KVKK m.5/2-f).

4 Verilerin aktarıldığı alıcılar ve amaçlar

Yurt içi aktarımlar KVKK m.8 ve aşağıdaki hukuki sebepler kapsamında, işlemin gerektirdiği verilerle sınırlı yürütülür. Yurt dışı boyutu olan işlemler için ayrıca 5 inci bölüm uygulanır.

• Ödeme işlemi sırasında kimlik ve iletişim bilgileri (müşteri referansı, ad, soyad, e-posta, telefon), teslimat ve fatura adresleri, IP adresi, sipariş ve ürün referansları, ürün adı ve tutarları ile ödeme işlem bilgileri; ödemenin gerçekleştirilmesi, işlem güvenliği ve dolandırıcılığın önlenmesi, ödeme sonucunun siparişle eşleştirilmesi amacıyla ödeme hizmeti sağlayıcısına aktarılır (KVKK m.5/2-c ve güvenlik bakımından m.5/2-f). Kart bilgileri sağlayıcının güvenli ödeme sayfasına girilir; MARKAL kart numarası ve CVV/CVC bilgisini almaz veya saklamaz.
• HepsiJET (teslimat ve iade): Ad, soyad, telefon, teslimat adresi ve sipariş/kargo referansı; taşıma, teslimat ve iade gönderisinin yürütülmesi için (m.5/2-c). Teslimat ve iade taşıyıcısı HepsiJET olarak belirlenmiştir.
• Elektronik posta ve haberleşme hizmeti sağlayıcıları: Alıcı e-posta adresi, iletinin içeriği ve ilgili hesap, sipariş, iade veya fatura bilgileri ile varsa belge ekleri, işlemsel bildirimlerin ve yazışmaların iletilmesi için aktarılır (ilgili işlem bakımından KVKK m.5/2-c veya ç). Müşteri veritabanının bütünü bir iletişim veya CRM sistemine eşitlenmez.

Harici kimlik ve hesap doğrulama hizmeti sağlayıcıları: Google ile devam etmeyi seçtiğinizde sağlayıcının doğruladığı hesap kimliği ve e-posta adresi, müşteri hesabınızın oluşturulması, giriş ve açık hesap bağlantısı işlemleri için kullanılır. Ad bilgisi yalnız üyelik formuna öneri olarak getirilir. Bu hizmet işlemsel e-posta hizmetinden ayrıdır. Yurt dışı işleme veya erişim söz konusu olduğunda uygulanabilir KVKK m.9 koşulları ayrıca sağlanır; Üyelik Sözleşmesi kabulü veri aktarımı rızası değildir.

• Teknik internet, erişim ve güvenlik altyapısı hizmet sağlayıcıları: IP adresi, bağlantı ve istek bilgileri, siteye erişim, güvenli bağlantı ve kötüye kullanımın önlenmesi için işlenebilir (KVKK m.5/2-f). Müşteri veya sipariş veritabanı bu hizmetlere topluca aktarılmaz.
• Yetkili kamu kurumları ve yargı mercileri: Yasal taleplerin gerektirdiği kayıtlar, hukuki yükümlülükler için (m.5/2-a ve m.5/2-ç); uyuşmazlıklarda gerekli kayıtlar hakların korunması için (m.5/2-e).

Barındırma ve bilişim altyapısı hizmet sağlayıcıları: Hesap, sipariş ve diğer uygulama kayıtları ile ilgili dosyalar, sitenin işletilmesi, saklanması ve hizmetin sürekliliği için işlenir (ilgili işlem bakımından KVKK m.5/2-c, ç veya f).

5 Yurt dışına aktarım

Elektronik posta, haberleşme, barındırma ve teknik altyapı hizmetlerinde verilerin yurt dışında işlenmesi veya yurt dışından erişilmesi söz konusu olabilir. Böyle bir aktarımda KVKK m.9 kapsamındaki uygulanabilir koşullar ayrıca sağlanmalıdır. Bu metin, belirli bir sözleşmesel güvencenin kurulmuş olduğunu veya açık rıza alındığını ileri sürmez.

Yurt dışına aktarım yapılabilmesi için KVKK m.9 koşulları ayrıca sağlanmalıdır. Bu aydınlatma metninin okunması yurt dışına aktarım için açık rıza oluşturmaz.

6 Çerezler ve pazarlama

Müşteri ve yönetici oturum çerezleri, sepet çerezi ve bilgilendirme penceresinin tekrar gösterilmesine ilişkin tarayıcı depolaması kullanılır. Bunların amaçları ve cihazdaki teknik süreleri Çerez Politikasında açıklanır. Analitik, reklam ve yeniden pazarlama hizmetleri, etkin oldukları doğrulanmadan kullanılan hizmet kabul edilmez.

Bu metin reklam veya kampanya gönderimi için izin içermez. Gerekli ticari ileti izni ve varsa açık rıza ayrı alınır; isteğe bağlı pazarlama izni alışverişin şartı yapılamaz.

7 Saklama ve silme

Veriler yalnızca ilgili işleme amacı ve hukuki sebep devam ettiği sürece saklanır. Ön bilgilendirme, sözleşme, cayma, iade ve teslimat dâhil mesafeli satış işlem kanıtları en az üç yıl; vergi mevzuatına tabi fatura ve ilgili kayıtlar, ilgili yılı izleyen takvim yılından başlayarak beş yıl saklanır. Aynı kayıt birden fazla yükümlülüğü karşılıyorsa gerekli veri bölümü daha uzun uygulanabilir süre boyunca korunur. Başka bir saklama sebebi kalmayan veriler, en geç üç ayda bir yürütülen idari değerlendirme ve imha sürecine alınır. Bu süreç otomatik silme taahhüdü değildir. Hesabın kapatılması, kanunen korunması gereken işlem kanıtlarını silmez; gerekli olmayan hesap ve yazışma verileri bu değerlendirmeye alınır. Silme, yok etme veya anonimleştirme işlemlerinin kanıtları en az üç yıl saklanır. İlgili kişinin kanuni başvuru hakları saklıdır.

8 İlgili kişinin hakları ve başvuru

İlgili kişi, KVKK m.11 kapsamındaki haklarını kullanabilir. Bu haklar; kişisel verilerin işlenip işlenmediğini öğrenme ve bilgi alma, işleme amacını ve amaca uygun kullanımını, yurt içi/yurt dışı alıcılarını öğrenme, düzeltme ve şartları oluştuğunda silme veya yok etme isteme, bu işlemlerin alıcılara bildirilmesini talep etme, yalnızca otomatik analizle ilgili kişi aleyhine çıkan sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini istemeyi kapsar.

İlgili kişi, başvurusunu 1 inci bölümdeki adrese yazılı olarak; KEP, güvenli elektronik imza veya mobil imza kullanarak ya da önceden MARKAL Shoes’a bildirilen ve veri sorumlusunun sisteminde kayıtlı kendi e-posta adresinden belirtilen başvuru e-postasına iletebilir. Özel form veya noter kullanımı zorunlu değildir.

Başvuruda ad, soyad, yazılı ise imza, T.C. kimlik numarası; yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası, tebligat adresi, varsa bildirime esas e-posta, telefon ve faks numarası ile talep konusu bulunmalıdır. İlgili bilgi ve belgeler eklenir. Kimlik doğrulama talebin niteliğiyle orantılı yürütülür.

Talepler en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. Ayrıca maliyet doğarsa yalnızca Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in izin verdiği ücret alınabilir; başvuru veri sorumlusunun hatasından kaynaklanmışsa ücret iade edilir. Ret, yetersiz yanıt veya süresinde yanıt verilmemesi halinde, ilgili kişinin cevabı öğrendiği tarihten itibaren 30 ve her hâlde başvurudan itibaren 60 gün içinde ilgili kişi Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir. Kurula şikâyetten önce veri sorumlusuna başvuru yolu tüketilmelidir.