MARKAL Shoes

Gizlilik Politikası

Bu politika, https://markalshoes.com ziyaretçileri ve müşterileri için üyelik, alışveriş ve müşteri iletişimi süreçlerinde kişisel bilgilerin nasıl kullanıldığını ve korunduğunu açıklar. MARKAL Shoes KVKK Aydınlatma Metni ile birlikte değerlendirilir; aydınlatma yükümlülüğünün veya gerekli olduğu hâllerde ayrı alınacak açık rızanın yerine geçmez. Siteyi ziyaret etmek, hesap açmak veya sipariş vermek bu politika üzerinden açık rıza ya da pazarlama izni oluşturmaz.

1 Veri sorumlusu ve iletişim

Bu politikada “MARKAL Shoes”, MARKAL Shoes markası altında internet sitesini işleten ve aşağıda kimliği belirtilen veri sorumlusunu ifade eder.

Resmî unvan veya gerçek kişi işletmeci adı: Çilem İltaş — şahıs işletmesi (gerçek kişi) İşletme adı: MARKAL AYAKKABI Hukuki statü: Şahıs işletmesi (gerçek kişi) / Esnaf ve sanatkâr

Adres: Gazipaşa Mahallesi, Ahmet Remzi Yüreğir Caddesi, 66007 Sokak, No: 10, Kat: 1, Seyhan / Adana

İletişim ve KVKK başvuru e-postası: [email protected]

Telefon: 0530 500 01 80

KEP: [email protected]

KVKK Aydınlatma Metni: Belgeyi görüntüle

2 Hangi bilgiler hangi amaçlarla kullanılır

Veriler; kayıt, giriş, hesap ve adres yönetimi, sepet, sipariş, iptal ve iade işlemleri sırasında internet sitesi üzerinden; doğrulama ve parola sıfırlama işlemlerinden; bize iletilen e-posta, başvuru ve belgelerden toplanır. Hizmet kullanımı sırasında teknik bağlantı, oturum ve işlem güvenliği bilgileri elektronik ortamda oluşur. Ödeme hizmeti etkin olduğunda ödeme sonucu bilgileri ödeme hizmeti sağlayıcısından; gönderi ve teslimat bilgileri taşıyıcıdan alınır.

Hesap yönetiminde ad, soyad, e-posta, telefon, parolanın güvenli hash değeri, adresler ve oturum bilgileri işlenir. Sipariş oluşturma aşamasında müşteri hesabı kullanılır. Sipariş geçmişi, iptal ve iade kayıtları hesabın ve satış sonrası işlemlerin yönetilmesine hizmet eder. Parolalar düz metin olarak saklanmaz.

Sipariş, teslimat, fatura ve iade süreçlerinde kimlik ve iletişim bilgileri, teslimat ve fatura adresleri, ürün ve varyantlar, fiyat, indirim, toplam tutar, sipariş numarası, ödeme ve teslimat durumu ile talep ve yazışma içerikleri kullanılır. Kimlik veya vergi numarası yalnızca işlemin gerektirdiği ve mevzuatın öngördüğü ölçüde alınır.

3 İşleme ilkeleri ve hukuki dayanaklar

Kişisel veriler belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir. Bilgilerin doğru ve gerektiğinde güncel tutulması esastır. Müşteri, değişen iletişim veya adres bilgilerini hesabından güncelleyebilir ya da MARKAL Shoes’a bildirebilir.

Hesap ve satış işlemleri sözleşmenin kurulması veya yerine getirilmesi; fatura ve zorunlu kayıtlar kanuni yükümlülükler; uyuşmazlık kayıtları hakların korunması; güvenlik kayıtları ise ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla güvenli hizmet sunma yönündeki meşru menfaat kapsamında işlenir. Bu dayanaklar KVKK m.5/2-c, a, ç, e ve f hükümlerine karşılık gelir. Her veri işleme faaliyeti için somut amaç ve hukuki sebep KVKK Aydınlatma Metninde açıklanır. Açık rıza gereken bir faaliyet için rıza ayrıca ve özgür iradeyle alınır.

4 Ödeme bilgilerinin gizliliği

Ödeme işlemi sırasında kimlik ve iletişim bilgileri (müşteri referansı, ad, soyad, e-posta, telefon), teslimat ve fatura adresleri, IP adresi, sipariş ve ürün referansları, ürün adı ve tutarları ile ödeme işlem bilgileri; ödemenin gerçekleştirilmesi, işlem güvenliği ve dolandırıcılığın önlenmesi, ödeme sonucunun siparişle eşleştirilmesi amacıyla ödeme hizmeti sağlayıcısına aktarılır (KVKK m.5/2-c ve güvenlik bakımından m.5/2-f). Kart bilgileri sağlayıcının güvenli ödeme sayfasına girilir; MARKAL kart numarası ve CVV/CVC bilgisini almaz veya saklamaz.

Müşterinin kart numarası, CVV/CVC, hesap parolası veya doğrulama kodlarını destek yazışmalarına eklememesi gerekir.

5 Hizmet sağlayıcılar ve veri paylaşımı

Kişisel bilgiler, aşağıdaki hizmetlerin gerektirdiği ölçüde paylaşılır. Yurt içi aktarımlarda KVKK m.8, yurt dışı boyutu bulunan işlemlerde ayrıca m.9 koşulları uygulanır.

• Ödeme işlemi sırasında kimlik ve iletişim bilgileri (müşteri referansı, ad, soyad, e-posta, telefon), teslimat ve fatura adresleri, IP adresi, sipariş ve ürün referansları, ürün adı ve tutarları ile ödeme işlem bilgileri; ödemenin gerçekleştirilmesi, işlem güvenliği ve dolandırıcılığın önlenmesi, ödeme sonucunun siparişle eşleştirilmesi amacıyla ödeme hizmeti sağlayıcısına aktarılır (KVKK m.5/2-c ve güvenlik bakımından m.5/2-f). Kart bilgileri sağlayıcının güvenli ödeme sayfasına girilir; MARKAL kart numarası ve CVV/CVC bilgisini almaz veya saklamaz.
• HepsiJET (teslimat ve iade): Taşıma, teslimat ve iade gönderisi için ad, soyad, telefon, teslimat adresi ve sipariş/kargo referansı. Teslimat ve iade taşıyıcısı HepsiJET olarak belirlenmiştir.
• Elektronik posta ve haberleşme hizmeti sağlayıcıları: Alıcı e-posta adresi, iletinin içeriği ve ilgili hesap, sipariş, iade veya fatura bilgileri ile varsa belge ekleri, işlemsel bildirimlerin ve yazışmaların iletilmesi için aktarılır (ilgili işlem bakımından KVKK m.5/2-c veya ç). Müşteri veritabanının bütünü bir iletişim veya CRM sistemine eşitlenmez.

Harici kimlik ve hesap doğrulama hizmeti sağlayıcıları: Google ile devam etmeyi seçtiğinizde sağlayıcının doğruladığı hesap kimliği ve e-posta adresi, müşteri hesabınızın oluşturulması, giriş ve açık hesap bağlantısı işlemleri için kullanılır. Ad bilgisi yalnız üyelik formuna öneri olarak getirilir. Bu hizmet işlemsel e-posta hizmetinden ayrıdır. Yurt dışı işleme veya erişim söz konusu olduğunda uygulanabilir KVKK m.9 koşulları ayrıca sağlanır; Üyelik Sözleşmesi kabulü veri aktarımı rızası değildir.

• Teknik internet, erişim ve güvenlik altyapısı hizmet sağlayıcıları: IP adresi, bağlantı ve istek bilgileri, siteye erişim, güvenli bağlantı ve kötüye kullanımın önlenmesi için işlenebilir (KVKK m.5/2-f). Müşteri veya sipariş veritabanı bu hizmetlere topluca aktarılmaz.
• Barındırma ve bilişim altyapısı hizmet sağlayıcıları: Hesap, sipariş ve diğer uygulama kayıtları ile ilgili dosyalar, sitenin işletilmesi, verilerin saklanması ve hizmetin sürekliliği için bu altyapıda işlenir (ilgili işlem bakımından KVKK m.5/2-c, ç veya f).
• Yetkili kamu kurumları ve yargı mercileri: Yasal yükümlülükler ve hakların korunması için gerekli kayıtlar.

Sağlayıcıların resmî unvanları ve veri sorumlusu/veri işleyen rolleri, sözleşmeleri ve gerçek veri akışı esas alınarak belirlenir.

6 Yurt dışına veri aktarımı

Elektronik posta, haberleşme, barındırma ve teknik altyapı hizmetlerinde verilerin yurt dışında işlenmesi veya yurt dışından erişilmesi söz konusu olabilir. Böyle bir aktarımda KVKK m.9 kapsamındaki uygulanabilir koşullar ayrıca sağlanmalıdır. Bu metin, belirli bir sözleşmesel güvencenin kurulmuş olduğunu veya açık rıza alındığını ileri sürmez.

Yurt dışına aktarımda KVKK m.9 koşullarının ayrıca sağlanması gerekir. Uygulanabilir yeterlilik kararı veya şartları sağlanmış uygun güvence esas alınır. Yeterlilik kararı bulunmadığında uygun güvenceye başvurulması, ilgili kişinin aktarım ülkesinde haklarını kullanabilmesini ve etkili kanun yollarına başvurabilmesini de gerektirir. Düzenli hizmet kullanımından doğan aktarımlar, arızi aktarımlar için düzenlenmiş istisnalara dayandırılamaz. Bu politikanın okunması veya kabul edilmesi aktarım izni oluşturmaz.

7 Çerezler ve benzeri teknolojiler

Oturumun, sepetin ve site güvenliğinin sağlanması için gerekli teknik çerezler veya benzeri teknolojiler kullanılabilir. Fiilen kullanılan teknolojiler, sağlayıcıları, amaçları, süreleri ve hukuki dayanakları Çerez Politikasında açıklanır.

Analitik, reklam ve yeniden pazarlama servisleri, fiilen kullanıldıkları doğrulanmadan etkin hizmet kabul edilmez. Açık rıza gerektiren teknolojiler kullanıma alınırsa tercih önceden ve ayrı alınır; rıza verilmeden çalıştırılmaz. Siteyi kullanmaya devam etmek rıza sayılmaz. Rızaya dayalı tercihler geri alınabilir. Tarayıcıdan çerezlerin engellenmesi, oturum veya sepet gibi gerekli işlevlerin çalışmasını etkileyebilir; tarayıcı ayarları gerekli rıza mekanizmasının yerine geçmez.

8 İşlemsel bildirimler ve pazarlama

Doğrulama, parola sıfırlama, sipariş, teslimat, iptal, iade ve fatura bildirimleri elektronik posta ve haberleşme hizmeti sağlayıcıları üzerinden, yalnızca ilgili işlem için gönderilir. Alıcı adresi, ileti içeriği ve varsa gerekli belge ekleri iletilir; reklam ve kampanya içerikleriyle birleştirilmez.

Kampanya veya reklam iletileri için gerekli ticari elektronik ileti onayı ve kişisel veri işleme şartı ayrı değerlendirilir; gerekiyorsa açık rıza ayrıca alınır. İsteğe bağlı pazarlama izni üyelik veya alışverişin şartı değildir. Kampanya ya da kupondan yararlanmak kendiliğinden ileti izni vermez.

Pazarlama gönderimi yapılırsa alıcı her iletide sunulan kolay ve ücretsiz yöntemle ret hakkını kullanabilir. Ret, ilgili kanaldaki reklam gönderimlerine en geç üç iş günü içinde uygulanır; hizmetin yürütülmesi ve yasal yükümlülükler için gerekli bildirimleri engellemez.

9 Güvenlik ve saklama

MARKAL Shoes kişisel verilere hukuka aykırı erişimi ve veri işlemeyi önlemek, verilerin korunmasını sağlamak için uygun teknik ve idari tedbirleri alır. HTTPS, güvenli parola hash değerleri, sunucu tarafında oturum ve yetki kontrolleri kullanılır. Müşteri verilerine yönetim panelinden erişim yetkili kişilerle ve işin gerektirdiği kapsamla sınırlandırılır. Hiçbir sistem için mutlak güvenlik garantisi verilemez; bu durum veri sorumlusunun kanuni yükümlülüklerini ortadan kaldırmaz.

Veriler yalnızca ilgili işleme amacı ve hukuki sebep devam ettiği sürece saklanır. Ön bilgilendirme, sözleşme, cayma, iade ve teslimat dâhil mesafeli satış işlem kanıtları en az üç yıl; vergi mevzuatına tabi fatura ve ilgili kayıtlar, ilgili yılı izleyen takvim yılından başlayarak beş yıl saklanır. Aynı kayıt birden fazla yükümlülüğü karşılıyorsa gerekli veri bölümü daha uzun uygulanabilir süre boyunca korunur. Başka bir saklama sebebi kalmayan veriler, en geç üç ayda bir yürütülen idari değerlendirme ve imha sürecine alınır. Bu süreç otomatik silme taahhüdü değildir. Hesabın kapatılması, kanunen korunması gereken işlem kanıtlarını silmez; gerekli olmayan hesap ve yazışma verileri bu değerlendirmeye alınır. Silme, yok etme veya anonimleştirme işlemlerinin kanıtları en az üç yıl saklanır. İlgili kişinin kanuni başvuru hakları saklıdır.

10 Haklar ve başvuru

İlgili kişi, KVKK m.11 kapsamında verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içi veya yurt dışındaki alıcıları bilme, eksik veya yanlış verileri düzelttirme ve kanuni şartlar oluştuğunda silme veya yok etme talep etme haklarına sahiptir. Düzeltme ve silme/yok etme işlemlerinin alıcılara bildirilmesini, yalnızca otomatik analiz sonucu aleyhine oluşan sonuca itiraz etmeyi ve hukuka aykırı işleme nedeniyle zararın giderilmesini de talep edebilir.

Başvuru, 1 inci bölümdeki adrese yazılı olarak; KEP, güvenli elektronik imza veya mobil imza kullanılarak ya da önceden veri sorumlusuna bildirilen ve sistemde kayıtlı kendi e-posta adresinden belirtilen başvuru e-postasına gönderilebilir. Özel form veya noter kullanımı zorunlu değildir. Başvurunun kimlik, iletişim ve talep bilgilerine ilişkin ayrıntılar KVKK Aydınlatma Metninde yer alır; kimlik doğrulama talebin niteliğiyle orantılı yürütülür.

Talepler en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnızca Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde izin verilen ücret alınabilir; başvuru veri sorumlusunun hatasından kaynaklanmışsa ücret iade edilir. Ret, yetersiz cevap veya süresinde cevap verilmemesi hâlinde, veri sorumlusuna başvuru yolu tüketildikten sonra cevabın öğrenilmesinden itibaren 30 ve her hâlde başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyet edilebilir.

11 Politika değişiklikleri

Hizmet veya mevzuat değişikliklerinde politika güncellenir; yeni sürüm ve yürürlük tarihi internet sitesinde gösterilir. Kişisel veri işleme faaliyetini etkileyen değişikliklerde gerekli aydınlatma ayrıca yapılır. Politikanın güncellenmesi yeni bir amaca, açık rıza gerektiren işleme veya aktarıma kendiliğinden izin vermez. Tüketicinin ve ilgili kişinin kanuni hakları saklıdır.