KVKK Aydınlatma Metni.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") kapsamında kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen veri sorumlusu, MANFORT markası altında faaliyet gösteren Mahmut Boz'dur.

Web sitesi üzerinden gerçekleştirilen işlemin niteliğine göre aşağıdaki kişisel veri kategorileri söz konusu olabilir. Her kategorideki verinin her ziyaretçiden toplandığı anlamı çıkarılmamalıdır.

Kimlik ve İletişim Bilgileri

Sipariş ve müşteri iletişim süreçlerinde ad, soyad, telefon numarası, e-posta adresi, fatura ve teslimat adresi gibi bilgiler işlenebilir.

Müşteri İşlem Bilgileri

Sipariş numarası, satın alınan ürünler, sipariş tutarı, ödeme yöntemi, sipariş durumu, teslimat ve iade/değişim taleplerine ilişkin bilgiler işlenebilir.

Finans ve Ödeme Bilgileri

Ödeme işleminin gerçekleştirilmesi, muhasebe kayıtlarının oluşturulması ve ödeme durumunun takip edilmesi kapsamında işlem tutarı, ödeme durumu ve ilgili finansal işlem kayıtları işlenebilir.

İşlem Güvenliği Bilgileri

Web sitesi kullanımı sırasında teknik bağlantı ve işlem kayıtları, IP adresi ve erişim zamanları gibi veriler, kullanılan sistemlerin özelliklerine bağlı olarak işlenebilir.

Talep ve İletişim Kayıtları

Müşteri hizmetlerine iletilen mesajlar, talepler, şikâyetler ve bunlara ilişkin yanıtlar, ilgili iletişim kanalının özelliklerine göre işlenebilir.

Kişisel veriler, ilgili işlemle sınırlı olmak üzere aşağıdaki amaçlar kapsamında işlenebilir:

• Siparişlerin alınması, oluşturulması ve satış sözleşmesinin yerine getirilmesi.
• Ödeme işlemlerinin yürütülmesi ve ödeme durumunun takip edilmesi.
• Ürünlerin teslimatı için gerekli adres ve iletişim bilgilerinin kullanılması.
• Fatura ve diğer yasal kayıtların oluşturulması ve saklanması.
• Müşteri taleplerinin, şikâyetlerinin ve satış sonrası başvuruların değerlendirilmesi.
• İade, değişim ve diğer tüketici işlemlerinin yürütülmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların hukuka uygun taleplerinin karşılanması.
• İşlem güvenliğinin sağlanması ve gerektiğinde hukuki hakların korunması.

Reklam, kampanya veya ticari elektronik ileti gönderimi gibi farklı amaçlarla veri işlenmesi durumunda, ilgili işleme faaliyetine uygun ayrıca bilgilendirme ve gerekli olduğu hâllerde izin süreçleri uygulanmalıdır.

Kişisel verilerin işlenmesinde KVKK'nın 5. maddesinde düzenlenen hukuki işleme şartları esas alınır. İşlemin niteliğine göre aşağıdaki hukuki sebepler uygulanabilir.

Sözleşmenin Kurulması ve İfası

Sipariş oluşturulması, satışın gerçekleştirilmesi, ürün teslimatı ve sözleşmeden doğan yükümlülüklerin yerine getirilmesi için gerekli veriler, KVKK madde 5/2-c kapsamında işlenebilir.

Hukuki Yükümlülük

Fatura düzenlenmesi, mali kayıtların tutulması ve mevzuattan doğan yükümlülüklerin yerine getirilmesi için gerekli veriler, KVKK madde 5/2-ç kapsamında işlenebilir.

Bir Hakkın Tesisi, Kullanılması veya Korunması

Uyuşmazlıkların değerlendirilmesi, hukuki taleplerin takibi ve hakların korunması için zorunlu veriler, KVKK madde 5/2-e kapsamında işlenebilir.

Meşru Menfaat

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, işlem güvenliğinin sağlanması gibi zorunlu faaliyetlerde KVKK madde 5/2-f kapsamında veri işlenmesi söz konusu olabilir.

Açık Rıza

Kanunda yer alan diğer işleme şartlarından birine dayanmayan faaliyetlerde, gerekli olması hâlinde ilgili kişinin özgür iradesiyle verdiği belirli, bilgilendirilmiş ve açık rızası esas alınır.

Her işleme faaliyeti için geçerli hukuki sebep, o faaliyetin gerçek kapsamına göre belirlenir. Aydınlatma metninin sunulması tek başına açık rıza alındığı anlamına gelmez.

Kişisel veriler, kullanılan hizmet ve gerçekleştirilen işlemin niteliğine bağlı olarak; web sitesindeki sipariş ve üyelik alanları, iletişim kanalları, müşteri hizmetleri görüşmeleri ve satış sonrası talepler aracılığıyla elde edilebilir.

Bu veriler, elektronik ortamda otomatik yollarla veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

Veri toplama yöntemleri ile hukuki sebepler, her işlem özelinde yukarıda açıklanan amaçlarla bağlantılı ve ölçülü olmalıdır.

Sipariş ve satış işlemlerinin yürütülmesi sırasında kişisel verilerin belirli hizmet sağlayıcılarla paylaşılması gerekebilir. Paylaşımın kapsamı, ilgili hizmetin gereklilikleri ve KVKK'nın 8. ve 9. maddeleri çerçevesinde değerlendirilir.

Kargo ve Teslimat Hizmetleri

Ürün teslimatının gerçekleştirilebilmesi için gerekli alıcı, adres ve iletişim bilgileri, teslimat hizmetini sağlayan Yurtiçi Kargo ile paylaşılabilir.

Ödeme Hizmetleri

Kartlı ödeme işlemlerinin yürütülmesi kapsamında, işlem için gerekli verilerin PayTR ve ilgili ödeme kuruluşlarıyla paylaşılması söz konusu olabilir.

E-Ticaret Altyapısı

Web sitesinin işletilmesi, sipariş ve müşteri işlemlerinin yönetilmesi kapsamında, kullanılan İKAS e-ticaret altyapısı üzerinden kişisel verilerin işlenmesi söz konusu olabilir.

Yetkili Kurumlar

Mevzuat gereği zorunlu olması veya yetkili kamu kurum ve kuruluşlarından hukuka uygun talep gelmesi hâlinde, talep kapsamıyla sınırlı veriler ilgili mercilere aktarılabilir.

Yukarıdaki hizmet sağlayıcıların veri sorumlusu veya veri işleyen sıfatları, aktarılan veri kategorileri ve fiilî aktarım süreçleri ayrıca doğrulanmalıdır.

Kullanılan dijital hizmetlerin teknik altyapısına bağlı olarak kişisel verilerin yurt dışına aktarılması gündeme gelebilir.

Böyle bir aktarımın gerçekleşmesi durumunda, KVKK'nın 9. maddesinde düzenlenen şartların ve gerekli güvencelerin sağlanması gerekir.

[DOLDURULMASI GEREKEN BİLGİ: Fiilen yurt dışına aktarılan veri kategorileri, aktarım amaçları, alıcı grupları ve uygulanan aktarım mekanizması.]

Bu bölüm, kullanılan hizmetlerin gerçek veri aktarım süreçleri doğrulandıktan sonra kesinleştirilmelidir.

Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen saklama yükümlülükleri dikkate alınarak muhafaza edilmelidir.

Saklama süresinin belirlenmesinde verinin kategorisi, işlenme amacı, hukuki yükümlülükler ve olası uyuşmazlıklara ilişkin yasal süreler değerlendirilir.

İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, KVKK ve ilgili mevzuat çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

[DOLDURULMASI GEREKEN BİLGİ: MANFORT'un veri kategorilerine göre uyguladığı gerçek saklama süreleri ve imha süreçleri.]

KVKK'nın 12. maddesi kapsamında veri sorumluları, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, ayrıca verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almakla yükümlüdür.

MANFORT'un kullandığı e-ticaret, ödeme, iletişim ve diğer hizmet sistemlerine ilişkin somut güvenlik tedbirleri, fiilen uygulanan teknik ve idari süreçlere göre değerlendirilmelidir.

Kişisel veri güvenliğine ilişkin talep ve bildirimlerinizi aşağıdaki iletişim kanallarımızdan iletebilirsiniz.

KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen gerçek kişiler, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu hakların kullanılması, Kanun'da düzenlenen şartlar ve istisnalar çerçevesinde değerlendirilir.

KVKK kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntemlerle veri sorumlusuna iletebilirsiniz.

Başvurunuzda adınız, soyadınız, gerekli kimlik ve iletişim bilgileriniz ile talebinizin açık ve anlaşılır biçimde belirtilmesi gerekir.

Yazılı Başvuru Adresi

Mahmut Boz
Karadolap Mah. Namık Kemal Cad. No: 119A
Eyüpsultan / İstanbul

İletişim E-Postası

[email protected]

Yukarıdaki e-posta adresi genel iletişim adresidir. KVKK başvurularının elektronik ortamda geçerli biçimde yapılabilmesi için Tebliğ'de belirtilen kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya sistemde kayıtlı e-posta adresi gibi ilgili yöntem ve koşullara uyulmalıdır.

Veri sorumlusu, usulüne uygun başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırmakla yükümlüdür.

Başvurular kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde ilgili mevzuatta belirlenen ücret tarifesi uygulanabilir.

Bu aydınlatma metni, kişisel verilerin işlenmesine ilişkin bilgilendirme amacı taşır. Metnin okunması, web sitesinin ziyaret edilmesi veya sipariş verilmesi tek başına açık rıza verildiği anlamına gelmez.

Açık rıza gerektiren kişisel veri işleme faaliyetlerinde ilgili kişinin rızası, aydınlatma yükümlülüğünden ayrı olarak ve mevzuata uygun biçimde alınmalıdır.

Ticari elektronik ileti tercihleri ve gerekli çerez izinleri de kendi hukuki şartları kapsamında ayrıca değerlendirilmelidir.