WEB SİTESİ MÜŞTERİ, ÜYE VE ZİYARETÇİLERİ İÇİN AYDINLATMA METNİ
Kişisel verilerinizin, Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında Harbiye Mahallesi, Atiye Sokak, Yuva Apartmanı, No:8/A Şişli/İstanbul adresinde mukim DESIGN MARKET İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ (“Şirket” veya “Design Market”) nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.
Kişisel verileriniz www.designmarketworld.com web sitesi (“Platform” veya “Web Sitesi”) üzerinden alışveriş yapmanız, yapılan bir alışverişe ait ürünün tarafınıza ve adresinize gönderilmesi, Platform’a üye olmanız veya web sitesini ziyaret etmeniz, ticari iletişim kanalları üzerinden elektronik ileti almayı kabul etmiş olmanız, bizlerle iletişim kanalları üzerinden iletişime geçmeniz ve/veya tarafımızdan düzenlenen kampanya ve sair promosyon aktivitelerine katılmış olmanız halinde kişisel verileriniz işbu Aydınlatma Metninde açıklandığı şekilde işlenmektedir.
1. Kişisel Verileri İşleme Amacımız ve İşlenen Kişisel Veri Türleri :
a) Platform üzerinden üye olarak veya üye olmadan yaptığınız alışverişlerde aşağıdaki verileriniz işlenmektedir;
Alışveriş işleminin tamamlanması, sipariş hazırlama, paketleme, sevk irsaliyesi hazırlama, kargolama, teslimat bilgisi güncelleme, satış sonrası değişim, iade vb. işlemlerin gerçekleştirilmesi, fatura ve e-fatura gönderilmesi ile tarafınıza üçüncü kişiler tarafından satın alınan ürünlerin gönderilmesi amaçlarıyla kimlik (ad-soyad), iletişim bilgileri (e-posta adresi, cep telefon numarası ve teslimat adresi) ve alışveriş detayına ilişkin (tarih, zaman, miktar, içerik, ödeme şekli ve ödeme detayları) verileriniz
Fatura düzenlenmesi amacıyla kimlik ve fatura bilgileriniz, gerekli hallerde mevzuat kapsamındaki yükümlülüklerin yerine getirilebilmesi için kimlik numaranız veya vergi kimlik numaranız, alışveriş tarihi, miktarı ve içeriğine ilişkin bilgileriniz
Kredi kartı ile yapılan ödemelerde ödemenin alınabilmesi amacıyla kredi kartı bilgileriniz (kredi kartı bilgileri tarafımızca kaydedilmeden ve saklanmadan ödeme kuruluşu “iyzico”ya aktarılmaktadır.) ve işlem güvenliğinin sağlanabilmesi amacıyla IP adresi bilginiz
Web sitesini ziyaretiniz ve kullanımınız sırasında karşılaşılabilecek teknik hataları ve eksiklikleri gidermek amacıyla ziyaret ve site kullanım bilgileriniz.
b) Platform’a Üye olmanız halinde aşağıdaki verileriniz işlenmektedir;
Üyelik işlemlerinin gerçekleştirilmesini sağlamak, üyelik sözleşmesinin gereğini yerine getirmek, üye girişi yapabilmeniz, üyelik teyidi, üyelik avantajlarından faydalanabilmeniz ve her bir alışverişinizde yeniden bilgi girilmesine gerek olmaksızın kullanılmak amaçlarıyla kimlik (ad soyad), iletişim (e-posta adresi, telefon numarası) ve gizlenmiş şekildeki parola bilgileriniz
Üye olarak tarafınıza sipariş geçmişinizi görüntüleme hizmeti verebilmek amacıyla alışveriş bilgileriniz (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, ödeme detayları)
c) Ticari iletişim izni vermeniz halinde aşağıdaki verileriniz işlenmektedir;
Genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri ile size yönelik ticari iletişim faaliyetlerinde (SMS, e-posta, arama vb.) bulunulabilmesi, ürün ve hizmetlerimizle ilgili müşteri memnuniyetine yönelik anketlerin, kampanya, yarışma, çekiliş, davet, açılış ve diğer etkinliklere ilişkin davetlerimizin iletilmesi amaçlarıyla kimlik (ad soyad) ve iletişim (telefon numarası, e-posta adresi) bilgileriniz
d) Müşteri iletişim kanallarımız ve çağrı merkezimiz üzerinden bizimle iletişime geçmeniz halinde aşağıdaki verileriniz işlenmektedir;
Bize ilettiğiniz soru ve şikayetlerinizi çözümlemek, gerektiğinde bunlara ilişkin olarak sizinle iletişime geçebilmek amacıyla kimlik (ad soyad), iletişim (adres, e-posta adresi, cep telefon numarası), müşteri işlem (talep ve şikayetleriniz, alışverişleriniz, hediye/indirim/fayda kullanımları) ve gerekli ise hukuki işlem bilgileriniz; ayrıca müşteri memnuniyetine yönelik çalışmalarımız ve aramızda doğabilecek uyuşmazlıklarda delil olarak kullanılmak üzere çağrı merkezi ses kayıtlarınız
e) Yasal süreçlerden kaynaklı aşağıdaki kişisel verileriniz işlenmektedir;
Mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşlarına karşı diğer hukuki yükümlüklerimizi yerine getirmek amaçlarıyla kimlik, iletişim, alışveriş, fatura ve işlem güvenliği (log kayıtları)bilgileriniz ile web sitesinin mevzuata veya ahlaka aykırı kullanımını engellemek, şüpheli işlemleri ve hukuka aykırı kullanımları tespit etmek, bloke etme ve kaldırma işlemlerini yapabilmek amacıyla kimlik bilgileriniz, iletişim bilgileriniz, kredi kartınızın yalnızca ilk 6 ve son 4 hane bilgisi ile alışveriş, sipariş ve işlem güvenliği bilgileriniz
2. Kişisel Verileri Toplama Yöntemlerimiz :
Kişisel verileriniz; tamamen veya kısmen otomatik olarak yahut otomatik olmayan şekilde, Kanun ve ilgili mevzuatta öngörülen temel ilkelere, veri işleme şartlarına ve istisnalara uygun olarak aşağıdaki yöntemlerle toplanır;
a) Web sitesi üzerinden elektronik olarak, üyelik sayfaları, sözleşmeler, formlar ve hesap açma ile kimlik doğrulama vasıtalarıyla ve internet sitesi içindeki talep ve mesajlarla
b) Taahhütnameler, elektronik posta, veri sahibi tarafından gönderilen beyanlar vasıtalarıyla
c) Kurum içi ağlarla
d) Veri kayıt sistemlerinin parçası olarak yazılı ve elektronik olarak
e) Adli ve İdari makamlardan gelen resmi yazılar ve basılı yahut elektronik belgeler vasıtasıyla
f) Bilgi güvenliği sistemleri ve elektronik araçlarla
3. Kişisel Verileri İşlememizin Hukuki Sebepleri:
Satış ve üyelik süreçlerine ilişkin olarak “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ile “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” nedeniyle ve üyelik kapsamında açık rıza vermiş olmanız halinde pazarlama faaliyetlerini gerçekleştirebilmek için
Mevzuattan kaynaklanan kişisel veri işleme ve saklama yükümlülüklerimize ilişkin “kanunlarda açıkça öngörülme” ile “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” nedeniyle
Web sitesi üzerinde zorunlu, işlevsellik ve performans çerezlerine ilişkin olarak “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” nedeniyle ve pazarlama/takip çerezlerine ilişkin olarak ise vereceğiniz “açık rıza” vermeniz nedeniyle
Kişisel verileriniz Design Market tarafından yukarıda sayılan ve kanunda sayılan sebeplerle faaliyetlerimizin yürütülmesi kapsamında işlenmektedir.
4. Kişisel Verileriniz Kimlere ve Nereye Aktarılır:
Design Market, iş süreçlerinin takibi, internet sitesinin yönetimi ve yürütülmesi, elektronik ticaretin yapılması ile fatura ve teslimat ile ilgili belgelerin oluşturulması veya saklanması gibi yardımcı işler için üçüncü kişiler, aracı kurumlar, hizmet sağlayıcılar ve tedarikçiler ile işbirliği yapmaktadır. Kişisel verileriniz işlenme amaçlarına paralel olarak aşağıdaki kişi ve kurumlara, bu kişi ve kurumların görevlerini yerine getirebilmeleri için Kanun’a uygun olarak ve gerekli teknik ve idari tedbirlerin alınması suretiyle aktarılmaktadır;
a) Şirketimizin yurtiçindeki çalışanları, tedarikçileri, iş ortakları ve hizmet sağlayıcıları olarak hareket eden çağrı merkezi, pazarlama/reklam/analiz hizmeti sağlayıcıları, , e-fatura ve e-arşiv fatura hizmeti sağlayıcıları, elektronik ileti aracı hizmet sağlayıcıları, kargo ve kurye firmaları, depo hizmeti sağlayıcısı, banka ve elektronik ödeme kuruluşları, hukuki ve mali danışmanlık hizmeti verenler, bağımsız denetim hizmeti sağlayıcıları, arşivleme hizmeti verenler ile veri tabanı ve sunucu hizmeti sağlayıcıları, web sitesi kullanımlarını izleme hizmeti sağlayanlar, e-posta sunucu hizmeti sağlayıcıları (teknolojik altyapı tedarikçilerimiz tarafından sağlanan programların ve/veya bunlar tarafından sağlanan hizmetlerin barındırıldığı sunucu yurt dışında yerleşik olabilir. Bu durumda Kanunun 9. maddesi uyarınca kişisel verileriniz kanuna ve amaca uygun olarak yurt dışına aktarılır. Diğer durumlarda verileriniz açık rızanız olmaksızın yurt dışına aktarılmaz)
b) Yetkili kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara
4. Veri Sorumlusuna Başvuru Haklarınız Nedir?
Aşağıda sayılan haklarınıza yönelik başvurularınızı, Design Market’in Harbiye Mahallesi, Atiye Sokak, Yuva Apartmanı, No:8/A Şişli/İstanbul merkez adresine posta yoluyla veya [email protected] adresine elektronik posta olarak iletebilirsiniz:
Kanun’un 11. Maddesi uyarınca Design Market’e başvurarak kişisel verilerinizin;
a) işlenip işlenmediğini öğrenme,
b) işlenmişse bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
d) yurt içinde transfer edildiği tarafları öğrenme,
e) eksik / yanlış işlenmişse düzeltilmesini isteme,
f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i) Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
Şirketimiz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep ücretsiz olmak üzere sonuçlandırır. Ancak aynı konuyla ilgili takip eden taleplerde veya ilk talepte işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.
Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.
Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.