Kişisel Verilerin Korunması ve Gizlilik

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu, MİŞAROĞLU TEKSTİL PAZ. DAĞITIM SAN. VE TİC. LTD. ŞTİ.'dir ("Şirket" veya "Tozlu").

2. Metnin Amacı ve Kapsamı

Bu aydınlatma metni; tozlu.com internet sitesini ve Tozlu mobil uygulamasını ziyaret eden, üye olan, alışveriş yapan, kampanyalara katılan veya Şirket ile iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır. Bu metin bir açık rıza veya sözleşme metni niteliğinde değildir.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri: ad, soyad ve kimlik doğrulama için gerekli diğer bilgiler.
• İletişim bilgileri: telefon numarası, e-posta adresi, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: üyelik, sipariş, sepet, teslimat, iade, değişim, talep ve şikâyet bilgileri.
• Finans ve ödeme işlem bilgileri: ödeme yöntemi, işlem ve fatura bilgileri ile ödeme kuruluşlarından gelen işlem sonucu bilgileri.
• İşlem güvenliği bilgileri: IP adresi, cihaz bilgileri, oturum ve erişim kayıtları, log kayıtları ve güvenlik doğrulama bilgileri.
• Pazarlama ve tercih bilgileri: alışveriş geçmişi, favoriler, ilgi alanları, kampanya tercihleri ve ticari ileti izinleri.
• Görsel ve işitsel kayıtlar: çağrı merkezi ses kayıtları ve kullanıcı tarafından paylaşılması hâlinde görsel içerikler.
• Hukuki işlem bilgileri: uyuşmazlık, başvuru, ihtar, dava ve yetkili kurum yazışmaları.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; internet sitesi ve mobil uygulama, üyelik ve sipariş formları, ödeme ve teslimat işlemleri, çağrı merkezi, canlı destek, chatbot, e-posta, telefon, iletişim formları, çerezler, mobil uygulama SDK'ları, kampanya ve anketler ile yetkili hizmet sağlayıcılar üzerinden otomatik veya kısmen otomatik yöntemlerle toplanabilir.

5. İşleme Amaçları ve Hukuki Sebepler

Kişisel verileriniz, yukarıdaki amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir. Kanunda başka bir işleme şartının bulunduğu durumlarda gereksiz açık rıza talep edilmez. Pazarlama izni vermemeniz, temel üyelik ve alışveriş hizmetlerinden yararlanmanızı engellemez.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, belirtilen amaçların gerçekleştirilmesi ve hukuki yükümlülüklerin yerine getirilmesiyle sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Kargo, lojistik ve teslimat firmaları.
• Bankalar, ödeme ve elektronik para kuruluşları.
• Bilişim, barındırma, siber güvenlik ve yazılım hizmeti sağlayıcıları.
• Çağrı merkezi, canlı destek ve müşteri hizmetleri sağlayıcıları.
• Pazarlama, iletişim, reklam ve analitik hizmet sağlayıcıları.
• Denetçi, avukat, mali müşavir ve danışmanlar.
• Kanunen yetkili kamu kurumları, düzenleyici kuruluşlar ve yargı mercileri.

7. Ticari Elektronik İletiler

Kampanya, tanıtım ve pazarlama içerikli ticari elektronik iletiler yalnızca onay vermeniz hâlinde ve iletişim tercihleriniz doğrultusunda gönderilir. Onayınızı dilediğiniz zaman ileti içerisinde yer alan ret seçeneğini kullanarak veya İleti Yönetim Sistemi üzerinden geri çekebilirsiniz. Pazarlama izni vermemeniz, temel üyelik ve alışveriş hizmetlerinden yararlanmanızı etkilemez.

8. Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ile işlendikleri amaç için gerekli olan süre boyunca saklanır. Saklama süresinin sona ermesi veya işleme sebeplerinin ortadan kalkması hâlinde veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

9. Veri Güvenliği

Şirketimiz; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır. Bu kapsamda güncel şifreleme yöntemleri, erişim ve yetki kontrolleri, kayıt yönetimi, güvenlik testleri, risk analizleri ve çalışan farkındalık faaliyetlerinden yararlanılmaktadır.

10. İlgili Kişi Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerin aktarıldığı yurtiçi veya yurtdışındaki üçüncü kişileri bilme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
• Şartları oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemleri

Haklarınıza ilişkin başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerle iletebilirsiniz:

• Sistemlerimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine e-posta göndererek.
• Ulugazi Mahallesi İstiklal Caddesi No:2 İlkadım — Samsun, Türkiye adresine şahsen veya noter aracılığıyla başvurarak.
• [email protected] KEP adresi üzerinden güvenli elektronik imzalı başvuru göndererek.

Başvurular, başvurunun niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

12. Metnin Güncellenmesi

Bu metin, mevzuat ve Şirketin veri işleme faaliyetlerinde meydana gelen değişikliklere bağlı olarak güncellenebilir. Güncel metin tozlu.com üzerinden yayımlanır.