MAYS KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

MAYS (“Şirket”) olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizin güvenliğine ve hukuka uygun işlenmesine azami özen göstermekteyiz. İşbu metin ile sitemizi ziyaret eden ve alışveriş yapan kullanıcılarımızın aydınlatılması hedeflenmektedir.

1. Veri Sorumlusu

Firma Adı / Marka: MAYS

Adres: Kadıköy, İstanbul

E-Posta: [email protected]

Telefon: 90 530 483 07 53

2. İşlenen Kişisel Veri Kategorileri

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (yalnızca fatura düzenleme zorunluluğu durumunda).

İletişim Bilgileri: Teslimat ve fatura adresi, cep telefonu, e-posta adresi.

Müşteri İşlem Bilgileri: Sipariş geçmişi, sepet içeriği, kargo takip bilgileri, talep ve şikâyet kayıtları.

Finansal Bilgiler: Fatura bilgileri, ödeme tutarı (Not: Kredi kartı numarası, son kullanma tarihi ve CVV bilgileri MAYS sistemlerinde kesinlikle saklanmaz; doğrudan BDDK lisanslı ödeme kuruluşu PayTR altyapısı üzerinden şifreli olarak işlenir).

İşlem Güvenliği Bilgileri: IP adresi, internet sitesi giriş-çıkış log kayıtları, çerez kayıtları, şifreleme verileri.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenmektedir:

Veri İşleme AmacıHukuki Sebep (KVKK Madde 5)Siparişin oluşturulması, ürünlerin kargolanması ve sözleşmenin ifasıBir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c)Fatura düzenlenmesi, vergi ve tüketici hukuku yükümlülüklerinin yerine getirilmesiKanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a, ç)PayTR aracılığıyla tahsilat yapılması ve ödeme güvenliğinin teminiBir hakkın tesisi, kullanılması veya korunması (m. 5/2-e)Bilgi güvenliği süreçlerinin yürütülmesi ve log kayıtlarının tutulması (5651 sayılı Kanun)Veri sorumlusunun hukuki yükümlülüğü (m. 5/2-ç)Ticari elektronik ileti (SMS/e-posta) ve pazarlama faaliyetlerinin yürütülmesiİlgili kişinin Açık Rızası (m. 5/1)

4. Kişisel Verilerin Aktarıldığı Taraflar

Kişisel verileriniz; yalnızca yukarıda belirtilen amaçların gerçekleştirilebilmesi doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak:

Ödeme Kuruluşlarına: Ödemenin gerçekleştirilebilmesi için BDDK lisanslı güvenli ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.’ye,

Kargo ve Lojistik Firmalarına: Satın aldığınız ürünlerin adresinize teslimini sağlamak üzere anlaşmalı kargo firmalarına,

Mali Müşavir ve Finans Danışmanlarına: Fatura kesimi, muhasebe ve yasal mali bildirimler kapsamında,

Yetkili Kamu Kurum ve Kuruluşlarına: Yasal zorunluluklar, adli veya idari talepler doğrultusunda (Tüketici Hakem Heyetleri, Mahkemeler, Gelir İdaresi Başkanlığı, Ticaret Bakanlığı),

Teknik Altyapı Sağlayıcılarına: Web sitesi sunucu (hosting), bulut altyapısı ve veri tabanı bakım hizmeti veren tedarikçilere aktarılmaktadır.

5. Kişisel Veri Sahibinin KVKK 11. Maddesi Kapsamındaki Hakları

Veri sahibi olarak Şirketimize başvurarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme,

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenmişse düzeltilmesini isteme,

KVKK 7. maddesi uyarınca verilerin silinmesini veya yok edilmesini isteme,

Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

6. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kimliğinizi tevsik edici belgelerle birlikte yazılı olarak Şirket Açık adresine ıslak imzalı posta yoluyla veya sistemimizde kayıtlı e-posta adresiniz üzerinden iletişim adresine iletebilirsiniz. Talepleriniz en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.