AURA DEKORASYON İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

Aura Dekorasyon İç ve Dış Ticaret Limited Şirketi ("Şirket”) olarak kişisel verilerinizin ve özel nitelikli kişisel verilerinizin güvenliği ve gizli tutulması hususunda azami hassasiyet göstermekteyiz. Bu itibarla, Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK”) 10. maddesinden ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’den ("Tebliğ”) doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları siz değerli müşterilerimizin, potansiyel müşterilerimizin, tedarikçilerimizin ve https://www.mackenzie-childs.com.tr/ alan adlı internet sitemizi ("İnternet Sitesi”) kullanan tüm ilgililerin dikkatine sunarız.

1.       Veri Sorumlusu

Aura Dekorasyon İç ve Dış Ticaret Limited Şirketi, müşterilerinden elde edilen kişisel veriler bakımından Kanun ve ilgili düzenlemeler uyarınca “veri sorumlusu” sıfatına haiz olan Şirketimiz Aura Dekorasyon İç ve Dış Ticaret Limited Şirketi’ne ait kimlik ve iletişim bilgilerine aşağıda yer verilmiştir.

AURA DEKORASYON İÇ VE DIŞ TİCARET LİMİTED ŞİRKETİ

Adres: Harbiye Mah. Maçka Cad. Narmanlı Apartmanı No:26 Şişli Nişantaşı – İstanbul

MERSİS No: 0103054187500015

İnternet Sitesi: https://www.mackenzie-childs.com.tr/

E-posta Adresi: noreply@mackenzie-childs.com.tr

Telefon: 0850 302 41 95  -  0216 465 70 30

2.       Kişisel Verilerinizin Toplanmasının Yasal Dayanağı

Müşterilerimizin ve İnternet Sitesi’ni kullanan kişilerin kişisel verileri Türkiye Cumhuriyeti Anayasası başta olmak üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK”) ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili sair mevzuat hükümlerine uygun şekilde toplanmakta ve işlenmektedir.

3.       Kişisel Verilerinizin Toplanma Yöntemleri

Kişisel verileriniz; her türlü sözlü, yazılı, elektronik ortamda; teknik ve sair yöntemlerle, mağazalar, satış noktaları, bayiler, çağrı merkezi, Şirket internet sitesi, mobil uygulama gibi muhtelif yollardan işbu Politika’ da yer verilen amaçların gerçekleştirilmesi amacıyla mevzuat, sözleşme, talep ve isteğe dayalı hukuki sebepler çerçevesinde yasadan doğan sorumlulukların eksiksiz ve doğru bir şekilde yerine getirilebilmesi için Kanun’un 1. Ve 2. Maddelerine uygun olarak toplanmakta ve müşterilerimizin açık rızaları veya onayları ve mevzuat hükümleri uyarınca işlenmektedir.

Hatırlatmak isteriz ki, internet sitesi çerez kullanan Şirketimize ait olan https://www.mackenzie-childs.com.tr/ internet sitesi çerez (cookie) kullanan bir sitedir. https://www.mackenzie-childs.com.tr/ ziyaretçilerine daha iyi hizmet verebilmek, ziyaretçilerini ve üyelerini üyelik ve alışveriş platformunun faydalarından istifade ettirmek amacıyla ve yasal yükümlülüğü çerçevesinde, işbu Politika ile belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile gezinme bilgilerinizi toplayacak, işleyecek, üçüncü kişilerle paylaşacak ve güvenli olarak saklayacaktır.

4.       Açık Rızanız Doğrultusunda İşlenecek Kişisel Verileriniz

Şirketimiz, işbu maddede belirtilen kişisel verilerinizi, aşağıda belirtilen amaçlarla, işbu Aydınlatma Metni’ni onaylamanız ile verdiğiniz açık rızanız kapsamında işleyebilecektir. Şirketimiz ile paylaşmış olduğunuz adınız, soyadını, yaşınız, cinsiyetiniz, doğum tarihiniz gibi kimlik bilgileriniz; adresiniz, e-posta adresiniz, cep telefonu numaranız gibi iletişim bilgileriniz; tercihleriniz, ilgi alanlarınız, mesleğiniz ve sık kullanılanlar gibi demografik bilgileriniz; alışverişinize ilişkin olarak ödeme yapmanız sebebiyle fatura bilgileriniz; bağlantı bilgileriniz, işlem güvenliği bilgisi, risk yönetimi bilgisi, hukuki işlem ve uyum bilgisi, fiziksel mekan güvenlik bilgisi, pazarlama bilgisi ve sair tüm kişisel veri ve özel nitelikli kişisel verileriniz, yukarıda belirtilen amaçlarla ve Kanun’un 5. Ve 6. Maddesinde belirtilen kişisel veri işleme şartları çerçevesinde işlenebilecek, aktarılabilecek ve muhafaza edilebilecektir.

Müşterilerimizin; din, mezhep, etnik köken; sağlık, genetik, cinsel hayat; dernek, vakıf sendika ve benzeri üyeliklerine ilişkin özel nitelikli kişisel verileri tarafımızca hiçbir koşul altında işlenmemektedir.

5.       Açık Rızanızı Gerektirmeyen Haller

Kanun’un 5. maddesinin 2. fıkrası uyarınca; kanunlarda açıkça öngörülmesi, fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hallerinde Şirketimizin açık rızanızı almaksızın sağlık ve cinsel hayat dışındaki kişisel verilerinizi işleyebilme hakkı mevcuttur. Mevzuatta belirtilen ve yukarıda yer alan istisnalar haricinde, özel nitelikli kişisel verileriniz dahil tüm kişisel verileriniz, açık rızanız olmaksızın işlenemeyecektir.

6.       Kişisel Verilerin İşlenme Amaçları

Kanun’un 5. ve 6. maddelerinde belirtilen ve işbu Aydınlatma Metninde detaylandırılan kapsamda Şirketimizin kişisel veri işleme amaçları aşağıdaki gibidir:

·         Şirketimizin insan kaynakları politikalarının ve süreçlerinin planlanması ve/veya icra edilmesi,

·         Şirketimizin hukuk işlerinin icrası/takibi,

·         İtibarının korunmasına yönelik çalışmaların gerçekleştirilmesi,

·         Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan ilgili kişilerin hukuki ve teknik güvenliğinin temini faaliyetlerinin planlanması ve/veya icrası,

·         Şirketimiz tarafından ve/veya Şirketimiz nam ve hesabına sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve/veya icrası,

·         Şirketimiz tarafından ve/veya Şirketimiz nam ve hesabına sunulan ürün ve/veya hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi,

·         Şirketimizin iş ortakları veya tedarikçilerle olan ilişkilerin yönetimi,

·         Şirketimiz tarafından yürütülen ticari ve/veya operasyonel faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,

·         Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve/veya icrası,

·         Satış sözleşmesinin ifası, mesafeli satış sözleşmesinin ifası ve yürürlükteki mevzuat uyarınca fatura düzenlemek, müşterilerimizin yürürlükteki mevzuattan kaynaklı haklarını (cayma hakkı, seçimlik hakları vb.) tam ve gereği gibi kullanabilmelerini temin etmek,

·         Müşterilerimize açık rıza vermeleri halinde kişiselleştirilmiş reklam, kampanya ve diğer faydaların sunulması, elde edilen veriler doğrultusunda müşteri segmentasyonu yapmak, müşteri veri kalitesini geliştirmek ve iyileştirmek, müşteri yönetimine yönelik sadakat işlemleri, çapraz satış ve kaybedilen müşteriyi tekrar kazanma aksiyonları tasarlamak ve yönetimini gerçekleştirmek,

·         İşlem yapanın/yaptıranın kimlik bilgilerini teyit etmek,

·         İletişim için adres ve diğer gerekli bilgileri kaydetmek,

·         Elektronik (internet / mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,

·         Şirketimize talep ve şikâyetlerini ileten Kişisel Veri Sahipleri ile iletişime geçmesi ve talep ve şikâyet yönetiminin sağlanması,

·         Yetkili kuruluşlara mevzuattan kaynaklı bilgi vermek.

 

7.       Kişisel Verilerin Korunması

Şirketimiz kişisel verilerin işlenmesinde;

·         hukuka ve dürüstlük kurallarına uygun olma

·         doğru ve gerektiğinde güncel olma

·         belirli, açık ve meşru amaçlar için işlenme

·         işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

·         ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

ilkelerini gözetmektedir.

Bu ilkeler doğrultusunda Şirketimiz ile paylaşılan kişisel veriler, Şirketimizin gözetimi ve kontrolü altındadır. Şirketimiz, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Şirket işbu Kişisel Verilerin Korunması Hakkında Açıklama metninde belirtilen amaçlar dahilinde kişisel verileri işlemekte ve işlediği verilerin güvenliğini sağlayabilmek adına gerekli her türlü teknik ve idari önlemi almaktadır.

8.        Kişisel Verilerin Aktarımı

Şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel verileri yurt içinde üçüncü kişilere ("Üçüncü Kişiler”) aktarabilmektedir. Müşterilerimize ait kişisel verilerin üçüncü kişiler ile paylaşımı, müşterilerin izni çerçevesinde gerçekleşmekte ve kural olarak müşterimizin açık onayı olmaksızın kişisel verileri üçüncü kişilere aktarılmamaktadır.

Bununla birlikte, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır. Ayrıca, taahhüt ettiğimiz hizmetleri sağlayabilmek ve verilen hizmetlerin kalite kontrolünü yapabilmek için anlaşmalı üçüncü kişilere mevzuatın öngördüğü sınırlar dahilinde kişisel veri aktarımı yapılmaktadır.

Şirketimiz, bu doğrultuda Kanun’un 8’inci ve 9’uncu maddesinde öngörülen düzenlemelere uygun hareket etmektedir. Veri sahibinin açık rızasının bulunması durumunda ve aşağıda sayılı şartların varlığı halinde veri sahibinin açık rızası aranmaksızın gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alarak kişisel verileri Üçüncü Kişiler’e aktarılabilmektedir:

Şirketimiz, Kanun’un 8’inci ve 9’uncu maddelerine uygun olarak kişisel verileri aşağıda sıralanan alıcı grubu kategorilerine aktarabilmektedir.

(i) Kanunen Yetkili Kamu Kurumu,

(ii) Kanunen Yetkili Özel Kurumlar,

(iii) İştirak,

(iv) Tedarikçi,

(v) Hukuk veya muhasebe danışmanı,

(vi) Anlaşmalı Olunan Bankalar

Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için işbu Aydınlatma Metni’nin 4 numaralı paragrafında belirtilen önlemler alınmaktadır. Bununla birlikte, doğrudan üçüncü kişilerin veri koruma politikalarından dolayı ve üçüncü kişinin sorumluluğundaki risk alanında meydana gelen ihlallerden Şirketimiz sorumlu olmadığını beyan eder.

9.       Kişisel Veri Sahiplerinin Hakları

KVKK ve ilgili mevzuat kapsamındaki haklarınız aşağıda yer almaktadır:

● Kişisel verilerin işlenip işlenmediğini öğrenme,

● Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,

● Kişisel sağlık verilerine erişebilme ve bu verileri talep etme,

● Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

● Yurt içinde kişisel verilerin aktarıldığı üçüncü kişileri bilme,

● Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

● KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

● Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerin silinmesi veya yok edilmesi talep edildiğinde, bu durumun kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

● İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,

● Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde bu zararın giderilmesini talep etme; ve

● Eğer açık rızasına dayalı olarak işlenen bir kişisel verinin olması durumunda bu verinin işlenmesine yönelik açık rızasını geri çektiğini bildirme hakkı.

Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” uygun olarak kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinizi Teşvikiye Mah. Maçka Caddesi Narmanlı Apartmanı No:26 Şişli Nişantaşı – İstanbul adresine yazılı olarak veya noreply@mackenzie-childs.com.tr e-posta adresine veya 0850 302 41 95 numaralı telefonumuza iletebilirsiniz. Şirket talebin niteliğine göre, talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirket tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

Kişisel veri sahibi olarak,  Kanun’un 14. Maddesi gereğince başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya başvurunuza süresinde cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren 30 ve her halde başvuru tarihinden itibaren 60 gün içerisinde Kişisel Verileri Koruma Kurul’una şikayette bulunma hakkınız mevcuttur.

10.   Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, toplanma amaçlarına uygun olarak yasaların gerektirdiği süre boyunca saklanacaktır. Kişisel veri kategorilerine özgü saklama sürelerini belirlediğimiz kriterlere uygun hareket etmekteyiz. Sürenin geçmesi halinde ve/veya kişisel veri sahibinin talebi doğrultusunda kişisel veriniz silinecek, anonimleştirilecek yahut yok edilecektir.

11.   Aydınlatma Metninde Gerçekleştirilecek Değişiklikler

Bu aydınlatma metni, her zaman Şirket tarafından güncellenebilir. Aydınlatma metninde yapılan değişiklikler internet sitemizde yapılacak güncelleme ve diğer yollarla sizlere aktarılacaktır.