KİŞİSEL VERİLERİN KORUNMASI KANUNU
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) kişisel veri sahiplerine (“Bundan sonra ‘Başvuru Sahibi’ olarak anılacaktır”) Kanun’un 11. Maddesi ile kişisel veri sahipleri olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verileriniz eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
- Kişisel verilerinin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, sözlü, yazılı ya da elektronik ortamda, KVKK’nın 4. 5. ve 6. maddeleri çerçevesinde;
- İnsan Kaynakları süreçlerimizin ve faaliyetlerimizin belirlenen yasal çerçevede yürütülebilmesi,
- Bilgi güvenliği süreçlerinin planlanması, bunların denetimi ve icrası,
- Bilgi teknolojileri altyapısının oluşturulması ve yönetilmesi,
- Finans ve/veya muhasebe işlerinin takibi,
- Sözleşme yönetimi, hukuki işlemlerin tesisi ve hukuki süreçlerin takibi,
- Tesis ve personel güvenliğinin sağlanması,
- Şirket personelinin koruyucu ve tedavi edici sağlık hizmetlerinden yararlanabilmesi,
- Ticari faaliyetlerimizin verimlilik ve/veya yerindelik analizlerinin gerçekleştirilmesi, bu faaliyetlerin planlanması ve/veya icrası,
- Ticari faaliyetin başlatılması, sürdürülmesi ve tamamlanması aşamalarında,
- Ticari ve iş stratejilerinin belirlenmesi ve uygulanması
- Firmanın sözleşmesel ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi,
- İnternet sitemiz aracılığıyla tarafımıza ileteceğiniz öneri, istek, şikâyet ve arıza bildirimlerinin değerlendirilebilmesi, cevaplandırılabilmesi ve bildirimler uyarınca iyileştirme çalışmalarının yapılabilmesi amaçları ile işlenecektir.
Kişisel Verilerin Kapsamı
Firma. olarak, Veri Sorumlusu sıfatıyla, başta 6102 sayılı Türk Ticaret Kanunu, KVKK, 4857 sayılı İş Kanunu, 6098 sayılı Borçlar Kanunu, 5237 sayılı Türk Ceza Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili diğer Mevzuat ve Yönetmeliklerden kaynaklanan yasal yükümlülüklerimiz çerçevesinde, faaliyetlerimizden faydalanılabilmesi amacıyla, otomatik ya da otomatik olmayan yöntemlerle kişisel verilerin (isim-soy isim, adres, elektronik posta, telefon numarası, internet sitesine girişte açılan lokasyon verileri, IP adresi, vb.) tarafımızla paylaşması ve internet sitemize giriş yapılması halinde açık rızanıza istinaden veya yukarıda sayılan ilgili mevzuat gereği, Şirketimiz; kişisel verileri elde edebilecek, kaydedebilecek, muhafaza edebilecek, hizmetlerini devam ettirebilmek amacıyla güncelleyebilecek, yeniden düzenleyebilecek, mevzuatın izin verdiği durumlarda ve kanunların onay verdiği diğer şekillerde gerekli idari ve teknik önlemleri alarak işleyebilecektir.
Bu kişisel veriler; açık rızanıza istinaden veya kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlüğün yerine getirilebilmesi için zorunlu olması veya meşru menfaatin gerektirmesi sebebiyle firmamız Kişisel Verilerin Korunması Hakkında Aydınlatma Metni ile belirtilen amaçlar ve kapsam dışında kullanılmamak kaydıyla gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenebilecek; yasal saklama süresince veya işleme amacının gerekli kıldığı süre boyunca saklanacak ve işleme amacının gerekli kıldığı sürenin sonunda anonimleştirilerek Şirketimiz tarafından kullanılmaya devam edilecek yahut KVKK ve ilgili mevzuata uygun olarak Şirket Prosedürleri gereği imha edilecektir.
Şirketimiz tarafından KVKK gereğince kişisel verilerin;
- Hukuka ve dürüstlük kuralına uygun olarak,
- Doğru ve gerektiğinde güncel olarak,
- Belirli, açık ve meşru amaçlar doğrultusunda,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
- İlgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan süre kadar
işlenmesine özellikle dikkat edilmektedir ve bu amaçla gerekli denetimler yapılmaktadır. Firma olarak kişisel verilerinizin güvenliği konusunda azami hassasiyet göstermekte ve kişisel verilerinizin korunması amacıyla gerekli teknik, idari ve hukuki bütün tedbirleri almaktayız.
Kişisel Verilerin Üçüncü Kişilerle Paylaşılması
Şirketimiz, kişisel verilerinizi sadece; kişilerin açık rızasına istinaden veya tabi olduğumuz mevzuat başta olmak üzere kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlüğün yerine getirilebilmesi için zorunlu olması veyahut meşru menfaatin gerektirmesi sebebiyle, KVKK’da belirtilen güvenlik ve gizlilik esasları çerçevesinde yeterli tedbirler alınmak kaydıyla ve Şirket faaliyetlerinin yürütülmesi amacıyla doğrudan/dolaylı/yurtiçi/yurtdışı iştiraklerimiz, faaliyetlerimiz gereği anlaşmalı olduğumuz tüzel ve gerçek kişiler, tedarikçiler, alt yükleniciler, iş ortaklarımız, hissedarlarımız, hukuk, mali ve vergi danışmanları, denetçileri, denetim şirketleri veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları ile KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ilgili diğer kişi veya kurumlara aktarılabilecektir.
Kişisel Verileri Koruma Kanunu Kapsamında Haklarınız
KVKK’nın “İstisnalar” başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla, KVKK’nın 11. maddesi çerçevesinde kişisel veri sahipleri olarak;
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
e) Kişisel verileriniz eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
f) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
g) Kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
h) Kişisel verilerinin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ı) Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Firmamızla paylaştığınız bilgilerin/verilerin doğru olması ve firmamıza doğru olarak aktarılmış olması haklarınızı kullanabilmeniz açısından önem arz etmektedir. Yanlış ya da hatalı bilgi verilmesinden doğacak sorumluluk bilgiyi/veriyi firmaya ileten tarafa aittir.
Bu kapsamda yapacağınız talepler KVKK kapsamında yazılı olarak veya kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza ya da tarafınızca satış sitesine daha önce bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle iletilebilecektir. Bunun için, ad-soyad, imza, T.C. kimlik numarası, yerleşim yeri veya işyeri adresi, varsa elektronik posta adresi, telefon veya faks numarası ile birlikte, kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren ve Şirketimiz tarafından internet sitesinde (www.masroco.com) yer alan iletişim bölümünden, telefonlarımızdan, info@masroco.com mail adresinden, Şirketimiz merkezi olan lkyerleşim Mah. 1908 Cad. 1927 Sok. No:1/C Yenimahalle/ANKARA adresine bizzat başvurabilir, başvurunuzu noter kanalıyla gönderebilir veya masyenmuhendislik@hs01.kep.tr kayıtlı elektronik posta adresi ile yapabilirsiniz.
Firmamız başvuruyu müteakip 30 günlük yasal süre içerisinde başvuruyu ücretsiz olarak sonuçlandıracaktır. Taleplerinizin yerine getirilmesi için ayrıca maliyet hesaplanmasını gerektirir hallerde firmamızın; 10 sayfanın üzerindeki yazılı cevaplarda her sayfa için CD, flash bellek gibi kayıt ortamlarında cevap verilmesi halinde söz konusu kayıt ortamının maliyeti tutarında ücretin sizden talep etme hakkı saklıdır.
Kişisel Verilerin Saklanma Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanacak olup, ilgili mevzuatta belirlenen saklama sürelerine riayet edilecektir. Veri işleme amacının ortadan kalkması halinde, veriler silinecek, yok edilecek veya anonim hale getirilecektir.
Kişisel Verilerin Yurtdışına Aktarılması
Veri aktarımı, KVKK’nın 9. maddesine uygun olarak, KVK Kurulu tarafından belirlenen güvenli ülkelere veya ilgili kişilerden gerekli açık rıza alınarak yapılacaktır.
Veri Güvenliği ve Teknik/Idari Tedbirler
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişimi önlemek amacıyla KVKK’nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri almaktadır.
-
Yetkisiz erişimi önlemek için şifreleme ve yetkilendirme sınırlamaları kullanılmaktadır.
-
Erişim kontrolleri ve güncellenen güvenlik protokolleri uygulanmaktadır.
-
Olası bir veri ihlali durumunda, ilgili kişiler ve KVKK Kurumu en kısa sürede bilgilendirilecektir.
GİZLİLİK VE GÜVENLİK POLİTİKASI
Masroco.com satış platformu, firmamıza aittir ve firmamız tarafından işletilir. Firmamız, çeşitli amaçlarla kişisel veriler toplayabilir.
Üyelik veya Mağazamız üzerindeki çeşitli form ve anketlerin doldurulması suretiyle üyelerin kendileriyle ilgili bir takım kişisel/kurumsal bilgileri (sadece satış ve satş sonrası hizmet için gerekli olan; T.C.Kimlik No., isim-soy isim, firma bilgileri, telefon, adres veya e-posta adresleri gibi) Mağazamız tarafından işin doğası gereği toplanmaktadır.
Firmamız bazı dönemlerde müşterilerine ve üyelerine kampanya bilgileri, yeni ürünler hakkında bilgiler, promosyon teklifleri gönderebilir. Üyelerimiz bu gibi bilgileri alıp almama konusunda her türlü seçimi üye olurken yapabilir, sonrasında üye girişi yaptıktan sonra hesap bilgileri bölümünden bu seçimi değiştirilebilir ya da kendisine gelen bilgilendirme iletisindeki linkle bildirim yapabilir.
Mağazamız üzerinden veya e-posta ile gerçekleştirilen onay sürecinde, üyelerimiz tarafından mağazamıza elektronik ortamdan iletilen kişisel bilgiler, Üyelerimiz ile yaptığımız "Kullanıcı Sözleşmesi" ile belirlenen amaçlar ve kapsam dışında üçüncü kişilere açıklanmayacaktır.
Sistemle ilgili sorunların tanımlanması ve verilen hizmet ile ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi için, Firmamız, üyelerinin IP adresini kaydetmekte ve bunu kullanmaktadır. IP adresleri, kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir.
Firmamız, Üyelik Sözleşmesi ile belirlenen amaçlar ve kapsam dışında da, talep edilen bilgileri kendisi veya işbirliği içinde olduğu kişiler tarafından doğrudan pazarlama yapmak amacıyla kullanabilir. Kişisel bilgiler, gerektiğinde kullanıcıyla temas kurmak için de kullanılabilir. Firmamız tarafından talep edilen bilgiler veya kullanıcı tarafından sağlanan bilgiler veya Mağazamız üzerinden yapılan işlemlerle ilgili bilgiler; Firmamız ve işbirliği içinde olduğu kişiler tarafından, üyelik ile belirlenen amaçlar ve kapsam dışında da, üyelerimizin kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler, veri tabanı oluşturma ve pazar araştırmalarında kullanılabilir.
Firmamız, gizli bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümü olarak addetmeyi ve gizliliğin sağlanması ve sürdürülmesi, gizli bilginin tamamının veya herhangi bir kısmının kamu alanına girmesini veya yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tüm tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.
Çerez Politikamız için lütfen Çerez Politikamız bölümünü inceleyiniz. Çerezlere ilşkin ayrıntılı bilgiyi bu bölümde bulabilirsiniz.
https://www.masroco.com/ic/cerez-politikamiz
KREDİ KARTI GÜVENLİĞİ
Firmamız, alışveriş sitelerimizden alışveriş yapan kredi kartı sahiplerinin güvenliğini ilk planda tutmaktadır. Kredi kartı bilgileriniz hiçbir şekilde sistemimizde saklanmamaktadır.
İşlemler sürecine girdiğinizde güvenli bir sitede olduğunuzu anlamak için dikkat etmeniz gereken iki şey vardır. Bunlardan biri tarayıcınızın en alt satırında bulunan bir anahtar ya da kilit simgesidir. Bu güvenli bir internet sayfasında olduğunuzu gösterir ve her türlü bilgileriniz şifrelenerek korunur. Bu bilgiler, ancak satış işlemleri sürecine bağlı olarak ve verdiğiniz talimat istikametinde kullanılır. Alışveriş sırasında kullanılan kredi kartı ile ilgili bilgiler alışveriş sitelerimizden bağımsız olarak 128 bit SSL (Secure Sockets Layer) protokolü ile şifrelenip sorgulanmak üzere ilgili bankaya ulaştırılır. Kartın kullanılabilirliği onaylandığı takdirde alışverişe devam edilir. Kartla ilgili hiçbir bilgi tarafımızdan görüntülenemediğinden ve kaydedilmediğinden, üçüncü şahısların herhangi bir koşulda bu bilgileri ele geçirmesi engellenmiş olur.
Online olarak kredi kartı ile verilen siparişlerin ödeme/fatura/teslimat adresi bilgilerinin güvenilirliği firmamiz tarafından Kredi Kartları Dolandırıcılığı'na karşı denetlenmektedir. Bu yüzden, alışveriş sitelerimizden ilk defa sipariş veren müşterilerin siparişlerinin tedarik ve teslimat aşamasına gelebilmesi için öncelikle finansal ve adres/telefon bilgilerinin doğruluğunun onaylanması gereklidir. Bu bilgilerin kontrolü için gerekirse kredi kartı sahibi müşteri ile veya ilgili banka ile irtibata geçilmektedir.
Üye olurken verdiğiniz tüm bilgilere sadece siz ulaşabilir ve siz değiştirebilirsiniz. Üye giriş bilgilerinizi güvenli koruduğunuz takdirde başkalarının sizinle ilgili bilgilere ulaşması ve bunları değiştirmesi mümkün değildir. Bu amaçla, üyelik işlemleri sırasında 128 bit SSL güvenlik alanı içinde hareket edilir. Bu sistem kırılması mümkün olmayan bir uluslararası bir şifreleme standardıdır.
ÜÇÜNCÜ TARAF WEB SİTELERİ VE UYGULAMALAR
Mağazamız, web sitesi dâhilinde başka sitelere link verebilir. Firmamız, bu linkler vasıtasıyla erişilen sitelerin gizlilik uygulamaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır. Firmamıza ait sitede yayınlanan reklamlar, reklamcılık yapan iş ortaklarımız aracılığı ile kullanıcılarımıza dağıtılır. İş bu sözleşmedeki Gizlilik Politikası Prensipleri, sadece Mağazamızın kullanımına ilişkindir, üçüncü taraf web sitelerini kapsamaz.
İSTİSNAİ HALLER
Aşağıda belirtilen sınırlı hallerde Firmamız, işbu "Gizlilik Politikası" hükümleri dışında kullanıcılara ait bilgileri üçüncü kişilere açıklayabilir. Bu durumlar sınırlı sayıda olmak üzere;
1.Kanun, Kanun Hükmünde Kararname, Yönetmelik v.b. yetkili hukuki otorite tarafından çıkarılan ve yürürlükte olan hukuk kurallarının getirdiği zorunluluklara uymak;
2.Mağazamızın kullanıcılarla akdettiği "Üyelik Sözleşmesi"'nin ve diğer sözleşmelerin gereklerini yerine getirmek ve bunları uygulamaya koymak amacıyla;
3.Yetkili idari ve adli otorite tarafından usulüne göre yürütülen bir araştırma veya soruşturmanın yürütümü amacıyla kullanıcılarla ilgili bilgi talep edilmesi;
4.Kullanıcıların hakları veya güvenliklerini korumak için bilgi vermenin gerekli olduğu hallerdir.
E-POSTA GÜVENLİĞİ
Mağazamızın Müşteri Hizmetleri’ne, herhangi bir siparişinizle ilgili olarak göndereceğiniz e-postalarda, asla kredi kartı numaranızı veya şifrelerinizi yazmayınız. E-postalarda yer alan bilgiler üçüncü şahıslar tarafından görülebilir. Firmamız e-postalarınızdan aktarılan bilgilerin güvenliğini hiçbir koşulda garanti edemez.
Bu politika, yayımlandığı tarih itibariyle yürürlüğe girer. Firmamız, işbu "Gizlilik Politikası" hükümlerini dilediği zaman sitede yayınlamak veya kullanıcılara elektronik posta göndermek veya sitesinde yayınlamak suretiyle değiştirebilir. Gizlilik Politikası hükümleri değiştiği takdirde, web sayfasında yayınlandığı tarihte yürürlük kazanır.
Bu KVKK Bilgilendirme Metni, Mesafeli Satış Sözleşmesinin ayrılmaz bir parçası ve eki niteliğindedir.
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları belirleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)'na aşağıdaki linten ulaşabilirsiniz.
https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5
Çerez politikamızın ayrıntıları Çerez Politikamız başlığı altında ayrıntılı olarak sunulmuş olup, KVKK Bilgilendirme Metni ile birlikte, çerezlere ilişkin olarak da ALICI'nın açık bir şekilde bilgilendirilmesi yapılmış ve rızası alınmış sayılacaktır.
