GİZLİLİK VE GÜVENLİK POLİTİKASI
1. Veri Sorumlusu ve İletişim
www.miaartshop.com internet sitesi, Mia Sanat Atölyesi Eğitim ve Danışmanlık Limited Şirketi tarafından işletilmektedir. Şirketimiz, kişisel verilerin korunmasına ve alışveriş işlemlerinin güvenliğine önem verir.
Veri sorumlusu: Mia Sanat Atölyesi Eğitim ve Danışmanlık Limited Şirketi
Adres: Sultaniye Mah. Doğan Araslı Bul. No:146/150 Hanplus iş merkezi No:1 Esenyurt/İstanbul
E-posta: [email protected]
Telefon: 05071187116
2. İşlenen Kişisel Veriler
Sitemizi kullanımınıza ve gerçekleştirdiğiniz işlemlere bağlı olarak adınız, soyadınız, telefon numaranız, e-posta adresiniz, teslimat ve fatura adresleriniz, fatura düzenlenmesi için gerekli bilgiler, sipariş ve ödeme işlem bilgileriniz, müşteri hizmetleriyle yazışmalarınız ile IP adresi ve işlem güvenliği kayıtları işlenebilir.
Kişisel veriler; internet sitemizdeki üyelik, sipariş ve iletişim formları, müşteri hizmetleri kanalları, ödeme ve teslimat süreçleri ile çerezler aracılığıyla elektronik ortamda, gerektiğinde yazılı belgeler üzerinden toplanır.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki amaçlarla işlenir:
• Siparişlerin alınması, ödemenin gerçekleştirilmesi, ürünlerin teslimi ve iade işlemleri; sözleşmenin kurulması veya ifası için veri işlemenin gerekli olması hukuki sebebine dayanır.
• Fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve yetkili kurumların taleplerinin karşılanması; kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerin yerine getirilmesi hukuki sebeplerine dayanır.
• Talep ve şikâyetlerin değerlendirilmesi, uyuşmazlıkların çözülmesi ve ilgili kayıtların tutulması; sözleşmenin ifası veya bir hakkın tesisi, kullanılması ya da korunması hukuki sebeplerine dayanır.
• Site ve işlem güvenliğinin sağlanması, kötüye kullanımın önlenmesi; temel hak ve özgürlüklerinize zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebebine dayanır.
• Açık rıza gerektiren reklam, pazarlama ve çerez faaliyetleri, ilgili açık rızanın alınması halinde yürütülür. Ticari elektronik ileti gönderimlerinde ayrıca ilgili mevzuattaki onay şartlarına uyulur.
4. Kişisel Verilerin Paylaşılması
Kişisel verileriniz, ilgili amaç için gerekli bilgilerle sınırlı olmak üzere;
• Teslimatın gerçekleştirilmesi için kargo ve lojistik hizmet sağlayıcılarına,
• Ödeme ve iade işlemleri için bankalara ve ödeme hizmet sağlayıcılarına,
• İnternet sitesinin ve sipariş süreçlerinin işletilmesi için İkas e-ticaret altyapısına ve kullanılan teknik hizmet sağlayıcılarına,
• Faturalandırma ve yasal kayıt işlemleri için muhasebe ve e-fatura hizmet sağlayıcılarına,
• Hukuki yükümlülüklerin yerine getirilmesi veya hakların korunması için yetkili kamu kurumlarına ve gerekli hukuki hizmet sağlayıcılarına
KVKK’nın 8. maddesindeki şartlara uygun olarak aktarılabilir.
Yurt dışına veri aktarımı: [Kullandığınız altyapı, barındırma, e-posta, analiz ve reklam hizmetlerini kontrol ederek yurt dışına aktarım olup olmadığını; varsa alıcıları, aktarım amaçlarını ve KVKK’nın 9. maddesi kapsamındaki aktarım mekanizmasını açıklayın.]
5. Ödeme ve Bilgi Güvenliği
Ödeme işlemleri, seçilen ödeme yöntemine göre ilgili banka veya ödeme hizmet sağlayıcısının altyapısı üzerinden gerçekleştirilir.
[Kart bilgilerinin şirketinizin sistemlerinde saklanmadığını doğruladıysanız ekleyin: “Kredi ve banka kartlarının tam numarası ile kart güvenlik kodu (CVV/CVC), şirketimiz tarafından saklanmaz.”]
Kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, verilerin güvenli biçimde saklanmasını sağlamak amacıyla gerekli teknik ve idari tedbirler alınır. Kullanıcılarımızın da hesap şifrelerini gizli tutmaları ve üçüncü kişilerle paylaşmamaları gerekir.
6. Çerezler
İnternet sitemizde, sitenin çalışması ve sepet, oturum gibi temel işlevlerin yürütülmesi için gerekli çerezler kullanılabilir.
Açık rıza gerektiren analiz, reklam ve pazarlama çerezleri, onayınız olmadan etkinleştirilmez. Tercihlerinizi [çerez tercihlerini değiştirme bağlantısı veya panelinin konumu] üzerinden yönetebilirsiniz.
Kullanılan çerezlerin adları, sağlayıcıları, amaçları ve saklama süreleri hakkında ayrıntılı bilgiye [Çerez Politikası bağlantısı] üzerinden ulaşabilirsiniz.
7. Saklama ve Silme
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği süre boyunca saklanır. Bu süreler belirlenirken fatura ve ticari kayıt yükümlülükleri, uyuşmazlıklara ilişkin süreler ve ilgili işlemin niteliği dikkate alınır.
İşleme sebeplerinin tamamı ortadan kalktığında kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
8. Kişisel Verilerinize İlişkin Haklarınız
KVKK’nın 11. maddesi kapsamında;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle yapılan analizler sonucunda aleyhinize bir sonuç oluşmasına itiraz etme,
• Kanuna aykırı veri işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yukarıdaki şirket adresine yazılı olarak veya daha önce şirketimize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizi kullanarak yukarıdaki e-posta adresine iletebilirsiniz.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
9. Politikanın Güncellenmesi
Bu politika, mevzuat veya veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin internet sitemizde yayımlanır. Açık rıza gerektiren yeni işlemler için ayrıca gerekli onay alınır.
Son güncelleme tarihi: [Gün/Ay/Yıl]