KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

1. GİRİŞ

Mezura Ofis Mobilyaları Sanayi ve Ticaret Limited Şirketi (“Şirket” veya “Veri Sorumlusu”) olarak kişisel verilerinizin güvenliğine önem vermekteyiz.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, www.fanchair.com.tr internet sitesi, mobil uygulamalar, çağrı merkezi, elektronik iletişim kanalları ve sair iletişim araçları aracılığıyla elde edilen kişisel verilerin işlenmesine ilişkin olarak veri sahiplerinin bilgilendirilmesi amacıyla hazırlanmıştır.

2. VERİ SORUMLUSUNUN KİMLİĞİ

3. İŞLENEN KİŞİSEL VERİLER

Şirket tarafından aşağıdaki kişisel veriler işlenebilmektedir:

3.1 Kimlik Bilgileri

• Ad
• Soyad
• T.C. Kimlik No (gerektiğinde)
• Vergi No
• Vergi Dairesi

3.2 İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat adresi
• Fatura adresi

3.3 Müşteri İşlem Bilgileri

• Sipariş bilgileri
• Ürün tercihleri
• Talep ve şikayet kayıtları
• İade kayıtları
• Müşteri hizmetleri görüşmeleri

3.4 Finansal Bilgiler

• Ödeme yöntemi bilgileri
• Sipariş tutarı bilgileri
• Fatura bilgileri

3.5 İşlem Güvenliği Bilgileri

• IP adresi
• Log kayıtları
• Cihaz bilgileri
• Çerez kayıtları
• Trafik verileri

3.6 Pazarlama Bilgileri

• Kampanya tercihleri
• Ticari elektronik ileti izin kayıtları
• Müşteri segmentasyon bilgileri
• Kampanya kullanım bilgileri

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

Sipariş ve Satış Süreçlerinin Yürütülmesi

• Sipariş oluşturulması
• Ürünlerin teslim edilmesi
• İade süreçlerinin yürütülmesi
• Ödeme işlemlerinin gerçekleştirilmesi

Müşteri Hizmetleri Süreçlerinin Yürütülmesi

• Talep ve şikayetlerin değerlendirilmesi
• Satış sonrası destek verilmesi
• Müşteri memnuniyeti faaliyetleri

Hukuki ve Mali Yükümlülüklerin Yerine Getirilmesi

• Fatura düzenlenmesi
• Muhasebe süreçlerinin yürütülmesi
• Yasal saklama yükümlülüklerinin yerine getirilmesi
• Resmi kurum taleplerinin karşılanması

Bilgi Güvenliği Süreçlerinin Yürütülmesi

• Sistem güvenliğinin sağlanması
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Yetkisiz erişimlerin engellenmesi

Pazarlama Faaliyetlerinin Yürütülmesi

İlgili mevzuat kapsamında gerekli izinlerin bulunması halinde;

• Kampanya bilgilendirmeleri,
• Yeni ürün duyuruları,
• İndirim ve promosyon bildirimleri,
• Ticari elektronik ileti gönderimleri

gerçekleştirilebilmektedir.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz;

• internet sitesi,
• üyelik formları,
• sipariş ekranları,
• iletişim formları,
• çağrı merkezi kayıtları,
• e-posta yazışmaları,
• çerezler,
• elektronik iletişim araçları

aracılığıyla otomatik veya kısmen otomatik yöntemlerle toplanabilmektedir.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi,
• Sözleşmenin kurulması veya ifası için gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Veri sorumlusunun meşru menfaatleri için zorunlu olması,
• Gerekli hallerde açık rızanızın bulunması.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde düzenlenen şartlara uygun olarak aşağıdaki kişi ve kuruluşlara aktarılabilmektedir.

7.1. Tedarikçiler ve Hizmet Sağlayıcılar

Siparişlerin hazırlanması, teslim edilmesi, müşteri hizmetleri süreçlerinin yürütülmesi ve bilgi teknolojileri altyapısının işletilebilmesi amacıyla kişisel verileriniz;

• anlaşmalı kargo ve lojistik firmalarına,
• bilgi teknolojileri hizmet sağlayıcılarına,
• barındırma (hosting) hizmeti sağlayıcılarına,
• e-ticaret altyapı sağlayıcılarına,
• müşteri destek hizmeti sağlayıcılarına,

aktarılabilmektedir.

7.2. Ödeme Kuruluşları

Sipariş bedellerinin tahsil edilmesi ve ödeme işlemlerinin yürütülmesi amacıyla kişisel verileriniz;

Tami - Garanti Ödeme ve Elektronik Para Hizmetleri Anonim Şirketi veya benzeri hizmet sağlayıcıları ile paylaşılabilmektedir.

Şirket sistemlerinde kredi kartı bilgileriniz saklanmamakta olup ödeme işlemleri yetkili ödeme kuruluşları tarafından yürütülmektedir.

7.3. Muhasebe ve Hukuki Danışmanlık Hizmetleri

Yasal yükümlülüklerin yerine getirilmesi, muhasebe kayıtlarının tutulması ve hukuki süreçlerin yürütülmesi amacıyla kişisel verileriniz;

• mali müşavirler,
• bağımsız denetçiler,
• avukatlar,
• hukuk danışmanları,

ile paylaşılabilmektedir.

7.4. Yetkili Kamu Kurum ve Kuruluşları

Kanunlardan kaynaklanan yükümlülükler kapsamında kişisel verileriniz;

• mahkemeler,
• icra müdürlükleri,
• noterlikler,
• vergi idareleri,
• kolluk kuvvetleri,
• düzenleyici ve denetleyici kurumlar,

gibi yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.

8. YURTDIŞINA AKTARIM

Şirket tarafından kullanılan bazı bilgi teknolojileri, bulut bilişim, analitik, güvenlik veya iletişim altyapılarının yurtdışında bulunan sunucular veya hizmet sağlayıcılar üzerinden çalışması halinde kişisel verileriniz, KVKK’nın 9. maddesi ve ilgili mevzuat hükümlerine uygun olarak yurtdışına aktarılabilmektedir.

Bu kapsamda kullanılabilecek hizmet sağlayıcılara

gösterilebilir.

Yurtdışı aktarım gerektiren faaliyetlerde yürürlükteki mevzuat hükümlerine uygun hareket edilmektedir.

9. VERİ GÜVENLİĞİ

Şirket, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı erişimi engellemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda;

• erişim yetkilendirme sistemleri,
• log kayıtları,
• güvenlik duvarları,
• güncel yazılım ve güvenlik önlemleri,
• personel farkındalık çalışmaları,

gibi uygulamalar kullanılabilmektedir.

Ancak internet üzerinden gerçekleştirilen veri aktarımlarının hiçbir zaman mutlak surette güvenli olduğu garanti edilememektedir.

10. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Kişisel verileriniz;

• ilgili mevzuatta öngörülen süreler boyunca,
• işleme amacının gerektirdiği süre kadar,
• olası hukuki uyuşmazlıklarda delil teşkil edebilmesi amacıyla gerekli makul süre boyunca

saklanabilmektedir.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler, ilgili mevzuata uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

11. KVKK KAPSAMINDAKİ HAKLARINIZ

KVKK’nın 11. maddesi uyarınca Veri Sorumlusu’na başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işleme amacını öğrenme,
• amacına uygun kullanılıp kullanılmadığını öğrenme,
• verilerin aktarıldığı üçüncü kişileri öğrenme,
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• kişisel verilerin silinmesini veya yok edilmesini isteme,
• yapılan işlemlerin üçüncü kişilere bildirilmesini isteme,
• otomatik sistemler ile analiz sonucu ortaya çıkan sonuçlara itiraz etme,
• hukuka aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

haklarına sahipsiniz.

12. BAŞVURU USULÜ

KVKK kapsamındaki taleplerinizi;

üzerinden Şirket’e iletebilirsiniz.

Başvurular, yürürlükteki mevzuatta öngörülen süreler içerisinde sonuçlandırılacaktır.

Şirket, başvurunun sonuçlandırılabilmesi amacıyla ek bilgi ve belge talep etme hakkını saklı tutar.

13. GÜNCELLEME VE DEĞİŞİKLİKLER

Şirket, işbu Aydınlatma Metni üzerinde mevzuat değişiklikleri, iş süreçleri veya teknik gereklilikler doğrultusunda değişiklik yapma hakkını saklı tutar.

Güncel metin www.fanchair.com.tr internet sitesi üzerinden yayımlanacaktır.

14. YÜRÜRLÜK

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni yayımlandığı tarihte yürürlüğe girer.