GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Müzeyyen Merinas Bucak (“MERİNA”), merinastore.com alan isminde bulunan internet sitesi ve ona bağlı tüm sayfaların sahibidir. MERİNA, İnternet Sitesi müşterilerine ve kullanıcılarına ilişkin kişisel veriler bakımından 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusudur. MERİNA, veri sorumlusu olarak kişisel verilerinizin gizliliğine ve korunmasına son derece önem vermektedir. İşbu Gizlilik Politikası ve Aydınlatma Metni’nin amacı KVKK’nın 10. Maddesinde düzenlenen aydınlatma yükümlülüğü uyarınca İnternet Sitesi ziyaretçileri ve kullanıcılarını kişisel verilerin işlenmesi faaliyetlerine ilişkin bilgilendirmektir. 

İşbu Gizlilik Politikası ve Aydınlatma Metni, yeni hizmetlerin sunulması veya yürürlükteki yasal gerekliliklerin yerine getirilmesi amacıyla gerektiğinde güncellenebilir. Web Sitesi kullanıcılarının düzenli olarak güncellemeleri kontrol etmesi gerekmektedir.

“Merina”, Veri Sorumlusu, Müzeyyen Merinas Bucak’ın sahibi olduğu firmayı ifade eder. 

“İlgili Kişi”, kişisel verisi işlenen gerçek kişiyi ifade eder.

“Ürünler”, İnternet Sitesi’nde satışa sunulan ürünleri ifade eder.

·   Kişisel Veri İşleme İlkeleri

Firma, kişisel verileri işlerken KVKK’da belirtilen temel ilkelere uygun davranmaktadır. Bu temel ilkeler aşağıda belirtilenlerdir:

1.      Hukuka ve dürüstlük kurallarına uygun olma,

2.      Doğru ve gerektiğinde güncel olma,

3.      Belirli, açık ve meşru amaçlar için işlenme,

4.      İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

5.      İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

·   Kişisel Verilerin İşlenmesinin Yasal Dayanağı Nedir?

Şirket, KVKK Madde 5’te belirtildiği şekilde kişisel verileri ancak hukuka uygun olarak ve aşağıdaki hallerden en az birinin bulunması durumunda işlemektedir.

Kişisel veri sahibinin (ilgili kişi) açık rızasının bulunması: İlgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Kişisel veri, ilgili kişinin açık rızası kapsamında ve açık rızada belirtilen amaçlarla işlenir. Kural olarak, aşağıdaki diğer şartların varlığı halinde ilgili kişinin ayrıca açık rızasının alınmasına gerek bulunmamaktadır.

Kanunlarda açıkça öngörülmesi: Kanunlarda veri işlemeye izin verilen hallerde, ilgili kanunda yer alan sebep ve veri kategorileri ile sınırlı olarak ilgili kişinin kişisel verisi işlenir.

Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması: Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.

Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde (sözleşmenin kurulması veya ifasına dayalı olarak verisi işlenecek kişinin sözleşmenin taraflarından birisi olması koşuluyla)kişisel veriler işlenebilir.

Şirket’in Hukuki Yükümlülüğünü Yerine Getirmesi: Firma’nın hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde, ilgili kişinin kişisel verileri işlenebilir.

İlgili kişinin Kişisel Verisini Alenileştirmesi: Veri sahibinin kişisel verisini kendisi alenileştirmişse, alenileştirme amacı ile sınırlı olarak, ilgili kişisel veriler işlenebilir.

Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

Meşru Menfaatler Nedeniyle Veri İşlemenin Zorunlu Olması: Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Firma’nın meşru menfaatleri için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.

·   Hangi Kişisel Verileri İşlenir?

Aşağıdaki tabloda hangi kişisel verileri hangi şartlarla işlediğimize dair detaylı bilgi verilmektedir.

·   Kişisel Verilerin Üçüncü Taraflara Aktarımı

Yukarıda belirtilen işleme şartlarına bağlı olarak bazı kişisel verileri hizmet aldığımız üçüncü taraf şirket ve firmalara aktarmamız gerekiyor.

·   İnternet Sitesi üzerinden yapılan alışverişlerin ödemesi üçüncü taraf ödeme hizmeti sağlayıcısı üzerinden yapılmaktadır. Ödeme Hizmeti Sağlayıcısı ile 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun uyarınca ödeme hizmetlerine aracılık edilmesi hususunda anlaşma yapıyoruz. İnternet Sitesi’nden Ürün satın aldığınızda kimlik bilgileriniz, sipariş detayları ve bedeli Ödeme Hizmeti Sağlayıcısı’na aktarılmaktadır. Firma, Ödeme Hizmeti Sağlayıcısı’na verdiğiniz kredi kartınıza ilişkin bilgileri (kredi kartı numarası, geçerlilik tarihi vb.) görmez. 

·   İnternet Sitesi’nin çalışması için sunucu (hosting) hizmeti almamız gerekiyor. Sunucu hizmeti aldığımız firmalar yukarıda yukarıda belirtilen kişisel verileri veri işleyen sıfatıyla işlemektedir. Bu firmalarla KVKK’ya uygun olarak kişisel veri işleme sözleşmesi imzalıyoruz.

·   İnternet Sitesi tasarımı ve bakımı için üçüncü taraf servis sağlayıcı bir şirketten hizmet alıyoruz. Verdiği hizmetler kapsamında bu şirketin kişisel verilere erişimi olabiliyor. Bu şirketle KVKK’ya uygun olarak kişisel veri işleme sözleşmesi imzalıyoruz.

·   Yasal olarak zorunlu olduğu durumlarda veya bir suçun önlenmesi maksadıyla, talep edildiği hallerde kişisel verilerinizi kolluk kuvvetleri ve diğer yetkili kurumlarla paylaşırız.

Çerezlerle ilgili daha fazla bilgi almak ve Çerez Ayarlarını nasıl belirleyebileceğinizi anlamak için lütfen Çerez Politikamızı okuyun.

·   Kişisel Verilerin Güvenliğine İlişkin İdari ve Teknik Tedbirler

Şirket, KVKK Madde 12’ye uygun olarak, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, bu verilere hukuka aykırı erişimleri engellemek, bunların muhafazasını sağlamak amacıyla uygun gerekli tedbirleri almakta ve kişisel verilerin üçüncü kişilerce hukuka aykırı olarak işlenmesine engel olmaktadır.

·   Kişisel Verileri Saklama Süresi

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

·   İlgili Kişilerin Kişisel Verilerine İlişkin Hakları

İlgili kişilerin KVK Kanunu Madde 11’den kaynaklanan hakları aşağıda belirtilmiştir.

·   Kişisel verisinin işlenip işlenmediğini öğrenme,

·   Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

·   Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·   Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

·   Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·   KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·   İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

·   Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

İlgili kişiler, yukarıda belirtilen haklarına ilişkin taleplerini aşağıda belirtilen iletişim bilgilerine yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce Firma’ya bildirilmiş ve sistemde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirler.

Talepler en kısa sürede ve her durumda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret uygulanır.

·   İletişim Bilgileri

Kişisel verilerinizle ilgili her türlü sorunuz için aşağıdaki iletişim bilgilerinden Şirket’e ulaşabilirsiniz.

Şirket unvanı: Müzeyyen Merinas Bucak

E-Posta:  bmerinas@gmail.com

Telefon: 5301357210