KVKK
KİŞİSEL VERİLERİN KORUNMASI (KVKK AYDINLATMA METNİ)
Minbricks (minbricks.com) olarak, sitemizi kullanırken veya başka yollarla tarafımıza iletmiş olduğunuz kişisel verilerinizin güvenliğine önem veriyoruz. Bu Aydınlatma Metni; hangi kişisel verilerinizi, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi ve KVKK kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.
Bu metin, 07.04.2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, “Veri Sorumlusu” sıfatıyla Minbricks tarafından sunulmaktadır.
1) Tanımlar
KVKK kapsamında;
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,
Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde yapılan her türlü işlem,
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi,
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi,
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi
olarak tanımlanır.
2) Veri Sorumlusu
Minbricks, minbricks.com üzerinden sunduğu e-ticaret hizmetleri kapsamında işlenen kişisel veriler bakımından KVKK kapsamında Veri Sorumlusu konumundadır.
3) Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
internet sitesi (minbricks.com),
mobil cihazlar,
çerezler (cookies),
üyelik/sipariş/iletişim formları,
e-posta ve WhatsApp gibi iletişim kanalları
üzerinden elektronik ortamda toplanabilir.
4) İşlenen Kişisel Veri Kategorileri ve Hukuki Sebepler
Minbricks tarafından işlenebilecek veri kategorileri ve hukuki sebepler aşağıdaki gibidir:
4.1 Kimlik Verileri
Ad, soyad
Hukuki sebep: Sözleşmenin kurulması ve ifası için gerekli olması.
4.2 İletişim Verileri
Telefon numarası, e-posta adresi
Hukuki sebep: Sözleşmenin kurulması ve ifası için gerekli olması / veri sorumlusunun meşru menfaati.
4.3 İşlem Güvenliği Verileri
IP adresi, giriş-çıkış kayıtları, şifre/parola bilgileri, cihaz/tarayıcı bilgileri
Hukuki sebep: Kanunlarda öngörülmesi / veri sorumlusunun meşru menfaati.
4.4 Hukuki İşlem Verileri
KVKK metni/üyelik sözleşmesi onay kayıtları
Hukuki sebep: Hukuki yükümlülüğün yerine getirilmesi.
4.5 Müşteri İşlem Verileri
Sipariş bilgileri, talep/şikayet kayıtları, çağrı merkezi/iletişim kayıtları, yorumlar (varsa)
Hukuki sebep: Sözleşmenin ifası / veri sorumlusunun meşru menfaati / hukuki yükümlülük.
Not: İnternet sitemizde yorum/geri bildirim alanları bulunuyorsa, KVKK kapsamı dışında kişisel veya özel nitelikli verilerinizi yorumlarda paylaşmamanızı rica ederiz. Böyle bir paylaşım halinde gerekli görülmesi durumunda ilgili içerikler kaldırılabilir.
5) Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki amaçlarla işlenebilir:
Üyelik işlemlerinin yürütülmesi ve üyelik profilinin oluşturulması,
Sipariş oluşturma, ödeme, faturalandırma ve teslimat süreçlerinin yürütülmesi,
Müşteri destek süreçlerinin yürütülmesi (talep/şikayet yönetimi),
Site güvenliğinin sağlanması; dolandırıcılık ve yetkisiz işlem riskinin azaltılması,
Mevzuattan doğan yükümlülüklerin yerine getirilmesi,
Kullanıcı deneyiminin geliştirilmesi ve site performansının iyileştirilmesi,
Kampanya, avantaj, promosyon ve pazarlama faaliyetleri (açık rıza gerektiren hallerde açık rıza alınarak),
Müşteri memnuniyeti çalışmalarının yürütülmesi, pazar araştırması ve analiz yapılması,
Hukuki uyuşmazlıklarda delil olarak saklama ve hakların tesisi/korunması.
6) Çerezler (Cookies) ve Pazarlama
Minbricks, site kullanımınızı analiz etmek, siteyi geliştirmek ve (açık rıza gerektiren hallerde) pazarlama faaliyetleri yürütebilmek amacıyla çerezler kullanabilir. Çerez tercihlerinizi tarayıcı ayarlarınızdan yönetebilir veya engelleyebilirsiniz.
7) Açık Rıza Doğrultusunda İşlenecek Veriler
KVKK’nın 5/2 ve 6/3 maddelerinde yer alan şartların karşılanamadığı durumlarda (ör. ticari elektronik ileti gönderimi, belirli pazarlama/yeniden pazarlama faaliyetleri vb.) kişisel verileriniz açık rızanız alınarak işlenebilir.
8) Kişisel Verilerin Aktarımı
Kişisel verileriniz KVKK’nın 8. ve 9. maddelerine uygun şekilde, gerekli güvenlik önlemleri alınarak aşağıdaki kişi/kurumlarla paylaşılabilir:
Ödeme kuruluşları / banka ve finans kuruluşları (ödeme süreçleri, güvenlik, mevzuat uyumu),
Kargo/lojistik firmaları (teslimat süreçleri),
Bilişim altyapı sağlayıcıları / barındırma / yazılım hizmetleri (site ve hizmetlerin yürütülmesi),
Mali müşavir / hukuk danışmanları,
Yetkili kamu kurum ve kuruluşları (mevzuat gereği).
Minbricks, gerekli olması halinde ve KVKK’da öngörülen şartlar sağlanarak kişisel verileri yurt içine ve/veya yurt dışına aktarabilir.
9) Saklama Süreleri
Kişisel verileriniz; ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Süre sonunda kişisel veriler; silinir, yok edilir veya anonim hale getirilir.
Hukuki uyuşmazlıklar ve hakların tesisi amacıyla, zamanaşımı süreleri dikkate alınarak daha uzun süre saklama yapılması gerekebilir.
10) KVKK Kapsamındaki Haklarınız (KVKK m.11)
KVKK’nın 11. maddesi uyarınca;
kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
işleme sebepleri ortadan kalktıysa silinmesini veya yok edilmesini isteme,
otomatik sistemler vasıtasıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme
haklarına sahipsiniz.