Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

İşbu Aydınlatma Metni, Mayners Teknoloji ve Ticaret Anonim Şirketi (“mayners”, “Şirket” veya “Platform”) tarafından işletilen mayners e-ticaret platformu (web sitesi, satıcı paneli, mobil uygulamalar ve bağlı tüm hizmetler) aracılığıyla işlenen kişisel verilerinize ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun” veya “KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan Şirket tarafından, bu metinde açıklanan kapsam ve koşullarda işlenmektedir.

• Ünvan: Mayners Teknoloji ve Ticaret Anonim Şirketi
• Adres: [Şirket Adresi]
• MERSİS No: [MERSIS No]
• Vergi Dairesi / No: [Vergi Dairesi] / [Vergi No]
• VERBİS Kayıt No: [VERBİS Kayıt No]
• KEP Adresi: [KEP Adresi]
• E-posta: destek@mayners.com · Telefon: 0850 555 12 34

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, sağlık, biyometrik ve genetik veriler gibi Kanun’un 6. maddesinde sayılan veriler.
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (alıcı/müşteri, satıcı yetkilisi, ziyaretçi vb.).
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek/tüzel kişi (örn. barındırma, kargo, ödeme hizmeti sağlayıcıları).
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay.

3. İşlenen Kişisel Veri Kategorileri

mayners; alıcı (müşteri), satıcı ve ziyaretçilere ait aşağıdaki kişisel veri kategorilerini, hizmetin niteliğine göre işleyebilmektedir:

• Kimlik Bilgileri: ad, soyad; satıcılar için ünvan, vergi/TC kimlik numarası, vergi dairesi gibi ticari kimlik bilgileri.
• İletişim Bilgileri: e-posta adresi, telefon numarası, teslimat ve fatura adresi.
• Müşteri İşlem Bilgileri: sipariş, iade, talep ve fatura kayıtları, sepet ve satın alma geçmişi, değerlendirme ve yorumlar.
• Finansal Bilgiler: satıcılar için IBAN, hakediş, komisyon ve ödeme kayıtları. Kart bilgileri Şirket tarafından saklanmaz; ödeme, lisanslı ödeme/banka kuruluşları nezdinde gerçekleştirilir.
• İşlem Güvenliği Bilgileri: IP adresi, giriş/çıkış kayıtları, oturum ve cihaz bilgileri, parola özet (hash) değerleri.
• Pazarlama Bilgileri: alışveriş tercihleri, kampanya etkileşimi, çerez ve benzeri teknolojilerle elde edilen tercih verileri.
• Hukuki İşlem Bilgileri: talep/şikâyet kayıtları, yasal başvuru ve yazışmalar.

mayners, hizmetin gerektirdiği zorunlu haller dışında özel nitelikli kişisel veri işlememeyi esas alır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama ve hesap güvenliğinin sağlanması,
• Sipariş, sözleşme, teslimat, iade ve cayma süreçlerinin yürütülmesi; mal/hizmet satış ve satış sonrası destek süreçlerinin işletilmesi,
• Satıcılar bakımından mağaza yönetimi, hakediş/komisyon hesaplaması, ödeme ve mutabakat süreçlerinin yürütülmesi,
• Faturalandırma, muhasebe ve mali yükümlülüklerin yerine getirilmesi,
• Müşteri ilişkileri ve talep/şikâyet yönetimi, iletişim faaliyetlerinin yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Açık rızanız bulunması hâlinde; ticari elektronik ileti gönderimi, kişiselleştirilmiş tanıtım, kampanya ve pazarlama faaliyetlerinin yürütülmesi,
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ile yasal yükümlülüklerin yerine getirilmesi.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (sipariş, üyelik, satıcı sözleşmesi),
• Hukuki yükümlülüğün yerine getirilmesi (vergi, ticaret ve tüketici mevzuatı),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için zorunlu olması,
• Yukarıdaki sebeplere dayanmayan işlemler (örn. ticari ileti, kişiselleştirilmiş pazarlama) bakımından açık rızanızın bulunması.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; web sitesi ve satıcı paneli üzerindeki formlar, üyelik ve sipariş kayıtları, çağrı ve mesajlaşma kanalları, çerez ve benzeri teknolojiler ile otomatik ve kısmen otomatik yollarla toplanmaktadır.

7. Kişisel Verilerin Aktarıldığı Taraflar ve Amaçları

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesiyle sınırlı olarak ve Kanun’un 8. maddesine uygun şekilde aşağıdaki taraflara aktarılabilir:

• İş ortakları ve hizmet sağlayıcılar: kargo/lojistik firmaları, ödeme ve banka kuruluşları, e-fatura entegratörleri, barındırma (hosting) ve bilişim altyapı sağlayıcıları,
• Satıcılar: siparişin ifası için ilgili satıcıya, yalnızca o siparişe ilişkin gerekli teslimat ve iletişim bilgileri,
• Yetkili kurum ve kuruluşlar: talep hâlinde ve mevzuat gereği adli/idari makamlar.

8. Yurt Dışına Aktarım

mayners, kişisel verilerinizi kural olarak yurt içinde işlemeyi esas alır. Bazı bilişim altyapısı ve hizmet sağlayıcılarının sunucularının yurt dışında bulunması hâlinde, ilgili aktarım Kanun’un 9. maddesine uygun olarak; açık rızanıza ya da Kanun’da öngörülen uygun güvencelerin (yeterlilik kararı veya taahhütname) varlığına dayanılarak gerçekleştirilir. Bu kapsamdaki tercihlerinizi dilediğiniz zaman değiştirebilirsiniz.

9. Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari süreler dikkate alınarak saklanır. Örnek olarak; ticari defter ve belgeler ile faturaya ilişkin kayıtlar mevzuat gereği 10 yıl, finansal ve sözleşmesel kayıtlar ilgili zamanaşımı süreleri boyunca saklanır. Sürelerin sona ermesi hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.

10. Veri Güvenliği ve Veri İhlali

Kişisel verilerinizin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla KVKK’nın 12. maddesi uyarınca uygun teknik ve idari tedbirler (erişim yetkilendirmesi, şifreleme, güvenli oturum yönetimi, hassas işlemlerde ek doğrulama, erişim kayıtlarının tutulması ve düzenli güvenlik gözden geçirmeleri) alınmaktadır. Bir veri ihlali hâlinde, iç müdahale prosedürümüz uyarınca gereken tedbirler alınır ve mevzuatın öngördüğü şekilde Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere bildirim yapılır.

11. İlgili Kişi Olarak Haklarınız

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Haklarınızı Kullanma Yöntemi

Yukarıdaki taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte; yazılı olarak Şirket adresine, KEP adresimiz olan [KEP Adresi] üzerinden ya da sistemimizde kayıtlı e-posta adresinizden destek@mayners.com adresine ileterek iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

13. Çerezler

Web sitemizde kullanılan çerezler ve benzeri teknolojiler hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

14. Aydınlatma Metnindeki Değişiklikler

mayners, işbu Aydınlatma Metni’ni mevzuat değişiklikleri ve hizmetlerindeki güncellemelere bağlı olarak revize edebilir. Güncel metin her zaman bu sayfada yayımlanır ve yürürlük tarihi belirtilir.

Bu metin bilgilendirme amaçlıdır ve nihai yürürlüğe girmeden önce bir avukat/mali müşavir tarafından gözden geçirilmelidir. Köşeli parantez içindeki alanlar ([…]) şirket bilgilerinizle doldurulmalıdır.