ZNP AKADEMİ DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ ÜYE AYDINLATMA METNİ

1. MADDE – GİRİŞ

1.1. Giriş

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile kişisel verilerin işlenmesi konusunda başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak amacıyla kişisel veri işleyenlere önemli yükümlülükler getirilmiştir. Merkez adresi MERKEZ MAH. 4576 SK. NO: 3 BORNOVA/ İZMİR olan, Ticaret Odası Sicili’nde kayıtlı ZNP AKADEMİ DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ, ilgili yükümlülükleri yerine getirmek ve veri işlemeye ilişkin tüm süreçlerini mevzuata uygun hale getirmek için Veri Sorumlusu sıfatıyla titiz ve hassas bir yaklaşım sergilemektedir.

Bu yaklaşım ışığında Şirket; Üye ile ilgili elde edilen kişisel verileri işleme süreçlerini tüm boyutlarıyla açıklamakta ve İlgili Kişiler’i işbu metin (“Aydınlatma Metni”) ile aydınlatmayı ve bilgilendirmeyi amaçlamaktadır.

1.2. Kapsam

İşbu Aydınlatma Metni’nde Üyeler, Şirket’in Üyeler ile ilgili kişisel veri işleme faaliyeti ile ilgili aşağıdaki sorular kapsamında aydınlatılacaktır:

Şirket’in asgari olarak kimlik bilgileri nedir?

Kişisel veri toplamanın yöntemi ve hukuki sebebi nedir?

Şirket’te elde edilen kişisel veriler hangi amaçlarla işlenmektedir?

İşlenen kişisel veriler Şirket tarafından kimlere ve hangi amaçla aktarılır?

İlgili Kişi’nin Şirket’in kişisel veri işleme faaliyetine karşı sahip olduğu haklar nelerdir?

2. MADDE – TANIMLAR

Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini ifade eder.

Çevrimiçi Alan: Şirketin e-ticaret faaliyetlerini yürüttüğü mystichruh.com isimli web sitesini ve varsa mobil uygulamasını ifade eder.

İlgili Kişi: Kişisel verisi işlenen Üye’yi ifade eder. Aydınlatma Metni’nde Üye yerine kullanılabilecektir.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

Veri Kategorisi: Kişisel verilerin ortak özelliklerine göre gruplandırıldığı veri konusu kişi grubu veya gruplarına ait kişisel veri sınıfını ifade eder.

Veri Konusu Kişi Grubu: Veri sorumlularının kişisel verilerini işledikleri ilgili kişi kategorisini ifade eder.

Kurul: Kişisel Verileri Koruma Kurulu’nu ifade eder.

Üye: Şirket e-ticaret sitesi olan mystichruh.com ve mobil uygulama ziyareti üzerinde potansiyel ürün/hizmet alıcısı veya ürün/hizmet alıcısı olarak Çevrimiçi Alan’a üye olan kişiyi ifade eder.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişileri, bu Aydınlatma Metni özelinde bu faaliyetten sorumlu Şirket’i ifade eder.

 

 

3. MADDE – KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

 

Üye’den Çevrimiçi Alan’da üyelik işlemleri esnasında talep edilen kişisel veriler Şirketçe, Şirket yetkili çalışanlarının ulaşımına açık bir şekilde yazılım ve/veya internet bazlı elektronik ortamlarda çeşitli veri kayıt sistemleri dâhilinde; Çevrimiçi Alan üyelik, satın alma ve satın alma sonrası süreçlerinin yönetilmesi amacıyla aşağıdaki şekillerde işlenmektedir:

 

 

Kimlik bilgileri (Ad, soyad vb.)

 

 

İletişim bilgileri (E-posta adresi, telefon numarası, teslimat ve fatura adresi vb.)

Pazarlama verileri (Alışveriş geçmişi, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler)

İşitsel veriler (Çağrı merkezi ile yapılan görüşme kayıtları)

İşlem güvenliği verileri (IP adresi, log kayıtları, şifre ve parola bilgileri)

Müşteri işlem verileri (Çağrı merkezi konuşma tarihi, süresi ve sebebi, talep ve şikayet bilgileri)

Bu veriler; Çevrimiçi Alan üzerinden üyelik, satın alma işlemleri ve satın alma sonrası işlemler sırasında elektronik olarak ve Çevrimiçi Alan üzerinden Üye cihazına çerez (cookie) dosyaları gönderilmek suretiyle elde edilmektedir. Log kayıtlerinin tutulması faaliyetleri kapsamında işlem güvenliği kapsamındaki Üye kişisel verileri ise doğrudan Üye’nin Çevrimiçi Alan’a girişi sırasında 5651 sayılı Kanun gereği yasal zorunlulukla elde edilmektedir.

4. MADDE – ÜYE KİŞİSEL VERİLERİNİN İŞLENME AMAÇLARI

Üye kişisel verileri Şirketçe elektronik ortamda çeşitli veri kayıt sistemleri dâhilinde Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında, başta Şirket e-ticaret süreçlerinin yürütülmesi olmak üzere aşağıdaki meşru amaçlarla işlenmektedir:

Faaliyetlerin mevzuata uygun yürütülmesi ve bu kapsamda özellikle 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamında Şirket yükümlülüklerinin yerine getirilmesi,

Firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi,

Hukuk işlerinin takibi ve yürütülmesi; bu kapsamda satış için gerekli fatura, irsaliye ve benzeri belgelerin hazırlanması, uyuşmazlık halinde delil olarak kullanılması, uyuşmazlığı çözüme ulaştırmak ve şüpheli hususlarda araştırma yapmak üzere şirket avukatları ile paylaşılması,

 

 

İç denetim, soruşturma ve operasyonel denetim faaliyetlerinin yürütülmesi,

 

 

İletişim faaliyetlerinin yürütülmesi ve bu kapsamda özellikle Şirket’in Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’dan doğan hak ve yükümlülüklerinin yerine getirilmesi,

İş faaliyetlerinin yürütülmesi ve denetimi,

İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,

Lojistik faaliyetlerinin yürütülmesi ve bu kapsamda satın alma yapan Üye’ye anlaşmalı kargo şirketleri aracılığıyla ürünlerin gönderiminin sağlanması,

Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi (iade, değişim ve garanti süreçleri),

Mal / hizmet satış, üretim ve operasyon süreçlerinin yürütülmesi,

Müşteri ilişkileri yönetimi ve müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,

Pazarlama analiz çalışmalarının yürütülmesi ve Çevrimiçi Alan’da kullanıcı deneyiminin iyileştirilmesine yönelik çalışmaların yapılması,

Reklam, kampanya ve promosyon süreçlerinin yürütülmesi,

Risk yönetimi ve sözleşme süreçlerinin yürütülmesi,

Şirket bilişim sistemlerinin ve bilgi güvenliği süreçlerinin yürütülmesi, erişim yetkilerinin yönetilmesi,

Talep ve şikayetlerin takibi,

Ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi, Üye’ye ilgi duyduğu ürünlerin gösteriminin sağlanması, web sayfasındaki ziyaret hareketlerinin izlenmesi,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,

Çevrimiçi Alan üzerinden verilen hizmetlerin sunulabilmesi ve değiştirilmesi,

Çevrimiçi Alan’da yayınlanan blog içeriklerinin veya bilgilendirmelerin elektronik posta adresine gönderilmesi,

Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi; müşteri ihtiyaçları, yasal ve teknik gelişmeler sebebiyle güncellenmesi ve geliştirilmesi,

Pazar araştırması yapılması, istatistik oluşturulması ve kullanımların analiz edilmesi,

Ürün, hizmet ve servis bedellerinin ödenmesi, tahsil edilmesi ve tahsilat yönteminin seçilmesi,

Çevrimiçi Alan kullanımı sırasında karşılaşılan sorunların çözümünün sağlanması,

Şirket tarafından memnuniyet ölçümü anketleri için iletişim kurulması,

Kişisel veri envanterinin oluşturulması; yazılı, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, şikayet ve başvuruların değerlendirilmesi ve cevaplandırılması.

5. MADDE – ÜÇÜNCÜ KİŞİLERE AKTARIM

Şirket, işbu Aydınlatma Metni ile Üye kişisel verilerinin işlenmesine ve aktarılmasına dair Üye’yi aydınlatmaktadır. Üye kişisel verileri, aşağıdaki tablolarda belirtilen amaçlarla ve Kanun’un 8. ve 9. maddelerine uygun olarak, gerekli idari ve teknik önlemler alınmak koşuluyla üçüncü kişilere aktarılabilir.

Yurtiçine Aktarım Tablosu

Alıcı Grubu	Aktarım Amacı
Gerçek kişiler veya özel hukuk tüzel kişileri (Ödeme ve İyzico vb. altyapı kuruluşları, Çağrı merkezi hizmeti alınan şirketler, Şirket avukatı, Muhasebe/Mali Müşavir, Şirketin çalıştığı reklam ajansları, Kargo ve Lojistik şirketleri vb.)	• İş faaliyetlerinin yürütülmesi ve denetimi • Finans ve muhasebe işlerinin yürütülmesi     • Hukuk işlerinin takibi ve yürütülmesi     • Müşteri ilişkileri ve memnuniyeti süreçlerinin yürütülmesi     • Reklam, kampanya ve promosyon süreçlerinin yürütülmesi     • Sözleşme süreçlerinin yürütülmesi     • Lojistik ve kargo teslimat faaliyetlerinin yürütülmesi • Ürün, hizmet ve servis bedellerinin tahsil edilmesi • Çevrimiçi Alan altyapı ve yazılım destek hizmetlerinin alınması
Yetkili kamu kurum ve kuruluşları (ETBİS, İYS, Ticaret Bakanlığı, Maliye Bakanlığı, GİB, Vergi Dairesi, İcra Daireleri, Mahkemeler, Emniyet Birimleri vb.)	• Faaliyetlerin mevzuata uygun yürütülmesi • Hukuki yükümlülüklerin yerine getirilmesi • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi • Hukuki uyuşmazlıkların çözümlenmesi ve saklama/arşiv faaliyetleri

Yurtdışına Aktarım Tablosu

Alıcı Grubu	Aktarım Amacı
Yurtdışı Merkezli Sunucu ve Altyapı Hizmet Sağlayıcıları (Kişisel verilerin kaydedilmek ve depolanmak üzere çalışılan sunucu/server altyapılarının Almanya vb. yurtdışında bulunması suretiyle)	• İş faaliyetlerinin yürütülmesi ve iş sürekliliğinin sağlanması • Bilişim sistemleri güvenliğinin ve depolama faaliyetlerinin yürütülmesi • Saklama ve arşiv faaliyetlerinin yürütülmesi
Gerçek kişiler veya özel hukuk tüzel kişileri (Google, Facebook, Instagram, X/Twitter vb. reklam, analiz ve sosyal medya platformları)	• Pazarlama analiz çalışmalarının yürütülmesi • Reklam, kampanya ve promosyon süreçlerinin yürütülmesi • Çevrimiçi Alan’daki ziyaret, kullanım ve satın alma deneyimlerinin iyileştirilmesi, analiz edilmesi • Ürün / hizmetlerin dijital pazarlama süreçlerinin yürütülmesi

a. Yurtiçinde Aktarım Şartları

İşlenen veriler kural olarak İlgili Kişi’nin açık rızası var ise yurtiçinde aktarılabilmektedir. Ancak Kanun’un 8. maddesi gereğince, aşağıdaki şartlardan birinin varlığı halinde açık rıza aranmaksızın da aktarım yapılabilir:

Kanunlarda açıkça öngörülmesi,

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarılmasının gerekli olması (Örn: Ürün teslimatı için adres bilgisinin kargo firmasına verilmesi),

Şirket’in hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (Örn: Fatura ve işlem bilgilerinin Maliye Bakanlığı veya Mahkemeler ile paylaşılması),

İlgili Kişi’nin kendisi tarafından alenileştirilmiş olması,

Bir hakkın tesisi, kullanılması veya korunması için veri aktarımının zorunlu olması,

İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri aktarımının zorunlu olması.

b. Yurt Dışına Aktarım Şartları

Şirket, kural olarak İlgili Kişi’nin Açık Rıza‘sını almak suretiyle kişisel verileri yurt dışına aktarır (Örn: Yurt dışı sunucularda depolama veya yurt dışı reklam/analiz çerezlerinin kullanımı için alınan onaylar).

Ancak Kanun’un 9. maddesi gereğince; yukarıda “Yurtiçinde Aktarım Şartları” başlığında sayılan istisnai hallerin bulunması ve verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması (Kurul tarafından ilan edilen güvenli ülkelerden olması) veya yeterli korumanın yazılı olarak taahhüt edilmesi ve Kurul’dan izin alınması kaydıyla açık rıza alınmaksızın da yurt dışına aktarım yapılabilir.

6. MADDE – İLGİLİ KİŞİNİN HAKLARI VE ŞİRKET’E BAŞVURU

a. İlgili Kişi’nin Hakları

Kanun’un 11. maddesi uyarınca İlgili Kişi;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,

(5) ve (6) numaralı bentler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

b. Şirket’e Başvuru Yöntemi

Şirket, İlgili Kişi’nin Kanun’da ve işbu Aydınlatma Metni’nde düzenlenen haklarını korumak ve yükümlülüklerini yerine getirmek adına talep yönetim süreçlerini oluşturmuştur. Şirket, İlgili Kişi tarafından yapılacak başvuruları ücretsiz olarak en geç 30 (otuz) gün içerisinde sonuçlandırmak için azami gayreti gösterir. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret talep edilebilir. Şirket, talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını yazılı olarak veya elektronik ortamda bildirir.

İlgili Kişiler, yukarıda belirtilen haklarını kullanmak için;

Sitemizde yer alan KVKK Başvuru Formu‘nu doldurup ıslak imzalı olarak MERKEZ MAH. 4576 SK. NO: 3 BORNOVA/ İZMİR adresine bizzat elden veya noter kanalıyla / iadeli taahhütlü posta ile,

Veya güvenli elektronik imza, mobil imza ya da sistemimizde daha önce kayıtlı olan ve doğrulanan e-posta adresinizi kullanmak suretiyle destek@mystichruh.com elektronik posta adresine yazılı olarak iletebilirler.

Başvurularda kimliği ispat edici belgelerin eklenmesi zorunludur. Talebin vekil aracılığıyla yapılması durumunda, bu konuda özel yetkiyi içeren noter tasdikli vekaletname suretinin de başvuruya eklenmesi gerekmektedir.