KVKK Aydınlatma Metni

Bu metin, Mirzaade sitesi üzerinden üyelik, ürün satışı, teklif ve iletişim süreçlerinde işlenen kişisel veriler hakkında 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi kapsamında bilgilendirme sağlar. Aydınlatma, açık rıza beyanından ayrıdır.

1. Veri sorumlusu

2. Hangi veriler, hangi amaçlarla işlenir?

• Üyelik: Ad, soyad, e-posta, firma, firma adresi, vergi dairesi ve numarası; hesap açılması, firma bilgilerinin yönetilmesi ve hesap iletişimi için işlenir. Şifre doğrulaması okunabilir şifreyi saklamak yerine şifre özetiyle yapılır.
• Sipariş ve faturalama: Alıcı, fatura, teslimat, iletişim, ürün, adet, tutar, ödeme yöntemi ve sipariş durumu bilgileri; satış, tahsilat takibi, sevkiyat, iade, muhasebe ve mevzuat yükümlülükleri için kullanılır.
• Teklif: Talep edenin adı, firması, e-postası, telefonu, seçtiği ürünler, adetler ve ilettiği notlar; teklifin hazırlanması, değerlendirilmesi, talep geçmişi ve ilgili işletme içi bildirimler için işlenir.
• İletişim ve güvenlik: Başvuru içerikleri, işlem kayıtları, IP ve tarayıcı bilgileri; taleplere cevap, hizmetin işletilmesi, hata incelemesi ve kötüye kullanımın önlenmesi amacıyla işlenebilir. Çerezler ayrıca Çerez Politikası kapsamında açıklanır.

Formların açıklama alanlarına sağlık, biyometrik veri, banka giriş bilgisi veya gereksiz kimlik belgesi eklemeyiniz. İşlemle ilgisi olmayan kişisel verilerin paylaşılması talep edilmez.

3. Toplama yöntemi ve hukuki sebepler

Veriler, web formları, hesap ve sipariş ekranları, çerez ve sistem kayıtlarıyla otomatik veya kısmen otomatik olarak; e-posta, telefon, yazışma ve belgeler yoluyla da otomatik olmayan yöntemlerle toplanabilir.

• Üyelik, sipariş ve talep edilen teklifin yürütülmesinde, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla Kanunun 5/2-c maddesi;
• Faturalama, muhasebe ve yetkili makamlara karşı yükümlülüklerde 5/2-a ve 5/2-ç maddeleri;
• Uyuşmazlık, talep ve delil kayıtlarında bir hakkın tesisi, kullanılması veya korunması için 5/2-e maddesi;
• Güvenlik ve hizmetin korunmasında temel hakları ihlal etmemek koşuluyla 5/2-f maddesi;
• Ayrı izin gerektiren faaliyetlerde, yalnızca belirli işlem bakımından alınmış açık rıza varsa 5/1 maddesi esas alınır.

Bir sayfayı ziyaret etmek veya üyelik açmak, tüm işleme ve aktarımlar için toplu rıza verildiği anlamına gelmez.

4. Aktarım yapılan alıcı grupları

İşlemin gerektirdiği ölçüde; teslimat bilgileri taşıyıcılara, fatura ve ödeme kayıtları muhasebe hizmeti sağlayıcıları ile bankalara, teknik işlem bilgileri barındırma, bakım ve e-posta hizmeti sağlayıcılarına, gerekli belgeler ise hukuki danışmanlara ve kanunen yetkili kamu kurumlarına aktarılabilir. Alıcı grubu ve veri kapsamı, ilgili hizmet ve kanuni amaçla sınırlıdır. Teklif bildirimleri yetkili işletme yönetimine iletilir; diğer müşterilerin erişimine açılmaz.

5. Yurt dışı bağlantılı hizmetler

Sitede Google Fonts ve üyelik güvenliğinde Google reCAPTCHA kullanılır. İşletmeye Gmail üzerinden yazışma gönderilmesi veya WhatsApp bağlantısının kullanılması da ilgili sağlayıcıyla etkileşim yaratır. Bu hizmetler kapsamında IP, tarayıcı bilgileri veya ileti içeriğinin yurt dışı altyapılarda işlenmesi söz konusu olabilir. Yurt dışı aktarımında Kanunun güncel 9. maddesindeki yeterlilik, uygun güvence veya uygulanabilir istisna koşullarının ayrıca karşılanması gerekir. Bu metin tek başına aktarım izni veya açık rıza oluşturmaz.

6. Saklama ve güvenlik

Kayıtlar ilgili hizmetin amacı, kanuni saklama yükümlülükleri ve uyuşmazlık süreleri dikkate alınarak tutulur; her veri türü için sınırsız saklama öngörülmez. İşleme şartları ortadan kalktığında kanuni usule göre silme, yok etme veya anonimleştirme uygulanır. Hesabın kapatılması, kanunen saklanması gereken ticari kayıtların derhal silinmesi anlamına gelmez.

7. Haklarınız ve başvuru

Verilerinizin işlenip işlenmediğini, amacını ve aktarıldığı kişileri öğrenme; bilgi ve düzeltme isteme; şartları varsa silme veya yok etme ve bu işlemlerin alıcılara bildirilmesini isteme; yalnızca otomatik analizle aleyhinize oluşan sonuca itiraz etme ve hukuka aykırı işlem nedeniyle zararınızın giderilmesini isteme haklarınız vardır.

Taleplerinizi imzalı yazılı başvuruyla yukarıdaki adrese veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinden ismailaltunordu@gmail.com adresine iletebilirsiniz. Başvuruda kimliğinizi doğrulamaya ve talebinizi anlamaya yetecek bilgiler bulunmalıdır; gereksiz belge istenmez. Kanunen geçerli diğer başvuru yöntemleri de kullanılabilir.

Başvuru, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Kural olarak ücret alınmaz; ayrıca maliyet oluşursa yalnızca Kurulca belirlenen tarifedeki ücret uygulanabilir. Kanunun 14. maddesi çerçevesindeki Kurula şikâyet hakkınız saklıdır.