KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri bulunan MERUMY GÜZELLİK VE BAKIM ÜRÜNLERİ TİCARET ANONİM ŞİRKETİ (“Merumy” veya “Şirket”) tarafından işlenmektedir.

Ticari unvan: MERUMY GÜZELLİK VE BAKIM ÜRÜNLERİ TİCARET ANONİM ŞİRKETİ
Adres: Atatürk Mahallesi, Erzincan Sokak, Kavak Plaza No: 11/1, İç Kapı No: 1, Ataşehir/İstanbul
İnternet sitesi: www.merumy.com.tr
E-posta adresi: [email protected]
Telefon: +90 501 061 50 09
KEP adresi: [email protected]
MERSİS numarası: 0619132904100001

İşbu Aydınlatma Metni; internet sitemizi ziyaret eden, üyelik oluşturan, sipariş veren, ürün veya hizmetlerimizden faydalanan ve müşteri hizmetleriyle iletişim kuran kişilerin kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır.

KVKK kapsamında veri sorumlusu, kişisel verilerin hangi amaçla ve hangi yöntemlerle işleneceğini belirleyen gerçek veya tüzel kişidir. Aydınlatma yükümlülüğü, kişisel veri işleme faaliyeti açık rızaya veya başka bir işleme şartına dayansa da yerine getirilmelidir.

2. İşlenen kişisel veriler

Merumy ile kurduğunuz ilişkiye ve kullandığınız hizmetlere bağlı olarak aşağıdaki kişisel verileriniz işlenebilir.

Kimlik bilgileri

• Ad ve soyadı
• Doğum tarihi
• T.C. kimlik numarası veya vergi kimlik numarası
• Fatura üzerinde yer alması gereken kimlik bilgileri
• Şahıs şirketleri bakımından ticari unvan bilgileri

T.C. kimlik numarası yalnızca mevzuat, faturalandırma veya ilgili işlemin niteliği gerektiriyorsa işlenmelidir.

İletişim bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat adresi
• Fatura adresi
• İletişim ve bildirim tercihleri

Müşteri işlem bilgileri

• Üyelik ve hesap bilgileri
• Sipariş numarası
• Sipariş edilen ürünler
• Sepet bilgileri
• Sipariş tarihi ve tutarı
• İade, değişim ve cayma talepleri
• Kampanya, indirim ve kupon bilgileri
• Talep, şikâyet ve müşteri hizmetleri kayıtları
• Ürün değerlendirmeleri ve yorumlar
• Fatura ve teslimat bilgileri

Finansal bilgiler

• Ödeme yöntemi
• İşlem ve ödeme durumu
• İade tutarı
• Banka veya ödeme kuruluşu tarafından oluşturulan işlem referans numarası
• Gerekli hâllerde banka hesap veya IBAN bilgisi

Kredi kartı numarası, kart güvenlik kodu ve benzeri kart bilgileri doğrudan ödeme hizmeti sağlayıcısı tarafından işleniyorsa Merumy tarafından kaydedilmemeli ve aydınlatma metninde bu durum açıkça belirtilmelidir.

İşlem güvenliği bilgileri

• IP adresi
• Oturum ve giriş kayıtları
• Tarih ve saat bilgileri
• Cihaz ve tarayıcı bilgileri
• Şifrelenmiş kullanıcı bilgileri
• Güvenlik ve doğrulama kayıtları
• Hata ve sistem günlükleri
• Şüpheli işlem ve dolandırıcılık önleme kayıtları

Pazarlama bilgileri

• Ticari elektronik ileti izinleri
• Kampanya ve iletişim tercihleri
• E-posta ve SMS etkileşim bilgileri
• Alışveriş ve ürün ilgi alanları
• Reklam ve kampanya performans bilgileri
• Çerez tercihleri

Hukuki işlem ve uyum bilgileri

• Resmî kurum yazışmaları
• Tüketici başvuruları
• İhtar ve dava dosyaları
• Tüketici Hakem Heyeti ve mahkeme başvuruları
• İlgili kişi başvuruları
• Denetim ve mevzuata uyum kayıtları

Görsel ve işitsel bilgiler

• Müşteri hizmetleri görüşme kayıtları
• İade veya hasarlı ürün taleplerinde gönderilen fotoğraf ve videolar
• Fiziksel mağaza bulunması hâlinde güvenlik kamerası kayıtları

Telefon görüşmeleri kaydediliyorsa görüşmenin başında ayrıca bilgilendirme yapılmalıdır.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz, yürütülen işleme göre aşağıdaki amaçlarla işlenebilir:

• Üyelik hesabının oluşturulması ve yönetilmesi,
• Siparişlerin alınması, hazırlanması ve teslim edilmesi,
• Satış sözleşmesinin kurulması ve yerine getirilmesi,
• Ödeme ve iade işlemlerinin gerçekleştirilmesi,
• Fatura ve muhasebe işlemlerinin yürütülmesi,
• Kargo, teslimat, iade ve değişim süreçlerinin yönetilmesi,
• Müşteri talep ve şikâyetlerinin sonuçlandırılması,
• Satış sonrası destek hizmetlerinin sunulması,
• Ürün değerlendirmelerinin ve kullanıcı yorumlarının yayımlanması,
• İnternet sitesinin güvenli şekilde işletilmesi,
• Yetkisiz erişimlerin ve dolandırıcılık girişimlerinin önlenmesi,
• Kullanıcı deneyiminin geliştirilmesi,
• İnternet sitesi performansının ölçülmesi,
• Kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi,
• Ticari elektronik ileti tercihlerinin yönetilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kurum ve kuruluşlardan gelen taleplerin cevaplandırılması,
• Hakların tesisi, kullanılması veya korunması,
• Uyuşmazlıkların ve hukuki süreçlerin yürütülmesi,
• Bilgi güvenliği ve iş sürekliliğinin sağlanması,
• İç denetim ve mevzuata uyum faaliyetlerinin yürütülmesi.

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenmeli ve yalnızca gerekli süre boyunca saklanmalıdır.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK’nın 5’inci ve gerektiğinde 6’ncı maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir.

Kanunlarda açıkça öngörülmesi

Vergi, ticaret, tüketici ve elektronik ticaret mevzuatı kapsamında tutulması gereken kayıtların oluşturulması ve saklanması.

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması

Üyelik işlemlerinin yapılması, siparişin alınması, ödemenin gerçekleştirilmesi, ürünün teslim edilmesi, iade ve değişim işlemlerinin yürütülmesi.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi

Fatura düzenlenmesi, muhasebe kayıtlarının tutulması, resmî makam taleplerinin cevaplandırılması ve yasal saklama yükümlülüklerinin yerine getirilmesi.

Bir hakkın tesisi, kullanılması veya korunması

Tüketici uyuşmazlıklarının yönetilmesi, talep ve şikâyetlerin kayıt altına alınması, dava ve hukuki süreçlerin yürütülmesi.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat

İnternet sitesinin güvenliğinin sağlanması, dolandırıcılığın önlenmesi, operasyonların geliştirilmesi ve hizmet kalitesinin ölçülmesi.

Açık rıza

Açık rızanın gerekli olduğu durumlarda;

• Kişiselleştirilmiş reklam ve pazarlama faaliyetleri,
• Zorunlu olmayan analitik ve reklam çerezleri,
• Belirli profilleme faaliyetleri,
• Diğer bir işleme şartı bulunmayan veri işleme faaliyetleri

açık rızanıza dayanılarak gerçekleştirilebilir.

Her kişisel veri işleme amacı için dayanılan hukuki sebebin açık ve somut biçimde belirtilmesi gerekir; yalnızca KVKK’nın ilgili maddelerine genel bir gönderme yapılması yeterli kabul edilmeyebilir.

Aydınlatma metni ile açık rıza metni birbirinden ayrı sunulmalıdır. Aydınlatma metninin okunması veya onaylanması, açık rıza verildiği anlamına gelmez.

5. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan toplanabilir:

• Merumy internet sitesi,
• Üyelik ve sipariş formları,
• Mobil uygulama bulunması hâlinde mobil uygulama,
• Ödeme ve sipariş ekranları,
• Çerezler ve benzeri teknolojiler,
• E-posta ve telefon görüşmeleri,
• Müşteri hizmetleri ve iletişim formları,
• Sosyal medya hesapları,
• Kargo ve lojistik hizmet sağlayıcıları,
• Ödeme kuruluşları ve bankalar,
• İade ve değişim formları,
• Fiziksel mağazalar,
• Yetkili kamu kurum ve kuruluşları,
• Kullanıcı tarafından doğrudan iletilen belgeler ve bilgiler.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı olmak ve gerekli güvenlik önlemleri alınmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

Kargo ve lojistik firmaları

Siparişin teslim edilmesi, iade veya değişim işlemlerinin yürütülmesi amacıyla ad, soyadı, telefon numarası, teslimat adresi ve sipariş bilgileri aktarılabilir.

Bankalar ve ödeme hizmeti sağlayıcıları

Ödeme, tahsilat, taksit, iade ve dolandırıcılık önleme işlemlerinin gerçekleştirilmesi amacıyla işlem bilgileri aktarılabilir.

E-fatura ve muhasebe hizmeti sağlayıcıları

Fatura düzenlenmesi ve mali yükümlülüklerin yerine getirilmesi amacıyla kimlik, iletişim, sipariş ve finansal işlem bilgileri aktarılabilir.

Bilgi teknolojileri ve barındırma hizmeti sağlayıcıları

İnternet sitesinin işletilmesi, verilerin barındırılması, yedeklenmesi, güvenliğin sağlanması ve teknik destek hizmetlerinin sunulması amacıyla gerekli bilgiler aktarılabilir.

İletişim ve pazarlama hizmeti sağlayıcıları

Açık rızanın veya başka bir hukuki sebebin bulunduğu durumlarda e-posta, SMS, reklam ve kampanya faaliyetlerinin yürütülmesi amacıyla iletişim ve pazarlama bilgileri aktarılabilir.

Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları

Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların çözülmesi ve Şirket haklarının korunması amacıyla gerekli bilgiler aktarılabilir.

Yetkili kamu kurum ve kuruluşları

Kanuni yükümlülüklerin yerine getirilmesi veya yetkili makamların usulüne uygun taleplerinin karşılanması amacıyla kişisel veriler paylaşılabilir.

Aydınlatma metninde kişisel verilerin aktarılma amacı ile aktarılacağı alıcı gruplarının açıkça belirtilmesi gerekir.

7. Kişisel verilerin yurt dışına aktarılması

Merumy tarafından kullanılan e-posta, bulut depolama, analiz, reklam, müşteri destek veya altyapı hizmetlerinin sunucularının yurt dışında bulunması hâlinde kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına aktarım yapılması durumunda kişisel verileriniz, KVKK’nın yurt dışına veri aktarımına ilişkin hükümleri ve ilgili mevzuatta öngörülen uygun güvenceler kapsamında aktarılır.

Sitede yurt dışı kaynaklı hizmet kullanılıyorsa aşağıdaki bilgiler somutlaştırılmalıdır:

• Hizmet sağlayıcının adı,
• Aktarılan kişisel veri kategorileri,
• Aktarımın amacı,
• Verilerin aktarıldığı ülke veya ülke grubu,
• Aktarımın dayandığı hukuki yöntem.

Yurt dışına veri aktarımı bulunmuyorsa bu bölüm şu şekilde yazılabilir:

Merumy tarafından yürütülen mevcut süreçler kapsamında kişisel verileriniz yurt dışına aktarılmamaktadır. Yurt dışına aktarım yapılmasını gerektiren yeni bir hizmet kullanılmaya başlanması hâlinde işbu Aydınlatma Metni güncellenecektir.

8. Kişisel verilerin saklanması

Kişisel verileriniz;

• İlgili mevzuatta belirlenen süreler,
• Sözleşme ve müşteri ilişkisinin devam ettiği süre,
• İşleme amacı için gerekli olan süre,
• Zamanaşımı ve dava süreleri,
• Hukuki yükümlülüklerin devam ettiği süre

boyunca saklanır.

Saklama süresinin sona ermesi ve kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Kişisel veri saklama ve imha politikası hazırlama yükümlülüğü bulunmasa dahi, veri sorumlusunun gerekli şartlar oluştuğunda kişisel verileri silme, yok etme veya anonimleştirme yükümlülüğü devam eder.

9. Ticari elektronik iletiler

Kampanya, indirim, ürün tanıtımı, hatırlatma ve benzeri ticari elektronik iletiler, ilgili mevzuatta öngörülen onay veya diğer hukuki şartlar doğrultusunda gönderilir.

Ticari elektronik ileti onayı;

• KVKK Aydınlatma Metni’nin kabulü anlamına gelmez,
• Üyelik veya alışveriş için zorunlu tutulmamalıdır,
• Kullanıcı tarafından daha sonra geri alınabilir.

Kullanıcılar ticari elektronik ileti tercihlerini;

• Üyelik hesapları üzerinden,
• Mesaj içinde yer alan ret bağlantısından,
• [İYS bağlantısı veya yöntemi],
• [Müşteri hizmetleri e-posta adresi]

aracılığıyla değiştirebilir.

10. Çerezler

İnternet sitesinde kullanılan çerezler ve benzeri teknolojilere ilişkin ayrıntılı bilgiye Çerez Politikası üzerinden ulaşabilirsiniz.

Zorunlu olmayan analitik, kişiselleştirme ve reklam çerezleri, gerekli olduğu durumlarda kullanıcı tercihi veya açık rızası doğrultusunda çalıştırılır.

11. İlgili kişinin hakları

KVKK’nın 11’inci maddesi kapsamında kişisel verilerinize ilişkin olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Veri sorumlusuna başvuru yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerle Merumy’ye iletebilirsiniz:

Yazılı başvuru

Kimliğinizi doğrulayıcı belgeler ve başvuru dilekçenizle birlikte aşağıdaki adrese şahsen veya noter aracılığıyla başvurabilirsiniz:

Adres: Atatürk Mahallesi, Erzincan Sokak, Kavak Plaza No: 11/1, İç Kapı No: 1, Ataşehir/İstanbul

Başvuru zarfının üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması önerilir.

KEP üzerinden başvuru

KEP adresi: [KEP adresi]

Kayıtlı e-posta üzerinden başvuru

Şirket sistemlerinde kayıtlı bulunan e-posta adresinizi kullanarak aşağıdaki adrese başvurabilirsiniz:

E-posta: [KVKK başvuru e-posta adresi]

Güvenli elektronik imza veya mobil imza

Güvenli elektronik imza veya mobil imza kullanılarak [KEP/e-posta adresi] üzerinden başvuru yapılabilir.

Başvurunuzda aşağıdaki bilgilerin bulunması gerekir:

• Adınız ve soyadınız,
• Başvuru yazılıysa imzanız,
• T.C. kimlik numaranız; yabancıysanız uyruğunuz, pasaport veya kimlik numaranız,
• Tebligata esas adresiniz,
• Varsa bildirim yapılmasını istediğiniz e-posta adresiniz ve telefon numaranız,
• Talebinizin konusu,
• Talebinizi destekleyen bilgi ve belgeler.

Başvurular, talebin niteliğine göre en kısa sürede ve mevzuatta belirtilen süre içerisinde sonuçlandırılır. İlgili kişinin öncelikle veri sorumlusuna başvurması, KVKK kapsamında öngörülen temel hak arama yöntemidir.

13. Aydınlatma metni ve açık rıza ayrımı

İşbu metin, kişisel verilerinizin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır ve bir açık rıza metni değildir.

Açık rıza gerektiren bir veri işleme faaliyeti bulunması hâlinde açık rızanız;

• Ayrı bir metin veya seçim alanı üzerinden,
• Belirli bir konuya ilişkin olarak,
• Bilgilendirmeye dayalı biçimde,
• Özgür iradenizle

alınacaktır.

Aydınlatma yükümlülüğünün yerine getirilmesi ilgili kişinin talebine bağlı değildir ve açık rızadan bağımsız olarak gerçekleştirilmelidir.

14. Aydınlatma metninin güncellenmesi

 

Merumy; kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde, hizmet sağlayıcılarda veya ilgili mevzuatta değişiklik olması hâlinde işbu Aydınlatma Metni’ni güncelleyebilir.

Güncel metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.