Gizlilik politikası

MİA ROSSA ATELIER GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

 

  1. VERİ SORUMLUSU VE GİRİŞ Mia Rossa Atelier olarak (Bundan böyle "Şirket" veya "Mia Rossa" olarak anılacaktır), siz müşterilerimize ("Kullanıcı") kişisel bir alışveriş deneyimi ("Hizmetler") sunmak amacıyla tüm ilgili bilgiler, içerikler, özellikler, ürünler ve hizmetler de dahil olmak üzere bu mağazayı ve web sitesini (miarossaatelier.com) işletmekteyiz. Şirketimiz Rossa Atelier Moda Tekstil Dış Ticaret Limited Şirketi (Maltepe, 34738 İstanbul, Türkiye), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca Veri Sorumlusu sıfatına haizdir.

Mia Rossa Atelier, size Hizmetler'i sunmamızı sağlayan global e-ticaret altyapı sağlayıcısı Shopify tarafından desteklenmektedir. İşbu Gizlilik Politikası ve Aydınlatma Metni, Hizmetler'i ziyaret ettiğinizde, kullandığınızda, bir satın alma ya da başka bir işlem gerçekleştirdiğinizde kişisel verilerinizi nasıl topladığımızı, işlediğimizi, aktardığımızı ve haklarınızı açıklamaktadır.

Hizmetler'den herhangi birini kullanarak veya web sitemizi ziyaret ederek, işbu metni okuduğunuzu ve kişisel verilerinizin burada belirtilen usul ve esaslara göre işlenmesini anladığınızı kabul etmiş olursunuz.

2. TOPLADIĞIMIZ VE İŞLEDİĞİMİZ KİŞİSEL VERİLER Hizmetler ile nasıl etkileşimde bulunduğunuza bağlı olarak, yürürlükteki yasaların izin verdiği ölçüde aşağıdaki kategorilerdeki kişisel verilerinizi işlemekteyiz:

  • İletişim Bilgileri: Adınız, soyadınız, teslimat adresiniz, fatura adresiniz, telefon numaranız ve e‑posta adresiniz.

  • Finansal ve Ödeme Bilgileri: Ödeme yöntemi, tercih edilen banka, ödeme onay bilgileri ve anlaşmalı ödeme kuruluşu arayüzü (PayTR vb.) üzerinden güvenli şekilde işlenen işlem detayları. (Kredi kartı şifre ve tam kart numaraları şirketimiz sunucularında tutulmamaktadır).

  • Hesap Bilgileri: Kullanıcı adınız, parolanız, güvenlik sorularınız ve site içi tercihleriniz.

  • İşlem Bilgileri: Satın aldığınız, sepete veya istek listenize eklediğiniz, iade veya iptal ettiğiniz ürünler ile sipariş geçmişiniz.

  • Cihaz ve Kullanım Bilgileri: IP adresiniz, cihaz tanımlayıcılarınız, tarayıcı türünüz, çerezler (cookies) vasıtasıyla toplanan site içi gezinme ve etkileşim verileriniz.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak şu amaçlarla işlenir:

  • Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): Siparişlerinizin onaylanması, faturalandırılması, ürünlerin kargo (DHL vb.) vasıtasıyla adresinize ulaştırılması, iade ve değişim süreçlerinin yönetilmesi.

  • Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m.5/2-ç): Ticaret Kanunu, Vergi Usul Kanunu ve Tüketicinin Korunması Hakkında Kanun kapsamındaki yasal yükümlülüklerimizin ifası.

  • Meşru Menfaat (KVKK m.5/2-f): Hizmetlerimizin güvenliğinin sağlanması, dolandırıcılık (fraud) faaliyetlerinin önlenmesi ve müşteri destek süreçlerinin kalitesinin artırılması.

  • Açık Rıza (KVKK m.5/1): Tarafınıza ticari elektronik ileti (pazarlama e-postaları, SMS) gönderilmesi ve çerezler aracılığıyla kişiselleştirilmiş reklamcılık faaliyetlerinin yürütülmesi.

4. KİŞİSEL VERİLERİN AKTARILMASI VE YURT DIŞI AKTARIMI Mia Rossa Atelier, veri işleme amaçlarını gerçekleştirebilmek adına kişisel verilerinizi üçüncü taraflarla paylaşabilir:

  • Hizmet Sağlayıcılar ve İş Ortakları: Bulut depolama, bilgi teknolojileri desteği, ödeme altyapısı (PayTR), kargo ve lojistik (DHL) ortaklarımızla operasyonun yürütülmesi amacıyla sınırlı olarak paylaşıma konu edilir.

  • Yurt Dışına Aktarım (Shopify Kullanımı): Web sitemizin teknik altyapısını sağlayan Shopify’ın sunucularının yurt dışında bulunması sebebiyle, web sitesini kullanımınızla oluşan kişisel verileriniz teknik zorunluluk gereği yurt dışına aktarılmaktadır. Şirketimiz, bu aktarımlarda uluslararası veri koruma standartlarını ve mevzuat mekanizmalarını esas almaktadır.

  • Yasal Zorunluluklar: Yetkili kamu kurum ve kuruluşları ile adli makamlardan gelen bağlayıcı talepler doğrultusunda yasal yükümlülüklerimizi yerine getirmek amacıyla veri paylaşımı yapılabilir.

5. VERİ GÜVENLİĞİ VE SAKLAMA SÜRELERİ Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve her halükarda yasal zamanaşımı süreleri (örneğin ticari defter ve belgeler için yasal saklama süreleri) dikkate alınarak güvenli bir şekilde saklanır. Süre sona erdiğinde verileriniz KVKK'ya uygun olarak silinir, yok edilir veya anonim hale getirilir. Bilgi güvenliğinizi korumak adına gerekli tüm idari ve teknik tedbirler (SSL sertifikaları, şifreleme ve erişim kısıtlamaları) uygulanmaktadır.

6. KVKK KAPSAMINDAKİ HAKLARINIZ (Maddeler 11) KVKK’nın 11. maddesi uyarınca, şirketimize başvurarak kendinizle ilgili şu hakları kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  • İşlenmişse buna ilişkin bilgi talep etme,

  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,

  • KVKK m. 7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme,

  • Aktarıldığı üçüncü kişilere bu düzeltme/silme işlemlerinin bildirilmesini isteme,

  • Analiz edilen verilerin münhasıran otomatik sistemler vasıtasıyla aleyhinize bir sonucun doğmasına itiraz etme,

  • Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

7. İLETİŞİM VE BAŞVURU HAKKI

Gizlilik politikamız hakkındaki sorularınız veya KVKK kapsamındaki talepleriniz için veri sahibi olarak başvurularınızı; Şirketimize ait info@miarossaatelier.com e-posta adresine yazılı olarak, +90 534 692 89 90 numaralı WhatsApp hattımız üzerinden veya aşağıda yer alan resmi şirket adresimize iadeli taahhütlü mektup vasıtasıyla iletebilirsiniz:

Şirket Ünvanı: Rossa Atelier Moda Tekstil Dış Ticaret Limited Şirketi

Adres: Maltepe, 34738 İstanbul, Türkiye