1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, aşağıda bilgileri bulunan Makarizza, yürüttüğü faaliyetler bakımından kişisel verilerin veri sorumlusu olarak işlenebildiği ölçüde sorumludur.
2. İşlenebilecek kişisel veriler
- Kimlik ve iletişim bilgileri: ad, soyad, e-posta, telefon.
- Müşteri hesabı bilgileri ve güvenli parola özeti; oturum ve hesap güvenliği kayıtları.
- Teslimat bilgileri: adres, adres başlığı, adres tarifi ve sipariş teslimi için sağlanan bilgiler.
- Sipariş ve işlem bilgileri: ürünler, ürün tercihleri, sipariş notları, tutar, ödeme yöntemi, tarih, durum ve iptal/iade talepleri.
- Talep ve iletişim kayıtları: görüş/öneri, hata bildirimi ve destek yazışmaları.
- İşlem güvenliği verileri: IP adresi, tarayıcı/cihaz bilgisi, oturum ve güvenlik kayıtları.
- Çerez ve yerel depolama tercihleri hakkında teknik bilgiler.
3. İşleme amaçları
Veriler; online siparişin alınması, hazırlanması ve teslimi; üyelik ve hesap yönetimi; ödeme ve muhasebe işlemlerinin yürütülmesi; müşteri taleplerinin cevaplanması; ürün/hizmet güvenliğinin sağlanması; bilgi güvenliği ve kötüye kullanımın önlenmesi; hukuki yükümlülüklerin yerine getirilmesi; uyuşmazlıkların yönetimi ve açıkça izin verilmişse ilgili ek iletişim faaliyetleri amaçlarıyla işlenebilir.
4. Hukuki sebepler ve toplama yöntemi
Kişisel veriler web formları, online sipariş ve hesap ekranları, çerez/oturum teknolojileri, telefon veya kullanıcı tarafından iletilen diğer kanallar üzerinden otomatik veya kısmen otomatik yöntemlerle elde edilebilir. İşleme faaliyeti; sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması, temel haklara zarar vermemek kaydıyla meşru menfaat ve gerekli olduğu durumlarda açık rıza hukuki sebeplerine dayanabilir.
5. Aktarım
Veriler, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde; teslimat ve operasyon görevlileri, muhasebe ve mali müşavirlik hizmetleri, barındırma/teknoloji hizmet sağlayıcıları, ödeme veya iletişim hizmet sağlayıcıları ile kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir. Yurt dışına veri aktarımı doğurabilecek bir hizmet kullanılması halinde yürürlükteki KVKK aktarım hükümlerine uygun mekanizma uygulanması hedeflenir.
6. Saklama
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca saklanır; sürenin sonunda silme, yok etme veya anonim hâle getirme süreçleri uygulanır. Güvenlik, uyuşmazlık ve mali kayıtlar, ilgili yükümlülüklerin gerektirdiği süre boyunca tutulabilir.
7. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamındaki haklarınız çerçevesinde kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarım yapılan kişileri bilme, eksik/yanlış işlenen verilerin düzeltilmesini veya şartları oluştuğunda silinmesini/yok edilmesini isteme ve ilgili diğer haklarınızı kullanabilirsiniz.
8. Başvuru
Başvurunuzu kimliğinizi doğrulamaya elverişli bilgilerle birlikte işletme adresine yazılı olarak veya aşağıda yer alan iletişim kanallarından uygun olana iletebilirsiniz. Talep değerlendirilirken mevzuatın öngördüğü ek doğrulama bilgileri istenebilir.