KVKK

# MERTER LAYDYS ## KİŞİSEL VERİLERİN KORUNMASI VE AYDINLATMA METNİ **1. AMAÇ VE KAPSAM** MERTER LAYDYS olarak kişisel verilerin korunmasına ve özel hayatın gizliliğine önem veriyoruz. İşbu Kişisel Verilerin Korunması ve Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında, merterlaydys.store internet sitesini ziyaret eden kullanıcıların, müşterilerin, potansiyel müşterilerin ve ticari iş ortaklarının kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır. Bu metin, kişisel verilerin hangi amaçlarla ve hukuki sebeplerle işlendiğini, kimlere hangi amaçlarla aktarılabileceğini, veri toplama yöntemlerini ve ilgili kişilerin kanuni haklarını açıklamaktadır. **2. VERİ SORUMLUSUNUN KİMLİĞİ** 6698 sayılı Kanun kapsamında kişisel verilerin işlenmesinden sorumlu olan gerçek veya tüzel kişinin bilgileri aşağıda yer almaktadır. Ticari Unvan: [Resmî ticari unvan] Marka Adı: MERTER LAYDYS İnternet Sitesi: https://merterlaydys.store İletişim E-posta Adresi: [KVKK başvuru e-posta adresi] İşletme Adresi: [Resmî işletme adresi] Bu metinde "MERTERLAYDYS" ifadesi, yukarıda bilgileri belirtilen veri sorumlusunu ifade etmektedir. **3. İŞLENEBİLECEK KİŞİSEL VERİLER** İnternet sitemiz üzerinden sunulan hizmetlerin niteliğine ve kullanıcıların gerçekleştirdiği işlemlere bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir: - Kimlik bilgileri: Ad ve soyadı. - İletişim bilgileri: Telefon numarası, e-posta adresi ve kullanıcı tarafından sağlanan iletişim bilgileri. - Müşteri işlem bilgileri: Ürün talepleri, sipariş ve teklif bilgileri, ticari iletişim kayıtları. - İşlem güvenliği bilgileri: IP adresi, erişim zamanı, sistem ve bağlantı kayıtları. - İnternet sitesi kullanım bilgileri: Ziyaret edilen sayfalar ve kullanılan tarayıcıya ilişkin teknik bilgiler. - Talep ve şikâyet bilgileri: Kullanıcıların ilettiği mesajlar, öneriler ve geri bildirimler. Yukarıda belirtilen veriler, yalnızca ilgili hizmet ve işlem kapsamında fiilen elde edilmeleri hâlinde işlenir. **4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI** Kişisel veriler, ilgili işleme faaliyetinin niteliğine göre aşağıdaki amaçlarla işlenebilir: - Müşteri taleplerinin alınması ve değerlendirilmesi. - Ürün ve koleksiyonlar hakkında bilgi verilmesi. - Toptan satış ve ticari iş birliği süreçlerinin yürütülmesi. - Müşteri ilişkilerinin yönetilmesi. - Talep, öneri ve şikâyetlerin sonuçlandırılması. - İnternet sitesinin teknik işleyişinin ve güvenliğinin sağlanması. - Yetkisiz erişimlerin ve kötüye kullanım girişimlerinin tespit edilmesi. - Yetkili kamu kurum ve kuruluşlarına karşı hukuki yükümlülüklerin yerine getirilmesi. - Ticari faaliyetlere ilişkin kayıt ve belge düzeninin sağlanması. - Gerekli hukuki şartların bulunması hâlinde pazarlama ve bilgilendirme faaliyetlerinin yürütülmesi. Kişisel veriler, belirli, açık ve meşru amaçlarla; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir. **5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ** Kişisel veriler, KVKK'nın 5. maddesinde düzenlenen hukuki işleme şartlarından ilgili faaliyete uygun olanlara dayanılarak işlenebilir. Bu kapsamda: - Kanunlarda açıkça öngörülmesi. - Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla gerekli olması. - Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. - Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. - İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması. - Açık rızanın gerekli olduğu işlemlerde ilgili kişinin geçerli açık rızasının bulunması. Her kişisel veri işleme faaliyeti, kendi hukuki sebebi çerçevesinde değerlendirilir. Açık rıza gerektirmeyen işlemler için açık rıza şartı aranmaz. **6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ** Kişisel veriler, kullanılan iletişim ve hizmet kanallarına bağlı olarak aşağıdaki yöntemlerle toplanabilir: - MERTERLAYDYS internet sitesi. - İletişim ve talep formları. - E-posta yazışmaları. - Telefon görüşmeleri. - WhatsApp üzerinden gerçekleştirilen iletişimler. - Sipariş, teklif ve ticari iş birliği süreçleri. - İnternet sitesi sunucu kayıtları ve güvenlik sistemleri. - Kullanılması hâlinde çerezler ve benzeri teknolojiler. Veriler, ilgili yöntemin niteliğine göre otomatik veya otomatik olmayan yollarla elde edilebilir. **7. KİŞİSEL VERİLERİN AKTARILMASI** Kişisel veriler, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve aktarımın gerekli olduğu durumlarda ilgili alıcı gruplarıyla paylaşılabilir. Bu alıcı grupları, fiilî iş süreçlerine bağlı olarak şunları kapsayabilir: - İnternet sitesi barındırma ve teknik altyapı hizmeti sağlayıcıları. - Bilgi teknolojileri ve güvenlik hizmeti sağlayıcıları. - Sipariş ve teslimat süreçlerinde görev alan hizmet sağlayıcıları. - Hukuki ve mali danışmanlık hizmeti sağlayıcıları. - Kanunen yetkili kamu kurum ve kuruluşları. Kişisel verilerin yurt dışına aktarılmasının söz konusu olması hâlinde KVKK'nın 9. maddesinde öngörülen uygun aktarım şartlarına ve güvencelere uyulur. Kişisel veriler, hukuki dayanak bulunmaksızın üçüncü kişilere aktarılmaz. **8. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI** Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama yükümlülükleri çerçevesinde muhafaza edilir. Saklama süreleri belirlenirken verinin niteliği, işleme amacı, ilgili hukuki yükümlülükler ve zamanaşımı süreleri dikkate alınır. Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve başka bir hukuki saklama yükümlülüğünün bulunmaması hâlinde veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. **9. KİŞİSEL VERİLERİN GÜVENLİĞİ** MERTERLAYDYS, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri uygulamayı esas alır. Bu kapsamda işleme faaliyetlerinin niteliğine uygun olarak erişim yetkilendirmesi, sistem güvenliği, erişim kayıtlarının yönetimi, yetkisiz erişimlerin önlenmesi ve veri güvenliği süreçlerinin geliştirilmesi gibi tedbirler değerlendirilir. **10. ÇEREZLER VE İNTERNET SİTESİ TEKNOLOJİLERİ** MERTERLAYDYS internet sitesinde, sitenin çalışması, güvenliğinin sağlanması ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler veya benzeri teknolojiler kullanılabilir. Zorunlu olmayan çerezlerin kullanılması hâlinde, ilgili mevzuatın gerektirdiği durumlarda kullanıcının açık rızası alınır. Çerezlerin türleri, kullanım amaçları, saklama süreleri ve üçüncü taraf sağlayıcılar hakkındaki ayrıntılar, internet sitesinde ayrıca yayımlanacak Çerez Politikası kapsamında açıklanır. **11. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI** 6698 sayılı KVKK'nın 11. maddesi uyarınca ilgili kişiler, veri sorumlusuna başvurarak: 1. Kişisel verilerinin işlenip işlenmediğini öğrenme. 2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme. 3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme. 4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme. 5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme. 6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme. 7. Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme. 8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme. 9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. haklarına sahiptir. **12. BAŞVURU USULÜ VE İLETİŞİM** İlgili kişiler, KVKK kapsamındaki taleplerini veri sorumlusuna mevzuatta öngörülen başvuru yöntemleriyle iletebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır. Başvurular kural olarak ücretsizdir. İşlemin ayrıca maliyet gerektirmesi hâlinde ilgili mevzuat kapsamında belirlenen ücretler uygulanabilir. merter laydys Başvuru İletişimi: Marka: MERTERLAYDYS Web Sitesi: https://merterlaydys.store E-posta: [Başvuru e-posta adresi] Posta Adresi: [Resmî tebligat adresi] **13. AYDINLATMA METNİNDE YAPILABİLECEK DEĞİŞİKLİKLER** MERTERLAYDYS, kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda bu aydınlatma metnini güncelleyebilir. Güncel metin, merterlaydys.store internet sitesi üzerinden erişime sunulur. **Son Güncelleme Tarihi:** [GG.AA.YYYY] MERTERLAYDYS *Kişisel Verilerin Korunmasına Saygı, Güvene Dayalı Hizmet Anlayışı.*