KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN BİLGİLENDİRME

mihrimah.tr, müşterilerinin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuata uygun olarak işlenmesine ve korunmasına büyük önem verir. Aşağıda, kişisel verilerin toplanması, işlenmesi, paylaşılması ve veri sahiplerinin hakları hakkında bilgilendirme yer almaktadır.

1. Kişisel Verilerin Toplanması

mihrimah.tr, veri sorumlusu sıfatıyla aşağıdaki amaçlarla kişisel verilerinizi toplayabilir:

• Üyelik ve sipariş süreçlerinin yürütülmesi
• Kampanya ve promosyon bilgilendirmeleri (önceden onay verilmişse)
• Öneri ve şikayetlerin kayıt altına alınması
• Hizmet ve ürün kalitesinin iyileştirilmesi
• Ticari ve iş stratejilerinin uygulanması

Veri toplama yöntemleri:

• Sözlü, yazılı veya elektronik kanallar
• İnternet sitesi ve mobil uygulamalar
• Sosyal medya mecraları

2. Kişisel Verilerin İşlenmesi

Toplanan kişisel veriler, sadece belirlenen amaçlar doğrultusunda ve KVKK’ya uygun olarak işlenir. İşleme faaliyetleri şunları kapsar:

• Kaydedilme, saklanma ve depolama
• Güncellenme, değiştirme ve sınıflandırma
• Periyodik kontrol ve raporlama
• Kanuni veya hizmete bağlı gereklilikler halinde yurt içi ve yurt dışı aktarım

Kişisel veriler, kanuni yükümlülüklerin yerine getirilmesi, hizmetlerin sağlanması ve müşteri memnuniyetinin artırılması amacıyla işlenir.

3. Kişisel Verilerin Paylaşılması

mihrimah.tr, kişisel verilerinizi izinsiz üçüncü kişilerle paylaşmaz veya satmaz. Ancak aşağıdaki durumlarda paylaşım yapılabilir:

• Yasal zorunluluk gereği yetkili kamu kurumlarıyla
• Sipariş teslimatı için lojistik firmalarıyla
• Ödeme işlemleri için bankalar ve ödeme kuruluşlarıyla
• Grup şirketlerimiz, iş ortaklarımız ve hizmet sağlayıcılarla (sadece işin gerektirdiği ölçüde)

Paylaşım sırasında güvenlik ve gizlilik önlemleri uygulanır.

4. Kişisel Veri Sahibi Hakları

KVKK’nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• Verilerin yurt içi veya yurt dışındaki üçüncü kişilerle paylaşılıp paylaşılmadığını öğrenme
• Yanlış veya eksik verilerin düzeltilmesini isteme
• Kanuna uygun olarak verilerin silinmesini veya yok edilmesini talep etme
• Verilerin düzeltilmesi veya silinmesi halinde, ilgili üçüncü kişilere bildirilmesini isteme
• Verilerin otomatik sistemlerle analiz edilerek kişinin aleyhine sonuç oluşmasına itiraz etme
• Kişisel verilerinin bir kopyasını alma

Taleplerinizi info@mihrimah.tr adresine yazılı olarak iletebilirsiniz.

5. Veri Güvenliği

mihrimah.tr, kişisel verilerinize yetkisiz erişim, kayıp, ifşa veya değişikliklere karşı aşağıdaki önlemleri alır:

• SSL sertifikası ile güvenli iletişim
• PCI DSS uyumlu ödeme altyapısı
• Sunucu güvenlik duvarı ve antivirüs sistemleri
• Yetkisiz erişimi engelleyen doğrulama sistemleri
• Düzenli yedekleme ve veri bütünlüğü kontrolleri

6. Çerez Politikası

mihrimah.tr, kullanıcı deneyimini iyileştirmek ve site performansını analiz etmek amacıyla çerezler kullanır.

• Çerezler, bilgisayarınıza veya mobil cihazınıza kaydedilen küçük metin dosyalarıdır.
• Çerezler sayesinde tercih ve ayarlarınız hatırlanır, site kullanımı kolaylaşır ve size özel içerikler sunulur.
• Çerez ayarları tarayıcınız üzerinden yönetilebilir.

7. Ödeme ve Kredi Kartı Güvenliği

Ödeme sayfasında girilen kredi kartı bilgileriniz mihrimah.tr sunucularında tutulmaz. Tüm ödeme işlemleri, banka ve kullanıcı bilgisayarınız arasında güvenli şekilde gerçekleşir.

8. İletişim

Her türlü görüş, soru veya talebiniz için:

• mihrimah.tr
• Adres: Dairecep Mah. Milli Birlik Cad. No:2/1A
• Telefon: 0850 309 5005
• E-posta: info@mihrimah.tr
• Mersis No: 0620162821400001
• Vergi Dairesi: Kocatepe Vergi Dairesi
• Vergi No: 06201628214

Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri

Paylaştığınız kişisel veriler, Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek için;

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;

Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;

Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için; 6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir. Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme Yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; başta Firmamızın e-ticaret altyapısını sağlayan TEKROM TEKNOLOJİ A.Ş. olmak üzere, tedarikçiler, kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.

Kişisel verilerinizin toplanma şekli

Kişisel verileriniz, Firmamız internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad, TC kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;

Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;

Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;

Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.

KVKK yürürlüğe girmeden önce elde edilen kişisel verileriniz

KVKK’nun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün / hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.

Kişisel verilerinizin yurtdışına aktarılması

Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere) hizmet aracılarına da aktarılabilecektir.

Kişisel verilerin saklanması ve korunması

Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

Kişisel verilerin güncel ve doğru tutulması

KVKK’nun 4. maddesi uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.

6698 sayılı KVKK uyarınca kişisel veri sahibinin hakları

6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi’nin bu tarihten sonraki hakları aşağıdaki gibidir: Kişisel Veri Sahibi, Firmamıza (veri sorumlusu) başvurarak kendisiyle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• haklarına sahiptir. Afyonkarahisar Ticaret ve Sanayi Odası’nın 17511 sicil sayısında kayıtlı,  0620162821400001 MERSİS numarasına sahip, DAİRECEP MAH. MİLLİ BİRLİK CAD. NO: 2/1A MERKEZ / AFYONKARAHİSAR adresinde bulunan MIHRIMAH E-TİCARET TURİZM SANAYİ VE TİCARET LİMİTED ŞİRKETİ, KVKK kapsamında Veri Sorumlusu’dur. Firmamız tarafından atanacak Veri Sorumlusu Temsilcisi, yasal altyapı sağlandığında Veri Sorumluları Sicilinde ve bu belgenin bulunduğu internet adresinde ilan edilecektir. Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini aşağıdaki iletişim kanallarından herhangi birisine yöneltebilir:

E.posta: info@mihrimah.tr

Telefon: +908503095005