1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla ANOTHER MAY tarafından aşağıda açıklanan kapsamda işlenebilmektedir.
2. İşlenen Kişisel Veriler
Web sitemizi ziyaret etmeniz, sipariş oluşturmanız veya bizimle iletişime geçmeniz kapsamında aşağıdaki kişisel veriler işlenebilir:
Ad ve soyad, telefon numarası, e-posta adresi, fatura ve teslimat adresi, sipariş ve alışveriş bilgileri, ödeme işlemine ilişkin bilgiler, müşteri hizmetleri ve iletişim kayıtları ile internet sitesinin kullanımı sırasında oluşabilecek IP adresi, cihaz, tarayıcı ve çerez verileri.
Ödeme sırasında kullanılan banka veya kredi kartı bilgilerinin işlenmesi, kullanılan ödeme altyapısına bağlı olarak ilgili banka veya yetkili ödeme hizmeti sağlayıcısı tarafından gerçekleştirilebilir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz;
Siparişlerin alınması ve yönetilmesi, ödeme ve satış işlemlerinin gerçekleştirilmesi, ürünlerin hazırlanması ve teslim edilmesi, fatura ve muhasebe süreçlerinin yürütülmesi, iade ve değişim işlemlerinin gerçekleştirilmesi, müşteri taleplerinin ve iletişim süreçlerinin yönetilmesi, hukuki yükümlülüklerin yerine getirilmesi, kötüye kullanımın önlenmesi ve internet sitesinin güvenliğinin ve işlevselliğinin sağlanması amaçlarıyla işlenebilir.
Pazarlama, reklam veya ticari elektronik ileti gönderimi gibi ayrıca izin veya açık rıza gerektiren faaliyetlerde ilgili mevzuata uygun onay mekanizmaları uygulanır.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz KVKK'da belirtilen kişisel veri işleme şartları kapsamında;
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması gibi hukuki sebeplere dayanılarak işlenebilir.
Açık rıza gerektiren veri işleme faaliyetlerinde kişisel verileriniz açık rızanıza dayanılarak işlenir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde;
E-ticaret altyapısı ve teknik hizmet sağlayıcılarına, ödeme kuruluşlarına ve bankalara, kargo ve lojistik firmalarına, muhasebe ve mali müşavirlik hizmeti sağlayıcılarına, bilgi teknolojileri ve barındırma hizmeti sağlayıcılarına, müşteri iletişimi hizmeti sağlayıcılarına ve hukuken yetkili kamu kurum ve kuruluşlarına aktarılabilir.
Kullanılan e-ticaret, bulut, analiz veya diğer teknoloji hizmetlerinin altyapısı nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde aktarım işlemleri KVKK'nın yurt dışına veri aktarımına ilişkin yürürlükteki hükümlerine uygun şekilde gerçekleştirilir.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitesi, sipariş ve ödeme ekranları, iletişim formları, müşteri hizmetleri kanalları, çerezler ve benzeri elektronik yöntemler aracılığıyla tamamen veya kısmen otomatik yollarla elde edilebilir.
KVKK kapsamında aydınlatmada veri toplama yöntemi ve hukuki sebebinin açıklanması gereken unsurlar arasında olduğu belirtilmektedir.
7. Çerezler
Web sitemizde internet sitesinin çalışması, güvenliğin sağlanması, alışveriş sepetinin ve diğer temel e-ticaret fonksiyonlarının sunulması amacıyla zorunlu çerezler kullanılabilir.
Analitik, performans, kişiselleştirme veya reklam ve pazarlama amacıyla kullanılan ve açık rıza gerektiren çerezler bakımından kullanıcı tercihleri doğrultusunda gerekli izin mekanizmaları uygulanır.
Zorunlu olmayan reklam, pazarlama ve benzeri çerezlerin açık rıza dışında başka bir veri işleme şartı bulunmadığı durumlarda kullanıcı aktif olarak izin vermeden çalıştırılmaması gerektiği KVKK Kurulu kararlarında belirtilmiştir.
8. Kişisel Verilerin Saklanması ve Güvenliği
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.
Kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirler uygulanır.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve ilgili saklama sürelerinin sona ermesi halinde kişisel veriler yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
9. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak;
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, kişisel verilerin aktarıldığı üçüncü kişileri öğrenme, şartların oluşması halinde kişisel verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme ve KVKK kapsamında tanınan diğer haklarınızı kullanabilirsiniz.
Bu haklarınıza ilişkin taleplerinizi internet sitemizde yer alan iletişim kanalları üzerinden ANOTHER MAY'e iletebilirsiniz.
10. Gizlilik Politikasındaki Değişiklikler
Bu Gizlilik Politikası ve KVKK Aydınlatma Metni; yürürlükteki mevzuatta, internet sitesinin işleyişinde, kullanılan teknolojilerde veya hizmet sağlayıcılarında meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.
Güncel metin internet sitesi üzerinden yayımlandığı tarihten itibaren geçerli olur.