GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. Gizlilik Politikasının Amacı: İşbu Gizlilik Politikası, Mihferi tarafından müşterilerimize ait ne tür kişisel verilerin toplandığı, bu kişisel verilerin toplama ve kullanma amaçları, işlenme şekilleri, kimlerle hangi amaçlar için paylaşıldığına ve kişisel verilerinizin kullanımı konusunda hangi haklara sahip olduğunuza ilişkin bilgiler sağlamak adına 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uygulanacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) kapsamında sizlere sunulmaktadır. İşbu Gizlilik Politikasını okuduğunuzu kabul ederek, bu metnin içeriğini, Mihferi Çerez Politikası‘nı ve bu Gizlilik Politikası’nda başvurulan diğer tüm dokümanları okuduğunuzu ve anladığınızı serbest iradenizle kabul ettiğinizi bildirmektesiniz. Bu Gizlilik Politikası, sizden topladığımız veya sizin bize iletmiş olduğunuz tüm kişisel verileri işleyeceğimiz zemini belirlemektedir.

2. Tanımlar: Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi anlamını haiz olup; bu çerçevede, kişinin adı, soyadı, doğum tarihi, telefon numarası, T.C. kimlik numarası, e-mail adresi ve alışveriş geçmişi gibi bilgiler bu tanım kapsamına girmektedir. İşleme: Kişisel veriler üzerinde tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

3. Veri Sorumlusu: Verilerinizi işlemeye yönelik amaç ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan, Esentepe mahallesi 2385 sokak no 21 daire 1 Sultangazi / İstanbul adresinde faaliyet gösteren Esra Uslu Cengiz veri sorumlusu sıfatı ile KVKK çerçevesinde bilgilerinizi korumak ile görevlidir.

4. Toplamakta Olduğumuz Kişisel Veriler: Tüm faaliyetlerimizi müşterilerimize ait kişisel verilerin korunması ve gizliliğinin sürdürülmesi prensipleriyle gerçekleştirmekteyiz. Mihferi olarak kesinlikle müşterilerimize ait özel nitelikli kişisel verileri (sağlık, din, mezhep vb.) temin etmemekte ve işlememekteyiz.

4.1. Satış ve Fatura Hizmetleri Sırasında Toplanan Veriler: Yasal yükümlülüklerimizden biri olan fatura düzenleme işlemlerini gerçekleştirirken sizlerden temin etmekte olduğumuz ad, soyad, adres, T.C. Kimlik Numarası gibi veriler gerekli muhasebesel işlemlerin ve kargo gönderimlerinin gerçekleştirilmesi adına işlenmektedir.

4.2. İnternet Sitemizin Ziyaret Edilmesi Halinde Toplanan Veriler (Tıklama Dizisi ve Trafik): İnternet sitemizi ziyaret ettiğinizde hizmetlerimizi optimize etmek ve deneyiminizi iyileştirmek amacıyla veriler otomatik olarak toplanır. Bunlar; ziyaretçinin IP adresi, ziyaret tarihi ve saati, referans URL, internet sitemizde ziyaret edilen sayfalar ve kullanılan tarayıcı/işletim sistemi bilgilerini içerebilir.

4.3. Üyelik ve Alışveriş Esnasında paylaşılan Veriler: Sitemiz üzerindeki hizmetlerden yararlanılması adına müşterilerimiz bizlerle şu verileri paylaşmaktadır:

• Kimlik Bilgisi: İsim, soyisim, doğum tarihi.
• İletişim Bilgisi: Telefon numarası, e-posta adresi, fatura ve teslimat adresi bilgisi.
• Finansal Bilgi: Alım/satım ve iade süreçlerinde ödeme altyapımız tarafından güvenli kanal için kullanılan kartın ilk 6 ve son 4 hanesi ile banka hesap bilgileri. (Kart şifreniz ve tam numaranız asla sistemimizde tutulmaz).
• Pazarlama Bilgisi: Alışveriş geçmişi ve sipariş tercihleri bilgileri.

5. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Dayanaklar: Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen hukuki sebepler dahilinde şu amaçlarla işlenmektedir:

Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c): Satın alınan ürünlerin kargo ile teslim edilmesi, ödemelerin tahsil edilmesi, üyelik işlemlerinin yönetilmesi ve alışveriş geçmişinin kaydının tutulması.

Hukuki Yükümlülüklerimizin Yerine Getirilmesi (KVKK m.5/2-a ve ç): Ticaret ve vergi mevzuatı uyarınca faturaların düzenlenmesi, tüketici taleplerinin yönetilmesi, log/IP ve trafik kayıtlarının yasal süre boyunca saklanması.

• Meşru Menfaatlerimiz (KVKK m.5/2-f): Sistem güvenliğinin sağlanması, kötüye kullanım ve sahtekarlıkların (fraud) önlenmesi, müşteri memnuniyeti analizlerinin ve site performans ölçümlerinin yapılması.

• Açık Rızanızın Bulunması Halinde (KVKK m.5/1): Tarafımıza verdiğiniz iletişim bilgileri üzerinden kampanya, e-bülten, promosyon ve indirim duyurularının (SMS, e-posta vb. ticari elektronik iletiler vasıtasıyla) tarafınıza ulaştırılması.

6. Kişisel Verilerinizin Paylaşılması: Verileriniz, açık rızanız olmadan işbu Politikada belirtilenler dışında üçüncü taraflarla paylaşılmaz. Faaliyetlerimizin yürütülmesi amacıyla yalnızca gerekli olduğu ölçüde iş ortaklarımızla veri paylaşımı yapılmaktadır. Bu doğrultuda; hosting/sunucu altyapısı sağlayıcıları, e-posta/SMS gönderim hizmeti veren aracı kurumlar, anlaşmalı kargo firmaları ve ödeme işlemlerinin güvenle yürütülmesi adına lisanslı ödeme kuruluşu ile veriler paylaşılabilmektedir. Bu üçüncü taraflar verileri sözleşmesel taahhütler altında, büyük bir gizlilikle ve yalnızca belirtilen hizmetlerin ifası amacıyla işlemekle yükümlüdür.

7. Haklarınız ve Başvuruda Bulunma: KVKK'nın 11. maddesi uyarınca Mihferi'ye başvurarak her zaman; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını ve buna uygun kullanılıp kullanılmadığını bilme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme, eksik veya yanlış işlenmişse düzeltilmesini isteme, verilerin silinmesini veya yok edilmesini talep etme ve uğradığınız zararın tazminini isteme haklarına sahipsiniz. Tüm bu haklarınız ve gizlilikle ilgili sorularınız için bizimle her zaman [email protected] e-posta adresi veya 0532 690 57 25 numaralı telefon üzerinden iletişime geçebilirsiniz.