Gizlilik ve Güvenlik

Genel

Bu Gizlilik ve Güvenlik Politikası, Miray Sofioğlu tarafından Mupick markasıyla işletilen https://mupick.com.tr internet sitesinde (“SİTE”) uygulanan gizlilik ve güvenlik esaslarını; kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesi, saklanması ve korunmasına ilişkin temel uygulamaları açıklamaktadır.

Kişisel verilerin işlenme amaçları, hukuki sebepleri, aktarılabileceği taraflar ve ilgili kişilerin hakları hakkında ayrıntılı bilgi, SİTE’de yayımlanan KVKK Aydınlatma Metni’nde yer almaktadır.

Bu politika açık rıza veya ticari elektronik ileti onayı niteliğinde değildir. Gerekli olduğu durumlarda ilgili onaylar ayrıca alınır.

Kişisel Verilerin Toplanması

SİTE; üyelik işlemlerinin gerçekleştirilmesi, siparişlerin alınması ve teslim edilmesi, ödeme ve fatura süreçlerinin yürütülmesi, müşteri taleplerinin karşılanması, işlem güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki kişisel verileri toplayabilir:

Ad, soyad ve T.C. kimlik numarası
Adres, e-posta adresi ve telefon numarası
Üyelik ve kullanıcı hesabı bilgileri
Sipariş, teslimat, iptal, iade ve geri ödeme bilgileri
Fatura ve muhasebe bilgileri
Ödeme yöntemi, ödeme durumu ve işlem referansı bilgileri
Talep, şikâyet ve müşteri destek kayıtları
IP adresi, tarayıcı, cihaz, oturum ve işlem güvenliği bilgileri
Çerez ve SİTE kullanım bilgileri
Ticari elektronik ileti izinleri ve iletişim tercihleri

Kartlı ödeme işlemlerinde kullanılan kredi veya banka kartının tam numarası ile kart güvenlik kodu Mupick tarafından doğrudan saklanmaz. Bu bilgiler, ödeme işlemini gerçekleştiren banka veya yetkili ödeme hizmeti sağlayıcısının altyapısı üzerinden işlenir.

Kişisel Verilerin Kullanım Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:

Üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi
Siparişlerin alınması, hazırlanması, gönderilmesi ve teslim edilmesi
Ödeme durumunun kontrol edilmesi
Fatura ve muhasebe işlemlerinin yürütülmesi
İptal, iade ve geri ödeme işlemlerinin gerçekleştirilmesi
Müşteri soru, talep ve şikâyetlerinin cevaplandırılması
SİTE’nin ve kullanıcı işlemlerinin güvenliğinin sağlanması
Yetkisiz veya şüpheli işlemlerin tespit edilmesi ve önlenmesi
Teknik sorunların belirlenmesi ve giderilmesi
Hukuki ve ticari kayıtların oluşturulması ve saklanması
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
Yetkili kurum ve mercilerin hukuka uygun taleplerinin karşılanması
Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması
Gerekli onayın bulunması hâlinde kampanya, reklam, tanıtım ve pazarlama iletilerinin gönderilmesi
Kullanıcının tercihine bağlı çerezlere izin vermesi hâlinde SİTE performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi

Pazarlama amacıyla gönderilen ticari elektronik iletiler, kullanıcının ilgili mevzuata uygun olarak verdiği onaya dayanır. Kullanıcı, sunulan ret yöntemlerini kullanarak iletişim tercihini değiştirebilir.

Kişisel Verilerin Saklanma Süresi

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.

Her kişisel veri için aynı saklama süresi uygulanmaz. Saklama süreleri; işlemin niteliği, sözleşmesel ilişki, tüketici ve vergi mevzuatı, fatura ve muhasebe yükümlülükleri, olası hukuki uyuşmazlıklar ve diğer yasal yükümlülükler dikkate alınarak belirlenir.

İşleme amacı ve yasal saklama yükümlülüğü sona erdiğinde kişisel veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Veri Güvenliği Önlemleri

Mupick; kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz kişiler tarafından erişilmesini, değiştirilmesini, açıklanmasını, kaybolmasını veya zarar görmesini önlemek amacıyla, yürütülen faaliyetin ve kullanılan sistemlerin niteliğine uygun idari ve teknik tedbirler alır.

Bu kapsamda:

SİTE ile kullanıcı arasındaki iletişim HTTPS bağlantısı üzerinden gerçekleştirilir.
Kişisel verilere ve yönetim sistemlerine erişim, işin yürütülmesi için gerekli kişiler ve yetkilerle sınırlandırılır.
Kişisel veriler, yalnızca işleme amaçlarının gerektirdiği ölçüde kullanılır.
Kartlı ödeme işlemleri banka veya yetkili ödeme hizmeti sağlayıcısının altyapısı üzerinden yürütülür.
Hizmet sağlayıcılarla yalnızca ilgili hizmetin yerine getirilmesi için gerekli bilgiler paylaşılır.
Kişisel veriler, işleme amacı ve yasal saklama süreleriyle sınırlı olarak muhafaza edilir.
Şüpheli veya yetkisiz erişimlerin önlenmesi için uygulanabilir güvenlik tedbirleri kullanılır.

İnternet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik saklama yönteminin mutlak güvenlik sağladığı garanti edilemez. Mupick, kişisel verilerin korunması için gerekli özeni gösterir ve makul güvenlik tedbirlerini uygular.

Kullanıcıların Mupick’e gönderdikleri e-postalarda kredi veya banka kartının tam numarasını, kart güvenlik kodunu, hesap şifresini ya da tek kullanımlık doğrulama kodlarını paylaşmamaları gerekir. Mupick, kullanıcılarından e-posta veya telefon yoluyla kart güvenlik kodu, hesap şifresi ya da tek kullanımlık doğrulama kodu paylaşmasını talep etmez.

Kullanıcıların güçlü şifreler kullanması, giriş bilgilerini üçüncü kişilerle paylaşmaması ve ortak kullanılan cihazlarda işlem sonrasında hesaplarından çıkış yapması önerilir.

Kişisel verileri etkileyen bir güvenlik olayının tespit edilmesi hâlinde olayın kapsamı değerlendirilir; gerekli güvenlik tedbirleri alınır ve mevzuatın gerektirdiği durumlarda ilgili kişiler ile yetkili mercilere bildirim yapılır.

Çerez (Cookie) Kullanımı

SİTE’nin güvenli ve doğru şekilde çalışması; oturumun sürdürülmesi, sepet işlemlerinin gerçekleştirilmesi, kullanıcı tercihlerinin hatırlanması ve işlem güvenliğinin sağlanması amacıyla zorunlu çerezler kullanılabilir.

Analitik, işlevsel veya pazarlama amaçlı zorunlu olmayan çerezler, ilgili mevzuatın gerektirdiği durumlarda kullanıcının tercihine bağlı olarak çalıştırılır.

Kullanıcılar çerez tercihlerini, SİTE’de sunulması hâlinde çerez tercih paneli veya kullandıkları internet tarayıcısının ayarları üzerinden yönetebilir. Zorunlu çerezlerin engellenmesi, üyelik, sepet ve ödeme gibi bazı SİTE işlevlerinin doğru çalışmamasına neden olabilir.

Kişisel Verilerin Paylaşımı

Kişisel veriler üçüncü kişilere ticari amaçlarla satılmaz.

Kişisel veriler, hizmetlerin yürütülmesi için gerekli ve amaçla sınırlı olmak üzere aşağıdaki taraflarla paylaşılabilir:

Siparişlerin teslim edilmesi ve iadelerin yürütülmesi amacıyla kargo ve lojistik hizmeti sağlayıcıları
Ödeme, işlem doğrulama, iade ve geri ödeme süreçlerinin yürütülmesi amacıyla bankalar ve ödeme hizmeti sağlayıcıları
SİTE, üyelik ve sipariş altyapısının işletilmesi amacıyla e-ticaret altyapısı ve teknik hizmet sağlayıcıları
Fatura, muhasebe ve yasal kayıt işlemlerinin yürütülmesi amacıyla mali müşavir, muhasebe ve e-belge hizmeti sağlayıcıları
Gerekli onayların bulunması hâlinde iletişim süreçlerinin yürütülmesi amacıyla e-posta ve SMS hizmeti sağlayıcıları
Hukuki hakların korunması amacıyla avukatlar ve ilgili danışmanlar
Kanuni yükümlülüklerin yerine getirilmesi veya hukuka uygun resmî taleplerin karşılanması amacıyla yetkili kamu kurumları ve adli merciler

Kişisel verilerin paylaşımı, ilgili hizmetin yerine getirilmesi veya hukuki yükümlülüğün karşılanması için gerekli bilgilerle sınırlı tutulur.

Kullanıcı Hakları

İlgili kişiler, KVKK’nın 11. maddesi kapsamında:

Kişisel verilerinin işlenip işlenmediğini öğrenme
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme
Kanunda öngörülen şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhlerine bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Hakların kullanılmasına ilişkin ayrıntılar ve geçerli başvuru yöntemleri, SİTE’de yayımlanan KVKK Aydınlatma Metni’nde açıklanmaktadır.

Kişisel verilere ilişkin başvurular, Mupick’e daha önce bildirilmiş ve sistemde kayıtlı e-posta adresi kullanılarak [email protected] adresine veya KVKK Aydınlatma Metni’nde belirtilen diğer yöntemlerle iletilebilir.

Politika Değişiklikleri

Bu politika; ilgili mevzuatta, SİTE’nin işleyişinde, kişisel veri işleme faaliyetlerinde, kullanılan hizmet sağlayıcılarda veya güvenlik uygulamalarında değişiklik olması hâlinde güncellenebilir.

Güncel politika, SİTE’de yayımlandığı tarihten itibaren uygulanır.

İletişim

Gizlilik, güvenlik ve kişisel verilerin korunmasına ilişkin soru, öneri veya şikâyetler için:

Veri Sorumlusu: Miray Sofioğlu Marka: Mupick Adres: Bağlarbaşı Mah. Yeni Çıkmazı Sk. No: 8 İç Kapı No: 12 Maltepe/İstanbul E-posta:[email protected]Telefon: +90 507 320 93 70 İnternet Sitesi:https://mupick.com.tr