KİŞİSEL VERİLERİN KORUNMASI

AYDINLATMA METNİ

(Kartuş Üye Programı Süreçlerine İlişkin)


 Değerli Üyelerimiz,

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Mavi Giyim San. ve Tic. A.Ş. (“Mavi” / “Şirket”) olarak işlediğimiz kişisel verilerinize ilişkin aydınlatma yükümlülüğümüz kapsamında işbu metin ile bilgilendirilmeniz amaçlanmıştır.

Bu metinde;

 

  • Mavi’nin Kartuş üye programına (“Kartuş Üye Programı”) üye (“Kartuş Üyesi”) olmanız,

 

  • Mavi’nin Kartuş Genç üye programına (“Kartuş Genç Üye Programı”) üye (“Kartuş Genç Üyesi”) olmanız, 

 

  • Ticari iletişim kanalları aracılığıyla sizinle ticari iletişim kurulmasına izin vermeniz,
     
  • Size yönelik kişiselleştirilmiş pazarlama, segmentasyon, profilleme, raporlama ve analiz çalışmaları faaliyetlerine onay vermeniz halinde ve

 

  • Yasal ve sözleşmesel yükümlülüklerimizin yerine getirilmesi, yasal süreçlerin ve kurum içi faaliyetlerimizin yürütülmesi kapsamında kişisel veri işleme süreçlerimize ilişkin aydınlatılmanız amaçlanmıştır. 

 

İşbu Aydınlatma Metni kapsamında Kartuş Genç Üyesi için özellikli bir düzenleme bulunmayan her süreç bakımından Kartuş Üyesi’ne ilişkin yer alan düzenlemeler, Kartuş Genç Üyesi’ni de kapsamaktadır.

 

Mavi’nin https://www.mavi.com adresli internet sitesi (“Site”) kullanımlarına ilişkin istatistiksel çalışmaların yapılması, hedeflenmiş reklam/tanıtımların yapılması ve etkin bir müşteri deneyimi yaşamanızı sağlamak amacıyla Site’de çerezler kullanmaktayız. Çerezlerle ilgili ayrıntılı bilgi için https://www.mavi.com/cerez-aydinlatma-metni adresinde yer alan “Çerezlere İlişkin Kişisel Verilerin Korunması Aydınlatma Metni”ni inceleyebilirsiniz.

 

İnternet sitesi, mobil uygulama (birlikte “Çevrim İçi Kanallar”), çağrı merkezi, e-posta, WhatsApp uygulaması ve benzeri iletişim kanallarımız üzerinden bizimle iletişime geçmeniz halinde, işlenen kişisel verileriniz bakımından https://www.mavi.com/iletisim-kanallari-aydinlatma-metni adresinde yer alan “İletişim Süreçlerine İlişkin Kişisel Verilerin Korunması Aydınlatma Metni”ni inceleyebilirsiniz.

 

Ayrıca, Kartuş Üyesi olarak Çevrim İçi Kanallar üzerinden gerçekleştirmiş olduğunuz işlemler kapsamında işlenen kişisel verileriniz bakımından https://www.mavi.com/KVKK-aydinlatma-metni adresinde bulunan “Çevrimiçi Kanallara İlişkin Kişisel Verilerin Korunması Aydınlatma Metni”ni; Kartuş Üyesi olarak Mavi mağazalarında gerçekleştirmiş olduğunuz işlemler kapsamında işlenen kişisel verileriniz bakımından  https://www.mavi.com/magaza-aydinlatma-metni adresinde bulunan “Mağaza Ziyaret ve Alışveriş Süreçlerine İlişkin Kişisel Verilerin Korunması Aydınlatma Metni”ni inceleyebilirsiniz.

 

Mavi olarak, yürüttüğümüz ve aşağıda detaylı olarak açıkladığımız kişisel veri işleme süreçlerimizde, bu süreçlerin yürütülmesi için yeterli olacak kişisel verileriniz dışındaki verilerinizin toplanmaması esastır. Bu nedenle, kişisel veri işlenen alanlarda, özellikle gerekmedikçe özel nitelikli kişisel verilerinizi paylaşmamanızı rica ederiz.

 

Kişisel Verileriniz, İşleme Amaçlarımız ve Hukuki Sebeplerimiz

Kartuş Üyesi olmanız halinde;

 

  • Üyelik hesabı oluşturma ve hesap yönetim süreçleri: Kartuş Üyeliğinizin gerçekleştirilmesi, doğrulanması ve üye bilgilerinizin kaydedilmesi, üyeliğinizle ilgili bilgilendirmelerde bulunulması, Kartuş Üyelik Sözleşmesi’nden kaynaklanan yükümlülüklerin yerine getirilebilmesi, üyelik hesabınızın yönetilebilmesi amaçlarıyla, Kimlik Bilgilerinizi (ad, soyadı, kullanıcı ID bilgisi, cinsiyet, paylaşmayı tercih etmeniz halinde doğum tarihi), İletişim Bilgilerinizi (e-posta adresi, telefon numarası), Müşteri İşlem Bilgilerinizi (ileti içeriği, ileti gönderim zamanı, üyelik tarihi), Hukuki İşlem Bilgilerinizi (üyelik sözleşmesinde yer alan bilgiler) ve İşlem Güvenliği Bilgilerinizi (üyelik aktivasyon kodu, IP adresi, log kayıtları); “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak işliyoruz.

 

  • Kartuş Genç Üyelik hesabı oluşturma ve hesap yönetim süreçleri: Kartuş Genç Üyeliğinizin gerçekleştirilmesi, Kartuş Genç Üye Programı koşullarının sağlanması ve talep etmeniz halinde mevcut Kartuş Üyeliğinize Kartuş Genç Üyeliğinin tanımlanması, doğrulanması ve üye bilgilerinizin kaydedilmesi, üyeliğinizle ilgili bilgilendirmelerde bulunulması, Kartuş Üyelik Sözleşmesi’nden kaynaklanan yükümlülüklerin yerine getirilebilmesi, üyelik hesabınızın yönetilebilmesi amaçlarıyla, Kimlik Bilgilerinizi (ad, soyadı, kullanıcı ID bilgisi, cinsiyet, doğum tarihi ve doğum tarihi bilginizin doğrulanabilmesi için T.C. kimlik numarası), İletişim Bilgilerinizi (e-posta adresi, telefon numarası), Müşteri İşlem Bilgilerinizi (ileti içeriği, ileti gönderim zamanı, üyelik tarihi), Hukuki İşlem Bilgilerinizi (üyelik sözleşmesinde yer alan bilgiler) ve İşlem Güvenliği Bilgilerinizi (üyelik aktivasyon kodu, IP adresi, log kayıtları); “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak işliyoruz.

 

  • Üyelik bilgilerinin güncellenmesi süreçleri: Üyelik bilgilerinizi güncellemeniz halinde tüm üyeliklerinizdeki (Çevrim İçi Kanallar, Kartuş Üye Programı ve Kartuş Genç Üye Programı) bilgilerinizin güncellenmesinin sağlanması amacıyla Kimlik Bilgilerinizi (ad, soyadı, cinsiyet, kullanıcı ID bilgisi, paylaşmayı tercih etmeniz halinde doğum tarihi, Kartuş Genç Üyesi iseniz doğrulanmış doğum tarihi), İletişim Bilgilerinizi (e-posta adresi, telefon numarası), Müşteri İşlem Bilgilerinizi (Kartuş Kart numarası) ve İşlem Güvenliği Bilgilerinizi (doğrulama kodu, log kayıtları, IP adresi); “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak işliyoruz.

 

 

  • Kartuş menfaatlerinden yararlanılması süreçleri: Kartuş Üye Programı kampanyalarından, indirimlerinden ve diğer menfaatlerinden faydalanabilmeniz, Kartuş Üye Programı kapsamında yapacağınız alışverişlerden puan kazanabilmeniz, kazandığınız puan, indirim ve diğer menfaatleri kullanabilmeniz ve sorgulayabilmeniz amacıyla Kimlik Bilgilerinizi (ad, soyadı, cinsiyet, kullanıcı ID bilgisi, paylaşmayı tercih etmeniz halinde doğum tarihi, Kartuş Genç Üyesi iseniz doğrulanmış doğum tarihi), İletişim Bilgilerinizi (e-posta adresi, telefon numarası), Müşteri İşlem Bilgilerinizi (ileti içeriği, ileti gönderim zamanı, sipariş tarihi ve saati, sipariş adet ve tutarı, sipariş içeriği, teslim zamanı, sipariş numarası, ödeme şekli ve ödeme detayları, satın almış olduğunuz ürüne ilişkin ürün adı ve kodu, Kartuş Kart numarası, Kartuş puan ve diğer menfaat bilgileri)  ve İşlem Güvenliği Bilgilerinizi (doğrulama kodu, log kayıtları, IP adresi); “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak işliyoruz.
     
     
  • Kartuş üyelik tanımlama ve üyelik birleştirme süreçleri: Çevrim İçi Kanallar üyeliğiniz (“Üye”) ile Kartuş  Üyeliğinizi birleştirmek istemeniz halinde, üyelik bilgilerinizin eşleştirilebilmesi amacıyla Kimlik Bilgilerinizi (ad, soyadı, cinsiyet, kullanıcı ID bilgisi, paylaşmayı tercih etmeniz halinde doğum tarihi, Kartuş Genç Üyesi iseniz doğrulanmış doğum tarihi), İletişim Bilgilerinizi (e-posta adresi, telefon numarası) ve Müşteri İşlem Bilgilerinizi (Üye bilgileri); “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak işliyoruz.
     
     
  • Kişiselleştirilmiş pazarlama, profilleme ve segmentasyon süreçleri: Mavi’deki üyeliklerinize ve üyelikleriniz kapsamında yapmış olduğunuz ziyaretlerinize/siparişlerinize göre size özel olanak ve teklifler sunulması, genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar ve reklamların oluşturulması, segmentasyon, profilleme, raporlama, pazarlama ve analiz çalışmalarının yapılması, Site/Mobil Uygulama veya diğer üçüncü taraf ortamlarında Mavi’ye ait reklamların ve pazarlama/iletişim faaliyetlerinin (Mobil Uygulama ve Site’deki bildirimler, pop-up gösterimi, e-posta gönderimi, kullanıcı ekranlarının özelleştirilmesi, anketler) yürütülmesi amaçlarıyla, Kimlik Bilgilerinizi (ad, soyadı, kullanıcı ID bilgisi), İletişim Bilgilerinizi (e-posta adresi,   telefon numarası) ve Pazarlama Bilgilerinizi (cinsiyet, il, ilçe, alışveriş yapılan mağaza bilgisi, Site ve Mobil Uygulama içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, davranışlar, tercihler, arama hareketleri, segmentler, iletişim tercihleri, anket cevapları, ödeme yöntemleri/kanalları ve tercihleri, ödemenin gerçekleştiği banka bilgisi, sipariş geçmişi, sipariş tarihi ve saati, sipariş içeriği, sipariş adet ve tutarı, hediye notu eklenip eklenmediği bilgisi, hediye olup olmadığı bilgisi, satın almış olduğunuz ürüne ilişkin beden ölçüsü, cihaz ID, Mobil Uygulama versiyon bilgisi, telefon cihaz ayarları aracılığıyla konum erişimine izin vermeniz halinde Mobil Uygulama ile otomatik olarak elde edilen lokasyon bilgisi, paylaşmayı tercih etmeniz halinde doğum tarihi, Kartuş Genç Üyesi iseniz doğrulanmış doğum tarihi); “açık rıza” vermeniz halinde işliyoruz.
     
     
  • Memnuniyet anketi süreçleri: Kartuş Üyeliğinize ve Kartuş Üyeliğiniz kapsamındaki işlemlere ilişkin gönderilen memnuniyet anketine katılmayı tercih etmeniz halinde, ilgili süreçlerimizi iyileştirmek adına siparişinizle ilgili süreçlere ilişkin müşteri memnuniyetinizi ölçmek amacıyla, Kimlik Bilgilerinizi (ad, soyadı, kullanıcı ID bilgisi), İletişim Bilgilerinizi (e-posta adresi, telefon numarası), Müşteri İşlem Bilgilerinizi (satın almış olduğunuz ürüne ilişkin beden ölçüsü bilgileri, sipariş tarih ve saati, sipariş tutarı, sipariş içeriği, satın almış olduğunuz ürüne ilişkin puan bilgisi, metin ve/veya fotoğraf içeren yorum) ve Pazarlama Bilgilerinizi (Çevrim İçi Kanallar’daki anketlere karşı yaklaşımlar, alışkanlıklar, geçmiş siparişler, iletişim tercihleri, anket cevapları); “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak işliyoruz. 

 

Mavi’ye herhangi bir kanaldan ticari iletişim izni vermeniz halinde;

 

  • Ticari iletişim süreçleri:

 

  1. Mavi’ye herhangi bir kanaldan ticari iletişim izni/açık rızası vermeniz halinde, genel veya özel kişiselleştirilmiş kampanyalar, avantajlar, ürün ve hizmet tanıtımları, anket çalışmaları, müşteri memnuniyeti uygulamalarının sunumu, promosyonlar, reklamlar, bilgilendirmeler ile pazarlama faaliyetleri kapsamında seçeceğiniz iletişim kanalları üzerinden tarafınıza ticari iletişim faaliyetlerinde bulunulması amaçlarıyla, Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (telefon numarası, e-posta adresi); “açık rıza” vermeniz halinde işliyoruz. 

 

  1. 1 Mayıs 2015 tarihinden önce Mavi’den ürün teminine ilişkin işlemler sırasında elektronik iletişim adresinizi vermiş ve onayınızı geri çekmemiş iseniz, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik Geçici Madde 1(2) uyarınca gönderdiğimiz ticari elektronik iletilerin onaylı kabul edilmesi kapsamında sizinle ticari iletişim kurulması amacıyla Kimlik Bilgilerinizi (ad, soyadı) ve İletişim Bilgilerinizi (telefon numarası, e-posta adresi); “kanunlarda açıkça öngörülmesi” hukuki sebebine dayanarak işliyoruz.

 

  • Ticari iletişim izin süreçleri: Ticari iletişim için izin süreçlerinin yasal yükümlülüklerimize uygun olarak yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ile faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla Kimlik Bilgilerinizi (ad, soyadı, kullanıcı ID bilgisi), İletişim Bilgilerinizi (telefon numarası, e-posta adresi), Müşteri İşlem Bilgilerinizi (gönderilen ileti içeriği, ileti gönderim tarihi ve saati), Hukuki İşlem Bilgilerinizi (ticari iletişim onay/ret bilgisi, onayın/ret talebinin ne şekilde alındığı, onay/ret bilgisi tarihi ve saati, onay verilen/onay verilmeyen iletişim yöntemi) ve İşlem Güvenliği Bilgilerinizi (log kayıtları); “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayanarak işliyoruz.

 

 

Yasal Süreçler, Kurum İçi Faaliyetler ve Sözleşmesel Yükümlülükler

 

İşbu Kartuş Üye Programı Süreçlerine İlişkin Aydınlatma Metni’ndeki kişisel veri işleme süreçleri

doğrultusunda her bir süreç kapsamında işlenen kişisel verileriniz yukarıda detaylı olarak

açıklanmıştır. Detayları açıklanan süreçleri takip eden, aşağıda belirtilen hukuki/sözleşmesel

yükümlülüklerimiz ve denetim süreçleri, hukuki uyuşmazlık süreçleri, kurum içi analiz ve iş

geliştirme süreçleri ile hukuka aykırı işlemlerin tespiti süreçlerinde bu aydınlatma metninde yer

verilen kişisel verilerin tamamının -gerekli olduğı ölçüde- işlenmesi söz konusu olabilirse de

özellikle işlenebileceğini öngördüğümüz kişisel verilere aşağıda yer verilmiştir. 

 

  • Hukuki yükümlülüklerimiz ve denetim süreçleri: Mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi, zorunlu, yasal veya iyileştirici şirket içi/dışı denetim süreçlerinin yürütülmesi ile sözleşmesel ilişkinin kurulması, ifası, feshi veya iptaline ilişkin işlemlerin yerine getirilmesi amaçlarıyla, Kimlik Bilgilerinizi (ad, soyadı, cinsiyet, paylaşmayı tercih etmeniz halinde doğum tarihi, Kartuş Genç Üyesi iseniz doğrulanmış doğum tarihi, kullanıcı ID bilgisi), İletişim Bilgilerinizi (telefon numarası, e-posta adresi), Müşteri İşlem Bilgilerinizi (sipariş numarası, satın almış olduğunuz ürüne ilişkin ürün adı, kodu ve beden ölçüsü, sipariş tarihi ve saati, sipariş adet ve tutarı, sipariş içeriği, sipariş durum bilgisi, Kartuş Kart numarası, Kartuş puan ve diğer menfaat bilgileri), İşlem Güvenliği Bilgilerinizi (doğrulama kodu, log kayıtları, IP adresi) ve Hukuki İşlem Bilgilerinizi (mevzuattan kaynaklanan ispat yükümlülüklerimizin yerine getirildiğine ilişkin kayıtlar); “kanunlarda açıkça öngörülmesi”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ile “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak işliyoruz. 

 

  • Hukuki uyuşmazlık süreçleri: Doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz haklarımızın kullanılması ve inceleme süreçlerinde delil olarak sunulması, uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi ile tarafımızdan bilgi talep etmeniz veya yasal haklarınız kapsamında başvuruda bulunmanız halinde gerekli bilgilerin tarafınıza ulaştırılabilmesi amaçlarıyla, Kimlik Bilgilerinizi (ad, soyadı, cinsiyet, paylaşmayı tercih etmeniz halinde doğum tarihi, Kartuş Genç Üyesi iseniz doğrulanmış doğum tarihi, kullanıcı ID bilgisi), İletişim Bilgilerinizi (telefon numarası, e-posta adresi), Müşteri İşlem Bilgilerinizi (sipariş numarası, satın almış olduğunuz ürüne ilişkin ürün adı, kodu ve beden ölçüsü, sipariş tarihi ve saati, sipariş adet ve tutarı, sipariş içeriği, sipariş durum bilgisi, Kartuş Kart numarası, Kartuş puan ve diğer menfaat bilgileri), İşlem Güvenliği Bilgilerinizi (doğrulama kodu, log kayıtları, IP adresi) ve Hukuki İşlem Bilgilerinizi (mevzuattan kaynaklanan ispat yükümlülüklerimizin yerine getirildiğine ilişkin kayıtlar); “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ile “kanunlarda açıkça öngörülmesi” hukuki sebeplerine dayanarak işliyoruz. 

 

  • Kurum içi analiz ve iş geliştirme süreçleri: Kurum içi faaliyetlere ilişkin raporlama, test ve geliştirme çalışmalarının yapılması ile operasyonel süreçlere ilişkin stratejik planlama, analiz ve iş geliştirme çalışmaları yapılması amaçlarıyla Kimlik Bilgilerinizi (ad, soyadı, cinsiyet, paylaşmayı tercih etmeniz halinde doğum tarihi, Kartuş Genç Üyesi iseniz doğrulanmış doğum tarihi, kullanıcı ID bilgisi), İletişim Bilgilerinizi (telefon numarası, e-posta adresi), Müşteri İşlem Bilgilerinizi (sipariş numarası, satın almış olduğunuz ürüne ilişkin ürün adı, kodu ve beden ölçüsü, sipariş tarihi ve saati, sipariş adet ve tutarı, sipariş içeriği, sipariş durum bilgisi, Kartuş Kart numarası, Kartuş puan ve diğer menfaat bilgileri, il, ilçe, Site ve Mobil Uygulama içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, davranışlar, tercihler, arama hareketleri, segmentler, iletişim tercihleri, anket cevapları, ödeme yöntemleri/kanalları ve tercihleri, ödemenin gerçekleştiği banka bilgisi, sipariş geçmişi, hediye notu eklenip eklenmediği bilgisi, hediye olup olmadığı bilgisi) ve İşlem Güvenliği Bilgilerinizi (IP adresi, log kayıtları, cihaz ID, Mobil Uygulama kullanım süresi, Mobil Uygulama versiyon bilgisi, kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri, kullanılan operatör bilgisi); “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak işliyoruz.

 

  • Hukuka aykırı işlemlerin tespiti süreçleri: Mevzuata aykırı her türlü muhtemel fiil, suç veya davranışa karşı sizin, Mavi ve çalışanlarının ve diğer üçüncü kişilerin güvenliğinin sağlanması, şüpheli işlemlerin ve hukuka aykırı kullanımların tespit edilmesi, sözleşme ve mevzuata aykırı kullanımların engellenmesi ile işlem güvenliğinin sağlanması amaçlarıyla, Kimlik Bilgilerinizi (ad, soyadı, cinsiyet, paylaşmayı tercih etmeniz halinde doğum tarihi, Kartuş Genç Üyesi iseniz doğrulanmış doğum tarihi, kullanıcı ID bilgisi), İletişim Bilgilerinizi (telefon numarası, e-posta adresi), Müşteri İşlem Bilgilerinizi (sipariş numarası, satın almış olduğunuz ürüne ilişkin ürün adı, kodu ve beden ölçüsü, sipariş tarihi ve saati, sipariş adet ve tutarı, sipariş içeriği, sipariş durum bilgisi, Kartuş Kart numarası, Kartuş puan ve diğer menfaat bilgileri), İşlem Güvenliği Bilgilerinizi (doğrulama kodu, log kayıtları, IP adresi) ve Hukuki İşlem Bilgilerinizi (mevzuattan kaynaklanan ispat yükümlülüklerimizin yerine getirildiğine ilişkin kayıtlar); “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ile “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayanarak işliyoruz. 

 

 

 

Kişisel Verilerinizi Toplama Yöntemimiz 

 

İşbu Kartuş Üye Programı Süreçlerine İlişkin Aydınlatma Metni’ndeki kişisel veri işleme süreçleri doğrultusunda her bir süreç kapsamında işlenen kişisel verileriniz, aşağıdaki yöntemlerle toplanmaktadır:

 

  • Üyelik hesabı oluşturma ve hesap yönetim süreçleri kapsamında; tarafınızca üyelik formuna bilgilerinizin girilmesi ve sistemlerimize kaydedilmesi ile üyelik bilgilerinizin doğrulamasının yapılması suretiyle -kısmen otomatik ve otomatik yöntemlerle-, 

 

  • Üyelik bilgilerinin güncellenmesi süreçleri kapsamında; tarafınızca Profilim sekmesi üzerinden üyelik bilgilerinizin güncellenmesi ve sistemlerimize kaydedilmesi suretiyle -kısmen otomatik ve otomatik yöntemlerle-,
     
     
  • Memnuniyet anketi süreçleri, ticari iletişim süreçleri, ticari iletişim izin süreçleri ile hukuka aykırı işlemlerin tespiti süreçleri kapsamında; tarafınızca bilgilerinizin ilgili alanlara girilmesi ve sistemlerimize kaydedilmesi suretiyle -kısmen otomatik ve otomatik yöntemlerle-,

 

  • Ticari iletişim süreçleri kapsamında  alınan onay süreçlerine ilişkin olarak, fiziki formun doldurulması ve elden teslim edilmesi suretiyle -otomatik olmayan yöntemlerle-,

 

  • Kişiselleştirilmiş pazarlama, profilleme ve segmentasyon süreçleri, ticari iletişim süreçleri, ticari iletişim izin süreçleri ile hukuka aykırı işlemlerin tespiti süreçleri kapsamında; davranışlarınızın, hareketlerinizin ve işlemlerinizin sistemlerimize kaydedilmesi suretiyle - otomatik yöntemlerle-,

 

  • Hukuki yükümlülüklerimiz ve denetim süreçleri ile hukuki uyuşmazlık süreçleri kapsamında; resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin fiziksel/elektronik ortamlara kaydedilmesi ve fiziksel evrakların elden teslim edilmesi, posta, kargo, tebligat, e-posta, UETS, KEP aracılığıyla, e-tebligat yoluyla veya UYAP üzerinden iletilmesi suretiyle -otomatik olmayan, kısmen otomatik ve otomatik yöntemlerle-,

 

  • Üyelik hesabı oluşturma ve hesap yönetim süreçleri, Üyelik birleştirme süreçleri, Üyelik bilgilerinin güncellenmesi süreçleri, kişiselleştirilmiş pazarlama, profilleme ve segmentasyon süreçleri, memnuniyet anketi süreçleri, ticari iletişim süreçleri, ticari iletişim izin süreçleri, hukuki yükümlülüklerimiz ve denetim süreçleri, hukuki uyuşmazlık süreçleri, kurum içi analiz ve iş geliştirme süreçleri ile hukuka aykırı işlemlerin tespiti süreçleri kapsamında; sistemlerimizde/arşivlerimizde kayıtlı bilgilere erişilmesi suretiyle -otomatik olmayan, kısmen otomatik ve otomatik yöntemlerle-.

 

Kişisel Verilerinizin Aktarılması

Mavi olarak kişisel verilerinizi ancak bu aydınlatma metninde belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddeleri ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e uygun olarak üçüncü kişilere aktarmaktayız. Bu kapsamda;

Yasal bildirim, beyan ve denetim yükümlülüklerimiz ile bilgi, belge verme ve ilgili sair yükümlülüklerimizin yerine getirilmesi, adli ve resmi yazışmaların yapılabilmesi, hukuki uyuşmazlıkların yürütülmesi ve dava, cevap ve itiraz hakları gibi yasal haklarımızın kullanılabilmesi amaçlarıyla, ilgili yetkili kamu kurum ve kuruluşları, tüketici hakem heyeti, icra ve iflas müdürlükleri, mahkemeler, savcılık, kolluk kuvvetleri ile diğer adli ve idari makamlara, işbu aydınlatma metni çerçevesinde Mavi tarafından işlenen tüm kişisel verilerinizden yetkili kamu kurum ve kuruluşları tarafından talep edilen bilgilerinizi; ayrıca, bu süreçlerle ilgili olarak hukuki destek alınması ile hukuki süreçlerin başlatılması ve takibi amaçlarıyla hukuki destek hizmetleri aldığımız avukatlara ve hukuk bürolarına, işbu aydınlatma metni çerçevesinde hukuki yükümlülüklerimiz ve denetim süreçleri, hukuki uyuşmazlık süreçleri ile hukuka aykırı işlemlerin tespiti süreçleri kapsamında işlediğimiz kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile “kanunlarda açıkça öngörülmesi” hukuki sebeplerine dayanarak, 

 

  • Zorunlu, yasal veya iyileştirici denetim süreçlerinin yürütülmesi amaçlarıyla, danışmanlık ve denetim hizmeti aldığımız mali danışmanlık, bağımsız denetim ve vergi denetimi hizmeti veren tedarikçilerimize, işbu aydınlatma metni çerçevesinde hukuki yükümlülüklerimiz ve denetim süreçleri kapsamında işlediğimiz kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ile “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak,

 

  • Yasal yükümlülüklerimizi yerine getirmek amacıyla, İleti Yönetim Sistemi A.Ş.’ye (“İYS”) Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (telefon numarası, e-posta adresi) ve Hukuki İşlem Bilgilerinizi (ticari iletişim onay/ret bilgisi, onayın/ret talebinin ne şekilde alındığı, onay/ret bilgisi tarihi ve saati, onay verilen/onay verilmeyen iletişim yöntemi), “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak; aynı verileri, ticari iletişim süreçlerinin yürütülmesi kapsamında ticari iletişimlere ilişkin kayıtların İYS’ye kaydedilmesi konusunda entegrasyon hizmeti alınması amacıyla, bu konuda hizmet aldığımız tedarikçimize, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

 

  • Ticari iletişim ve üyelik bilgilendirmeleri/iletişimi süreçlerinin yürütülmesi amacıyla, bu konuda hizmet aldığımız elektronik ileti hizmet sağlayıcılarına, Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (telefon numarası, e-posta adresi) ve Müşteri İşlem Bilgilerinizi (gönderilen ileti içeriği, ileti gönderim tarihi ve saati, Kartuş Kart numarası, Kartuş puan ve diğer menfaatler); “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak, 

 

  • İş gücü yönetimi ve optimizasyonu, iş analitiği ve kurumsal performansın artırılması amacıyla danışmanlık hizmetleri aldığımız tedarikçilerimize, kurum içi analiz ve iş geliştirme süreçleri kapsamında işlediğimiz kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

 

  • Arşivleme konusunda destek aldığımız fiziki saklama/arşivleme hizmeti veren tedarikçilere, Kimlik Bilgilerinizi (ad, soyadı, imza), İletişim Bilgilerinizi (telefon numarası, e-posta adresi), Müşteri İşlem Bilgilerinizi (Kartuş Üyelik Sözleşmesi, Kartuş Kart numarası) Hukuki İşlem Bilgilerinizi (iletişim izni bilgisi, uyuşmazlık süreçlerine ilişkin yazışma ve dosya bilgileri); “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

 

  • Finansal yönetim ve müşteri ilişkileri yönetimi de dahil olmak üzere kurumsal kaynak planlamaları amacıyla hizmet aldığımız kurumsal kaynak yazılımı hizmetleri sunan tedarikçilerimize, işbu aydınlatma metni çerçevesinde Mavi tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

 

  • Bilgi sistem altyapı ve sistem entegrasyonu ve yönetimi, uygulama ve yazılım bakım, destek ve geliştirme, teknik dokümantasyon, performans problemlerinin, deneyimsel bulguların ve hataların tespit edilip giderilmesi ve raporlanması ile siber güvenlik hizmetleri kapsamında ürün desteği ve hizmet alınması amaçlarıyla tedarikçilerimize, işbu aydınlatma metni çerçevesinde Mavi tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

 

  • Pazarlama, veri analizi, raporlama ve iş zekası çözümleri hizmetlerinin alınması amacıyla danışmanlık hizmeti aldığımız tedarikçilerimize (pazarlama ve analiz hizmeti ile ürün desteği sağlayıcıları), Kimlik Bilgilerinizi (ad, soyadı, kullanıcı ID bilgisi), İletişim Bilgilerinizi (e-posta adresi,  telefon numarası) ve Pazarlama Bilgilerinizi (cinsiyet, il, ilçe, Site ve Mobil Uygulama içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, davranışlar, tercihler, arama hareketleri, segmentler, iletişim tercihleri, anket cevapları, ödeme yöntemleri/kanalları ve tercihleri, ödemenin gerçekleştiği banka bilgisi, sipariş geçmişi, sipariş tarihi ve saati, sipariş içeriği, sipariş adet ve tutarı, hediye notu eklenip eklenmediği bilgisi, hediye olup olmadığı bilgisi, satın almış olduğunuz ürüne ilişkin beden ölçüsü, telefon cihaz ayarları aracılığıyla konum erişimine izin vermeniz halinde Mobil Uygulama ile otomatik olarak elde edilen lokasyon bilgisi, cihaz ID, Mobil Uygulama versiyon bilgisi, paylaşmayı tercih etmeniz halinde doğum tarihi, Kartuş Genç Üyesi iseniz doğrulanmış doğum tarihi, Kartuş Kart numarası, Kartuş puan ve diğer menfaatler); “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

 

  • Kartuş kampanyalarından, indirimlerinden ve diğer menfaatlerinden faydalanabilmeniz ve kazandığınız puanları sorgulayabilmeniz amacıyla ortak müşteri yönetimi ve kasa sistemi kullandığımız bayilerimize Kimlik Bilgilerinizi (ad soyadı, cinsiyet, paylaşmayı tercih etmeniz halinde doğum tarihi, Kartuş Genç Üyesi iseniz doğrulanmış doğum tarihi), İletişim Bilgilerinizi (telefon numarası, e-posta adresi) ve Müşteri İşlem Bilgilerinizi (sipariş numarası, satın almış olduğunuz ürüne ilişkin ürün adı, kodu ve beden ölçüsü, sipariş tarihi ve saati, sipariş adet ve tutarı, sipariş içeriği, sipariş durum bilgisi, Kartuş Kart numarası, Kartuş puan ve diğer menfaat bilgileri); “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

 

  • Kartuş Genç Üyeliğinizin gerçekleştirilmesi ile Kartuş Genç Üye Programı menfaatlerinden faydalanabilmeniz amacıyla resmî kurumlara Kimlik Bilgilerinizi (doğum tarihi ve doğum tarihi bilginizin doğrulanabilmesi için T.C. kimlik numarası); “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

 

  • Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla gerekli durumlarda danışmanlık hizmeti aldığımız tedarikçilere, işbu aydınlatma metni çerçevesinde hukuka aykırı işlemlerin tespiti süreçleri kapsamında işlediğimiz kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ile “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak

 

aktarmaktayız.

 

Yurt Dışına Aktarım

  • E-posta, belge oluşturma, veri düzenleme, sunum geliştirme ve iş raporlama amaçlarıyla, ofis verimliliği araçları, veri işleme ve bulut tabanlı iş birliği hizmetleri temin ettiğimiz tedarikçimizin bu hizmetleri sunduğu sunucularının yurt dışında bulunması nedeniyle yurt dışındaki bu sunuculara, işbu aydınlatma metni çerçevesinde Mavi tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

 

  • Veri tabanı süreçlerinin ve operasyonel süreçlerin yürütülmesi amacıyla uygulama ve yazılım geliştirme hizmeti, veri tabanı ve sunucu hizmeti, altyapı, hosting, bakım ve geliştirme hizmetleri ile bulut bilişim çözümleri hizmeti aldığımız tedarikçimizin sunucularının yurt dışında bulunması nedeniyle bu sunuculara, işbu aydınlatma metni çerçevesinde Mavi tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

 

  • Bilgi sistem altyapı ve sistem entegrasyonu ve yönetimi, uygulama ve yazılım bakım, destek ve geliştirme, teknik dokümantasyon, performans problemlerinin, deneyimsel bulguların ve hataların tespit edilip giderilebilmesi ve raporlanması ile siber güvenlik hizmetleri kapsamında ürün desteği ve hizmet alınması amaçlarıyla hizmet aldığımız tedarikçilerimizin sunucularının yurt dışında bulunması nedeniyle bu sunuculara, işbu aydınlatma metni çerçevesinde Mavi tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

 

  • Finansal yönetim ve müşteri ilişkileri yönetimi de dahil olmak üzere kurumsal kaynak planlamaları amacıyla hizmet aldığımız kurumsal kaynak yazılımı hizmetleri sunan tedarikçimizin sunucularının yurt dışında bulunması sebebiyle, işbu aydınlatma metni çerçevesinde Mavi tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

 

  • Pazarlama, veri analizi, raporlama ve iş zekası çözümleri ile segmentasyon bazlı dijital pazarlama ve reklam faaliyetlerimizin etkili bir şekilde yönetilmesi kapsamında, müşterilerimizin tercihleri ve ilgi alanları doğrultusunda müşterilerimize reklam ve ilgili içeriklerin gösterilmesi amaçlarıyla, danışmanlık hizmeti aldığımız bazı tedarikçilerimizin (pazarlama ve analiz hizmeti ile ürün desteği sağlayıcılarının) sunucularının ve/veya tedarikçilerimizin (arama motoru hizmeti şirketleri, reklam ağı ile sosyal medya hizmeti sunan şirketler) yurt dışında bulunması sebebiyle, Kimlik Bilgilerinizi (ad, soyadı, kullanıcı ID bilgisi), İletişim Bilgilerinizi (e-posta adresi, maskelenmiş e-posta adresi,  telefon numarası) ve Pazarlama Bilgilerinizi (cinsiyet, il, ilçe, Site ve Mobil Uygulama içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, davranışlar, tercihler, arama hareketleri, segmentler, iletişim tercihleri, anket cevapları, ödeme yöntemleri/kanalları ve tercihleri, ödemenin gerçekleştiği banka bilgisi, sipariş geçmişi, sipariş tarihi ve saati, sipariş içeriği, sipariş adet ve tutarı, hediye notu eklenip eklenmediği bilgisi, hediye olup olmadığı bilgisi, satın almış olduğunuz ürüne ilişkin beden ölçüsü, cihaz ID, Mobil Uygulama versiyon bilgisi, telefon cihaz ayarları aracılığıyla konum erişimine izin vermeniz halinde Mobil Uygulama ile otomatik olarak elde edilen lokasyon bilgisi, paylaşmayı tercih etmeniz halinde doğum tarihi, Kartuş Genç Üyesi iseniz doğrulanmış doğum tarihi, Kartuş Kart numarası, Kartuş puan ve diğer menfaatler); “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

 

  • Segmentasyon bazlı dijital pazarlama ve reklam faaliyetlerimizin etkili bir şekilde yönetilmesi kapsamında, hizmet aldığımız arama motoru şirketlerinin reklam ağı ve sosyal medya hizmeti sunan şirketlerin sosyal medya platformları ve uygulamaları üzerinden hedefleme yapılması suretiyle müşterilerimizin tercihleri ve ilgi alanları doğrultusunda müşterilerimize reklam ve ilgili içeriklerin gösterilmesi amaçlarıyla, hizmet aldığımız yurt dışında bulunan iş ortaklarımıza (arama motoru hizmeti şirketleri ile sosyal medya hizmeti şirketleri), İletişim Bilgilerinizi (maskelenmiş e-posta adresi); “açık rıza” vermeniz halinde, 

 

  • Müşteri memnuniyeti çalışmalarımız kapsamında anket süreçlerinin yürütülmesi amacıyla çevrim içi anket hizmeti aldığımız tedarikçimizin sunucularının yurt dışında bulunması sebebiyle, Kimlik Bilgilerinizi (ad, soyadı, kullanıcı ID bilgisi), İletişim Bilgilerinizi (e-posta adresi),  Müşteri İşlem Bilgilerinizi (satın almış olduğunuz ürüne ilişkin beden ölçüsü bilgileri, sipariş tarih ve saati, sipariş tutarı, sipariş içeriği, satın almış olduğunuz ürüne ilişkin puan bilgisi, metin ve/veya fotoğraf içeren yorum)  ve Pazarlama Bilgilerinizi (Site ve Mobil Uygulama içi anketlere karşı yaklaşımlar, alışkanlıklar, geçmiş siparişler, anket cevapları); “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak

 

yurt dışına aktarmaktayız.

 

KVKK Kapsamındaki Haklarınız 

 Mavi tarafından elde edilen Kişisel Verilerinize ilişkin olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Mavi’ye daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz. 

 

Veri Sorumlusu: Mavi Giyim San. ve Tic. A.Ş.

E-posta: [email protected] 

Kep Adresi: [email protected] 

Adres: Sultan Selim Mah. Eski Büyükdere Cad. No:53/2 34415 Kağıthane/İSTANBUL