KİŞİSEL VERİLERİN KORUNMASI
AYDINLATMA METNİ
(Kartuş Kart Süreçlerine İlişkin)
Değerli Üyelerimiz,
6698 sayılı Kişisel Verilerin Korunması Kanunu (" KVKK") uyarınca, veri sorumlusu sıfatıyla Mavi Giyim San. ve Tic. A.Ş. (“ Mavi” / “ Şirket”) olarak işlediğimiz kişisel verilerinize ilişkin aydınlatma yükümlülüğümüz kapsamında işbu metin ile bilgilendirilmeniz amaçlanmıştır.
Bu metin ile Kartuş Kart Üye programına (“ Kartuş”) üye olmanız halinde kişisel veri işleme süreçlerimize ilişkin aydınlatılmanız amaçlanmıştır.
Kişisel Verileriniz, İşleme Amaçlarımız ve Hukuki Sebebimiz
Kartuş’a üye olmanız halinde;
- Kartuş üyeliğinizin gerçekleştirilmesi, doğrulanması ve üye bilgilerinizin kaydedilmesi, üyeliğinizle ilgili bilgilendirmelerde bulunulması, Kartuş programı kapsamında yapacağınız alışverişlerden puan kazanabilmeniz, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi,üyelik bilgilerinizin doğruluğunun ve güncelliğinin sağlanabilmesi, Kartuş kampanyalarından, indirimlerinden ve diğer menfaatlerinden faydalanabilmeniz ve kazandığınız puan, indirim ve diğer menfaatleri kullanabilmeniz, kazandığınız puanları sorgulayabilmeniz, Kartuş Üyelik Sözleşmesi’nden kaynaklanan yükümlülükleri yerine getirebilmemiz, üyelik hesabınızı yönetebilmeniz, hediye kart satın almanız halinde tekrar kimlik bilgilerinizi almaksızın dekont düzenlenebilmesi ve kart dolumları/harcamalarını güvenli bir şekilde gerçekleştirmenizi sağlamak amacıyla kimlik (ad, soyadı, cinsiyet opsiyonel olarak paylaşmayı tercih etmeniz halinde doğum tarihi), iletişim (e-posta adresi, cep telefonu numarası), müşteri işlem (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, Kartuş Kart numarası, hediye kart satın alma bilgisi ve satın alınan hediye kart tutarı, kazandığınız puan ve diğer menfaat bilgileriniz) ve işlem güvenliği (log kayıt) verilerinizi; “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak;
- Üyelik işlemleri sırasında ya da Mavi’ye başka kanallardan vereceğiniz ve/veya daha sonra değiştireceğiniz bilgilerinizin tüm üyeliklerinize (Kartuş, internet sitesi, mobil uygulama vb.) ilişkin vermiş olduğunuz bilgiler için de güncellenmesini sağlamak yoluyla kişisel verilerinizi güncel olarak tutma yükümlülüğümüzü yerine getirebilmek amacıyla kimlik (ad, soyadı, cinsiyet, opsiyonel olarak paylaşmayı tercih etmeniz halinde doğum tarihi), iletişim (e-posta adresi, cep telefonu numarası), müşteri işlem (Kartuş Kart numarası, hediye kart numarası) verilerinizi ise; “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak,
- Tarafınızdan tekrar bilgilerinizi almaksızın alışverişinize ilişkin e-fatura/e-arşiv faturanın elektronik ortamda tarafınıza iletilmesini sağlamak amacıyla üyelik işlemleri esnasında vermiş olduğunuz ve/veya sistemlerimizde kayıtlı iletişim (e-posta adresi) verilerinizi; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanarak,
- Site/Mobil Uygulama üyeliğiniz ile Kartuş Kart üyelik hesabınızı birleştirmeniz halinde üyelik bilgileriniz arasında bulunan kimlik (ad, soyadı, cinsiyet, opsiyonel olarak paylaşmayı tercih etmeniz halinde doğum tarihi) iletişim (e-posta adresi, cep telefonu numarası, adres) müşteri işlem (Kartuş Kart bilgileri) verilerinizi;“ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebeplerine dayanarak,
- Kartuş Kart üyeliğiniz ve alışverişlerinize özel, genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamların oluşturulması, kampanya, yarışma, çekiliş ve diğer etkinliklerin düzenlenmesi, segmentasyon, profilleme, raporlama, pazarlama ve analiz çalışmalarının yapılması, mağazalarımızda tercih edebileceğiniz ürünlerin önerilmesinin sağlanması, Mobil Uygulama, Site veya diğer üçüncü taraf ortamlarında Mavi’ye ait reklamların ve pazarlama/iletişim faaliyetlerinin (bildirimler, pop-up gösterimi, kişiye özel teklifler, kampanyalar kullanıcı ekranlarının özelleştirilmesi, anket ) yapılması, müşteri deneyimini iyileştirmeye yönelik çalışmalar ve operasyonel süreçlere ilişkin stratejik planlama, analiz ve iş geliştirme çalışmaları kapsamında kimlik (ad, soyadı, cinsiyet, opsiyonel olarak paylaşmayı tercih etmeniz halinde doğum tarihi), iletişim (e-posta adresi, cep telefonu numarası), pazarlama (Site ve Mobil Uygulama içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, beğeniler, davranışlar, tercihler, arama hareketleri, segmentler, geçmiş alışverişler, çerez kayıtları, çerez ve reklam tanıtıcısı/kimliği bilgileri, iletişim tercihleri, anket cevapları,) ve işlem güvenliği (cihaz ID, Mobil Uygulama kullanım süresi, Mobil Uygulama versiyon bilgisi, kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri, kullanılan operatör bilgisi), finans (ödeme yöntemleri/kanalları ve tercihleri, ödemenin gerçekleştiği banka bilgisi), müşteri işlem (alışveriş geçmişi, alışveriş tarihi, alışveriş içeriği, miktarı, adet ve tutarı, hediye notu), siparişinize ait beden bilgisi, verilerinizi; “açık rıza” hukuki sebebine dayanarak işlemekteyiz.
Mavi’ye herhangi bir kanaldan ticari iletişim izni vermeniz halinde;
- Mavi’ye herhangi bir kanaldan, ticari iletişim izni/açık rızası vermeniz halinde, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, Mavi tarafından yürütülen genel veya özel kişiselleştirilmiş kampanyalar, avantajlar, ürün ve hizmet tanıtımları, hizmetlerimize yönelik anket çalışmaları, müşteri memnuniyetine yönelik anketler dahil olmak üzere uygulamalarının sunumu, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri kapsamında seçeceğiniz kanallar üzerinden (SMS, e-posta vb.) ticari iletişim faaliyetlerinde bulunulabilmesi, kampanya, yarışma, çekiliş, davet ve diğer etkinliklere ilişkin davetlerimizin iletilmesi amaçlarıyla kimlik (ad, soyadı), iletişim (cep telefonu numarası, e-posta adresi) ile işlem güvenliği (log kayıt, kullanıcı ID, ticari iletişim izni bilgisi) bilgilerinizi “açık rıza” hukuki sebebine dayanarak işlemekteyiz.
- 1 Mayıs 2015 tarihinden önce Şirketimizden ürün teminine ilişkin işlemler sırasında elektronik iletişim adresinizi vermiş iseniz, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik Geçici Madde 1(2) uyarınca bu iletişim bilgilerinizin onaylı sayılması nedeniyle bu kapsamda sayılan ticari iletişimleri ise; “kanunlarda açıkça öngörülmesi” hukuki sebebine dayanarak işliyoruz.
- İstediğiniz her zaman ve hiçbir gerekçe göstermeksizin, (i) göndereceğimiz ticari elektronik iletilerde belirtilen işlemi (ret) yaparak ilgili ticari iletişimi durdurabilir ve/veya (ii) ticari elektronik iletişim iznine dair açık rızanızı geri çekebilir, böylelikle açık rızaya dayanan kişisel veri işleme süreçlerini durdurabilirsiniz.
Yasal Süreçler ve Kurum içi Faaliyetler
- Muhtemel mevzuata aykırı her türlü fiil, suç veya davranışa karşı sizin, Mavi ve çalışanlarının ve diğer üçüncü kişilerin güvenliğini sağlamak, mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek ve yetkili ve görevli özel veya kamu kurum ve kuruluşlarına karşı hukuki yükümlüklerimizi yerine getirmek, doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz hakkının kullanılması, uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi, tarafımızdan bilgi talep etmeniz veya yasal haklarınız kapsamında başvuruda bulunmanız halinde gerekli bilgilerin tarafınıza ulaştırılabilmesi, sözleşme ve mevzuata aykırı şekilde kullanımı engellemek, şüpheli işlemleri ve hukuka aykırı kullanımları tespit edebilmek, iptal işlemlerini gerçekleştirebilmek, iç denetim ve kontrol ile raporlama, test, geliştirme çalışmalarını yapabilmek ve müşteri deneyimini iyileştirmeye yönelik çalışma ve geliştirmeler, operasyonel süreçlere ilişkin stratejik planlama, analiz ve iş geliştirme çalışmaları yapılması, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi kapsamında kimlik (ad, soyadı, cinsiyet, opsiyonel olarak paylaşmanız halinde doğum tarihi), yasal süreçler nedeniyle aktarılması veya resmi mercilerce gönderilen belgelerde bulunması halinde kimlik (imza ve T.C. kimlik numarası), iletişim (cep telefonu numarası, e-posta adresi, adres), hukuki işlem (talep ve şikayetleriniz), müşteri işlem (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği,fatura, sipariş verdiğiniz ürüne ilişkin beden ölçüsü bilgileri, Kartuş Kart Numarası, Kartuş Kart puan/indirim/menfaat kullanımları, satın almış olduğunuz ürüne ilişkin beden ölçüsü bilgileriniz) ve işlem güvenliği (log kayıt, IP adresi) verilerinizi, mağazadan işlem yapmanız halinde, fiziksel mekan güvenliği (mağaza güvenlik kamerası görüntülerinize ilişkin kayıtlar), çağrı merkezi ile görüşmeniz halinde görsel ve işitsel kayıtlar (çağrı merkezi ses kayıtları, çağrı merkezi görüntü kayıtları) ile hukuki işlem (ilgili hukuki işlem bilgileriniz, uyuşmazlık süreçlerine ilişkin yazışma ve dosya bilgileriniz, Kanun’dan doğan ispat yükümlülüklerimizi yerine getirebilmek amacıyla onaylayacağınız aydınlatma ve rıza metinleri ve bunlara ilişkin diğer kayıtlar), müşteri işlem (fatura) verilerinizi; “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve “ veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanarak işlemekteyiz.
- Çağrı merkezi, e-posta, Site, Mobil Uygulama, WhatsApp uygulaması, sosyal medya, genel müdürlük ve mağaza (“İletişim Kanallarımız”) üzerinden bizimle iletişime geçmeniz halinde işlenen kişisel verileriniz bakımından “ İletişim Süreçlerine İlişkin Kişisel Verilerin Korunması Aydınlatma Metni” ni
Kişisel Verilerinizi Toplama Yöntemimiz
Kişisel verilerinizi, ortak müşteri yönetim ve kasa sistemi kullandığımız bayiler de dahil olmak üzere kişisel verilerinizin sistemlerimize kaydedilmesi, Mobil Uygulama ya da https://www.mavi.com/kartusuyelik internet sitesi üzerinden Kartuş üyeliği oluşturmanız gibi otomatik ya da mağazalarda sözlü olarak satış danışmanlarına beyan ettiğiniz bilgilerin sistemlerimize kaydedilmesi gibi kısmen otomatik yöntemlerle ve resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi, iade/inceleme süreçlerinize ilişkin kayıtların ilgili evraka kaydedilmesi ile otomatik olmayan yöntemlerle topluyoruz.
Kişisel Verilerinizin Aktarılması
Mavi olarak kişisel verilerinizi ancak bu aydınlatma metninde belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddeleri ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e uygun olarak üçüncü kişilere aktarmaktayız. Bu kapsamda;
- Yasal bildirim, beyan ve denetim yükümlülüklerimiz ile bilgi, belge verme ve ilgili sair yükümlülüklerimizin yerine getirilmesi, adli ve resmi yazışmaların yapılabilmesi, hukuki uyuşmazlıkların yürütülmesi ve dava, cevap ve itiraz hakları gibi yasal haklarımızın kullanılabilmesi amaçlarıyla, ilgili yetkili kamu kurum ve kuruluşları, tüketici hakem heyeti, icra ve iflas müdürlükleri, mahkemeler, savcılık, kolluk kuvvetleri ile diğer adli ve idari makamlara (6100 sayılı Hukuk Muhakemeleri Kanunu uyarınca mahkemelere, icra ve iflas müdürlüklerine, 5271 sayılı Ceza Muhakemesi Kanunu uyarınca yetkili kolluk kuvvetleri, T.C. savcılıkları ve mahkemelerine, 2577 sayılı İdari Yargılama Usulü Kanunu uyarınca mahkemelere, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Kişisel Verileri Koruma Kurumu’na, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca İleti Yönetim Sistemi A.Ş. ve T.C. Ticaret Bakanlığı’na, 6502 sayılı Tüketicinin Korunması Hakkında Kanun uyarınca T.C. Ticaret Bakanlığı, Tüketici Mahkemeleri ve Tüketici Hakem Heyetleri’ne), işbu aydınlatma metni çerçevesinde Mavi tarafından işlenen tüm kişisel verilerinizden yetkili kamu kurum ve kuruluşları tarafından talep edilen bilgilerinizi; ayrıca, bu süreçlerle ilgili olarak hukuki destek alınması ile hukuki süreçlerin başlatılması ve takibi amaçlarıyla hukuki destek hizmetleri aldığımız avukatlara ve hukuk bürolarına Yasal Süreçler ve Kurum İçi Faaliyetler süreci kapsamında işlediğimiz kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak- ; “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile “kanunlarda açıkça öngörülme” hukuki sebeplerine dayanarak,
- Yasal denetim yükümlülüklerimiz ve ilgili sair yükümlülüklerimizin yerine getirilmesi amaçlarıyla, danışmanlık ve denetim hizmeti aldığımız mali danışmanlık, bağımsız denetim ve vergi denetimi hizmeti veren tedarikçilerimize, kimlik (ad, soyadı, imza, T.C. kimlik numarası), iletişim (cep telefonu numarası, e-posta adresi, adres), müşteri işlem (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği,fatura, Kartuş Kart numarası, Kartuş Kart puan/indirim/menfaat kullanımları, hediye kart satın almanız halinde ayrıca hediye kart satın alma bilgisi ve satın alınan hediye kart tutarı, kazandığınız puan ve diğer menfaat bilgileriniz, hediye kart numarası), verilerinizi; “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayanarak,
- Yasal yükümlülüklerimizi yerine getirmek amacıyla, İleti Yönetim Sistemi A.Ş.’ye (İYS) kimlik (ad, soyadı), iletişim (cep telefonu, e-posta adresi) ve hukuki işlem (ticari iletişim onay/ret bilgisi, onayın kaynağı, onayın ne şekilde alındığı, onay tarihi ve saati, onay verilen iletişim yöntemi) verilerinizi, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak; aynı verileri, ticari iletişim süreçlerinin yürütülmesi kapsamında ticari iletişimlere ilişkin kayıtların İYS’ye kaydedilmesi konusunda entegrasyon hizmeti alınması amacıyla, bu konuda hizmet aldığımız tedarikçimize “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Ticari iletişim süreçlerinin yürütülmesi amacıyla, bu konuda hizmet aldığımız elektronik ticari ileti hizmet sağlayıcısına, kimlik (ad, soyadı), iletişim (cep telefonu numarası, e-posta adresi) ve müşteri işlem (ileti içeriği, ileti gönderim tarihi ve saati) verilerinizi; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Sipariş veya alışverişlerinize dair e-faturaların düzenlenebilmesi, e-fatura ve e-arşiv bilgilerinin bildirilmesine ilişkin Gelir İdaresi Başkanlığı, Ticaret Bakanlığı ve ilgili diğer kamu kurum ve kuruluşlarına karşı yasal yükümlülüklerin yerine getirilmesi ve e-fatura süreçlerinin yürütülebilmesi amaçlarıyla, bu konuda destek hizmetleri aldığımız e-fatura ve e-arşiv fatura süreçlerine ilişkin entegrasyon hizmeti veren tedarikçilerimize, kimlik (ad, soyadı, T.C. kimlik numarası), iletişim (e-posta adresi, adres), müşteri işlem (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği) verilerinizi; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Çağrı merkezimiz veya diğer iletişim kanallarımızdan karşılıklı olarak iletişime geçilmesi, talep ve şikayetlerinizin alınması ve çözümlenmesi, üyeliğiniz, sipariş veya alışverişlerinizle ilgili satış sonrası destek hizmetlerinin yürütülebilmesi ve gerektiğinde sizinle iletişime geçilebilmesi amaçlarıyla, çağrı merkezi hizmeti aldığımız tedarikçimize, kimlik (ad, soyadı), iletişim (cep telefonu numarası, e-posta adresi, adres), müşteri işlem (alışveriş adet ve tutarı, alışveriş tarihi, zamanı, miktarı, içeriği, alışveriş geçmişi, beden ölçüsü hediye notu, fatura, Kartuş Kart bilgileri, Kartuş Kart numarası, Kartuş Kart puan/indirim/menfaat kullanımları , hediye kart satın almanız halinde ayrıca hediye kart satın alma bilgisi ve satın alınan hediye kart tutarı, kazandığınız puan ve diğer menfaat bilgileriniz, hediye kart numarası), hukuki işlem (talep ve şikayetleriniz) ve görsel ve işitsel kayıtlar (çağrı merkezi ses kayıtları, çağrı merkezi görüntü kayıtları) verilerinizi; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Sosyal medyadan gelen talep, itiraz ve şikayetlerin tek bir platformda toplanması ve yanıtlanması amacıyla sosyal medya izleme hizmeti aldığımız tedarikçimize; kimlik (ad, soyadı, sosyal medya kullanıcı adı), iletişim (cep telefonu numarası, e-posta), müşteri işlem (cevap içeriği) ve diğer (takipçi sayısı, sosyal medya hesabının niteliği) ve hukuki işlem (talep ve şikayetleriniz) verilerinizi; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Arşivleme konusunda destek aldığımız fiziki saklama/arşivleme hizmeti veren tedarikçilere, kimlik (ad, soyadı, imza), iletişim (cep telefonu numarası, e-posta adresi, adres), müşteri işlem (Kartuş Üyelik Sözleşmesi, Kartuş Kart numarası) hukuki işlem (iletişim izni bilgisi)ve hukuki işlem (ilgili hukuki işlem bilgileriniz, uyuşmazlık süreçlerine ilişkin yazışma ve dosya bilgileriniz) verilerinizi; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- İş gücü yönetimi ve optimizasyonu, iş analitiği ve kurumsal performansın artırılması amacıyla danışmanlık hizmetleri aldığımız tedarikçilerimize, kimlik (ad, soyadı, cinsiyet, opsiyonel olarak paylaşmanız halinde ayrıca doğum tarihi), iletişim (cep telefonu numarası, e-posta adresi, adres), müşteri işlem (alışveriş geçmişi, alışveriş tarihi, miktarı, alışveriş adet ve tutarı, alışveriş içeriği, beden ölçüsü , hediye notu, fatura, sipariş bilgisi, iade bilgileri, Kartuş Kart bilgileri, Kartuş Kart numarası, Kartuş Kart puan/indirim/menfaat kullanımları, hediye kart satın almanız halinde ayrıca hediye kart satın alma bilgisi ve satın alınan hediye kart tutarı, kazandığınız puan ve diğer menfaat bilgileriniz, hediye kart numarası), finans (ödeme yöntemleri/kanalları ve tercihleri), hukuki işlem (talep ve şikayetleriniz), görsel ve işitsel kayıtlar (çağrı merkezi ses kayıtları, çağrı merkezi görüntü kayıtları), pazarlama (Site ve Mobil Uygulama içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, beğeniler, davranışlar, tercihler, arama hareketleri, segmentler, geçmiş alışverişler, çerez kayıtları, çerez ve reklam tanıtıcısı/kimliği bilgileri, iletişim tercihleri, anket cevapları,), işlem güvenliği (kullanıcı ID, IP adresi, log kayıt, cihaz ID, Mobil Uygulama kullanım süresi, Mobil Uygulama versiyon bilgisi, kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri, kullanılan operatör bilgisi) ve hukuki işlem (ticari iletişim izni bilgisi, Kanun’dan doğan ispat yükümlülüklerimizi yerine getirebilmek amacıyla onaylayacağınız aydınlatma ve rıza metinleri ve bunlara ilişkin kayıtlar) verilerinizi; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak,
- Finansal yönetim, müşteri ilişkileri ve insan kaynakları yönetimi de dahil olmak üzere kurumsal kaynak planlamaları amacıyla hizmet aldığımız kurumsal kaynak yazılımı hizmetleri sunan tedarikçimize, kimlik (ad, soyadı, cinsiyet, imza, T.C. kimlik numarası, opsiyonel olarak paylaşmayı tercih etmeniz halinde ayrıca doğum tarihi), iletişim (telefon numarası, e-posta adresi, adres), müşteri işlem (alışveriş geçmişi, alışveriş tarihi, zamanı, miktarı, alışveriş adet ve tutarı, alışveriş içeriği, beden ölçüsü hediye notu, fatura, Kartuş Kart bilgileri, Kartuş Kart numarası, Kartuş Kart puan/indirim/menfaat kullanımları, hediye kart satın almanız halinde ayrıca hediye kart satın alma bilgisi ve satın alınan hediye kart tutarı, kazandığınız puan ve diğer menfaat bilgileriniz, hediye kart numarası), finans (ödeme yöntemleri/kanalları ve tercihleri, ödemenin gerçekleştiği banka bilgisi), görsel ve işitsel kayıtlar (çağrı merkezi ses kayıtları, çağrı merkezi görüntü kayıtları), pazarlama (Site ve Mobil Uygulama içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, beğeniler, davranışlar, tercihler, arama hareketleri, segmentler, geçmiş alışverişler, çerez kayıtları, çerez ve reklam tanıtıcısı/kimliği bilgileri, iletişim tercihleri, anket cevapları, ), işlem güvenliği (kullanıcı ID, IP adresi, log kayıt, cihaz ID, Mobil Uygulama kullanım süresi, Mobil Uygulama versiyon bilgisi, kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri, kullanılan operatör bilgisi) ve hukuki işlem (ticari iletişim izni bilgisi, talep ve şikayetleriniz, Kanun’dan doğan ispat yükümlülüklerimizi yerine getirebilmek amacıyla onaylayacağınız aydınlatma ve rıza metinleri ve bunlara ilişkin kayıtlar) verilerinizi; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Bilgi sistem altyapı ve sistem entegrasyonu ve yönetimi, uygulama ve yazılım bakım, destek ve geliştirme, teknik dokümantasyon, performans problemlerinin, deneyimsel bulguların ve hataların tespit edilip giderilmesi ve raporlanması ile siber güvenlik hizmetleri kapsamında ürün desteği ve hizmet alınması amaçlarıyla tedarikçilerimize, , işbu aydınlatma metni çerçevesinde Mavi tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak ; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Pazarlama, veri analizi, raporlama ve iş zekası çözümleri kapsamında danışmanlık hizmeti aldığımız tedarikçilerimize (pazarlama ve analiz hizmeti ile ürün desteği sağlayıcıları), kimlik (ad, soyadı, cinsiyet, opsiyonel olarak paylaşmanız halinde ayrıca doğum tarihi), iletişim (e-posta adresi, cep telefonu numarası), pazarlama (Site ve Mobil Uygulama içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, beğeniler, davranışlar, tercihler, arama hareketleri, segmentler, geçmiş alışverişler, çerez kayıtları, çerez ve reklam tanıtıcısı/kimliği bilgileri, iletişim tercihleri, anket cevapları, ), işlem güvenliği (cihaz ID, Mobil Uygulama kullanım süresi, Mobil Uygulama versiyon bilgisi, kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri, kullanılan operatör bilgisi), finans (ödeme yöntemleri/kanalları ve tercihleri, ödemenin gerçekleştiği banka bilgisi) ve müşteri işlem (alışveriş geçmişi, alışveriş tarihi, alışveriş içeriği, miktarı, adet ve tutarı, hediye notu, siparişinize ait beden bilgisi) verilerinizi; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla gerekli durumlarda danışmanlık hizmeti aldığımız tedarikçilere ve ilgili işleme ilişkin ödeme kuruluşlarına, kimlik (ad, soyadı), iletişim (cep telefonu numarası), müşteri işlem (fatura, Kartuş Kart numarası, Kartuş Kart puan/indirim/menfaat kullanımları, hediye kart satın almanız halinde ayrıca hediye kart satın alma bilgisi ve satın alınan hediye kart tutarı, kazandığınız puan ve diğer menfaat bilgileriniz, hediye kart numarası), ve işlem güvenliği (log kayıt, IP adresi) verilerinizi; “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ile “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Bir birleşme, satış, yeniden yapılanma, yeniden organizasyon, tasfiye veya Mavi’nin varlıklarının bir kısmının veya tamamının başka bir şekilde satılması veya devredilmesi durumunda veya devam eden bir iş olarak veya iflas, tasfiye veya benzeri bir sürecin parçası olarak Mavi’nin bünyesinde yer alan kişisel verilerin transfer edilen varlıklar arasında yer aldığı bir işlem halinde bir potansiyel alıcıya/alıcıya veya başka bir halefe, işbu aydınlatma metni çerçevesinde Mavi tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak
aktarmaktayız.
Yurt Dışına Aktarım
- E-posta, belge oluşturma, veri düzenleme, sunum geliştirme ve iş raporlama amaçlarıyla, ofis verimliliği araçları, veri işleme ve bulut tabanlı iş birliği hizmetleri temin ettiğimiz tedarikçimizin bu hizmetleri sunduğu sunucularının yurt dışında bulunması nedeniyle yurt dışındaki bu sunuculara, işbu aydınlatma metni çerçevesinde Mavi tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Veri tabanı ve operasyonel süreçlerinin yürütülmesi amacıyla uygulama ve yazılım geliştirme hizmeti, veri tabanı ve sunucu hizmeti, altyapı, hosting, bakım ve geliştirme hizmetleri ile bulut bilişim çözümleri hizmeti aldığımız tedarikçimizin sunucularının yurt dışında bulunması nedeniyle bu sunuculara, işbu aydınlatma metni çerçevesinde Mavi tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Bilgi sistem altyapı ve sistem entegrasyonu ve yönetimi, uygulama ve yazılım bakım, destek ve geliştirme, teknik dokümantasyon, performans problemlerinin, deneyimsel bulguların ve hataların tespit edilip giderilebilmesi ve raporlanması ile siber güvenlik hizmetleri kapsamında ürün desteği ve hizmet alınması amaçlarıyla hizmet aldığımız bazı tedarikçilerimizin sunucularının yurt dışında bulunması nedeniyle bu sunuculara, işbu aydınlatma metni çerçevesinde Mavi tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak -; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Sosyal medya platformları üzerinden gelen talep ve şikayetlerin toplanması ve yanıtlanması amacıyla hizmet aldığımız tedarikçilerin sunucularının yurt dışında bulunması nedeniyle, kimlik (ad, soyadı), iletişim (cep telefonu numarası, e-posta adresi), müşteri işlem (cevap içeriği, Kartuş Kart bilgileri) ve hukuki işlem (talep ve şikayetleriniz) verilerinizi; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Mavi’yle WhatsApp Destek Hattı üzerinden iletişime geçmeniz halinde, çevrimiçi mesajlaşma hizmeti aldığımız tedarikçimizin sunucularının yurtdışında bulunması nedeniyle, kimlik (ad, soyadı), iletişim (cep telefonu numarası, e-posta adresi), müşteri işlem (satın almış olduğunuz ürüne ilişkin beden ölçüsü bilgileriniz, fatura, Kartuş Kart numarası, Kartuş Kart puan/indirim/menfaat kullanımları, Hediye Kart satın almanız halinde ayrıca hediye kart satın alma bilgisi ve satın alınan hediye kart tutarı, kazandığınız puan ve diğer menfaat bilgileriniz, hediye kart numarası) ve hukuki işlem (talep ve şikayetleriniz) verilerinizi; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Pazarlama, veri analizi, raporlama ve iş zekası çözümleri kapsamında danışmanlık hizmeti aldığımız bazı tedarikçilerimizin (pazarlama ve analiz hizmeti ile ürün desteği sağlayıcılarının) sunucularının yurt dışında bulunması sebebiyle, kimlik (ad, soyadı, cinsiyet, opsiyonel olarak paylaşmanız halinde ayrıca doğum tarihi), iletişim (e-posta adresi, cep telefonu numarası), pazarlama (Site ve Mobil Uygulama içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, beğeniler, davranışlar, tercihler, arama hareketleri, segmentler, geçmiş alışverişler, çerez kayıtları, çerez ve reklam tanıtıcısı/kimliği bilgileri, iletişim tercihleri, anket cevapları,), işlem güvenliği (cihaz ID, Mobil Uygulama kullanım süresi, Mobil Uygulama versiyon bilgisi, kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri, kullanılan operatör bilgisi), finans (ödeme yöntemleri/kanalları ve tercihleri, ödemenin gerçekleştiği banka bilgisi) ve müşteri işlem (alışveriş geçmişi, alışveriş tarihi, alışveriş içeriği, miktarı, adet ve tutarı, hediye notu, siparişinize ait beden bilgisi) verilerinizi; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
- Müşteri memnuniyeti çalışmalarımız kapsamında anket süreçlerinin yürütülmesi amacıyla çevrim içi anket hizmeti aldığımız tedarikçimizin sunucularının yurt dışında bulunması sebebiyle, kimlik (ad, soyadı, cinsiyet, opsiyonel olarak paylaşmanız halinde ayrıca doğum tarihi), iletişim (e-posta adresi, cep telefonu numarası) ve pazarlama (Site ve Mobil Uygulama içi anketlere karşı yaklaşımlar, alışkanlıklar, geçmiş alışverişler, iletişim tercihleri, anket cevapları, ) verilerinizi; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak
- Ortak müşteri yönetimi ve kasa sistemi kullandığımız bayilerimizin sunucularının yurt dışında bulunması nedeniyle, kimlik (ad soyadı, cinsiyet, opsiyonel olarak paylaşmanız halinde doğrum tarihi), iletişim (telefon numarası, e-posta adresi), müşteri işlem (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, hediye notu, Kartuş Kart bilgileri, Kartuş Kart numarası, Kartuş Kart puan/indirim/menfaat kullanımları, Hediye Kart satın almanız halinde ayrıca hediye kart satın alma bilgisi ve satın alınan hediye kart tutarı, kazandığınız puan ve diğer menfaat bilgileriniz, hediye kart numarası) ve finans (ödeme yöntemleri/kanalları ve tercihleri, ödemenin gerçekleştiği banka bilgisi verilerinizi; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
yurt dışına aktarmaktayız.
KVKK Kapsamındaki Haklarınız
Mavi tarafından elde edilen Kişisel Verilerinize ilişkin olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Mavi’ye daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz.
Veri Sorumlusu: Mavi Giyim San. ve Tic. A.Ş.
E-posta: [email protected]
Kep Adresi: [email protected]
Adres: Sultan Selim Mah. Eski Büyükdere Cad. No: 53/2 34415 Kağıthane/İSTANBUL