KİŞİSEL VERİLERİN KORUNMASI

AYDINLATMA METNİ

(Mağaza Ziyaret ve Alışveriş Süreçlerine İlişkin)

  Değerli Mağaza Ziyaretçilerimiz ve Müşterilerimiz,

 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Mavi Giyim San. ve Tic. A.Ş. (“Mavi” / “Şirket”) olarak işlediğimiz kişisel verilerinize ilişkin aydınlatma yükümlülüğümüz kapsamında işbu metin ile bilgilendirilmeniz amaçlanmıştır.

 

Bu metinde, Mavi mağazalarını ziyaret etmeniz ve/veya Mavi mağazalarından alışveriş yapmanız halinde kişisel veri işleme süreçlerimize ilişkin aydınlatılmanız amaçlanmıştır. 

 

Kişisel Verileriniz, İşleme Amaçlarımız ve Hukuki Sebebimiz

 Mağazalarımızı ziyaret etmeniz halinde;

• Mağazada gerçekleşmesi muhtemel mevzuata aykırı her türlü fiil, suç veya davranışa karşı sizin ve Mavi çalışanları ile diğer üçüncü kişilerin güvenliğini sağlamak amacıyla fiziksel mekan güvenliği (mağaza güvenlik kamerası) görüntülerinize ilişkin kayıtları, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemesinin zorunlu olması” hukuki sebebine dayanarak,
• İstediğiniz ürün mağazaya geldiğinde haberdar edilmek istemeniz halinde bu talebinizi karşılamak amacıyla kimlik (ad soyadı), iletişim (telefon numarası) ve talebiniz ile birlikte iletmeniz halinde müşteri işlem (talep ettiğiniz ürüne ilişkin beden ölçüsü ve ayakkabı numarası) verilerinizi, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak ve
• Havalimanı mağazalarımız bakımından ilgili anlaşmalara ilişkin yükümlülüklerimizi yerine getirmek ve resmi/adli kurum ve kuruluşlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek amacıyla fiziksel mekan güvenliği (mağaza güvenlik kamerası) görüntülerinize ilişkin kayıtları, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak işlemekteyiz.

 

Mağazalarımızdan alışveriş yapmanız halinde;

• Alışveriş işlemlerinin gerçekleştirilmesi ve buna bağlı olarak satış sözleşmesinin akdedilmesi ve ifası, fatura düzenlenmesi ve muhasebe işlerinin takibi amacıyla kimlik (ad soyadı),  müşteri işlem (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği) alışverişinize ilişkin e-fatura/e-arşiv faturanın elektronik ortamda tarafınıza iletilmesini sağlamak ve bunu gerçekleştirmek için iletişim bilgilerinizin doğruluğunu ve güncelliğini teyit etmek amacıyla ek olarak iletişim (e-posta adresi, telefon numarası) verilerinizi, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebeplerine dayanarak, satış sonrası destek hizmetlerinin (tadilat, değişim, iade, ürün incelemesi gibi) verilebilmesi, gider pusulasının doldurulabilmesi amaçlarıyla kimlik (ad soyadı), iletişim (faturanın bulunmaması halinde cep telefonu numarası , il-ilçe bilgisi, opsiyonel olarak açık adres), müşteri işlem (alışveriş geçmişi) verilerinizi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine ve sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi amaçlarıyla  kimlik (ad soyadı), iletişim (telefon numarası) verilerinizi “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine,  yurt dışında ikamet ediyor ve KDV iadesinden yararlanmak istiyorsanız yukarıda belirtilenlere ek olarak kimlik (T.C. Kimlik Numarası ve pasaport numarası) veriniz ile gider pusulası düzenlenmesi halinde ise bunlara ek olarak imza verinizi, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayanarak,
• Yukarıdakilere ek olarak alışveriş işleminizi gerçekleştirirken, talep ettiğiniz ürünün mağazalarda bulunmaması halinde, talebiniz doğrultusunda siparişin çevrim içi kanallardan teslimini sağlamak amacıyla kimlik (ad soyadı), iletişim (adres, telefon numarası), müşteri işlem (Kartuş kart kullanmayı tercih etmeniz halinde Kartuş kart numaranız verilerinizi) “bir sözleşmenin kurulması veya ifasıyla doğruda doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak,
• Hediye kart veya alışveriş kartı satın almanız halinde kartınızın doğru yüklenmesi ve sonrasında kartınızla ilgili hak sahipliğinizin tespiti ile kartınızla ilgili limit sorgulama ve diğer taleplerinizin karşılanabilmesi için düzenlenen dekont üzerinde yer almak üzere kimlik (ad soyadı) (bu işlemi Kartuş kartınız ile yapmak istemeniz halinde sizlere kolaylık sağlamak adına ad soyadı bilginiz Kartuş üyeliğinizden alınmaktadır), müşteri işlem (hediye kart numarası, hediye kart bakiyesi) verileriniz, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak, iletişim (cep telefon numarası) veriniz ise “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,
• Bir hediye kart kullanarak alışveriş yapmanız halinde standart alışveriş işlemlerine ek olarak müşteri işlem (hediye kart kullanım bilgilerini, hediye kart ile gerçekleştirilmiş alışveriş geçmişi) verilerinizi, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak,
• Alışverişin kredi/banka kartı ile yapılması halinde Mavi tarafından kaydedilmeksizin ilgili ödeme kuruluşuna aktarılmak kaydıyla finans (kredi/banka kartı bilgilerini) verilerinizi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak,
• Alışverişinizde Kartuş kart kullanmayı tercih etmeniz halinde Kartuş kart verilerinizi (Kartuş kart süreçlerine ilişkin olarak işlenen kişisel verileriniz ile ilgili detaylı bilgiye Metnin girişinde yer alan QR kod ile ulaşabileceğiniz “Kartuş Kart Süreçlerine İlişkin Kişisel Verilerin Korunması Aydınlatma Metni” aracılığıyla ulaşabilirsiniz.),
• Alışverişinizi havalimanı mağazalarımızdan yapmanız halinde yasal yükümlülüklerimizi yerine getirmek amacıyla bunlara ek olarak kimlik (pasaport numarası) verinizi, alışveriş tutarınızın yasal olarak belirlenen tutarın üzerinde olması halinde zorunlu olarak veya talep edilmesi halinde yasal yükümlülüklerimizi yerine getirmek amacıyla faturada yer almak üzere paylaştığınız kimlik (T.C. Kimlik Numarası) verileriniz ile vergi mükellefi iseniz faturada yer alacak kimlik (şahıs şirketi bilgilerinizi) “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak ve
• “Mağazadan Teslim Al” (Click & Collect) hizmetinden yararlanmanız halinde online alınan ürünlerin mağazadan teslim alınmasını sağlamak amacıyla kimlik (ad, soyadı), müşteri işlem (sipariş numarası, teslimat kodu) verilerinizi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak işlemekteyiz.

 

 Yasal Süreçler ve Kurum içi Faaliyetler

 

Muhtemel mevzuata aykırı her türlü fiil, suç veya davranışa karşı sizin, Mavi ve çalışanlarının ve diğer üçüncü kişilerin güvenliğini sağlamak, mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek ve yetkili ve görevli özel veya kamu kurum ve kuruluşlarına karşı hukuki yükümlüklerimizi yerine getirmek, doğacak uyuşmazlıklarda mahkeme, icra dairesi, tüketici hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz hakkının kullanılması, uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi, tarafımızdan bilgi talep etmeniz veya yasal haklarınız kapsamında başvuruda bulunmanız halinde gerekli bilgilerin tarafınıza ulaştırılabilmesi, sözleşme ve mevzuata aykırı şekilde kullanımı engellemek, şüpheli işlemleri ve hukuka aykırı kullanımları tespit edebilmek, iptal işlemlerini gerçekleştirebilmek, iç denetim ve kontrol ile raporlama, test, geliştirme çalışmalarını yapabilmek ve müşteri deneyimini iyileştirmeye yönelik çalışma ve geliştirmeler, operasyonel süreçlere ilişkin stratejik planlama, analiz ve iş geliştirme çalışmaları yapılması, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi kapsamında kimlik (ad soyadı, cinsiyet), opsiyonel olarak paylaşmanız halinde kimlik (doğum tarihi), yasal süreçler nedeniyle aktarılması veya resmi mercilerce gönderilen belgelerde bulunması halinde kimlik (imza ve T.C. Kimlik Numarası), iletişim (cep telefonu numarası, e-posta adresi, adres), hukuki işlem (talep ve şikayetleriniz), müşteri işlem (sipariş bilgisi, talepler, şikayetler, iade bilgileri, ürün alımı ile ilgili her türlü bilgi, Kartuş Kart numarası, Kartuş Kart puan/indirim/menfaat kullanımları, alışverişleriniz, satın almış olduğunuz ürüne ilişkin beden ölçüsü ve ayakkabı numarası bilgileriniz, sipariş notu, faturalarınız, Hediye Kart bilgileri, Hediye Kart Bakiyesi, Hediye Kart kullanım bilgileri), mağazadan işlem yapmanız halinde fiziksel mekan güvenliği (mağaza güvenlik kamerası) görüntülerinize ilişkin kayıtları, ilgili hukuki işlem bilgileriniz ile uyuşmazlık süreçlerine ilişkin hukuki işlem (yazışma ve dosya bilgilerinizi), Kanun’dan doğan ispat yükümlülüklerimizin yerine getirebilmek amacıyla onaylayacağınız aydınlatma ve rıza metinlerini, bu metinlere onay verdiğiniz tarihi ve bunlara ilişkin diğer kayıtları, müşteri işlem (fatura, işlem tarihi) ve finans (provizyon numarası, alışveriş tutarı, banka adı, kredi kart numarasının ilk ve son 4 hanesi, ödeme tipi) verilerinizi “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanarak işlemekteyiz. 

 

Kişisel Verilerinizi Toplama Yöntemimiz 

Kişisel verilerinizi, ortak müşteri yönetim ve kasa sistemi kullandığımız bayiler de dahil olmak üzere mağazalar, iş ortakları veya tedarikçiler tarafından; mağazalarda bulunan güvenlik kameraları ve cihazlar aracılığıyla, mağazalarımızdan yaptığınız alışverişlerin sistemlerimize kaydedilmesi, Mağaza üzerindeki her türlü alışveriş, tahsilat, teslimat, işlem, anket doldurma, kayıt, ve işlemlerin sistemlerimize kaydedilmesi, Mağazalar üzerinden karşılıklı olarak iletişime geçilmesi sırasında bizlere iletmiş olduğunuz talep ve şikayetlerinizin kaydedilmesi gibi otomatik yöntemlerle, mağazalarda sözlü olarak satış danışmanlarına beyan ettiğiniz bilgilerin sistemlerimize kaydedilmesi gibi kısmen otomatik yöntemlerle ve resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi, iade/inceleme süreçlerinize ilişkin kayıtların ilgili evraklara kaydedilmesi ile otomatik olmayan yöntemlerle topluyoruz.

 

 

 

Kişisel Verilerinizin Aktarılması

 Mavi olarak kişisel verilerinizi ancak işbu metinde belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktayız. 

 Bu kapsamda;

• Alışverişlerinizle ilgili satış sonrası destek hizmetlerini verebilmek, talep ve şikayetlerinizin çözümlenmesi ve gerektiğinde sizinle iletişime geçebilmek, bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri ya da uzmanlık gerektiren danışmanlık vb. hizmetlerini almak amaçlarıyla yurt içinde bulunan iş ortakları, tedarikçi ve pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, altyapı bakım ve destek ve yazılım lisanslama hizmeti sağlayıcıları, hukuki ve mali danışmanlık hizmeti verenler, e-fatura/e-arşiv fatura hizmeti sağlayıcıları, bağımsız denetim hizmeti sağlayıcıları, arşivleme ve depo hizmeti verenler gibi) ile bu firmalar tarafından Mavi'nin faaliyetlerinin yerine getirilmesi amacı ile verilen hizmetler dâhilinde kullanılması kaydıyla aktarmaktayız.
• Yetkili ve görevli özel veya kamu kurum ve kuruluşlar ile adli makamlara ve resmi kurum/kuruluşlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla başta aşağıda yer alan kurum ve kuruluşlara, belirtilen kanunlar ve ikincil mevzuat kapsamında olmak üzere yetkili kamu kurum ve kuruluşları tarafından bizden istenen bilgileri yasal yükümlülüklerimize istinaden: 

 

• 6100 sayılı Hukuk Muhakemeleri Kanunu uyarınca T.C. Mahkemeleri, 
• 5271 sayılı Ceza Muhakemesi Kanunu uyarınca Yetkili kolluk kuvvetleri, T.C.   Savcılıkları, T.C. Mahkemeleri,
• 2577 sayılı İdari Yargılama Usulü Kanunu uyarınca T.C. Mahkemeleri,
• 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Kişisel Verileri Koruma Kurumu,
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca İleti Yönetim Sistemi A.Ş. ve T.C. Ticaret Bakanlığı,
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun uyarınca T.C. Ticaret Bakanlığı, Tüketici Mahkemeleri ve Tüketici Hakem Heyetleri’ne aktarmaktayız.

 

Ayrıca, sair mevzuattan doğan yükümlülüklerimizi yerine getirmek amacıyla talep edilmesi halinde yukarıda sayılanlara ek olarak diğer ilgili kurum ve kuruluşlar ile kamu kurum ve kuruluşlarına kişisel verilerinizi aktarabiliriz. 

• Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla gerekli durumlarda danışmanlık hizmeti aldığımız tedarikçilerimiz ve ilgili işleme ilişkin ödeme kuruluşlarına aktarmaktayız. 
• Ödemenizi kredi/banka kartı ile yapmanız halinde kredi/banka kartı bilgilerinizi, Mavi tarafından kaydedilmeksizin ilgili banka, elektronik ödeme kuruluşu vb. hizmeti sağlayan üçüncü kişilere aktarmaktayız.
• İş süreçlerinin yürütülmesi amacıyla ortak müşteri yönetim ve kasa sistemi kullandığımız bayilere aktarmaktayız.

 

 

KVKK Kapsamındaki Haklarınız 

 Mavi tarafından elde edilen Kişisel Verilerinize ilişkin olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Mavi’ye daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz. 

 

Veri Sorumlusu: Mavi Giyim San. ve Tic. A.Ş.

E-posta: [email protected]  

Kep Adresi: [email protected]  

Adres: Sultan Selim Mah. Eski Büyükdere Cad. No:53/2 34418 Kağıthane/İSTANBUL