ÇEREZ POLİTİKASI VE AYDINLATMA METNİ
MOMSBRAND TEKSTİL SANAYİ VE TİCARET
LİMİTED ŞİRKETİ (momsbrand.com.tr) başta Anayasa’nın 20. maddesinde düzenlenen
özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaya
azami önem atfetmektedir.
Bu çerçevede, kişisel verilerin hukuka
uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve
faaliyetlerinde bu anlayışla hareket etmektedir.
6698 sayılı Kişisel Verilerin Korunması
Kanunu’na uygun olarak “www.momsbrand.com.tr” internet sitesinin kullanımı
sırasında oluşan veya paylaşılan kişisel verilerin işlenme ve aktarılma
koşulları hakkındaki bilgiler aşağıda sunulmaktadır.
1. Tanımlar
İnternet Sitesi: “www.momsbrand.com.tr”
adresinde bulunan internet sitesidir.
Kanun: 6698 sayılı Kişisel Verilerin Korunması
Kanunu’dur.
Kişisel Veri: Kimliği belirli veya belirlenebilir
gerçek kişiye ilişkin her türlü bilgidir.
Çerezler (Cookies): Sunucular tarafından tarayıcılar
aracılığıyla Çevrimiçi Ziyaretçi’ye gönderilen küçük metin dosyalarıdır.
Çerezler; Çevrimiçi Ziyaretçi’ye özel hizmet vermek, hizmet kalitesini
artırmak, sayfa içeriklerini iyileştirmek, promosyon ve pazarlama önerileri
sunmak amacıyla Çevrimiçi Ziyaretçi’nin İnternet Sitesi’ndeki gezinme
bilgilerini ve kullanım geçmişini takip edebilmekte; bu bağlamda Çevrimiçi
Ziyaretçi’nin cihazında belirlenen süre boyunca barınabilmektedir.
Çevrimiçi Ziyaretçi/İlgili Kişi: İnternet Sitesi’ne erişen tüm gerçek
kişilerdir. Site üzerinden üyelik işlemleri yaptıran veya yaptırmaksızın
internet sayfasında bulunan kişilerdir. İlgili şirket politikalarında Ziyaretçi
kişi grubu kapsamında yer almaktadır.
Kurul: Kişisel Verileri Koruma Kurulu’dur.
Sunucu Günlük Dosyaları: İnternet Hizmet Sağlayıcısı (ISP)
tarafından atanmış olan İnternet Protokol (IP) adresinin siteyi ziyaret zamanı
ve ziyaret edilen sayfa bilgisiyle birlikte kaydedildiği dosyalardır. Site
kullanım seviyelerinin hesaplanması, site sunucularıyla ilgili sorunların
belirlenmesi ve hizmet koşullarına uymayan ziyaretçilerin engellenmesi amacıyla
kullanılabilmektedir.
Piksel Etiketleri: Ziyaretçi kullanımına ilişkin
davranışları tespit etmeye çalışan küçük grafik simgeleridir. Genellikle site
kullanımı ve etkinliği hakkında toplu istatistikler oluşturmak amacıyla
kullanılan sistemdir.
Yer sağlayıcı: İnternet ortamında hizmet ve içerikleri
barındıran sistemleri sağlayan veya işleten gerçek veya tüzel kişileri ifade
eder.
Diğer çerez benzerleri: Yazılımlar, uygulamalar veya tarayıcılar
aracılığıyla kullanılabilen bu araçlarda veya cihazda bilgi oluşturan çerez
benzerleridir. Kontrolü kullanıcılar tarafından tarayıcılar üzerinden veya
yazılım, uygulama üzerinden sağlanabilmektedir.
2. İşlenen Kişisel Veriler
Çevrimiçi Ziyaretçi’nin, İnternet
Sitesi’ne erişimine ve İnternet Sitesi’nde yaptığı işlemlere bağlı olarak
işlenen kişisel verileri aşağıda sunulmaktadır:
İnternet Sitesi’ni ziyaret eden Çevrimiçi
Ziyaretçiler için,
• İşlem Güvenliği Bilgisi (IP adresi, site
trafik bilgisi)
• Pazarlama Bilgisi (çerez kayıtları)
• Lokasyon bilgisi (çerez kayıtları)
İnternet Sitesi’nde veya Mobil Uygulamada
yer alan formları dolduran Çevrimiçi Ziyaretçiler ve Müşteriler için,
• Kimlik Bilgisi (ad, soyadı)
• İletişim Bilgisi (e-posta adresi,
telefon numarası, adres bilgisi vb.)
• Sepete eklenen, siparişinizi verdiğiniz
ürünler, eski sipariş bilgileri, ürün beden bilgileri,
• T.C. kimlik numarası, yoksa T.C. uyruklu
olmadığı bilgisi, veya vergi kimlik numarası,
• Doğum tarihi ve cinsiyet bilgileri,
• Adres bilgisi,
• Üye alışveriş listesi, fiyat alarm
listesi ve stok alarm listesi,
• Hediye Çeki ve Puan bilgileri,
• Satın alım seçeneğinize göre alınan
IBAN, hesap numarası gibi finansal bilgiler,
• Üye sipariş takip kodu, kargo işlemleri
için gerekli takip kodu ve takip bilgileri,
• İnternet sitesi üzerinde bulunan
formlarda yer alan bilgiler, güncelleme yapılan kullanıcı bilgileri,
• Ürün satın aldığınızda verilen adresler
(teslim adresi, fatura gönderim adresi)
• Kimlik tespiti için geçerli mevzuat
kapsamında alınması gerekli olan bilgiler
Sosyal Medya hesapları aracılığıyla üye
olan Çevrimiçi Ziyaretçiler için;
• Kimlik Bilgisi (ad, soyadı)
• İletişim Bilgisi (e-posta adresi,
telefon numarası, adres bilgisi vb.)
• Profil Fotoğrafı
Sosyal Medya üzerinde yer alan reklamlar
ve bilgilendirmeler içeriğinde yapılan yorumlar ve paylaşılan bilgiler müşteri
ve potansiyel müşteri adayları için;
• Kimlik Bilgisi (ad, soyadı)
• İletişim Bilgisi (e-posta adresi,
telefon numarası, adres bilgisi vb.)
• Profil veya paylaşılan kişisel
fotoğrafı
• Yapılan değerlendirmeler ve talep
bilgisi
3. Kişisel Veri Toplamanın Yöntemi ve
Hukuki Sebebi
Kişisel veriler tamamen otomatik
(çerezler, sunucu günlük dosyaları ve piksel etiketleri vb.) veya kısmen
otomatik (muhtelif formların doldurulması vb.) yollarla işleme amacı için
gerekli olan süre kadar saklanmak üzere toplanır.
Kişisel veriler kimliği belirli ya da
belirlenebilir gerçek kişiye ait bilgi olarak tanımlanmaktadır. Sistemimizde
kimliğinizin belirli veya kimliğinizin belirlenebilmesine olanak sağlayan
kişisel verileriniz web adresimiz veya mobil uygulamamız kullanıldığında,
sipariş oluşturulduğunda, üyelik kaydı yapıldığında, sitemizde yer alan
herhangi bir form doldurulduğunda, herhangi bir satış veya iade işlemi yapıldığında,
müşteri hizmetleri yetkilileri ile yapılan işlemlerde ve iletişimlerde, sosyal
medya üzerinden yapılan iletişim ve alışverişlerde, otomatik ya da veri kayıt
sistemimizin parçası olmak kaydıyla otomatik olmayan yollarla
toplanabilmektedir.
Kişisel veriler Çevrimiçi Ziyaretçi’nin
açık rızasına dayalı olarak işlenmektedir. Bununla birlikte, kişisel veriler
Kanun’un 5. maddesinin 2. fıkrasında yer alan
(i)
kanunlarda
açıkça öngörülmesi,
(ii)
sözleşmenin
kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, müşterilere
ait kişisel verilerin işlenmesinin gerekli olması,
(iii)
veri
sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
(iv)
bir
hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
(v)
kişisel
veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla
veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
(vi)
ilgili
kişi tarafından alenileştirilmiş olması,
hukuki sebeplerinden birine dayalı olarak
açık rıza aranmaksızın da işlenebilmektedir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler kanunlarda açıkça
öngörülmesi durumunda veya Kanun’un 5. maddesinin 2. fıkrasında belirtilen
diğer şartlar çerçevesinde Çevrimiçi Ziyaretçi’nin, müşteri ve potansiyel
müşteri adayının İnternet Sitesi’nde, Mobil Uygulama içerisinde veya sosyal
medya hesapları üzerinde yaptığı işlemlere bağlı olarak;
• Üye Girişi başlığındaki formların
doldurulması halinde kişisel veriler, iş faaliyetlerinin yerine getirilmesi,
ürün satış süreçlerinin ve satış sonrası destek hizmetlerinin yürütülmesi,
sözleşme süreçlerinin yönetilmesi, müşteri ilişkileri yönetim süreçlerinin
sağlanması ve bu kapsamda iletişim faaliyetlerinin yürütülmesi, lojistik
faaliyetlerinin yerine getirilmesi, pazarlama analiz çalışmalarının yapılması,
reklam/kampanya/promosyon süreçlerinin oluşturulması ve finans ve muhasebe
işlerinin yapılması amacıyla,
• İşlem güvenliği bilgileri, bilgi
güvenliği süreçlerinin yürütülmesi, yetkili kişi ve kuruluşlara bilgi
verilmesi amacıyla, (Ayrıca 5651 Sayılı Kanun ve sair mevzuat uyarınca Yer
Sağlayıcı’nın site trafik bilgilerini kayıt ve saklama yükümlülüğü
bulunmaktadır.)
• Çerezler aracılığıyla edinilen bilgiler
ise pazarlama analiz süreçlerinin yürütülmesi, reklam/kampanya/promosyon
süreçlerinin yürütülmesi ve bilgi güvenliği süreçlerinin yürütülmesi amacıyla,
• Sosyal medya üzerinden elde edilen
veriler ürün satış süreçlerinin ve satış sonrası destek hizmetlerinin
yürütülmesi, sözleşme süreçlerinin yönetilmesi, müşteri ilişkileri yönetim süreçlerinin
sağlanması ve bu kapsamda iletişim faaliyetlerinin yürütülmesi, lojistik
faaliyetlerinin yerine getirilmesi, pazarlama analiz çalışmalarının yapılması,
reklam/kampanya/promosyon süreçlerinin oluşturulması, talep ve şikayetlerin değerlendirilmesi
amacıyla işlenir.
Kişisel verilerin ticari elektronik ileti
gönderilmesi amacıyla işlenmesi Çevrimiçi Ziyaretçi’nin, müşteri ve potansiyel
müşteri adayının açık rızasına tabidir.
5. Kullanılan Çerezler ve Kontrolü
www.momsbrand.com.tr internet sitesinde
kullanılan çerezler aşağıdaki tabloda yer almaktadır.
|
Çerezin Adı |
Kullanım Amacı |
Saklama Süresi |
|
_utma |
Kullanıcıları ve
oturumları ayırt etmek için kullanılır (Google Analytics) |
Analytics tarafına
her veri gönderildiğinde güncellenir. Maksimum 2 yıl |
|
__fbp |
Facebook tarafından,
üçüncü taraf reklam verenlerden gerçek zamanlı teklif verme gibi bir dizi
reklam ürünü sunmak için kullanılır |
Her siteye kullanıcı
girişi ile güncellenir. Maksimum 1 yıl |
|
__utmb |
Yeni oturumları/ziyaretleri
belirlemek için kullanılır (Google Analytics) |
Güncellemeden
itibaren 30 dakika. |
|
__utmc |
Kullanıcının yeni
bir oturumda/ziyarette olup olmadığını belirlemek için __utmb çerezi ile
birlikte çalışır (Google Analytics) |
1 gün |
|
__utmz |
Kullanıcının
sitenize nasıl ulaştığını açıklayan trafik kaynağını veya kampanyayı depolar (Google
Analytics) |
Güncellemeden
itibaren 6 ay |
|
__utmt |
İstek sayısını
azaltmak için kullanılır (Google Analytics) |
10 dakika |
|
Last_products |
Kullanıcıların son
incelenen ürünleri kayıt eder |
10 gün |
|
PHPSESSID |
Kullanıcı oturumunu
kayıtlar |
1 yıl |
|
countryCode |
IP adresine göre
atanan teslimat ülkesini saklar |
1 ay |
|
CookieLaw |
Çerez kullanımı için
çıkan uyarıyı tekrar göstermemek için kayıtlanır |
15 gün |
|
email |
Kullanıcı mail
bilgisi (Beni hatırla) |
60 gün |
|
phone |
Kullanıcı telefon
bilgisi (Beni hatırla) |
60 gün |
|
password |
Kullanıcı şifre
bilgisi (Beni hatırla) |
60 gün |
|
TSOFT_LOGGED |
Kullanıcının
üyeliğini o oturumda yapıp yapmadığını anlamak için kayıtlanır |
6 saat |
Instagram, Pinterest, Facebook, Twitter, Google ve benzeri web siteleri
kullanmış olduğumuz web adresimiz üzerinden ulaştığı verileri gizlilik
politikalarına göre işleyebilmektedir. Kullanım kontrolleri ve detaylı bilgi
için söz konusu sitelerin gizlilik ve güvenlik için politikalarının veya diğer
bilgilerinin bulunduğu sayfalarını ziyaret edebilirsiniz.
İnternet Sitesi’nde sitenin işletilmesi ve
güvenliği için zorunlu olan çerezler ile birlikte üçüncü parti çerezler de
kullanılabilmektedir. Çevrimiçi Ziyaretçi, tarayıcı ayarlarını değiştirerek
çerezleri kabul etmeyebilir veya kendisine uyarı verilmesini sağlayabilir.
Çerezlerin kullanımını durdurulduğunda İnternet Sitesi’nin belirli fonksiyonları
düzgün çalışmayabilir.
Telefon üzerinden kullanılan tarayıcılar ve diğer tarayıcılar için telefon
ayarlarının ilgili bölümünden gizlilik ve güvenliğe dair ayarları sağlayarak
veya diğer tarayıcılar için destek bölümlerindeki yönergeleri izleyerek çerez
yönetimi yapılabilmektedir.
6. İşlenen Kişisel Verilerin Kimlere ve
Hangi Amaçla Aktarılabileceği
Kişisel veriler, Kanun’un 5. maddesinin 2.
fıkrasında yer alan şartlardan birinin bulunması halinde işbu metnin dördüncü
maddesinde belirtilen amaçlarla sınırlı olarak ve veri minimizasyonu yapılarak Momsbrand’in
grup şirketlerine, bağlı ortaklıklarına, iştiraklerine, iş ortaklarına ve
yetkili kamu kurum ve kuruluşlarına Kanun’un 8. ve 9. maddelerinde belirtilen
şartlar çerçevesinde gerekli güvenlik önlemleri alınmak kaydıyla aktarılabilir.
Kanun’un 5. maddesinin 2. fıkrasında yer
alan şartlardan birinin bulunmaması halinde Kişisel Verilerin aktarımı
Çevrimiçi Ziyaretçi’nin açık rızasına tabidir.
7. Kanun’un 11. Maddesi Uyarınca İlgili
Kişinin Hakları
Momsbrand, Kanun’un 10. maddesi uyarınca
ilgili kişiye (kişisel veri sahibi) haklarını bildirmekte; söz konusu hakların
nasıl kullanılacağına dair yol göstermekte ve tüm bunlar için gerekli iç
işleyişi, idari ve teknik düzenlemeleri gerçekleştirmektedir.
Kanun’un 11. maddesi uyarınca kişisel veri
sahipleri;
• Kişisel verilerinin işlenip
işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin
bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve
bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel
verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış
işlenmiş olması halinde bunların düzeltilmesini isteme
• Kanun’un 7.maddesinde öngörülen şartlar
çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
• Kanun’un 11. maddesinin (d) ve (e)
bentleri uyarınca yapılan işlemlerin (verilerin düzeltilmesi ve imha edilmesi
işlemlerinin) kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini
isteme,
• İşlenen verilerinin münhasıran otomatik
sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya
çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak
işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep
etme, haklarına sahiptir.
Kanun’un uygulanmasıyla ilgili talepler ve
başvurular “Aydınlı Mah. Vadi Sk. Park
Vadi Evleri B Blok No:19B İç Kapı No:1 Tuzla/İSTANBUL” adresine yazılı olarak bizzat tevdi edilebilir.
Talepler ve başvurular kişisel veri sahibi
tarafından Momsbrand’e daha önce bildirilen ve Momsbrand’in sisteminde kayıtlı
bulunan bir elektronik posta adresi varsa info@momsbrand.com.tr adresine
de iletilebilir.
Talep ve başvurularda;
• Ad, soyad ve başvuru yazılı
ise imza,
• Türkiye Cumhuriyeti vatandaşları için
T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa
kimlik numarası,
• Tebligata esas yerleşim yeri veya iş
yeri adresi,
• Varsa bildirime esas elektronik posta
adresi, telefon ve faks numarası,
• Talep konusu, bulunması zorunludur.
Konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
Momsbrand başvuruda yer alan talepleri,
talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz
olarak sonuçlandırır. Ancak söz konusu işlemin ayrıca bir maliyeti gerektirmesi
hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.
Momsbrand talebi kabul edebileceği gibi
gerekçesini açıklayarak reddedebilir ve yanıtını ilgili kişiye yazılı olarak
veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi
hâlinde Momsbrand gereğini en kısa sürede yerine getirir ve ilgili kişiyi
bilgilendirir. Başvurunun Momsbrand’in hatasından kaynaklanması hâlinde alınan
ücret ilgili kişiye iade edilir.
Başvurunun reddedilmesi, verilen yanıtın
yetersiz bulunması veya süresinde başvuruya yanıt verilmemesi hâllerinde;
ilgili kişi, yanıtı öğrendiği tarihten itibaren otuz ve her hâlde başvuru
tarihinden itibaren altmış gün içinde Kurula şikâyette bulunma hakkına
sahiptir.
8. Verilerin Güvenliği
Momsbrand kişisel verilerin hukuka aykırı
olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini
önlemek, kişisel verilerin muhafazasını sağlamak, uygun güvenlik düzeyini temin
etmeye yönelik gerekli her türlü idari ve teknik tedbirleri almak
durumundadır.
İnternet sitesi üzerinden başka sitelere
veya uygulamalara yönlendirme yapılması durumunda Momsbrand, yönlendirilen
sitelerin ve uygulamaların kişisel verilerin korunmasına yönelik mevzuata
uygunluğuna ilişkin bilgi sahibi değildir ve gizlilik politikaları ile
içeriklerine ilişkin bir sorumluluk altında bulunmamaktadır.
Çevrimiçi Ziyaretçi, İnternet Sitesi’ni
kullanarak işbu bilgilendirme metninde yazılı tüm şartları okuduğunu ve kişisel
verilerinin işlenmesi hakkında aydınlatılmış olduğunu beyan eder.