Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sizi bilgilendirmek amacıyla hazırlanmıştır. Bu metin bir onay veya açık rıza metni değildir. Açık rızaya dayanan işlemler (e-bülten, ticari elektronik ileti ve isteğe bağlı çerezler) ilgili formda ayrı, isteğe bağlı ve önceden işaretlenmemiş seçeneklerle sorulur.
1. Veri sorumlusunun kimliği
Kişisel verileriniz, megaticaret.com internet sitesinin (“Site”) işletmecisi olarak aşağıda bilgileri yer alan veri sorumlusu tarafından işlenir.
| Veri sorumlusu (işletme sahibi) | İSHAK DÜĞMECİ |
|---|---|
| Ticari unvan | İSHAK DÜĞMECİ |
| Vergi dairesi / vergi numarası | Mithatpaşa / 3210127891 |
| Adres | Korkutreis Mah. Hanımeli Sk. No: 30 A, Çankaya / Ankara |
| E-posta | bilgi@megaticaret.com |
| Telefon | +90 531 647 71 15 |
2. Aydınlatmanın kapsamı
Bu metin; Site’yi ziyaret eden, Site’ye üye olan, Site üzerinden üye olarak veya misafir olarak sipariş veren, e-bültene abone olan ve bizimle e-posta yoluyla iletişime geçen gerçek kişileri kapsar.
3. İşlenen kişisel veri kategorileri
| Kategori | Kişisel veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon numarası, teslimat ve fatura adresi |
| Müşteri işlem | Sipariş içeriği ve geçmişi, sepet, sipariş notu, favori ürünler, kurumsal fatura için firma ünvanı, vergi dairesi ve vergi numarası (şahıs işletmelerinde kişisel veri niteliği taşıyabilir) |
| Finans | Ödeme yöntemi, ödeme ve iade tutarları, fatura bilgileri (kart bilgisi Site tarafından alınmaz) |
| İşlem güvenliği | Şifrenin geri döndürülemez özet değeri, oturum bilgileri, siparişte kaydedilen IP adresi ve tarayıcı bilgisi, güvenlik amacıyla tutulan IP adresi özet değeri, sunucu erişim kayıtları |
| Hukuki işlem | Ön bilgilendirme, sözleşme ve üyelik onaylarının zamanı ve onaylanan metin sürümü; siparişe özel sözleşme belgesi; cayma bildirimleri ve uyuşmazlık yazışmaları |
| Talep / şikâyet | E-posta veya Site’deki iletişim, destek ve bayilik formlarıyla ilettiğiniz talep, şikâyet ve başvurular |
| Pazarlama | E-bülten ve ticari elektronik ileti tercihleri (onay zamanı ve metin sürümüyle), çerez tercihi ile izin vermeniz hâlinde siteye geliş kaynağı bilgisi |
Site üzerinden özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep edilmez.
4. Veri işleme amaçları ve hukuki sebepleri
| İşleme amacı | Veri kategorileri | Hukuki sebep (Kanun m.5) |
|---|---|---|
| Üyelik hesabının oluşturulması ve yönetilmesi; adres defteri ve favorilerin tutulması | Kimlik, iletişim, müşteri işlem, işlem güvenliği | Üyelik sözleşmesinin kurulması ve ifası (m.5/2-c) |
| Siparişin alınması, ödemenin alınması, teslimatın yapılması; iade, cayma ve değişim süreçlerinin yürütülmesi | Kimlik, iletişim, müşteri işlem, finans | Satış sözleşmesinin kurulması ve ifası (m.5/2-c) |
| Siparişin teyidi ve siparişe özel ön bilgilendirme ile sözleşmenin kalıcı veri saklayıcısı ile size iletilmesi | Kimlik, iletişim, müşteri işlem, hukuki işlem | 6502 sayılı Kanun, Mesafeli Sözleşmeler Yönetmeliği ve 6563 sayılı Kanun’dan doğan hukuki yükümlülük (m.5/2-ç) |
| Fatura düzenlenmesi; vergi, muhasebe ve elektronik ticaret kayıtlarının mevzuatta öngörülen süreler boyunca saklanması | Kimlik, iletişim, müşteri işlem, finans | Hukuki yükümlülük (m.5/2-ç) |
| Ön bilgilendirme ve sözleşme onaylarının kayıt altına alınması ve ispatı | Hukuki işlem, işlem güvenliği | Satıcının bilgilendirmeyi ispat yükümlülüğü (m.5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Talep, şikâyet, cayma bildirimi, ayıplı mal ve KVKK başvurularının yanıtlanması | Kimlik, iletişim, talep / şikâyet, müşteri işlem | Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) |
| Site ve hesap güvenliğinin sağlanması; hatalı giriş denemelerinin sınırlandırılması, form kötüye kullanımının ve sahte siparişlerin önlenmesi, hataların tespiti | İşlem güvenliği | Veri güvenliği yükümlülüğü (m.5/2-ç) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m.5/2-f) |
| Hukuki uyuşmazlıklarda haklarımızın korunması | Kimlik, iletişim, müşteri işlem, hukuki işlem | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| İletişim mesajlarının, destek taleplerinin ve bayilik başvurularının alınması, kaydedilmesi ve yanıtlanması | Kimlik, iletişim, talep / şikâyet; bayilik başvurusunda firma adı, şehir ve işletme / mağaza tipi; işlem güvenliği (IP adresinin özet değeri) | Talebin sonuçlandırılması ve ilgili kişinin talebi üzerine sözleşme öncesi işlemler (m.5/2-c); bayilik başvurusunun değerlendirilmesinde meşru menfaatimiz (m.5/2-f) |
| E-bülten ve kampanya duyurularının e-posta ile gönderilmesi | İletişim, pazarlama | Açık rızanız (m.5/1); yalnızca ilgili formda ayrıca onay vermeniz hâlinde |
| Siteye hangi kaynaktan geldiğinizin ölçülmesi ve bu bilginin siparişe eklenmesi (sipariş kaynağı çerezleri) | Pazarlama, işlem güvenliği | Açık rızanız (m.5/1); yalnızca çerez tercih panelinde izin vermeniz hâlinde |
Açık rızaya dayanan işlemlerde rızanızı istediğiniz zaman geri alabilirsiniz: e-bülten için her iletideki çıkış bağlantısı veya 12. maddedeki iletişim kanalları, çerezler için Site’nin alt kısmındaki “Çerez Tercihleri” bağlantısı kullanılabilir. Rızanızı vermemeniz veya geri almanız, üyelik ve sipariş işlemlerinizi etkilemez.
5. Kişisel verilerin toplanma yöntemleri
- Üyelik, giriş, hesap, ödeme, e-bülten, iletişim, destek ve bayilik formlarına girdiğiniz bilgiler: elektronik ortamda, kısmen otomatik yollarla.
- Sipariş sırasında kaydedilen IP adresi ve tarayıcı bilgisi, oturum bilgileri ve sunucu erişim kayıtları: Site’yi kullanmanız sırasında otomatik yollarla.
- Çerezler: Çerez Politikası sayfasında açıklandığı şekilde, otomatik yollarla.
- E-posta ile gönderdiğiniz talep ve başvurular: elektronik ortamda.
6. Kişisel verilerin aktarılabileceği alıcı grupları
| Alıcı grubu | Aktarım amacı | Hukuki sebep |
|---|---|---|
| Teslimatı gerçekleştiren kargo firması | Siparişin teslimi (ad soyad, teslimat adresi, telefon) | Sözleşmenin ifası (m.8 ve m.5/2-c) |
| Kartla ödeme hizmeti sağlayan ödeme kuruluşu (PayTR) | Ödemenin alınması ve iadesi | Sözleşmenin ifası (m.8 ve m.5/2-c) |
| Barındırma (hosting) hizmeti sağlayıcısı (Netinternet | Ajansay - Denizli) | Site’nin ve kayıtların barındırılması (veri işleyen sıfatıyla) | Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| E-posta gönderim hizmeti sağlayıcısı (Ajansay) | Sipariş, hesap ve (onay vermişseniz) e-bülten e-postalarının iletilmesi (veri işleyen sıfatıyla) | Sözleşmenin ifası (m.5/2-c); e-bülten için açık rıza (m.5/1) |
| Yetkili kamu kurum ve kuruluşları | Mevzuattan doğan bilgi ve belge taleplerinin karşılanması | Hukuki yükümlülük (m.5/2-ç) |
| Yargı mercileri, tüketici hakem heyetleri, arabulucular ve avukatlar | Uyuşmazlıklarda hakların korunması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
7. Yurt dışına veri aktarımı
Bir hizmetin yurt dışında yerleşik bir sağlayıcıdan alınması nedeniyle kişisel verilerin yurt dışına aktarılması gerektiğinde aktarım, Kanun’un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, yeterlilik kararı veya Kanunda sayılan uygun güvencelerden birine (ör. Kurulca ilan edilen standart sözleşme) dayanılarak yapılır.
Site’nin barındırıldığı hizmet sağlayıcı ve sunucu konumu: Netinternet | Ajansay - Denizli
8. Saklama ve imha ilkeleri
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Bu süreler sona erdiğinde Kanun’un 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Başlıca yasal saklama süreleri şunlardır:
- Elektronik ticarete ilişkin işlem kayıtları: 6563 sayılı Kanun’un 11. maddesi uyarınca on yıl.
- Cayma hakkı, bilgilendirme ve teslimata ilişkin bilgi ve belgeler: Mesafeli Sözleşmeler Yönetmeliği’nin 20. maddesi uyarınca en az üç yıl.
- Ticari elektronik ileti onay kayıtları: onayın geçerliliğinin sona ermesinden itibaren üç yıl.
- Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatında öngörülen süreler boyunca.
Onaylanmayan e-bülten talepleri yedi gün sonra otomatik olarak silinir.
9. Veri güvenliği
Kanun’un 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı işlenmesini ve bu verilere hukuka aykırı erişilmesini önlemek için teknik ve idari tedbirler alınır. Bu tedbirler arasında şifrelerin geri döndürülemez özet değerleriyle saklanması, hatalı giriş denemelerinin sınırlandırılması, formlarda güvenlik doğrulamaları, güvenlik amacıyla tutulan IP bilgilerinin ham hâliyle değil özet değeriyle tutulması ve kayıtlara yalnızca yetkili hesapların erişebilmesi yer alır. Verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde bu durum en kısa sürede size ve Kişisel Verileri Koruma Kurulu’na bildirilir.
10. İlgili kişi hakları
Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
11. Başvuru usulü
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Yazılı olarak, ıslak imzalı dilekçe ile şu adrese: Korkutreis Mah. Hanımeli Sk. No: 30 A, Çankaya / Ankara
- Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden şu adrese: bilgi@megaticaret.com
Başvurunuzda; adınız, soyadınız ve başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız (yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Cevabın yazılı olarak verilmesi hâlinde on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alınabilir. Cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde talep edilebilecek ücret, kayıt ortamının maliyetini geçemez. Cevap size yazılı olarak veya elektronik ortamda bildirilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
12. Veri sorumlusuyla iletişim
- E-posta: bilgi@megaticaret.com
- Adres: Korkutreis Mah. Hanımeli Sk. No: 30 A, Çankaya / Ankara
- Telefon: +90 531 647 71 15
13. Güncellemeler
Bu metin, kişisel veri işleme faaliyetlerimiz veya ilgili mevzuat değiştiğinde güncellenir. İşleme amacı değiştiğinde, yeni amaç için veri işlemeye başlamadan önce ayrıca bilgilendirme yapılır. Güncel sürümün numarası ve son güncelleme tarihi sayfanın başında yer alır.