KVKK Aydınlatma Metni

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri bulunan Mehmet Tok tarafından işlenebilmektedir.

Veri Sorumlusu: Mehmet Tok

Vergi Dairesi / Vergi No: Bornova Vergi Dairesi / 8460053066

Adres: Manavkuyu Mah. Yüzbaşı İbrahim Hakkı Cd. 4. Halil Atilla Sitesi B Blok Kat: 9 Daire: 35 Bayraklı / İZMİR

Telefon: 0532 415 32 54

E-posta: [email protected]

Web Sitesi: www.mtok.com.tr

İşbu Aydınlatma Metni; www.mtok.com.tr internet sitesini ziyaret eden, Site'ye üye olan, ürün veya hizmet satın alan, iletişim formlarını kullanan veya herhangi bir şekilde MTOK ile iletişim kuran gerçek kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.

2. İŞLENEBİLECEK KİŞİSEL VERİLER

www.mtok.com.tr üzerinden gerçekleştirilen işlemin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.

A. Kimlik Bilgileri

• Ad
• Soyad
• Gerektiği ve mevzuatın zorunlu kıldığı durumlarda T.C. kimlik numarası
• Gerçek kişi tacirlere ilişkin vergi bilgileri

B. İletişim Bilgileri

• Telefon numarası
• E-posta adresi
• Teslimat adresi
• Fatura adresi
• İletişim ve yazışma bilgileri

C. Müşteri İşlem Bilgileri

• Üyelik bilgileri
• Sipariş bilgileri
• Sipariş numarası
• Satın alınan ürün veya hizmet bilgileri
• Sipariş tarihi
• Satış ve işlem tutarları
• İade ve değişim bilgileri
• Şikâyet ve talep bilgileri
• Teslimat bilgileri
• Fatura bilgileri

D. Finans Bilgileri

• Ödeme yöntemi
• Ödeme ve tahsilat bilgileri
• İşlem referans bilgileri
• İade işlemlerine ilişkin finansal bilgiler
• Gerektiğinde banka hesap veya IBAN bilgileri

Kredi ve banka kartına ilişkin kart numarası, CVV/CVC kodu gibi ödeme güvenliği açısından hassas kart bilgilerinin, ödeme işleminin doğrudan banka veya ödeme kuruluşu üzerinden gerçekleştirilmesi halinde MTOK tarafından saklanmaması esastır.

E. İşlem Güvenliği Bilgileri

• IP adresi
• Site giriş ve çıkış kayıtları
• İşlem tarihi ve saati
• Kullanıcı ve oturum bilgileri
• Cihaz bilgileri
• Tarayıcı ve işletim sistemi bilgileri
• Güvenlik kayıtları
• Hata ve sistem kayıtları

F. Hukuki İşlem Bilgileri

• Yetkili kişi, kurum ve kuruluşlarla yapılan yazışmalar
• Hukuki uyuşmazlıklara ilişkin bilgiler
• Talep ve şikâyet kayıtları
• İhtar, başvuru ve dava süreçlerine ilişkin bilgiler

G. Pazarlama Bilgileri

Gerekli hukuki şartların veya ilgili kişinin tercihinin bulunması halinde;

• Kampanya tercihleri
• Ticari elektronik ileti izin bilgileri
• Pazarlama iletişim tercihleri
• Reklam ve kampanya etkileşim bilgileri

işlenebilir.

H. Talep ve Şikâyet Bilgileri

Müşteri hizmetleri veya iletişim kanalları aracılığıyla iletilen;

• Talep,
• Öneri,
• Şikâyet,
• İade ve değişim talepleri,
• E-posta ve diğer yazışmalar

işlenebilir.

MTOK, faaliyetlerinin yürütülmesi için gerekli olmadığı sürece özel nitelikli kişisel veri talep etmemektedir. Kullanıcıların iletişim veya açıklama alanlarına gerekli olmayan özel nitelikli kişisel verilerini yazmamaları önerilir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Üyelik işlemlerinin gerçekleştirilmesi,
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi,
• Üyelik ve hesap güvenliğinin sağlanması,
• Siparişlerin oluşturulması ve takip edilmesi,
• Ürün veya hizmet satış işlemlerinin gerçekleştirilmesi,
• Sözleşmelerin kurulması ve ifa edilmesi,
• Ödeme ve tahsilat işlemlerinin gerçekleştirilmesi,
• Siparişlerin hazırlanması ve teslim edilmesi,
• Kargo ve lojistik süreçlerinin yürütülmesi,
• Fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
• E-fatura ve e-arşiv süreçlerinin yürütülmesi,
• İade, iptal ve değişim süreçlerinin gerçekleştirilmesi,
• Satış sonrası destek hizmetlerinin sunulması,
• Müşteri talep ve şikâyetlerinin değerlendirilmesi,
• Kullanıcılarla iletişim kurulması,
• Site'nin güvenliğinin sağlanması,
• Yetkisiz erişim ve kötüye kullanımın önlenmesi,
• Dolandırıcılık ve şüpheli işlemlerin tespit edilmesi,
• Bilgi ve işlem güvenliğinin sağlanması,
• Site'nin teknik olarak işletilmesi,
• Teknik sorunların tespit edilmesi ve giderilmesi,
• Hizmet kalitesinin geliştirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması,
• İlgili mevzuattan kaynaklanan saklama ve belge düzenleme yükümlülüklerinin yerine getirilmesi.

Reklam, pazarlama, kampanya veya ticari elektronik ileti faaliyetlerinin ayrıca izin veya açık rıza gerektirdiği durumlarda, bu işlemler gerekli hukuki şartlar sağlanmadan gerçekleştirilmez.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz KVKK'nın 5'inci maddesinde belirtilen kişisel veri işleme şartları kapsamında, işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Sözleşmenin Kurulması veya İfası İçin Gerekli Olması

Üyelik oluşturulması, sipariş alınması, ürün veya hizmet satışı, ödeme, teslimat, iade ve müşteri hizmetleri süreçlerinde kişisel veriler, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanılarak işlenebilir.

Veri Sorumlusunun Hukuki Yükümlülüğünün Yerine Getirilmesi

Faturalandırma, muhasebe, vergi, tüketici işlemleri, resmi kurum talepleri ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla kişisel veriler işlenebilir.

Kanunlarda Açıkça Öngörülmesi

İlgili mevzuatta kişisel veri işlenmesinin açıkça öngörüldüğü durumlarda kişisel veriler ilgili kanuni düzenlemelere dayanılarak işlenebilir.

Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması

Şikâyet, uyuşmazlık, alacak, savunma, dava ve benzeri hukuki süreçlerde kişisel veriler bir hakkın tesisi, kullanılması veya korunması amacıyla işlenebilir.

Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlemenin Zorunlu Olması

Site ve sistem güvenliğinin sağlanması, dolandırıcılığın önlenmesi, hizmetlerin geliştirilmesi ve işletme güvenliğinin sağlanması gibi amaçlarla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler işlenebilir.

Açık Rıza

KVKK'da yer alan diğer veri işleme şartlarından herhangi birinin bulunmadığı ve açık rızanın gerekli olduğu faaliyetler, ilgili kişinin özgür iradesiyle vereceği açık rızasına dayanılarak gerçekleştirilebilir.

Açık rıza gerektiren bir işlem bulunması halinde açık rıza, işbu Aydınlatma Metni'nden ayrı olarak alınır.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz;

• www.mtok.com.tr internet sitesi,
• Üyelik ve hesap oluşturma ekranları,
• Sipariş formları,
• Ödeme ekranları,
• Teslimat ve fatura formları,
• İletişim ve destek formları,
• E-posta,
• Telefon,
• Kullanıcının doğrudan gerçekleştirdiği bildirimler,
• Çerezler ve benzeri teknolojiler,
• Site sunucu ve sistem kayıtları,
• Ödeme hizmeti sağlayıcıları,
• Bankalar,
• Kargo ve lojistik şirketleri

aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

6. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilebilmesi ve ilgili hukuki şartların bulunması halinde, yalnızca gerekli ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir.

Kargo ve Lojistik Şirketleri

Siparişlerin teslim edilmesi, iade veya değişim işlemlerinin gerçekleştirilmesi amacıyla ad, soyad, telefon numarası ve teslimat adresi gibi gerekli bilgiler paylaşılabilir.

Bankalar ve Ödeme Hizmeti Sağlayıcıları

Ödeme, tahsilat, iade ve finansal işlemlerin gerçekleştirilmesi amacıyla gerekli bilgiler aktarılabilir.

Muhasebe ve Finans Hizmeti Sağlayıcıları

Fatura, muhasebe, vergi ve mali yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler paylaşılabilir.

E-Fatura / E-Arşiv Hizmeti Sağlayıcıları

Elektronik fatura ve elektronik arşiv süreçlerinin yürütülmesi amacıyla gerekli fatura ve müşteri bilgileri aktarılabilir.

Bilgi Teknolojileri ve Teknik Hizmet Sağlayıcıları

Site'nin, sunucuların, e-posta sistemlerinin, veri tabanlarının ve diğer bilgi teknolojileri altyapısının işletilmesi ve güvenliğinin sağlanması amacıyla gerekli olduğu ölçüde veri erişimi veya aktarımı söz konusu olabilir.

Hukuk ve Danışmanlık Hizmeti Sağlayıcıları

Bir hakkın tesisi, kullanılması veya korunması, hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların yönetilmesi amacıyla avukat, mali müşavir ve yetkili danışmanlarla gerekli bilgiler paylaşılabilir.

Yetkili Kamu Kurum ve Kuruluşları

Kanuni yükümlülüklerin yerine getirilmesi veya yetkili merciler tarafından hukuka uygun şekilde talep edilmesi halinde kişisel veriler;

• Mahkemeler,
• Savcılıklar,
• Kolluk birimleri,
• Vergi idareleri,
• Düzenleyici ve denetleyici kurumlar,
• Diğer yetkili kamu kurum ve kuruluşları

ile paylaşılabilir.

Kişisel veriler, hukuki bir dayanak bulunmaksızın üçüncü kişilere satılmaz.

7. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Site'nin işletilmesi kapsamında kullanılan barındırma, bulut bilişim, e-posta, güvenlik, analiz veya diğer teknolojik hizmetlerin yurt dışında bulunan hizmet sağlayıcılar üzerinden sunulması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu durumda kişisel veriler, KVKK'nın 9'uncu maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükteki mevzuat hükümlerinde öngörülen şartlar ve uygun güvenceler çerçevesinde aktarılır.

Yurt dışına aktarım bakımından gerekli olması halinde;

• Yeterlilik kararı,
• Standart sözleşmeler,
• Bağlayıcı şirket kuralları,
• Kurul tarafından kabul edilen diğer uygun güvence yöntemleri

veya mevzuatta öngörülen diğer hukuki aktarım mekanizmaları uygulanır.

8. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler;

• İşlendikleri amaç için gerekli olan süre,
• İlgili mevzuatta öngörülen yasal saklama süreleri,
• Sözleşmesel ilişkinin devam ettiği süre,
• Olası uyuşmazlıklara ilişkin zamanaşımı süreleri

boyunca muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması halinde kişisel veriler yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

MTOK, KVKK'nın 12'nci maddesi kapsamında;

• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
• Kişisel verilere hukuka aykırı erişilmesini önlemek,
• Kişisel verilerin güvenli şekilde muhafazasını sağlamak

amacıyla işin niteliğine uygun teknik ve idari tedbirleri almaktadır.

Bu kapsamda erişim ve yetkilendirme kontrolleri, sistem güvenliği, yazılım güncellemeleri, yedekleme, güvenlik kayıtları ve benzeri tedbirler uygulanabilir.

10. ÇEREZLER

www.mtok.com.tr internet sitesinde Site'nin çalışması, güvenliğinin sağlanması ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler kullanılabilir.

Zorunlu olmayan ve kişisel veri işlenmesine yol açan çerezlerin kullanımı, ilgili mevzuat kapsamında gerekli olması halinde kullanıcının tercihine veya açık rızasına bağlı olarak gerçekleştirilebilir.

Çerezler hakkında ayrıntılı bilgiler Çerez Politikası kapsamında açıklanmaktadır.

11. TİCARİ ELEKTRONİK İLETİLER

Site'ye üye olunması veya ürün satın alınması, kullanıcının reklam ve pazarlama amaçlı ticari elektronik ileti gönderimine otomatik olarak izin verdiği anlamına gelmez.

Kampanya, reklam, indirim ve tanıtım amaçlı elektronik ileti gönderilmesinin izin gerektirdiği durumlarda gerekli izin ayrıca alınır.

Kullanıcı, verdiği ticari elektronik ileti iznini ilgili mevzuat çerçevesinde geri çekebilir.

Sipariş, ödeme, fatura, teslimat, güvenlik ve sözleşmenin ifasına ilişkin zorunlu bilgilendirmeler bu kapsamdan ayrı değerlendirilebilir.

12. KVKK KAPSAMINDA HAKLARINIZ

6698 sayılı KVKK'nın 11'inci maddesi kapsamında veri sorumlusuna başvurarak kendinizle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
• Kanuni şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. VERİ SORUMLUSUNA BAŞVURU

KVKK'nın 11'inci maddesinde belirtilen haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde MTOK'a iletebilirsiniz.

Başvurular;

Yazılı olarak:

Mehmet Tok

Manavkuyu Mah. Yüzbaşı İbrahim Hakkı Cd.

4. Halil Atilla Sitesi B Blok

Kat: 9 Daire: 35

Bayraklı / İZMİR

adresine,

veya ilgili mevzuat kapsamında uygun olması halinde;

E-posta: [email protected]

üzerinden iletilebilir.

E-posta üzerinden yapılacak başvurularda, ilgili kişinin daha önce veri sorumlusuna bildirdiği ve veri sorumlusunun sisteminde kayıtlı bulunan e-posta adresinin kullanılması gerekebilir.

Başvuruda;

• Ad ve soyad,
• Yazılı başvurularda imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası,
• Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi,
• Telefon numarası,
• Talep konusu

bilgilerine yer verilmelidir.

Talebin niteliğine göre kimlik doğrulamasını sağlayacak ek bilgi veya belgeler talep edilebilir.

14. BAŞVURULARIN SONUÇLANDIRILMASI

KVKK kapsamındaki başvurular, talebin niteliğine göre en kısa sürede ve her hâlükârda başvurunun Veri Sorumlusuna ulaştığı tarihten itibaren 30 gün içerisinde sonuçlandırılır.

Başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunun kabul edilmesi halinde gerekli işlem gerçekleştirilir ve ilgili kişiye bilgi verilir.

Başvurunun reddedilmesi halinde ret gerekçesi ilgili kişiye yazılı veya elektronik ortamda bildirilir.

15. AYDINLATMA METNİNİN GÜNCELLENMESİ

İşbu Aydınlatma Metni; mevzuat değişiklikleri, kişisel veri işleme faaliyetlerinin değişmesi veya Site'nin hizmet ve altyapısında meydana gelen değişiklikler doğrultusunda güncellenebilir.

Güncel metin www.mtok.com.tr internet sitesinde yayınlanarak ilgili kişilerin erişimine sunulur.

16. YÜRÜRLÜK

İşbu KVKK Aydınlatma Metni, www.mtok.com.tr internet sitesinde yayınlandığı tarihte yürürlüğe girer.

Aydınlatma yükümlülüğü, kişisel verilerin işlenmesine ilişkin açık rıza alınmasından bağımsızdır.

Açık rıza gerektiren kişisel veri işleme faaliyetleri bulunması halinde ilgili kişiden ayrıca ve açık rıza şartlarına uygun şekilde onay alınır.

VERİ SORUMLUSU

Mehmet Tok

Bornova Vergi Dairesi / 8460053066

Manavkuyu Mah. Yüzbaşı İbrahim Hakkı Cd.

4. Halil Atilla Sitesi B Blok

Kat: 9 Daire: 35

Bayraklı / İZMİR

Telefon: 0532 415 32 54

E-posta: [email protected]

Web: www.mtok.com.tr