KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN KAPSAMLI AYDINLATMA METNİ

1. VERİ SORUMLUSUNUN KİMLİĞİ VE İLETİŞİM BİLGİLERİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca; Merkez, Ziya Gökalp Cd. No:28/D, 34490 Güngören/İstanbul adresinde mukim, GÜNGÖREN VD. / 3010514510 vergi numaralı Mehmet DİŞBUDAK (Moda Periy) ("Şirket" veya "Veri Sorumlusu") olarak, kişisel verilerinizin güvenliğine ve hukuka uygun şekilde işlenmesine en üst düzeyde hassasiyet göstermekteyiz.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİNİZ

Web sitemizi (www.modaperiy.com) ziyaret etmeniz, üye olmanız, ürün satın almanız veya bizimle iletişime geçmeniz süreçlerinde aşağıdaki veri kategorileri işlenmektedir:

• Kimlik Verileri: Ad, soyadı, T.C. Kimlik Numarası (Vergi Usul Kanunu uyarınca e-fatura/e-arşiv fatura düzenlenebilmesi için zorunludur), doğum tarihi, cinsiyet (yalnızca istatistiksel analiz ve hedeflenmiş kampanya sunumu için açık rızanızla).
• İletişim Verileri: Cep telefonu numarası, e-posta adresi, fatura adresi, teslimat adresi.
• Müşteri İşlem Verileri: Sipariş geçmişi, satın alınan ürün bilgileri, sepet bilgileri, iptal/iade/değişim kayıtları, kargo takip bilgileri, talep ve şikayet kayıtları.
• Finans Verileri: Banka hesap numarası, IBAN (Sadece iade durumlarında), [KULLANDIĞINIZ SANAL POS] aracılığıyla işlenen şifrelenmiş ödeme ve kredi kartı verileri (Kart bilgileriniz sunucularımızda kesinlikle saklanmamaktadır).
• İşlem Güvenliği Verileri: 5651 sayılı Kanun gereğince tutulması zorunlu olan IP adresi kayıtları, web sitesi giriş-çıkış logları, cihaz IMEI/MAC bilgileri, tarayıcı bilgileri, üyelik şifre bilgileri.
• Pazarlama Verileri: Çerez (cookie) kayıtları, site içi gezinme/tıklama verileri, sepet terk etme bilgileri, alışveriş alışkanlıkları, kampanya ve anket kullanım verileri.
• Görsel ve İşitsel Kayıtlar: Müşteri hizmetleri kapsamında gerçekleştirilen WhatsApp mesajlaşma kayıtları, e-posta ve varsa çağrı merkezi ses kayıtları.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE YASAL DAYANAKLARI

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayalı olarak aşağıdaki amaçlarla işlenmektedir:

A. Kanunlarda Açıkça Öngörülmesi ve Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK Madde 5/2-a ve 5/2-ç) Kapsamında:

• 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticaret mevzuatından doğan yükümlülüklerin ifası,
• 213 sayılı Vergi Usul Kanunu kapsamında fatura düzenlenmesi,
• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun kapsamında trafik (log) kayıtlarının tutulması,
• Yetkili kamu kurum ve kuruluşlarından (Mahkemeler, Tüketici Hakem Heyetleri, Emniyet vb.) gelecek hukuki taleplerin karşılanması.

B. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması (KVKK Madde 5/2-c) Kapsamında:

• Üyelik işlemlerinin gerçekleştirilmesi,
• Mesafeli Satış Sözleşmesinin kurulması, onaylanması ve uygulanması,
• Siparişlerin hazırlanması, kargoya verilmesi ve teslimat süreçlerinin tamamlanması,
• İptal, iade ve ürün değişim operasyonlarının yürütülmesi,
• Ödeme işlemlerinin (sanal POS üzerinden) gerçekleştirilmesi.

C. Veri Sorumlusunun Meşru Menfaati (KVKK Madde 5/2-f) Kapsamında:

• Müşteri ilişkileri yönetiminin sağlanması, talep ve şikayetlerin çözümlenmesi,
• Web sitesinin güvenliğinin sağlanması, dolandırıcılık (fraud) işlemlerinin tespiti ve önlenmesi.

D. Açık Rızanıza Dayalı Olarak İşlenen Durumlar (KVKK Madde 5/1) Kapsamında:
(Üyelik/Sipariş ekranındaki kutucukları onaylamanız halinde geçerlidir)

• Pazarlama ve Reklam: Alışveriş alışkanlıklarınızın analiz edilerek Google, Meta (Facebook, Instagram), TikTok gibi platformlar üzerinden size özel reklamların gösterilmesi (Yeniden Hedefleme/Retargeting),
• Ticari Elektronik İleti: Tarafınıza kampanya, indirim, promosyon ve bülten içerikli SMS, e-posta ve WhatsApp mesajlarının gönderilmesi (Bu veriler Ticaret Bakanlığı İYS - İleti Yönetim Sistemi'ne kaydedilir),
• Yurt Dışı Aktarımı: Müşteri destek süreçlerinin hızlı yürütülmesi için küresel bir uygulama olan WhatsApp'ın kullanılması ve veri analizleri/reklam optimizasyonu için Google/Meta altyapılarının kullanılması sebebiyle verilerin yurt dışı sunucularına aktarılması.

4. KİŞİSEL VERİLERİN AKTARILMASI (YURT İÇİ VE YURT DIŞI)

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda, veri minimizasyonu ilkesine uyularak ve gerekli teknik/idari tedbirler alınarak ilgili taraflarla paylaşılmaktadır:

• Yurt İçindeki Alıcı Grupları: Ürün teslimatlarının yapılabilmesi için DHL Kargo ve diğer lojistik iş ortaklarımıza; ödeme tahsilatlarının yapılabilmesi için Bankalar ve Sanal POS firmalarına; hukuki ve finansal denetimler için mali müşavirlerimize, avukatlarımıza ve yetkili kamu kurumlarına; ticari ileti gönderimi için SMS/E-posta entegratör firmalarına (İYS A.Ş. dahil) aktarılmaktadır.
• Yurt Dışındaki Alıcı Grupları (Yalnızca Açık Rızanızla): Web sitesi altyapısının güvenliği, müşteri destek hatlarının (WhatsApp) işletilmesi, dijital pazarlama (Google Ads, Meta Piksel, TikTok Ads) ve e-posta bülten hizmetlerinin (Mailchimp vb.) sağlanabilmesi amacıyla, sunucuları yurt dışında bulunan global teknoloji, iletişim ve analitik iş ortaklarına aktarılmaktadır.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; www.modaperiy.com web sitesindeki üyelik, sipariş ve iletişim formları, çerezler (cookies) ve piksel etiketleri, e-posta yazışmaları, WhatsApp destek hattı mesajları, kargo teslimat tutanakları ve ödeme altyapıları üzerinden tamamen veya kısmen otomatik yollarla toplanmaktadır.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, ilgili yasal mevzuatlarda belirtilen saklama süreleri boyunca muhafaza edilir. (Örneğin; tüketici hukuku kaynaklı işlemler için 3 yıl, Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği finansal kayıtlar için 10 yıl, 5651 sayılı kanun kapsamındaki log kayıtları 2 yıl). Yasal sürelerin dolması veya işleme amacının ortadan kalkması halinde verileriniz "Kişisel Veri Saklama ve İmha Politikamız" gereğince silinir, yok edilir veya anonim hale getirilir.

7. TİCARİ İLETİŞİM VE İLETİ YÖNETİM SİSTEMİ (İYS)

Açık rızanıza istinaden tarafınıza gönderilen ticari elektronik iletilere (SMS, E-posta) ilişkin onaylarınızı dilediğiniz zaman e-devlet üzerinden İYS (İleti Yönetim Sistemi) portalına girerek veya size gönderilen SMS/E-posta içerisindeki "İptal/Ret" bağlantısına tıklayarak hiçbir gerekçe göstermeksizin iptal edebilirsiniz.

8. KİŞİSEL VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)

KVKK'nın 11. maddesi uyarınca veri sahibi olarak;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Aktarım yapılan 3. kişilere düzeltme veya silme işlemlerinin bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.