1. GİRİŞ

Şirketimiz, müşterilerimizin, çalışanlarımızın ve iş ilişkisi içerisinde bulunduğumuz üçüncü kişilerin kişisel verilerinin korunmasına büyük önem vermektedir. Bu doğrultuda, kişisel verilerin işlenmesi ve korunması amacıyla yürürlükte bulunan 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika") hazırlanmıştır.

2. AMAÇ

İşbu Politika'nın temel amacı, Şirketimiz tarafından kişisel verilerin korunması ve işlenmesine yönelik olarak benimsenecek ve uygulama birliğini sağlayacak temel ilkelerin ortaya konulmasıdır. Bu bağlamda, Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin KVKK'da yer alan düzenlemelere uyumu hedeflenmekte ve kişisel verilerin güvenli şekilde işlenmesi amaçlanmaktadır.

3. KAPSAM

İşbu Politika; müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, işbirliği içinde olduğumuz kurumların çalışanlarının ve üçüncü kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

4. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER

Şirketimiz kişisel verileri KVKK ve ilgili diğer mevzuatta öngörülen usul ve esaslara uygun olarak işlemektedir. Bu kapsamda, Şirketimiz tarafından kişisel veriler işlenirken KVKK'da yer alan aşağıdaki ilkelere tam uyum sağlanmaktadır:

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler, Şirketimiz tarafından aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Web sitesi üyelik işlemlerini gerçekleştirmek
• Ürün ve hizmetlerimizin sizlere sunulabilmesi
• Size özel kampanya, fırsat ve hizmetlerin sunulabilmesi
• Müşteri memnuniyetinin ölçülmesi
• Şikayet ve önerilerin değerlendirilmesi
• Hizmet kalitesinin arttırılması
• İletişim faaliyetlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi

6. KİŞİSEL VERİLERİN AKTARILMASI

Şirketimiz, kişisel verileri yalnızca işbu Politika'da belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktadır. Bu kapsamda Şirketimiz, kişisel verileri aşağıda belirtilen kişi gruplarına belirtilen amaçlarla aktarabilir:

• İş ortaklarımıza: Ürün ve hizmetlerin sunulması, müşteri memnuniyetinin sağlanması amacıyla
• Tedarikçilerimize: Ürün ve hizmetlerin tedarik edilmesi amacıyla
• Kanunen yetkili kamu kurum ve kuruluşlarına: Yasal yükümlülüklerin yerine getirilmesi amacıyla

7. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK ALINAN TEDBİRLER

Şirketimiz, kişisel verilerin korunması için gerekli teknik ve idari tedbirleri almakta ve bu kapsamda gerekli denetimleri yapmaktadır. Alınan başlıca tedbirler şunlardır:

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır
• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır
• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır
• Erişim logları düzenli olarak tutulmaktadır
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır

8. KİŞİSEL VERİ SAHİBİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

9. VERİ SORUMLUSUNA BAŞVURU

Kişisel veri sahipleri, KVKK'nın 11. maddesinde belirtilen haklarına ilişkin taleplerini Şirketimize iletebilir. Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır.

Kişisel veri sahipleri, başvurularını aşağıdaki iletişim kanallarından biri vasıtasıyla gerçekleştirebilir:

• E-posta: info@magaza.com
• Posta: [Şirket Adresi]

10. POLİTİKA'DA YAPILABİLECEK DEĞİŞİKLİKLER

Şirketimiz, işbu Politika'da belirtilen kuralları ve/veya uygulamaları dilediği zaman değiştirebilir. Yapılan değişiklikler, değişikliğin web sitesinde yayınlandığı tarihte geçerlilik kazanacaktır.