KİŞİSEL VERİLERİN KORUNMASI

AYDINLATMA METNİ

(Kartuş Kart Süreçlerine İlişkin)


  Değerli Üyelerimiz,

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla Mavi Giyim San.ve Tic. A.Ş. (“Mavi” / “Şirket”) olarak işlediğimiz kişisel verilerinize ilişkin aydınlatma yükümlülüğümüz kapsamında işbu metin ile bilgilendirilmeniz amaçlanmıştır.

 Bu metin ile Kartuş Kart Üye programına (“Kartuş”) üye olmanız halinde kişisel veri işleme süreçlerimize ilişkin aydınlatılmanız amaçlanmıştır.

 Kişisel Verileriniz, İşleme Amaçlarımız ve Hukuki Sebebimiz

Kartuş’a üye olmanız halinde;

 

  • Kartuş üyeliğinizin gerçekleştirilmesi, doğrulanması ve üye bilgilerinizin kaydedilmesi, üyeliğinizle ilgili bilgilendirmelerde bulunulması, Kartuş programı kapsamında yapacağınız alışverişlerden puan kazanabilmeniz, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, üyelik bilgilerinizin doğruluğunun ve güncelliğinin sağlanabilmesi, Kartuş kampanyalarından, indirimlerinden ve diğer menfaatlerinden faydalanabilmeniz ve kazandığınız puan, indirim ve diğer menfaatleri kullanabilmeniz, kazandığınız puanları sorgulayabilmeniz, Kartuş Üyelik Sözleşmesi’nden kaynaklanan yükümlülükleri yerine getirebilmemiz, üyelik hesabınızı yönetebilmeniz, hediye kart satın almanız halinde tekrar kimlik bilgilerinizi almaksızın dekont düzenlenebilmesi ve kart dolumları/harcamalarını güvenli bir şekilde gerçekleştirmenizi sağlamak amacıyla kimlik (ad soyadı, cinsiyet), iletişim (e-posta adresi, cep telefonu numarası), müşteri işlem (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, Kartuş kart numaranız, hediye kart satın alma bilgisi ve satın alınan hediye kart tutarı, kazandığınız puan ve diğer menfaat bilgileriniz), opsiyonel olarak paylaşmayı tercih etmeniz halinde kimlik (doğum tarihi) ve işlem güvenliği (log kayıt) verilerinizi “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak; 
  • Üyelik işlemleri sırasında ya da Mavi’ye başka kanallardan vereceğiniz ve/veya daha sonra değiştireceğiniz bilgilerinizin tüm üyeliklerinize (Kartuş, internet sitesi ,  mobil uygulama vb.) ilişkin vermiş olduğunuz bilgiler için de güncellenmesini sağlamak yoluyla kişisel verilerinizi güncel olarak tutma yükümlülüğümüzü yerine getirebilmek amacıyla kimlik (ad soyadı, cinsiyet ), iletişim (e-posta adresi, cep telefonu numarası), müşteri işlem (Kartuş kart numarası, hediye kart numarası) verilerinizi ve opsiyonel olarak paylaşmayı tercih etmeniz halinde kimlik (doğum tarihi) verilerinizi ise “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak, 

 

  • Tarafınızdan tekrar bilgilerinizi almaksızın alışverişinize ilişkin e-fatura/e-arşiv faturanın elektronik ortamda tarafınıza iletilmesini sağlamak amacıyla üyelik işlemleri esnasında vermiş olduğunuz ve/veya sistemlerimizde iletişim (kayıtlı e-posta adresinizi,) “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanarak,

 

  • Site/Mobil Uygulama üyeliğiniz ile Kartuş kart üyelik hesabınızı birleştirmeniz halinde üyelik bilgileriniz arasında bulunan kimlik (ad soyadı, cinsiyet) iletişim (e-posta adresi, cep telefonu numarası, adres) müşteri işlem (Kartuş kart bilgileri) verilerinizi ve opsiyonel olarak paylaşmayı tercih etmeniz halinde kimlik (doğum tarihi) verilerinizi “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebeplerine dayanarak,

 

  • Kartuş Kart üyeliğiniz ve alışverişlerinize özel genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamların oluşturulması, kampanya, yarışma, çekiliş ve diğer etkinliklerin düzenlenmesi, segmentasyon, profilleme, raporlama, pazarlama ve analiz çalışmalarının yapılması, mağazalarımızda tercih edebileceğiniz ürünlerin önerilmesinin sağlanması, Mobil Uygulama, Site veya diğer üçüncü taraf ortamlarında Mavi’ye ait reklamların ve pazarlama/iletişim faaliyetlerinin (bildirimler, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, anket vs.) yapılması, müşteri deneyimini iyileştirmeye yönelik çalışmalar ve operasyonel süreçlere ilişkin stratejik planlama, analiz ve iş geliştirme çalışmaları kapsamında kimlik (ad soyadı, cinsiyet), iletişim (e-posta adresi, cep telefonu numarası), pazarlama (Site ve Mobil Uygulama içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, beğeniler, davranışlar, tercihler, arama hareketleri, segmentler, geçmiş alışverişler, çerez kayıtları, çerez ve reklam tanıtıcısı/kimliği bilgileri, demografik bilgiler ve işlem güvenliği (cihaz ID, Mobil Uygulama kullanım süresi, Mobil Uygulama versiyon bilgisi, kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri, kullanılan operatör bilgisi), pazarlama (iletişim tercihleri, anket cevapları), finans (ödeme yöntemleri/kanalları ve tercihleri, ödemenin gerçekleştiği banka bilgisi), ),  müşteri işlem (alışveriş geçmişi, alışveriş tarihi, alışveriş içeriği, miktarı, adet ve tutarı, hediye notu), siparişinize ait beden ve ayakkabı numarası bilgisi, opsiyonel olarak paylaşmanız halinde kimlik (doğum tarihi), verilerinizi “açık rıza” hukuki sebebine dayanarak işlemekteyiz.

 

Mavi’ye herhangi bir kanaldan ticari iletişim izni vermeniz halinde;

 

  • Mavi’ye herhangi bir kanaldan, ticari iletişim izni/açık rızası vermeniz halinde,  sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi Mavi tarafından yürütülen genel veya özel kişiselleştirilmiş kampanyalar, avantajlar, ürün ve hizmet tanıtımları, hizmetlerimize yönelik anket çalışmaları, müşteri memnuniyetine yönelik anketler dahil olmak üzere uygulamalarının sunumu, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri kapsamında seçeceğiniz kanallar üzerinden (SMS, e-posta vb.) ticari iletişim faaliyetlerinde bulunulabilmesi, kampanya, yarışma, çekiliş, davet ve diğer etkinliklere ilişkin davetlerimizin iletilmesi amaçlarıyla kimlik (ad soyadı), iletişim (cep telefonu numarası, e-posta adresi) ile işlem güvenliği (log kayıt, kullanıcı ID, ticari iletişim izni bilgisi) bilgilerinizi ve ticari iletişim izin işlemlerinizi mağazadan gerçekleştirmeniz halinde imza verinizi  “açık rıza” hukuki sebebine dayanarak işlemekteyiz.

 

  • 1 Mayıs 2015 tarihinden önce Şirketimizden ürün teminine ilişkin işlemler sırasında elektronik iletişim adresinizi vermiş iseniz, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik Geçici Madde 1(2) uyarınca bu iletişim bilgilerinizin onaylı sayılması nedeniyle bu kapsamda sayılan ticari iletişimler ise “kanunlarda açıkça öngörülmesi” hukuki sebebine dayanarak işliyoruz.

 

  • İstediğiniz her zaman ve hiçbir gerekçe göstermeksizin, (i) göndereceğimiz ticari elektronik iletilerde belirtilen işlemi (ret) yaparak ilgili ticari iletişimi durdurabilir ve/veya (ii)  ticari elektronik iletişim iznine dair açık rızanızı geri çekebilir , böylelikle açık rızaya dayanan kişisel veri işleme süreçlerini durdurabilirsiniz.

 

Yasal Süreçler ve Kurum içi Faaliyetler

  • Muhtemel mevzuata aykırı her türlü fiil, suç veya davranışa karşı sizin, Mavi ve çalışanlarının ve diğer üçüncü kişilerin güvenliğini sağlamak, mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek ve yetkili ve görevli özel veya kamu kurum ve kuruluşlarına karşı hukuki yükümlüklerimizi yerine getirmek, doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz hakkının kullanılması, uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi, tarafımızdan bilgi talep etmeniz veya yasal haklarınız kapsamında başvuruda bulunmanız halinde gerekli bilgilerin tarafınıza ulaştırılabilmesi, sözleşme ve mevzuata aykırı şekilde kullanımı engellemek, şüpheli işlemleri ve hukuka aykırı kullanımları tespit edebilmek, iptal işlemlerini gerçekleştirebilmek, iç denetim ve kontrol ile raporlama, test, geliştirme çalışmalarını yapabilmek ve müşteri deneyimini iyileştirmeye yönelik çalışma ve geliştirmeler, operasyonel süreçlere ilişkin stratejik planlama, analiz ve iş geliştirme çalışmaları yapılması, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi kapsamında kimlik (ad soyadı, cinsiyet), opsiyonel olarak paylaşmanız halinde kimlik (doğum tarihi), yasal süreçler nedeniyle aktarılması veya resmi mercilerce gönderilen belgelerde bulunması halinde kimlik (imza ve T.C. Kimlik Numarası), iletişim (cep telefonu numarası, e-posta adresi, adres), hukuki işlem (talep ve şikayetleriniz), müşteri işlem (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, fatura, sipariş verdiğiniz ürüne ilişkin beden ölçüsü ve ayakkabı numarası bilgileri, Kartuş Kart Numarası, Kartuş Kart puan/indirim/menfaat kullanımları, satın almış olduğunuz ürüne ilişkin beden ölçüsü ve ayakkabı numarası bilgileriniz)  ve işlem güvenliği (log kayıtları, IP Adresi) verilerinizi, mağazadan işlem yapmanız halinde görsel ve işitsel kayıtlar (mağaza güvenlik kamerası görüntülerinize ilişkin kayıtları) çağrı merkezi ile görüşmeniz halinde görsel ve işitsel kayıtlar (çağrı merkezi ses kayıtları, çağrı merkezi görüntü kayıtları), ilgili hukuki işlem bilgileriniz ile uyuşmazlık süreçlerine ilişkin hukuki işlem (yazışma ve dosya bilgilerinizi), Kanun’dan doğan ispat yükümlülüklerimizin yerine getirebilmek amacıyla onaylayacağınız aydınlatma ve rıza metinlerini ve bunlara ilişkin diğer kayıtları, müşteri işlem (fatura) verilerinizi “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve “ veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanarak işlemekteyiz.

 

 

Kişisel Verilerinizi Toplama Yöntemimiz 

 

Kişisel verilerinizi, ortak müşteri yönetim ve kasa sistemi kullandığımız bayiler de dahil olmak üzere kişisel verilerinizin  sistemlerimize kaydedilmesi, Mobil Uygulama ya da https://www.mavi.com/kartusuyelik internet sitesi üzerinden Kartuş üyeliği oluşturmanız gibi otomatik ya da mağazalarda sözlü olarak satış danışmanlarına beyan ettiğiniz bilgilerin sistemlerimize kaydedilmesi gibi kısmen otomatik  yöntemlerle ve resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi, iade/inceleme süreçlerinize ilişkin kayıtların ilgili evraka kaydedilmesi ile otomatik olmayan yöntemlerle topluyoruz.

 

Kişisel Verilerinizin Aktarılması

 Mavi olarak kişisel verilerinizi ancak işbu Metin’de belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktayız. 

 Bu kapsamda; 

  • Bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri ya da uzmanlık gerektiren danışmanlık vb. hizmetlerini almak amaçlarıyla yurt içinde bulunan iş ortakları, tedarikçi ve hizmet sağlayıcılarıyla (tadilat hizmetinin alındığı terziler, cihazlar aracılığıyla kişisel veri toplayanlar, pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, altyapı bakım ve destek ve yazılım lisanslama hizmeti sağlayıcıları, hukuki ve mali danışmanlık hizmeti verenler, e-fatura/e-arşiv fatura hizmeti sağlayıcıları, bağımsız denetim hizmeti sağlayıcıları, arşivleme ve depo hizmeti verenler gibi) ile bu firmalar tarafından Mavi'nin faaliyetlerinin yerine getirilmesi amacı ile verilen hizmetler dâhilinde kullanılması kaydıyla aktarmaktayız.

 

  • Yetkili ve görevli özel veya kamu kurum ve kuruluşlar ile adli makamlara ve resmi kurum/kuruluşlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla başta aşağıda yer alan kurum ve kuruluşlara belirtilen kanunlar ve ikincil mevzuatları kapsamında olmak üzere yetkili kamu kurum ve kuruluşları tarafından bizden istenen bilgileri yasal yükümlülüklerimize istinaden: 
  • 6100 sayılı Hukuk Muhakemeleri Kanunu uyarınca mahkemelere, 
  • 5271 sayılı Ceza Muhakemesi Kanunu uyarınca yetkili kolluk kuvvetleri, savcılıklar ve mahkemelere,
  • 2577 sayılı İdari Yargılama Usulü Kanunu uyarınca mahkemelere,
  • 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca Kişisel Verileri Koruma Kurumu’na,
  • 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca İleti Yönetim Sistemi A.Ş. ve T.C. Ticaret Bakanlığı’na,
  • 6502 sayılı Tüketicinin Korunması Hakkında Kanun uyarınca T.C. Ticaret Bakanlığı, Tüketici Mahkemeleri ve Tüketici Hakem Heyetleri’ne aktarabilmekteyiz.

 

Ayrıca, sair mevzuattan doğan yükümlülüklerimizi yerine getirmek amacıyla talep edilmesi halinde yukarıda sayılanlara ek olarak diğer ilgili kurum ve kuruluşlar ile kamu kurum ve kuruluşlarına kişisel verilerinizi aktarabiliriz.   

  • Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla gerekli durumlarda danışmanlık hizmeti aldığımız tedarikçilerimiz ve ilgili işleme ilişkin ödeme kuruluşlarına aktarmaktayız.
  • İş süreçlerinin yürütülmesi amacıyla ortak müşteri yönetim ve kasa sistemi kullandığımız bayilere aktarmaktayız.
  • Site ve Mobil Uygulama’daki ziyaret trafiğinin artırılmasına ilişkin faaliyetler kapsamında tedarikçilerimize aktarmaktayız.
  • Ödemenizi kredi/banka kartı ile yapmanız halinde kredi/banka kartı bilgilerinizi, Mavi tarafından kaydedilmeksizin ilgili banka, elektronik ödeme kuruluşu vb. hizmeti sağlayan üçüncü kişilere aktarmaktayız.

 

  • Yurt dışı aktarımı: Ayrıca açık rıza metni ile rıza vermeniz halinde, bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri, ya da uzmanlık gerektiren danışmanlık vb. konularda ürün ve hizmet desteği almak amaçlarıyla yurt dışında bulunan hizmet sağlayıcıları ve iş ortaklarıyla (cihazlar aracılığıyla kişisel veri toplayanlar, pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, altyapı bakım ve destek ve yazılım lisanslama hizmeti sağlayıcıları, e-fatura/e-arşiv fatura hizmeti sağlayıcıları, arşivleme, siber güvenlik kapsamında sigorta hizmeti gibi) ve bu suretle yurt içindeki ve/veya yurt dışındaki ilgili tedarikçilerin sunucularının yurtdışında olması sebebiyle kimlik, finans, iletişim, pazarlama, görsel ve işitsel kayıtlar, müşteri işlem, hukuki işlem ve işlem güvenliği verilerinizi KVKK’nın 9. maddesinde yer alan şartlara uygun olarak yurt dışına aktarmaktayız.

 

KVKK Kapsamındaki Haklarınız 

 Mavi tarafından elde edilen Kişisel Verilerinize ilişkin olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Mavi’ye daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz. 

 

Veri Sorumlusu: Mavi Giyim San. ve Tic. A.Ş.

E-posta: [email protected] 

Kep Adresi: [email protected] 

Adres: Sultan Selim Mah. Eski Büyükdere Cad. No: 53/2 34418 Kağıthane/İSTANBUL