GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLERİN KORUNMASI

İşbu Gizlilik Politikası, ROMA MAĞAZACILIK GİYİM LİMİTED ŞİRKETİ tarafından işletilen internet sitesi ve diğer dijital satış kanallarını ziyaret eden, üyelik oluşturan, sipariş veren veya şirketimizle iletişime geçen kişilerin kişisel verilerinin hangi amaçlarla ve ne şekilde işlendiğine ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.

Şirketimiz, kişisel verilerin korunmasına önem vermekte olup kişisel verileri başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere yürürlükteki ilgili mevzuata uygun şekilde işlemeyi amaçlamaktadır.

1. VERİ SORUMLUSU

KVKK kapsamında veri sorumlusu:

Şirket Ünvanı: ROMA MAĞAZACILIK GİYİM LİMİTED ŞİRKETİ
Vergi Dairesi: OSTİM
Vergi Numarası: 7351614216
MERSİS Numarası: 0735161421600001
Adres: OSTİM OSB. MAH. 1273. SOKAK. NO:11 YENİMAHALLE / ANKARA
E-posta: [email protected]
Telefon: 0505 991 06 18

Bundan sonra kısaca “ŞİRKET” olarak anılacaktır.

2. POLİTİKANIN KAPSAMI

İşbu Gizlilik Politikası;

İnternet sitesini ziyaret eden kişileri,
Üyelik oluşturan kullanıcıları,
Sipariş veren müşterileri,
İade ve değişim talebinde bulunan müşterileri,
Müşteri hizmetleriyle iletişime geçen kişileri,
Kampanya ve ticari ileti onayı veren kullanıcıları,
Şirketin dijital kanallarını kullanan diğer ilgili kişileri

kapsar.

3. İŞLENEBİLECEK KİŞİSEL VERİLER

ŞİRKET tarafından, ilgili kişinin kullanım ve işlem durumuna bağlı olarak aşağıdaki kişisel veriler işlenebilir:

Kimlik Bilgileri

Ad
Soyad
Fatura bilgilerinde yer alan kimlik veya vergi bilgileri

İletişim Bilgileri

Telefon numarası
E-posta adresi
Teslimat adresi
Fatura adresi

Müşteri İşlem Bilgileri

Sipariş bilgileri
Satın alınan ürünler
Sipariş tarihi
Sipariş numarası
İade ve değişim kayıtları
Talep ve şikâyet bilgileri
Müşteri hizmetleri görüşme ve yazışmaları

Finansal Bilgiler

Ödeme işlemlerine ilişkin bilgiler
Ödeme yöntemi
Fatura bilgileri
İade işlemlerine ilişkin ödeme kayıtları

Kredi kartı ve banka kartı bilgilerinin işlenmesi, kullanılan ödeme altyapısına göre ilgili banka veya yetkili ödeme hizmeti sağlayıcısı tarafından gerçekleştirilebilir.

ŞİRKET, ödeme hizmeti sağlayıcılarının kendi sistemlerinde işlediği tam kart bilgilerine doğrudan erişmeyebilir.

İşlem Güvenliği ve Teknik Veriler

IP adresi
Site kullanım kayıtları
Oturum bilgileri
Cihaz ve tarayıcı bilgileri
Çerez kayıtları
Güvenlik ve erişim kayıtları

Pazarlama Bilgileri

İlgili kişinin gerekli olduğu durumlarda açık rızası veya ilgili mevzuata uygun diğer hukuki sebepler kapsamında;

Kampanya tercihleri
Ticari elektronik ileti izinleri
İlgi ve alışveriş tercihleri
Kampanya etkileşim bilgileri

işlenebilir.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Siparişlerin alınması ve işleme konulması,
Mesafeli satış sözleşmesinin kurulması ve ifası,
Ödeme işlemlerinin gerçekleştirilmesi,
Fatura ve muhasebe işlemlerinin yürütülmesi,
Ürünlerin hazırlanması ve teslim edilmesi,
Kargo ve lojistik süreçlerinin yürütülmesi,
İade, değişim, iptal ve cayma süreçlerinin yürütülmesi,
Müşteri taleplerinin ve şikâyetlerinin değerlendirilmesi,
Müşteri hizmetleri faaliyetlerinin yürütülmesi,
Üyelik işlemlerinin gerçekleştirilmesi,
İşlem güvenliğinin sağlanması,
Sahtecilik ve kötüye kullanımın önlenmesi,
Yasal yükümlülüklerin yerine getirilmesi,
Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
Hukuki süreçlerin yürütülmesi,
Bilgi güvenliği faaliyetlerinin yürütülmesi,
İnternet sitesinin performansının ve kullanıcı deneyiminin geliştirilmesi,
Kullanıcının izin vermesi halinde kampanya, tanıtım ve pazarlama faaliyetlerinin yürütülmesi.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel veriler, KVKK'nın 5. ve ilgili diğer maddelerinde belirtilen hukuki sebeplere dayanılarak işlenebilir.

Bu kapsamda kişisel veriler;

Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
ŞİRKET'in hukuki yükümlülüklerini yerine getirmesi,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla ŞİRKET'in meşru menfaatleri için veri işlemenin zorunlu olması,
İlgili kişinin açık rızasının bulunması

hukuki sebeplerinden bir veya birkaçına dayanılarak işlenebilir.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel veriler;

İnternet sitesi,
Üyelik ve sipariş formları,
Elektronik ödeme sistemleri,
E-posta,
Telefon,
Müşteri hizmetleri kanalları,
İade ve değişim talepleri,
Çerezler ve benzeri teknolojiler,
Kargo ve lojistik süreçleri,
Yetkili üçüncü taraf hizmet sağlayıcıları

aracılığıyla elektronik veya fiziki yöntemlerle toplanabilir.

7. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler, yalnızca gerekli olduğu ölçüde ve yürürlükteki mevzuata uygun olarak aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

Kargo ve lojistik şirketleri,
Bankalar,
Ödeme ve elektronik para kuruluşları,
Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
E-fatura ve e-arşiv hizmeti sağlayıcıları,
Bilgi teknolojileri ve altyapı hizmeti sağlayıcıları,
Barındırma ve sunucu hizmeti sağlayıcıları,
Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
Yetkili kamu kurumları,
Mahkemeler ve icra mercileri,
Kanunen bilgi talep etmeye yetkili diğer kişi ve kurumlar.

Kişisel verilerin üçüncü kişilere aktarılması, KVKK ve ilgili mevzuatta öngörülen şartlara uygun olarak gerçekleştirilir.

8. YURT DIŞINA VERİ AKTARIMI

İnternet sitesinde kullanılan sunucu, bulut, e-posta, analiz, reklam, ödeme veya benzeri hizmetlerin yurt dışında bulunan altyapıları kullanması halinde kişisel verilerin yurt dışına aktarılması gündeme gelebilir.

Bu tür aktarımlar, KVKK'nın kişisel verilerin yurt dışına aktarılmasına ilişkin hükümleri ve yürürlükteki ikincil mevzuat çerçevesinde gerçekleştirilir.

Gerekli olduğu durumlarda uygun güvenceler sağlanır ve/veya ilgili kişinin açık rızası alınır.

9. KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kapsamında muhafaza edilir.

İşlenmesini gerektiren sebeplerin ortadan kalkması ve hukuken saklanmasını gerektiren başka bir yükümlülüğün bulunmaması halinde kişisel veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10. KİŞİSEL VERİLERİN GÜVENLİĞİ

ŞİRKET, kişisel verilerin;

Hukuka aykırı olarak işlenmesini önlemek,
Hukuka aykırı olarak erişilmesini önlemek,
Güvenli şekilde muhafaza edilmesini sağlamak

amacıyla uygun teknik ve idari tedbirleri almaya özen gösterir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin tamamen risksiz olduğu garanti edilemez.

ŞİRKET, teknolojik imkânlar ve veri güvenliği gereklilikleri doğrultusunda makul güvenlik önlemlerini uygular.

11. ÖDEME GÜVENLİĞİ

İnternet sitesi üzerinden gerçekleştirilen ödemeler, kullanılan altyapıya göre banka ve/veya yetkili ödeme kuruluşlarının sistemleri üzerinden gerçekleştirilebilir.

Kredi kartı ve banka kartı bilgileri, ödeme işleminin gerçekleştirilebilmesi amacıyla ilgili ödeme kuruluşu tarafından işlenebilir.

ŞİRKET, ödeme altyapısının niteliğine bağlı olarak kart numarası, güvenlik kodu ve benzeri hassas ödeme bilgilerini kendi sistemlerinde saklamayabilir.

12. ÇEREZLER

İnternet sitesinde kullanıcı deneyiminin geliştirilmesi, sitenin düzgün çalışmasının sağlanması, güvenlik, performans ölçümü ve gerekli olması halinde pazarlama faaliyetleri amacıyla çerezler kullanılabilir.

Zorunlu olmayan çerezler bakımından ilgili mevzuat kapsamında gerekli olduğu ölçüde kullanıcı tercihi ve onayı alınır.

Çerezlerin kullanımı hakkında ayrıntılı bilgiler ŞİRKET'in Çerez Politikası kapsamında ayrıca açıklanabilir.

13. TİCARİ ELEKTRONİK İLETİLER

ALICI'ya sipariş, ödeme, teslimat, fatura, iade ve müşteri hizmetleri gibi sözleşmenin ifasıyla doğrudan ilgili bildirimler gönderilebilir.

Reklam, kampanya, indirim ve pazarlama amaçlı ticari elektronik iletiler ise yürürlükteki mevzuata uygun şekilde ve gerekli olduğu durumlarda ilgili kişinin önceden verdiği onaya dayanılarak gönderilir.

Kullanıcı, ticari elektronik ileti tercihini yürürlükteki mevzuata uygun yöntemlerle değiştirebilir veya geri alabilir.

14. KVKK KAPSAMINDA İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi kapsamında ilgili kişiler, şartların mevcut olması halinde;

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
Kanuni şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

15. BAŞVURU YÖNTEMİ

KVKK kapsamındaki talepler aşağıdaki iletişim kanalları üzerinden ŞİRKET'e iletilebilir:

ROMA MAĞAZACILIK GİYİM LİMİTED ŞİRKETİ

Adres: OSTİM OSB. MAH. 1273. SOKAK. NO:11 YENİMAHALLE / ANKARA
E-posta: [email protected]
Telefon: 0505 991 06 18

Başvuruların, başvuru sahibinin kimliğinin ve talebinin anlaşılmasına yetecek bilgileri içermesi gerekir.

Başvurular, KVKK ve ilgili mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir.

16. ÜÇÜNCÜ TARAF BAĞLANTILARI

İnternet sitesinde üçüncü kişilere ait internet sitelerine, sosyal medya platformlarına veya hizmetlere yönlendiren bağlantılar bulunabilir.

ŞİRKET, kendi kontrolü dışındaki üçüncü taraf internet sitelerinin gizlilik uygulamalarından sorumlu değildir.

Kullanıcıların yönlendirildikleri üçüncü taraf platformların gizlilik politikalarını ayrıca incelemeleri tavsiye edilir.

17. ÇOCUKLARA AİT KİŞİSEL VERİLER

İnternet sitesi esas itibarıyla genel tüketici kitlesine yönelik olarak işletilmektedir.

Çocuklara ait kişisel verilerin işlenmesinin söz konusu olduğu durumlarda ilgili mevzuat hükümleri dikkate alınır ve gerekli olduğu hallerde veli veya yasal temsilci onayı aranır.

18. POLİTİKADA DEĞİŞİKLİK

ŞİRKET; mevzuat değişiklikleri, internet sitesi uygulamalarında meydana gelen değişiklikler veya veri işleme süreçlerinin güncellenmesi nedeniyle işbu Gizlilik Politikasında değişiklik yapabilir.

Güncel Politika, internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.

Kullanıcıların Politikanın güncel halini düzenli olarak incelemeleri tavsiye edilir.

19. YÜRÜRLÜK

İşbu Gizlilik Politikası internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.

Politika hükümleri, yürürlükteki KVKK ve ilgili mevzuat hükümleriyle birlikte uygulanır.

Mevzuat ile işbu Politika arasında farklılık bulunması halinde emredici mevzuat hükümleri uygulanır.

VERİ SORUMLUSU

ROMA MAĞAZACILIK GİYİM LİMİTED ŞİRKETİ

Vergi Dairesi: OSTİM
Vergi Numarası: 7351614216
MERSİS Numarası: 0735161421600001

Adres:
OSTİM OSB. MAH. 1273. SOKAK. NO:11
YENİMAHALLE / ANKARA

E-posta: [email protected]
Telefon: 0505 991 06 18