Turkuvaz Müzik Kitap Mağazacılık Pazarlama A.Ş. (“Veri sorumlusu”, “D&R”)olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”, “KVKK”) ve ilgili mevzuat uyarınca çeşitli kişisel verilerinizi işliyor, aynı zamanda kanunlarda öngörülen teknik ve idari tedbirleri alarak işlemekte olduğumuz verilerinizin korunması için elimizden gelen tüm çabayı gösteriyoruz. Bu metin ile kişisel verilerinizin işlenme süreçleri hakkında sizleri detaylıca bilgilendirmek istiyoruz.

Bu kapsamda, D&R, gerekli olan tüm teknik ve idari tedbirleri almak suretiyle kişisel verilerinizi; Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler ve KVKK başta olmak üzere, kişisel verilerin korunması ile ilgili tüm mevzuatın öngördüğü sınırlar çerçevesinde, KVKK’nın 4. maddesinde yer alan;

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

ilkelerine uygun olarak işleyecektir.

1. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

D&R’dan yaptığınız alışveriş kapsamında işlenecek olan;

• Kimlik verisi kategorisinde değerlendirilen; ad ve soyadınız, tarafınız ile satış sözleşmesinin kurulabilmesi, ürün ve/veya hizmet temini kapsamında siparişlerinizin oluşturulabilmesi ve siz müşterilerimize gönderilebilmesi, siparişiniz, talep, şikayet, soru ve önerileriniz ile ilgili konularda sizinle iletişime geçilmesinin gerekmesi halinde size hitap edilebilmesi, tarafımıza ulaşan siparişler arasında ayırt edilebilirliğinizin sağlanabilmesi; T.C. Kimlik numaranız, yaptığınız alışverişin 5.000 TL üzerinde olması halinde ya da insansız hava aracı satın almanız durumunda hukuki yükümlülüklerimizin yerine getirilebilmesi, yukarıdaki bilgilerinize ek olarak doğum tarihiniz, ek ürün garanti hizmeti satın almanız halinde satın alma işlemlerinizin gerçekleştirilebilmesi,
• İletişim verisi kategorisinde değerlendirilen; telefon numaranız ve e-posta adresiniz, sipariş etmiş olduğunuz ürün ve/veya hizmetlerle ilgili size yönelik bilgilendirmenin sağlanabilmesi, siparişiniz, talep, şikâyet, soru ve önerileriniz ile ilgili konularda sizinle iletişime geçilmesi, adres bilginiz ürün ve/veya hizmet temini kapsamında siparişlerinizin siz müşterilerimize gönderilebilmesi,
• Müşteri işlem verisi kategorisinde değerlendirilen; fatura adresiniz, düzenlediğimiz fatura ve e-faturalarda adresinizin gösterilebilmesi, hukuki yükümlülüklerimizin yerine getirilmesi, daha sonraki alışverişlerinizde kullanılmak üzere süreçlerinizin hızlandırılabilmesi amacıyla kaydedilmesi, hediye çeki, indirim kuponu ve kampanya kullanımına ilişkin bilgileriniz, tarafınıza sağlanan imkanlardan yararlandırılabilmeniz ve ödeme takibinizin gerçekleştirilebilmesi, vermiş olduğunuz hukuki onaylarınız, hukuki yükümlülüklerimizin gerçekleştirilebilmesi, onay kayıtlarının hukuka uygun şekilde saklanabilmesi, alışveriş bilginiz, yaptığınız alışveriş kategorisi belirlenerek size özel indirimlerin sağlanabilmesi, sipariş/gönderi takip numaranız, siparişiniz kapsamında satın aldığınız ürünün teslimatıyla ilgili bilgilerin tarafınıza sunulabilmesi, satın aldığınız ürünün gönderimi kapsamında kargo hizmetinden sorunsuz şekilde faydalandırılabilmeniz ve siparişinizi sorgulayarak takibini yapma imkanının sağlanabilmesi,
• Görsel ve işitsel kayıtlar verisi kapsamında değerlendirilen; çağrı merkezi ses kayıtlarınız siparişiniz kapsamında satın aldığınız ürünün teslimatıyla ilgili bilgilerin çağrı merkezi vasıtasıyla tarafınıza sunulabilmesi, satın aldığınız ürünün gönderimi kapsamında kargo hizmetinden sorunsuz şekilde faydalandırılabilmeniz,
• “Ödeme Seçenekleri” içerisinden ‘Havale/EFT’ bölümünü tercih etmeniz halinde, Kimlik verisi kategorisinde değerlendirilen; ad ve soyadınız ile Müşteri işlem verisi kategorisinde değerlendirilen; IBAN numaranız, satış sözleşmesi kapsamındaki ödeme işleminizin gerçekleştirilebilmesi, vermiş olduğunuz siparişin iptali, takibi ve iadesi esnasında siparişinizin belirlenebilmesi, saklama ve arşiv yükümlülüklerimizin yerine getirilmesi

amaçları ile işlenecektir.

“Ödeme Seçenekleri” içerisinden ‘Kredi-Banka Kartı’ bölümünü tercih etmeniz halinde, Müşteri işlem verisi kategorisinde değerlendirilen; kart üzerindeki isim, kart numarası, kart tipi, kartın son kullanım tarihi, kart CCV numarası bilgileriniz, veri sorumlusu olarak D&R tarafından işlenmemekte, ödeme işleminin tamamlanması faaliyeti aramızdaki hizmet ilişkisi gereği sözleşmeli kuruluşlar tarafından gerçekleşmektedir.

Müşteri işlem verisi kategorisinde değerlendirilen; hediye çeki, indirim kuponu ve kampanya kullanımına ilişkin bilgileriniz, kampanya kodlu ödeme takibinizin gerçekleştirilebilmesi amacıyla tarafımızca işlenecek olup kişisel verileriniz ile herhangi bir belirlilik sağlanmadan kampanya sürecini yürüttüğümüz iş ortaklarımız ile dönemsel olarak rakamsal bir veri paylaşımı yapılmaktadır.

“Kredi kartı bilgilerimin Masterpass ile kaydedilmesini onaylıyorum” hanesine onay vermeniz halinde, Masterpass tarafından işlenen kişisel verilerinize D&R tarafından erişilebilmesi mümkün değildir.

2. KİŞİSEL VERİLERİNİZİN TOPLANMASININ YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; www.dr.com.tr adresi veya mobil uygulamamız aracılığıyla ‘Satın Al’ sekmesi üzerinden,D&R internet sitesi üyeliğinizi kullanarak gerçekleştirmiş olduğunuz işlemler kapsamında tamamen otomatik olan yollar ile toplanmaktadır.

Yukarıda işlenme amaçları ve elde edilme yöntemi tarafınıza sunulan kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen;

• Kişisel veri işlemenin kanunlarda açıkça öngörülmesi,
• Mesafeli Satış Sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması sebebiyle kişisel verilerinizin işlenmesinin gerekli olması,
• D&R’ın hukuki yükümlülüğünü yerine getirebilmesi için kişisel veri işlemesinin zorunlu olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, D&R’ın meşru menfaatleri için kişisel verilerinizi işlemenin zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilecektir.

3. KİŞİSEL VERİLERİNİZİN AKTARILMASI

Kişisel verileriniz;

• Avukatlar, denetçiler, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilere; iş süreçlerimizi hukuka ve meşru menfaatlerimize uygun olarak yürütebilmemiz, olası bir yargı sürecinde savunma hakkımızı kullanabilmemiz,
• Tarafınızca yetki verilmiş olan vekil ve temsilcilerinize; hukuki yükümlülüklerimizi yerine getirebilmemiz,
• Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi sair resmî kurumlar ve kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarına; hukuki yükümlülüklerimizi yerine getirebilmemiz,
• Turkuvaz Grubu şirketlerimize, iş ortaklarımıza, ifa yardımcılarımıza, tedarikçilerimize, yukarıda yer alan işleme amaçlarının gerçekleştirilebilmesi, iş süreçlerinde ve ürünlerimizin/ hizmetlerimizin sunulmasında/ geliştirilmesinde destek alınabilmesi, saklama ve arşivleme faaliyetleri ile altyapı ve güvenlik süreçlerinin yürütülebilmesi

amaçları ile KVKK’nın 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

4. KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ

Kişisel verilerinizle ilgili olarak;

1. a. Kişisel veri işlenip işlenmediğini öğrenme
2. b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. ç. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. d. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. e. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. f. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. ğ. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.  

Belirtilen haklarınız kapsamında taleplerinizi, iadeli taahhütlü mektup aracılığıyla veya şahsen veya noter aracılığıyla yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz var ise elektronik posta adresinizi kullanmak suretiyle bize ulaşarak iletebilirsiniz.

Başvurunuz KVKK'da öngörülen ilgili hükümler doğrultusunda cevaplandırılacak olup başvuru sahibinin, ilgili kişi olduğunun teyit edilmesi amacıyla D&R sizden bazı doğrulayıcı bilgiler talep edebilecektir; bu bilgiler yalnızca ilgili kişinin kimliğinin tespit edilmesi ve başvuru sonuçlarının doğru kişiyle paylaşılması adına talep edilecektir.