Turkuvaz Müzik Kitap Mağazacılık Pazarlama A.Ş. (“D&R”) olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca kişisel verilerinizi işliyor, aynı zamanda kanunlarda öngörülen teknik ve idari tedbirleri alarak bu verilerinizin korunması için elimizden gelen tüm çabayı gösteriyoruz. Bu D&R Üyeliği Aydınlatma Metni (“Aydınlatma Metni”) ile kişisel verilerinizin işlenme süreçleri hakkında sizleri detaylıca bilgilendirmek istiyoruz.
Bu kapsamda, D&R, kişisel verilerinizi; Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler ve KVKK baştabaşta olmak üzere, kişisel verilerin korunması ile ilgili tüm mevzuatın öngördüğü sınırlar çerçevesinde, KVKK’nın 4. maddesinde yer alan;
- Hukuka ve dürüstlük kurallarına uygun olma,
- Doğru ve gerektiğinde güncel olma,
- Belirli, açık ve meşru amaçlar için işlenme,
- İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
ilkelerine uygun olarak işleyecektir.
1- KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI
www.dr.com.tr internet sitesi üzerinden veya D&R mobil uygulaması aracılığı ile üye olmanız ve üyelik süreciniz ile alışveriş işlemleriniz kapsamında İnternet Sitemiz veya mobil uygulamamız aracılığıyla işlenecek olan;
- Ad-soyadınız, D&R üyelik sisteminde kaydınızın oluşturulması, D&R üyelik sisteminde ayırt edilebilirliğinizin sağlanabilmesi, üyeliğiniz, talepleriniz ve şikayetleriniz ile ilgili konularda sizinle iletişime geçilmesinin gerekmesi halinde size hitap edilebilmesi, ürün ve/veya hizmet temini kapsamında siparişlerinizin oluşturulabilmesi ve siz müşterilerimize gönderilebilmesi, tarafınıza ticari elektronik ileti gönderilmesine onay vermeniz halinde onayınızın hukuka uygun olarak alınabilmesi, bizimle paylaşmanız halinde cinsiyetiniz, sizlere sunulan ürün ve hizmetlerimizi cinsiyetiniz doğrultusunda kategorize ettikten sonra size sunarak alışveriş deneyiminizi daha iyi hale getirebilmemiz, bizimle paylaşmanız halinde doğum tarihiniz, sizlere sunulan ürün ve hizmetlerimizi yaş aralığınız doğrultusunda kategorize ettikten sonra size sunarak alışveriş deneyiminizi daha iyi hale getirebilmemiz, T.C. kimlik numarası ve doğum tarihi ek ürün garanti hizmeti satın almanız halinde satın alma işlemlerinizin gerçekleştirilebilmesi
- E-posta adresiniz ve telefon numaranız, D&R üyelik sisteminde aynı iletişim bilgileri ile birden fazla kayıt yapılabilmesinin önüne geçilebilmesi, gerçekleştirilen üyeliğe yönelik doğrulamanın yapılabilmesi, D&R üyesi olarak internet sitemiz ve mobil uygulamamıza giriş yapabilmenizin sağlanması, sunulan hizmet ve ürünlerle ilgili size yönelik bilgilendirmenin sağlanabilmesi, üyeliğiniz, talepleriniz ve şikayetleriniz ile ilgili konularda sizinle iletişime geçilmesi, tarafınıza ticari elektronik ileti gönderilmesine onay vermeniz halinde onayınız doğrultusundaki iletişim kanallarıyla reklam ve tanıtıcı içeriklerinin gönderilebilmesi; adres bilginiz ürün ve/veya hizmet temini kapsamında siparişlerinizin gönderilebilmesi,
- Parolanız, üyeliğinizin tamamlanabilmesi ve üyeliğinizin güvenliğinin sağlanabilmesi; internet sitesi/mobil uygulamaya giriş-çıkış saatiniz, IP adresiniz ve MAC adresiniz faaliyetlerin mevzuata uygun yürütülmesi amacıyla 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili mevzuatında açıkça öngörüldüğü üzere trafik kayıtlarını tutma yükümlülüğümüzün yerine getirilebilmesi,
- İnternet Sitemizde/mobil uygulamamızda kullandığımız çerezler vasıtasıyla elde ettiğimiz bilgileriniz, İnternet Sitemizin/mobil uygulamamızın daha etkili, kolay ve hızlı kullanılmasının sağlanması, hizmet ve faaliyetlerimizin ihtiyaçlarınız doğrultusunda kişiselleştirilebilmesi, İnternet Sitemizi/mobil uygulamamızı kullanımınız esnasında elde edilen bilgiler vasıtasıyla sizlere daha uygun hizmet ve teklif sunabilmemizin sağlanması, reklam-pazarlama faaliyetlerinin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,
- Fatura bilgileriniz, fatura veya e-fatura düzenlenebilmesi, ürün/hizmet satış işlemlerinin gerçekleştirilebilmesi, hukuki yükümlülüklerimizin yerine getirilebilmesi, daha sonraki alışverişlerinizde kullanılmak üzere süreçlerimizin hızlandırılabilmesi amacıyla kaydedilmesi, tarafınızca paylaşılması halinde IBAN bilginiz, ürün/hizmet satış işlemlerinin gerçekleştirilebilmesi, hukuki yükümlülüklerimizin yerine getirilebilmesi, daha sonraki alışverişlerinizde kullanılmak üzere süreçlerimizin hızlandırılabilmesi amacıyla kaydedilmesi içerik arama ve sepete eklediğiniz ürün bilginiz ve tarafınızca paylaşılması halinde ilgi alanları bilginiz, ürün veya hizmet pazarlama süreçlerinin yürütülmesi doğrultusunda ilgi ve beğenilerinize yönelik olarak tarafınıza yapılacak olan pazarlama faaliyetleri kapsamındaki çalışmaların yapılabilmesi, ilgi ve beğenilerinize uygun olan ürünlere yönelik indirim ve kampanyaların tarafınıza iletilebilmesi; pazarlama analiz çalışmalarının yürütülmesi; mobil uygulamamızı kullanımınıza ilişkin olarak cihaz bilgileri (marka, model, ülke ve dil tercihi bilgisi, cihaz ekran ve hareket yönlendirme bilgileri), mobil uygulama kullanımınıza ilişkin bilgiler (versiyon bilgisi, bildirim ayarları, uygulama içerisindeki tercih ayarlarınız) mobil uygulamamızın düzgün bir şekilde çalışmasının sağlanması, mobil uygulamamızın daha etkili, kolay ve hızlı kullanımının sağlanması, bu kapsamda istatistiki çalışmaların gerçekleştirilmesi ve hizmet ve faaliyetlerimizin sürdürülebilirliğinin sağlanması,
- Favori listeniz, ilgi ve beğenilerinize yönelik olarak tarafınıza yapılacak olan reklamcılık faaliyetleri kapsamındaki çalışmaların yapılabilmesi, ilgi ve beğenilerinize uygun olan ürünlere ait indirim ve kampanyaların tarafınıza iletilebilmesi; İnternet Sitemizde/mobil uygulamamızda yer alan ürün ve/veya hizmetlere ilişkin olarak, tarafınızca paylaşılması halinde değerlendirmeleriniz ve değerlendirmeniz kapsamında tarafımıza iletmiş olduğunuz ürün fotoğrafı ile sorularınız, sunduğumuz ürünlere ilişkin ilgi ve beğenilerinizin değerlendirilebilmesi, şikayet, talep ve önerilerinizin kaydedilmesi, şikayetlerinizin giderilmesi, talep ve önerilerinizin ilgili birimlere aktarılması, sizinle iletişime geçerek ilgili geri dönüşlerin sağlanması ve açık rızanız dahilinde yorumlarınızın ve yorumunuz kapsamında tarafımıza iletmiş olduğunuz ürün fotoğrafının ve sorularınızın ve değerlendirmelerinizin İnternet Sitemizde yayınlanması, aktif olduğunuz iletişim kanalı bilgisi ve tercih ettiğiniz iletişim sıklığı bilgisi gerçekleştirecek olduğunuz seçiminiz doğrultusundaki iletişim kanalları aracılığı ile sizlerle iletişime geçerek sizlerle tercihlerinizi gözeterek daha iyi bir iletişim kurmak, gerçekleştirecek olduğunuz tercihleriniz doğrultusunda sizlerle iletişime geçerek sizlerle tercihlerinizi gözeterek daha iyi bir iletişim kurmak,
amaçları ile işlenecektir.
Apple ile giriş yapılması halinde görünen adınız ve soyadınız ve Google aracılığı ile giriş yapmanız veya üyelik oluşturmaya başlamanız halinde adınız, soyadınız, e-posta adresi ve profil resmi bilgileriniz Apple veya Google aracılığı ile giriş yapabilmeniz veya üyelik hesabı oluşturabilmeniz için kullanılacak olup; elektronik posta adresiniz tarafımızla, üyelik girişi yapılması veya üyelik hesabı oluşturulması amacıyla paylaşılacaktır. Apple veya Google profilinizden diğer verileriniz, tarafımızla veya karşı tarafla paylaşılmayacaktır.
Kredi veya Banka Kartı ile gerçekleştirdiğiniz ödeme işlemleri veya kart saklama hizmetini kullanmanız halinde kart üzerindeki ad-soyadı, kart numarası, kart tipi, kartın son kullanım tarihi, CCV numarası bilgileriniz, veri sorumlusu olarak idefix tarafından işlenmemekte, PCI-DSS (Ödeme Kartları Endüstrisi Veri Güvenliği Standartları) uyumlu lisanslı ödeme kuruluşu veya banka altyapısına ödeme işleminin tamamlanması veya kart saklama hizmetinin sunulması amacıyla iletilir ve bu ortamlarda şifreli olarak saklanır.
2- KİŞİSEL VERİLERİNİZİN TOPLANMASININ YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz; tamamen otomatik olan yollarla,
- D&R internet sitesi veya mobil uygulamasını ziyaretiniz esnasında toplanan bilgiler,
- D&R internet sitesi veya mobil uygulaması üyelik sistemine kaydolurken paylaştığınız bilgiler,
- D&R internet sitesi veya mobil uygulaması üyelik hesabınızına eklediğiniz bilgiler,
- D&R internet sitesi veya mobil uygulaması aracılığı ile alışveriş işlemleriniz esnasında paylaşılan bilgiler,
- D&R internetinternet sitesi veya mobil uygulaması üzerinden sunulan ürünler ile ilgili ‘Yorum Yaz’ sekmesinde belirttiğiniz yorumlar,
- D&R internet sitesi üzerinde aktif olarak kullanılan çerezler
aracılığı ile toplanmaktadır. Yukarıda işlenme amaçları ve elde edilme yöntemleri tarafınıza sunulan kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen;
- Üyelik Sözleşmesinin ve herhangi bir ürün/hizmet satın almanız halinde Satış Sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması sebebiyle kişisel verilerinizin işlenmesinin gerekli olması,
- D&R’ın hukuki yükümlülüğünü yerine getirebilmesi için kişisel veri işlemesinin zorunlu olması,
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, D&R’ın meşru menfaatleri için kişisel verilerinizi işlemenin zorunlu olması,
- Yorumlarınızın İnternet Sitesinde yayınlanması kapsamında açık rızanız,
- Ticari elektronik ileti gönderimine izin vermeniz halinde açık rızanız,
- Üyeliğiniz kapsamında bizimle paylaşmanız halinde cinsiyetiniz ve/veya doğum tarihiniz açık rızanız
hukuki sebeplerine dayanılarak işlenebilecektir.
3- KİŞİSEL VERİLERİNİZİN AKTARILMASI
Kişisel verileriniz;
- Avukatlar, denetçiler, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilere; iş süreçlerimizi hukuka ve meşru menfaatlerimize uygun olarak yürütebilmemiz, olası bir yargı sürecinde savunma hakkımızı kullanabilmemiz,
- Tarafınızca yetki verilmiş olan vekil ve temsilcilerinize; hukuki yükümlülüklerimizi yerine getirebilmemiz,
- Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi sair resmî kurumlar ve kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarına; hukuki yükümlülüklerimizi yerine getirebilmemiz,
- Hizmet aldığımız iş ortaklarımız, ifa yardımcılarımıza hizmetlerimizin geliştirilebilmesi, altyapı ve güvenlik süreçlerinin geliştirilebilmesi
amaçları ile KVKK’nın 8’inci ve 9’uncu maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
4- KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ
Kişisel verilerinizle ilgili olarak;
(a) Kişisel veri işlenip işlenmediğini öğrenme,
(b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
(c) Kişisel verilerin işlenme amacını ve işlenen kişisel verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
(d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
(e) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
(f) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
(g) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
(h) İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
(i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Belirtilen haklarınız kapsamında taleplerinizi, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz var ise elektronik posta adresinizi kullanmak suretiyle bize ulaşarak iletebilirsiniz.
Başvurunuz KVKK'da öngörülen ilgili hükümler doğrultusunda cevaplandırılacak olup başvuru sahibinin, ilgili kişi olduğunun teyit edilmesi amacıyla D&R sizden bazı doğrulayıcı bilgiler talep edebilecektir; bu bilgiler yalnızca ilgili kişinin kimliğinin tespit edilmesi ve başvuru sonuçlarının doğru kişiyle paylaşılması adına talep edilecektir.