MB KOZMETİK PAZARLAMA VE TİCARET AŞ. (“MES BISOUS”) olarak, Kanun kapsamında veri sorumlusu sıfatıyla siz müşterilerimizin kişisel verilerini kaydedecek, sınıflandıracak, işleyecek, saklayacak, güncelleyecek ve Kanun’un izin verdiği durumlarda üçüncü kişilere açıklayabileceğiz.
- ”Kişisel Veri” Kavramı ve İşlenme Dayanağı
Müşterilerimize ait ad, soyad, IP, adres, iletişim bilgileri, banka hesap bilgileri gibi müşterilerimizin belirlenmesini veya belirlenebilmesini sağlayacak her türlü bilgiyi ifade etmektedir.
6698 sayılı Kişisel Verilerin Korunması Kanunu, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, kişisel verilerin işlenmesine ve korunmasına dair hükümler içermektedir.
MES BISOUS olarak, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği çerçevesinde gerek siz müşterilerimizle kuracağımız sözleşmelerden doğan yükümlülüklerimizi yerine getirebilmek gerekse siz müşterilerimize en iyi hizmeti verebilmek amacıyla siz üyelerimizin ve müşterilerimizin kişisel verilerinin işlenmesine ihtiyaç duymaktayız.
- Kişisel Verilerinizin İşlenme Sebepleri
Kişisel verileriniz, sizlere sunacağımız ürün ve hizmetlerle ilgili olarak gerçekleştirilecek her türlü iş ve işlem için CRM (Customer Relationship Management) kanalı ile müşterilerimizi tanımak, ihtiyaçlarını anlamak, kişiye özel hizmet ve ürünler geliştirmek ve bu bilginin organizasyon içinde paylaşılmasını sağlayarak müşteri ilişkilerimizi yönetmek, her ay düzenli olarak yaptığımız aktif lansman ve kampanya duyurularında kullanmak, siz, müşterilerimizin daha çok tercih ettiği ürünlerde bilgilendirme önceliği sağlama amaçlarıyla işlenecektir.
Sizlere kaliteli hizmet verebilmek için ad, soyad, e-posta adresi, telefon numarası, cinsiyet, doğum tarihi, kişisel ilgi alanları, fatura ve teslimat adresleri gibi bilgilere, kampanyalarımızı duyuran e-bültenlerimize ve sitemize üye olmanız, sitemiz aracılığıyla veya doğrudan ürünlerimizi satın almanız, satın aldığınız ürünleri iptal etmeniz halinde ihtiyaç duyacağız. Bu bilgileri sipariş süreçlerini yürütmek ve siz müşterilerimizi memnun etmek için kullanacağız. Bu bilgiler haricinde, sitenin ziyaret sıklığı ve zamanları, sipariş verilme zamanları ve sipariş anındaki IP adresi, ziyaret edilen ürün sayfalarının ve sipariş verilen ürünlerin istatistikleri gibi kişisel bilgi içermeyen anonim nitelikteki toplu istatistiksel veriler de, ziyaretçi hareket ve tercihlerini analiz etmek ve anlamak amacıyla toplanır ve kullanılır.
MES BISOUS siz müşterilerimize daha etkili hizmet sunmak, siteyi ve ürünlerini veya hizmetlerini iyileştirmek ve aynı bilgileri tekrar tekrar girme gereğini ortadan kaldırarak sitenin kullanımını daha kolay hale getirmek veya siteye özel tercihlerinize ve ilgi alanlarınıza göre kişiselleştirilmiş içerik sağlamak için bilgilerinizi kullanabilir.
Kampanyalar hakkında bilgi veren tanıtım amaçlı e-postaları almayı kabul ettiğinizde MES BISOUS sizlere uygun e-postalar gönderebilmek için satış bilgilerinizi kişisel bilgilerinizle ilişkilendirir. Her e-posta, bu tür iletilerin gelmesini durdurmanıza olanak veren, abonelik iptal bağlantıları içerir.
- Kişisel Verilerinizin Aktarılması
Kişisel verileriniz, Kanun’da öngörülen usul ve esaslara uygun olmak kaydıyla, yurt içindeki ve yurt dışındaki bağlı şirketlerimiz ve iştiraklerimiz ile paylaşılabilecektir. Ayrıca, kişisel verileriniz, sizlere bilgilendirme, reklam, promosyon vb. amaçlı iletilerin gönderilmesi amacıyla yurt içindeki ve yurt dışındaki iş ortaklarımız olan üçüncü şirketler ile paylaşılabilecektir. Ayrıca MES BISOUS verimli ve karlı bir iktisadi işletme oluşturabilmek maksadıyla tarafınıza ait kişisel verileri hizmet aldığı veya işbirliğinde bulunduğu başta vergi, muhasebe ve finans danışmanlık firmaları, hukuk büroları, IT firmaları, güvenlik denetleme hizmeti alınan bağımsız denetim firmaları, pazarlama firmaları, ulaştırma firmaları veya diğer finansal kuruluşlar dâhil olmak üzere kendisinin iş ortağı çeşitli firma ile kişilerle veya grup şirketleriyle paylaşabilir.
MES BISOUS, topladığı kişisel verileri faaliyetlerini yürütebilmek için işbirliği yaptığı program ortağı kurumlarla, kuruluşlarla, verilerin bulut ortamında saklanması hizmetini aldığı yurt içindeki/yurt dışındaki kişi ve kurumlarla, müşterilerine ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğu yurt içindeki/yurt dışındaki kuruluşlarla, kargo şirketleri ile Bankalararası Kart Merkezi ile müşterilerine daha iyi hizmet sunabilmek ve müşteri memnuniyetini sağlayabilmek için çeşitli pazarlama faaliyetleri kapsamında yardımcı araçlarla, yurt içindeki ve yurt dışındaki çeşitli ajanslarla ve reklam şirketleriyle, anket şirketleriyle, yurt içindeki/yurt dışındaki diğer üçüncü kişilerle ve ilgili iş ortakları ile paylaşabilmektedir.
Açık rıza olmaksızın MES BISOUS’nun kişisel verilerinizi işlemesi, ancak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda sınırlı sayıda sayılmış olan hallerde mümkündür. MES BISOUS kişisel verilerinizi yasadan kaynaklanan yükümlülüklerini yerine getirmek üzere veya MES BISOUS’ya tebliğ edilen yasal ve idari işlemlere uymak veya haklarını ve mülkiyetini korumak ve savunmak amacıyla ve millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen faaliyetler kapsamında aktarabilir.
Ödeme sayfasında istenen kredi kartı bilgileriniz, siteden alışveriş yapan siz müşterilerimizin güvenliğini en üst seviyede tutmak amacıyla hiçbir şekilde MES BISOUS veya ona hizmet veren şirketlerin sunucularında tutulmamaktadır.
- Kişisel Verilerinizin Toplanma Yöntemi
Kişisel verileriniz; mağaza alışverişlerinizde kullandığımız program, internet sitemiz, e-posta, SMS veya diğer yollarla tarafımıza ilettiğiniz bilgiler, internet sitemizi ziyaret ettiğiniz sırada ya da mağaza veya internet sitemiz üzerinden yapacağınız alışverişlerinizin ödemeleri esnasında bilgisayarlarımızın sizi otomatik olarak tanımasına yarayan ve “cookies” veya ‘’çerezler’’ olarak adlandırılan tanımlama sistemi yoluyla, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan çeşitli yöntemlerle toplanmaktadır. İnternet tarayıcınızın araçlar kısmından tüm çerezleri ya da siteye ait verileri silebilir, yardım kısmından tüm çerezleri reddedebilirsiniz.
MES BISOUS, siz müşterilerimizin ve üyelerimizin bilgilerinin güvenliğine büyük önem vermektedir ve en ileri teknolojiye sahip araçlarla çalışmaktadır. Sitemizin güvenliğini sağlamak amacı ile güvenli ortamlarda her türlü fiziksel, elektronik ve yönetimsel önlem alınmıştır. Tüm bilgiler güvenli sunucularda saklanmakta ve yedeklenmektedir.
- Kişisel Verilerinizin İşlenme Süresi
MES BISOUS, kişisel verilerinizin, yasal gereklere uygun hareket etmek ve yasal işlemleri yerine getirmek amacıyla, yasaların öngördüğü sürece, işleme amacının gerekli kıldığı süre boyunca veya MES BISOUS’nun ileride ortaya çıkabilecek olası hukuki süreçlerde sahip olabileceği haklarını koruması ve kullanabilmesi açısından gerekli olabilecek durumlarda ilgili kanuni süreler boyunca muhafaza eder. Bu sürenin sonunda müşterilerimize ait kişisel veriler Şirket tarafından silinecek, yok edilecek veya anonim hale getirilecektir.
MES BISOUS’nun politikasında belirtilen amaçlarla işlenmiş olan kişisel veriler; KVKK kapsamında işlenmesini gerektiren amaç ortadan kalktığında ve 6102 sayılı Türk Ticaret Kanunu, 28 Ekim 2017 tarihli ve 30224 sayılı Resmi Gazete’de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve 5237 sayılı Türk Ceza Kanunu kapsamında belirlenen süreler geçince MES BISOUS tarafından silinir, yok edilir veya anonim hale getirilir.
- Kanun Kapsamındaki Haklarınız
Kanun’un 11. maddesi gereğince; kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişilere yukarıda belirtilen düzeltilme, silinme veya yok edilme kapsamında yapılan işlemlerin bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
- Kişisel Verilerinizin Güncellenmesi ve Başvuru Hakkınız
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, aşağıda düzenlenen yöntemlerle MES BISOUS’ya iletmeniz durumunda MES BISOUS talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, mevzuatta belirlenen sınırlar dâhilinde tarafınızdan ücret alınacaktır.
MES BISOUS, en geç otuz gün içinde talebinizi sonuçlandırır. MES BISOUS’nun tarafınızı yazılı olarak bilgilendirmesi durumunda, bu işlem için 10 sayfaya kadar ücret talep edilmez. MES BISOUS, 10 sayfanın üzerinde olan her sayfa için 1 Türk Lirası alabilir. MES BISOUS’nun tarafınızı CD veya flaş bellek ile bilgilendirmesi durumunda, talep edilen ücret CD veya flaş belleğin maliyetini aşmayacaktır. MES BISOUS, başvuruda yer alan talebi reddeder ise, cevabını yazılı olarak veya elektronik ortamda bildirir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya başvuruya MES BISOUS tarafından süresinde cevap verilmemesi hallerinde, MES BISOUS’nun cevabını öğrendiğiniz tarihten itibaren otuz gün içinde ve her halde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilirsiniz. MES BISOUS, başvurudaki talebi kabul ederse, gereklilikleri yerine getirir ve tarafınızdan alınan başvuru ücreti MES BISOUS’nun hatası olması durumunda iade edilir.
Yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafınızca MES BISOUS’ya daha önce bildirilen ve MES BISOUS’nun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla konuya ilişkin bilgi ve belgeleri ekleyerek MES BISOUS’ya iletebilirsiniz. Bu çerçevede MES BISOUS’ya yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.
Başvuruda;
• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu, bulunması zorunludur.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve yukarıda açıklanan diğer bilgiler ile Kanun’un 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi;
42 Maslak Sitesi No:4 Sarıyer / İstanbul adresine, kimliğinizi tespit edici belgeleri yanınızda bulundurarak bizzat elden iletebilir, iadeli taahhütlü posta ile iletebilir, noter kanalıyla veya yukarıda açıklanan diğer yöntemler ile gönderebilir veya email@example.com adresine veya KEP adreslerinden birine güvenli elektronik imzalı olarak iletebilirsiniz.
MES BISOUS olarak, mevzuatta kişisel verilerle ilgili yapılabilecek herhangi bir değişiklik sonrasında gerekli güncellemeleri yapacağımızı taahhüt ederiz.