Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi uyarınca, mobixen.demo.kutahyalastik.com.tr internet sitesini kullanan, üye olan veya sipariş veren kişilere kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: Mobixen
Adres: Derman Cd. 69A, 26220 Eskişehir, Tepebaşı / Türkiye
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası.
- Teslimat: teslimat adresleri ve adres başlıkları.
- Müşteri işlemleri: siparişler, sipariş içerikleri ve tutarları, kullanılan kampanya kodları, sipariş notları, iade ve destek talepleri; ödeme ekranında onayladığınız sözleşme metinlerinin sürümü, arayüz dili ve onay zamanı (onayla birlikte IP adresi tutulmaz).
- Üyelik ve güvenlik: şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum kayıtları ve tarayıcı bilgisi, başarısız giriş denemelerinde e-posta ve IP adresi.
- Tercihler: sepetiniz, favorileriniz ve dil tercihiniz.
- Paylaştığınız içerik: ürün yorumlarınız ve puanlarınız; yorumlarda adınız kısaltılarak, hesabınız silindiyse “Kullanıcı” olarak gösterilir.
- Bildirimler: “Gelince haber ver” için verdiğiniz e-posta adresi; WhatsApp bildirimi seçerseniz telefon numaranız.
Kart bilgileriniz Mobixen sistemlerinde saklanmaz.
3. İşleme amaçları
- Üyelik hesabınızı oluşturmak ve yönetmek,
- Siparişlerinizi almak, hazırlamak, teslim etmek ve sipariş durumunu size bildirmek,
- İade, cayma ve destek taleplerinizi sonuçlandırmak,
- Talep ettiğiniz ürün stoğa girdiğinde size haber vermek,
- Ürün yorumlarını yayımlamak ve denetlemek,
- Talep ettiğinizde kişisel verilerinizin bir kopyasını size iletmek,
- Hesap ve işlem güvenliğini sağlamak, kötüye kullanımı önlemek,
- Vergi ve ticaret mevzuatından doğan yükümlülükleri yerine getirmek ve yetkili makamların taleplerini karşılamak.
Size reklam veya kampanya duyurusu içeren ticari elektronik ileti göndermiyoruz; ileride göndermek istersek ayrıca onayınızı alırız.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; üyelik, ödeme, iade, destek ve bildirim formlarına girdiğiniz bilgilerden, hesabınızı kullanırken ve siteyi gezerken çerezler ve tarayıcı depolaması aracılığıyla elektronik ortamda toplanır. Bu veriler KVKK’nın 5. maddesinin 2. fıkrası uyarınca şu hukuki sebeplere dayanılarak işlenir:
- bir sözleşmenin kurulması veya ifası (üyelik, sipariş, teslimat, iade),
- hukuki yükümlülüklerimizin yerine getirilmesi (vergi ve ticari kayıtlar),
- bir hakkın tesisi, kullanılması veya korunması (uyuşmazlıklar),
- temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (güvenlik kayıtları, kötüye kullanımın önlenmesi).
WhatsApp üzerinden sipariş bildirimi almayı seçerseniz bu işleme ve buna bağlı yurt dışına aktarım açık rızanıza dayanır; rızanızı dilediğiniz zaman geri alabilirsiniz.
5. Aktarım
Kişisel verileriniz yalnız amaçla sınırlı ve ölçülü olarak şu alıcılara aktarılabilir:
- teslimat için kargo şirketlerine (ad, adres, telefon),
- ödemenin alınması için bankalara ve ödeme hizmeti sağlayıcılarına,
- e-posta gönderimi, sunucu ve barındırma gibi altyapı hizmeti aldığımız tedarikçilere,
- WhatsApp bildirimi seçtiyseniz WhatsApp hizmetini sunan Meta Platforms şirketine (telefon numaranız ve sipariş bildirimi; bu hizmetin sunucuları yurt dışında bulunabilir),
- talep halinde yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine.
6. Saklama süreleri
- Sipariş, iade ve bunlara bağlı işlem kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (ticari defter ve belgeler için 10 yıla kadar).
- Üyelik bilgileri: üyeliğiniz sürdükçe. Silme talebiniz onaylandığında önce verilerinizin bir kopyası hazırlanır ve indirme bağlantısı kayıtlı e-posta adresinize gönderilir; ardından hesabınız kapatılır, hesaptaki ad, e-posta ve telefon bilginiz silinir, adresleriniz, sepetiniz, favorileriniz ve “Gelince haber ver” istekleriniz silinir. Sipariş kayıtlarınız, siparişteki adres bilgileriyle (ad, adres, telefon) birlikte yukarıdaki yasal saklama süresi boyunca tutulur. Ürün yorumlarınız “Kullanıcı” adıyla yayında kalır; destek ve iade kayıtlarınız siparişlerinizle birlikte saklanır.
- Başarısız giriş denemeleri: 30 gün.
- Hız sınırı kayıtları (IP adresiniz ya da hesap kimliğiniz): 1 gün.
- Gönderilmiş e-posta ve WhatsApp bildirim kayıtları: 90 gün.
- Yönetim panelindeki işlem kayıtları: 730 gün.
- Oturumlar ve tek kullanımlık bağlantılar (şifre sıfırlama, e-posta doğrulama): süreleri dolduğunda.
- Veri paketi (kişisel verilerinizin kopyası): hazırlandıktan sonra 7 gün.
7. Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
- Üyeyseniz hesap silme talebinizi Hesabım bölümünden iletebilirsiniz. Talebiniz onaylanınca verilerinizin bir kopyası hazırlanır; indirme bağlantısı kayıtlı e-posta adresinize gönderilir ve 7 gün geçerlidir.
- Kişisel verilerinizin bir kopyası dahil diğer taleplerinizi yazılı olarak Derman Cd. 69A, 26220 Eskişehir, Tepebaşı / Türkiye adresine gönderebilirsiniz.
Üyeyseniz kişisel verilerinizin bir kopyasını Hesabım bölümündeki Bilgilerim sayfasından (Verilerimi indir) kendiniz de isteyebilirsiniz; indirme bağlantısı kayıtlı e-posta adresinize gönderilir ve 7 gün geçerlidir.
E-posta adresiniz doğrulanmamışsa kopyanın bağlantısı gönderilmeden önce bu adresin size ait olduğunu onaylamanız istenir; hesabınızda telefon numarası kayıtlıysa onay sırasında son 4 hanesi de sorulur.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.