1. VERİ SORUMLUSU
KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu:
Ticari Unvan:
Maay Moda Tekstil San Dış Tic Ltd Şti
Marka:
Maay Club
Adres:
Mahmutbey, Halkalı Cd. No:37/21
34218 Bağcılar / İstanbul
Telefon:
0549 158 57 57
E-posta:
[email protected]
İşbu Politika kapsamında belirtilen iletişim kanalları üzerinden kişisel verilerinizle ilgili taleplerinizi ve sorularınızı iletebilirsiniz.
KİŞİSEL VERİ NEDİR?
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Maay Club tarafından gerçekleştirilen faaliyetler kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:
Kimlik Bilgileri
- Ad
- Soyad
- Kullanıcı hesabı bilgileri
İletişim Bilgileri
- Telefon numarası
- E-posta adresi
- Teslimat adresi
- Fatura adresi
Müşteri İşlem Bilgileri
- Sipariş bilgileri
- Satın alınan ürün bilgileri
- Sipariş numarası
- İade/değişim bilgileri
- Müşteri talepleri
- Şikâyet ve iletişim kayıtları
İşlem Güvenliği Bilgileri
- IP adresi
- İnternet sitesi giriş ve çıkış bilgileri
- Kullanıcı işlem kayıtları
- Log kayıtları
- Cihaz ve tarayıcı bilgileri
- İşlem tarihi ve saati
Pazarlama Bilgileri
Gerekli hukuki şartların bulunması ve gerektiğinde açık rıza alınması kaydıyla;
- Kampanya tercihleri
- Ticari elektronik ileti tercihleri
- Pazarlama iletişim kayıtları
- Reklam ve kampanya etkileşimleri
gibi bilgiler işlenebilir.
3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz;
- Maay Club internet sitesi,
- Üyelik oluşturma formları,
- Sipariş ve ödeme ekranları,
- İletişim formları,
- Müşteri hizmetleri görüşmeleri,
- E-posta iletişimi,
- Telefon görüşmeleri,
- İade ve değişim talepleri,
- Çerezler ve benzeri teknolojiler,
- Yasal olarak izin verilen diğer kanallar
aracılığıyla elektronik veya fiziki ortamda toplanabilir.
İnternet sitesinde kullanılan çerezlerin türüne ve kullanım amacına göre farklı hukuki şartlar uygulanabilir. KVKK'nın çerez rehberinde özellikle zorunlu olmayan analiz, performans ve reklam/pazarlama çerezleri bakımından gerekli durumlarda aktif açık rıza mekanizmasının kullanılması gerektiği belirtilmektedir.
4. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI
Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Üyelik işlemlerinin gerçekleştirilmesi,
- Kullanıcı hesabının oluşturulması ve yönetilmesi,
- Siparişlerin alınması,
- Siparişlerin hazırlanması ve gönderilmesi,
- Ürün teslimatının gerçekleştirilmesi,
- Fatura ve muhasebe işlemlerinin yürütülmesi,
- Ödeme işlemlerinin gerçekleştirilmesi,
- İade ve değişim süreçlerinin yürütülmesi,
- Müşteri hizmetlerinin sağlanması,
- Müşteri taleplerinin cevaplandırılması,
- Şikâyetlerin değerlendirilmesi,
- Sipariş ve işlem güvenliğinin sağlanması,
- Dolandırıcılık ve kötüye kullanımın önlenmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Web sitesinin güvenli ve düzgün şekilde çalışmasının sağlanması,
- Yasal yükümlülüklerin yerine getirilmesi,
- Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,
- Hukuki süreçlerin yürütülmesi,
- Şirketin hukuki ve ticari haklarının korunması,
- Hizmet kalitesinin geliştirilmesi,
- Kullanıcı deneyiminin iyileştirilmesi,
- Gerekli hukuki şartların bulunması halinde kampanya ve tanıtım faaliyetlerinin yürütülmesi,
- Ticari elektronik ileti süreçlerinin yönetilmesi.
Kişisel veriler yalnızca belirli, açık ve meşru amaçlar doğrultusunda ve bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde işlenir.
5. KİŞİSEL VERİLERİN İŞLENMESİNDE HUKUKİ SEBEPLER
Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından uygulanabilir olanlara dayanılarak işlenmektedir.
Bunlar arasında;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması,
- İlgili kişinin açık rızasının bulunması
gibi hukuki sebepler yer alabilir.
Her kişisel veri işleme faaliyeti bakımından, gerçekleştirilen işlemin niteliğine uygun hukuki sebep esas alınır. Açık rızanın gerekli olmadığı durumlarda, veri işleme faaliyetinin hukuki dayanağı olarak açık rıza alınması zorunlu değildir. KVKK'nın 5. maddesinde sözleşmenin kurulması/ifası, hukuki yükümlülük ve meşru menfaat gibi açık rıza dışındaki işleme şartları da düzenlenmiştir.
6. ÖDEME İŞLEMLERİ VE KART BİLGİLERİ
Maay Club internet sitesi üzerinden gerçekleştirilen online ödemelerde güvenli ödeme altyapılarından yararlanılabilir.
PayTR kullanılması halinde, ödeme işlemleri PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.'nin ödeme altyapısı üzerinden gerçekleştirilebilir.
Ödeme işlemlerinde kullanılan kart bilgilerinin Maay Club tarafından doğrudan görülmemesi veya saklanmaması için ödeme işlemleri ilgili ödeme hizmet sağlayıcısının güvenli altyapısı üzerinden gerçekleştirilebilir.
PayTR kendi süreçleri bakımından ayrıca veri sorumlusu olarak kişisel verileri 6698 sayılı KVKK ve ödeme hizmetlerine ilişkin mevzuat kapsamında işlemektedir.
Not: Maay Club'ın gerçekten PayTR entegrasyonu kullandığı kesinleştirildikten sonra bu bölüm yayına alınmalıdır.
7. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI
Kişisel verileriniz, yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun olarak aşağıdaki kişi ve kuruluş gruplarına aktarılabilir:
Kargo ve Lojistik Firmaları
Siparişlerin teslim edilebilmesi amacıyla;
- Ad soyad,
- Telefon,
- Teslimat adresi,
- Sipariş bilgileri
gibi bilgiler kargo ve lojistik hizmet sağlayıcılarına aktarılabilir.
Ödeme Kuruluşları
Ödeme işlemlerinin gerçekleştirilmesi, güvenliğin sağlanması ve ödeme işlemlerinin doğrulanması amacıyla gerekli bilgiler ödeme kuruluşları ve hizmet sağlayıcılarıyla paylaşılabilir.
Muhasebe ve Mali Müşavirlik Hizmet Sağlayıcıları
Faturalandırma, muhasebe ve mali yükümlülüklerin yerine getirilmesi amacıyla gerekli bilgiler yetkili mali müşavirler ve muhasebe hizmet sağlayıcılarıyla paylaşılabilir.
Hukuki Hizmet Sağlayıcıları
Hukuki süreçlerin yürütülmesi veya Şirket'in haklarının korunması amacıyla gerekli olması halinde ilgili bilgiler hukuk danışmanları ve yetkili avukatlarla paylaşılabilir.
Yetkili Kamu Kurumları
Kanunen yetkili kamu kurum ve kuruluşlarının talepleri doğrultusunda kişisel verileriniz ilgili mevzuata uygun olarak aktarılabilir.
Kişisel verilerin aktarılması, her durumda ilgili mevzuatta öngörülen şartlara uygun şekilde gerçekleştirilir.
8. YURT DIŞINA VERİ AKTARIMI
Maay Club tarafından kullanılan bazı teknik, analitik, reklam, e-posta, bulut veya diğer üçüncü taraf hizmet sağlayıcılarının sunucuları Türkiye dışında bulunabilir.
Bu nedenle kişisel verilerin yurt dışına aktarılmasının söz konusu olması halinde, aktarım ilgili mevzuatta yer alan yurt dışına veri aktarımına ilişkin şartlar ve güvence mekanizmaları çerçevesinde gerçekleştirilir.
Yurt dışına veri aktarımında KVKK'nın ilgili hükümleri esas alınır.
Önemli: Eğer Maay Club sitesinde Google Analytics, Meta Pixel, Google Ads, Facebook/Instagram araçları, Mailchimp, Klaviyo, Shopify uygulamaları veya benzeri yurt dışı servisler kullanılıyorsa, bunların gerçekten kullanılan araçlara göre ayrıca listelenmesi daha doğru olacaktır.
9. ÇEREZLER (COOKIES)
Maay Club internet sitesinde kullanıcı deneyiminin geliştirilmesi, sitenin çalışması, güvenliğin sağlanması ve gerekli durumlarda analiz ve pazarlama faaliyetlerinin yürütülmesi amacıyla çerezler kullanılabilir.
Çerezler temel olarak;
Zorunlu Çerezler
Web sitesinin çalışması, güvenli ödeme işlemlerinin gerçekleştirilmesi, oturumun devam ettirilmesi ve temel site fonksiyonlarının kullanılabilmesi için gerekli olabilir.
İşlevsel Çerezler
Kullanıcı tercihlerini hatırlamak ve site kullanımını kolaylaştırmak amacıyla kullanılabilir.
Analitik ve Performans Çerezleri
Web sitesinin kullanım şeklinin analiz edilmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla kullanılabilir.
Pazarlama ve Reklam Çerezleri
Kullanıcılara daha ilgili reklam ve kampanyaların sunulması, reklamların ölçümlenmesi ve pazarlama faaliyetlerinin yürütülmesi amacıyla kullanılabilir.
Zorunlu olmayan çerezlerin kullanımında, ilgili mevzuat gerektiriyorsa kullanıcıdan önceden açık rıza alınır. KVKK Kurulu kararlarında reklam, pazarlama ve performans amacıyla kullanılan ve zorunlu olmayan çerezler bakımından gerekli şartlar oluşmadığında opt-in, yani kullanıcının aktif onayının alınması gerektiği belirtilmektedir.
Kullanıcılar çerez tercihlerini, internet sitesinde sunulan çerez yönetim paneli üzerinden değiştirebilir.
10. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir.
Saklama süresi belirlenirken;
- Yasal yükümlülükler,
- Vergi ve muhasebe mevzuatı,
- Tüketici mevzuatı,
- Ticari kayıtların saklanmasına ilişkin yükümlülükler,
- Olası hukuki uyuşmazlıklara ilişkin zamanaşımı süreleri,
- İşleme amacının devam edip etmediği
gibi hususlar dikkate alınır.
İşleme amacının ve ilgili mevzuattan kaynaklanan saklama yükümlülüğünün sona ermesi halinde kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
KVKK'nın ilgili düzenlemeleri kapsamında kişisel verilerin işleme amacı ortadan kalktığında silme, yok etme veya anonimleştirme yükümlülükleri bulunmaktadır.
11. KİŞİSEL VERİLERİN GÜVENLİĞİ
Maay Club, kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaya çalışmaktadır.
Bu kapsamda, işlenen verilerin niteliğine ve teknolojik gelişmelere uygun olarak;
- Yetkisiz erişimin önlenmesi,
- Yetkisiz veri kullanımının önlenmesi,
- Veri kaybının önlenmesi,
- Sistem güvenliğinin sağlanması,
- Yetkilendirme kontrollerinin yapılması,
- Güvenli iletişim yöntemlerinin kullanılması,
- Bilgi sistemlerinin güvenliğinin sağlanması,
- Gerekli durumlarda erişim kayıtlarının tutulması
gibi güvenlik tedbirleri uygulanabilir.
Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik depolama sisteminin mutlak anlamda yüzde yüz güvenli olduğu garanti edilemez.
KVKK'nın 12. maddesi veri sorumlusuna kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri alma yükümlülüğü getirmektedir.
12. VERİ İHLALİ DURUMU
Maay Club tarafından işlenen kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edilmesi veya kişisel veri güvenliğinin ihlal edildiğinin tespit edilmesi halinde, ilgili mevzuatta öngörülen yükümlülükler yerine getirilir.
Gerekli durumlarda Kişisel Verileri Koruma Kurumu'na ve ilgili kişilere mevzuatta öngörülen usul ve süreler dahilinde bildirim yapılır.
13. ÇOCUKLARIN KİŞİSEL VERİLERİ
Maay Club internet sitesi, esas olarak yetişkin kullanıcıların ve tüketicilerin kullanımına yönelik bir e-ticaret platformudur.
18 yaşından küçük kişilerin, yasal temsilcilerinin bilgisi ve gerekli olduğu durumlarda onayı olmaksızın kişisel verilerini paylaşmamaları gerekmektedir.
Maay Club'ın bilerek ve isteyerek 18 yaşından küçük kişilere ait kişisel verileri topladığının tespit edilmesi halinde, ilgili mevzuat kapsamında gerekli işlemler yapılır.
14. TİCARİ ELEKTRONİK İLETİLER
Maay Club tarafından müşterilere ve kullanıcılara kampanya, indirim, yeni ürün, duyuru ve benzeri ticari elektronik iletilerin gönderilmesi, ilgili mevzuatta belirtilen şartlara tabi olarak gerçekleştirilir.
Ticari elektronik ileti gönderilmesi gereken durumlarda gerekli izinler ve tercihler dikkate alınır.
Kullanıcılar kendilerine gönderilen ticari elektronik iletilerde sunulan ret/abonelikten çıkma imkanlarını kullanarak ticari elektronik ileti gönderilmesini durdurabilir.
15. KULLANICI HESABI GÜVENLİĞİ
Üyelik hesabı oluşturmanız halinde hesap bilgilerinizin güvenliğinden siz de sorumlusunuz.
Kullanıcı adı, şifre ve hesap bilgilerinizin üçüncü kişilerle paylaşılmaması gerekmektedir.
Hesabınızın yetkisiz şekilde kullanıldığını düşünmeniz halinde mümkün olan en kısa sürede Maay Club müşteri hizmetleriyle iletişime geçmeniz önerilir.
16. KİŞİSEL VERİLERİNİZLE İLGİLİ HAKLARINIZ
KVKK'nın 11. maddesi kapsamında ilgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
- Kanuni şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltilen veya silinen kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler aracılığıyla yapılan analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
Bu haklar KVKK'nın 11. maddesinde düzenlenmektedir.
17. TALEP VE BAŞVURULAR
Kişisel verilerinizle ilgili taleplerinizi aşağıdaki iletişim bilgileri üzerinden Maay Club'a iletebilirsiniz:
Maay Moda Tekstil San Dış Tic Ltd Şti
Adres:
Mahmutbey, Halkalı Cd. No:37/21
34218 Bağcılar / İstanbul
Telefon:
0549 158 57 57
E-posta:
[email protected]
KVKK kapsamındaki başvuruların ilgili mevzuatta öngörülen başvuru usullerine uygun şekilde yapılması gerekmektedir.
Başvurunun değerlendirilmesi sırasında talebin gerçekten ilgili kişiye ait olduğunun doğrulanabilmesi amacıyla gerekli bilgiler talep edilebilir.
18. POLİTİKADA YAPILABİLECEK DEĞİŞİKLİKLER
Maay Club, mevzuat değişiklikleri, teknolojik gelişmeler, internet sitesinde sunulan hizmetlerdeki değişiklikler veya veri işleme süreçlerindeki değişiklikler nedeniyle işbu Gizlilik ve Kişisel Verilerin Korunması Politikası'nı güncelleyebilir.
Güncellenen politika internet sitesinde yayımlandığı tarihten itibaren geçerli olur.
Politikanın güncel versiyonunda “Son Güncelleme Tarihi” belirtilir.
19. YÜRÜRLÜK
İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası 10.09.2026 tarihinde yürürlüğe girmiştir.