Bu metin, morstil.com ziyaretçileri, üyeleri, müşterileri ve iletişim kanallarını kullanan kişiler bakımından kişisel verilerin hangi çerçevede işlendiğini açıklar. AKN Grup, işlediği kişisel veriler bakımından ilgili faaliyetin niteliğine göre veri sorumlusu sıfatıyla hareket eder.

2.1. Kapsam ve temel ilkeler

Kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli-açık-meşru amaçlarla, işlendikleri amaçla bağlantılı-sınırlı-ölçülü ve ilgili mevzuatta öngörülen ya da işleme amacı için gerekli süre kadar muhafaza edilme ilkelerine uygun biçimde işlenir.

Bu metin; internet sitesi, üyelik ve sipariş ekranları, müşteri hizmetleri, e-posta, telefon, sosyal medya üzerinden Satıcıya yöneltilen talepler ve satış sonrası hizmetler kapsamında gerçekleştirilen işlemleri kapsar. Üçüncü taraf internet siteleri ve uygulamalar kendi gizlilik kurallarına tabidir.

2.2. İşlenebilecek veri kategorileri

• Kimlik bilgileri: ad, soyad ve gerektiğinde fatura/işlem için zorunlu diğer bilgiler.
• İletişim bilgileri: telefon, e-posta, teslimat ve fatura adresi.
• Müşteri işlem bilgileri: sepet, sipariş, ürün, beden/renk tercihi, kampanya, fatura, teslimat, iade, değişim, şikâyet ve talep kayıtları.
• İşlem güvenliği bilgileri: IP adresi, oturum ve erişim kayıtları, cihaz/tarayıcı bilgileri, dolandırıcılık ve güvenlik kontrollerine ilişkin kayıtlar.
• Finans bilgileri: ödeme türü, tahsilat/iade durumu ve işlem referansları. Kartın tam numarası ve güvenlik kodu kural olarak ödeme hizmet sağlayıcısı tarafından işlenir; Satıcı bu verileri doğrudan saklamaz.
• Hukuki işlem ve uyum bilgileri: uyuşmazlık, başvuru, onay, tebligat, denetim ve yetkili makam yazışmaları.
• Pazarlama bilgileri: izin tercihleri, kampanya etkileşimleri ve ticari elektronik ileti kayıtları.
• Talep/şikâyet içeriği: ilgili kişinin kendi iradesiyle paylaştığı açıklamalar, fotoğraflar ve yazışmalar.

2.3. İşleme amaçları

• Üyelik oluşturma, hesabı yönetme ve kullanıcı doğrulama işlemlerinin yürütülmesi.
• Siparişin alınması, ödemenin tamamlanması, faturanın düzenlenmesi, ürünün hazırlanması, kargolanması ve teslim edilmesi.
• İptal, cayma, iade, değişim, şikâyet ve satış sonrası destek süreçlerinin yürütülmesi.
• Müşteri iletişiminin sağlanması ve taleplerin sonuçlandırılması.
• Bilgi ve işlem güvenliğinin sağlanması; yetkisiz erişim, kötüye kullanım ve dolandırıcılığın önlenmesi.
• Muhasebe, vergi, saklama, arşiv, denetim ve mevzuattan doğan yükümlülüklerin yerine getirilmesi.
• Bir hakkın tesisi, kullanılması veya korunması ile uyuşmazlıkların yönetilmesi.
• Açık rıza veya mevzuatta öngörülen uygun hukuki sebep bulunması hâlinde kampanya, tanıtım, analiz ve kişiselleştirme faaliyetlerinin yürütülmesi.
• Site performansının, ürün ve hizmetlerin geliştirilmesi; istatistiksel ve mümkün olduğunda anonim analiz yapılması.

2.4. Hukuki sebepler

Kişisel veriler, somut işleme faaliyetine göre; kanunlarda açıkça öngörülme, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, ilgili kişi tarafından alenileştirilmiş olma, bir hakkın tesisi-kullanılması-korunması ve ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat için zorunlu olma sebeplerine dayanılarak işlenebilir. Kanunun açık rıza aradığı hâllerde özgür iradeyle verilen, belirli bir konuya ilişkin ve bilgilendirmeye dayalı açık rıza alınır.

Açık rıza, satış sözleşmesinin zorunlu koşulu hâline getirilmez. Ticari elektronik ileti ve zorunlu olmayan çerezler gibi ayrı tercih gerektiren faaliyetler, ilgili mevzuata uygun ayrıca yönetilir. İzin geri çekildiğinde, geri çekme öncesindeki hukuka uygun işlemler etkilenmez; başka bir hukuki sebebe dayanan zorunlu işlemler devam edebilir.

2.5. Verilerin toplanma yöntemi

Veriler; internet sitesindeki üyelik, sipariş, ödeme, iletişim ve iade formları; çerezler ve benzeri teknolojiler; e-posta ve telefon görüşmeleri; kargo ve ödeme hizmet sağlayıcıları; müşteri hizmetleri yazışmaları ve ilgili kişinin doğrudan beyanı yoluyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

2.6. Verilerin aktarılabileceği taraflar

Kişisel veriler, aktarımın gerekli ve ölçülü olması şartıyla; kargo/lojistik şirketlerine, ödeme ve finans kuruluşlarına, e-fatura/e-arşiv ve muhasebe hizmeti sağlayıcılarına, barındırma-yazılım-siber güvenlik-müşteri hizmetleri sağlayıcılarına, yetkili kamu kurumlarına, mahkemelere, icra dairelerine, denetçilere ve hukuki/mali danışmanlara aktarılabilir. Her aktarım ilgili hizmetin yürütülmesi, yasal yükümlülük veya hakların korunması amacıyla sınırlandırılır.

Yurt dışına veri aktarımı söz konusu olduğunda 6698 sayılı Kanun’un yurt dışı aktarım hükümlerine uygun aktarım mekanizması kullanılır. Kullanılan altyapı ve hizmet sağlayıcıların değişebilmesi nedeniyle somut aktarım faaliyeti, güncel teknik yapı ve hukuki şartlara göre ayrıca değerlendirilir.

2.7. Saklama ve imha

Veriler, ilgili mevzuatta öngörülen zamanaşımı, vergi, muhasebe, tüketici ve elektronik ticaret saklama süreleri ile işleme amacının gerektirdiği süre boyunca muhafaza edilir. Süre sonunda ve başka bir hukuki sebep bulunmadığında kişisel veriler; periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir. Devam eden uyuşmazlık, denetim veya hukuki talep varsa ilgili kayıtlar bu süreç sonuçlanıncaya kadar sınırlı erişimle saklanabilir.

2.8. Bilgi güvenliği

Satıcı; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular. Erişim yetkilendirmesi, parola ve oturum güvenliği, kayıt ve izleme, yedekleme, güncelleme, hizmet sağlayıcı kontrolleri ve çalışan farkındalığı bu tedbirlere örnektir. İnternet üzerinden veri iletiminin mutlak güvenliği garanti edilemeyeceğinden kullanıcıların da hesap ve şifre güvenliğine dikkat etmesi gerekir.

2.9. Çerezler ve benzeri teknolojiler

Site; oturumun sürdürülmesi, sepetin çalışması, güvenlik ve tercihlerin hatırlanması için zorunlu çerezler kullanabilir. Analitik, performans, işlevsel veya reklam/pazarlama amaçlı zorunlu olmayan çerezler, yürürlükteki kurallara göre kullanıcı tercihine sunulur. Çerez türü, sağlayıcısı, amacı ve süresi hakkında ayrıntılı bilgi ayrı bir Çerez Politikası ve tercih panelinde verilmelidir.

Tarayıcı ayarlarıyla çerezler sınırlandırılabilir veya silinebilir; zorunlu çerezlerin engellenmesi hâlinde sepet, oturum ve güvenlik gibi bazı site özellikleri düzgün çalışmayabilir. Zorunlu olmayan çerezleri reddetmek, temel alışveriş işlevlerine erişimi engellememelidir.

2.10. Ticari elektronik ileti

Kampanya, indirim ve tanıtım iletileri yalnızca yürürlükteki elektronik ticaret kuralları çerçevesinde gönderilir. İlgili kişi, iletideki ret imkânını kullanarak veya Satıcıya başvurarak ileti tercihini değiştirebilir. Sipariş durumu, teslimat, güvenlik, fatura ve sözleşmenin ifasına ilişkin hizmet mesajları pazarlama iletilerinden farklıdır ve işlem için gerekli olduğu ölçüde gönderilebilir.

2.11. İlgili kişinin hakları

6698 sayılı Kanun’un 11. maddesi kapsamındaki koşullara tabi olmak üzere ilgili kişi aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanuni şartları varsa silme veya yok etme isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini talep etme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

2.12. Başvuru yöntemi

Haklara ilişkin başvurular, kimliği ve talebi doğrulamaya elverişli bilgi ve belgelerle AKN Grup’a yöneltilebilir. Başvuruda ad-soyad, talebin konusu, varsa sipariş/üyelik bilgisi ve cevap yöntemi belirtilmelidir. Başvurular bilgi@morstil.com adresine veya Belde Mah. İstikbal Cad. No: 22 BB Merkez/Batman adresine iletilebilir. Elektronik başvurularda ilgili mevzuatta öngörülen güvenli yöntemler kullanılmalıdır. Satıcı, başvuruyu niteliğine göre en kısa sürede ve en geç yasal süre içinde sonuçlandırır; işlem ayrıca maliyet gerektirirse Kurulca belirlenen tarife uygulanabilir.

2.13. Değişiklikler

Bu metin; mevzuat, hizmet, altyapı veya veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin sitede yayımlandığı tarihten itibaren uygulanır. Kişisel verilerin yeni bir amaçla işlenmesini gerektiren esaslı değişikliklerde, ilgili kişiye uygun bilgilendirme yapılır ve gerekiyorsa ayrıca açık rıza alınır.