GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

1. GİRİŞ

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni; www.mythosolea.com internet sitesini ziyaret eden kullanıcıların, üyelerin, müşterilerin ve site üzerinden ürün veya hizmet satın alan kişilerin kişisel verilerinin hangi amaçlarla işlendiğini, hangi yöntemlerle toplandığını, kimlerle paylaşılabileceğini, hangi hukuki sebeplere dayandığını ve ilgili kişilerin haklarını açıklamak amacıyla hazırlanmıştır.

www.mythosolea.com internet sitesini ziyaret ederek, site üzerinden işlem yaparak, sipariş oluşturarak, iletişim formlarını kullanarak veya tarafımızla iletişime geçerek işbu metin kapsamında belirtilen kişisel veri işleme süreçleri hakkında bilgilendirilmiş olursunuz.

Mythos Olea, kişisel verilerin korunmasına önem verir ve kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili ikincil mevzuat ve yürürlükteki diğer yasal düzenlemelere uygun şekilde işler.

2. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu bilgileri aşağıdaki gibidir:

Veri Sorumlusu: Özer Altunal
Marka: Mythos Olea
Adres: İsmetpaşa Mah. Fethiye Cad. No:88/A Ayvalık / Balıkesir
Telefon: 0532 337 50 20
E-posta: info@mythosolea.com
Web Sitesi: www.mythosolea.com
Vergi Dairesi: Ayvalık
Vergi Türü: Yıllık Gelir Vergisi
Vergi Kimlik / T.C. Kimlik No: 22801000508
Faaliyet Kodu: 479114 – Radyo, TV, posta yoluyla veya internet üzerinden yapılan perakende ticaret

3. KAPSAM

İşbu metin;

www.mythosolea.com internet sitesini ziyaret eden kullanıcıları,
Site üzerinden üyelik oluşturan kişileri,
Site üzerinden sipariş veren müşterileri,
İletişim formu, e-posta, telefon veya diğer kanallar üzerinden Mythos Olea ile iletişime geçen kişileri,
Kampanya, duyuru veya ticari elektronik ileti süreçlerine katılan kişileri,
İade, değişim, talep, şikâyet ve müşteri hizmetleri süreçlerinden yararlanan kişileri

kapsar.

4. İŞLENEN KİŞİSEL VERİLER

Mythos Olea tarafından aşağıdaki kişisel veriler işlenebilir:

4.1. Kimlik Bilgileri

Ad, soyad, fatura bilgileri, vergi kimlik numarası veya T.C. kimlik numarası gibi sipariş, fatura ve yasal yükümlülükler kapsamında gerekli bilgiler.

4.2. İletişim Bilgileri

Telefon numarası, e-posta adresi, teslimat adresi, fatura adresi ve iletişim tercihleri.

4.3. Müşteri İşlem Bilgileri

Sipariş numarası, satın alınan ürünler, sepet bilgisi, ödeme durumu, teslimat bilgisi, iade ve değişim talepleri, talep ve şikâyet kayıtları, müşteri hizmetleri yazışmaları.

4.4. Finansal Bilgiler

Ödeme yöntemi, ödeme tutarı, iade bilgisi, banka hesap bilgisi, fatura ve muhasebe kayıtları.

Kredi kartı ve banka kartı bilgileri Mythos Olea tarafından doğrudan saklanmaz. Kartlı ödeme işlemleri, ilgili banka veya ödeme kuruluşunun güvenli altyapısı üzerinden gerçekleştirilir.

4.5. İşlem Güvenliği Bilgileri

IP adresi, site giriş-çıkış bilgileri, cihaz bilgileri, tarayıcı bilgileri, işlem zamanları, sistem kayıtları ve güvenlik logları.

4.6. Pazarlama Bilgileri

Alışveriş geçmişi, kampanya katılım bilgileri, çerez verileri, ticari elektronik ileti izinleri, ürün tercihleri ve pazarlama etkileşimleri.

4.7. Talep ve Şikâyet Bilgileri

Kullanıcı tarafından iletilen talep, öneri, şikâyet, iade, değişim, destek ve iletişim kayıtları.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

Site üzerinden verilen siparişlerin alınması ve işlenmesi,
Satın alınan ürünlerin hazırlanması, paketlenmesi ve teslim edilmesi,
Fatura, irsaliye ve muhasebe süreçlerinin yürütülmesi,
Ödeme işlemlerinin gerçekleştirilmesi ve kontrol edilmesi,
İade, değişim ve iptal süreçlerinin yürütülmesi,
Müşteri taleplerinin ve şikâyetlerinin değerlendirilmesi,
Müşteri hizmetleri süreçlerinin yürütülmesi,
Ürün ve hizmet kalitesinin artırılması,
Site güvenliğinin sağlanması,
Dolandırıcılık, kötüye kullanım ve hukuka aykırı işlemlerin önlenmesi,
Yasal yükümlülüklerin yerine getirilmesi,
Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
Ticari elektronik ileti izni verilmişse kampanya, indirim, duyuru ve tanıtım iletişimlerinin yapılması,
Kullanıcı deneyiminin iyileştirilmesi,
Site trafiğinin analiz edilmesi,
Çerezler aracılığıyla site performansının ölçülmesi,
Pazarlama ve reklam faaliyetlerinin yürütülmesi,
Hukuki uyuşmazlıkların çözümü ve hakların korunması.

6. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

Kişisel veriler aşağıdaki kanallar aracılığıyla elektronik veya fiziki ortamda toplanabilir:

www.mythosolea.com internet sitesi,
Üyelik ve sipariş formları,
Sepet ve ödeme ekranları,
İletişim formları,
E-posta yazışmaları,
Telefon görüşmeleri,
Sosyal medya kanalları,
Kargo ve teslimat süreçleri,
Ödeme kuruluşları,
Çerezler ve benzeri teknolojiler,
Müşteri hizmetleri ve destek kanalları,
Fatura, iade ve muhasebe süreçleri.

7. KİŞİSEL VERİLERİN HUKUKİ SEBEPLERİ

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması,
Kanunlarda açıkça öngörülmesi,
İlgili kişinin açık rızasının bulunması.

Açık rıza gerektiren durumlarda, ilgili kişiden ayrıca açık rıza alınır. Aydınlatma metninin kabul edilmesi, tek başına açık rıza verildiği anlamına gelmez.

8. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİ VE KURUMLAR

Kişisel veriler, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki kişi ve kurumlarla paylaşılabilir:

Kargo ve lojistik firmaları,
Ödeme kuruluşları, bankalar ve sanal POS hizmet sağlayıcıları,
E-fatura, e-arşiv ve muhasebe hizmet sağlayıcıları,
Web sitesi altyapı, hosting, yazılım ve teknik destek hizmet sağlayıcıları,
SMS, e-posta ve ticari ileti gönderim hizmeti sağlayıcıları,
Reklam, analiz ve pazarlama hizmeti sağlayıcıları,
Hukuk, mali müşavirlik ve danışmanlık hizmeti alınan kişi ve kurumlar,
Yetkili kamu kurum ve kuruluşları,
Mahkemeler, icra daireleri ve yetkili idari merciler.

Kişisel veriler, yalnızca işleme amacıyla bağlantılı, sınırlı ve ölçülü olacak şekilde aktarılır.

9. YURT DIŞINA VERİ AKTARIMI

www.mythosolea.com internet sitesinde kullanılan hosting, e-posta, analiz, reklam, ödeme, güvenlik, çerez veya benzeri dijital hizmet sağlayıcıların yurt dışında bulunan sunucuları veya altyapıları kullanması halinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına veri aktarımı gereken durumlarda, yürürlükteki kişisel verilerin korunması mevzuatına uygun hareket edilir.

Açık rıza gerektiren yurt dışı aktarım süreçlerinde ilgili kişiden ayrıca açık rıza alınır.

10. ÇEREZLER VE BENZERİ TEKNOLOJİLER

www.mythosolea.com internet sitesinde kullanıcı deneyimini geliştirmek, sitenin doğru çalışmasını sağlamak, güvenlik önlemleri almak, site performansını ölçmek, ziyaretçi trafiğini analiz etmek ve pazarlama faaliyetlerini yürütmek amacıyla çerezler kullanılabilir.

Çerezler; internet sitesini ziyaret ettiğinizde tarayıcınız aracılığıyla cihazınıza kaydedilen küçük veri dosyalarıdır.

10.1. Kullanılabilecek Çerez Türleri

Zorunlu Çerezler:
Sitenin çalışması, sepet işlemlerinin yapılması, ödeme ve güvenlik süreçlerinin yürütülmesi için gerekli çerezlerdir.

Performans ve Analiz Çerezleri:
Sitenin nasıl kullanıldığını analiz etmek, ziyaretçi trafiğini ölçmek ve site performansını artırmak için kullanılabilir.

İşlevsel Çerezler:
Dil, bölge, tercih ve benzeri kullanıcı ayarlarının hatırlanması için kullanılabilir.

Pazarlama ve Reklam Çerezleri:
Kullanıcı ilgi alanlarına uygun reklam ve kampanya gösterimi yapılması amacıyla kullanılabilir.

10.2. Çerez Tercihleri

Tarayıcı ayarları üzerinden çerezleri silebilir, engelleyebilir veya çerez kullanımına ilişkin tercihlerinizi değiştirebilirsiniz.

Zorunlu çerezlerin devre dışı bırakılması halinde internet sitesinin bazı bölümleri düzgün çalışmayabilir.

Pazarlama ve analiz amaçlı çerezler için gerekli hallerde kullanıcının açık rızası alınır.

11. TİCARİ ELEKTRONİK İLETİLER

Kullanıcının açık rıza vermesi halinde Mythos Olea tarafından kampanya, indirim, duyuru, tanıtım, yeni ürün bilgisi ve benzeri ticari elektronik iletiler e-posta, SMS, telefon veya diğer iletişim kanalları aracılığıyla gönderilebilir.

Ticari elektronik ileti onayı, sipariş verilmesi için zorunlu değildir.

Kullanıcı, ticari elektronik ileti almayı dilediği zaman reddedebilir. Ret talebi sonrasında mevzuatta belirtilen süreler içinde ilgili iletişim kanalı üzerinden ticari ileti gönderimi durdurulur.

Sipariş, teslimat, ödeme, fatura, iade, değişim ve müşteri hizmetleri gibi hizmetin gereği olan bilgilendirme mesajları ticari elektronik ileti kapsamında değerlendirilmeyebilir.

12. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler, işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar muhafaza edilir.

Saklama süresi sona eren veya işlenmesini gerektiren sebep ortadan kalkan kişisel veriler, mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Fatura, muhasebe, sipariş, ödeme, kargo, sözleşme ve yasal kayıt niteliğindeki veriler, ilgili kanunlarda belirtilen süreler boyunca saklanabilir.

Hukuki uyuşmazlık ihtimali bulunan hallerde kişisel veriler, uyuşmazlık zamanaşımı süreleri boyunca saklanabilir.

13. KİŞİSEL VERİLERİN GÜVENLİĞİ

Mythos Olea, kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini, paylaşılmasını, kaybolmasını, değiştirilmesini veya zarar görmesini önlemek amacıyla gerekli idari ve teknik tedbirleri almaya özen gösterir.

Bu kapsamda;

Yetkisiz erişimlerin önlenmesi,
Sipariş ve müşteri bilgilerinin korunması,
Güvenli ödeme altyapılarının kullanılması,
Site güvenliğinin sağlanması,
Erişim yetkilerinin sınırlandırılması,
Hizmet sağlayıcılarla gerekli gizlilik ve güvenlik yükümlülüklerinin belirlenmesi

gibi önlemler uygulanabilir.

İnternet ortamının doğası gereği hiçbir sistemin mutlak güvenlik sağlayamayacağı unutulmamalıdır. Kullanıcıların da hesap, şifre, cihaz ve bağlantı güvenliğine dikkat etmesi gerekir.

14. ÜÇÜNCÜ TARAF BAĞLANTILAR

www.mythosolea.com internet sitesinde üçüncü taraf web sitelerine, sosyal medya platformlarına, ödeme altyapılarına veya farklı dijital hizmetlere yönlendiren bağlantılar bulunabilir.

Bu üçüncü taraf platformların gizlilik politikalarından, veri işleme faaliyetlerinden ve güvenlik uygulamalarından Mythos Olea sorumlu değildir.

Kullanıcıların, yönlendirildikleri üçüncü taraf sitelerin gizlilik politikalarını ayrıca incelemesi önerilir.

15. SOSYAL MEDYA KULLANIMI

Mythos Olea’nın sosyal medya hesapları üzerinden yapılan yorumlar, mesajlar, beğeniler, paylaşımlar ve etkileşimler ilgili sosyal medya platformlarının kendi gizlilik politikalarına tabidir.

Sosyal medya üzerinden Mythos Olea ile iletişime geçen kullanıcıların paylaştığı bilgiler, talep ve şikâyetlerin yanıtlanması, müşteri ilişkilerinin yürütülmesi ve iletişim faaliyetlerinin gerçekleştirilmesi amacıyla işlenebilir.

16. ÖDEME GÜVENLİĞİ

www.mythosolea.com üzerinden gerçekleştirilen kartlı ödeme işlemleri, ilgili banka veya ödeme kuruluşunun güvenli ödeme altyapısı üzerinden yürütülür.

Kredi kartı ve banka kartı bilgileri Mythos Olea tarafından doğrudan saklanmaz.

Ödeme işlemleri sırasında kullanıcıdan talep edilen bilgiler, işlemin tamamlanması, doğrulanması ve güvenli şekilde gerçekleştirilmesi amacıyla ödeme hizmet sağlayıcıları tarafından işlenebilir.

17. KARGO VE TESLİMAT SÜREÇLERİ

Sipariş verilen ürünlerin teslim edilebilmesi amacıyla ad, soyad, teslimat adresi, telefon numarası, sipariş bilgisi ve gerekli diğer teslimat bilgileri kargo veya lojistik firmalarıyla paylaşılabilir.

Bu veriler yalnızca siparişin teslim edilmesi, teslimat sürecinin takip edilmesi, kargo sorunlarının çözülmesi ve müşteri bilgilendirmesi yapılması amacıyla aktarılır.

18. FATURA VE MUHASEBE SÜREÇLERİ

Siparişe ilişkin fatura düzenlenmesi, muhasebe kayıtlarının tutulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla ad, soyad, adres, vergi bilgileri, sipariş bilgileri ve ödeme bilgileri işlenebilir.

Bu veriler, mevzuatta öngörülen saklama süreleri boyunca muhafaza edilebilir ve yetkili kamu kurumlarıyla paylaşılabilir.

19. İADE, DEĞİŞİM VE MÜŞTERİ HİZMETLERİ

İade, değişim, iptal, hasarlı ürün, eksik ürün, yanlış ürün, talep ve şikâyet süreçlerinde kullanıcı tarafından iletilen bilgiler işlenebilir.

Bu kapsamda sipariş numarası, ürün bilgileri, iletişim bilgileri, iade nedeni, banka hesap bilgisi, fotoğraf, kargo kayıtları ve yazışmalar işlenebilir.

Bu bilgiler, ilgili talebin değerlendirilmesi, sürecin sonuçlandırılması, müşteri memnuniyetinin sağlanması ve hukuki hakların korunması amacıyla kullanılabilir.

20. İLGİLİ KİŞİNİN HAKLARI

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kişisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.

21. BAŞVURU YÖNTEMİ

İlgili kişiler, kişisel verilerine ilişkin taleplerini aşağıdaki iletişim kanalları üzerinden Mythos Olea’ya iletebilir:

Veri Sorumlusu: Özer Altunal / Mythos Olea
Adres: İsmetpaşa Mah. Fethiye Cad. No:88/A Ayvalık / Balıkesir
E-posta: info@mythosolea.com
Telefon: 0532 337 50 20

Başvurularda ad, soyad, iletişim bilgileri, talep konusu ve kimliği doğrulamaya yarayan gerekli bilgiler açık şekilde belirtilmelidir.

Mythos Olea, başvuruları mevzuatta belirtilen süreler içinde değerlendirir ve sonuçlandırır.

Başvurunun ayrıca bir maliyet gerektirmesi halinde, mevzuatta belirlenen ücret tarifesi uygulanabilir.

22. ÇOCUKLARIN KİŞİSEL VERİLERİ

www.mythosolea.com internet sitesi genel kullanıma açık bir e-ticaret sitesidir ve doğrudan çocuklara yönelik hizmet sunmamaktadır.

18 yaşından küçük kişilerin site üzerinden işlem yapması halinde yasal temsilcilerinin onayı gerektiği kabul edilir.

Çocuklara ait kişisel verilerin işlendiğinin tespit edilmesi ve yasal temsilci tarafından talepte bulunulması halinde ilgili veriler mevzuata uygun şekilde silinebilir, yok edilebilir veya anonim hale getirilebilir.

23. GÜNCELLEME VE DEĞİŞİKLİKLER

Mythos Olea, işbu Gizlilik Politikası ve KVKK Aydınlatma Metni’nde mevzuat değişiklikleri, iş süreçleri, site altyapısı, hizmet sağlayıcılar veya veri işleme faaliyetlerindeki değişiklikler nedeniyle güncelleme yapabilir.

Güncel metin www.mythosolea.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Kullanıcıların metni düzenli aralıklarla kontrol etmesi önerilir.

24. YÜRÜRLÜK

İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni, www.mythosolea.com internet sitesinde yayımlandığı tarihte yürürlüğe girer.

Son Güncelleme Tarihi: [Gün/Ay/Yıl]

Veri Sorumlusu: Özer Altunal / Mythos Olea
Adres: İsmetpaşa Mah. Fethiye Cad. No:88/A Ayvalık / Balıkesir
Telefon: 0532 337 50 20
E-posta: info@mythosolea.com
Web Sitesi: www.mythosolea.com