Gizlilik Politikası

Mayners Teknoloji ve Ticaret Anonim Şirketi (“mayners”) olarak gizliliğinize önem veriyoruz. İşbu Gizlilik Politikası; mayners web sitesi, satıcı paneli ve bağlı hizmetlerini kullanırken hangi verileri topladığımızı, bunları hangi amaçlarla ve nasıl kullandığımızı, kimlerle paylaştığımızı ve verilerinizi korumak için aldığımız tedbirleri açıklamaktadır. Kişisel verilerinizin işlenmesine ilişkin ayrıntılı hukuki bilgilendirme için KVKK Aydınlatma Metni’ni de incelemenizi öneririz.

1. Topladığımız Bilgiler

  • Doğrudan verdiğiniz bilgiler: üyelik, sipariş, satıcı başvurusu veya iletişim formlarında paylaştığınız ad-soyad, e-posta, telefon, adres ve satıcılar için ticari/vergi bilgileri.
  • Hizmet kullanımıyla oluşan bilgiler: sipariş ve işlem geçmişi, favoriler, sepet ve değerlendirme kayıtları.
  • Otomatik toplanan bilgiler: IP adresi, cihaz ve tarayıcı bilgisi, oturum kayıtları ve çerez verileri.

2. Bilgileri Kullanım Amaçlarımız

  • Hesabınızı oluşturmak ve güvenliğini sağlamak,
  • Siparişlerinizi işlemek, teslim etmek ve satış sonrası destek sunmak,
  • Satıcılar için mağaza, hakediş ve ödeme süreçlerini yürütmek,
  • Yasal ve mali yükümlülüklerimizi yerine getirmek,
  • Hizmet kalitemizi ölçmek ve iyileştirmek,
  • Açık rızanız varsa size özel kampanya ve bildirimler sunmak (bkz. Açık Rıza Metni).

3. Çerezler ve Benzeri Teknolojiler

Web sitemizde zorunlu, performans/analitik ve pazarlama amaçlı çerezler kullanılmaktadır. Zorunlu olmayan çerezler yalnızca onayınızla çalışır. Tercihlerinizi çerez tercih panelinden dilediğiniz zaman güncelleyebilirsiniz. mayners.com ve shop.mayners.com sayfalarında, onay vermeseniz de sayfa görüntüleme sayıları kimliksiz ve toplu olarak tutulur: cihazınıza bir şey yazılmaz, IP adresiniz saklanmaz; yalnız görüntülenen sayfa, sayfada kalınan süre, ülke/şehir ve geldiğiniz sitenin alan adı sayılır. Ayrıntı için Çerez Politikası’na bakınız.

4. Bilgilerin Paylaşımı

Kişisel verilerinizi satmıyoruz. Verileriniz yalnızca hizmetin gerektirdiği ölçüde; siparişin ifası için ilgili satıcı ve kargo firmalarıyla, ödeme kuruluşlarıyla, e-fatura ve bilişim altyapısı hizmet sağlayıcılarıyla ve yasal yükümlülük hâlinde yetkili kurumlarla paylaşılır.

5. Kişisel Verilerin Yurt Dışına Aktarılması

Platformun bazı bölümleri bulut bilişim altyapısı üzerinde çalışır. Bu nedenle verileriniz, barındırma ve içerik dağıtımı, e-posta gönderimi, hata kaydı ve teknik izleme ile (onay vermeniz hâlinde) kullanım ve reklam ölçümü hizmeti aldığımız iş ortaklarının yurt dışındaki sunucularında işlenebilir. Aktarım bu hizmetler için gereken verilerle sınırlıdır ve KVKK’nın 9. maddesi ile ilgili yönetmelik uyarınca; yeterlilik kararı ya da Kurul’un ilan ettiği standart sözleşme gibi uygun güvencelere dayanılarak yapılır. Ayrıntılar KVKK Aydınlatma Metni’nin 8. bölümündedir.

6. Veri Güvenliği

Verilerinizi yetkisiz erişime karşı korumak için aktarımda şifreleme (TLS), parolaların geri döndürülemez biçimde özetlenmesi (hash), rol ve yetki bazlı erişim denetimi, güvenli oturum yönetimi (yalnızca sunucu tarafından okunabilen oturum çerezi), hassas işlemlerde ek doğrulama (tek kullanımlık kod), erişim kayıtlarının (log) tutulması ve düzenli güvenlik gözden geçirmeleri gibi idari ve teknik tedbirleri uygularız. Ödeme kartı bilgileriniz tarafımızca saklanmaz; ödeme lisanslı kuruluşlar aracılığıyla yapılır.

7. Saklama ve İmha

Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuattaki asgari saklama süreleri (örneğin ticari ve mali kayıtlar için vergi ve ticaret mevzuatının öngördüğü süreler) boyunca tutulur. Saklama süresinin sonunda veriler, Saklama ve İmha Politikamıza uygun olarak silinir, yok edilir veya anonim hâle getirilir. İmha işlemleri periyodik olarak gerçekleştirilir.

8. Veri İhlali

Kişisel verilerinizin hukuka aykırı olarak erişilmesi, ele geçirilmesi veya kaybı gibi bir ihlal hâlinde; iç müdahale prosedürümüz uyarınca gerekli teknik ve idari tedbirleri alır, mevzuatın öngördüğü şekilde Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere gerekli bildirimleri yaparız.

9. Haklarınız ve Başvuru

KVKK’nın 11. maddesinde sayılan haklarınızı (bilgi talep etme, düzeltme, silme, işlemeye itiraz vb.) kullanmak için [email protected] adresine veya [email protected] KEP adresine yazılı olarak başvurabilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde sonuçlandırılır. Ayrıca hesabınız üzerinden verilerinizi görüntüleyebilir, güncelleyebilir, indirebilir veya silme talebinde bulunabilirsiniz.

10. Çocukların Gizliliği

mayners hizmetleri 18 yaşın altındaki kişilere yönelik değildir. Bu yaş grubundan bilerek veri toplamayız; böyle bir verinin işlendiğini tespit etmemiz hâlinde gecikmeksizin sileriz.

11. Değişiklikler

İşbu Gizlilik Politikası güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve önemli değişikliklerde uygun kanallardan bilgilendirme yapılır.

İşbu Gizlilik Politikası, mayners Teknoloji ve Ticaret Anonim Şirketi (“mayners” veya “Şirket”) tarafından sunulan e-ticaret altyapısı, pazaryeri, dijital pazarlama ve içerik üretimi hizmetleri kapsamında elde edilen bilgilerin hangi amaçlarla kullanıldığını, kimlerle paylaşılabileceğini, nasıl korunduğunu ve kişisel verilerinize ilişkin haklarınızı açıklamak üzere düzenlenmiştir. mayners.com, maydigitale.com ve mayugc.com internet siteleri, mayners shop, bu hizmetlere ilişkin kullanıcı ve yönetim panelleri ile mayners tarafından işletilen bağlantılı uygulama ve hizmetler bu metinde birlikte “Platform” olarak anılmaktadır.

Bu Politika; ziyaretçiler, alıcılar, bireysel ve ticari satıcılar, altyapı hizmeti kullanıcıları, reklam ve içerik hizmeti alan markalar ve ajanslar, içerik üreticileri, bu tarafların yetkili ve çalışanları ile mayners’a başvuruda bulunan gerçek kişiler bakımından uygulanır. Bir kullanıcıya ilişkin toplanan bilgilerin kapsamı, kullanıcının yararlandığı hizmete, Platform üzerindeki sıfatına ve gerçekleştirdiği işlemlere göre değişmektedir.

mayners shop üzerinden satıcıların pazaryerinde veya satış bağlantıları aracılığıyla ürün sunması ve alıcıların alışveriş yapması; mayners aracılığıyla bağımsız e-ticaret sitesi altyapısından yararlanılması; maydigitale üzerinden reklam ve pazarlama hizmeti alınması ve mayugc üzerinden içerik üretim süreçlerinin yürütülmesi bu Politikanın kapsamındadır. Hizmetlere ayrı internet siteleri üzerinden veya ortak hesapla erişilmesi, kişisel verilerin yalnızca ilgili hizmetin gerektirdiği amaç ve hukuki dayanakla işlenmesi esasını değiştirmez.

Bu metindeki kişisel veri açıklamaları, bir gerçek kişiyi doğrudan veya diğer bilgilerle birlikte belirlenebilir kılan bilgiler için geçerlidir; işletme bilgileri de bir gerçek kişiyle ilişkili oldukları ölçüde aynı kapsamda değerlendirilir. Politika genel gizlilik esaslarını belirtir; veri toplama sırasında sunulan, ilgili işleme faaliyetine özgü aydınlatma metinleri ayrıca geçerlidir.

Platformu ziyaret etmeniz, hesap açmanız veya hizmetlerden yararlanmanız, açık rıza gerektiren bütün faaliyetlere izin verdiğiniz anlamına gelmez. Açık rızaya bağlı işlemler için amaç ve kapsam ayrıca açıklanır ve ilgili tercihiniz, hizmetin gerektirmediği bir işlemi kabul etmeye zorlanmadan alınır.

TOPLANAN BİLGİLER VE ELDE EDİLME YÖNTEMLERİ

mayners, hizmetlerin sunulması ve Platformun işletilmesi sırasında doğrudan verdiğiniz bilgileri, işlemleriniz sonucunda oluşan kayıtları ve hukuka uygun olarak ilgili hizmet sağlayıcılarından gelen verileri elde edebilir. Bilgiler; başvuru ve üyelik formları, satış ve ödeme ekranları, kullanıcı panelleri, iletişim kanalları, yüklenen içerikler, etkinleştirdiğiniz entegrasyonlar ve teknik kayıtlar üzerinden elektronik ortamda tamamen veya kısmen otomatik yöntemlerle, veri kayıt sistemine bağlı belge ve yazışmalarda ise otomatik olmayan yöntemlerle toplanır.

Hesap ve iletişim bilgileri: Üyelik, başvuru ve hizmet ilişkisi kapsamında adınız, soyadınız, e-posta adresiniz, telefon numaranız, hesap ve yetki bilgileriniz ile gerekli fatura ve teslimat adresleriniz işlenebilir. Kimlik numarası veya doğrulama belgesi, yalnızca ilgili işlem ya da mevzuatın gerektirdiği durumda ve doğrulama ihtiyacıyla sınırlı olarak alınır.

Satıcı ve işletme bilgileri: Mağaza veya altyapı hizmeti başvurusunda işletme adı, ticaret unvanı, vergi ve kayıt bilgileri, yetkili kişi bilgileri, yetki belgeleri, mağaza bilgileri ve ödeme hesabı bilgileri elde edilebilir. Bireysel satıcılardan istenen bilgiler, sunulan satış hizmeti ve uygulanabilir hukuki yükümlülükler dikkate alınarak belirlenir.

Sipariş, ödeme ve mali kayıtlar: Satın alınan ürünler, sipariş ve sepet kayıtları, ödeme ve iade durumları, fatura, komisyon, hizmet bedeli, hakediş, banka hesabı ve mutabakat bilgileri ilgili işlem kapsamında işlenir. Hangi mali bilgilerin elde edileceği, kullanılan satış kanalı, ödeme yöntemi ve seçilen hizmete göre farklılık gösterebilir.

Reklam ve kampanya bilgileri: maydigitale hizmetlerinde marka temsilcisi, reklam hesabı, verilmiş erişim yetkileri, kampanya talimatı, hedef kitle ayarı, bütçe, kreatif ve performans raporları, kişisel veri içerdikleri ölçüde işlenebilir. Reklam hesaplarına erişim, hizmetin yürütülmesi için verilen yetki ve ihtiyaç duyulan bilgiyle sınırlıdır.

İçerik üreticisi ve üretim bilgileri: mayugc hizmetlerinde başvuru, profil, sosyal medya hesabı, portföy, kampanya tercihi, teklif, iş talimatı, teslim ve revizyon kayıtları ile üretilen içeriklerde bulunan görüntü ve sesler elde edilebilir. Ürün gönderimi veya hizmet ödemesi gereken süreçlerde ilgili adres, banka ve vergi bilgileri de işlenebilir.

Kullanım ve cihaz bilgileri: IP adresi, tarayıcı ve cihaz bilgileri, erişim zamanı, oturum ve işlem kayıtları, hata ve güvenlik bilgileri Platformun kullanımı sırasında elde edilebilir. Çerez ve benzeri araçlardan gelen tercih, kullanım ve ölçüm verileri, ilgili teknolojinin amacı, hukuki dayanağı ve gerekli olduğu durumda verdiğiniz izin kapsamında işlenir.

Destek ve paylaşılan içerikler: Talepleriniz, şikâyetleriniz, yazışmalarınız, değerlendirmeleriniz, eklediğiniz dosya ve görseller ile uyuşmazlık kayıtları ilgili sürecin yürütülmesi amacıyla kullanılabilir. Kamuya açık bir profil, mağaza veya içerik alanında yayımladığınız bilgiler, yayının gerektirdiği kapsamda diğer kullanıcılar tarafından görülebilir.

Satıcıların, ödeme ve taşıma hizmeti sağlayıcılarının, ilgili markaların veya yetkili kurumların bir işlemle bağlantılı olarak hukuka uygun şekilde ilettiği bilgiler de elde edilebilir. Platforma üçüncü kişilere ait bilgiler eklenmesi, bu bilgilerin ilgili işlem için paylaşılmasına elverişli bir hukuki dayanağın bulunmasını gerektirir; mayners’ın kendi veri koruma yükümlülükleri ayrıca devam eder.

BİLGİLERİN KULLANILMASI VE İŞLEME DAYANAKLARI

mayners elde ettiği bilgileri hesapların oluşturulması, kullanıcı ve yetkilerin doğrulanması, mağazaların kurulması, seçilen hizmetin sunulması, siparişlerin iletilmesi, ödeme ve teslimat süreçlerinin yürütülmesi, iptal ve iadelerin yönetilmesi, faturalama ve mutabakat yapılması amaçlarıyla kullanır. Destek sağlanması, başvuruların yanıtlanması, teknik sorunların giderilmesi, dolandırıcılık ve yetkisiz kullanımın önlenmesi ile gerekli hukuki kayıt ve bildirimlerin oluşturulması da ilgili verilerin işlenmesini gerektirebilir.

Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında ilgili faaliyete uygun işleme şartına dayanılarak kullanılır. Sözleşmenin tarafına ait ve sözleşmenin kurulması veya yerine getirilmesi için gerekli bilgiler Kanunun 5/2-c maddesi; kanuni belge, kayıt ve bildirim yükümlülükleri 5/2-a ve 5/2-ç maddeleri; uyuşmazlık ve hakların korunması için zorunlu işlemler 5/2-e maddesi kapsamında değerlendirilir.

Temsilcilerle ve çalışanlarla hizmet iletişimi, Platform güvenliği ve hizmet sürekliliği gibi faaliyetlerde, işlemenin zorunlu olması ve kişinin temel hak ve özgürlüklerine zarar vermemesi şartıyla Kanunun 5/2-f maddesindeki meşru menfaat dayanağı uygulanabilir. Bir bilgiyi kamuya açıklamış olmanız ise yalnızca açıklama amacınızla uyumlu bir işlem için Kanunun 5/2-d maddesi kapsamında değerlendirilebilir; bu durum iletişim bilgilerinizin kendiliğinden reklam listelerine alınmasına izin vermez.

Hizmetin iyileştirilmesi için gerekli teknik kayıtlar ilgili hukuki dayanakla kullanılabilir; kişiye bağlı davranışsal reklam, isteğe bağlı ölçüm ve benzeri faaliyetlerde ise açık rıza gereken işlemler ayrı tercihinize bağlıdır. Hizmet geliştirme veya kullanıcı deneyimini iyileştirme amacı, kişisel verilerin her türlü analiz ve pazarlama işleminde kullanılmasına genel bir yetki sağlamaz.

Kişisel veriler belirli amaçlarla, ihtiyaç duyulan kapsamda ve gerekli süre boyunca kullanılır; hizmetin sunulması için zorunlu bilgiler ile isteğe bağlı bilgiler ilgili işlem sırasında ayrılır. Gerekli bir bilginin paylaşılmaması, yalnızca o bilgiye ihtiyaç duyulan işlemin tamamlanamamasına yol açabilir; işleme amacı değiştiğinde gerekli hukuki dayanak ve bilgilendirme ayrıca sağlanır.

mayners’ın kendi hesap, satıcı kabulü, pazaryeri operasyonu, reklam ve içerik organizasyonu, mali kayıt, güvenlik ve destek faaliyetlerinde işleme amaçlarını belirlediği ölçüde veri sorumluluğu bulunmaktadır. Satıcının kendi müşterileri veya markanın kendi reklam faaliyetleri için amaçlarını belirlediği işlemlerde ilgili satıcı ya da marka veri sorumlusu olabilir; mayners’ın yalnızca bunların hukuka uygun talimatlarıyla barındırma, kayıt, iletim veya teknik operasyon yürüttüğü işlemlerde ise veri işleyen sıfatı söz konusu olabilir.

Bu sıfatlar kullanılan marka veya satış kanalından değil, her işlemin fiilî niteliğinden doğar. maydigitale ve mayugc adları, Şirket tarafından sunulan ilgili hizmetleri ifade eder ve ayrı bir tüzel kişi ya da kendiliğinden farklı bir veri sorumlusu oluşturmaz.

maydigitale VE mayugc HİZMETLERİNDE GİZLİLİK

maydigitale ve mayugc kapsamında paylaşılan bilgiler; hizmet başvurusu, toplantı ve teklif, kampanya planlama, içerik üreticisi eşleştirme, üretim, ürün gönderimi, teslim, revizyon, onay, raporlama ve ödeme süreçlerini yürütmek için kullanılabilir. Faaliyetin niteliğine göre sözleşmenin kurulması veya ifası, hukuki yükümlülük ve hakların korunması dayanakları uygulanır; sözleşmenin tarafı olmayan yetkililerle iletişimde meşru menfaat şartı ayrıca değerlendirilir.

Ortak hesap ve panel üzerinden erişim, seçtiğiniz hizmetlerde kimlik ve yetki doğrulaması ile gerekli koordinasyonun sağlanmasına hizmet eder. Bir hizmete kaydolmanız, müşteri, sipariş veya hesap bilgilerinizin ekosistemdeki her hizmet için kullanılmasına izin vermez; mağaza müşteri listesinin reklam hedef kitlesine dönüştürülmesi gibi işlemler için ayrıca uygun hukuki dayanak ve gerekli bilgilendirme bulunmalıdır.

mayugc kapsamında üretilen görüntü, ses ve içeriklerin ilgili markaya teslim edilmesi, maydigitale tarafından reklamda kullanılması veya kamuya açık yayımlanması, ilgili işin kullanım amacı ve kapsamıyla sınırlı olarak yürütülür. Bir kampanya için verilen içerik, başka kampanyalarda, mayners’ın kendi tanıtımında veya içerik üreticisinin açık profilinde sınırsız şekilde kullanılamaz; kişisel veri işleme şartları, fikri hak ve içerik kullanım izinlerinden ayrıca değerlendirilir.

Yapay zekâ destekli bir özellikte kişisel veri işlenmesi veya dış hizmet sağlayıcısına gönderilmesi gerekiyorsa, özelliğin kapsamı ve aktarım koşulları ayrıca açıklanır. İşlem için gerekli olmayan bilgilerin dosya, destek mesajı veya içerik girdilerine eklenmemesi gerekir; özel nitelikli bilgiler bakımından Kanunun 6. maddesindeki şartlar ve gerekli ek güvenlik tedbirleri uygulanır.

VERİ PAYLAŞIMI VE HİZMET SAĞLAYICILAR

Kişisel bilgiler, ilgili hizmetin yerine getirilmesi veya hukuki yükümlülüklerin karşılanması için gereken kişilerle, belirli amaç ve dayanaklar çerçevesinde paylaşılabilir. Yurt içindeki paylaşımlar Kanunun 8. maddesine göre değerlendirilir ve her alıcının erişimi ilgili işlem için gereken bilgilerle sınırlandırılır.

Sipariş, iletişim ve teslimat bilgileri ilgili satıcı ve taşıma hizmeti sağlayıcısıyla; ödeme, iade, hakediş ve fatura bilgileri ise ilgili banka, ödeme hizmeti sağlayıcısı ve mali hizmet sağlayıcısıyla paylaşılabilir. Birden fazla satıcıyı içeren siparişlerde, her satıcıya yalnızca kendi işleminin yürütülmesi için gerekli bilgiler iletilir.

mayugc kapsamında içerik üreticisinin ilgili profil, portföy, teklif ve teslim bilgileri işin yürütülmesi için ilgili marka veya ajansla; markanın iş talimatları ve gerekli iletişim bilgileri ise ilgili içerik üreticisiyle paylaşılabilir. Ürün gönderimi için gerekli adres bilgileri gönderimi yapan taraf ve taşıma hizmeti sağlayıcısıyla, maydigitale kapsamında onaylanan içerik ve kampanya bilgileri ise ilgili reklam ve yayın hizmeti sağlayıcılarıyla paylaşılabilir.

Barındırma, veri depolama, güvenlik, teknik destek, iletişim ve etkinleştirilmiş ölçüm hizmetleri sunan tedarikçiler, hizmetlerinin gerektirdiği verileri işleyebilir. Hukuk, mali müşavirlik ve denetim hizmetlerinde gerekli bilgiler ilgili gizlilik yükümlülükleri kapsamında; yetkili kurum, mahkeme ve diğer mercilerle ise hukuken geçerli talep veya bildirim yükümlülüğünün sınırları içinde paylaşılır.

mayners kişisel verileri bağımsız üçüncü kişilere pazarlama listesi olarak satmaz veya kiralamaz. Şirketin yeniden yapılanması ya da bir hizmetin devri gibi işlemlerde paylaşım, somut hukuki dayanak, amaçla sınırlılık ve gerekli bilgilendirme şartları sağlandığında gerçekleştirilebilir.

Satıcının kendi anlaşmalı ödeme hizmetini veya başka bir entegrasyonu bağlaması hâlinde, veri aktarımı seçilen hizmetin gerektirdiği kapsamda yapılır; ilgili sağlayıcının bağımsız veri işleme faaliyetleri kendi bilgilendirme metinlerine de tabidir. Kart bilgilerinin işlenmesi ve saklanması kullanılan ödeme hizmetine göre belirlenir; entegrasyonun bağlanması, mağaza verilerinin sınırsız kullanımına veya kullanıcı tercihlerinin göz ardı edilmesine izin vermez.

Harici sitelere geçiş yaptığınızda ilgili işletmenin kendi veri işleme faaliyetleri ve gizlilik açıklamaları ayrıca uygulanır. Bu durum mayners’ın kendi yaptığı veri aktarımı veya diğer işleme faaliyetleri bakımından sorumluluklarını ortadan kaldırmaz.

VERİLERİN BARINDIRILMASI VE YURT DIŞINA AKTARIM

mayners’ın ana sunucu altyapısı Türkiye’de barındırılmakta ve bu altyapı üzerinde tutulan kişisel veriler Türkiye’de saklanmaktadır. Bununla birlikte, satıcının veya kullanıcının ayrıca seçtiği ödeme, reklam, ölçüm ya da diğer dış hizmetlerin işleme ve barındırma koşulları ana sunucunun konumundan bağımsızdır; yurt dışına veri gönderilmesi veya yurt dışından erişim sağlanması ayrıca değerlendirilir.

Yurt dışına aktarım gerektiğinde, ilgili veri, amaç, alıcı ve güvence belirlenir ve Kanunun 9. maddesindeki şartlar sağlanır. Düzenli aktarımlar için geçerli işleme şartıyla birlikte uygulanabilir yeterlilik kararı veya ilgili kişinin haklarını ve etkili başvuru yollarını güvenceye alan uygun aktarım mekanizması bulunmalıdır.

Standart sözleşme kullanıldığı durumda Kurulun ilan ettiği metin ve ilgili bildirim yükümlülükleri esas alınır; arızi aktarımlar için tanınan istisnalar sürekli veri aktarımının genel dayanağı olarak kullanılamaz. Bu Politika veya reklam ve çerez kullanımına verilen onay, yurt dışına aktarım için ayrıca sağlanması gereken şartların yerine geçmez; somut aktarımla ilgili bilgiler faaliyete özgü açıklamada belirtilir.

ÇEREZLER VE KULLANICI TERCİHLERİ

Platformda kullanılan çerezler, cihazda tutulan küçük kayıtlar aracılığıyla oturumun sürdürülmesi, hesap ve işlem güvenliği, tercihlerin hatırlanması ve izin verilen ölçüm faaliyetlerinin yürütülmesi gibi amaçlara hizmet eder. Kullanılan teknolojiler amaçlarına, saklama sürelerine ve hizmeti sunan tarafa göre değerlendirilir; bir teknolojinin kullanımı için gerekli hukuki dayanak, işlevi dikkate alınarak belirlenir.

Zorunlu teknolojiler: Talep ettiğiniz hizmetin çalışması, oturumun korunması, güvenli işlem yapılması ve gizlilik tercihlerinizin hatırlanması için gereken araçlardır; bunların engellenmesi ilgili temel işlevlerin çalışmasını etkileyebilir. Zorunlu bir işlev için kullanılan araç, bu nitelendirme gerekçe gösterilerek bağımsız reklam amacıyla kullanılamaz.

İşlev, analiz ve reklam teknolojileri: İsteğe bağlı tercihleri hatırlayan, kullanımın ölçülmesini sağlayan veya kişiselleştirilmiş reklam faaliyetlerine hizmet eden araçlar ilgili amaçlarına göre kullanılır. Tarayıcı veya çerez tercihlerinizi değiştirmeden Platformu kullanmayı sürdürmeniz, çerez kullanımını kabul ettiğiniz şeklinde değerlendirilir.

Oturum çerezleri geçici işlevler için, kalıcı çerezler ise belirlenmiş saklama süreleriyle sınırlı olarak kullanılır; kullanıcı tarafından daha önce silinmeleri veya ilgili işleme şartının ortadan kalkması hâlinde kullanım sona erdirilir. Platform tarafından yerleştirilen araçlar ile üçüncü taraf araçları arasında ayrım yapılır ve kullanılan çerezlerin ve benzeri araçların adı, sağlayıcısı, amacı, süresi ve ilgili aktarım bilgileri çerez açıklamalarında ve tercih ekranlarında belirtilir.

Tercihlerinizi sunulan araçlardan değiştirebilir ve tarayıcı ayarları üzerinden çerezleri silebilir veya engelleyebilirsiniz. İsteğe bağlı izlemeyi reddetmek temel hizmetten yararlanmanıza engel olacak bir şart hâline getirilemez; satıcıların etkinleştirdiği reklam ve ölçüm araçları için de aynı esaslar geçerlidir.

Hesap, sipariş, ödeme ve destek işlemleri için gerekli bildirimler, ilgili işlem ve hukuki dayanakla iletilir. Kampanya ve tanıtım iletileri ise 6563 sayılı Kanun kapsamındaki onay, istisna ve ret kurallarına göre gönderilir; pazarlama tercihleriniz hizmet iletişiminden ayrı tutulur ve ret talepleriniz mevzuattaki sürede uygulanır.

VERİLERİN KORUNMASI VE SAKLANMASI

mayners, kişisel verilerin yetkisiz kullanılması ve erişimine karşı korunması ve güvenli şekilde muhafazası için Kanunun 12. maddesinde öngörülen teknik ve idari tedbirleri almakla yükümlüdür. Verilerin niteliği ve olası riskler dikkate alınarak erişim görev ve hizmet ihtiyacıyla sınırlandırılır; çalışanların ve hizmet sağlayıcılarının gizlilik ve güvenlik yükümlülükleri gözetilir.

Kullanıcıların hesap erişim bilgilerini koruması, yetkisiz kişilerle paylaşmaması ve şüpheli kullanımı mayners’a bildirmesi gerekir. Sistemlere yetkisiz müdahale sonucunda bilgilerin ele geçirilmesi, değiştirilmesi veya silinmesi durumunda mayners’ın yükümlülüğü, ilgili kişilere ve yetkili mercilere bildirim yapılmasıyla sınırlıdır.

Bilgiler, ilgili hizmetin gerektirdiği süre ve uygulanabilir kanuni saklama yükümlülükleri dikkate alınarak tutulur; süre belirlenirken hesap ve hizmet ilişkisinin devamı, mali ve ticari kayıtlar, başvuru ve uyuşmazlık süreçleri ile ilgili zamanaşımı süreleri değerlendirilir. Hesabın kapanması zorunlu kayıtların derhal silinmesini gerektirmediği gibi, bütün verilerin belirsiz süreyle saklanmasını da haklı kılmaz.

İşleme şartları ortadan kalktığında kişisel veriler, kendiliğinden veya uygun bir başvuru üzerine, mevzuattaki esaslara göre silinir, yok edilir ya da anonim hâle getirilir. Anonimleştirme, verinin diğer bilgilerle ilişkilendirilmesi yoluyla da bir gerçek kişiye bağlanmasını önlemelidir; yedek kayıtlar ise sona ermiş amaçları sürdürmek için kullanılamaz.

Satıcı veya marka adına işlenen verilerin iadesi ve imhasında ilgili sözleşme, hukuka uygun talimatlar ve zorunlu saklama hükümleri esas alınır. maydigitale ve mayugc hizmetleri sona erdiğinde hesap yetkileri, kampanya kayıtları ve üretim dosyalarının kullanımı ve saklanması da bu kapsamda değerlendirilir.

KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ

Kanunun 11. maddesi çerçevesinde mayners’a başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme;
  • İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme;
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme;
  • Eksik veya yanlış bilgilerin düzeltilmesini isteme;
  • Kanunun 7. maddesindeki şartlarla verilerin silinmesini veya yok edilmesini isteme;
  • Düzeltme ve imha işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
  • Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuca itiraz etme;
  • Verilerin kanuna aykırı işlenmesinden doğan zararınızın giderilmesini talep etme.

Açık rızaya dayalı işlemler için verdiğiniz rızayı geri alabilirsiniz; geri alma öncesindeki hukuka uygun işlemler bundan etkilenmez ve geri alınan rızaya bağlı faaliyet sona erdirilir. Bağımsız bir kanuni saklama yükümlülüğü veya baştan belirlenmiş farklı ve geçerli bir işleme amacı için gerekli kayıtlar ilgili kapsamda korunabilir; rızanın geri alınması aynı faaliyeti sonradan başka bir dayanağa bağlayarak sürdürmek için kullanılamaz.

maydigitale ve mayugc dâhil mayners’ın sorumluluğundaki faaliyetlere ilişkin başvurular aynı iletişim kanalları üzerinden alınır; satıcı veya markanın bağımsız veri sorumluluğu kapsamında yürüttüğü işlemlerde ilgili tarafla gerekli koordinasyon sağlanır.

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak ACIBADEM MAH. DERİN SK. A BLOK NO: 8 A İÇ KAPI NO: 150 ÜSKÜDAR / İSTANBUL adresine yazılı şekilde veya [email protected] KEP adresine iletebilirsiniz. Güvenli elektronik imza ya da mobil imza kullanılarak veya daha önce mayners’a bildirilmiş ve sistemde kayıtlı e-posta adresinizden [email protected] adresine de başvuru yapılabilir.

Başvurunuzda ad ve soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport veya varsa kimlik numarası, tebligat adresi, varsa e-posta ve telefon bilgileriniz ile talebiniz bulunmalı; ilgili belgeler eklenmelidir. Gereken ek doğrulama, başvurunun güvenle sonuçlandırılması için ihtiyaç duyulan bilgilerle sınırlı tutulur.

Başvurular en kısa sürede ve en geç otuz gün içinde kural olarak ücretsiz sonuçlandırılır; ayrıca maliyet gereken hâllerde yalnızca Kurulca belirlenen tarifeye uygun ücret alınabilir ve başvurunun mayners’ın hatasından kaynaklanması hâlinde ücret iade edilir. Sonuç, karşılanan talepler ve varsa ret gerekçeleri açıklanarak yazılı şekilde veya elektronik ortamda bildirilir.

POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

mayners bu Politikayı hizmetlerde, veri işleme faaliyetlerinde veya mevzuatta meydana gelen değişiklikler doğrultusunda güncelleyebilir; güncel metin, güncelleme tarihiyle birlikte Platformda yayımlanır. Kullanıcı haklarını veya işleme amaçlarını etkileyen değişikliklerde ilgili faaliyetin gerektirdiği şekilde ayrıca bilgilendirme yapılır.

Güncellenen metinden sonra hizmetleri kullanmaya devam etmeniz, yeni bir işleme amacı için açık rıza verdiğiniz anlamına gelmez. Ayrı rıza gerektiren bir faaliyet, gerekli bilgilendirme ve geçerli rıza sağlanmadan yalnızca Politika değişikliğine dayanılarak başlatılamaz.