Karma Marka Mağazacılık Tic. A.Ş. Kişisel Verilerin İşlenmesine ilişkin Mağaza Aydınlatma Metni Değerli Ziyaretçilerimiz, Müşterilerimiz ve Üyelerimiz,  Kişisel verilerinizin işlenmesi ile ilgili uygulamalarımız ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında “Veri Sorumlusu” sıfatıyla Karma Marka Mağazacılık Tic. A.Ş. olarak işlediğimiz kişisel verilerinize ilişkin sizleri bilgilendirmek istiyoruz.  Bu metinde: (I) Karma Marka Mağazacılık Tic. A.Ş. mağazalarını (“Mağazalar”) ziyaret etmeniz, (II) Mağazalar’dan alışveriş yapmanız veya (III) Mağazalar’da Müşteri sadakat programlarımıza üye olmanız (“Müşteri Programı Üyesi”), (IV) ticari iletişim kanalları ile genel ve kişiye özel kampanya bilgilendirmeleri yapılmasını kabul etmeniz halinde kişisel verilerinizin kullanımına ilişkin aydınlatma metni yer almaktadır.  1.Kişisel Verilerinizi İşleme Amaçlarımız ve İşlediğimiz Kişisel Verileriniz Nedir? Mağaza Ziyaretleri Mağazalar’da gerçekleşmesi muhtemel mevzuata aykırı her türlü fiil, suç veya davranışa karşı siz, Karma Marka Mağazacılık Tic. A.Ş. ve çalışanları ile diğer üçüncü kişilerin güvenliğini sağlamak ve adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek amacıyla güvenlik kamerası görüntülerinizi işliyoruz.  Mağaza Alışverişleri ve Satış sonrası Süreçler Alışveriş işleminin gerçekleştirilmesi, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, fatura/fiş ibraz etmeksizin satış sonrası operasyonel işlemlerden (tadilat, değişim, iade, ürün incelemesi, eve teslimat vs.) faydalanabilmenizi sağlamak ve bu operasyonel işlemlerin yerine getirilebilmesi, alışverişinize ilişkin e-arşiv fatura/e-faturanın tarafınıza gönderilebilmesi, mağazalarımızda bulunmayan ürünlerin tedarik edilerek doğrudan size ulaştırılabilmesi amaçlarıyla kimlik (ad, soyad) ve iletişim bilgilerinizi (e-posta adresi, telefon numarası) ve alışveriş (alışveriş tarihi, zamanı,  miktarı, alışveriş içeriği, ödeme şekli ve ödeme detayları) bilgilerinizi, Alışverişinizi havalimanı mağazamızdan yapmanız halinde yasal yükümlülüklerimizi yerine getirmek için bunlara ek olarak pasaport numarası, uyruk, doğum tarihi, cinsiyet, uçuş bilgilerinizi,  Gerekli olması halinde iade süreçlerinde iadenin banka hesabınıza yapılabilmesi için banka hesap bilgilerinizi, Fatura düzenlenebilmesi ve bazı durumlarda cari hesap ve mutabakat işlemlerinin yapılabilmesi amacıyla kimlik, iletişim ve fatura bilgilerinizi, ayrıca vergi mükellefi iseniz ek bazı fatura bilgilerinizi (TC kimlik/ vergi numarası, şahıs şirketi bilgileri), Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi amacıyla kredi kartı bilgileriniz (kredi kartı bilgileri tarafımızca kaydedilmeden ödeme kuruluşuna aktarılmaktadır.) Karma Marka Mağazacılık Tic. A.Ş.’nin kişiye özel dikim/ürün hizmetinden yararlanmak istemeniz halinde ad soyad, sipariş bilgisi ve siparişinizle ilgili beden ölçü bilgilerinizi, ayrıca açık rıza vermeniz halinde ileride vereceğiniz siparişlerde kullanılmak ve her siparişinizde tekrar beden ölçülerinizin alınmaması için saklanması amacıyla belirtilen bu bilgilerinizi, Tıkla & Gel sistemi ile Site veya Mobil Uygulama’dan verdiğiniz siparişleri Mağazalar’dan teslim almak istemeniz halinde kimlik (ad soyad) ve iletişim bilgilerinizi (telefon numarası, adres) ve alışveriş (alışveriş tarihi, miktarı, alışveriş içeriği, siparişin teslim alınma tarihi) bilgilerinizi,işliyoruz. Müşteri Programı Üyeliği Müşteri Programı üyelik işlemlerinizi gerçekleştirmek, Müşteri programları uyarınca yükümlülüklerimizi yerine getirmek, kampanyalardan faydalanmanızı sağlamak, Müşteri programları arasında hangi programa dahil olabileceğinizi ve diğer programa geçiş için yeterlilikleri sağlayıp sağlayamadığınızı tespit edebilmek, üyelik bilgilendirmeleri yapabilmek, tarafınızca kazanılan puanları, menfaatleri, indirimleri kullanmanızı ve sorgulayabilmenizi sağlamak amaçlarıyla kimlik (ad soyad), üyelik numarası, iletişim (telefon numarası, e-posta, adres)  ve  alışveriş bilgileriniz (alışverişlerinizin tarihi,  miktarı, alışveriş içeriği, kazanmış olduğunuz puanlar gibi Müşteri Programı üyeliklerine ilişkin kampanyalardan yararlanmanızı sağlayan bilgiler) Genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamların oluşturulması, kampanya, yarışma, çekiliş ve diğer etkinliklerin düzenlenmesi, segmentasyon, raporlama, profilleme, pazarlama ve analiz çalışmalarının yapılması, Karma Marka Mağazacılık Tic. A.Ş.’ye ait diğer dijital platformlar veya diğer 3. taraf ortamlarda Karma Marka Mağazacılık Tic. A.Ş.’ye ait reklamların ve pazarlama/iletişim faaliyetlerinin (Mobil Uygulama ve Site’deki bildirimler, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, genel/kişiselleştirilmiş reklam, arama, anket vs.)  yapılması amaçlarıyla pazarlama bilgilerinizi (doğum tarihi, cinsiyet, il, ilçe, demografik bilgiler, lokasyon paylaşımın açık olması halinde lokasyon bilgisi, Site ve Mobil Uygulama içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, beğeniler, davranışlar, tercihler, ilgi alanları, beden bilgisi, boy-kilo bilgisi, arama hareketleri, segmentler, geçmiş alışverişler, çerez kayıtları, çerez ve reklam tanıtıcısı/kimliği bilgileri ve cihaz ID, ödeme yöntemleri ve tercihleri, Mobil Uygulama kullanım süresi, Mobil Uygulama versiyon bilgisi, iletişim tercihleri, alışveriş tutarı, ödeme kanalları, ödemenin gerçekleştiği banka bilgisi, kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri, kullandığınız operatör bilgisi, anket cevapları), işliyoruz. Ticari İletişim Süreçleri Ticari iletişim izni/açık rızası vermeniz halinde, Müşteri Programı  veya Site Üyeliği kapsamında oluşturulan genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri ile size yönelik ticari iletişim faaliyetlerinde (SMS, e-posta, arama vb.) bulunulabilmesi, ürün ve hizmetlerimizle ilgili müşteri memnuniyetine yönelik anketlerin, kampanya, yarışma, çekiliş, davet, açılış ve diğer etkinliklere ilişkin davetlerimizin iletilmesi amaçlarıyla kimlik (ad soyad) ve iletişim (telefon numarası, e-posta adresi) bilgilerinizi işliyoruz.  Yasal Süreçler ve Kurum içi Faaliyetler Mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşlarına karşı diğer hukuki yükümlüklerimizi yerine getirmek amaçlarıyla kimlik, iletişim, alışveriş, fatura ve işlem güvenliği (log kayıtları) bilgilerinizi işliyoruz.  Doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz hakkının kullanılması, uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi, tarafımızdan bilgi talep etmeniz halinde gerekli bilgilerin tarafınıza ulaştırılabilmesi amaçlarıyla ve kurum içi denetim, iç kontrol ve raporlama, test, geliştirme ve iyileştirme çalışmaları kapsamında kimlik (ad soyad), iletişim (telefon numarası, e-posta adresi, adres), alışveriş, fatura, kamera görüntüleriniz, işlem güvenliğine ilişkin bilgiler (Müşteri Programı üyeliği, Site üyeliği, Site/Mobil Uygulama alışverişleri, ticari iletişim kapsamında izin/açık rıza/sözleşme onayına ilişkin log kayıtları) ile hukuki işlem bilgilerinizi (uyuşmazlık süreçlerine ilişkin yazışma ve dosya bilgileri) işliyoruz.  2.Kişisel Verilerinizi Kimlere ve Hangi Amaçla Aktarabiliriz ? Kişisel verilerinizi;  Bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri, lojistik hizmetleri, operasyonel hizmetler, ödeme hizmetleri ya da uzmanlık gerektiren danışmanlık vb. konularda ürün ve hizmet desteği almak amaçlarıyla  şirketimizin yurtiçi ve yurtdışındaki tedarikçileri, iş ortakları ve hizmet sağlayıcılarıyla (çağrı merkezi, cihazlar aracılığıyla kişisel veri toplayanlar, pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, Site ve Mobil Uygulama kullanımlarını izleme hizmeti sağlayanlar, e-posta sunucu hizmeti sağlayıcıları, e-fatura ve e-arşiv fatura hizmeti sağlayıcıları, elektronik ileti aracı hizmet sağlayıcıları, kargo ve kurye firmaları, kuru temizleme firmaları, terzi/tadilat hizmeti sağlayıcıları, özel ürün dikim hizmeti veren tedarikçiler, kart basım hizmeti verenler, matbaalar, depo hizmeti sağlayıcısı, banka ve elektronik ödeme kuruluşları, hukuki ve mali danışmanlık hizmeti verenler, bağımsız denetim hizmeti sağlayıcıları, arşivleme hizmeti verenler ile) veya yurt içindeki tedarikçiler, iş ortaklarımız ya da hizmet sağlayıcılarımızın sunucularının yurt dışında olması nedeniyle yurtdışı ile,  Yetkili kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara,  Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla gerekli durumlarda danışmanlık hizmeti aldığımız tedarikçilerimiz ve ilgili işleme ilişkin ödeme kuruluşlarıyla, Gerekli durumlarda mağazalardaki güvenlik kamerası görüntülerinizi mağazanın bulunduğu alışveriş merkezinin güvenlik birimleriyle, Site ve Mobil Uygulama’daki ziyaret trafiğinin artırılmasına ilişkin faaliyetler kapsamında iş ortaklarımızla,  Ortak müşteri yönetim sistemi kullandığımız Karma Marka Mağazacılık Tic. A.Ş. mağazalarını işleten bayiler ile,  paylaşmaktayız. 3.Kişisel verilerinizin toplanma yöntemi ve hukuki sebebi nedir? Kişisel verilerinizi, Karma Marka Mağazacılık Tic. A.Ş., iştirakleri, tedarikçileri veya iş ortakları tarafından; Mağazalarda bulunan güvenlik kameraları ile, Mağazalarımızda bulunan cihazlar aracılığıyla, Mağazalarda sözlü olarak satış danışmanlara beyan ettiğiniz bilgilerin bu kişilerce sistemlerimize kaydedilmesi, Mağazalar, üzerinden yaptığınız alışverişlerin veya üyelik işlemlerine ilişkin paylaştığınız bilgilerin sistemlerimize kaydedilmesi, Müşteri Programı üyesi olmanız ve Mobil Uygulama’da lokasyon paylaşımının açık olması ve/veya mobil cihazınızda bluetooth özelliğinin açık olması halinde Mağazalarda bulunan beacon cihazları veya Mobil Uygulama tarafından lokasyon verinizin toplanması, Mağaza üzerindeki her türlü alışveriş, tahsilat, teslimat, işlem, anket doldurma, kayıt ve davranışsal işlemlerin sistemlerimize kaydedilmesi, zenginleştirilmesi gibi otomatik yöntemlerle veya  özel sipariş süreçlerinize veya iade süreçlerinize ilişkin kayıtların ilgili evraklara kaydedilmesi ile otomatik olmayan yöntemlerle toplamaktayız.  Kişisel verilerinizi;  Satış süreçlerine ilişkin olarak “sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması”, “hukuki yükümlülüğün yerine getirilmesi” ile “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine;  Mevzuattan kaynaklanan saklama yükümlülüklerimize ilişkin “hukuki yükümlülüğün yerine getirilmesi” hukuki sebebine;  Mağazalarda güvenlik kameraları ile kayıt yapılmasına ilişkin olarak “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “hakların tesisi, kullanılması veya korunması için veri işlemenin ve aktarmanın zorunlu olması” hukuki sebeplerine;  Müşteri Programı Üyeliği süreçlerine ilişkin olarak; üyelik süreçlerine ilişkin olarak sözleşmenin kurulması ve sözleşmeden kaynaklanan yükümlülüklerimizi yerine getirmek için “sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması” hukuki sebebine; Müşteri Programı Üyeliği kapsamındaki yukarıda açıklanan pazarlama faaliyetlerine ilişkin olarak ise vereceğiniz “açık rıza” hukuki sebebine;  Ticari iletişim süreçlerinde ise veya özel sipariş süreçlerinde bilgilerinizin saklanmasını talep etmeniz halinde ise vereceğiniz “açık rıza”ya dayanarak topluyoruz.  İstediğiniz her zaman ve hiçbir gerekçe göstermeksizin açık rızanızı geri çekerek açık rızaya dayanan kişisel veri işleme faaliyetlerine son verebilirsiniz. 4.Haklarınız nelerdir? Tarafımızca işlenen kişisel verilerinize ilişkin olarak her zaman Kanun’un 11.maddesinde yer alan haklarınıza ilişkin tarafımıza başvuruda bulunabilirsiniz. Başvurularınızı Veri Sorumlusu olarak Karma Marka Mağazacılık Tic. A.Ş.’ye aşağıda belirtilen adresimize yazılı başvuru yaparak veya sistemimizde kayıtlı bulanan e-posta adresinizden e-posta göndermek suretiyle iletebilirsiniz (İlgili talebin Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan şartlara uygun olması gerektiğini hatırlatmak isteriz.) Adres: Ortaköy, Portakal Ykş. Cd. No:47/2, 34347 Beşiktaş/İstanbul – (0212) 903 04 45