MASS DESIGN KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ
Kişisel Verilere İlişkin Aydınlatma Metni


Veri Sorumlusu :MASS DESIGN KOZMETİK SANAYİ VE TİCARET LTD. ŞTİ.
Adres:BEBEK MAH. KÜÇÜKBEBEK DERE SK. NO: 5 İÇ KAPI NO: 2
BEŞİKTAŞ/ İSTANBUL
E-Mail Adresi : …………………………………………..


Biz, MASS DESIGN KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ olarak;
müşterilerimiz, tedarikçilerimiz ve çalışanlarımız dahil Şirketimiz ile ilişkili şahısların uh-demizde bulunan kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuat çerçevesinde; güvence altına alınması ve işlenmesi konusuna hassasiyetle yaklaşmaktayız.

Bu çerçevede, siz değerli müşterilerimizi KVKK kapsamında Veri Sorumlusu sıfatıyla ay-dınlatmak istiyoruz.

Şirketimize müşteri sıfatı ile paylaştığınız kişisel verileriniz KVKK’ ya uygun şekilde, faali-yet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecek, yurt içindeki 3. Kişi-lere , yetkili kurum ve kuruluşlara aktarılabilecek, saklanacak, profilleme için kullanılabilecek ve sınıflandırılabilecektir.

KVKK Kapsamında kişisel veri kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her tür-lü bilgiyi (“Kişisel Veri”) ve bunun bir özel türü olan Özel Nitelikli Kişisel Veri ise, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, der-nek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirle-riyle ilgili verileri ile biyometrik ve genetik verileri (“Özel Nitelikli Kişisel Veri”) ifade eder. Bu kapsamda Kişisel Veri tanımı Özel Nitelikli Kişisel Verilerinizi de kapsamaktadır.

1-İŞLENEN KİŞİSEL VERİLERİNİZ
Aşağıda belirtilen Kişisel Verileriniz açıklanan amaçlar dahilinde açık rızanıza binaen veya KVKK kapsamıda hukuken izin verilen diğer hallerde Şirket tarafından işlenmektedir:


İşleme Amacı Kişisel Veri
Satış İşlemi- Fatura Kesilmesi Kimlik, İletişim, Müşteri İşlem, Hukuki İşlem bilgisi
Şüpheli İşlem Kontrolü Kimlik, İletişim, Müşteri İşlem, Finans Bilgisi
Müşteri Sadakat Programı Kimlik, iletişim, lokasyon, müşteri işlem, işlem güvenliği bilgisi, pazarlama bilgisi, , kozmetik ürün kullanım bilgisi,
Ürün Pazarlama kimlik, iletişim, lokasyon, müşteri işlem, mesle-ki deneyim, pazarlama, kozmetik ürün kullanım bilgisi,
Site Üyelik/ Karşılama E-postası Süreçleri Kimlik, iletişim, işlem güvenliği bilgisi, görsel ve işitsel kayıtlar
Reklam/Kampanya/Promosyon Süreçleri Kimlik, iletişim, lokasyon, müşteri işlem bilgisi, işlem güvenliği, mesleki deneyim, pazarlama, kozmetik ürün kullanım bilgisi, sosyal medya hesap bilgisi,
Mal ve Hizmet Alım/satım Rezervasyon işlem-leri Kimlik, iletişim, müşteri işlem, finans, işlem güvenliği bilgisi

E-Bülten Gönderimi Süreçleri Kimlik, iletişim, pazarlama, müşteri işlem bilgisi
Hediye Kart/ İndirim Kuponu Süreçleri Kimlik, iletişim, pazarlama, lokasyon, müşteri işlem bilgisi,
Mağaza QR Kod Kullanımları İşlem güvenliği, cihaz bilgisi
Ürün İade Süreçleri kimlik, iletişim, müşteri işlem, işlem güvenliği, kozmetik ürün kullanım bilgisi, finans, sosyal medya hesap bilgisi
Reklam/Tanıtım Ürünlerinin Gönderimi Kimlik, iletişim, sosyal medya hesap bilgisi
Sosyal Medya Yarışmaları Ödül Gönderimi Kimlik, iletişim, sosyal medya hesap bilgisi
Müşteri İlişkileri Süreçleri Kimlik, iletişim, pazarlama, kozmetik ürün kul-lanım bilgisi, işlem güvenliği, finans, mesleki deneyim, müşteri işlem ve sosyal medya hesap bilgisi,

Hukuki Süreçler Kimlik, iletişim, müşteri işlem, hukuki işlem, kozmetik ürün kullanım bilgisi, mesleki dene-yim bilgisi
Pazarlama Analiz Çalışmaları kimlik, iletişim, pazarlama, müşteri işlem, mes-leki deneyim, sosyal medya hesap bilgisi, koz-metik ürün kullanım bilgisi
Yasal Yükümlülüklerin Yerime Getirilmesi Kimlik bilgileri, iletişim bilgileri, fiziksel mekân güvenliği bilgisi, lokasyon, müşteri işlem, fi-nans, işlem güvenliği, görsel ve işitsel kayıtlar, hukuk işlem bilgisi,
Ödeme İşlemleri Kredi Kartı Ve Banka Kartı Bilgileri (Güvenlik Tedbirleri Çerçevesinde)


2- KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
-Acil Durum Yönetimi Süreçlerinin Yürütülmesi
-Faaliyetlerin Mevzuata Uygun Yürütülmesi
-Finans Ve Muhasebe İşlerinin Yürütülmesi
-Fiziksel Mekan Güvenliğinin Temini
-Görevlendirme Süreçlerinin Yürütülmesi
-Hukuk İşlerinin Takibi Ve Yürütülmesi
-İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması Ve Değerlendirilmesi
-İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
-Lojistik Faaliyetlerinin Yürütülmesi
-Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
-Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
-Organizasyon Ve Etkinlik Yönetimi
-Performans Değerlendirme Süreçlerinin Yürütülmesi
-Sözleşme Süreçlerinin Yürütülmesi
-Talep / Şikayetlerin Takibi
-Taşınır Mal Ve Kaynakların Güvenliğinin Temini
-Ücret Politikasının Yürütülmesi
-Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
-Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
-Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
-Yönetim Faaliyetlerinin Yürütülmesi

3- İŞLENEN KİŞİSEL VERİLERİN AKTARIMI
Kişisel verileriniz, Kanun’un kişisel verilerin aktarılmasına ilişkin hükümler kapsamında iş-bu Aydınlatma Metni’nin 2. maddesinde yer alan amaçlarla; yurt içindeki resmi kurum ve kuruluşla-ra, kolluk kuvvetlerine, mahkemeler ve icra müdürlüklerine, şirketimiz hissedar ve ortaklarına, şirke-tin grup şirketlerine, gerekmesi halinde iş ortaklarımıza, güvenlik, yazılım, hukuk, lojistik ve vergi benzeri alanlarda destek alınan danışmanlık ve destek firmalarına, Şirket’in faaliyetleri ile ilgili yu-karıda belirtilen amaçlar kapsamında sair alanlarda destek veren üçüncü kişilere (SMS ve e-posta gönderimi, e-fatura, e-arşiv hizmeti sağlanması, CRM (Müşteri İlişkileri Yönetimi), reklam ve halkla ilişkiler ve bulut bilişim, yedekleme, yazılım desteği veren firmalar ve benzeri)gerçek ve özel hukuk tüzel kişilere(bankalar, avukatlar, mali danışmanlar vb.) aktarılabilecektir.

Özel Nitelikli Kişisel Verilerin Aktarılması
Şirketimiz bünyesinde tarafınıza ait özel nitelikli kişisel verileriniz işlenmektedir. Bu verileriniz açık rızanızın bulunmaması halinde kanuni zorunluluklar haricinde üçüncü ki-şilere aktarılmayacaktır.

4- KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz Şirketimizle yaptığınız işlem ilişkisinin kurulması esnasında ve söz konusu ilişkinin devamı süresince sizlerden, üçüncü kişilerden ve yasal mercilerden olmak kaydıyla internet, telefon, e-posta aracılığıyla ve fiziki, yazılı, sözlü ve elektronik mecralardan
otomatik veya otomatik olmayan yollarla yukarıda yer verilen amaçlar dahilinde Kanun’un 5, 6 ve 8. madde hükümlerinde sayılan ve aşağıda belirtilen hukuka uygunluk sebeplerine dayanılarak toplanmakta, saklanmakta ve işlenmektedir.

• Açık rızanızın bulunması,
• Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşme-nin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, tarafınızla şirketimiz arasındaki yükümlülüklerin yerine getirilmesi,
• Hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meş-ru menfaatleri için veri işlenmesinin zorunlu olması.

5- KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI
Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklarınız bulunmaktadır.

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın gi-derilmesini talep etme.

Şirketimiz, müşterilerinin kanuni haklarını kullanabilmelerini, gerekli başvuruların yapılabilmesini ve yapacakları başvurulara en geç 30 gün içerisinde cevap verilmesini sağlayacak her türlü idari, hukuki ve teknik önlemleri alır ve ilgili süreçleri tasarlayarak bu konuda müşterilerini bilgilendirirler.
İlgili kanun ve sair mevzuat dahilinde öngörülen yasal haklarınız uyarınca taleplerinizi dilekçe ile yukarıda yer verilen adresimize bizzat elden iletebilir, noter kanalıyla ulaştırabilirsiniz. Bunun yanında, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”in 5. maddesi uyarıca elektronik posta adresimiz olan ……………………………. adresine iletebilirsiniz.