SHAYA MAĞAZACILIK A.Ş. VICTORIA’S SECRET MÜŞTERİ AYDINLATMA METNİ

Veri Sorumlusu: Shaya Mağazacılık Anonim Şirketi (“Shaya Mağazacılık” veya “Şirket”)

Shaya Mağazacılık olarak,kişisel verilerinizin işlenmesine ve korunmasına yüksek derecede önem vermekteyiz. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat ve yasal düzenlemeler gereği, Victoria’s Secret Türkiye internet sitesi kapsamında çeşitli hizmetlerin sunulması ve geliştirilmesi esnasında, işlenen ve aktarılan kişisel veriler bakımından sizlerin bilgi sahibi olmasını sağlamak amacıyla hazırlanmıştır.

Bununla birlikte, Victoria’s Secret Türkiye internet sitesinde kullanılan çerezler vasıtasıyla otomatik yollarla elde edilen kişisel verilerinizin işlenmesine, kullanılan çerez türlerine ve işbu çerezlere ilişkin yönetim tercihlerinize ilişkin detaylı bilgilere Çerez Aydınlatma Metni'nden ulaşabilirsiniz.

Kişisel Verilerinizin İşlenme Amacı, Hukuki Sebebi ve Toplanma Yöntemleri

Victoria’s Secret Türkiye’ye ait mağazalardan, www.victoriasecret.com.tr internet sitesi veya mobil uygulamamız (“Platform”) üzerinden üye kaydı oluşturarak veya “üye olmadan devam et” seçeneği ile üye olmadan alışveriş yapabilirsiniz. Üye olmadan alışveriş yapma seçeneğinden farklı olarak üyelik seçeneği; alışkanlıkları, alışveriş geçmişi, incelemeleri takip edilip değerlendirilerek kendisine özgü kişiselleştirilmiş bir hizmet almak isteyen kullanıcılar için tasarlanmıştır.

1.Victoria’s Secret Türkiye internet sitesi üzerinden “Üye Olmadan Devam Et” seçeneği ile üyelik hesabı oluşturmadan alışveriş yapılması sırasında;

Kimlik (ad, soyad, T.C. kimlik numarası), iletişim (fatura ve teslimat adresleri, cep telefonu numarası, e-posta adresi), müşteri işlem (fatura bilgileri, sipariş bilgileri, ürün bilgileri, kargo bilgileri), işlem güvenliği (IP adresi bilgileri, internet sitesi giriş-çıkış bilgileri, trafik verileri) verileriniz;

Üyelik hesabı oluşturmadan alışveriş yapmanız halinde işlenen kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle;

Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; “standart sözleşme imzalanması” hukuki sebebi uyarınca teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.

2.Victoria’s Secret Türkiye mobil uygulaması veya internet sitesi üzerinde üyelik süreçlerinin yürütülmesi sırasında;

Kimlik (ad, soyad,doğum tarihi, T.C. kimlik numarası,cinsiyet), iletişim (cep telefonu numarası, fatura ve teslimat adresi, e-posta adresi), müşteri işlem (beden bilgileri, ürün yorumları, üyelik tarihi, sipariş bilgileri, telefon marka ve serisi), işlem güvenliği (IP adresi bilgileri, internet sitesi giriş-çıkış bilgileri, kullanıcı adı bilgileri, şifre bilgileri, trafik verileri (bağlantı zamanı / süresi vb.) verileriniz;

KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; “standart sözleşme imzalanması” hukuki sebebi uyarınca teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.

3.Victoria’s Secret Türkiye mağazalarından ürün satın alınması sırasında;

Kimlik (ad, soyad) ve müşteri işlem (fatura bilgileri, sipariş bilgileri, ürün bilgileri, kargo bilgileri, yetkili servis bilgileri) verileriniz faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, mal/hizmet satış süreçlerinin yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak Kanun’un 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebepleri uyarınca işlenmektedir.

Victoria’s Secret Türkiye mağazalarından ürün satın almanız halinde işlenen kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle;

4.Victoria’s Secret’a şikayet ve taleplerin iletilmesi sırasında;

Victoria’s Secret Türkiye tarafından sunulan mal ve hizmetlere ilişkin destek alınması halinde kimlik (ad, soyad), iletişim (telefon numarası, e-posta adresi), müşteri işlem (talep ve şikayet bilgisi, sipariş bilgileri), görsel ve işitsel kayıt (çağrı merkezi ses kayıtları) verileriniz;

Victoria’s Secret Türkiye’ye şikayet ve taleplerinizi iletmeniz halinde işlenen kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle;

5.Üyeliksiz beden değişimi taleplerinin alınması sırasında;

Victoria’s Secret Türkiye internet sitesinden yaptığınız alışverişlerde beden değişimi yapabilmek için üyelik oluşturulması zorunlu değildir.

Üyeliğiniz bulunmadan internet sitesi üzerinden beden değişimi talebinde bulunmanız halinde, iletişim (e-posta adresi, cep telefonu numarası) ve müşteri işlem (sipariş numarası) verileriniz internet sitemizde yer alan elektronik form vasıtasıyla toplanarak işlenecektir. Söz konusu kişisel verileriniz;

Victoria’s Secret Türkiye internet sitesi üzerinden üyeliksiz değişim talebi oluşturmanız halinde işlenen kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle;

6.Üyeliksiz kolay iade taleplerinin alınması sırasında;

Victoria’s Secret Türkiye internet sitesinden yaptığınız alışverişlerde iade yapabilmek için üyelik oluşturulması zorunlu değildir.

Üyeliğiniz bulunmadan internet sitesi üzerinden iade talebinde bulunmanız halinde, iletişim (e-posta adresi, cep telefonu numarası) ve müşteri işlem (sipariş numarası) verileriniz internet sitemizde yer alan elektronik form vasıtasıyla toplanarak işlenecektir. Söz konusu kişisel verileriniz;

Victoria’s Secret Türkiye internet sitesi üzerinden üyeliksiz iade talebi oluşturmanız halinde işlenen kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle;

7.Victoria’s Secret tarafından yürütülen müşteri deneyiminin iyileştirilmesine ilişkin faaliyetler sırasında;

Victoria’s Secret Türkiye olarak sizlere daha iyi bir müşteri deneyimi sunabilmek için internet sitemizdeki üyelik sayfaları, online web formları, bilgi sistemleri ve elektronik cihazlar vasıtasıyla topladığımız kimlik (ad, soyad, doğum tarihi, cinsiyet), iletişim (cep telefonu numarası, e-posta adresi) ve müşteri işlem (sipariş bilgileri, üyeliğe ilişkin bilgiler) verileriniz;

8.Victoria’s Secret tarafından sunulan interaktif destek hizmetlerinden yararlanılması sırasında;

Victoria’s Secret Türkiye internet sitesi ve mobil uygulamasında yer alan iletişim bilgileri üzerinden Victoria’s Secret Türkiye ile iletişime geçmeniz ve talep / şikayetlerinizi iletmeniz halinde; telefon görüşmeleri, e-posta veya yazılı yollarla tarafımız ile paylaşmış olduğunuz kimlik (ad, soyad), iletişim (cep telefonu numarası, e-posta adresi) ve müşteri işlem (talep bilgisi) verileriniz;

Victoria’s Secret Türkiye iletişim kanalları üzerinden talep / şikayetlerinizi iletmeniz halinde işlenen kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle;

9.Victoria’s Secret Türkiye’den temin ettiğiniz ürün/hizmetler ve Victoria’s Secret Türkiye tarafından sunulan kampanyalara ilişkin tarafınızla iletişime geçilmesi sırasında;

Victoria’s Secret Türkiye ile paylaşmış olduğunuz kimlik (ad, soyad, doğum tarihi, cinsiyet), iletişim (cep telefonu numarası, e-posta adresi) ve müşteri işlem (ticari ileti onay bilgisi) verileriniz;

Ek olarak; ticari ileti onayı vermeniz halinde kimlik (ad, soyad) ve iletişim (e-posta adresi, telefon numarası) verileriniz, Victoria’s Secret Türkiye tarafından pazarlama iletişiminde kullanılmak üzere, anlık/kısa mesaj, telefon, e-posta dahil rıza vermiş olduğunuz kanallar üzerinden elektronik ticari iletilerin gönderilmesi amacıyla ETK’nın 6. maddesi gereğince ticari elektronik ileti onay şartına ve elektronik ticari ileti gönderimi faaliyetiyle sınırlı olarak KVKK’nın 5. maddesinin 1. fıkrası gereğince açık rıza hukuki sebebine dayanılarak işlenecektir. Elektronik ticari iletilere ilişkin detaylı bilgi için Ticari Elektronik İleti Bilgilendirme Metni’ni inceleyebilirsiniz.

10.Victoria’s Secret Türkiye’den alışveriş yapan yabancı müşterilerin vergi iadesi süreçleri sırasında;

Victoria’s Secret Türkiye’den alışveriş yapan yabancı müşterilerimizin vergi iade süreçlerinin yürütülebilmesi için kimlik(pasaport numarası, pasaport geçerlilik tarihi, vatandaşlık bilgileri) ve müşteri işlem(alışveriş bilgileri) verileri;

Victoria’s Secret Türkiye’den alışveriş yapan siz yabancı müşterilerimiz için ilgili süreçleri yürütmemiz halinde işlenen kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle; bu alanda hizmet aldığımız tedarikçimize aktarılabilmektedir.

11.Hukuki süreçlerin ve bilgi güvenliği süreçlerinin yürütülmesi sırasında;

Kimlik(ad, soyad, T.C. kimlik numarası, cinsiyet, doğum tarihi), iletişim(cep telefonu numarası, fatura ve teslimat adresleri, e-posta adresi), müşteri işlem(fatura bilgileri, sipariş bilgileri, ürün bilgileri, kargo bilgileri), işlem güvenliği(IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, kullanıcı adı bilgileri, şifre bilgileri, trafik verileri (bağlantı zamanı / süresi vb.) ve hukuki işlem(uyuşmazlık olması halinde dava dosyasındaki bilgiler, ihtarnameler, adli ve idari makamlarla yazışmalardaki bilgiler) verileriniz;

Victoria’s Secret Türkiye’den ürün satın almanız halinde işlenen kişisel verileriniz KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, yukarıda sayılan hukuki sebeplerle;

Ek olarak, KVKK’nın “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; “standart sözleşme imzalanması” hukuki sebebi uyarınca teknoloji alanındaki yurt dışında yerleşik altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilerek yurt dışına aktarılmaktadır.

Kişisel Verilerin Saklanması, Haklarınız ve Başvuru

Saklama ve İmha

Şirketimiz kişisel verileri saklama ve silme işlemleri için bir Saklama ve İmha Politikası oluşturmuştur. Kişisel verilerinize ilişkin saklama ve imha işlemleri bu politika kapsamında gerçekleştirilmektedir. Buna göre KVKK’da veya ilgili kanunlar ile sair ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır.

Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari merciinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilerek, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.

Mevzuatta işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak olası uyuşmazlıklar da göz önüne alınarak hukuki ilişkimizin sona ermesinden itibaren 10 yıllık dava zamanaşımı süresinin geçmesiyle verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin işleme şartlarının tamamı ortadan kalkmış ya da tarafımızca beyan edilen veya mevzuat kapsamında belirlenen saklama süresi dolmuş ise verileriniz, ilk periyodik imha tarihinde veya en geç 6 ay içerisinde re’sen silinir, yok edilir veya anonim hale getirilir. Geçerli bir sebep ile verilerinizin silinmesine dair talepte bulunmanız halinde ise verileriniz yasal olarak mümkün olduğu nispette en geç 30 gün içerisinde silinir. Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini veya imha edilmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir.

Haklarınız

KVKK ve ilgili mevzuat kapsamında kişisel verilerinize ilişkin olarak;

haklarına sahipsiniz.

Başvuru

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz ilgili kişi başvuru formunu kullanarak;

Shaya Mağazacılık Anonim Şirketi’ne iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda ad, soyad, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (özel vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.

Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, ilgili departmana ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere eğer mümkünse talebin yapıldığı usul vasıtasıyla size iletilir.