Gizlilik Politikası

1. Giriş ve Veri Sorumlusu

MDS Mobilya olarak kişisel verilerinizin güvenliğine büyük önem veriyoruz. İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, web sitemizi ("Site") ziyaret ettiğinizde, üye olduğunuzda veya bize sipariş/teklif talebi ilettiğinizde kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamak amacıyla hazırlanmıştır.

Sitemiz bir elektronik ticaret platformu değildir; ürünlerimizin tanıtımı ve talepleriniz doğrultusunda sizinle iletişime geçilmesi amacıyla yayımlanmaktadır. Site üzerinden çevrim içi satış, ödeme veya kargo işlemi gerçekleştirilmediğinden, tarafımızca kredi kartı, banka hesabı veya benzeri ödeme bilgileri toplanmamaktadır.

KVKK uyarınca veri sorumlusu, Köyceğiz Sokak 26/1, Önder Mahallesi, Siteler, Altındağ / ANKARA adresinde faaliyet gösteren MDS Mobilya'dır.

2. Toplanan Kişisel Veriler

Sunduğumuz hizmet kapsamında aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad ve soyad.
• İletişim Bilgileri: Telefon numarası, e-posta adresi ve talebiniz gerektiriyorsa (ör. keşif/ölçü alma) adres bilgisi.
• Talep ve Mesaj İçeriği: İletişim formu veya sipariş/teklif talebi formu aracılığıyla ilettiğiniz mesaj metni, ilgilendiğiniz ürün bilgisi, istenen ölçü, adet, malzeme/renk tercihleri ve varsa notlarınız.
• Üyelik Bilgileri: Üye olmanız hâlinde hesap kullanıcı adı, e-posta adresi, şifrelenmiş (hash'lenmiş) parola bilgisi, kayıt tarihi ve geçmiş talep kayıtlarınız.
• İşlem Güvenliği ve Log Kayıtları: IP adresi, tarayıcı ve cihaz türü, işletim sistemi, ziyaret edilen sayfalar, giriş/çıkış tarih ve saatleri.
• Çerez Verileri: Oturum yönetimi ve Sitenin çalışması için kullanılan çerezler aracılığıyla elde edilen veriler.

Formlarımızda talep edilmeyen özel nitelikli kişisel verilerin (sağlık, din, üyelik vb.) tarafımıza iletilmemesini rica ederiz.

3. Verilerin Toplanma Yöntemi

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla aşağıdaki kanallar üzerinden toplanmaktadır:

• Site üzerindeki iletişim formu,
• Ürün sayfalarındaki sipariş/teklif talebi formu,
• Üyelik kaydı ve hesap giriş işlemleri,
• Sitenin teknik altyapısı tarafından otomatik olarak tutulan çerez ve log kayıtları,
• Telefon veya e-posta yoluyla doğrudan bizimle kurduğunuz iletişim.

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Site üzerinden ilettiğiniz sipariş/teklif taleplerine ve sorulara yanıt verilmesi,
• Talebiniz doğrultusunda ölçüye özel ürün için fiyat teklifi hazırlanması ve tarafınıza iletilmesi,
• Sizinle telefon veya e-posta yoluyla iletişim kurulması, ön görüşme ve ölçü/keşif süreçlerinin yürütülmesi,
• Üyelik hesabınızın oluşturulması, yönetilmesi ve talep geçmişinizi görüntüleyebilmenizin sağlanması,
• Talep edilmesi hâlinde satış sonrası destek ve müşteri memnuniyeti süreçlerinin yürütülmesi,
• Sitenin güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
• Hizmet kalitemizin ölçülmesi, iyileştirilmesi ve iş süreçlerimizin geliştirilmesi,
• Yasal yükümlülüklerimizin yerine getirilmesi ve yetkili kurum ve kuruluşlara bilgi verilmesi.

Kişisel verileriniz, açık rızanız olmaksızın pazarlama veya reklam amaçlı ticari elektronik ileti gönderimi için kullanılmaz.

5. İşlemenin Hukuki Sebebi

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• m.5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (teklif/sipariş talebi ve ön görüşme süreçleri).
• m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Site güvenliği, hizmet kalitesinin iyileştirilmesi).
• m.5/1: Zorunlu olmayan çerezler ve isteğe bağlı bildirimler bakımından açık rızanız.

6. Kişisel Verilerin Paylaşımı

Kişisel verileriniz satılmaz, kiralanmaz veya ticari amaçla üçüncü taraflara devredilmez. Verileriniz yalnızca aşağıdaki hâllerde ve sınırlı ölçüde paylaşılabilir:

• Hizmet sağlayıcılarımız: Sitenin barındırıldığı sunucu/hosting ve e-posta altyapı sağlayıcıları ile yalnızca hizmetin teknik olarak sunulabilmesi için gerekli ölçüde.
• Yasal zorunluluklar: Mahkeme kararı, savcılık talebi veya mevzuattan doğan bir yükümlülük kapsamında yetkili kamu kurum ve kuruluşlarıyla.
• Hukuki menfaatlerin korunması: Bir hakkın tesisi, kullanılması veya korunması amacıyla avukatlarımız ve mali müşavirlerimizle.
• Açık rızanız: Yukarıdakiler dışındaki her türlü paylaşım yalnızca açık rızanızın bulunması hâlinde yapılır.

Verileriniz, açık rızanız veya KVKK m.9'da öngörülen şartlar bulunmadıkça yurt dışına aktarılmaz.

7. Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır:

• Sipariş/teklif talepleri ve iletişim mesajları: Talebin sonuçlanmasını takiben, olası hukuki uyuşmazlıklar bakımından genel zamanaşımı süreleri dikkate alınarak saklanır.
• Üyelik bilgileri: Üyeliğiniz devam ettiği sürece saklanır; hesabınızın kapatılması hâlinde silinir veya anonim hâle getirilir.
• Log kayıtları: İlgili mevzuat uyarınca öngörülen süre kadar saklanır.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği

KVKK'nın 12. maddesi uyarınca, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirler alınmaktadır. Bu kapsamda:

• Site trafiği SSL/TLS sertifikası ile şifrelenerek aktarılır.
• Üyelik parolaları veri tabanında geri döndürülemez şekilde şifrelenmiş (hash'lenmiş) olarak saklanır.
• Yönetim paneline erişim yetkilendirme ile sınırlandırılmıştır; verilere yalnızca görevi gereği ihtiyaç duyan personel erişebilir.
• Sistemler düzenli olarak güncellenir ve yedeklenir.

Alınan tüm önlemlere rağmen internet üzerinden yapılan hiçbir veri aktarımının %100 güvenli olamayacağını hatırlatırız. Verilerinizin hukuka aykırı olarak üçüncü kişiler tarafından ele geçirilmesi hâlinde, durum gecikmeksizin tarafınıza ve Kişisel Verileri Koruma Kurulu'na bildirilir.

9. Çerezler (Cookies)

Çerezler, Siteyi ziyaret ettiğinizde cihazınıza kaydedilen küçük metin dosyalarıdır. Sitemizde kullanılan çerez türleri şunlardır:

• Zorunlu Çerezler: Oturum yönetimi, üyelik girişi ve form güvenliği (CSRF koruması) için gereklidir. Bu çerezler olmadan Site düzgün çalışmaz ve devre dışı bırakılamazlar.
• İşlevsel Çerezler: Dil ve görüntüleme tercihleriniz gibi seçimlerinizin hatırlanmasını sağlar.
• Analitik Çerezler: Sitenin nasıl kullanıldığını anlamak ve iyileştirmek amacıyla, kimliğinizi belirlemeyen toplu istatistikler üretmek için kullanılabilir.

Tarayıcınızın ayarlarını değiştirerek çerezleri silebilir veya engelleyebilirsiniz. Ancak zorunlu çerezlerin engellenmesi hâlinde üyelik girişi ve form gönderimi gibi işlevlerin çalışmayabileceğini belirtmek isteriz.

10. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgi ve belgelerle birlikte aşağıdaki yollarla iletebilirsiniz:

• E-posta ile: mdsmobilyadekorasyon@gmail.com adresine, konu kısmında "KVKK Başvurusu" ibaresi ile.
• Yazılı olarak: Köyceğiz Sokak 26/1, Önder Mahallesi, Siteler, Altındağ / ANKARA adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

12. Değişiklikler

İşbu Gizlilik Politikası, mevzuat değişiklikleri veya iş süreçlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncellenen metin, Sitede yayımlandığı tarihte yürürlüğe girer. Politikayı periyodik olarak gözden geçirmenizi öneririz. Yürürlük tarihi, sayfanın üst kısmında belirtilmektedir.

13. İletişim

Gizlilik Politikamız ve kişisel verilerinizin işlenmesi hakkındaki soru ve talepleriniz için bize ulaşabilirsiniz:

MDS Mobilya
Köyceğiz Sokak 26/1, Önder Mahallesi, Siteler, Altındağ / ANKARA
Fırat Yeğin: 0532 720 38 53
İbrahim Kozan: 0505 087 06 38
mdsmobilyadekorasyon@gmail.com