Gizlilik ve Güvenlik Politikası

1. Kapsam ve Veri Sorumlusu

Bu Gizlilik ve Güvenlik Politikası; MEV Watersports internet sitesini ziyaret eden, üyelik oluşturan, ürün satın alan, iletişim kanallarımızı kullanan veya satış sonrası hizmet alan gerçek kişilere ait kişisel verilerin işlenmesine ilişkin esasları açıklar.

Veri sorumlusu: MEV Su Sporları Turizm Tic. İth. İhr. Ltd. Şti.

Adres: Kayaköy Mah. Belen (KYK) Cad. Hillside Beach Club No:123 İç Kapı No:1, Fethiye / Muğla
Telefon: +90 532 695 27 64
E-posta: [email protected]

2. İşlenebilecek Kişisel Veriler

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik, sipariş, ödeme, faturalama, teslimat ve iade süreçlerini yürütmek,
• Ürün ve stok taleplerini karşılamak, satış sonrası destek sunmak,
• Müşteri iletişimi, talep ve şikâyet yönetimini gerçekleştirmek,
• Dolandırıcılık, kötüye kullanım ve yetkisiz işlemleri önlemek; işlem güvenliğini sağlamak,
• Finans, muhasebe, denetim, saklama ve diğer yasal yükümlülükleri yerine getirmek,
• Bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtları muhafaza etmek,
• Site performansını, kullanılabilirliğini ve müşteri deneyimini geliştirmek,
• Açık rıza veya ilgili mevzuatta öngörülen başka bir hukuki sebep bulunduğunda kampanya ve ticari ileti süreçlerini yürütmek.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel veriler; internet sitesi, üyelik ve sipariş formları, ödeme ve teslimat işlemleri, çerezler, e-posta, telefon, destek kayıtları ve yetkili hizmet sağlayıcıların sistemleri üzerinden tamamen veya kısmen otomatik yollarla; gerektiğinde veri kayıt sisteminin parçası olan otomatik olmayan yöntemlerle elde edilir.

Veriler, işleme faaliyetine göre 6698 sayılı Kanunun 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için zorunlu olması,
• Yukarıdaki şartların bulunmadığı ve açık rızanın gerekli olduğu faaliyetlerde ilgili kişinin açık rızası.

Aydınlatma metninin sunulması açık rıza alındığı anlamına gelmez. Açık rızaya dayanan işlemler için gerektiğinde ayrı bir onay alınır.

5. Kişisel Verilerin Aktarılması

Kişisel veriler, ilgili işlemin gerektirdiği ölçüde ve uygun hukuki sebebe dayanarak aşağıdaki alıcı gruplarına aktarılabilir:

• Sipariş teslimatı için kargo, lojistik ve kurye şirketlerine,
• Ödeme işlemleri için banka, ödeme ve elektronik para kuruluşlarına,
• E-ticaret altyapısı, barındırma, bilişim, güvenlik, iletişim ve teknik destek hizmeti sağlayan iş ortaklarına,
• Muhasebe, denetim, hukuk ve danışmanlık hizmeti sağlayan yetkili taraflara,
• Kanuni yükümlülüklerin yerine getirilmesi veya usulüne uygun talep bulunması hâlinde yetkili kamu kurumları, adli makamlar ve düzenleyici kuruluşlara.

Aktarımlar amaçla sınırlı ve ölçülü şekilde gerçekleştirilir; hizmet sağlayıcılardan kişisel verilerin gizliliği ve güvenliği konusunda uygun yükümlülüklere uymaları beklenir. Yurt dışına kişisel veri aktarımının söz konusu olduğu işlemlerde 6698 sayılı Kanunun 9. maddesindeki aktarım şartlarına ve öngörülen güvence mekanizmalarına uyulur.

6. Saklama ve İmha

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, belge saklama, vergi, muhasebe ve elektronik ticaret süreleri dikkate alınarak muhafaza edilir.

İşleme sebeplerinin tamamının ortadan kalkması hâlinde veriler; yasal yükümlülükler, olası uyuşmazlıklar ve bir hakkın tesisi veya korunması için gerekli süreler saklı kalmak üzere silinir, yok edilir veya anonim hâle getirilir.

7. Bilgi ve Ödeme Güvenliği

MEV Watersports, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak ve risklere uygun bir güvenlik düzeyi temin etmek amacıyla makul ve uygun idari ve teknik tedbirler uygular.

Kart ve ödeme bilgileri

Kart ödemeleri yetkili banka veya ödeme kuruluşlarının güvenli altyapıları üzerinden gerçekleştirilir. Tam kart numarası, güvenlik kodu ve benzeri hassas ödeme doğrulama bilgileri MEV Watersports sistemlerinde saklanmaz. Banka veya ödeme kuruluşlarının kendi gizlilik ve güvenlik koşulları ayrıca geçerlidir.

İnternet üzerinden veri iletiminin tamamen risksiz olduğu garanti edilemez. Bir ihlal tespit edilmesi hâlinde ilgili mevzuat uyarınca gerekli inceleme, bildirim ve düzeltici işlemler yürütülür.

8. Çerezler ve Benzer Teknolojiler

Site; oturumun yürütülmesi, sepet ve üyelik özelliklerinin çalışması, güvenliğin sağlanması, tercihlerin hatırlanması ve site performansının ölçülmesi için çerez ve benzer teknolojiler kullanabilir.

Zorunlu olmayan analitik, kişiselleştirme veya reklam çerezleri için yürürlükteki mevzuatın gerektirdiği durumlarda tercih veya onay mekanizması sunulur. Tarayıcı ayarlarınız üzerinden çerezleri yönetebilirsiniz; zorunlu çerezlerin engellenmesi sitenin bazı işlevlerinin çalışmamasına neden olabilir.

9. KVKK Kapsamındaki Haklarınız

6698 sayılı Kanunun 11. maddesi kapsamında kişisel verilerinizle ilgili olarak:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar kapsamında silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya yeterli bilgilerle birlikte aşağıdaki kanallardan veri sorumlusuna iletebilirsiniz:

• Yazılı başvuru: Kayaköy Mah. Belen (KYK) Cad. Hillside Beach Club No:123 İç Kapı No:1, Fethiye / Muğla
• E-posta: [email protected]

Başvuruda ad-soyad, iletişim bilgisi, talebin konusu ve varsa talebi destekleyen bilgi ve belgeler bulunmalıdır. Kimlik doğrulaması için yalnızca gerekli bilgiler talep edilir. Başvurular, niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde sonuçlandırılır.

11. Politika Değişiklikleri

Bu politika; mevzuat, hizmetler veya kişisel veri işleme süreçlerindeki değişikliklere göre güncellenebilir. Güncel sürüm, son güncelleme tarihiyle birlikte internet sitesinde yayımlanır. Haklarınızı önemli ölçüde etkileyen değişikliklerde uygun bilgilendirme yöntemleri kullanılabilir.