Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Ortaklığımız tarafından toplanan kişisel verilerinizin kategorileri, işlenme amaçları, aktarıldığı kişiler, toplama yöntemleri, hukuki sebepleri ve haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

2. İşlenen Kişisel Veri Kategorileri

metropolline.com üzerinden yürütülen ayakkabı, terlik ve benzeri ürünlerin e-ticaret faaliyetleri kapsamında, ikas altyapısı ve entegrasyon çözümleri vasıtasıyla aşağıdaki verileriniz işlenmektedir:

Veri Kategorisi	İşlenen Kişisel Veriler
Kimlik Bilgileri	Ad, soyad, T.C. kimlik numarası (fatura düzenleme süreçlerinde talep edilmesi halinde).
İletişim Bilgileri	E-posta adresi, cep telefonu numarası, teslimat adresi, fatura adresi.
Müşteri İşlem Bilgileri	Sipariş bilgileri, alışveriş geçmişi, sepet bilgileri, kargo takip numarası, müşteri talepleri ve mesajları.
Finansal Bilgiler	Fatura bilgileri, vergi dairesi/numarası bilgisi (kurumsal faturalar için), ödeme yöntemi bilgisi (Kredi kartı/banka kartı bilgileri doğrudan aracı lisanslı ödeme kuruluşu altyapısında işlenmekte olup, ortaklığımız sistemlerinde saklanmamaktadır).
İşlem Güvenliği Bilgileri	IP adresi, log kayıtları, site giriş-çıkış zamanları, şifre ve parola bilgileri (şifrelenmiş olarak), çerez (cookie) kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen şartlar dahilinde aşağıdaki amaçlarla işlenmektedir:

• Sözleşmenin Kurulması ve İfası: metropolline.com üzerinden sipariş ettiğiniz ayakkabı, terlik ve aksesuarların satışı, paketlenmesi, kargo süreçlerinin takibi ve ürünlerin tarafınıza sorunsuz ulaştırılması,
• Finans ve Muhasebe Süreçleri: Alışverişlerinize istinaden fatura düzenlenmesi, tahsilatların gerçekleştirilmesi ve Konak Vergi Dairesi ile ilgili mevzuata uygun beyan ve bildirimlerin yapılması,
• Müşteri İlişkileri ve Destek: Satış sonrası destek hizmetlerinin sunulması, iade, değişim, şikayet og önerilerinizin değerlendirilmesi ve [email protected] veya telefon hatlarımız üzerinden iletişim süreçlerinin yürütülmesi,
• Altyapı og Güvenlik: Elektronik ticaret süreçlerinde ikas altyapısının entegre kullanımı, sistem güvenliğinin tesisi, dolandırıcılığın (fraud) önlenmesi ve bilgi güvenliği süreçlerinin planlanması,
• Hukuki Yükümlülüklerin Yerine Getirilmesi: 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 Sayılı Tüketicinin Korunması Hakkında Kanun ve Vergi Usul Kanunu başta olmak üzere yürürlükteki mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi.

4. İşlenen Kişisel Verilerin Aktarılması

Ortaklığımız, kişisel verilerinizi üçüncü taraflara aktarırken Kanun’un 8. maddesinde yer alan kurallara titizlikle uymaktadır. Bu doğrultuda verileriniz yalnızca aşağıdaki taraflarla, belirtilen sınırlı amaçlarla paylaşılmaktadır:

1. Kargo ve Lojistik Firmaları: Sipariş ettiğiniz ürünlerin adresinize teslim edilebilmesi amacıyla ad, soyad, adres ve telefon bilgileriniz anlaşmalı kargo şirketlerine aktarılır.
2. ikas Elektronik Ticaret Altyapısı: E-ticaret sitemizin teknik operasyonları, veri barındırma (hosting) ve sipariş yönetim otomasyonlarının yürütülebilmesi adına altyapı sağlayıcımız olan İkas Bilgisayar Yazılım ve Ticaret A.Ş. sistemlerinde işlenmektedir.
3. Ödeme Hizmet Sağlayıcıları: Ödeme işlemlerinizin güvenli bir şekilde doğrulanması ve tahsilatın tamamlanması amacıyla ilgili finans kuruluşu/aracı ödeme kuruluşuna aktarılır.
4. Yetkili Kamu Kurum ve Kuruluşları: Vergi mevzuatından doğan yükümlülükler (Konak Vergi Dairesi bildirimleri vb.) ve hukuki uyuşmazlıklarda mahkemeler, icra daireleri veya emniyet müdürlükleri gibi resmi makamların yasal talepleri doğrultusunda yetkili kurumlara aktarım yapılabilmektedir.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; metropolline.com internet sitesi üzerindeki üyelik formları, sipariş ekranları, iletişim formları, çerezler ve müşteri hizmetleri telefon/e-posta kanalları aracılığıyla tamamen veya kısmen otomatik yöntemlerle elektronik ortamda toplanmaktadır.

Söz konusu kişisel verilerin işlenmesindeki hukuki sebepler Kanun’un 5/2 maddesi uyarınca şunlardır:

• c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Mesafeli Satış Sözleşmesi ve Kullanıcı Sözleşmesi kapsamındaki yükümlülükler),
• ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Fatura düzenleme, tüketici haklarını koruma, e-ticaret mevzuatına uyum),
• e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Olası hukuki uyuşmazlıklarda delil vasfı),
• f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Sistem güvenliği, dolandırıcılık analizi ve hizmet kalitesinin artırılması).

6. Kanun'un 11. Maddesi Uyarınca Haklarınız

Kişisel veri sahibi (İlgili Kişi) olarak, Kanun’un 11. maddesi kapsamında Ortaklığımıza başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışına kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok edilme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

7. Başvuru Usulü ve İletişim

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca; Murat Reis Mah. İnönü Cad. Kapı No:278 Daire No:20 Konak / İzmir adresine yazılı olarak kurye/posta vasıtasıyla ıslak imzalı göndererek ya da Ortaklığımıza ait [email protected] e-posta adresine güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz.

Talepleriniz, Ortaklığımıza ulaşmasından itibaren en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.