KVKK Politikası

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, Markano Retail Group (“Markano”) olarak kişisel verilerinizin korunmasına önem veriyoruz. İşbu Politika; kişisel verilerin toplanması, işlenmesi, aktarılması, saklanması ve imhasına dair usul ve esasları açıklar.

2. İşlenen Kişisel Veri Kategorileri

Kimlik: ad-soyad, doğum tarihi, T.C. kimlik numarası (fatura zorunluluğu halinde).
İletişim: e-posta adresi, cep telefonu, teslimat/fatura adresi.
Müşteri işlem: sipariş, fatura, iade, talep ve şikayet kayıtları.
Finansal: ödeme bilgisi, iade bilgisi (kart numarası saklanmaz).
İşlem güvenliği: IP, log kayıtları, çerez ve oturum bilgileri.
Pazarlama: alışkanlıklar, kampanya etkileşimleri (açık rıza şartıyla).

3. İşleme Amaçları

Sözleşmenin kurulması ve ifası (sipariş, ödeme, teslimat, satış sonrası destek).
Yasal yükümlülüklerin yerine getirilmesi (fatura, e-arşiv, vergi, tüketici hukuku).
Meşru menfaat kapsamında hile/kötüye kullanımın önlenmesi, sistem güvenliği ve dolandırıcılık tespiti.
Açık rıza ile ticari elektronik ileti gönderimi ve kişiselleştirilmiş pazarlama.
Talep, şikâyet ve müşteri memnuniyetinin yönetimi.

4. İşlemenin Hukuki Sebepleri (KVKK m.5-6)

Sözleşmenin kurulması veya ifası için gerekli olması.
Kanunda açıkça öngörülmesi.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.
Yukarıdaki sebeplere dayanmayan işlemeler için ilgili kişinin açık rızası.

5. Kişisel Verilerin Aktarılması

Verileriniz; hizmetin gereği ölçüsünde ve KVKK m.8-9’a uygun olarak aşağıdaki taraflara aktarılabilir:

Kargo, lojistik ve depolama firmaları.
Bankalar, ödeme kuruluşları ve sanal POS sağlayıcıları.
E-fatura, e-arşiv, muhasebe ve ERP entegratörleri.
Yasal olarak bilgi paylaşmakla yükümlü olduğumuz kamu kurum ve kuruluşları.
Bulut altyapı, e-posta, SMS ve müşteri destek yazılım sağlayıcıları (gerekli hallerde yurt dışına aktarım açık rızaya tâbidir).

6. Saklama ve İmha

Kişisel veriler; işleme amaçlarının gerektirdiği süre ile TTK, VUK, Tüketici Kanunu ve ilgili mevzuat kapsamındaki zamanaşımı süreleri boyunca saklanır. Süre sonunda veriler; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik’e uygun şekilde imha edilir.

7. İdari ve Teknik Tedbirler

Uçtan uca TLS/SSL şifreleme.
Rol tabanlı erişim yetkilendirmesi ve kritik sistemlerde iki faktörlü doğrulama.
Güvenlik ve erişim logları, düzenli sızma testleri.
Personel için KVKK farkındalık eğitimleri ve gizlilik taahhütleri.
Veri işleyen tedarikçilerle KVKK uyumlu sözleşmeler.

8. İlgili Kişi (Veri Sahibi) Hakları — KVKK m.11

Her ilgili kişi Markano’ya başvurarak;

Kişisel verisinin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içi/yurt dışı üçüncü kişilere aktarım bilgisi alma,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
Otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç doğmasına itiraz etme,
Kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme

haklarına sahiptir.

9. Başvuru Yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularınızı; kimlik tespitine olanak veren belgelerle birlikte kvkk@markano.com.tr adresine e-posta ile veya Markano’nun kayıtlı posta adresine ıslak imzalı olarak gönderebilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanır. Talebin reddi halinde gerekçe belirtilir; ilgili kişi Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkına sahiptir.

10. Politikanın Güncellenmesi

Markano bu Politika’yı mevzuat değişiklikleri ve operasyonel ihtiyaçlar doğrultusunda güncelleyebilir. Güncel sürüm bu sayfada yayımlanır ve yayım tarihinden itibaren geçerlidir.