• KVKK Aydınlatma Metni
• İptal ve İade Şartları
• Gizlilik ve Güvenlik Politikası
• Üyelik Sözleşmesi

KVKK Aydınlatma Metni

KVKK Genel Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla İDER MOBİLYA DEKORASYON SAN. ve. TİC. LTD. ŞTİ (“İDER MOBİLYA” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir. Veri sorumlusu olarak Şirketimizin KVKK m. 10 kapsamında yerine getirmesi gereken aydınlatma yükümlülüğü gereği aşağıdaki açıklamaları müşterilerimizin ve internet sitemizi ve/veya mobil uygulamalarımızı kullanan üçüncü kişilerin bilgilerine sunarız.

Şirketimiz, işbu Aydınlatma Metni’ni yürürlükteki yasal düzenlemeler kapsamında yapılabilecek değişiklikler çerçevesinde her zaman düzenleme hakkını saklı tutar.

1. Veri Sorumlusu

• Şirket Unvanı: İDER MOBİLYA DEKORASYON SAN. ve. TİC. LTD. ŞTİ

• Mersis No: 0470058003400012

• İnternet Adresi: www.idermobilya.com

• Telefon Numarası: 0850 466 33 33

• KEP Adresi: idermobilya@hs01.kep.tr

• Adres: Yukarı Dudullu Mah. Necip Fazıl Bul. No:86 Ümraniye / İstanbul

2. KVKK ile İlgili Tanımlar

• KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu.

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

• Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

• İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

• Kişisel Veri/ler: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

• Kurul / Kurum: Kişisel Verileri Koruma Kurulu / Kişisel Verileri Koruma Kurumu.

• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

• Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.

• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.

3. Şirketin Kişisel Verileri Toplamasında Dayandığı Yasal Düzenlemeler

Müşterilerimiz ve web sitesi ziyaretçilerimize ait Kişisel Veriler’in kullanılması konusunda kanunlarda yer alan çeşitli yasal düzenlemeler mevcuttur. Bunların en başında KVKK ile Kişisel Veriler’in korunmasının ana esasları düzenlenmiştir. Ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5237 sayılı Türk Ceza Kanunu, 6502 sayılı Tüketicinin Korunması Hakkındaki Kanun ile Mesafeli Sözleşmeler Yönetmeliği gereği yükümlülüklerimizi ifa etmek amaçlı ilgili verilerin toplanması ve kullanılması gerekmektedir.

4. Kişisel Verilerinizin İşlenme Amaçları

[www.idermobilya.com](https://www.idermobilya.com) sitesinden işlem yapan müşterilerimiz ve/veya üçüncü kişilerin vermiş oldukları Kişisel Veriler, Şirket tarafından mevzuatın izin verdiği durumlarda ve sınırda kaydedilebilecek, saklanabilecek, güncellenebilecek, üçüncü kişilere açıklanabilecek, devredilebilecek, sınıflandırılabilecek ve işlenebilecektir.

Kişisel verileriniz aşağıda yer alan amaçlarla işlenmekte ve kullanılmaktadır:

• Ürün ve hizmetler ile satış ve mobilya satış sonrası destek/montaj hizmetlerinin sunulması/yürütülmesi,

• Bilgi güvenliği, sözleşme süreçlerinin yürütülmesi ve yönetimi, işlem yapan/yaptıranın kimlik tespitinin yapılması, Veri Sorumlusu operasyonlarının güvenliğinin temini,

• Üye olmayı tercih etmeniz durumunda üyelik kayıt işlemlerinizin yürütülmesi, üye kayıt hesabınızın işletilmesi,

• Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, müşterilere özel satış, kampanya ve pazarlama faaliyetlerin düzenlenmesi,

• Şirketimiz tarafından sunulan ürün ve hizmetlerin müşteri beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek müşterilere önerilmesi, talep ve şikâyetlerin takibi, kullanıcı memnuniyetine yönelik aktivitelerin yürütülmesi,

• Şirketimiz ve grup şirketleri ile bayileri arasında iletişim ve iş birliğinin sağlanması, koordinasyonun temini, ortak iş alanlarının ve ortak veri tabanlarının yürütülmesi, müşterilerimizin ihtiyaçlarının belirlenmesi, sözleşme ile ilgili yükümlü olunan edimlerin yerine getirilmesi, reklam ve pazarlama faaliyetinin sürdürülmesi, müşteri takibinin sağlanması, iş güvenliği ve iş sürekliliğinin temini amacıyla,

• Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,

• İnternet sitemizin ziyaret edilmesi durumunda istatistiksel verilerin oluşturulması ve ziyaretçi bilgilerinin kaydedilmesi ve geri dönüşlerin sağlanması,

• Müşteri siparişlerinin alınması ve sipariş formlarının oluşturulması, satış süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi,

• Müşteri şikâyet ve talebi olması durumunda; Şirket, ürün ve hizmetlere bağlılık süreçlerinin yürütülmesi, pazarlama ve iş süreçlerinin iyileştirilmesi amaçlı şikâyet, öneri ve taleplerin alınması, değerlendirilmesi, takibi, müşteri memnuniyeti anket çalışmalarının yürütülmesi, müşteri ilişkileri yönetim süreçlerinin yürütülmesi, müşterilere talep etmiş oldukları hizmetlerin sunulabilmesi için,

• Ürün ve hizmetlerin kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilerek size sunulması ve tanıtılması, anket ve memnuniyet çalışmaları gerçekleştirilmesi ve fırsatlar sağlanması,

• Yasal düzenlemeler gereği, Şirket tarafından düzenlenmesi gereken ticari defterleri, faturaları, banka çek ve bordroları düzenleyebilmek,

• Lojistik, nakliye, kargo faaliyetlerinin yürütülmesi ile mobilya teslimat ve montaj süreç takibinin yapılması,

• Mesafeli Sözleşmeler Yönetmeliği ile Tüketicinin Korunması Hakkındaki Kanun çerçevesinde müşteri ile akdedilecek sözleşmelerin koşulları, güncellenmesi ve gerekli bilgilendirmelerin aktarılması,

• Şirket e-ticaret platformuna ilişkin operasyonel güvenlik süreç yönetimlerinde,

• Hukuk işlerinin yürütülmesi ve takibinde, yetkili kişi, kamu, kurum ve kuruluşlarına bilgi verilmesinde,

• Şirket internet sitesinde alışveriş yapan müşterilerimizin bilinirliği ve müşteri çevresinin analizinin yapılması, faaliyetlerinin yürütülmesi ve anket çalışmaları yapılması,

• Ürün teslimi ile birlikte mobilya e-garanti süreçlerinin başlatılmasına ilişkin işlemlerin yapılması,

amaçlarıyla KVKK m. 5 hükmünde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

Açık rızaya bağlı işleme faaliyetleri: Kampanya, çekiliş, promosyon, pazar araştırması, anket, müşteri memnuniyeti, ürün ve hizmetlerin tercihlerinize göre özelleştirilmesi ve ticari elektronik ileti gönderimi gibi faaliyetler yalnızca Aydınlatma Metni’nden ayrı sunulan açık rıza metni/kutucuğu ile rıza vermeniz halinde yürütülür. Açık rıza vermemeniz, üyelik oluşturma, sipariş verme ve satış sonrası zorunlu hizmetlerden yararlanmanızı engellemez.

5. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak ve yalnızca ilgili işleme amacıyla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

Kargo, nakliye, lojistik, teslimat ve montaj hizmet sağlayıcıları: siparişin teslimi, montaj randevusu, iade ve değişim süreçlerinin yürütülmesi.

Bankalar, ödeme kuruluşları, e-fatura/e-arşiv ve muhasebe hizmet sağlayıcıları: ödeme, tahsilat, faturalama, muhasebe ve finans süreçlerinin yürütülmesi.

E-ticaret altyapısı, barındırma, çağrı merkezi, CRM, teknik destek ve siber güvenlik hizmet sağlayıcıları: site, üyelik, sipariş, destek ve işlem güvenliği süreçlerinin işletilmesi.

Bayiler, yetkili servisler ve satış sonrası destek iş ortakları: ürün teslimi, ölçü, montaj, servis, garanti, talep ve şikayet süreçlerinin yürütülmesi.

Yetkili kamu kurumları, yargı mercileri, icra daireleri, denetim makamları ve hukuki/mali danışmanlar: yasal yükümlülüklerin yerine getirilmesi, bilgi taleplerinin karşılanması ve uyuşmazlıkların takibi.

Açık rızanızın bulunması halinde pazarlama, reklam, anket veya kampanya hizmet sağlayıcıları: yalnızca rızaya konu faaliyetlerin yürütülmesi.

6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz Şirketimiz ile temasınızın olduğu; internet sitesi, çağrı merkezi, telefon, e-posta, sosyal medya, bayi ve/veya yetkili servis kanalıyla aşağıda belirtilen hukuki sebepler nedeniyle toplanmakta ve işlenmektedir:

• Sözleşmenin İfası Hukuki Sebebi: Ürün ve hizmetler ile satış sonrası destek ve montaj hizmetlerinin sunulması ve hizmetlerin sağlanması, ürün ve hizmetlerimizden sorunsuz olarak yararlanabilmek, alınan bilgiler ile ürün çeşitliliğimizi geliştirebilmek, beğeninize göre ürün çeşitliliği sağlamak, yukarıda tanımı yapılan bilgileriniz alınarak sizin hakkınızda kişisel bir pazarlama hizmeti sağlayarak “en iyi ürün” prensibi ile hizmet sağlamak, otomatik sistemler aracılığı ile kişisel alışveriş alışkanlıklarınız hakkında analiz yapılması amaçları ile,

• Bir Hakkın Tesisi Hukuki Sebebi: Talep ve şikâyetlerinizin değerlendirilmesi amacıyla bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması sebebiyle,

• Açık rıza hukuki sebebi: Açık rızaya dayalı kişisel veri işleme faaliyetleri, aydınlatmadan ayrı ve belirli konu bazında sunulan açık rıza seçenekleriyle yürütülür. Pazarlama, kampanya, anket, profilleme/kişiselleştirme ve ticari elektronik ileti faaliyetleri için verilen rıza, ilgili kanallar üzerinden geri alınabilir; rızanın geri alınması zorunlu sözleşme ve sipariş süreçlerini etkilemez.

7. Kişisel Verileri Saklama Süreleri

Şirketimiz işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumlu olarak muhafaza eder.

8. Şirketimiz Tarafından Alınan Teknik ve İdari Tedbirler

Şirket, kişisel verilerin güvenliği için KVKK m. 12 kapsamında uygun teknik ve idari tedbirleri alır. Aşağıdaki liste, yalnızca İder Mobilya bünyesinde fiilen uygulanan kontrollerle sınırlı olacak şekilde yayına alınmalı; uygulanmayan tedbirler metinden çıkarılmalıdır:

Yetki ve erişim yönetimi: kullanıcı hesapları, rol/yetki kontrolleri ve işten ayrılan veya görevi değişen kişilerin erişimlerinin kapatılması.

Kayıt ve izleme: e-ticaret, üyelik ve işlem güvenliği süreçleriyle sınırlı erişim/log kayıtlarının mevzuata uygun şekilde tutulması.

Altyapı güvenliği: güncel zararlı yazılım koruması, güvenlik duvarı, SSL/TLS ve güvenli ödeme altyapısı gibi fiilen kullanılan kontroller.

Veri minimizasyonu ve maskeleme: süreç için gerekli olmayan verilerin alınmaması; gerekli durumlarda maskeleme veya erişim kısıtlaması uygulanması.

Sözleşmesel güvenlik: veri işleyen tedarikçi ve hizmet sağlayıcı sözleşmelerinde veri güvenliği, gizlilik ve yetkisiz kullanım hükümlerine yer verilmesi.

Farkındalık ve iç süreçler: çalışanlara veri güvenliği bilgilendirmesi yapılması, gizlilik yükümlülüklerinin belirlenmesi ve ihlal/olay bildirim akışının tanımlanması.

Fiziksel ortam güvenliği: kişisel veri içeren fiziksel ortamların yetkisiz erişime ve çevresel risklere karşı korunması.

9. İlgili Kişinin KVKK M. 11’de Sayılan Diğer Hakları

Kişisel veri sahibi İlgili Kişi olarak, KVKK m. 11 uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahiptir.

KVKK kapsamında bizimle iletişime geçmek, geri bildirimde bulunmak ya da sorularınızı yöneltmek isterseniz, kimliğinizi tevsik edici belgeler ve İder Mobilya Kişisel Verilerin Korunması Kanunu Veri Sorumlusuna Başvuru Formu'nu doldurarak:

1. Formu başvuru esnasında imzalayarak kimlik doğrulanmasını sağlayıcı belgelerle (nüfus cüzdanı, ehliyet vb.) birlikte şirketimizin Yukarı Dudullu Mah. Necip Fazıl Bul. No:86 Ümraniye / İstanbul / Türkiye adresine bizzat başvuru yapabilir veya

2. Formu kimlik doğrulanmasını sağlayıcı belgelerle birlikte noter kanalı ile yine aynı adresimize gönderebilir veya

3. Formu, idermobilya@hs01.kep.tr adresine, veri sahibine ait Kayıtlı Elektronik Posta (KEP) vasıtasıyla veya

4. Sistemlerimizde kayıtlı e-posta adresinizin bulunması halinde online@idermobilya.com adresine kimlik doğrulanmasını sağlayıcı belgelerle birlikte iletebilirsiniz.

Bu kapsamda, konuyla ilgili yapılacak olan yazılı başvurularınızın tarafımızca yapılacak olan kimlik doğrulamasını takiben kabul edilebileceğini hatırlatmak isteriz.

İlgili kişinin talepleri en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenmiş olan tarifedeki ücret esas alınır. İlgili kişiler, şirketimize başvuru yaptıktan sonra, söz konusu başvuruya ilişkin yanıttan memnun kalmazlarsa Kişisel Verileri Koruma Kurumu’na şikâyet yoluna gidebilirler.