CARMEL & BLANC Perakende ve Tekstil Yatırımları Anonim Şirketi — Üyelik Ve/Veya Pazarlama Süreçlerine Yönelik Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla CARMEL & BLANC Perakende ve Tekstil Yatırımları Anonim Şirketi (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümleri kapsamında ve işbu üyelik ve/veya pazarlama süreçlerine yönelik aydınlatma metni (“Aydınlatma Metni”) çerçevesinde işlenmektedir. Bu metin ile Şirket tarafından yürütülen sadakat ve/veya üyelik programlarına üyeliğiniz (“Üyelik”) ile pazarlama faaliyetleri kapsamında toplanan kişisel verilerinizin hangi amaçlarla işlendiği aşağıda özetlenmektedir.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu hukuki statüsü ile CARMEL & BLANC Perakende ve Tekstil Yatırımları Anonim Şirketi tarafından KVKK hükümleri ve işbu Aydınlatma Metni kapsamında işlenmektedir.

2. Kişisel Verilerinizin Toplanma Yöntemleri

Kişisel verileriniz, Şirket tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla; https://www.carmelblanc.com internet sitesi, CARMEL & BLANC mobil uygulaması, elektronik başvuru formları, mağaza ve satış noktaları, matbu formlar, çağrı merkezi ve müşteri hizmetleri, telefon, e-posta, SMS, talep ve şikâyet kanalları, sosyal medya ve çevrim içi görüşme araçları, Şirket bilişim sistemleri ile yetkili kamu kurumlarına ilişkin resmi bildirimler doğrultusunda kullanılan kanallar üzerinden toplanabilir.

3. Kişisel Veri Kategorileri, İşleme Amaçları Ve Hukuki Sebepler

Üyelik ilişkisi ve pazarlama faaliyetleri kapsamında işlenen kişisel veri kategorileri ile işleme amaçları ve hukuki sebeplere ilişkin özet tablo aşağıdadır.

Kişisel veri kategorileri	Veri işleme amaçları	Hukuki sebepler
Kimlik (ör. ad-soyad) İletişim (ör. cep telefonu, e-posta) Hukuki işlem (ör. elektronik ticari ileti onayı) İşlem güvenliği (ör. onay logları)	Kanuni yükümlülüklerin yerine getirilmesi (ör. ticari ileti onaylarının kaydı ve İYS bildirimi) Saklama ve arşiv	KVKK m.5/2(a) — kanunda açıkça öngörülme
Kimlik, iletişim, mesleki deneyim Pazarlama, müşteri işlem, hukuki işlem Talep / şikâyet / öneri, işlem güvenliği	Üyelik oluşturulması, yürütülmesi ve iptali Zorunlu bilgilendirme ve iletişim (ör. şifre sıfırlama) Üyelik bilgilerinin doğrulanması ve güncellenmesi Program koşullarına uygun avantaj, kampanya ve indirimlerin planlanması Müşteri memnuniyeti ve etkinlik / organizasyon süreçleri Talep, şikâyet ve önerilerin yönetimi Faaliyetin yürütülmesi, bilgi güvenliği ve arşiv	KVKK m.5/2(c) — sözleşmenin kurulması veya ifası için zorunluluk
Kimlik, iletişim, hukuki işlem, işlem güvenliği	Yasal yükümlülüklerin yerine getirilmesi Saklama ve arşiv	KVKK m.5/2(ç) — veri sorumlusunun hukuki yükümlülüğü
Kimlik, iletişim, mesleki deneyim, pazarlama Müşteri işlem, hukuki işlem, talep/şikâyet, işlem güvenliği	Uyuşmazlıklarda hak ve menfaatlerin korunması Hukuk ve danışmanlık işlerinin yürütülmesi Arşiv	KVKK m.5/2(e) — hakkın tesisi, kullanılması veya korunması
Kimlik, iletişim, mesleki deneyim, pazarlama Müşteri işlem, talep/şikâyet, işlem güvenliği	İş faaliyetinin sürekliliği, denetim ve raporlama Memnuniyet ve kalite ölçümleri Planlama ve veri analitiği Arşiv ve bilgi güvenliği	KVKK m.5/2(f) — meşru menfaat (temel haklara zarar vermemek kaydıyla)
Kimlik, iletişim, mesleki deneyim, pazarlama Müşteri işlem, talep/şikâyet	Ürün ve hizmetlerin tanıtımı, marka bilinirliği Müşteri kazanımı ve değer yaratımı Profilleme, segmentasyon, hedefleme dâhil pazarlama analitiği Kampanya performans ölçümü ve raporlama Sosyal medya iletişimi Reklam, anket, çekiliş, etkinlik ve benzeri pazarlama iletişimi Ticari elektronik ileti ve “clienteling” süreçleri İş birlikleri ve pazar araştırmaları Arşiv	KVKK m.5/1 — ilgili kişinin açık rızası (bulunması halinde)

4. Kişisel Verilerin Paylaşılması / Aktarılması

Yukarıda belirtilen kapsamdaki kişisel verileriniz, KVKK’nın 8 ve 9. maddelerindeki şartlara uygun olarak aşağıdaki alıcı grupları ile paylaşılabilir veya aktarılabilir.

Alıcı grubu	Aktarım amaçları	Veri kategorisi özeti	Hukuki sebep özeti
CARMEL & BLANC ile sözleşmeli bulut, barındırma, yazılım ve güvenlik hizmeti sağlayıcıları (sunucu ve site altyapısı)	Çevrim içi mağazanın çalışması, sipariş ve üyelik süreçlerinin işletilmesi, yedekleme ve bilgi güvenliği	Kimlik, iletişim, mesleki deneyim, müşteri işlem, talep/şikâyet, hukuki işlem, işlem güvenliği, pazarlama	m.5/2(c), m.5/2(f); pazarlama araçları için m.5/1
Ödeme kuruluşu ve ödeme altyapısı sağlayıcıları	Ödemenin tahsili, dolandırıcılığın önlenmesi, mutabakat	Kimlik, iletişim, müşteri işlem, finans, işlem güvenliği	m.5/2(c), m.5/2(f)
Kargo ve teslimat iş ortakları	Siparişin teslimi, iade ve lojistik süreçleri	Kimlik, iletişim, müşteri işlem, talep/şikâyet	m.5/2(c), m.5/2(f)
Ticari ileti ve bülten gönderimi için e-posta / iletişim altyapısı sağlayıcıları	Onaylı ticari ileti, bilgilendirme ve kampanya iletimi	Kimlik, iletişim, pazarlama, müşteri işlem, hukuki işlem	m.5/1, m.5/2(f)
Yurt içi iş ortakları (kampanya, etkinlik veya pazarlama iş birlikleri)	Üyelik ve pazarlama programlarının yürütülmesi, müşteri deneyiminin geliştirilmesi	Kimlik, iletişim, mesleki deneyim, müşteri işlem, talep/şikâyet, pazarlama	m.5/2(f); gerektiğinde m.5/1
Yurt içi avukatlık büroları	Uyuşmazlık ve hukuk danışmanlığı	Kimlik, iletişim, talep/şikâyet, müşteri işlem, hukuki işlem, işlem güvenliği, pazarlama	m.5/2(e), m.5/2(f)
Yurt içi yeminli mali müşavir ve bağımsız denetim hizmeti veren kuruluşlar	Vergi, muhasebe ve denetim yükümlülükleri	Kimlik, iletişim, mesleki deneyim, müşteri işlem, hukuki işlem, işlem güvenliği	m.5/2(ç), m.5/2(f)
Yetkili kamu kurum ve kuruluşları	Hukuki yükümlülükler ve resmi talepler	Kimlik, iletişim, müşteri işlem, pazarlama ve süreçle bağlantılı diğer kategoriler	m.5/2(a), m.5/2(ç), m.5/2(e)

5. KVKK Kapsamındaki Haklarınız

İlgili kişi olarak KVKK’nın 11. maddesi kapsamındaki haklara sahipsiniz. Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde kimliğinizi doğrulayan bilgi ve belgelerle birlikte Şirketimize iletebilirsiniz. Başvuru formları ve usul için [email protected] adresini kullanabilirsiniz.

Posta adresi: Çankaya, 06100 Ankara
KEP: [email protected]
E-posta: [email protected]

Başvuru ekinde özel nitelikli kişisel verilere (ör. din, sağlık, dernek üyeliği vb.) gereksiz yere yer verilmemesi gerektiğini hatırlatırız.

CARMEL & BLANC Perakende ve Tekstil Yatırımları Anonim Şirketi — Çerez Ve Diğer Tanımlama Teknolojilerine Yönelik Aydınlatma Metni

CARMEL & BLANC Perakende ve Tekstil Yatırımları Anonim Şirketi (“Şirket”) mümkün olan en iyi çevrim içi deneyimi sunmak için çerezler ve diğer çevrim içi tanımlama teknolojileri (örneğin pikseller, web işaretçileri; birlikte “Çerez(ler)”) kullanabilir. Çerezler; bilgisayarınıza, akıllı telefonunuza, tabletinize veya benzeri terminal cihazlarınıza yerleştirilen ve tarayıcınız tarafından saklanan küçük metin dosyalarıdır. Takma adlı olsalar veya tek başına kimliği doğrudan göstermeseler de, diğer verilerle birleştirildiğinde sizi belirlenebilir kıldıkları ölçüde kişisel veri sayılırlar.

Şirket, gizliliğinize ve kişisel verilerinizin korunmasına duyarlıdır. Kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun işler; güvenliği için gerekli teknik ve idari tedbirleri alır. Bu Çerez ve Diğer Tanımlama Teknolojilerine Yönelik Aydınlatma Metni (“Aydınlatma Metni”) ile yalnızca https://www.carmelblanc.com alan adı üzerinden sunulan CARMEL & BLANC çevrim içi mağazasında Çerezler aracılığıyla hangi verilerin hangi amaçlarla işlendiği, hangi tür tanımlama teknolojilerinin kullanıldığı ve tercihlerinizi nasıl yönetebileceğiniz açıklanır.

1. Kişisel Verilerinizin Toplanma Yöntemleri

Kişisel verileriniz; Şirket tarafından tamamen veya kısmen otomatik yollarla, elektronik ortamdan carmelblanc.com üzerinden ve yalnızca Şirketin teknik olarak etkinleştirdiği Çerez ve benzeri teknolojiler vasıtasıyla toplanır.

2. Çerez Türleri

2.1. Kullanım sürelerine göre

(i) Oturum çerezleri. Oturumun sürekliliği için kullanılır; tarayıcı oturumu sona erdiğinde silinirler.

(ii) Kalıcı çerezler. Tarayıcı kapansa da cihazınızda Şirketin belirlediği süre boyunca saklanır; dil / bölge tercihi, zorunlu olmayan onaylarınız ve sınırlı ölçümleme gibi amaçlarla kullanılırlar. Süreler tabloda gösterildiği gibidir ve gerektiğinde güncellenir.

2.2. Kaynaklarına göre

(i) Birinci taraf. carmelblanc.com alan adı üzerinden Şirket tarafından yerleştirilen tanımlama teknolojileridir.

(ii) Üçüncü taraf. Yalnızca sipariş, ödeme, güvenlik veya açık rıza verdiğiniz pazarlama / analitik entegrasyonları için Şirketin sözleşmeli veri işleyenleri veya rıza kapsamındaki iş ortakları tarafından carmelblanc.com ziyaretiniz sırasında yüklenen betikler aracılığıyla yerleştirilebilir.

2.3. Kullanım amaçlarına göre

(i) Zorunlu. Site güvenliği, oturum, sepet, ödeme öncesi süreçler ve yasal bilgilendirme kayıtları için gereklidir; uygun hallerde açık rızaya dayanmaz. Engellenmeleri halinde sipariş veya hesap işlevleri kısıtlanabilir.

(ii) İşlevsel. Dil, bölge, mağaza görünümü ve iletişim tercihlerinizin hatırlanması için kullanılır; hukuki dayanak çoğunlukla açık rıza veya sözleşmeye bağlı işlemdir.

(iii) Performans / analitik. carmelblanc.com içindeki trafik, hata ve dönüşümün ölçülmesi için Şirketin yapılandırdığı sınırlı araçlarla işlenir; veri minimizasyonu ve saklama süreleriyle orantılıdır.

(iv) Pazarlama. Kampanya ve yeniden pazarlama ölçümü için yalnızca açık rızanızın bulunduğu hallerde devreye alınır.

3. CARMEL & BLANC Çerez Uygulaması Ve Hukuki Dayanaklar

Aşağıdaki tablo, carmelblanc.com için Şirketin benimsediği tanımlama teknolojisi türlerini, işleme amacını, kaynağını, saklama süresini ve KVKK kapsamındaki hukuki dayanağı gösterir. Tanımlayıcı adları teknik güncellemelerle değişebilir; işlenen veri kategorisi ve amaç bu tablodaki çerçeveyi aşmaz.

Tür	CARMEL & BLANC uygulaması	Kaynak	Süre	Hukuki dayanak
Zorunlu — oturum ve güvenlik	Oturum sürekliliği, kötüye kullanım önleme, form ve ödeme güvenliği	carmelblanc.com (birinci taraf)	Oturum	m.5/2(c), m.5/2(f)
Zorunlu — sepet ve sipariş öncesi	Sepet içeriği, ödeme sayfasına geçiş, sipariş numarası öncesi süreç	carmelblanc.com (birinci taraf)	Oturum — 30 gün	m.5/2(c)
İşlevsel	Dil, bölge, mağaza görünümü; çerez / gizlilik tercih özeti	carmelblanc.com (birinci taraf)	1 gün — 12 ay	m.5/1 veya m.5/2(c)
Performans / analitik	Site içi trafik, dönüşüm ve teknik hata ölçümü (anonim veya takma adlı özet)	carmelblanc.com ve Şirketin sözleşmeli bulut / analitik veri işleyeni	Oturum — 24 ay	m.5/1 veya m.5/2(f)
Pazarlama	Kampanya, yeniden pazarlama ve dönüşüm ölçümü	Yalnızca onay verdiğiniz üçüncü taraf betikleri	Rıza ve sağlayıcı politikasına tabi	m.5/1

4. Çerezlere İlişkin Tercihlerin Yönetimi

Zorunlu tanımlama teknolojileri, sipariş ve güvenlik için onayınız olmadan kullanılır. Zorunlu olmayan kategoriler için tercihlerinizi tarayıcı ayarlarınızdan yönetebilirsiniz; carmelblanc.com üzerinde gösterilen çerez bilgilendirme katmanı veya eşdeğer arayüz üzerinden de güncelleyebilirsiniz. Kişisel verilerin işlenmesine ilişkin genel bilgilendirme için bu sayfadaki bölümüne geçebilirsiniz.

Tarayıcınızın yardım menüsünden çerezleri reddetme, silme veya kayıt öncesi uyarı alma seçeneklerini kullanabilirsiniz. Bu işlemler cihaz ve tarayıcı bazında ayrı yapılmalıdır. Cayma / devre dışı bırakma çerezleri tarayıcı “oturum sonu sil” ayarlarında kaybolabilir; bu durumu göz önünde bulundurunuz.

Sık kullanılan tarayıcılar: Google Chrome, Mozilla Firefox, Safari, Opera.

Çerezlerimiz şifre veya ödeme kartı verisi gibi hassas bilgileri amaçlı olarak kaydetmez; cihazınıza zarar verecek yazılım içermezler. Çerezleri kapatmanız halinde bazı işlevler kısıtlanabilir; alternatif olarak [email protected] veya iletişim kanallarımızdan bize ulaşabilirsiniz.

5. Anlık Bildirimler (Push)

carmelblanc.com veya CARMEL & BLANC mobil uygulamalarında anlık bildirim özelliği sunulduğu ölçüde, ayrıca onay vermediğiniz sürece bildirim gönderilmez. Onay vermeniz halinde bildirim altyapısı için gerekli teknik veriler, KVKK ve ilgili mevzuata uygun şekilde ve bildirim metninde belirtilen amaçlarla işlenir; tercihinizi cihaz ve uygulama ayarlarından geri alabilirsiniz.

6. Kişisel Verilerin Paylaşılması / Aktarılması

Çerezler kapsamında işlenen verilere, görev tanımlarıyla sınırlı CARMEL & BLANC çalışanları erişebilir. Ayrıca KVKK’nın 8 ve 9. maddelerindeki şartlara uygun olarak veriler; barındırma ve site altyapısı sağlayıcılarına, ödeme ve dolandırıcılık önleme hizmeti sağlayıcılarına, kargo ve lojistik iş ortaklarına, Şirketin yapılandırdığı analitik ve ölçümleme hizmeti sağlayıcılarına, yalnızca açık rızanızın bulunduğu pazarlama araçlarının işleticilerine, hukuk ve danışmanlık hizmeti sunanlara ve yetkili kamu kurumlarına işbu metindeki amaçlarla aktarılabilir veya paylaşılabilir.

7. KVKK Kapsamında Haklarınız

İlgili kişi olarak KVKK’nın 11. maddesi kapsamındaki haklara sahipsiniz. Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde kimliğinizi doğrulayan bilgilerle Şirketimize iletebilirsiniz.

Posta adresi: Çankaya, 06100 Ankara
KEP: [email protected]
E-posta: [email protected]

Başvuru ekinde özel nitelikli kişisel verilere gereksiz yere yer verilmemesi gerektiğini hatırlatırız.

CARMEL & BLANC Perakende ve Tekstil Yatırımları Anonim Şirketi — Çağrı Merkezi Süreçlerine Yönelik Aydınlatma Metni

CARMEL & BLANC Perakende ve Tekstil Yatırımları Anonim Şirketi’ne ileteceğiniz talepleriniz, şikâyetleriniz veya önerileriniz kapsamında aşağıda sıralanan özel nitelikli kişisel verilere yer verilmemesi gerektiğini önemle hatırlatırız:

ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet;
dernek, vakıf ya da sendika üyeliği;
sağlık, cinsel hayata ilişkin veriler;
ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler;
biyometrik ve genetik veriler.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu hukuki statüsü ile CARMEL & BLANC Perakende ve Tekstil Yatırımları Anonim Şirketi (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümleri kapsamında ve işbu çağrı merkezi süreçlerine yönelik aydınlatma metni (“Aydınlatma Metni”) çerçevesinde işlenmektedir. İşbu Aydınlatma Metni ile çağrı merkezimiz aracılığıyla ileteceğiniz talepler, şikâyetler ve öneriler çerçevesinde toplanan kişisel verilerinizin hangi kapsamda işlendiği aşağıda özetlenmektedir.

2. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, Şirket tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, elektronik ortamlardan Şirketin çağrı merkezi / müşteri hizmetleri hattı vasıtasıyla toplanmaktadır.

3. Kişisel Veri Kategorileriniz İle Kişisel Verilerin Toplanmasının Ve İşlenmesinin Amaçları Ve Hukuki Sebepleri

Çağrı merkezi süreçleri kapsamında işlenen kişisel veri kategorileriniz ile ilgili kişisel verilerinizin toplanmasının ve işlenmesinin amaçları ve hukuki sebepleri aşağıdaki tabloda özetlenmektedir.

Kişisel veri kategorileri	Veri işleme amaçları	Hukuki sebepler
Kimlik (ör. ad-soyad) İletişim (ör. cep telefonu) Müşteri işlem (ör. müşteri olmanız halinde talep / şikâyet / öneriye konu ürün bilgileri) Finans (ör. banka hesap bilgisi) Talep / şikâyet / öneri Hukuki işlem (ör. aydınlatma metninin okunduğuna ilişkin kayıtlar) İşlem güvenliği (ör. IP adresi, tuşlama log kayıtları)	Mal / hizmet satış sonrası destek kapsamında talep, şikâyet ve/veya önerilerinizi ileten kişilerle gerekli iletişimin yürütülmesi Denetim ve iç denetim ile raporlama faaliyetlerinin planlanması ve yürütülmesi Etik, ihbar, inceleme ve suistimal süreçlerinin yürütülmesi İş faaliyetlerinin yürütülmesi ve sürekliliğinin sağlanması Bilgi güvenliği süreçlerinin yürütülmesi Saklama ve arşiv faaliyetlerinin yürütülmesi	KVKK m.5/2(c) — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
Hukuki işlem (ör. aydınlatma metninin okunduğuna ilişkin kayıtlar) İşlem güvenliği (ör. IP adresi, tuşlama log kayıtları)	Yasal yükümlülüklerin yerine getirilmesi Saklama ve arşiv faaliyetlerinin yürütülmesi	KVKK m.5/2(ç) — veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Kimlik, iletişim (ör. e-posta, cep telefonu) Müşteri işlem (ör. müşteri olmanız halinde talep / şikâyet / öneriye konu ürün bilgileri) Finans (ör. banka hesap bilgisi) Talep / şikâyet / öneri Görsel ve işitsel (ör. ses kayıtları) Hukuki işlem, işlem güvenliği (ör. IP, onay log kayıtları)	Şirketin taraf olduğu veya ilişkili olduğu olası uyuşmazlık işlemlerinde hak ve menfaatlerin tesisi ve korunması Uyuşmazlık işlemlerinin yürütülmesi dâhil hukuk ve danışmanlık işlerinin planlanması ve yürütülmesi Saklama ve arşiv faaliyetlerinin yürütülmesi	KVKK m.5/2(e) — bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Kimlik, iletişim Müşteri işlem, finans Talep / şikâyet / öneri Görsel ve işitsel (ör. ses kayıtları) Hukuki işlem, işlem güvenliği	Talep, şikâyet ve/veya önerilerin alınması, değerlendirilmesi ve sonuçlandırılması İlgili kişilerle iletişimin yürütülmesi; memnuniyet ve deneyimin iyileştirilmesi Ürün / hizmet / süreç iyileştirme dâhil kalite standartlarının yönetilmesi Çağrı merkezi yönetimi ve hizmetlerin sunulması kapsamında doğru hitap Kalite gereği hattaki görüşmelerde ses kaydının alınması (mevzuata ve iç prosedürlere uygun) Denetim ve iç denetim ile raporlama Etik, ihbar, inceleme ve suistimal süreçleri İş faaliyetlerinin yürütülmesi ve sürekliliği, bilgi güvenliği, saklama ve arşiv	KVKK m.5/2(f) — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

4. Kişisel Verilerin Paylaşılması / Aktarılması

Yukarıda belirtilen kişisel veri kategorileri kapsamında toplanan ve işlenen kişisel verileriniz, aşağıdaki tabloda özetlenen amaçlarla ve KVKK’nın 8 ve 9. madde hükümlerine istinaden kişisel veri işleme şartlarına dayalı olarak ilgili alıcı grupları ile paylaşılabilir veya aktarılabilir.

Alıcı grubu	Aktarım amaçları	Kişisel veri kategorisi özeti	Hukuki sebep özeti
CARMEL & BLANC ile sözleşmeli çağrı merkezi, müşteri iletişim altyapısı, bilişim ve veri barındırma hizmeti sağlayıcıları	Çağrı merkezi ve müşteri hizmetlerinin işletilmesi, kayıt ve güvenliğin sağlanması, ürün ve hizmet temini	Kimlik, iletişim, görsel/işitsel, müşteri işlem, talep/şikâyet/öneri, finans, işlem güvenliği, hukuki işlem	m.5/2(f)
CARMEL & BLANC ile ticari ilişkisi bulunan yurt içi iş ortakları (kampanya, pazar yeri veya lojistik süreçleri)	Şirket faaliyetlerinin yürütülmesi, iş sürekliliği ve iş birlikleri kapsamında hizmet temini; talep, şikâyet ve öneri süreçlerinin yürütülmesi için gerekli sınırlı bilgi paylaşımı	Kimlik, iletişim, görsel/işitsel, müşteri işlem, talep/şikâyet/öneri, finans, hukuki işlem	m.5/2(f)
Yurt içi avukatlar ve avukatlık ortaklıkları	Uyuşmazlık ve hukuk danışmanlığı kapsamında hizmet temini	Kimlik, iletişim, görsel/işitsel, müşteri işlem, talep/şikâyet/öneri, finans, işlem güvenliği, hukuki işlem	m.5/2(e), m.5/2(f)
Yurt içi bağımsız denetim kuruluşları	Bağımsız denetime ilişkin hukuki yükümlülüklerin yerine getirilmesi	Kimlik, iletişim, görsel/işitsel, müşteri işlem, talep/şikâyet/öneri, finans, hukuki işlem	m.5/2(ç)
Yetkili kamu kurum ve kuruluşları (ör. mahkemeler)	Hukuki yükümlülüklerin yerine getirilmesi ve hukuk işlerinin takibi	Kimlik, iletişim, görsel/işitsel, müşteri işlem, talep/şikâyet/öneri, finans, işlem güvenliği, hukuki işlem	m.5/2(ç), m.5/2(e)

5. KVKK Kapsamında Haklarınız

İlgili kişi olarak KVKK’nın 11. maddesi kapsamındaki haklara sahipsiniz. Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde kimliğinizi doğrulayan bilgi ve belgelerle* Şirketimize iletebilirsiniz. Başvuru için [email protected] adresini kullanabilirsiniz.

Posta adresi: Çankaya, 06100 Ankara
KEP: [email protected]
E-posta: [email protected]

* Başvuru ekinde özel nitelikli kişisel verilere (ör. din bilgisi veya kan grubu bilgisi) gereksiz yere yer verilmemesi gerektiğini hatırlatırız.

CARMEL & BLANC Perakende ve Tekstil Yatırımları Anonim Şirketi — Talep, Şikâyet Ve Öneri Süreçlerine Yönelik Aydınlatma Metni

ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet;
dernek, vakıf ya da sendika üyeliği;
sağlık, cinsel hayata ilişkin veriler;
ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler;
biyometrik ve genetik veriler.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu hukuki statüsü ile CARMEL & BLANC Perakende ve Tekstil Yatırımları Anonim Şirketi (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümleri kapsamında ve işbu talep, şikâyet ve öneri süreçlerine yönelik aydınlatma metni (“Aydınlatma Metni”) çerçevesinde işlenmektedir. İşbu Aydınlatma Metni ile Şirketimize ileteceğiniz talepler, şikâyetler ve öneriler çerçevesinde toplanan kişisel verilerinizin hangi kapsamda işlendiği aşağıda özetlenmektedir.

2. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, Şirket tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla; fiziki ve/veya elektronik ortamlardan https://www.carmelblanc.com internet sitesi, CARMEL & BLANC mobil uygulaması, matbu formlar, mağaza ve satış noktaları, e-posta, SMS, telefon, talep / şikâyet / öneri formları ve benzeri dijital kanallar, kargo ve posta, çevrim içi görüşme araçları, sosyal medya iletişimi, Şirket bilişim teknolojileri sistemleri ile yetkili kamu kurum ve kuruluşlarına ilişkin resmi bildirim süreçleri kapsamında kullanılan kanallar vasıtasıyla toplanmaktadır.

3. Kişisel Veri Kategorileriniz İle Kişisel Verilerin Toplanmasının Ve İşlenmesinin Amaçları Ve Hukuki Sebepleri

Talep, şikâyet ve öneri süreçleri kapsamında işlenen kişisel veri kategorileriniz ile ilgili kişisel verilerinizin toplanmasının ve işlenmesinin amaçları ve hukuki sebepleri aşağıdaki tabloda özetlenmektedir.

Kişisel veri kategorileri	Veri işleme amaçları	Hukuki sebepler
Kimlik (ör. ad-soyad; gerekli hallerde T.C. kimlik numarası) İletişim (ör. adres, teslimat adresi, e-posta) Müşteri işlem (ör. satın alım, fatura, ödeme yöntemi) Hukuki işlem (ör. mesafeli satış sözleşmesi, aydınlatma onayı) İşlem güvenliği (ör. onay ve işlem log kayıtları)	Kanunlarda açıkça öngörülen yasal yükümlülüklerin yerine getirilmesi (ör. fatura düzenlenmesi, tadili veya iptali, cayma, iade, iptal ve değişim süreçleri, mesafeli satışa ilişkin kayıtların tutulması ve saklanması, mevzuat gereği garanti ve yedek parça süreçleri) Tüketicinin korunması ve piyasa gözetimi mevzuatı kapsamında yetkili mercilerden talep edilen bilgi ve belgelerin sunulması Saklama ve arşiv faaliyetlerinin yürütülmesi	KVKK m.5/2(a) — kanunlarda açıkça öngörülmesi
Kimlik (ör. ad-soyad) İletişim (ör. e-posta, cep telefonu) Müşteri işlem (ör. müşteri olmanız halinde talep / şikâyet / öneriye konu ürün bilgileri) Finans (ör. banka hesap bilgisi, IBAN) Talep / şikâyet / öneri Hukuki işlem (ör. aydınlatma metninin okunduğuna ilişkin kayıtlar) İşlem güvenliği (ör. IP adresi, onay log kayıtları)	Mal veya hizmet satış sonrası destek kapsamında talep, şikâyet ve/veya önerilerinizi ileten kişilerle gerekli iletişimin yürütülmesi Denetim ve iç denetim ile raporlama faaliyetlerinin planlanması ve yürütülmesi Etik, ihbar, inceleme ve suistimal süreçlerinin yürütülmesi İş faaliyetlerinin yürütülmesi ve sürekliliğinin sağlanması Bilgi güvenliği süreçlerinin yürütülmesi Saklama ve arşiv faaliyetlerinin yürütülmesi	KVKK m.5/2(c) — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
Kimlik (ör. ad-soyad) İletişim (ör. e-posta, cep telefonu) Talep / şikâyet / öneri Hukuki işlem (ör. aydınlatma metninin okunduğuna ilişkin kayıtlar) İşlem güvenliği (ör. IP adresi, onay log kayıtları)	Yasal yükümlülüklerin yerine getirilmesi Saklama ve arşiv faaliyetlerinin yürütülmesi	KVKK m.5/2(ç) — veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Kimlik, iletişim Müşteri işlem (ör. müşteri olmanız halinde talep / şikâyet / öneriye konu ürün bilgileri) Finans (ör. IBAN) Talep / şikâyet / öneri Görsel ve işitsel (ör. ses kayıtları) Hukuki işlem, işlem güvenliği (ör. IP, onay log kayıtları)	Şirketin taraf olduğu veya ilişkili olduğu olası uyuşmazlık işlemlerinde hak ve menfaatlerin tesisi ve korunması Uyuşmazlık işlemlerinin yürütülmesi dâhil hukuk ve danışmanlık işlerinin planlanması ve yürütülmesi Saklama ve arşiv faaliyetlerinin yürütülmesi	KVKK m.5/2(e) — bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Kimlik (ör. ad-soyad) İletişim (ör. e-posta, cep telefonu) Talep / şikâyet / öneri Görsel ve işitsel (ör. ses kayıtları) Hukuki işlem, işlem güvenliği (ör. IP, onay log kayıtları)	Talep, şikâyet ve/veya önerilerin alınması, değerlendirilmesi ve sonuçlandırılması İlgili kişilerle iletişimin yürütülmesi; memnuniyet ve deneyimin iyileştirilmesi Şirkete ait ürün, hizmet ve süreç iyileştirme dâhil kalite standartlarının yönetilmesi Denetim ve iç denetim ile raporlama Etik, ihbar, inceleme ve suistimal süreçleri İş faaliyetlerinin yürütülmesi ve sürekliliği, bilgi güvenliği, saklama ve arşiv	KVKK m.5/2(f) — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

4. Kişisel Verilerin Paylaşılması / Aktarılması

Alıcı grubu	Aktarım amaçları	Kişisel veri kategorisi özeti	Hukuki sebep özeti
CARMEL & BLANC ile sözleşmeli yurt içi ve gerektiğinde yurt dışı hizmet sağlayıcılar (bilişim, veri barındırma, talep yönetim yazılımları)	İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması kapsamında ürün ve hizmet temini	Kimlik, iletişim, görsel/işitsel, müşteri işlem, talep/şikâyet/öneri, işlem güvenliği, hukuki işlem	m.5/2(f)
CARMEL & BLANC ile ticari ilişkisi bulunan yurt içi iş ortakları (pazar yeri satıcıları, lojistik veya kampanya iş ortakları)	Şirket faaliyetlerinin yürütülmesi, iş sürekliliği ve iş birlikleri kapsamında hizmet temini; talep, şikâyet ve öneri süreçlerinin yürütülmesi için gerekli sınırlı bilgi paylaşımı	Kimlik, iletişim, müşteri işlem, talep/şikâyet/öneri, finans, hukuki işlem, görsel/işitsel	m.5/2(f)
Yurt içi avukatlık büroları	Uyuşmazlık ve hukuk danışmanlığı kapsamında hizmet temini	Kimlik, iletişim, görsel/işitsel, müşteri işlem, talep/şikâyet/öneri, işlem güvenliği, hukuki işlem	m.5/2(e), m.5/2(f)
Yurt içi bağımsız denetim hizmeti veren kuruluşlar	Bağımsız denetime ilişkin hukuki yükümlülüklerin yerine getirilmesi	Kimlik, iletişim, görsel/işitsel, müşteri işlem, talep/şikâyet/öneri, hukuki işlem	m.5/2(ç)
Yetkili kamu kurum ve kuruluşları	Hukuki yükümlülüklerin yerine getirilmesi ve hukuk işlerinin takibi	Kimlik, iletişim, görsel/işitsel, müşteri işlem, talep/şikâyet/öneri, işlem güvenliği, hukuki işlem	m.5/2(ç), m.5/2(e)

5. KVKK Kapsamında Haklarınız

Posta adresi: Çankaya, 06100 Ankara
KEP: [email protected]
E-posta: [email protected]

* Başvuru ekinde özel nitelikli kişisel verilere (ör. din bilgisi veya kan grubu bilgisi) gereksiz yere yer verilmemesi gerektiğini hatırlatırız.

CARMEL & BLANC Perakende ve Tekstil Yatırımları Anonim Şirketi — Çevrim İçi Mağaza, Pazar Yeri Ve Satış Sonrası Destek Süreçlerine Yönelik Aydınlatma Metni

CARMEL & BLANC Perakende ve Tekstil Yatırımları Anonim Şirketi (“Şirket”) bünyesinde sunulan çevrim içi mağaza, pazar yeri modeliyle üçüncü taraf satıcıların yer aldığı satışlar ve satış sonrası destek (teslimat, iade, değişim, garanti, sipariş takibi vb.) süreçlerinde kişisel verilerinizin işlenmesi kapsamında aşağıda sıralanan özel nitelikli kişisel verilere yer verilmemesi gerektiğini önemle hatırlatırız:

ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet;
dernek, vakıf ya da sendika üyeliği;
sağlık, cinsel hayata ilişkin veriler;
ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler;
biyometrik ve genetik veriler.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu hukuki statüsü ile CARMEL & BLANC Perakende ve Tekstil Yatırımları Anonim Şirketi tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümleri kapsamında ve işbu çevrim içi mağaza, pazar yeri ve satış sonrası destek süreçlerine yönelik aydınlatma metni (“Aydınlatma Metni”) çerçevesinde işlenmektedir. CARMEL & BLANC markasıyla sunulan çevrim içi satış kanallarında sipariş oluşturmanız, pazar yeri satıcısından alışveriş etmeniz veya satış sonrası hizmet talep etmeniz halinde toplanan kişisel verilerinizin hangi kapsamda işlendiği aşağıda özetlenmektedir.

2. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, Şirket tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla; https://www.carmelblanc.com üzerinden çevrim içi mağaza ve pazar yeri arayüzleri, CARMEL & BLANC mobil uygulaması, sipariş ve teslimat bildirimleri, müşteri hizmetleri (sipariş ve satış sonrası destek hattı), e-posta ve SMS, kargo ve iade süreçleri, ödeme sayfaları, sosyal medya ve çevrim içi iletişim araçları, Şirket bilişim sistemleri ile yetkili kamu kurumlarına ilişkin resmi bildirim süreçleri vasıtasıyla toplanmaktadır.

3. Kişisel Veri Kategorileriniz İle Kişisel Verilerin Toplanmasının Ve İşlenmesinin Amaçları Ve Hukuki Sebepleri

Çevrim içi mağaza, pazar yeri ve satış sonrası destek süreçleri kapsamında işlenen kişisel veri kategorileriniz ile ilgili kişisel verilerinizin toplanmasının ve işlenmesinin amaçları ve hukuki sebepleri aşağıdaki tabloda özetlenmektedir.

Kişisel veri kategorileri	Veri işleme amaçları	Hukuki sebepler
Kimlik (ör. ad-soyad; gerekli hallerde T.C. kimlik numarası) İletişim (ör. teslimat adresi, e-posta, telefon) Müşteri işlem (ör. sipariş kalemleri, pazar yeri satıcı bilgisi, fatura ve ödeme yöntemi) Hukuki işlem (ör. mesafeli satış sözleşmesi, ön bilgilendirme ve aydınlatma onayları) İşlem güvenliği (ör. onay ve işlem log kayıtları)	Kanunlarda açıkça öngörülen yükümlülüklerin yerine getirilmesi (ör. fatura, cayma, iade, iptal ve değişim, mesafeli satış kayıtları, mevzuat gereği garanti ve yedek parça) Tüketicinin korunması ve piyasa gözetimi mevzuatı kapsamında yetkili mercilere bilgi ve belge sunulması Saklama ve arşiv	KVKK m.5/2(a) — kanunlarda açıkça öngörülmesi
Kimlik, iletişim Müşteri işlem (sipariş, pazar yeri satıcı ve ürün referansı, kargo takip bilgisi) Finans (ör. ödeme ve iadeye ilişkin banka / IBAN bilgisi) Talep / şikâyet / öneri (satış sonrası kayıtlar) Hukuki işlem, işlem güvenliği (ör. IP, onay logları)	Çevrim içi siparişin kurulması ve ifası; ürünün Şirket veya pazar yeri satıcısı tarafından hazırlanması, paketlenmesi ve kargoya verilmesi Teslimat, montaj veya satış sonrası teknik destek süreçlerinin yürütülmesi Denetim, iç denetim ve raporlama Etik, ihbar ve suistimal incelemeleri İş sürekliliği ve bilgi güvenliği; saklama ve arşiv	KVKK m.5/2(c) — sözleşmenin kurulması veya ifası için gerekli olması
Kimlik, iletişim Talep / şikâyet / öneri, müşteri işlem Hukuki işlem, işlem güvenliği	Yasal yükümlülüklerin yerine getirilmesi Saklama ve arşiv	KVKK m.5/2(ç) — veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Kimlik, iletişim, müşteri işlem, finans Talep / şikâyet / öneri Görsel ve işitsel (ör. çağrı kaydı) Hukuki işlem, işlem güvenliği	Çevrim içi satış veya pazar yeri uyuşmazlıklarında Şirketin hak ve menfaatlerinin korunması Hukuk ve danışmanlık işlerinin yürütülmesi Saklama ve arşiv	KVKK m.5/2(e) — bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Kimlik, iletişim Müşteri işlem, talep / şikâyet / öneri Görsel ve işitsel, hukuki işlem, işlem güvenliği	Satış sonrası taleplerin alınması, sonuçlandırılması ve müşteri memnuniyetinin ölçülmesi Ürün, hizmet ve çevrim içi süreçlerin iyileştirilmesi Sipariş ve kargo bildirimleri dâhil iletişimlerin yürütülmesi Denetim, etik ve bilgi güvenliği süreçleri; saklama ve arşiv	KVKK m.5/2(f) — meşru menfaat (temel haklara zarar vermemek kaydıyla)

4. Kişisel Verilerin Paylaşılması / Aktarılması

Yukarıdaki süreçler kapsamında toplanan kişisel verileriniz, KVKK’nın 8 ve 9. maddelerindeki şartlara uygun olarak aşağıdaki alıcı grupları ile paylaşılabilir veya aktarılabilir. Pazar yeri satıcılarına aktarımda, yalnızca siparişin ifası ve satış sonrası destek için gerekli asgari veriler paylaşılır.

Alıcı grubu	Aktarım amaçları	Kişisel veri kategorisi özeti	Hukuki sebep özeti
CARMEL & BLANC ile sözleşmeli bilişim, barındırma, sipariş yönetimi ve ödeme altyapısı sağlayıcıları	Çevrim içi mağazanın işletilmesi, ödeme, dolandırıcılık önleme ve sipariş sürekliliği	Kimlik, iletişim, müşteri işlem, finans, talep/şikâyet/öneri, işlem güvenliği, hukuki işlem	m.5/2(c), m.5/2(f)
Pazar yeri satıcıları ve CARMEL & BLANC ile anlaşmalı kargo / lojistik iş ortakları	Ürünün hazırlanması, teslimat, iade ve değişim süreçlerinin yürütülmesi	Kimlik, iletişim, müşteri işlem, talep/şikâyet/öneri, görsel/işitsel, hukuki işlem	m.5/2(c), m.5/2(f)
CARMEL & BLANC ile ticari ilişkisi bulunan diğer iş ortakları (kampanya veya entegrasyon hizmeti)	İş sürekliliği ve müşteri deneyiminin sağlanması	Kimlik, iletişim, müşteri işlem, pazarlama (rızaya bağlı), hukuki işlem	m.5/2(f); pazarlama için m.5/1
Yurt içi avukatlık büroları ve bağımsız denetim kuruluşları	Uyuşmazlık, hukuk ve denetim yükümlülükleri	Kimlik, iletişim, müşteri işlem, talep/şikâyet/öneri, görsel/işitsel, işlem güvenliği, hukuki işlem	m.5/2(e), m.5/2(f), m.5/2(ç)
Yetkili kamu kurum ve kuruluşları	Hukuki yükümlülüklerin yerine getirilmesi	Kimlik, iletişim, müşteri işlem, talep/şikâyet/öneri, işlem güvenliği, hukuki işlem	m.5/2(ç), m.5/2(e)

5. KVKK Kapsamında Haklarınız

Posta adresi: Çankaya, 06100 Ankara
KEP: [email protected]
E-posta: [email protected]

* Başvuru ekinde özel nitelikli kişisel verilere gereksiz yere yer verilmemesi gerektiğini hatırlatırız.