LOFT MAĞAZACILIK ANONİM ŞİRKETİ

GİZLİLİK POLİTİKASI & ÇEREZ AYDINLATMA METNİ

Gizlilik Politikası ve Çerez Aydınlatma Metni Hakkında

İşbu Gizlilik Politikası ve Çerez Aydınlatma Metni (“Metin”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10.maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde uyulacak Usul ve Esaslar hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla LOFT MAĞAZACILIK ANONİM ŞİRKETİ (“Şirket”) olarak, çevrimiçi mecralarımızı ziyaretleriniz sırasında deneyiminizi geliştirmek için çerezler, pikseller, gifler gibi yararlandığımız bazı teknolojiler (“Çerezler”) hakkında bilgi vermek üzere hazırlanmıştır.

Bu Metin’in amacı, internet sitemizde kullanılan çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verileirn işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl yönetebileceğiniz hakkında size bilgi vermektir. Öncelikle belirtmek isteriz ki bu teknolojilerin kullanımı başta 6698 sayılı KVKK olmak üzere, tabi olduğumuz mevzuata uygun şekilde gerçekleştirilmektedir. Şöyle ki,

İnternet sitemizde kullandığımız, zorunlu çerezler haricindeki çerezler için, kullanıcıların açık rızaları alınmakta ve istedikleri zaman rızalarını değiştirebilme olanağı sağlanmaktadır. Kullanıcılar çerez tercih paneli üzerinden, internet sitemizde kullanılan çerez çeşitlerini görebilmekte ve Zorunlu Çerezler dışında kalan tüm çerezler için açık veya kapalı seçenekleri ile tercihlerini belirleyebilmektedir. Yine bu panel üzerinden kullanıcılar tercihlerini her zaman değiştirebilmektedirler. Bunun yanında sitemizde kredi kartı ile yapılan tüm işlemler her aşama güvenlik altına alınmıştır.

1. I.                   GİZLİLİK POLİTİKASI

Site-Ziyaretçi Haberleşme Güvenliği

Sitemizin sipariş sayfalarında site ile ziyaretçi arasındaki haberleşme 256 bit SSL standardında gerçekleşmektedir. Söz konusu haberleşme standardı tüm ödeme işlemlerinin yüksek güvenlikle yapılmasını sağlamaktadır. Kredi kartı bilgilerinin verileceği sayfada bu haberleşme biçiminin bulunup bulunmadığını, sayfaya erişildiğinde adres çubuğunda yazan ifadenin http://.. biçiminde değil, https://.. biçiminde oluşu ifade etmektedir.

Bu nitelikteki sayfalara eriştiğinizde tarayıcının sağ alt köşesinde kilit işareti de yer almaktadır.

Site-Banka Haberleşme Güvenliği

Kredi kartı bilgilerinin siteden bankaya aktarılması ile ilgili güvenlik, bankanın sunduğu maksimum güvenlik ile gerçekleşmektedir.

Söz konusu güvenliğin çok sayıda bileşenin yanında, CVV2/CVC2 kodu da çalıntı kart veya kart bilgileri ile alışverişe karşı önlem olarak sitemizde kullanılmaktadır. Banka finans verileriniz tarafımızca işlenmemekle olup ödeme aracısı kuruluş tarafından işlenmektedir.

Site içi Veri Güvenliği

Güvenli ortamda yapacağınız işlemlerde siz ve kredi kartını size tahsis esen banka haricinde hiçbir kişi, kurum ve kuruluş tarafından bilgilerinize ulaşamamaktadır.

Kredi kartı işlem sayfası kart bilgilerini doğrudan banka POS sistemine iletmekte ve işlem sonucunu müşteriye bildirmektedir. Kredi kartı bilgileri e-posta veya benzeri yöntemlerle aktarılmamaktadır.

Online işlemin bir sonucu olarak aktarılan kredi kart bilgilerine tarafımızdan dahi erişilmesi mümkün değildir.

1. II.                ÇEREZ POLİTİKASI

Çerez Aydınlatma metninin amacı, tarafımızca işletilmekte olan “https://www.loft.com.tr/” adresli internet sitesinin kullanıcıları/üyeleri/ziyaretçileri (veri sahibi) tarafından çerezlerin kullanımı sırasında elde edilen kişisel verilerin işlenmesine ilişkin olarak sizlere bilgi vermektir. Bu metinde sitemizde hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl kontrol edebileceğinizi sizlere açıklamak istiyoruz.

Hangi Çerezler, Hangi Amaçlarla Kullanılmaktadır?

Sitemizde Kullanılan Çerezler

Aşağıda sitemizde ve mobil uygulamalarımızda kullandığımız farklı türdeki çerezleri bulabilirsiniz. Sitemizde ve mobil uygulamalarımızda hem birinci parti çerezler (ziyaret ettiğiniz site tarafından yerleştirilen) hem de üçüncü parti çerezleri (ziyaret ettiğiniz site ve mobil uygulamalarımız haricindeki sunucular tarafından yerleştirilen) kullanılmaktadır. İnternet sitemizde kullanım amacına göre aşağıdaki çerezler kullanılmaktadır:

1. 1.      Zorunlu Çerezler

Bu çerezler, internet sitemizin çalışması amacıyla gerekli olan çerezlerdir. Söz konusu çerezler birinci taraf çerezler olup oturum süresince (gizlilik tercihlerinize dair çerezler hariç olmak üzere, zira bu çerezler oturum süresinden daha uzun ömürlüdür) kişisel veri işlemekte, oturum sonlandığında otomatikman silinmektedir. Söz konusu çerezler talep etmiş olduğunuz bir bilgi toplumu hizmetinin yerine getirilebilmesi için zorunlu olarak kullanılmaktadır. Ayrıca performans ve analitik amaçlı çerez internet sitemizdeki ziyaretçilerin sayılması ve trafiğin ölçülmesine olanak sağlamaktadır ve birinci taraftır. Bu sayede sitemizin performansını ölçmekte ve iyileştirebilmekteyiz. Bu çerezler internet sitemizdeki hangi sayfaların en popüler olduğu, hangilerinin de en az popüler olduğunu anlamamıza yardımcı olmaktadır.

1. 2.      İşlevsellik Çerezleri

Bu çerezler, kullanıcı davranışı hakkında bilgi toplar. Tüm bilgiler isimsiz toplanır ve işlevsellik çerezleri, kullanıcının diğer web sitelerindeki faaliyetlerini takip edemez. Bu bilgiler, web sitesinin geliştirilmesi için rapor derlemek amacıyla kullanılır. İşlevsellik çerezleri, internet sitemizi daha işlevsel kılmak ve kişiselleştirme amaçlarıyla (gizlilik tercihleriniz hariç olmak üzere diğer tercihlerinizin siteye tekrar girdiğinizde hatırlanmasını sağlamak) kullanılmaktadır.

1. 3.      Pazarlama veya Reklam Çerezleri

Bu çerezler, internet sitemiz aracılığıyla reklam ortaklarımızın yerleştirdikleri çerezler olup üçüncü taraf çerezlerdir ve kullanıcıya uygun reklamları görüntülemek için kullanılır. Bu çerezler aynı zaman belirli web sayfalarını ziyaret ederken kullanıcının etkileşim kurduğu bir reklam kampanyasının etkinliğini ölçmek ve potansiyel reklam verenlerle iletişime imkân tanımak için kullanılabilir. İş ortaklarımız tarafından ilgi alanlarınıza göre profilinizin çıkarılması ve size ilgili reklamlar göstermek üzere kullanılmaktadır.

Şirket olarak sitemizde ve mobil uygulamalarımızda kullandığımız çerezleri kullanmaktan vazgeçebilir, bunların türlerini veya fonksiyonlarını değiştirebilir veya sitemize yeni çerezler ekleyebiliriz. Dolayısıyla bu aydınlatma metninin hükümlerini dilediğimiz zaman değiştirme hakkını saklı tutarız. Güncel aydınlatma metni üzerinde gerçekleştirilmiş olan her türlü değişiklik sitede veya herhangi bir kamuya açık mecrada yayınlanmakla birlikte yürürlük kazanacaktır. Son güncelleme tarihini metnin başında bulabilirsiniz.

Kişisel verilerinizin Şirket tarafından işlenmesi hakkında daha detaylı bilgi için “https://www.loft.com.tr/” adresinde yer alan KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE DAİR AYDINLATMA METNİ’ni okumanızı tavsiye ederiz. 

Çerez Kullanma Amaçları

Şirket olarak sitemizde çeşitli amaçlarla çerezler kullanmakta ve bu çerezler vasıtasıyla kişisel verilerinizi işlemekteyiz. Bu amaçlar başlıca şunlardır;

• Sitenin çalışması için gerekli temel fonksiyonları gerçekleştirmek. Örneğin, oturum açan üyelerin sitede farklı sayfaları ziyaret ederken tekrar şifre girmelerine gerek kalmaması.
• Siteyi analiz etmek ve sitenin performansını arttırmak. Örneğin, sitenin üzerinde çalıştığı farklı sunucuların entegrasyonu, siteyi ziyaret edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması ya da ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması.
• Sitenin işlevselliğini arttırmak ve kullanım kolaylığı sağlamak. Örneğin, Site üzerinden üçüncü taraf sosyal medya mecralarına paylaşımda bulunmak, siteyi ziyaret eden ziyaretçinin daha sonraki ziyaretinde kullanıcı adı bilgisinin ya da arama sorgularının hatırlanması.
• Kişiselleştirme, hedefleme ve reklamcılık faaliyeti gerçekleştirmek. Örneğin, ziyaretçilerin görüntüledikleri sayfa ve ürünler üzerinden ziyaretçilerin ilgi alanlarıyla bağlantılı reklam gösterilmesi.  Mobil uygulamalarımızda cihaz bazlı hedeflemeler yapılması. Marka iş birlikleri ile kullanıcı katılımlı anketler yapılması.

Şirket olarak kişisel verilerinizi KVKK’nın 5’inci maddesi uyarınca aşağıda yer alan hukuki sebeplere dayanarak otomatik yollarla işlemekteyiz.

• Veri sahibinin açık rızası ile,
• Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri Sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Şirket olarak, aydınlatma metni kapsamındaki kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde Şirketimizin hizmetlerinden faydalandığı üçüncü kişilerle, bağlı ortaklıklarımızla, iş ortaklarımızla ve grup şirketlerimiz ile paylaşabiliriz. Verilerin aktarıldığı tarafların kişisel verilerinizi bulut altyapı sistemlerinde sakladığını ve güvenliğini sağladığını taraflar ile gizlilik anlaşmalarının yapıldığını belirtmek isteriz.

1. 4.      Çerezlerin Kullanımını Nasıl Kontrol Edebilirim?

Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkânına sahipsiniz. Daha fazla bilgi için aşağıdaki tablodaki linkleri ziyaret edebilirsiniz:

Veri Sahibi Olarak Haklarınız Nelerdir?

Veri sahipleri, KVKK’nın 11. maddesi uyarınca kişisel verileri kapsamında aşağıdaki haklara sahiptir;

• Kişisel veri işlenme durumunu öğrenme,
• Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Söz konusu haklarınıza ilişkin taleplerinizi, loft@hs03.kep.tr adresine iletmeniz halinde başvurularınız en kısa sürede ve en geç 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

Veri sahibi, Aydınlatma Metnine konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Veri sahibinin güncel bilgileri sağlamamış olması halinde Şirket’in herhangi bir sorumluluğu olmayacaktır.