1. Politikanın Amacı

Bu politika, SO CHIC ve bağlı markalarının (“SO CHIC”, “Fix Silver”, “MOJ”) üyelik programı olan “SO CHIC CARD” kapsamında kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesini, saklanmasını, aktarılmasını ve korunmasını temin etmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler, Amaç ve Hukuki Sebepler

SO CHIC CARD üyelik programı kapsamında siz değerli üyelerimizden aşağıda belirtilen kişisel veriler talep edilebilir:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, cinsiyet
• İletişim Bilgileri: Cep telefonu, e-posta, adres
• Alışveriş ve İşlem Bilgileri: Alışveriş noktası, zamanı, tutar, ürün bilgileri, kampanya bilgileri, indirim tutarı
• Pazarlama ve Dijital İz Bilgileri: Uygulama kullanım verileri (gezinme, tıklama, lokasyon)

İşleme Amaçları:

Kişisel verileriniz;

• Üyelik işlemlerinin gerçekleştirilmesi,
• İndirim, kampanya ve sadakat programlarının sunulması,
• Elektronik ticari ileti gönderimi (açık rıza ile),
• İstatistiksel analizler ve müşteri hizmetleri süreçleri,
• Yasal yükümlülüklerin yerine getirilmesi

amaçlarıyla KVKK madde 5 ve 6 uyarınca açık rıza veya meşru menfaat, sözleşmenin ifası, hukuki yükümlülük gibi hukuki sebeplerle işlenebilir.

3. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, yukarıdaki amaçlar doğrultusunda işlendikleri süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri kadar muhafaza edilecektir.
p>K6563 sayılı Kanun kapsamında elektronik ileti onayı, iletinin içeriği ve gönderi kayıtları onayın sona erdiği tarihten itibaren 5 yıl süreyle saklanır. Süre sonunda veriler imha politikamıza uygun şekilde silinir, yok edilir veya anonim hale getirilir.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz;

• Açık rıza vermeniz halinde yurtiçindeki hizmet sağlayıcılarla (çağrı merkezi, IT hizmetleri, SMS/e-posta sağlayıcıları),
• Talep halinde ve yasal zorunluluk gereği kamu kurumlarıyla (ör. BTK, mahkemeler) paylaşılabilir. Kişisel verileriniz yurt dışına aktarılmamaktadır. Aktarım yapılması durumunda ayrıca açık rızanız alınacaktır.

5. İlgili Kişi (Veri Sahibi) Hakları

KVKK’nın 11. maddesi kapsamında;

• Hangi kişisel verilerinizin işlendiğini öğrenme,
• İşleme amacını ve uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi/yurt dışı aktarım yapılan 3. kişileri bilme,
• Verilerin eksik/yanlış işlenmesi halinde düzeltilmesini isteme,
• Silinmesini veya yok edilmesini talep etme,
• Aktarılan üçüncü kişilere yapılan işlemlerin bildirilmesini isteme,
• İşlenen verilerin analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Zarara uğramanız halinde tazminat talep etme

haklarına sahipsiniz.

Bu haklarınızı kullanmak için kvkk@sochic.com adresine e-posta gönderebilir ya da www.sochic.com/kvkk üzerinden başvuru formuna ulaşabilirsiniz.

6. Veri Güvenliğine İlişkin Önlemler

SO CHIC, kişisel verilerinizi korumak amacıyla:

• SSL şifreleme,
• Güvenlik duvarı sistemleri,
• Erişim kontrol mekanizmaları,
• Yetkisiz erişimi engelleyecek yazılımsal önlemler,
• Çalışanlara yönelik gizlilik sözleşmeleri ve KVKK farkındalık eğitimleri

gibi idari ve teknik tedbirleri uygulamaktadır.

Veri güvenliğine rağmen gerçekleşebilecek olası ihlallerde Kişisel Verileri Koruma Kurulu ve ilgili kişilere mevzuat gereği bildirim yapılacaktır.

7. Politika Değişiklikleri

SO CHIC, bu politikayı güncelleme hakkını saklı tutar. Güncel metin www.sochic.com/kvkk adresinde yayınlanır. Değişiklikler, yürürlüğe girdiği tarihten itibaren geçerli olur ve üyelerimize bilgilendirme yapılır.