GİZLİLİK POLİTİKASI

Merkezi Milano'da (İtalya) bulunan Prada Grubu'nun faaliyet gösteren holding şirketi Prada SpA ile bağlı kuruluşu olan www.prada.com/tr/tr (“Web Sitesi”) internet sitesinde sunulan ürünlerin satışını doğrudan yürüten merkezi İstanbul'da (Türkiye) bulunan Prada Bosphorus Deri Mamüller Limited Şirketi (Prada SpA ve Prada Bosphorus Deri Mamüller Limited Şirketi birlikte “PRADA” olarak anılacaktır) birlikte, kişisel bilgilerinizin gizliliğini, bütünlüğünü ve güvenliğini korumanın öneminin bilincindedir (bundan böyle “Kişisel Veriler” olarak anılacaktır), ve burada, Web Sitesi aracılığıyla bize sağlayabileceğiniz Kişisel Verilerin ve telefon, e-posta veya gelen kısa mesajlarla yanı sıra bir Prada Grup mağazasında sağlayabileceğiniz Kişisel Verilerin, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (2016/679 sayılı (AB) Yönetmeliği- “GDPR”) de dahil olmak üzere, Sözleşmede yer alan ilke ve genel davranış kuralları ve Prada Grubu tarafından benimsenen Etik Kuralları ile birlikte, veri korumasına ilişkin yürürlükteki yasalara ve herhangi bir belirli yerel mevzuata uygun olarak işleneceğini size bildirir.

1. Veri türü ve kaynağı

Tarama verileri
Web Sitemizi çalıştırmak için kullanılan bilgisayar sistemleri ve yazılım prosedürleri normal çalışmaları sırasında belirli kişisel verileri (günlük dosyaları) toplar. Bu tür verilerin iletimi, internet iletişim protokollerinin kullanımına özgüdür. Bu bilgiler, belirli veri konularıyla ilişkilendirilmek için toplanmaz.  Ancak doğası gereği bu bilgiler, işlenmesi ve üçüncü şahısların elinde bulunan verilerle bütünleştirilmesi yoluyla kullanıcıların kimliklerinin tespit edilmesine olanak sağlayabilir. Bu bilgiler, Web Sitemizi ziyaret etmek için kullandığınız bilgisayarların IP adreslerini veya alan adlarını, talep edilen kaynakların URI'lerini (Tekdüzen Kaynak Tanımlayıcıları), talebin zamanını, sunucuya talebi göndermek için kullanılan yöntemi, yanıtta elde edilen dosyanın boyutunu, sunucu yanıtının sayısal durum kodunu (başarılı, hata vb.) ve kullanıcının işletim sistemi ve bilgisayar ortamıyla ilgili diğer parametreleri içerir. Bu veriler, yalnızca Web Sitemizin kullanımı hakkında anonim istatistiksel bilgiler elde etmek ve doğru çalışmasını garanti etmek amacıyla kullanılır.

Çerezler
Web Sitemiz çerezleri verimli çalışmasını sağlamak ve hizmetlerimizi geliştirmek için kullanır. Çerezler, ziyaret ettiğiniz web siteleri tarafından İnternet'e (genellikle tarayıcınıza) erişmek için kullandığınız terminale gönderilen küçük metin dosyalarıdır. Çerezler, daha sonraki ziyaretlerinizde bu web siteleri tarafından tanınmak için bilgisayarınızda veya cihazınızda saklanır. Çerezler, Web Sitemizde kullanılan çerez türleri, bunların nasıl devre dışı bırakılacağı ve onayınızı nasıl iptal edebileceğiniz hakkında daha fazla bilgi için Çerez Politikamıza bakın.

Veri sahibi tarafından gönüllü olarak sağlanan Kişisel Veriler
PRADA, Web Sitemiz aracılığıyla, telefon, e-posta veya gelen metin mesajları yoluyla ve/veya bir Prada Group mağazasında doğrudan ve gönüllü olarak sağladığınız Kişisel Verileri şu durumlarda toplar ve işler:

(i) çevrimiçi, uzaktan ve/veya diğer siparişleri verdiğinizde,
(ii) çevrimiçi hesabınızı oluşturarak Web Sitemize kaydolun,
(iii) Web Sitesinde bulunan diğer işlevleri kullanmanız (örneğin: haber bültenimize abone olmak, Müşteri Hizmetimize talep göndermek, mağazada randevu almak, sosyal ağlar aracılığıyla bizimle bağlantı kurmak veya etkileşimde bulunmak vb.),
(iv) müşteri kartımızı (bundan böyle "Müşteri Kartı" olarak anılacaktır) doldurarak Prada Group müşteri veri tabanına kaydolmayı seçerseniz,
(v) Müşteri Hizmetleri ekibimiz ve/veya satış ekibimizle etkileşimde bulunursanız,
(vi) ürünlerimizi satın alırsınız, ve/veya
(vii) hizmetlerimizi kullanırsınız.

Sosyal oturum açma işlevi aracılığıyla Web Sitesine kaydolmaya karar verirseniz, PRADA sosyal hesabınızın Kişisel Verilerine (örneğin, e-posta adresiniz ve herkese açık profiliniz) uygulanabilir sosyal medya platformunun gizlilik ayarlarına uygun olarak erişebilecektir. Daha fazla bilgi için lütfen uygulanabilir sosyal medya platformundaki ilgili gizlilik bildirimlerine bakınız; PRADA, bu tür sosyal medya hizmetlerini veya bu platformlardaki kullanıcı profillerini denetlemez veya kontrol etmez ve Kişisel Verilerin bu tür platformlarda nasıl kullanılacağına ilişkin gizlilik ayarları veya kurallar koymaz.
Toplanan Kişisel Veri öğeleri, kişisel olarak tanımlanabilir bilgileri (unvan, ad ve soyadı, doğum yeri ve tarihi), iletişim, nakliye ve fatura bilgilerini (teslimat ve fatura adresleri, e-posta, telefon), Müşteri Hizmetlerimiz veya satış personelimiz ile etkileşimler sırasında bize sağlamaya karar verebileceğiniz satın alma ayrıntılarını ve/veya sizinle ilgili diğer bilgileri içerebilir.
Ayrıca, Web Sitemiz aracılığıyla ve/veya Web Sitemizde belirtilen adreslere gönüllü olarak e-posta gönderdiğinizde veya Müşteri Hizmetleri ekibimizi ve/veya satış ekibimizi aradığınızda, e-posta gönderdiğinizde veya kısa mesaj gönderdiğinizde de bilgilerinizi topluyoruz. Taleplerinize yanıt vermek için e-posta adresinizi, telefon numaranızı ve mesajınızda veya bizimle etkileşimlerinizde sağladığınız diğer Kişisel Verileri kullanırız.
Müşteri Hizmetleri ekibimizi ararsanız veya Müşteri Hizmetleri ekibimiz bize sağladığınız bilgiler ile sizinle iletişime geçerse, aramaların kalite güvencesi ve kayıt tutma amaçlarıyla kaydedilebileceğini lütfen unutmayın.
Ayrıca, kimlik doğrulama veya kimlik kontrolleri sonucunda da sizinle ilgili bilgiler alabiliriz (örneğin, satın aldığınız ürünü mağazadan teslim alırken kimlik belgenizi ibraz etmeniz istenecektir). PRADA bu bilgileri sizi bir müşteri olarak tanımlamak, siparişinizi işleme koymak, ürün ve hizmetleri teslim etmek ve/veya ödemeleri işleme koymak için kullanır.

Küçüklerin Kişisel Verileri
Bize Kişisel Verilerinizi sağlamak için en az 16 yaşında (veya ülkenize veya ikamet ettiğiniz eyalete bağlı olarak daha büyük) ve Web Sitemizden ürün satın almak için en az 18 yaşında olmalısınız.
PRADA, reşit olmayanların Kişisel Verilerini ilgili ulusal kanun ve yönetmeliklere uygun olarak korur. PRADA, doğrulanabilir bir ebeveynin veya yasal vasinin önceden izni olmaksızın bir reşit olmayan kişi hakkında Kişisel Veriler topladığını tespit ederse, reşit olmayan kişinin hesabını devre dışı bırakacak ve verileri mümkün olan en kısa sürede silmeye çalışacaktır.

2. İşlemenin amaçları ve yasal dayanakları
Kişisel Verileriniz aşağıdaki amaçlarla işlenebilir ve kullanılabilir:

(a) tüm isteklerinize cevap vermek ve PRADA ile ilişkinizi yönetmek;
(b) çevrimiçi, uzaktan ve/veya diğer satın alma siparişlerinizi işlemek veya yerine getirmek ve bununla bağlantılı tüm yönetim faaliyetlerini (sözleşmenin idari yönetimi, malların teslimatı, ödemenin tahsili, herhangi bir iddia ve davanın yönetimi ve dolandırıcılığın önlenmesi dahil) gerçekleştirmek ve uygulanabilir tüm yasal veya düzenleyici yükümlülüklere uymak;
(c) çevrimiçi hesap profilinizi yönetmek ve Web Sitesinde kayıtlı kullanıcılar için ayrılmış alanlara ve hizmetlere erişmenizi sağlamak;
(d) hizmete aboneliğinizin bir sonucu olarak Prada Grup'un ürünleri, hizmetleri, girişimleri ve etkinlikleriyle ilgili haber bültenlerini ve diğer pazarlama iletişimlerini e-posta ile göndermek.

Ayrıca, Prada Grup müşteri veri tabanına kaydolursanız (örneğin, Web Sitesine kaydolmanız veya Müşteri Kartını doldurmanız sonucu olarak) Kişisel Verileriniz holding şirketi Prada SpA tarafından yönetilecek ve dünya çapındaki tüm Prada Grup mağazaları ile paylaşılacak ve çevrimiçi, uzaktan ve/veya mağazalardaki satın alımlarınızın detayları ile birlikte aşağıdaki amaçlar için işlenebilecektir:

(e) kayıtlı bir Prada Grup müşterisi olarak kimliğinizi doğrulamak ve sonuç olarak, dünya çapında bir özelleştirilmiş müşteri hizmetleri ve satış sonrası yardım sağlamak ve kayıtlı üyeler için ayrılmış özel hizmetlere ve avantajlara erişmenize izin vermek (örn. satın alma siparişi geçmişinizin korunması, daha hızlı çevrimiçi ödeme, ürün onarımı ve garantisi için basitleştirilmiş prosedürler, etkinliklere davet, satış öncesi ve diğer promosyon girişimleri ve özel projelervb.).
(f) “Prada” ve PRADA Grup'un diğer markaları, ürünleri ve hizmetlerine yönelik tercihlerinize ilişkin olarak size kişiselleştirilmiş ve size özel bir deneyim sunmak için, istatistikler, pazar araştırması ve anketler gerçekleştirmek; ve/veya;
(g) pazarlama: sizinle iletişim kurmak ve/veya size (posta, telefon, e-posta ve diğer herhangi bir elektronik iletişim veya sosyal ağ platformları ve diğer anlık mesajlaşma uygulamaları dahil olmak üzere dijital araçlar yoluyla) ticari bilgiler, haber bültenleri, reklamlar, “Prada” ve Prada Grubunun diğer markaları, ürünleri ve hizmetleri ile ilgili ve kataloglar dahil olmak üzere bilgi ve promosyonlar göndermek.

(a), (c) (d) ve (e) alt bölümlerinde atıfta bulunulan Kişisel Verilerin işlenmesi, veri sahibinin talep ettiği hizmetin sağlanması için gereklidir. (b) bendinde atıfta bulunulan işleme, veri sahibi ile sözleşmenin veya ilgili sözleşme öncesi işlemlerin akdedilmesi ve bağlı idari ve mali nitelikteki yasal yükümlülüklerin yerine getirilmesi için gereklidir. Ayrıca, (f) ve (g) alt bölümlerinde atıfta bulunulan veri işleme, veri sahibinin önceden onayına dayanmaktadır.

3. Kişisel verilerin sağlanmasının niteliği
Kişisel Verilerin sağlanması isteğe bağlıdır.
Ancak, bir satın alma siparişi vermek, Prada Grup müşteri veritabanına kaydolmak, Prada Grup'un ürün ve hizmetleri hakkında bilgi almak ve/veya Web Sitesinde sunulan diğer hizmetlerden uzaktan ve mağazada yararlanmak istiyorsanız, bize gerekli Kişisel Verileri sağlamanız ve ilgili formların tüm zorunlu alanlarını doldurmanız gerekmektedir, aksi takdirde PRADA talep edilen sözleşmeli hizmetlere devam edemez.
Kişisel Verilerinizin, yukarıda 2. bölümün (f) ve (g) harflerinde belirtilen amaçlarıyla sağlanması, önceden açık rızanıza tabidir. Onayınızı geri çekerseniz, size kişiselleştirilmiş bir hizmet sunma imkanı, ilginizi çekebilecek herhangi bir girişim hakkında sizi bilgilendirme ve/veya size ürünler, girişimler Prada Grubunun etkinlikleri hakkında başka herhangi bir ticari bilgi gönderme de dahil olmak üzere belirtilen amaçlara devam edemeyebiliriz.
Herhangi bir zamanda ticari iletişimlerimizi alma izninizi geri alabilir ve iletişim tercihlerinizi değiştirebilir ve/veya belirli elektronik iletişimlerden vazgeçebilirsiniz, privacy@prada.com adresine e-posta göndererek veya tüm ticari elektronik iletişimlerimizde yer alan "abonelikten çık" bağlantısını kullanarak ve/veya PRADA tarafından size sağlanabilecek diğer uygun prosedürleri kullanarak (örn. çevrimiçi hesabınızda oturum açarak).
Ayrıca istediğiniz zaman bizimle privacy@prada.com adresinden iletişime geçerek ve/veya çevrimiçi hesabınızda oturum açarak Prada Grup müşteri veri tabanındaki kaydınızı geri çekebilir veya kaydınızı iptal edebilirsiniz.

4. İşleme Yöntemleri
Kişisel Verileriniz, uygun elektronik veya otomatik araçlarla ve bilgisayarlı araçlarla veya yalnızca toplandıkları amaçlar için manuel olarak ve basılı kopya üzerinde, ve değiştirme, iptal, imha, yetkisiz erişim veya işleme veya toplama amacına uygun olmayan eylemleri önlemek için uygun önlemlerin alınması yoluyla işlenmiş bilgilerin güvenliğini ve gizliliğini garanti ederek işlenecektir. Kişisel Verileriniz, PRADA'nın gizliliğe bağlı kalan ve ilgili görevleri kapsamında bu konuda usulüne uygun olarak yetkilendirilmiş dahili personeli tarafından işlenecektir.

5. Verilerin aktarılması ve ifşa edilmesi
Yukarıdaki amaçlar için gerekli ve/veya araçsal olduğunda, Kişisel Verileriniz, açıklanan amaçların doğru ve düzenli bir şekilde takibi için PRADA adına PRADA tarafından yetkilendirilen aşağıdakiler dahil diğer kuruluşlar tarafından işlenebilir:

• Prada Grup şirketleri ve Prada Grup mağazalarını işleten franchise'ları;
• PRADA tarafından web sitesi analitik hizmetleri, barındırma, işlem ve ödeme işlemleri, promosyon kampanyası yönetimi, dolandırıcılığı önleme, malların nakliyesi, BT bakımı vb.

Bu üçüncü taraflar, veri işleyicisi olarak PRADA adına hareket edecektir ve kişisel bilgilerin gizliliğine ilişkin sözleşmeden doğan bir yükümlülük altındadır.
PRADA uluslararası bir ağın parçası olduğu için, Kişisel Verileriniz, uygun düzeyde veri koruması ve güvenliği sağlamak için, yürürlükteki mevzuata uygun olarak, tüm yeterli güvenlik önlemleri ve tedbirler alınarak, Türkiye ve Avrupa Birliği dışındaki yerler de dahil olmak üzere, geçici de olsa yurt dışına aktarılabilir (Prada Grubu ve hizmet sağlayıcılarının faaliyet gösterdiği yargı bölgelerini görmek için buraya tıklayın).
Kişisel Verileriniz, üçüncü taraf reklam amaçlarıyla veya Prada Grubu dışındaki kuruluşlar tarafından ürün, hizmet veya girişimlerin tanıtımı için kullanılmayacak ve hiçbir koşulda bilinmeyen kişilere ifşa edilmeyecektir.

Prada Grubu içinde veri iletişimi
Bölüm 2,  (e)-(g) harflerinde belirtilen amaçlar için Prada Grup müşteri veri tabanına kaydolmayı kabul ederseniz, Kişisel Verilerinizin size dünyanın her yerinde aynı hizmet seviyesini sağlamak için dünya çapındaki tüm Prada Grup mağazaları ile paylaşılacağını lütfen unutmayın. PRADA, yeterli bir veri koruma standardı sağlamak için yürürlükteki mevzuatın gerektirdiği tüm gerekli ve uygun güvenlik ve gizlilik önlemlerini alacaktır.

6. Saklama süresi
Kişisel Verileriniz: (a) Kişisel Verilerin toplanma amaçlarının gerçekleştirilmesi için gerekli olduğu sürece, (b) ilgili kanunlarda öngörülen saklama sürelerine uygun olarak veya (c) geçerli ise, Kişisel Verilerinizin işlenmesine/saklanmasına ilişkin onayınızı iptal edene kadar işlenecek ve saklanacaktır.   Bu sürenin/sürelerin sona ermesinden sonra ve Kişisel Verilerinizi saklamak için herhangi bir yasal veya ticari amaç olmadığında, bu bilgiler otomatik olarak ve kalıcı olarak silinecek veya anonim hale getirilecektir.
Özellikle, kayıtlı üyelerin verilerinin Prada Grup müşteri veri tabanına işlenmesiyle ilgili olarak:

• Üyelik hesabınıza ait Kişisel Veriler, Prada Group ile son etkileşiminiz tarihinden itibaren 7 yıl süreyle veya siz Prada Group müşteri veri tabanındaki kaydınızı iptal edene veya kaydınızı iptal edene kadar saklanır; ve
• Satın alma ayrıntıları, satın alma tarihinden itibaren 7 yıl süreyle saklanır.

7. Veri Sorumlusu ve kişiler

Bölüm 2'deki  (a)’dan (d)’ye kadarki harflerde belirtilen amaçlar için, Veri Sorumlusu,
Prada Bosphorus Deri Mamüller Limited Şirketi
Abdi İpekçi Cad. No.34 Şişli/İstanbul-Türkiye

Varsa, kayıtlı üyelerin Prada Grup müşteri veritabanına veri işlemesi ile ilgili olarak, Veri Sorumlusu:
Prada S.p.A.
Via Antonio Fogazzaro 28, Milano (İtalya)

Grup Veri Koruma Görevlisi
e-posta: privacy@prada.com

Kişisel Verilerinizle ilgili herhangi bir talebiniz varsa, bu Gizlilik Politikası ile ilgili herhangi bir sorunuz varsa veya haklarınızı kullanmak istiyorsanız, lütfen (ücretsiz olarak) Grup Veri Koruma Görevlisi veya Veri Sorumlusu ile yukarıda belirtilen adres/e-posta adresine yazarak iletişime geçin.

8. Haklarınız
Lütfen, önceki paragrafta belirtilen adreslerden Veri Sorumlusu veya Grup Veri Koruma Görevlisi ile iletişime geçerek Kişisel Verilerinizin işlenip işlenmediğine ve işlemenin özelliklerine ilişkin bilgi talep etme hakkı, Kişisel Verilerinizin düzeltilmesi ve silinmesi hakkı, veri işlemenin sınırlandırılması ve/veya bunlara itiraz etme hakkı, ve/veya geçerli yasaların hükümlerine uyulmadığını düşünüyorsanız yetkili denetim makamına şikayette bulunmak veya yasal işlem başlatmak da dahil geçerli veri koruma yasaları kapsamındaki haklarınızı kullanabileceğinizi unutmayın.
Ayrıca Kişisel Verilerinizin PRADA tarafından işlenmesine ilişkin onayınızı istediğiniz zaman ücretsiz olarak geri çekme hakkına da sahipsiniz. Onayınızın geri alınması, geri çekilmeden önceki izninize dayalı olarak işlemenin yasallığını etkilemeyecektir.
PRADA, bu Gizlilik Politikasını herhangi bir zamanda değiştirme hakkını saklı tutar. Şu anda yürürlükte olan Gizlilik Politikası, Web Sitesinde yayınlanandır.

Son güncelleme: 1 Şubat 2023