Information Notice of Inquiry / Complaint / Suggestion Processes

Please note that you are required to refrain from including the special categories of personal data listed below in your inquiries, complaints or suggestions to be notified to Ay Marka Mağazacılık Anonim Sirketi:

Race
Ethnic Origin
Political View
Philosophical Belief
Religion, Sect or Other Beliefs
Dress and Attire
Membership of an Association, Foundation or Trade Union
Data on Health, Sexual Life
Data on Criminal Convictions and Security Measures
Biometric and Genetic Information

AY MARKA MAĞAZACILIK ANONİM ŞİRKETİ INFORMATION NOTICE REGARDING INQUIRY/ COMPLAINT/ SUGGESTION PROCESSES

1. Data Controller

Your personal data are processed by Ay Marka Mağazacılık Anonim Şirketi (“Company”) with the legal status of data controller in accordance with the provisions of the Personal Data Protection Law No. 6698 (“KVKK”) and within the framework of this Information Notice Regarding Inquiry/ Complaint/ Suggestion Processes (“Information Notice”) This Information Notice explains the scope of processing of your personal data collected within the framework of the inquiries, complaints and suggestions you may submit to our Company.

2. Method of Collecting Your Personal Data

Your personal data are collected by our Company through fully or partially automated or non-automated means, provided that they are part of any data registry system, through physical and/or electronic media, through the internet sites of our Company, in particular www.network.com.tr and www.divarese.com.tr Network and Divarese mobile applications, printed forms, information desks in the head office of our Company, physical stores of our Company, dealers, hand terminals, e-mail, SMS, telephone, fax, inquiry/ complaint platforms, social media platforms, courier/ mail, online meeting/ communication platforms, social media platforms including Company information technology systems, and internal integrated systems of the Company, integrated systems with authorized public organizations and institutions and private entities and other methods (channels) that may be added in the future.

3. Categories of Personal Data and Purposes and Legal Grounds of Collecting and Processing Your Personal Data

The purposes and legal grounds of processing your personal data related to your personal data categories processed within the scope of inquiry/ complaint/ suggestion processes are explained in detail in the table below.

Ay Marka Mağazacılık Anonim Şirketi’ne ileteceğiniz talepleriniz, şikayetleriniz veya önerileriniz kapsamında aşağıda sıralanan özel nitelikli kişisel verilere verilmemesi gerektiğini önemle hatırlatmak isteriz:

Categories of Personal Data	Purposes of Processing the Personal Data	Legal Grounds of Data Processing
Identification data (e.g., name-surname) Contact information (e.g.. e-mail address, mobile phone number) Inquiry/ Complaint/ Proposal Data (e.g., inquiry and complaint information) Legal Data (e.g. records of the reading of the information notice)	Performance of legal obligations clearly specified under the law (e.g. receiving and processing applications from data subjects); and Performance of retention and archiving activities	Presence of explicit consent pursuant to article 5/2(a) of KVKK
Identification data (e.g., name-surname) Contact information (e.g.. e-mail address, mobile phone number) Customer Process Data (e.g. Information on the product purchased subject to the inquiry/complaint/suggestion if you are our customer) Financial Data (e.g., bank account details) Inquiry/ Complaint/ Proposal Data (e.g., inquiry and complaint information) Legal Data (e.g. records of the reading of the information notice) Transaction Security Information (e.g., IP address, transaction log records)	Establishing the necessary communications with the relevant persons who submit their inquiries, complaints and/ or suggestions within the scope of the provision of goods / service after-sales support services Implementing ethics, whistleblowing, investigation and misconduct processes Performance and ensuring the continuity of business activities Information security processes and Performance of retention and archiving activities	Article 5/2(c) of KVKK "It is required to process personal data of contractual parties in case such processing is directly related with execution or performance of an agreement"
Identification data (e.g., name-surname) Contact information (e.g.. e-mail address, mobile phone number) Inquiry/ Complaint/ Proposal Data (e.g., inquiry and complaint information) Legal Data (e.g. records of the reading of the information notice) Transaction Security Information (e.g., IP address, approval log records)	Performance of legal obligations and Performance of retention and archiving activities	Article 5/2 (ç) of KVKK “being compulsory for the performance of the legal obligation of data controller”
Identification data (e.g., name-surname) Contact information (e.g.. e-mail address, mobile phone number) Customer Process Data (e.g. Information on the product purchased subject to the inquiry/complaint/suggestion if you are our customer) Financial Data (e.g., IBAN information) Inquiry/ Complaint/ Proposal Data (e.g., inquiry and complaint information) Visual and Auditory Data (e.g. Voice records) Legal Data (e.g. records of the reading of the information notice) Transaction Security Information (e.g., IP address, transaction log records)	Establishing and protecting the rights and interests of our Company in possible dispute transactions to which our Company is a party and/or related Planning and performance of legal and consultancy works, including the execution of dispute proceedings to which our Company is a party and/or related; and Performance of retention and archiving activities	Article 5/2(e) of KVKK "being compulsory for establishing, exercising or protecting a right”.
Identification data (e.g., name-surname) Contact information (e.g.. e-mail address, mobile phone number) Customer Process Data (e.g. Information on the product purchased subject to the inquiry/complaint/suggestion if you are our customer) Financial Data (e.g., IBAN information) Inquiry/ Complaint/ Proposal Data (e.g., inquiry and complaint information) Visual and Auditory Data (e.g. Voice records) Legal Data (e.g. records of the reading of the information notice) Transaction Security Information (e.g., IP address, transaction log records)	Receiving, evaluating and finalising requests, complaints and/or suggestions Establishing communications with the relevant persons who submit their inquiries, complaints and/or suggestions, and in this context, ensuring their satisfaction and improving their experiences Managing our company's quality standards including product / service/ process improvement Planning and performance of audit, internal audit and reporting activities Implementing ethics, whistleblowing, investigation and misconduct processes Performance and ensuring the continuity of business activities Information security processes and Performance of retention and archiving activities	Article 5/2(f) of KVKK "data processing being compulsory for legal interests of Data Controller provided that fundamental rights and freedoms of data subject are not violated"

4. Sharing/ Transferring Your Personal Data

Your personal data collected and processed within the scope of the personal data category described above may be shared with and/ or transferred to the following recipient groups for the purposes provided in the table below and based on the conditions of processing personal data based on the provisions of Articles 8 and 9 under the KVKK:

Disclosed Group	Purposes of Transfer	Personal Data Category	Legal Ground of Transfer
Suppliers domiciled in the country and/ or abroad including our group companies acting in the capacity of service provider (e.g. IT and data hosting service providers)	Procurement of products and/or services within the scope of conducting, supervising and ensuring the continuity of business activities	Identification Communication Visual and Audio Customer Transaction Inquiry/ Complaint/ Suggestion Process Security Legal Affairs	Data processing being compulsory for legal interests of Data Controller provided that fundamental rights and freedoms of data subject are not jeopardized pursuant to sub-paragraph (f), paragraph 2, Article 5 of the KVKK
Business partners domiciled in the country	Provision of services within the scope of carrying out company activities, ensuring business continuity and establishing business partnerships.	Identification Communication Customer Transaction Inquiry/ Complaint/ Suggestion Legal Affairs Visual and Audio	Data processing being compulsory for legal interests of Data Controller provided that fundamental rights and freedoms of data subject are not jeopardized pursuant to sub-paragraph (f), paragraph 2, Article 5 of the KVKK
Attorneys and attorney partnerships domiciled in the country	Procuring services within the scope of carrying out legal and consultancy affairs, including the establishment and protection of our Company's rights and interests in potential dispute transactions to which our Company is a party and/or related to	Identification Communication Visual and Audio Customer Transaction Inquiry/ Complaint/ Suggestion Process Security Legal Affairs	Being compulsory for establishing, exercising or protecting a right pursuant to sub-paragraph (e), paragraph 2, article 5 under the KVKK Data processing being compulsory for legal interests of Data Controller provided that fundamental rights and freedoms of data subject are not jeopardized pursuant to sub-paragraph (f), paragraph 2, Article 5 of the KVKK
*Real and/ or legal persons providing independent audit* domestically	Procuring services within the scope of performance of our Company's legal obligations regarding independent audit	Identification Communication Visual and Audio Customer Transaction Inquiry/ Complaint/ Suggestion Legal Affairs	Being compulsory for the performance of the legal obligations of the data controller pursuant to sub-paragraph (ç), paragraph 2, article 5 of the KVKK
Competent public organizations and institutions domiciled in the country (e.g. courts)	Sharing information / documents within the scope of performing the legal obligations of our company and pursuing legal affairs	Identification Communication Visual and Audio Customer Transaction Inquiry/ Complaint/ Suggestion Process Security Legal Affairs	Being compulsory for the performance of the legal obligations of the data controller pursuant to sub-paragraph (ç), paragraph 2, article 5 of the KVKK Being compulsory for establishing, exercising or protecting a right pursuant to sub-paragraph (e), paragraph 2, article 5 under the KVKK

5. Your Rights within the scope of KVKK

Please note that, as a data subject, you have the rights under Article 11 of the KVKK. You may submit your applications for your rights in question to our Company in accordance with the provisions of the Communiqué on the Procedures and Principles of Application to the Data Controller through the Application Form with information/documents* confirming your identity in order for our Company to determine that you are the real right holder or in accordance with the procedures and principles set out in the applicable legislation.

Mailing Address : Ayazağa Mah. Azerbaycan Cad. 3a Blok No:3o İç Kapı No: 3 Sarıyer / İstanbul
E-Mail Address :aymarka@hs03.kep.tr, kvkk.talepleri@aymarka.com.tr
* We would like to remind you that no special categories of personal data (e.g. religious information or blood group information) should be provided within the scope of these documents.

Irk
Etnik Köken
Siyasi Düşünce
Felsefi İnanç
Din, Mezhep veya Diğer İnançlar
Kılık ve Kıyafet
Dernek, Vakıf ya da Sendika Üyeliği
Sağlık, Cinsel Hayata İlişkin Veriler
Ceza Mahkumiyeti ve Güvenlik Tedbirleriyle İlgili Veriler
Biyometrik ve Genetik Veriler

AY MARKA MAĞAZACILIK ANONİM ŞİRKETİ TALEP / ŞİKAYET / ÖNERİ SÜREÇLERİNE YÖNELİK AYDINLATMA METNİ

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu hukuki statüsü ile Ay Marka Mağazacılık Anonim Şirketi (“Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümleri kapsamında ve işbu Talep / Şikayet / Öneri Süreçlerine Yönelik Aydınlatma Metni (“Aydınlatma Metni”) çerçevesinde işlenmektedir. İşbu Aydınlatma Metni ile Şirketimize ileteceğiniz talepler, şikayetler ve öneriler çerçevesinde toplanan kişisel verilerinizin hangi kapsamda işlendiği açıklanmaktadır.

2. Kişisel Verilerinizin Toplanma Yöntemleri

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, fiziki ve/veya elektronik ortamlardan Şirketimizin https://www.network.com.tr/, https://www.divarese.com.tr/ ile https://www.aymarka.com.tr/ başta olmak üzere internet siteleri, mobil uygulamaları ve elektronik başvuru portalları, fiziki mağazaları, bayileri, genel merkez danışma bankoları, el terminalleri, matbu formlar, e-posta, SMS, telefon, faks, talep / şikayet / öneri platformları, kargo / posta, çevrim içi görüşme / iletişim platformları, sosyal medya platformları, Şirket bilişim teknolojileri sistemleri, Şirket içi entegre sistemler ve yetkili kamu kurum ve kuruluşları ve özel kuruluşlar ile olan entegre sistemler ile bunlara ileride eklenebilecek sair yöntemler (kanallar) vasıtasıyla toplanmaktadır.

3. Kişisel Veri Kategorileriniz ile Kişisel Verilerinizin Toplanmasının ve İşlenmesinin Amaçları ile Hukuki Sebepleri

Talep / şikayet / öneri süreçleri kapsamında işlenen kişisel veri kategorileriniz ile ilgili kişisel verilerinizin toplanmasının ve işlenmesinin amaçları ile hukuki sebepleri aşağıdaki tabloda detaylı şekilde açıklanmaktadır.

Kişisel Veri Kategorileri	Veri İşleme Amaçları	Veri İşlemenin Hukuki Sebepleri
Kimlik Verisi (örn, ad-soyad) İletişim Verisi (örn, e-posta adresi, cep telefonu numarası) Talep / Şikayet / Öneri Verisi (örn, talep ve şikayet bilgisi) Hukuki İşlem Verisi (örn, aydınlatma metninin okunduğuna yönelik kayıtlar)	Kanunlarda açıkça öngörülen yasal yükümlülüklerin yerine getirilmesi (örn. ilgili kişi başvurularının alınması ve değerlendirilmesi) Saklama ve arşiv faaliyetlerinin yürütülmesi.	KVKK'nın 5/2(a) madde hükmü uyarınca kanunlarda açıkça öngörülmesi
Kimlik Verisi (örn, ad-soyad) İletişim Verisi (örn, e-posta adresi, cep telefonu numarası) Müşteri İşlem Verisi (örn, müşterimiz olmanız halinde talep, şikayet veya öneriye konu satın alınan ürün bilgileri) Finans Verisi (örn, banka hesap bilgisi) Talep / Şikayet / Öneri Verisi (örn, talep ve şikayet bilgisi) Hukuki İşlem Verisi (örn, aydınlatma metninin okunduğuna yönelik kayıtlar) İşlem Güvenliği Verisi (örn, IP adresi, onay log kayıtları)	Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi kapsamında talep, şikayet ve/veya önerilerini ileten ilgili kişiler ile gerekli iletişimlerin yürütülmesi. İş faaliyetlerinin yürütülmesi ve sürekliliğinin sağlanması. Bilgi güvenliği süreçlerinin yürütülmesi ve Saklama ve arşiv faaliyetlerinin yürütülmesi.	KVKK'nın 5/2(c) madde hükmü uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Kimlik Verisi (örn, ad-soyad) İletişim Verisi (örn, e-posta adresi, cep telefonu numarası) Talep / Şikayet / Öneri Verisi (örn, talep ve şikayet bilgisi) Hukuki İşlem Verisi (örn, aydınlatma metninin okunduğuna yönelik kayıtlar) İşlem Güvenliği Verisi (örn, IP adresi, onay log kayıtları)	Yasal yükümlülüklerin yerine getirilmesi Saklama ve arşiv faaliyetlerinin yürütülmesi	KVKK'nın 5/2(ç) madde hükmü uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Kimlik Verisi (örn, ad-soyad) İletişim Verisi (örn, e-posta adresi, cep telefonu numarası) Müşteri İşlem Verisi (örn, müşterimiz olmanız halinde talep, şikayet veya öneriye konu satın alınan ürün bilgileri) Finans Verisi (örn, IBAN bilgisi) Talep / Şikayet / Öneri Verisi (örn, talep ve şikayet bilgisi) Görsel ve İşitsel Veri (örn, ses kayıtları) Hukuki İşlem Verisi (örn, aydınlatma metninin okunduğuna yönelik kayıtlar) İşlem Güvenliği Verisi (örn, IP adresi, onay log kayıtları)	Şirketimizin taraf olduğu ve/veya ilişkili olduğu olası uyuşmazlık işlemlerinde Şirketimiz haklarının ve menfaatlerinin tesisi ve korunması Şirketimizin taraf olduğu ve/veya ilişkili olduğu uyuşmazlık işlemlerinin yürütülmesi de dahil hukuk ve danışmanlık işlerinin planlanması ve yürütülmesi ve Saklama ve arşiv faaliyetlerinin yürütülmesi	KVKK'nın 5/2(e) madde hükmü uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
Kimlik Verisi (örn, ad-soyad) İletişim Verisi (örn, e-posta adresi, cep telefonu numarası) Müşteri İşlem Verisi (örn, müşterimiz olmanız halinde talep, şikayet veya öneriye konu satın alınan ürün bilgileri) Finans Verisi (örn, IBAN bilgisi) Talep / Şikayet / Öneri Verisi (örn, talep ve şikayet bilgisi) Görsel ve İşitsel Veri (örn, ses kayıtları) Hukuki İşlem Verisi (örn, aydınlatma metninin okunduğuna yönelik kayıtlar) İşlem Güvenliği Verisi (örn, IP adresi, onay log kayıtları)	Talep, şikayet ve/veya önerilerin alınması, değerlendirilmesi ve sonuçlandırılması Talep, şikayet ve/veya önerilerini ileten ilgili kişiler ile iletişimlerin yürütülmesi ve bu çerçevede memnuniyetlerinin sağlanması ile deneyimlerinin iyileştirilmesi Şirketimize ait ürün / hizmet / süreç iyileştirme de dahil kalite standartlarının yönetilmesi Denetim ve iç denetim ile raporlama faaliyetlerinin planlanması ve gerçekleştirilmesi Etik, ihbar ile inceleme ve suistimal süreçlerinin yürütülmesi İş faaliyetlerinin yürütülmesi ve sürekliliğinin sağlanması Bilgi güvenliği süreçlerinin yürütülmesi ve Saklama ve arşiv faaliyetlerinin yürütülmesi	KVKK'nın 5/2(f) madde hükmü uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.

4. Kişisel Verilerinizin Paylaşılması / Aktarılması

Yukarıda belirtilen her bir kişisel veri kategorisi kapsamında toplanan ve işlenen kişisel verileriniz, aşağıdaki tabloda belirtilen amaçlarla ve KVKK’nın 8’inci ve 9’uncu madde hükümlerine istinaden kişisel veri işleme şartlarına dayalı olarak aşağıdaki alıcı grupları ile paylaşılabilecektir ve/veya söz konusu gruplara aktarılabilecektir:

Alıcı Grubu	Aktarım Amaçları	Kişisel Veri Kategorisi	Aktarımın Hukuki Sebebi
Hizmet sağlayıcı olarak hareket eden topluluk şirketlerimizin de dahil olduğu yurt içinde ve/veya yurt dışında yerleşik tedarikçiler (örn. bilişim teknolojileri ve veri barındırma hizmet sağlayıcıları)	İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması kapsamında ürün ve/veya hizmet temin edilmesi	Kimlik İletişim Görsel ve İşitsel Müşteri İşlem Talep / Şikayet / Öneri İşlem Güvenliği Hukuki İşlem	KVKK'nın 5’inci maddesinin 2’nci fıkrasının (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması.
Yurt içinde yerleşik iş ortakları	Şirket faaliyetlerinin yürütülmesi, iş sürekliliğinin sağlanması ve iş birliklerinin kurulması kapsamında hizmet temin edilmesi.	Kimlik İletişim Müşteri İşlem Talep / Şikayet / Öneri Hukuki İşlem Görsel ve İşitsel	KVKK'nın 5’inci maddesinin 2’nci fıkrasının (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması.
Yurt içinde yerleşik avukatlar ve avukatlık ortaklıkları	Şirketimizin taraf olduğu ve/veya ilişkili olduğu olası uyuşmazlık işlemlerinde Şirketimiz haklarının ve menfaatlerinin tesisi ve korunması dahil hukuk ve danışmanlık işlerinin yürütülmesi kapsamında hizmet temin edilmesi.	Kimlik İletişim Görsel ve İşitsel Müşteri İşlem Talep / Şikayet / Öneri İşlem Güvenliği Hukuki İşlem	KVKK'nın 5’inci maddesinin 2’nci fıkrasının (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. KVKK'nın 5’inci maddesinin 2’nci fıkrasının (f) bendi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemesinin zorunlu olması.
Yurt içinde yerleşik *bağımsız denetim hizmeti veren kişi ve/veya kuruluşlar*	Şirketimizin bağımsız denetime ilişkin hukuki yükümlülüklerinin yerine getirilmesi kapsamında hizmet temin edilmesi.	Kimlik İletişim Görsel ve İşitsel Müşteri İşlem Talep / Şikayet / Öneri Hukuki İşlem	KVKK'nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Yurt içinde yerleşik yetkili kamu kurum ve kuruluşları (örn. mahkemeler)	Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi ile hukuk işlerinin takibi kapsamında bilgi / belge paylaşımlarının yapılması.	Kimlik İletişim Görsel ve İşitsel Müşteri İşlem Talep / Şikayet / Öneri İşlem Güvenliği Hukuki İşlem	KVKK'nın 5’inci maddesinin 2’nci fıkrasının (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. KVKK'nın 5’inci maddesinin 2’nci fıkrasının (e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

5. KVKK Kapsamında Haklarınız

İlgili kişi olarak KVKK’nın 11’inci maddesi kapsamındaki haklara sahip olduğunuzu bildiririz. Söz konusu haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle/belgelerle* Başvuru Formu vasıtasıyla veya ilgili mevzuatta düzenlenen usul ve esasa uygun şekilde Şirketimize iletebilirsiniz.

Posta Adresi : Ayazağa Mah. Azerbaycan Cad. 3a Blok No:3o İç Kapı No: 3 Sarıyer / İstanbul
E-Posta Adresi :aymarka@hs03.kep.tr, kvkk.talepleri@aymarka.com.tr
* Söz konusu belgeler kapsamında herhangi bir özel nitelikli kişisel veriye (örn. din bilgisi veya kan grubu bilgisi) yer verilmemesi gerektiğini hatırlatmak isteriz.