Kişisel Veriler Politikası
Kişisel Veriler Kanunu hakkında genel bilgilendirme
6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak
anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli
29677 sayılı Resmi Gazete’de yayınlanmıştır. KVKK’nun bir kısmı yayın
tarihinde, bir kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir.
Veri sorumlusu sıfatıyla bilgilendirme
6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel
verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak,
güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek /
devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde
işlenebilecektir.
Kişisel verilerinizin ne şekilde işlenebileceği
6698 sayılı KVKK uyarınca, Firmamız ile paylaştığınız kişisel verileriniz,
tamamen veya kısmen, otomatik olarak, veyahut herhangi bir veri kayıt
sisteminin par
çası olmak kaydıyla otomatik olmayan yollarla elde edilerek,
kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası
veriler üzerinde gerçekleştirilen her türlü işleme konu olarak
tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde
gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi” olarak
kabul edilmektedir.
Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri
Paylaştığınız kişisel veriler,
Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin
gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi
geliştirebilmek için;
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı
Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak
hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik
Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik,
27.11.2014 tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler
Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini
tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;
Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri,
elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve
belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi
saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;
Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep
halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu
görevlilerine bilgi verebilmek için;
6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak
işlenecektir. Kişisel verilerinizin aktarılabileceği üçüncü kişi veya
kuruluşlar hakkında bilgilendirme Yukarıda belirtilen amaçlarla, Firmamız
ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi
/ kuruluşlar; başta Firmamızın e-ticaret altyapısını sağlayan İKAS olmak
üzere, tedarikçiler, kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve
kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı
ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi /
yurtdışı kuruluşlar ve diğer 3. kişilerdir.
Kişisel
verilerinizin toplanma şekli
Kişisel verileriniz,
Firmamız internet sitesi ve mobil
uygulamalarındaki formlar aracılığıyla ad, soyad, TC kimlik numarası, adres,
telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve
şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen
işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile
gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;
Satış ve pazarlama departmanı
çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt
üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi
kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;
Firmamız ile ticari ilişki kurmak,
iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv),
teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan,
fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da
elektronik ortamdan;
Ayrıca farklı kanallardan dolaylı
yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri
amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen
veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının
sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve
verilerden; işlenebilmekte ve toplanabilmektedir.
KVKK
yürürlüğe girmeden önce elde edilen kişisel verileriniz
KVKK’nun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik,
elektronik ileti izni, ürün / hizmet satın alma ve diğer şekillerde hukuka
uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen
şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.
Kişisel verilerinizin yurtdışına aktarılması
Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere,
yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz
KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında
bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin
korunması hususunda yeterli korumanın bulunduğu ülkelere) hizmet
aracılarına da aktarılabilecektir.
Kişisel verilerin saklanması ve korunması
Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve
sistemlerde KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal
zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde
üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı
sistemleri ve veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin
hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini
engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik
önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla
başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal
düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na
bildirilecektir.
Kişisel
verilerin güncel ve doğru tutulması
KVKK'nın 4. maddesinde tutulan Şirketimizin kişisel bilgileri doğru ve
güncel olarak tutma kaydı bulunmaktadır. Bu kapasite Şirketinin yasal
mevzuattan doğan yükümlülüklerini yerine getirebilmesi için hizmetlerin doğru
ve güncel lisansların paylaşılması veya web sitesi / mobil uygulama üzerinden
güncellenmesi gerekmektedir.
6698 sayılı KVKK saklanan kişisel veri sahibinin hakları
6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde kayıtlı olup olmadığı
ile ilgili madde gereğince, Kişisel Veri Sahibi'nin bu sonraki hakları
şunlardır: Kişisel Veri Sahibi, Firmamız (veri sorumlusu) başvuru yaparak
kişilerle ilgili;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verilerin kesilmesine ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişilerin
bilmesini,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların
bilgilerini istememe,
KVKK'nın 7. maddesindeki dosya çerçevelerindeki kişisel verilerin
silinmesini veya saklanmasını istememe,
Kişisel verilerin kaydedilmesi, silinmesi, yok edilmesi halinde bu işlem,
kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesinin istememesi,
İşlenen kayıtlı münhasıran otomatik sistemlerin analiz edilmesini
sağlayarak kişinin kendisi aleyhine bir sonucun ortaya çıkmasının itiraz
etmesi,
Kişisel verilerin kaydedilmesi kanuna aykırı olarak çalıştırılmasının
zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir. [................] Ticaret
Odası'nın [.................................] Sicil
kayıtlı değil, [................................] MERSİS
numarasına sahip, [...........
..................................................
...........] konumunda bulunan [Firma tam ünvanı], KVKK
kapsamındaki Veri Sorumlusu'dur. Firmamız tarafından atanacak Veri
Sorumlusu Temsilcisi, yasal altyapı sağlanmış Veri Sorumluları Sicilinde ve bu
belgenin bulunduğu internet konumunda ilan edilecektir. Kişisel Veri
Sahipleri, soruları, kayıtları veya parçaları aşağıdaki iletişim kanallarından
herhangi bir birine yönlendirebilir: