Kişisel Verilerin Korunması Politikası

Kişisel Verilerin Korunması Politikası

6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra “KVKK” olarak anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanmıştır. KVKK’nın bir kısmı yayım tarihinde, bir kısmı ise 7 Ekim 2016 tarihinde yürürlüğe girmiştir.

Veri Sorumlusu Sıfatıyla Bilgilendirme

6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilebilecek, saklanabilecek, güncellenebilecek, mevzuatın izin verdiği durumlarda üçüncü kişilere açıklanabilecek veya devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.

Kişisel Verilerinizin Ne Şekilde İşlenebileceği

6698 sayılı KVKK uyarınca, firmamız ile paylaştığınız kişisel verileriniz tamamen veya kısmen otomatik olarak veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek; kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Paylaştığınız kişisel veriler aşağıdaki amaçlarla ve ilgili mevzuata uygun olarak işlenebilecektir:

• Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yerine getirebilmek ve sunulan ürün ve hizmetlerimizi geliştirebilmek.
• Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamında akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeleri hakkında müşterilerimizle iletişime geçmek ve gerekli bilgilendirmeleri yapabilmek.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili ikincil mevzuat kapsamında işlem sahibinin bilgilerini tespit etmek amacıyla kimlik, adres ve diğer gerekli bilgileri kaydetmek.
• Bankacılık ve elektronik ödeme alanında zorunlu olan ödeme sistemleri ile elektronik sözleşme veya kâğıt ortamında işleme dayanak olacak kayıt ve belgeleri düzenlemek; mevzuat gereği bilgi saklama, raporlama ve bilgilendirme yükümlülüklerine uymak.
• Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek.
• Müşterilerimizin alışveriş deneyimleri göz önünde bulundurularak ilgilenebilecekleri ürünlere ilişkin yönlendirmelerde bulunmak ve kampanyalara ilişkin bilgi verebilmek.
• Müşteri memnuniyetini artırmak, web sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterileri tanıyabilmek, müşteri çevresi analizinde ve çeşitli pazarlama/reklam faaliyetlerinde kullanabilmek; bu kapsamda anketler düzenlemek.
• Anlaşmalı kurumlar ve çözüm ortakları aracılığıyla müşterilere öneri sunabilmek ve hizmetlerle ilgili bilgilendirme yapabilmek.
• Hizmetlerimiz ile ilgili müşteri şikâyet ve önerilerini değerlendirebilmek.
• Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek.

Bu işlemler 6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak gerçekleştirilecektir.

Kişisel Verilerinizin Aktarılabileceği Üçüncü Kişi veya Kuruluşlar

Yukarıda belirtilen amaçlarla, firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi ve kuruluşlar; başta firmamızın e-ticaret altyapısını sağlayan Ticimax Bilişim Teknolojileri A.Ş. olmak üzere, tedarikçiler, kargo şirketleri gibi sunulan hizmetlerle ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşlar, yurt içi/yurt dışı kuruluşlar ve diğer üçüncü kişilerdir.

Kişisel Verilerinizin Toplanma Şekli

Kişisel verileriniz; internet sitesi ve mobil uygulamalardaki formlar, kullanıcı hesapları, işlem ve IP kayıtları, çerez verileri, satış ve pazarlama kanalları, şubeler, tedarikçiler, kâğıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda toplanabilmektedir.

Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek veya benzeri amaçlarla kişisel verilerini paylaşan kişilerden; fiziki veya sanal ortamda, yüz yüze ya da mesafeli, sözlü, yazılı veya elektronik yollarla veri elde edilebilmektedir.

Ayrıca web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlarla kullanılan mikro sitelerden, sosyal medya kanallarından, e-bülten okuma veya tıklama hareketlerinden, kamuya açık veri tabanlarından ve paylaşıma açık profil/verilerden kişisel veriler işlenebilmekte ve toplanabilmektedir.

KVKK Yürürlüğe Girmeden Önce Elde Edilen Kişisel Verileriniz

KVKK’nın yürürlük tarihi olan 7 Nisan 2016 tarihinden önce üyelik, elektronik ileti izni, ürün/hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.

Kişisel Verilerinizin Yurt Dışına Aktarılması

Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi biri ile toplanmış ve yurt dışına aktarılması için gerekli hukuki şartların bulunduğu kişisel verileriniz, KVKK kapsamında kalmak ve sözleşme amaçlarına uygun olmak kaydıyla yurt dışında bulunan hizmet sağlayıcılara aktarılabilecektir.

Kişisel Verilerin Saklanması ve Korunması

Kişisel verileriniz, firmamız nezdinde yer alan veri tabanlarında ve sistemlerde KVKK’nın 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde üçüncü kişilerle paylaşılmayacaktır.

Firmamız, kişisel verilerinizin bulunduğu sistem ve veri tabanlarında kişisel verilerin hukuka aykırı olarak işlenmesini ve yetkisiz erişimi önlemek amacıyla gerekli teknik ve idari tedbirleri almakla yükümlüdür. Kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edildiğinin öğrenilmesi halinde ilgili bildirimler mevzuata uygun şekilde gerçekleştirilecektir.

Kişisel Verilerin Güncel ve Doğru Tutulması

KVKK’nın 4. maddesi uyarınca firmamızın kişisel verileri doğru ve gerektiğinde güncel tutma yükümlülüğü bulunmaktadır. Bu kapsamda, yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilebilmesi için müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi/mobil uygulama üzerinden güncellemesi gerekmektedir.

6698 Sayılı KVKK Uyarınca Kişisel Veri Sahibinin Hakları

6698 sayılı KVKK’nın 11. maddesi uyarınca Kişisel Veri Sahibi, veri sorumlusuna başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:

1. Kişisel veri işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.