6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA KİŞİSEL VERİLERİNİZİN GİZLİLİĞİ, İŞLENMESİ VE KORUNMASI HAKKINDA AYDINLATMA METNİ
1.Tanımlar
İşbu aydınlatma metninde geçen;
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kanun(“KVKK”): 7 Nisan 2016 tarihinde Resmi Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
İnternet Sitesi: “https://ipekgecelik.com/” adresinde bulunan internet sitesini,
Şirket: Kerem Sk. No:4/5 Fevzi Çakmak Merkez Yalova Türkiye adresinde mukim “Barış Can Gülüm” isimli şirketi,
Çevrimiçi Ziyaretçi/İlgili Kişi: İnternet Sitesi’ne erişen tüm kişileri
ifade eder.
2. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
İpek Gecelik kişisel verileri, her türlü işitsel, yazılı, görsel ve elektronik ortamda ve işbu aydınlatma metninde belirtilen amaçlar çerçevesinde, İpek Gecelik’in sunmuş olduğu hizmetlerin yasalara ve ilgili mevzuata uygun olarak sunulabilmesi ve yine İpek Gecelik’in sözleşme ve yasalardan doğan yükümlülüklerini eksiksiz olarak yerine getirebilmesi, iş faaliyetlerinin yürütülmesi gibi birçok hukuki sebebe dayalı olarak toplamakta, Kanun’da belirtilen şartlara uygun olarak işlemektedir. Hukuki sebepler şu şekildedir;
- İlgili kişinin açık rızasının varlığı,
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temek hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
3. İşlenen Kişisel Veriler
Çevrimiçi Ziyaretçi’nin, İnternet Sitesi’ne erişimine ve İnternet Sitesi’nde yaptığı işlemlere bağlı olarak işlenen kişisel verileri aşağıda sunulmaktadır:
İnternet Sitesi’ni ziyaret eden Çevrimiçi Ziyaretçiler için,
- İşlem Güvenliği Bilgisi (IP adresi, site trafik bilgisi vb.)
- Pazarlama (alışveriş geçmişi, çerez kayıtları)
- Müşteri işlem (sipariş, sepet bilgileri)
İnternet Sitesi’ndeki formları dolduran Çevrimiçi Ziyaretçiler için,
- Kimlik Bilgisi (ad, soyad)
- İletişim Bilgisi (e-posta adresi, telefon numarası)
Yukarıda sayılanlar dışında İnternet Sitesi’nin işletilmesi, geliştirilmesi ve güvenliği için zorunlu olabilecek başka verilerin de Kanun’a uygun olarak işlenmesi mümkündür.
4. Kişisel Verilerinizin İşlenme Amaçları
Yukarıda açıklanmış olan kişisel verileriniz;
- Finans ve Muhasebe İşlerinin Yürütülmesi: yapılacak olan online işlemlerden kaynaklı finans ve muhasebe süreçlerinin yürütülmesi,
- Hukuk İşlerinin Takibi ve Yürütülmesi: alternatif uyuşmazlık çözüm yöntemleri ve dava süreçlerinin tamamlanması, mahkemeler tarafından zorunlu olarak istenmesi,
- İletişim Faaliyetlerinin Yürütülmesi: gerektiği hallerde, verilmiş olan bilgiler doğrultusunda iletişime geçilmesi,
- İş Faaliyetlerinin Yürütülmesi/Denetimi: iş faaliyetlerinin gerçekleştirilmesi ve gerçekleştirilen iş faaliyetlerinin denetiminin sağlanması,
- İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi: formlarda/anketlerde belirtilmiş olan analizlere ve önerilere göre alınması gereken aksiyonların belirlenmesi,
- Mal/Hizmet Satış Süreçlerinin Yürütülmesi: kişisel verilerin online ürün/hizmet satış süreçlerinde kullanılması,
- Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi: sunulan geri bildirimlerle mal ve hizmetlere ilişkin destek hizmetlerinin yürütülmesi,
- Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi: sunulan ürün ve hizmetler konusunda müşteri ilişkilerinin yönetilmesi, taleplerin karşılanması,
- Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi: geri bildirimlere yönelik işlem ve aktivitelerin gerçekleştirilmesi,
- Talep ve Şikayetlerin Takibi: gelen şikayet, talep, teşekkür ve öneri başvurularına cevap verilmesi,
- İletişim Faaliyetlerinin Yürütülmesi: iletilmiş olan iletişim kanalları üzerinden başvuru süreçleriyle ilgili iletişime geçilmesi,
- Sözleşme Süreçlerinin Yürütülmesi: online üyelik, ürün/hizmet satışı, çalışan/stajyer adayının Şirket’te çalışması uygun görüldüğü takdirde imzalanacak sözleşme için ilgili süreçlerin yürütülmesi gibi sözleşme süreçlerinin yürütülmesi,
- Bilgi Güvenliği Süreçlerinin Yürütülmesi: online işlemlerde işlem güvenliğinin sağlanması,
- Denetim/Etik Faaliyetlerinin Yürütülmesi: online hareketlerin denetlenmesi, sunulan ürün ve hizmet sonucunun ve kalitesinin denetlenmesi ve gerekli önlemlerin alınması,
- Firma/Ürün/Hizmetlere Bağlılık Süreçlerinin Yürütülmesi: şirket firma/ürün/hizmetlere bağlılık süreçlerinin yürütmesi,
- Stratejik Planlama Faaliyetlerinin Yürütülmesi: çeşitli uygulamalar vasıtasıyla yapılacak olan yatırımların belirlenmesi,
- Yönetim Faaliyetlerinin Yürütülmesi: şirketimiz yönetim faaliyetlerinin gerçekleştirilmesi
- Pazarlama Analiz Çalışmalarının Yürütülmesi: web sitesi üzerinden yapılan tercihlerin, deneyimlerin, alışverişlerin analiz edilmesi, bu analizlere dayanarak pazarlama stratejilerinin oluşturulması,
- Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi: ürün/hizmet satışı sırasında vermiş olduğunuz bilgilere dayanarak tarafınıza Reklam / Kampanya / Promosyon Süreçlerinin yürütülmesi,
- Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi: ürün/hizmet satışı sırasında vermiş olduğunuz bilgilere dayanarak tarafınıza ürün hizmet pazarlama süreçlerinin yürütülmesi,
- Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi: mevzuat gereği bilgilerin verilmesi, yasal mercilerden gelen taleplerin karşılaması amaçları kapsamında işlenmektedir.
5. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel veriler, Kanun’un 5. maddesinin 2. fıkrasında yer alan şartlardan birinin bulunması halinde işbu metnin dördüncü maddesinde belirtilen amaçlarla sınırlı olarak İpek Gecelik'in bağlı ortaklıklarına, iştiraklerine, iş ortaklarına ve yetkili kamu kurum ve kuruluşlarına Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde gerekli güvenlik önlemleri alınmak kaydıyla aktarılabilir.
Kanun’un 5. maddesinin 2. fıkrasında yer alan şartlardan birinin bulunmaması halinde Kimlik(Ad-soyad), İletişim (Cep telefonu, e-posta adresi), Müşteri İşlem (sipariş, sepet bilgileri) ve Pazarlama (alışveriş geçmişi bilgileri, çerez kayıtları) kişisel verileriniz Reklam/promosyon/pazarlama faaliyetleri için ticari iletişim faaliyetlerinde bulunulması amacıyla yurt içi/yurt dışı tedarikçilerimize Çevrimiçi Ziyaretçi’nin açık rızasına tabi olarak aktarılabilmektedir.
6. Kişisel Veri Sahibinin Hakları
KVKK’nın 11. maddesi uyarınca herkes, İpek Gecelik'e başvurarak kendisiyle ilgili;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme, - Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok
edilmesini isteme, - Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme, - İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
7. Kişisel Verilerin Anonim Hale Getirilmesi, İmhası Ya Da Yok Edilmesi
6698 sayılı Kanun ve ilgili diğer hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, şirketimiz tarafından veya talebiniz üzerine silinir, yok edilir. Ancak 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca; onayın geri alındığına ilişkin kayıtlar bu tarihten itibaren 1 yıl; ticari elektronik iletinin içeriği ve gönderiye ilişkin diğer her türlü kayıt ise gerektiğinde ilgili Bakanlığa sunulmak üzere 3 yıl saklanacaktır. Süre geçtikten sonra kişisel verileriniz şirketimiz tarafından veya talebiniz üzerine silinir, yok edilir.
8. Başvuru ve Şikayetlerinizi Bildirebilme Yolu
KVKK’nın düzenlemeleri gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle ve ayrıca aşağıda belirtilen kanallar aracılığı ile İpek Gecelik’e iletebilirsiniz.
Başvurunuzu yazılı olarak şirket adresine kimliğinizi tespit edici belgeler ile bizzat elden ya da posta ile imzalı olarak iletebilir, ya da destek@ipekgecelik.com adresine elektronik posta ile gönderebilirsiniz.
Kişisel verilerinizle ilgili her türlü soru ve görüşleriniz için destek@ipekgecelik.com e-posta adresinden dilediğiniz zaman ulaşabilirsiniz