Kişisel Veriler Politikası

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. KİŞİSEL VERİLERİN KORUNMASI KANUNU HAKKINDA GENEL BİLGİLENDİRME

6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra "KVKK" veya "Kanun" olarak anılacaktır), 24 Mart 2016 tarihinde kabul edilmiş ve 7 Nisan 2016 tarihli, 29677 sayılı Resmî Gazete'de yayımlanmıştır.

Kanun, kişisel verilerin işlenmesinde kişilerin temel hak ve özgürlüklerini korumayı ve kişisel veri işleyen gerçek ve tüzel kişilerin yükümlülüklerini düzenlemeyi amaçlamaktadır.

Firmamız, kişisel verilerin korunmasına önem vermekte ve yürürlükteki mevzuata uygun hareket etmeyi esas almaktadır.

2. VERİ SORUMLUSU SIFATIYLA BİLGİLENDİRME

6698 sayılı KVKK uyarınca veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

Bu kapsamda:

Veri Sorumlusu: [FİRMA UNVANI]

İnternet Sitesi: [İNTERNET SİTESİ]

Firmamız tarafından elde edilen kişisel veriler, Kanun'da belirtilen ilkelere ve hukuki işleme şartlarına uygun olarak kaydedilebilir, saklanabilir, güncellenebilir, sınıflandırılabilir, silinebilir, yok edilebilir, anonim hale getirilebilir ve hukuken izin verilen durumlarda üçüncü kişilere aktarılabilir.

3. KİŞİSEL VERİLERİN İŞLENME ŞEKLİ

6698 sayılı KVKK uyarınca kişisel verileriniz;

  • Tamamen veya kısmen otomatik yollarla,

  • Bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle,

elde edilebilir ve işlenebilir.

Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, elde edilebilir hale getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi işlemler kişisel veri işleme faaliyetleri kapsamında değerlendirilmektedir.

Firmamız, kişisel veri işleme faaliyetlerinde hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli ve meşru amaçlarla işleme, amaçla bağlantılı ve ölçülü olma ile gerekli süre kadar muhafaza etme ilkelerini esas alır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Firmamız ile paylaşılan kişisel veriler, gerçekleştirilen işleme faaliyetine bağlı olarak aşağıdaki amaçlarla işlenebilir:

  • Müşterilerimize sunulan ürün ve hizmetlerin sağlanması.

  • Üyelik, sipariş, satış ve teslimat işlemlerinin gerçekleştirilmesi.

  • Satış sözleşmelerinin kurulması ve uygulanması.

  • Ödeme ve faturalandırma işlemlerinin yürütülmesi.

  • Kargo, sevkiyat ve teslimat süreçlerinin yönetilmesi.

  • İptal, iade, değişim ve müşteri destek taleplerinin değerlendirilmesi.

  • Müşteri taleplerinin, önerilerinin ve şikâyetlerinin yanıtlanması.

  • Muhasebe, finans ve yasal kayıt işlemlerinin yürütülmesi.

  • Yetkili kamu kurum ve kuruluşlarına karşı yasal yükümlülüklerin yerine getirilmesi.

  • Bilgi güvenliğinin sağlanması ve yetkisiz işlemlerin önlenmesi.

  • Hukuki uyuşmazlıkların takibi ve hakların korunması.

  • Gerekli izinlerin alınması halinde kampanya, tanıtım, pazarlama ve ticari elektronik ileti süreçlerinin yürütülmesi.

Kişisel veriler, Kanun'un 5. ve gerekli olduğu hallerde 6. maddelerinde belirtilen hukuki işleme şartlarından uygun olanlara dayanılarak işlenir.

Bu kapsamda başlıca hukuki sebepler; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili şartların mevcut olması halinde veri sorumlusunun meşru menfaatidir.

Açık rızanın hukuken gerekli olduğu faaliyetlerde ilgili kişinin özgür iradesiyle verdiği açık rıza esas alınır.

5. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİ VE KURULUŞLAR

Kişisel veriler, işleme amaçlarıyla sınırlı olmak, gerekli hukuki şartları sağlamak ve veri güvenliği tedbirlerini almak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

  • E-ticaret altyapısı ve teknik destek hizmeti sağlayıcıları.

  • Anlaşmalı kargo ve lojistik şirketleri.

  • Bankalar ve ödeme hizmeti sağlayıcıları.

  • Muhasebe, mali müşavirlik ve finans hizmeti sağlayıcıları.

  • Bilgi teknolojileri, barındırma ve yazılım hizmeti sunan kuruluşlar.

  • Hukuki danışmanlık hizmeti sağlayıcıları.

  • İlgili hizmetin sunulması için gerekli tedarikçiler ve iş ortakları.

  • Mevzuat gereği yetkili kamu kurum ve kuruluşları ile adli merciler.

Aktarımlar, KVKK'nın 8. ve 9. maddeleri ile ilgili diğer mevzuat hükümlerine uygun olarak gerçekleştirilir.

Kişisel veriler, hukuki dayanak bulunmaksızın ve ilgili işleme amacı dışında üçüncü kişilere aktarılmaz.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Firmamızın faaliyetleri kapsamında kişisel veriler aşağıdaki yöntemlerle elde edilebilir:

İnternet sitesi ve üyelik işlemleri aracılığıyla:

Ad, soyad, telefon numarası, e-posta adresi, teslimat ve fatura adresi, üyelik bilgileri, sipariş geçmişi ve ödeme işlemlerine ilişkin kayıtlar.

Teknik sistemler aracılığıyla:

IP adresleri, işlem kayıtları, tarayıcı bilgileri, gerekli çerez verileri ve internet sitesi kullanımına ilişkin teknik bilgiler.

İletişim kanalları aracılığıyla:

Telefon, e-posta, müşteri hizmetleri, iletişim formları ve varsa sosyal medya kanalları üzerinden paylaşılan bilgiler.

Ticari faaliyetler aracılığıyla:

Teklif, sipariş, fatura, sözleşme, teslimat, destek ve benzeri işlemler sırasında sağlanan bilgiler.

Diğer başvuru ve iletişim süreçleri aracılığıyla:

İş başvuruları, özgeçmişler, iş ortaklığı başvuruları, anketler ve kampanya katılımları kapsamında sağlanan bilgiler, söz konusu faaliyetlerin yürütülmesi halinde işlenebilir.

Bu bilgilerin tamamı her kullanıcıdan toplanmaz. İşlenen veriler, ilgili işlem için gerekli olan veri kategorileriyle sınırlıdır.

7. KVKK'NIN YÜRÜRLÜĞE GİRMESİNDEN ÖNCE ELDE EDİLEN VERİLER

6698 sayılı Kanun'un yürürlüğe girmesinden önce hukuka uygun olarak elde edilen kişisel veriler bulunması halinde, bu verilerin işlenmesi ve muhafazasında yürürlükteki kişisel verilerin korunması mevzuatı esas alınır.

İşlenmesi için hukuki dayanak bulunmayan veya saklanmasını gerektiren sebeplerin ortadan kalktığı kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

8. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Kişisel verilerin yurt dışına aktarılması gereken durumlarda, 6698 sayılı KVKK'nın 9. maddesi ve ilgili ikincil mevzuat hükümleri uygulanır.

Yurt dışına veri aktarımı, gerekli hukuki işleme şartlarının mevcut olması ve Kanun'da öngörülen aktarım koşullarının karşılanması halinde gerçekleştirilebilir.

Bu kapsamda yeterlilik kararları, uygun güvenceler ve Kanun'da belirtilen istisnai aktarım halleri değerlendirilir.

Uygun güvenceler arasında ilgili mevzuatta belirtilen standart sözleşmeler, bağlayıcı şirket kuralları ve diğer hukuki mekanizmalar yer alabilir.

Firmamız, yurt dışına veri aktarımı gerçekleştirmesi halinde aktarımın amacını, kapsamını, alıcı gruplarını ve hukuki dayanağını ilgili kişilere uygulanabilir mevzuat uyarınca açıklar.

9. KİŞİSEL VERİLERİN SAKLANMASI VE KORUNMASI

Firmamız, kişisel verilerin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almakla yükümlüdür.

Bu kapsamda faaliyetlerin niteliğine ve risk seviyesine göre;

  • Yetkilendirme ve erişim yönetimi,

  • Güvenli bağlantı ve şifreleme uygulamaları,

  • Sistem güvenliği kontrolleri,

  • Yedekleme ve veri kaybını önleme tedbirleri,

  • Personel ve hizmet sağlayıcı erişimlerinin sınırlandırılması,

  • Veri işleme süreçlerinin gözden geçirilmesi,

  • Veri güvenliği olaylarının değerlendirilmesi

gibi tedbirlerden uygun olanları uygulanır.

Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir.

Saklama süresinin sona ermesi veya veri işleme sebeplerinin ortadan kalkması halinde kişisel veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

10. KİŞİSEL VERİ İHLALLERİ

İşlenen kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edildiğinin öğrenilmesi halinde, KVKK'nın 12. maddesi ve ilgili Kurul kararları çerçevesinde gerekli işlemler gerçekleştirilir.

Bildirim yükümlülüğü doğuran kişisel veri ihlallerinde Kişisel Verileri Koruma Kuruluna gecikmeksizin ve ilgili Kurul kararında belirtilen azami süre içinde bildirim yapılır.

İhlalden etkilenen ilgili kişiler, mevzuatın gerektirdiği şekilde ve uygun iletişim yöntemleriyle bilgilendirilir.

11. KİŞİSEL VERİLERİN DOĞRU VE GÜNCEL TUTULMASI

KVKK'nın 4. maddesi uyarınca kişisel verilerin doğru ve gerektiğinde güncel olması esastır.

Firmamız, kişisel verilerin doğruluğunu ve güncelliğini sağlamak için uygun süreçleri yürütür.

İlgili kişiler, kendileriyle ilgili eksik veya yanlış verilerin düzeltilmesini talep edebilir.

Üyelik hesabı bulunan kullanıcılar, kendilerine sunulan hesap yönetimi alanları üzerinden güncelleme yapabilir veya firmamızla iletişime geçebilir.

12. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI

6698 sayılı KVKK'nın 11. maddesi uyarınca ilgili kişiler, veri sorumlusuna başvurarak kendileriyle ilgili:

  1. Kişisel veri işlenip işlenmediğini öğrenme.

  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.

  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.

  5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.

  6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.

  7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

haklarına sahiptir.

13. KİŞİSEL VERİ SAHİPLERİNİN BAŞVURU YÖNTEMLERİ

Kişisel veri sahipleri, KVKK kapsamındaki başvuru ve taleplerini, Kanun'un 13. maddesi ve ilgili başvuru usullerine uygun olarak veri sorumlusuna iletebilir.

Başvurular, mevzuatta öngörülen yazılı veya elektronik yöntemlerle gerçekleştirilebilir.

Firmamız, başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırır.

İlgili kişinin başvurusunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi durumunda, ilgili kişi KVKK'nın 14. maddesinde belirtilen süre ve koşullarla Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.

14. VERİ SORUMLUSU VE İLETİŞİM BİLGİLERİ

6698 sayılı KVKK kapsamında veri sorumlusu aşağıda bilgileri yer alan gerçek veya tüzel kişidir.

Firma Unvanı: [FİRMA UNVANI]

Yetkili Kişi: [YETKİLİ ADI SOYADI]

Firma İnternet Sitesi: [İNTERNET SİTESİ]

Ticaret Sicil Numarası: [SİCİL NUMARASI]

MERSİS Numarası: [MERSİS NUMARASI]

Adres: [FİRMA AÇIK ADRESİ]

Posta Kodu: [POSTA KODU]

Şehir / İlçe: [ŞEHİR / İLÇE]

Telefon: [TELEFON NUMARASI]

E-posta: [E-POSTA ADRESİ]

KVKK Başvuru E-postası: [KVKK BAŞVURU ADRESİ]

KEP Adresi: [VARSA KEP ADRESİ]

Vergi Numarası: [VERGİ NUMARASI]

Vergi Dairesi: [VERGİ DAİRESİ]

Veri sorumlusunun Veri Sorumluları Siciline kayıt yükümlülüğü bulunması halinde ilgili kayıt işlemleri yürürlükteki mevzuat çerçevesinde yerine getirilir.

15. POLİTİKANIN GÜNCELLENMESİ

Firmamız, kişisel verilerin işlenmesi ve korunmasına ilişkin işbu politikayı mevzuat değişiklikleri, iş süreçleri ve veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncelleyebilir.

Güncellenen politika, internet sitesinde yayımlanarak ilgili kişilerin erişimine sunulur.

Tüm Sayfalar