UYUM OTOMASYON KİŞİSEL VERİLERİN KORUNMASI,AYDINLATMA METNİ VE GİZLİLİK BİLDİRİMİ POLİTİKASI

Uyum Otomasyon olarak kişisel verilerinizin gizliliği ve güvenliğine önem veriyoruz. Bu kapsamda, iş ilişkilerimizi yürütürken müşterilerimiz, tedarikçilerimiz, iş ortaklarımız, bunların çalışanları ve yetkilileri ve diğer tüm üçüncü kişilere ait elde ettiğimiz kişisel verileri nasıl işlediğimiz, hangi amaçlarla kullandığımız ve bu bilgileri nasıl koruduğumuz hakkında sizi bilgilendirmek isteriz.

Bu aydınlatma metni, 24 Mart 2016 tarihinde kabul edilen, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanan 6698 sayılı Kişisel Verilerin Korunması Kanununun 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Uyum Otomasyon tarafından hazırlanmıştır.

Kişisel veriler, Uyum Otomasyon tarafından Kanun’a ve ilgili mevzuata uygun olarak işlenmektedir. Kanun kapsamında kişisel verileri işlenen gerçek kişiler, aşağıdaki metni inceleyerek, Uyum Otomasyon tarafından veri sorumlusu sıfatıyla kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir ve bu işlenen kişisel verilere ilişkin hakları hakkında bilgi edinebilir.

1-KİŞİSEL VERİLERİ İŞLEME İLKELERİMİZ

Şirketimiz tarafından işlenen tüm kişisel veriler, KVKK ve ilgili mevzuat uyarınca işlenmektedir. KVKK 4. maddesi uyarınca kişisel verilerinizi işlerken dikkat ettiğimiz temel ilke ve prensipler aşağıda açıklanmıştır:

Hukuka ve Dürüstlük Kuralına Uygun İşleme: Şirketimiz; kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda Şirketimiz, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almakta, kişisel verileri amacın gerektirdiği dışında kullanmamaktadır.

Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama: Şirketimiz; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır.

Belirli, Açık ve Meşru Amaçlarla İşleme: Şirketimiz, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirketimiz, kişisel verileri sunmakta olduğu ürün ve hizmetler ile bağlantılı ve bunlar için gerekli olan kadar işlemektedir.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Şirketimiz, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme:Şirketimiz, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte,bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirketimiz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

 

2-KİŞİSEL VERİLERİNİZ NELERDİR?

Kişisel veriler, kimliğinizi belirleyen ya da belirlenebilir kılan bilgiler anlamına gelmektedir. Bu metinde yer alan bilgiler, kişilerin yararlandığı ürün ve hizmetler ya da talep ve rızaları nedeniyle kişiden kişiye farklılık gösterebilecek olmakla birlikte Uyum Otomasyon tarafından işlenebilecek kişisel verilerinize ait kategoriler, aşağıda belirtilmiştir:

Kimlik Bilgileri:Bu veri kategorisi, vatandaşlık kimlik numarası, ad, soyad, pasaport numarası, vergi kimlik numarası, uyruk, kimlik belge numarası, doğum yeri ve tarihi, medeni durum, cinsiyet, kimlik belgesi örneği, fotoğraf, imza beyannamesi/sirküleri ve vekaletname verilerini ifade etmektedir.

İletişim Bilgileri:Bu veri kategorisi, abone adına kayıtlı hat numarası, adres, irtibat numarası, e-posta adresi, sosyal medya hesapları verilerini ifade etmektedir.

Ürün ve Hizmet Kullanımına Ait Bilgiler: Bu veri kategorisi, ürün ve hizmetlerin kullanılmasına ilişkin tercihler, alışkanlıklar, kullanım bilgileriniz; Uyum Otomasyon’un kendisinin veya üçüncü kişilerle işbirliğiyle, ürün ve hizmetlerin sunulması, kullandırılması ya da tanıtılması için oluşturulan internet sitelerindeki ve mobil uygulamalardaki davranış bilgileriniz ve çerezler; mobil uygulamalar vasıtasıyla toplanabilecek cihaz, şebeke, ağ, uygulama, konum ve kullanım bilgilerinizi ifade etmektedir.

Özel Nitelikli Kişisel Bilgiler: Bu veri kategorisi, (i) sosyal açıdan desteklenmesi gereken kesimlere (engelli, malul, gazi) ait sağlık verileri, biyometrik ses kaydı, yüz tanıma bilgileri ve dijital imza verileri ile (ii) dernek, vakıf ya da sendika üyeliği bilgilerini ifade etmektedir.

3-KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ:

Paylaştığınız kişisel veriler,

•Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek için;

•6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;

•Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;

•Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;

•6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir. Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme Yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; başta Firmamızın e-ticaret altyapısını sağlayan IdeaSoft Yazılım San. ve Tic. A.Ş. olmak üzere, tedarikçiler, kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.

4- KİŞİSEL VERİLERİN AKTARILMASI:

Uyum Otomasyon, kişisel verilerinizi bu Aydınlatma Metni’nde yer verilen amaçlarla Kanun ve sair mevzuat kapsamında aşağıdaki yurt içi ve yurt dışındaki alıcı gruplarına aktarmaktadır.

•Satın almak istediğiniz veya kullandığınız ürün ve hizmetlerin temini ya da size ulaştırılması için çalıştığımız tedarikçi ve iş ortaklarına,

•Ürün ve hizmetlerin sunulması, tanıtılması amaçlarıyla işbirliği yapılan ve/veya hizmet alınan iş ortaklarımız, tedarikçi firmalar ile bankalar, finans kuruluşları, TBB Risk Merkezi’ne,

•Avukatlar, denetçiler, danışmanlar ve hizmet alınan firmalara,

•Tarafınızca yetki verilmiş olan vekil, vasi ve temsilcilerinize,

•Kişisel verilerinizi talep etmeye yetkili kurum veya kuruluşlara ve bunların belirlediği kişilere,

•Tahsilata ilişkin riskin yönetilmesi ve kötü niyetli kullanımların önlenmesi amacıyla elektronik haberleşme hizmetlerine yönelik fatura tutarı ve ödeme bilgileriniz elektronik haberleşme işletmecilerine,

5-KİŞİSEL VERİLERİNİZİN TOPLANMA ŞEKLİ:

Kişisel verileriniz,

•Firmamız internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad, TC kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;

•Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;

•Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;

•Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.

6-KİŞİSEL VERİ TOPLANMASI HALLERİ:

Kişisel verilerinizi temel olarak aşağıdaki durumlarda toplarız:

·Ürün ve/veya hizmetlerimizi satın aldığınızda veya kullandığınızda,

·Bize mal sattığınızda ya da hizmet sunduğunuzda,

·Haber bültenlerimize abone olduğunuzda, pazarlama iletilerimizi almayı tercih ettiğinizde,

·Bizimle e-posta, telefon, gibi araçlar, CİMER gibi kaynaklar veya müşteri hizmetleri merkezimiz veya doküman kontrol merkezimize gelerek doğrudan şikayet ya da geri bildirim iletmek için iletişime geçtiğinizde,

·Şirketimiz’e iş başvurusu yaptığınızda,

·Potansiyel müşteri/tedarikçi/iş ortağı/alt işveren olarak herhangi bir amaçla bizimle iletişime geçtiğinizde,

Yukarıdaki durumlarda edindiğimiz kişisel verileri, sadece bu Bildirim’e uygun bir şekilde işleyeceğiz.

7-KVKK YÜRÜRLÜĞE GİRMEDEN ÖNCE ELDE EDİLEN KİŞİSEL VERİLERİNİZ:

KVKK’nun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün / hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.

8- KİŞİSEL VERİLERİNİZİ NE ZAMAN PAYLAŞIRIZ?

•Yurtiçinde Kişisel Verilerin Aktarımı

Şirketimiz, kişisel verilerin aktarılması konusunda başta KVKK m. 8 olmak üzere KVKK’da öngörülen ve Kurul tarafından alınan karar ve ilgili düzenlemelere uygun bir şekilde hareket etmek sorumluluğu altındadır. Kural olarak Şirketimiz tarafından veri sahiplerine ait kişisel veriler ve özel nitelikli veriler ilgili kişinin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere aktarılamaz.

Ayrıca, KVKK’nın 5. ve 6. maddelerinde öngörülen durumlarda ilgilinin rızası olmaksızın da aktarım mümkündür. Şirketimiz, kişisel verileri KVKK’da ve ilgili diğer mevzuatta öngörülen şartlara uygun olarak ve mevzuatta belirtilen güvenlik önlemlerini alarak; (şayet veri sahibi kişi ile imzalı mevcut bir sözleşme var ise, söz konusu sözleşmede) Kanun veya ilgili diğer mevzuatta aksi düzenlenmediği sürece Türkiye’de bulunan üçüncü kişilere aktarılabilir.

•Yurtdışına Kişisel Verilerin Aktarımı

KVKK m. 9 uyarınca kural olarak kişisel verilerin yurt dışına aktarımı için veri sahiplerinin açık rızasını aramaktayız. Ancak KVKK m. 9 uyarınca, KVKK m. 5/2 ya da m. 6/3’te düzenlenen şartlardan birinin varlığı ve kişisel verilerin aktarılacağı yabancı ülkede;

a)Yeterli korumanın bulunması,

b)Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla veri sahibinin açık rızası aranmaksızın yurt dışına aktarım yapılabilir.

Bu doğrultuda Şirketimiz, yukarıda belirtilen kişisel verilerin aktarımına ilişkin açık rızanın aranmadığı istisnai durumlarda, rızasız işlenme ve aktarma şartlarına ek olarak, KVKK’ya uygun olarak verinin aktarılacağı ülkede yeterli korumanın bulunması şartı aranmaktadır. Yeterli korumanın sağlanıp sağlanmadığını Kişisel Verileri Koruma Kurulu belirleyecek olup; yeterli korumanın bulunmaması durumunda ise, hem Türkiye’deki hem de ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulunun izninin bulunması gerekmektedir.

•Yurt İçinde ve Yurt Dışında Paylaşım Yapılan Taraflar

 

Kişisel verilerinizi ancak gerekli olan aşağıdaki amaçlar çerçevesinde paylaşırız. Bu durumlar haricinde kişisel verilerinizi paylaşmamaya özel önem gösteriyoruz. Kişisel veri paylaşımı yaptığımız taraflar aşağıda yer almaktadır:

Hizmet sağlayıcılar ve iş ortakları:Şirketimizin ticari faaliyetlerini yürütürken Şirketimizin hizmetlerinin satışı, tanıtımı ve pazarlanması, satış sonrası desteği, gibi amaçlarla iş ortaklığı kurduğu tarafları tanımlamaktadır. Birçok işletme gibi, biz de bazı veri işleme faaliyetleri kapsamında işlevler ve hizmetlerin en verimli şekilde ve güncel teknolojilere uygun yürütülmesi için bilgi ve iletişim teknolojisi sağlayıcıları, danışmanlık hizmetleri sağlayıcılar, kargo şirketleri, seyahat acenteleri gibi güvenilir üçüncü şahıslarla çalışabilir ve bu kapsamda faaliyetlerimizi yürütmek için veri paylaşımında bulunabiliriz. Bu paylaşım iş ortaklığının kurulma ve ifa edilme amaçlarının yerine getirilmesini temin etme amacıyla sınırlı olarak yapılmaktadır

Resmi merciler:Kanunların gerektirdiği durumlarda veya haklarımızı korumamız gerektiğinde, kişisel verilerinizi ilgili resmi, adli ve idari merciler ile paylaşabiliriz (örn. Enerji Piyasası Denetleme Kurumu, Vergi daireleri, kolluk kuvvetleri, mahkemeler ve icra daireleri).

Özel hukuk kişileri: İlgili mevzuat hükümlerine göre Şirketimizden bilgi ve belge almaya yetkili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak kişisel veri paylaşımı yapılabilmektedir (Örn. İş Sağlığı ve Güvenliği Şirketi).

Profesyonel danışmanlar: Bankalar, sigorta şirketleri, denetçiler, avukatlar, mali müşavirler ve diğer danışmanlar gibi profesyonel danışmanlarla kişisel verilerinizi paylaşabiliriz.

Kurumsal işlemlerle bağlantılı diğer şahıslar: Şirketimizin sahip olduğu bir işletmenin satışı, yeniden yapılanma, birleşme, ortak girişim ya da işimizin, varlıklarımızın veya hisselerimizin diğer türlü tasarruflar (herhangi bir iflas veya benzeri bir süreçle bağlantılı olanlar dahil) gibi kurumsal işlemlerin yürütülmesi için zaman zaman kişisel verilerinizi paylaşabiliriz.

9- KİŞİSEL VERİLERİNİZİ NE KADAR SÜREYLE SAKLARIZ?

Kişisel verilerinizi yalnızca toplandıkları amacı yerine getirmek için gerekli süre boyunca saklarız. Bu süreleri her bir iş süreci özelinde ayrı ayrı belirliyoruz ve ilgili sürelerin sona ermesinin sonunda kişisel verilerinizi saklamamız gereken başkaca bir sebep bulunmuyorsa kişisel verilerinizi KVKK’ya uygun bir şekilde imha ediyoruz.

Kişisel verilerinizin imha sürelerini belirlerken aşağıdaki kriterleri dikkate alıyoruz:

•İlgili veri kategorisinin işlenme amacı kapsamında veri sorumlusunun faaliyet gösterdiği sektörde genel teamül gereği kabul edilen süre,

•İlgili veri kategorisinde yer alan kişisel verinin işlenmesini gerekli kılan ve ilgili kişiyle tesis edilen hukuki ilişkinin devam edeceği süre,

•İlgili veri kategorisinin işlenme amacına bağlı olarak veri sorumlusunun elde edeceği meşru menfaatin hukuka ve dürüstlük kurallarına uygun olarak geçerli olacağı süre,

•İlgili veri kategorisinin işlenme amacına bağlı olarak saklanmasının yaratacağı risk, maliyet ve sorumlulukların hukuken devam edeceği süre,

•Belirlenecek azami sürenin ilgili veri kategorisinin doğru ve gerektiğinde güncel tutulmasına elverişli olup olmadığı,

•Veri sorumlusunun hukuki yükümlülüğü gereği ilgili veri kategorisinde yer alan kişisel verileri saklamak zorunda olduğu süre,

•Veri sorumlusu tarafından, ilgili veri kategorisinde yer alan kişisel veriye bağlı bir hakkın ileri sürülmesi için belirlenen zamanaşımı süresi.

10-KİŞİSEL VERİLERİN SAKLANMASI VE KORUNMASI:

Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

11-KİŞİSEL VERİLERİN GÜNCEL VE DOĞRU TUTULMASI:

KVKK’nin 4. maddesi uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.

12-KİŞİSEL VERİ SAHİBİNİN HAKLARI:

6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi’nin bu tarihten sonraki hakları aşağıdaki gibidir: Kişisel Veri Sahibi, Firmamıza (veri sorumlusu) başvurarak kendisiyle ilgili;

•Kişisel veri işlenip işlenmediğini öğrenme,

•Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

•Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

•Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

•Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

•KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

•Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,

•İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

•Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,haklarına sahiptir

13-VERİ SAHİPLERİNİN HAKLARINI İLERİ SÜREMEYECEĞİ DURUMLAR:

Kişisel veri sahipleri, KVKK’nın 28. maddesi gereğince aşağıdaki haller KVKK kapsamı dışında tutulduğundan, kişisel veri sahiplerinin bu konularda yukarıda sayılan haklarını ileri süremezler:

•Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

•Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

•Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

•Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

KVKK’nın 28/2 maddesi gereğince; aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, diğer haklarını ileri süremezler:

•Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.

•Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

•Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

•Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması

14-DİĞER HUSUSLAR:

Yukarıda detaylıca açıklandığı üzere kişisel verileriniz depolanıp muhafaza edilebilecek, pazar araştırması, finansal ve operasyonel süreçler ile pazarlama faaliyetleri gereği sınıflandırılabilecek(açık rıza alınanlar), değişik periyotlarda güncellenebilecek ve mevzuatın elverdiği ölçüde, yasalar çerçevesinde ve gizlilik esasları kapsamında hizmetin gerektirdiği 3. Kişiler ve/veya tedarikçiler ve/veya hizmet sağlayıcıları ve/veya açık rıza alınmak kaydıyla bağlı bulunduğumuz yabancı hissedarlarımıza devredilebilecek, bağlı olduğumuz politikalar uyarınca ve diğer otoritelerce öngörülen nedenlerle bilgi aktarılabilecek, depolanabilecek, raporlamak suretiyle işlenebilecek elektronik veya kağıt ortamında işleme dayanak olacak şekilde kayıt ve belge düzenlenebilecektir.

KVKK ve ilgili diğer mevzuat hükümleri ile işbu Politika arasında uyumsuzluk olması halinde, öncelikle KVKK ve ilgili diğer mevzuat hükümleri uygulanacaktır.

Zaman içinde değişebilecek mevzuat hükümleri ve şirket politikalarımızda meydana gelebilecek değişiklikler sebebiyle bu bildirimde güncellemeler yapabileceğimizi hatırlatmak isteriz.

.

Sayın Müşterilerimiz, Potansiyel Müşterilerimiz ve Web Sitesi Ziyaretçilerimiz, {ÜNVAN BURAYA GELECEK} ("” veya "Şirket”) olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK”) uyarınca "veri sorumlusu” sıfatıyla kişisel verileriniz ve işleme süreçleri hakkında sizleri bilgilendirmek isteriz.

 

İŞLENEN KİŞİSEL VERİLERİNİZ NELERDİR
Kimlik bilgileriniz (Ad Soyad, Doğum tarihi, TC Kimlik No)

İletişim bilgileriniz (Adres, e-posta adresi, telefon numarası)

Site’yi kullanımlarınıza ilişkin detaylar (Sitedeki davranışlarınız, işlemleriniz, tercihleriniz, ziyaret edilen ürünler vs.)

Size özel tahsis edilmiş Kullanıcı Adı ve Şifreniz

Şirket bilginiz ( Şirket adı, telefonu, adresi)

………Sözleşmesinin Kurulması ile beraber;

Kimlik bilgileriniz (Ad Soyad, Doğum tarihi, TC Kimlik No)

İletişim bilgileriniz (Adres, e-posta adresi, telefon numarası

Fatura talep etmeniz halinde bizimle paylaşmanız halinde (Tc Kimlik No, Vergi Kimlik No)

Kredi kartı ile ödeme yapmanız halinde Ödeme Kuruluşuna gönderilmek üzere işlenmesi
Ödeme Yöntemi olarak Havale Seçilmesi halinde Banka Iban ve Kullandığınıza Bankaya ilişkin bilgiler,

Kullanıcı Olmanız Halinde;
Size özel tahsis edilmiş Kullanıcı Adı ve Şifreniz

Şirket bilginiz ( Şirket adı, telefonu, adresi)

Şirketimiz tarafından verilen hizmetlerin kayıtları ( Talep ve Şikayet Yönetimi)

Şikayetlerinize ilişkin alınan formla oluşan kayıtlar

Kullanıcı olmanız halinde sağladığımız elektronik ticaret sistemi çerçevesinde veri işleyen sıfatı tutulması amacı ………. işlenme amaçlarını ve vasıtalarını belirlemeden sadece depolama ve sistemin kullanılması ile oluşan müşterilerinize ait bilgiler,

Elektronik Ticari İletişim İzni Vermeniz Durumunda;

Kimlik bilgileriniz (ad soyad,)

İletişim bilgileriniz (adres, e-posta adresi, telefon numarası)

Siteyi kullanımlarınıza ilişkin detaylar (Site’deki davranışlarınız, işlemleriniz, tercihleriniz, ziyaret edilen ürünler vs.)

Pazarlamaya esas bilgileriniz (Doğum tarihi, Site kullanımları, alışveriş alışkanlıkları, , adres, ve alışkanlıklar gibi demografik üye/kullanıcı/müşteri bilgileri, , her türlü ürüne ve hizmete ilişkin alışveriş alışkanlığı-tercihler, beğeniler ve ilgili yorumlar, yararlanılan kampanya, anket vb.leri ile içerikleri, fatura içerikleri, ödeme yöntemleri(nakit, kredi kartı vs.) ve ödeme detayları (taksit miktarı vs.), eski ve yeni cep/ev/iş telefon/faks numaraları, mail adresleri, tanımlama bilgileri (çerez, web tarayıcı işaretleri-bilgisi, IP, beacon, kablolu-kablosuz ağ bağlantı bilgisi vb),

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

Kişisel verileriniz, kişisel verilerin korunmasına ilişkin mevzuata uygun olarak aşağıdaki amaçlar ile işlenebilecektir;

Genel Amaçlar:

Bizimle iletişime geçtiğiniz takdirde sorun ve şikayetlerinizi çözümlemek ve gerektiğinde buna ilişkin olarak sizinle iletişime geçebilmek amacıyla kimlik ve iletişim bilgilerinizi,
Mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşları ile bilgi güvenliği başta olmak üzere diğer hukuki yükümlüklerimizi yerine getirmek amaçlarıyla kimlik, iletişim, fatura, alışveriş bilgilerinizi,
Sözleşmeden doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz hakkının kullanılması amacıyla kimlik, iletişim, fatura, alışveriş bilgilerinizi,
Size ilişkin sistemimizde oluşturduğumuz kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, fatura/fiş ibraz etmeksizin satış sonrası operasyonel süreçlerden faydalanabilmenizi sağlamak amacıyla kimlik ve iletişim bilgilerinizi
Fatura düzenlenmesini talep etmeniz halinde fatura düzenlenebilmesi amacıyla kimlik ve fatura bilgilerinizi,
Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi amacıyla kredi kartı bilgileriniz (kredi kartı bilgileri kaydedilmeden ödeme kuruluşuna aktarılmaktadır.)

Mevzuattan kaynaklanan saklama yükümlülüklerimizi yerine getirmek amacıyla kimlik, alışveriş ve fatura bilgilerinizi

Kullanıcı Olmanız Halinde,

Ürünümüzün geliştirilmesini sağlamak ve taleplerinize anında yanıt vermek adına Kullanıcı Şikayet ve Talep Formu kapsamında,

Düzenli ödemelerin takibi ve hesap bilgileriniz ile düzenleme yapılabilmesi ve Elektronik Ticaret ortamınızın yönetilmesini sağlamak için tarafınıza sağlanan halinde,

Kullanıcı olmanız halinde yapmış olduğunuz satışlar, elektronik ticaret sitenizin yürütülmesini sağlamak,

Verilen hizmet kapsamında taleplerinizin yönetimi ve en iyi hizmet prensibi ile Kullanıcıların elektronik ticaretinin en iyi şekilde sağlanması amacı ile,

Web sitesinde yer alan veya talep etmeniz halinde verilerinizi aktardığımız iş ortakları ile elektronik ticaret sitenizin yönetiminin yapılması amacı ile,

Elektronik Ticari İletişim İzni Vermeniz Halinde

Genel veya size özel kişiselleştirilmiş kampanyaların, avantajların, promosyonların, reklamların, bilgilendirmelerin, pazarlama faaliyetlerinin oluşturulabilmesi/yapılabilmesi, size yönelik her türlü ticari iletişim faaliyetlerinde bulunulabilmesi amacıyla kimlik, iletişim, alışveriş ve pazarlamaya esas bilgilerinizi işliyoruz.

KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz {ÜNVAN BURAYA GELECEK} tarafından; Site üzerinden işlemleriniz, talep ve şikayetlerinize ilişkin veya yaptığınız alışverişleriniz ile beraber, Site üzerindeki her türlü alışveriş, tahsilat, teslimat, işlem, anket doldurma, otomatik yöntemlerle veya elektronik sistemler vasıtası ile alınan Elektronik Ticari İletişim İzniniz çerçevesinde işlenmektedir.

{ÜNVAN BURAYA GELECEK} olarak kişisel verilerinizi; Site üzerindeki ………. süreçlerine ilişkin olarak "sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması”, "hukuki yükümlülüğün yerine getirilmesi” ile "veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine; mevzuattan kaynaklanan saklama yükümlülüklerimize ilişkin "hukuki yükümlülüğün yerine getirilmesi” hukuki sebebine; Kullanıcı olmanız halinde " sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması” talep ve şikayetlerinizin takibi açısında "Hakkın kullanılması için veri işlemenin zorunlu olması” sebebine dayanarak, kişisel verileriniz Elektronik Ticari İletişim İzni vermeniz durumunda ve Verilerinizin İş Ortakları ile size yeni hizmetler sunulması amacı ile açık rıza hukuki sebeplerine dayanarak topluyoruz.

Açık rızanın bulunması; Şirketimizin tabi olduğu sair mevzuatta açıkça öngörülmüş olması,

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerinin gereğinin yerine getirilmesi,

Hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması,

İlgili kişinin kendisi tarafından alenileştirilmiş olması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Açık rızanızın bulunması; Sağlık dışındaki kişisel veriler, kanunlarda öngörülen hallerde açık rızası aranmaksızın,

Sağlığa ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın.

KİŞİSEL VERİLERİNİZ AKTARILMASI

{ÜNVAN BURAYA GELECEK} olarak kişisel verilerinizi;

Bilişim teknolojileri, pazarlama faaliyetleri, ya da uzmanlık gerektiren danışmanlık vb. hizmetlerini almak, kişisel veri toplama süreçlerinde ürün ve hizmet desteği almak gibi amaçlarla ………. yurtiçi ve yurtdışında bulunan iş ortakları ve hizmet sağlayıcılarıyla (çağrı merkezi, cihazlar aracılığıyla kişisel veri toplama hizmeti, pazarlama danışmanlığı, veri tabanı, elektronik ileti aracı hizmet sağlayıcıları, danışmanlık, vb. hizmeti veren firmaları ile) veya yurtiçindeki iş ortaklarımızın sunucularının yurtdışında olması halinde yurtdışı ile,

Site üzerinden yaptığınız alışverişlerinizin ve diğer her türlü ürün taleplerinizin çözümü amacı ile bayilerimiz ve iş ortaklarımızla,

Sitemizde yer alan ve hizmetine sunulan ve hizmet almak istediğimiz iş ortaklarımıza verdiğiniz izin

Yetkili ve görevli kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara,

Ödemenizi kredi kartı ile yapmanız halinde kredi kartı bilgilerinizi, …………. tarafından kaydedilmeksizin ilgili banka, elektronik ödeme kuruluşu vb. hizmeti sağlayan üçüncü kişilere aktarmaktayız.

HAKLARINIZ

Kanun’un 11. maddesi gereğince; bu Politikanın "İletişim” bölümünde yer alan yöntemlerle 

Kişisel Verilerinizin işlenip işlenmediğini öğrenme,

Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,

Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme

Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Kişisel Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.

İLETİŞİM

Başvurularınızı Veri Sorumlusu olarak …….’un söz konusu başvuru prosedürü için tahsis edilmiş olan e-posta adresine ………………. Sistem üzerindeki kayıtlı e-postanızdan, veya ………..’un aşağıda belirtilen adresine yazılı adresine yazılı olarak iletebilirsiniz (İlgili talebin yasalar gereği belirli bir prosedürde yapılması gereken hallerde söz konusu prosedüre uyulması gerektiğini hatırlatmak isteriz.)

Adres:

Telefon: