KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Zerrin Zindancıoğlu şahıs şirketi olarak, kişisel verilerinizin korunmasını önemsiyor ve bu kapsamda veri sorumlusu sıfatıyla, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) ve ikincil mevzuatta düzenlenmiş tedbirleri alıyoruz.
İşbu aydınlatma metni ile, KVKK’da düzenlenmiş başlıca hususlara ilişkin olarak, yine KVKK’nın 10. maddesinde düzenlenen aydınlatma yükümlülüğümüz çerçevesinde, sizleri bilgilendirmek istiyoruz.
1. Genel Tanım
KVKK kapsamında kişisel veri, “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” şeklinde tanımlanmaktadır. Kişisel verinin özel bir türü olan ve diğer kişisel verilere göre çok daha sıkı korunması gereken bilgiler grubu ise; Özel Nitelikli Kişisel Veri olarak adlandırılmaktadır. Özel Nitelikli Kişisel Veri, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleri, biyometrik ve genetik verileri ifade etmektedir.
Kişisel verilerin işlenmesi ise, KVKK madde 3/e uyarınca; Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
2.Veri Sorumlusunun Kimliği
İşbu “Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni”, KVKK’nın 10. maddesi ve “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” uyarınca, Veri Sorumlusu tarafından kişisel verilerinizin işlenmesine ilişkin olarak aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
Kişisel verileriniz, “Dereboyu Caddesi Çayır Sokak Saklıkent Sitesi 29/C 29/5 Beşiktaş/İstanbul” adresinde mukim Zerrin Zindancıoğlu şahıs şirketi tarafından Veri Sorumlusu sıfatıyla, işbu Aydınlatma Metni’nde belirtilen işlenme amaçları ve hukuki sebepleri uyarınca ve hukuka ve iyi niyete uygun olarak belirli, açık ve meşru amaçlar için sınırlı, ölçülü ve amaç için gerekli şekilde işlenebilecektir.
3.Kişisel Verilerinizin İşlenme Amacı ve Dayandığı İlkeler
Toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, Şirket tarafından aşağıda sıralanan amaçlar doğrultusunda işlenecektir.
Bu kapsamda kişisel verileriniz; Şirket ile tarafınız arasında bir sözleşme kurulması ve/veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerinin işlenmesinin gerekli olması hukuki sebebine dayalı olarak, kanunlarda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, kişisel verilerin işlenmesinin gerekli olması hukuki sebebi ile işlenebilecektir.
Kişisel Verilerinizin İşlenmesindeki Başlıca Amaçlar;
Web sitesi üzerinden alışveriş yapanın/yaptıranın kimlik bilgilerini teyit etmek, internet sitesini ziyaret sıklığı ve zamanları, sipariş verilme zamanları, ziyaret edilen ürün sayfalarının ve sipariş verilen ürünlerin istatistikleri gibi toplu istatistiksel verileri, ziyaretçi hareket, sipariş ve tercihlerini analiz etmek ve anlamak amacıyla, çevrimiçi hizmetler aracılığıyla siparişleri, sipariş süreçlerini yürütmek, tamamlamak ve müşterilerimizle ilgili iletişimi sağlamak ve işlemek amacıyla, (Örn. isim-soy isim, adres, doğum tarihi), teslimat durumunu bildirmek amaçlı kısa mesaj bildirileri göndermek ve satın alınan ürünlerin teslimatında olası sorunları iletmek amacıyla, (örn. GSM numarası), haber bültenleri, kampanyalar, etkinlikler, koleksiyon tanıtımları, anket ve kataloglar gibi pazarlama içerikleri göndermek için (örn e- posta adresi, isim-soy isim ve posta adresi), sorulara cevap vermek, yeni veya değiştirilmiş hizmetler hakkında bilgilendirmek, ürünler, kampanyalar ve promosyonlarla ilgili bilgi vermek amacıyla, (örn. e-posta adresi, GSM numarası), Mesafeli Satış Sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında akdettiğimiz sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili müşterilerimiz ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek amacıyla, çevrimiçi alışveriş yapılabilmesi için yasal yaşın doğrulanması amacıyla, (örn. doğum tarihi), yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek amacıyla ve internet sitesinin güvenliğini sağlamak amacıyla kullanılabilecektir.
Yukarıdaki amaçlar doğrultusunda kişisel verileriniz, KVKK’nın 4. maddesinin 2. fıkrası uyarınca, aşağıdaki ilkeler çerçevesinde işleneceklerdir:
Hukuka ve dürüstlük kurallarına uygun olma;
Doğru ve gerektiğinde güncel olma;
Belirli, açık ve meşru amaçlar için işlenme;
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma; ve
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
kişiselleştirme vb. hizmetleri firmaları), yurt içinde mukim iş ortakları, tedarikçileri ile kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere KVKK’nın 8. Maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir.
5. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, yukarıda yer verilen Amaçlar doğrultusunda ilgili ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirket’in sözleşme ve yasadan doğan sorumluluklarını eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı ile edinilebilecek ve Şirket tarafından, e-posta, internet sitesi, muhtelif sözleşmeler, yazılı dokümanlar, fatura, veri sahipleri tarafından sunulan belgeler ve sair iletişim kanalları aracılığıyla işitsel, elektronik, yazılı ve sözlü olarak toplanabilecektir. Ayrıca, kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen sözleşmenin kurulması ve/veya ifası, bir hakkın tesisi, kullanılması ve/veya korunması, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat hukuki sebeplerine ve sağlamanız halinde açık rızanıza dayalı olarak toplanacaktır.
6. Kişisel Verilerinizin İşlenme Süresi
Şirket olarak işlenilen kişisel verileri güncel teknolojik yöntemler dâhilinde ilgili departmanlarda doğru ve güncel olarak muhafaza etmekteyiz. Bu amaçla kişisel verileriniz, ilgili mevzuatta yer alan ilkelere uygun olarak, işlenme amaçları doğrultusunda gerekli olan sürelerle muhafaza edilmektedir. Kişisel verilerinizin, KVKK m. 7/1’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı/saklama süreleri dolduğunda, Kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.
7. KVKK Kapsamındaki Haklarınız
Kişisel verilerin sahibi olarak, KVKK’nın 11. maddesi uyarınca sahip olduğunuz haklar aşağıdaki gibidir:
İşburada sayılan haklarınızdan birini kullanmak istemeniz halinde, işbu talebinizi, KVKK madde 13/1 uyarınca, yazılı olarak veya Kişisel Veri Koruma Kurulu’nun belirleyeceği diğer yöntemlerle (kayıtlı elektronik posta (“KEP”) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından Şirketimize daha önceden bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla iletebilirsiniz. Yazılı talebinizi, kendinize ait kişisel veriler ile ilgili olarak, kimliğinizi tevsik eden belgeler ile birlikte, adınızı soyadınızı ve iletişim bilgilerinizi belirtmek suretiyle, açık ve anlaşılır bir şekilde ve ıslak imzalı olarak Dereboyu Caddesi Çayır Sokak Saklıkent Sitesi 29/C 29/5 Beşiktaş/İstanbul adresine veya [email protected] elektronik posta adresine, güvenli elektronik imzalı olarak gönderebilirsiniz
Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız sonuçlandırılarak tarafınıza bilgi verilecektir.
6698 sayılı Kanun ve ilgili mevzuat kapsamındaki haklarınız hakkında detaylı bilgi almak için Kişisel Verileri Koruma Kurumu’nun internet sayfasını (https://www.kvkk.gov.tr) ziyaret edebilirsiniz.