KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA BİLDİRİMİ

Kişisel verilerin korunması kapsamında hazırlanan işbu aydınlatma bildirimi, aşağıda unvanı yazılı firmamız genelinde uygulanmakta olan 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde genel aydınlatma bildirimidir.

Firma olarak kişisel verilerinizin korunmasına büyük önem vermekteyiz. Bu kapsamda kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca "Veri Sorumlusu" sıfatıyla, aşağıda belirtilen amaçlar ve sınırlar kapsamında işlemekte ve buna uygun gerekli idari ve teknik tedbirleri almaya son derece özen göstermekteyiz. 

İşbu "Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Bildirimi” vasıtasıyla kişisel verilerinizi işleme süreçlerimiz ve KVK Kanunu çerçevesinde siz değerli müşteri ve ziyaretçilerimizin 6698 sayılı Kanundan doğan haklarınız hakkında sizleri bilgilendirmek isteriz.

Kişisel Veri, Kişisel Verilerin İşlenmesi ve Veri Sorumlusu Hakkında Bilgilendirme 

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 3. maddesi uyarınca “kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Aynı maddede “kişisel verilerin işlenmesi”, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem olarak tanımlanmış bulunmaktadır.  

A Ticaret/Ali Temel Altıparmak  (“Firma”), 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca “Veri  Sorumlusu” sıfatıyla  kişisel  verilerinizi Kanuna uygun olarak aşağıda belirtilen koşullar dahilinde işleyebilmektedir. 

Kişisel Verilerinizin İşlenme Amaçları Ve Hukuki Sebepleri

Paylaştığınız kişisel veriler;  hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, işlenme amaçları ile bağlantılı, sınırlı ve ölçülü, belirli, açık ve meşru amaçlar için işlenmektedir.

Kişisel verilerini; 

Firmamız tarafından   yasal   yükümlülüklerin yerine getirilmesi için,

Sözleşmeden doğan yasal yükümlülüklerimizin yerine getirilmesi, müşterilerimize vereceğimiz hizmetin, sözleşme ve teknolojinin gereklerine uygun şekilde yapılabilmesi, sunulan ürünlerimizin geliştirilebilmesi için;

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında müşteri bilgilerinden kimlik, TCKN, adres ve diğer gerekli bilgileri kaydetmek için;

Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;

Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;

6698 sayılı KVKK madde 5 ve 6 ile ve ilgili ikincil düzenlemelere uygun olarak işlenecektir. 

İşlenen  Kişisel  Verilerin Kimlere  ve Hangi Amaçla Aktarılabileceği 

Yukarıda belirtilen amaçlarla, firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi/kuruluşlar; başta firmamızın e-ticaret altyapısını sağlayan ……………………… Yazılım San. ve Tic. A.Ş. olmak üzere, tedarikçiler ve kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilere, kanunen yetkili adli ve idari makamlara, ilgili kamu kurumlarına, KVK Kanunu’nun 8. ve 9. maddeleri uyarınca yurt içi ve yurt dışı ilgili kişilere ve diğer ilgili Kurum ve Kuruluşlara aktarılabilecektir.

Kişisel Verileri Toplama Yöntemi ve Hukuki Sebebi 

Kişisel verileriniz, firmamız tarafından işbu Aydınlatma   Bildiriminde  belirtilen hukuki  sebeplerle, web sitesi üzerinden veya mağazamızda fiziken yapılan ürün siparişi ile ilgili beyanlarınızla, fiziki  ve  elektronik  ortamda, sözlü veya yazılı olarak toplanmaktadır. Toplanan kişisel verileriniz KVK Kanunu’na uygun olarak ve işbu Aydınlatma Bildiriminde belirtilen amaçlarla da toplanmakta,  işlenebilmekte ve aktarılabilmektedir.

Kişisel verileriniz, firmamız internet sitesi ve mobil uygulamalarında veya mağazamızda fiziken doldurulan formlar aracılığıyla ad, soy ad, TC kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;

Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;

Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;

Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.

Kişisel Verilerinizin Ne Şekilde İşlenebileceği

6698 sayılı KVKK uyarınca, firmamız ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

Kişisel Verilerinizin Yurtdışına Aktarılması

Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere)  hizmet aracılarına da aktarılabilecektir.

Kişisel Verilerin Saklanması Ve Korunması

Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12. maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

Kişisel Verilerin Güncel Ve Doğru Tutulması

KVKK’nun 4. maddesi uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda firmamızın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için, müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.

6698 Sayılı KVKK Uyarınca Kişisel Veri Sahibinin Hakları

6698 sayılı KVKK 11. maddesi gereğince, Kişisel Veri Sahibi, firmamıza (veri sorumlusu) başvurarak kendisiyle ilgili;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. 

Veri Sorumlusuna Başvurma Yöntemi

Yukarıda  sayılan  haklarınızı,  yazılı  olarak  ıslak imzalı şekilde veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından firmamıza daha önce bildirilen ve firmamız sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. Yazılı olarak yapılacak başvurular için başvuru  adresi  Erenköy Mahallesi, Kantarcı Rıza Sokak,  Plevne Apt. No:23/A                                      Kadıköy - İstanbul’dur. E- posta adresi ise   ayse@sunsetmagic.studio’dur.

Firmamıza iletilen usulüne uygun talepler en geç otuz  gün  içinde  ücretsiz  olarak sonuçlandırılır ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise veri kayıt ortamının maliyeti talep edilebilir.