KİŞİSEL
VERİLERİN KORUNMASI
Kişisel Veriler Kanunu Hakkında Genel
Bilgilendirme
6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak
anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677
sayılı Resmi Gazete’de yayınlanmıştır. KVKK’nun bir kısmı yayın tarihinde, bir
kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir.
Veri sorumlusu sıfatıyla bilgilendirme
6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu
sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek,
mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek /
devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde
işlenebilecektir.
Kişisel verilerinizin ne şekilde işlenebileceği
6698 sayılı KVKK uyarınca, Firmamız ile paylaştığınız kişisel verileriniz,
tamamen veya kısmen, otomatik olarak, veyahut herhangi bir veri kayıt
sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek,
kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası
veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan
işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü
işlem "kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Kişisel verilerinizin işlenme
amaçları ve hukuki sebepleri
Paylaştığınız kişisel veriler,
•
Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve
teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve
hizmetlerimizi geliştirebilmek için;
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında
Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere
dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan
Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında
Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli
Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin
bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek
için;
• Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme
sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm
kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen
bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;
• Kamu güvenliğine ilişkin hususlarda ve hukuki
uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve
ilgili kamu görevlilerine bilgi verebilmek için; 6698 sayılı KVKK ve ilgili
ikincil düzenlemelere uygun olarak işlenecektir. Kişisel verilerinizin
aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme Yukarıda
belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin
aktarılabileceği kişi / kuruluşlar; başta Firmamızın e-ticaret altyapısını
sağlayan İkas firması olmak üzere, tedarikçiler, kargo şirketleri gibi sunulan
hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere
ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program
ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.
Kişisel verilerinizin toplanma şekli
Kişisel verileriniz,
• Firmamız internet sitesi ve mobil uygulamalarındaki formlar
aracılığıyla ad, soyad, TC kimlik numarası, adres, telefon, iş veya özel
e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş
yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları,
tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını
içeren veriler, konum verileri şeklinde;
• Satış ve
pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış
kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı
merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;
• Firmamız ile
ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla,
kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini
paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da
mesafeli, sözlü veya yazılı ya da elektronik ortamdan;
• Ayrıca
farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma,
anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve
sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri,
kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından
paylaşıma açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.
Kişisel verilerinizin yurtdışına
aktarılması
Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere,
yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz
KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında
bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin
korunması hususunda yeterli korumanın bulunduğu ülkelere) hizmet aracılarına da
aktarılabilecektir.
Kişisel verilerin saklanması ve korunması
Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve sistemlerde
KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve
bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle
paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemleri ve
veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı
olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle,
erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri
almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları
tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye
uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.
Kişisel verilerin güncel ve doğru tutulması
KVKK’nun 4. maddesi uyarınca
Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü
bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan
yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel
verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi
gerekmektedir.