** SiteAdı ve **Firma Ünvanı Yazılacak** olan alanlar kendi site isminiz ve bilgileriniz ile değiştirilecektir.
KİŞİSEL VERİLERİNİZİN KORUNMASI HAKKINDA
AYDINLATMA METNİ
( Firma Adı )
**Firma Ünvanı Yazılacak** – SiteAdı.com, (bundan sonra SiteAdı) olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi uyarınca hazırladığımız ve şirketin kişisel veri işleme faaliyetleri hakkında bilgi içeren aydınlatma metnini kamuoyunun ve ilgili kişilerin bilgilerine sunarız;
MADDE 1-VERİLERİNİZİN İŞLENMESİNDEN SORUMLU KİŞİ VE TEMSİLCİSİ KİMDİR?
Bizim ile paylaşacağınız kişisel verileriniz, **Firma Adresi Yazılacak** adresinde mukim, ticaret sicil gazetesine **Firma Sicil No Yazılacak** no ile kayıtlı, **Firma MERSİS no Yazılacak** mersis no’ lu, **Firma vergi dairesi Yazılacak**, **Firma Vrgi No Yazılacak** no’ lu vergi mükellefi, SiteAdı tarafından veri sorumlusu sıfatıyla aşağıda açıklayacağımız kapsamda işlenebilecektir. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.
Veri sorumlusuyla irtibata geçmek için aşağıdaki kanalları kullanabilirsiniz:
MADDE 2-KİŞİSEL VERİLERİNİZ HANGİ AMAÇLARLA İŞLENEBİLİR?
Kişisel verileriniz, SiteAdı web sitemize üye olduğunuz veya alışveriş yaptığınız ya da çevrimiçi olarak ürünlerimizi incelediğiniz, site üzerinde işlemler yaptığınız sırada, çağrı merkezimiz ile iletişim kurduğunuzda veya yazılı başvuruda bulunduğunuzda depolanmakta ve işlenmektedir. Açık rızanıza bağlı olarak bizim ile paylaşmış olduğunuz bu kişisel verilerinize ilişkin veri işleme işi, hukuka ve dürüstlük kurallarına uygun olarak, doğru ve gerektiğinde güncel olarak, belirli, açık ve meşru olarak ve 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca yalnızca aşağıda açıklanan amaçlarımız çerçevesinde:
MADDE 2.1-Müşterilerimize pazar sağlama ve güvenli bir alışveriş fırsatı sunma
MADDE 2.2-Web sitesi üzerinden işlem yapan müşterilerimizin kimlik doğrulama süreçlerini gerçekleştirme, site üyelik işlemlerini yapma ve müşterilerimizi site üyelik haklarından yararlandırma
MADDE 2.3-Müşterilerimize web sitesi aracılığıyla alışveriş yapabilme, ilgili ürün ve hizmetlere ilişkin talep veya şikayetlerine ilişkin müşterilerimiz ile iletişim kurulabilme
MADDE 2.4-Müşterilerimizden gelen çağrıları karşılama, hizmetlerimize yönelik şikâyetler olması durumunda bunu çözme ve müşterilerimizin destek ihtiyaçlarına cevap verme
MADDE 2.5-Sözleşmenin kurulması ve ifasına yönelik süreçleri yürütme
MADDE 2.6-Siparişlere ilişkin fatura ve muhasebe kayıtlarını oluşturma
MADDE 2.7-Hizmetimizin işleyişini planlama, yönetme ve denetleme
MADDE 2.8-Sipariş ve ödemelerin alınması ile siparişlerin teslim edilmesi süreçlerini yürütme
MADDE 2.1-Lojistik, kargo faaliyetlerini yürütme ve teslimat süreçlerinin takibini yapma
MADDE 2.9-Müşteri memnuniyetine yönelik çalışmalar yürütme
MADDE 2.10-Reklam, kampanya ve promosyon süreçlerini yürütme
MADDE 2.11-Müşterilerimiz ile iletişim sağlama, hizmetlerimiz hakkında bilgilendirme, kampanyalarımızdan haberdar etme ve alışverişe yardımcı olmak adına toplu e-posta ve SMS gönderme
MADDE 2.12-Hizmet güvenliğini sağlama
MADDE 2.13-Veri ve bilgi güvenliği süreçlerini yürütme
MADDE 2.14-Piyasa yorumlama, satış, pazarlama analizleri, yönetimsel analizler, finansman planlaması yapma
MADDE 2.15-Yasal raporlamalar yapma ve yetkili makamlardan gelen bilgi taleplerini cevaplandırma
ve Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK) madde 5’ de sayılan :
MADDE 2.16-Kanunlarda açıkça öngörülme;
MADDE 2.17-Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olma;
MADDE 2.18-Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olma;
MADDE 2.19-Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olma;
MADDE 2.20-İlgili kişinin kendisi tarafından alenileştirilmiş olma;
MADDE 2.21-Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olma;
MADDE 2.22-İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olma hallerinde ve kanunun öngördüğü diğer şartlarda ve şekillerde “kaydedilme, depolanma, muhafaza edilme, değiştirilme, yeniden düzenlenme, açıklanma, aktarılma, devralınma, elde edilebilir hâle getirilme, sınıflandırılma ya da kullanılmanın engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işleme” ile gerçekleşmektedir.
Kişisel verileriniz işlendikleri amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenecek, depo ve muhafaza edilecek ve ileride isimlerini paylaşacağımız kişi ve şirketlere ve kanunen bu kişisel verileri talep etmeye yetkili olan kişi ve kurumlara aktarılabilecektir.
MADDE 3-KİŞİSEL VERİLERİ SAKLAMA VE İMHASI POLİTİKAMIZ NEDİR?
MADDE 3.1-Kişisel verileriniz yukarıda saydığımız ilkelere bağlı olarak işlenme amaçları doğrultusunda ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre olan hukuki ilişki sona erdiği tarihten itibaren 10 yıl boyunca muhafaza edilecektir.
MADDE 3.2-Kişisel verilerin imhası saklama süresinin bitimini takip eden ilk periyodik imha süresinde gerçekleştirilmektedir. Farksepeti, periyodik imha süresini 6 ay olarak belirlemiştir. Buna göre, SiteAdı’nde her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir.
MADDE 3.3-İmhaya konu bu verilerden elektronik ortamda yer alan kişisel veriler ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. Fiziksel ortamda tutulan kişisel veriler hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. Kâğıt ortamında yer alan kişisel veriler kâğıt kırpma makinelerinde geri döndürülemeyecek şekilde yok edilir.
MADDE 4-HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?
Müşterilerimizce satın alınmak istenen ürünlere, ürün gruplarına sitemiz üzerinden kolayca ulaşılabilmesi, ilgilerini çekebilecek ürünlerin kolayca incelenebilmesi, beğenilen ürünlerde sorunsuz bir şekilde alışverişin yapılabilmesi ve bu ürünlerin alıcı adreslerine herhangi bir problem yaşamaksızın ulaştırılabilmesi için gerekli olan ve bizim ile açık rızanız doğrultusunda paylaşmakta olduğunuz ilgili kişisel verileriniz şu şekildedir:
MADDE 4.1-Kimlik verileri; Adınız, soyadınız, cinsiyetiniz, doğum tarihiniz, öğrenim durumu ve mesleğiniz
MADDE 4.2-İletişim verileri; Adresiniz, e-posta adresiniz, cep telefon numaranız
MADDE 4.3-Müşteri İşlem verileri; Alışveriş/sipariş geçmişi, satın alınan ürün bilgisi, sipariş kayıtları, talep/şikayet bilgisi, yorum bilgisi ve yorumdaki veriler, puan ve değerlendirme bilgileri, özel gün kayıtları, ticari elektronik ileti izni, faydalanılan kampanyalar, kargo teslimat bilgileri, çağrı merkezi kayıtları
MADDE 4.4-İşlem Güvenliği verileri; IP adresi, kullanıcı işlem kayıtları, parola bilgileri, web sitesi giriş çıkış bilgileri, kullanıcı adı bilgileri
MADDE 4.5-Pazarlama verileri: Çerez kayıtları, kullanıcıların geçmişte yaptığı işlemler, ilgi alanları, tercih ettiği dil, hedefleme, alışkanlık ve beğenilere ilişkin kayıtlar
MADDE 5-KİŞİSEL VERİLERİNİZİ KİMLERE VE HANGİ AMAÇLARLA AKTARIYORUZ?
MADDE 5.1-Bizim ile açık rızanıza dayalı olarak paylaşmış olduğunuz kişisel verilerinizi alışverişinizi sorunsuz bir şekilde gerçekleştirebilmeniz ve satın aldığınız ürünün her hangi bir problem yaşanmaksızın adresinize teslim edilebilmesi amacıyla KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, hizmetimizi ifa ederken aktarımın gerektirdiği ölçüde kargo şirketleri, iş ortakları ve tedarikçilere, bankalara vs. Farksepeti dağıtıcıları ve kuryelerine, yetkili kişi, resmi kurum ya da kuruluşlara,
MADDE 5.1-Kanunen yetkili kamu kurum ve kuruluşları, idari merciler ve yasal mercilere,
MADDE 5.1-Vergi Usul Kanunu, Sosyal Güvenlik Kurumu mevzuatı, Sayıştay, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Karaparanın Aklanmasının Önlenmesine Dair Kanun, Türk Ticaret Kanunu, Borçlar Kanunu, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve diğer mevzuat hükümlerinin izin verdiği kişi veya kuruluşlara aktarıyoruz.
MADDE 6-KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ NEDİR?
Kişisel verileriniz, web sitemizdeki işlemlerinizden, çağrı merkezimiz ile kurduğunuz iletişimlerden ve yazılı başvurularınızdan; sözlü, yazılı, görsel ve benzeri kanallar aracılığıyla KVKK’nın 5.maddesinde düzenlendiği üzere;
“açık rızanıza bağlı olarak”,
“ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve
“bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması”
hukuki sebeplerine dayanarak web sitesinde işlemler yapmanız, çağrı merkezinde görüşme yapmanız ve elektronik ortamda başvuru formu doldurulması suretiyle otomatik yolla toplanacak ve işlenecektir.
MADDE 7- KİŞİSEL VERİLERİNİZİN GÜVENLİĞİ VE VERİLERİNİZİN HUKUKA AYKIRI İŞLEMELERDEN KORUNMASI İÇİN ALDIĞIMIZ TEDBİRLER NELERDİR?
Farksepeti ile paylaşmış olduğunuz kişisel verileriniz, yürürlükteki ilgili mevzuat hükümleri gereğince uluslararası ve ulusal teknik standartlar gözetilerek korunmaktadır. Bu bağlamda kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek ve ilgili verilerin muhafazasını sağlamak amacıyla uygun güvenlik seviyesini temin etmeye yönelik teknik ve idari tedbirleri çeşitli yöntemler ve güvenlik teknolojileri kullanarak gerçekleştirmekteyiz.
Bu doğrultuda kişisel verilerinizin güvenliğinin sağlanması için almış olduğumuz tedbirleri örnek olarak şu şekilde sayabiliriz:
Kişisel veri güvenliği politika ve prosedürlerimiz mevcuttur.
Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim çalışmaları yapılmaktadır.
Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri bulunmaktadır.
Görev değişen veya işten ayrıldığı için görevi sonlanan çalışanların bu alandaki yetkileri kaldırılmaktadır.
Anti-virüs sistemleri kullanılmaktadır.
Kişisel veriler minimizasyon ilkesine uygun işlenmektedir.
Kurum içi denetimler yapılmaktadır.
Elektronik sistemlerde şifreleme yapılmaktadır.
MADDE 7- VERİLERİN İŞLENEMSİNE İLİŞKİN SAHİP OLDUĞUNUZ HAKLAR NELERDİR?
KVKK’nın 11. maddesi gereği kişisel verilerinize ilişkin haklarınız şu şekildedir:
Veri sorumlusuna başvurarak kendinizle ilgili;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kişisel Verilerin Korunması Kanunun 7nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Eksik veya yanlış işlenmiş veya silinen veya yok edilen işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle tarafınız aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
haklarına sahipsiziniz.
Kanun kapsamındaki talepleriniz için, aşağıdaki KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) BAŞVURU FORMU’nu doldurup;
**Firma Adresi Yazılacak** adresine bizzat teslim edebilir,
Noter kanalıyla gönderilebilir,
kvkk@SiteAdı.com e-posta adresine, sistemimizde kayıtlı elektronik e-posta adresiniz aracılığıyla iletebilirsiniz.
KVKK madde 13’te düzenlenmiş olan hükme göre ilgili taleplerinizi talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti uygulayabiliriz.
Saygılarımızla;
SiteAdı.com – **Firma Ünvanı Yazılacak**
Başvuru Formu
Özel nitelikli kişisel verilerim de dahil olmak üzere ilgili kişisel verilerimin işlenmesini, ilgili süreç kapsamında işlenme amacı ile sınırlı olmak üzere kullanılmasını ve paylaşılmasını, tarafıma SMS (Kısa mesaj), E-posta, sesli mesaj, telesekreter ve benzeri yollardan ulaşılmasını, kişisel verilerimin gereken süre zarfında saklanmasını uygun buluyorum ve bu hususta tarafıma gerekli aydınlatmanın yapıldığını, daha ayrıntılı bilgi için kurum internet sitesinde yer alan “Aydınlatma Metni” hakkında da bilgilendirildiğimi, işbu metni okuyup anladığımı, metindeki kişisel verilerimin işlenmesine açık rıza gösterdiğimi,
Kabul ediyorum ☐
Kabul etmiyorum ☐