KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA
METNİ
Sayın
kullanıcı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK”) ve
ilgili mevzuat hükümlerine uygun olarak; özel nitelikli kişisel verileriniz de dahil olmak üzere web sitemizi kullanırken tarafımıza
sağlamış olduğunuz kişisel verilerinizin kanuna uygun olarak toplanması ve
işlenmesi adına sizlere işbu Aydınlatma Metni kapsamında bazı
bilgilendirmelerde bulunulmaktadır. Özel nitelikli kişisel verileriniz de dahil
olmak üzere; bu verilerin toplanması ve işlenmesi safhasında veri sorumlusunun
ve temsilcisinin kimliğini, kişisel verilerinizin hangi amaçla işleneceğini,
işlenen kişisel verilerinizin kimlere ve hangi amaçlarla aktarılacağını,
sizlerden kişisel veri toplamamızın hukuki sebeplerini ve ilgili kişi sıfatıyla
sahip olduğunuz hakları bulabileceğiniz bu Aydınlatma Metnini dikkatle okumanız
tavsiye olunmaktadır. Metni daha iyi anlayabilmeniz adına KVKK içerisinde yer
alan bazı terimlerin karşıladıkları anlamları aşağıda bilginize sunarız:
Açık Rıza: Belirli bir
konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanan rızayı,
Anonim Hale
Getirme: Kişisel
verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir
bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,
İlgili Kişi: Kişisel verisi
işlenen gerçek kişiyi,
Kişisel Veri: Kimliği belirli
veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel Verilerin
İşlenmesi: Kişisel
verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt
sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi,
kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden
düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle
getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler
üzerinde gerçekleştirilen her türlü işlemi,
Kurul: Kişisel
Verileri Koruma Kurulunu,
Kurum: Kişisel Verileri Koruma Kurumunu,
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri Kayıt Sistemi: Kişisel
verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri Sorumlusu: Kişisel
verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade
eder.
1. KVKK Kapsamında Veri Sorumlusu, Aydınlatma Metni ve
İlgili Kişinin Açık Rızası
Kanun uyarınca
tarafınıza ait, özel nitelikli kişisel veriler de dahil olmak üzere, kişisel
veriler, veri sorumlusu sıfatıyla tarafımızca aşağıda sizlere belirtilen
esaslar dahilinde toplanacak ve işlenecektir. Bilindiği üzere KVKK, veri
sorumlularına, kanunun 10. maddesi uyarınca ilgili kişilerin aydınlatması
yükümlülüğünü düzenlemiştir. Veri sorumluları üzerine yüklenen bu aydınlatma
yükümlülüğü ile varılmak istenen amaç ilgili kişilerin kişisel verilerinin
hangi amaçlarla işleneceğinin, işlenen kişisel verilerinin kimlere ve hangi
amaçlarla aktarılabileceğinin, veri sorumlusunun kişisel veri toplama
yönetiminin ve hukuki sebeplerinin, ilgili kişinin haklarının ve veri
sorumlusunun ve temsilcisinin kimliğinin somut olarak ortaya koyulmasıdır.
Bizim de bu metin doğrultusunda amacımız, sizleri kişisel verilerinizin nasıl
toplanacağı ve işleneceği hususlarında tam bir bilgi sahibi yapmak ve
haklarınızın tarafınıza hatırlatılmasını sağlamaktır.
Açık rıza ise belirli
bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan
rızadır. Yani bir bakıma açık rıza, sizlerin bu metni okuduktan sonra kendiniz
ile ilgili, özel nitelikli kişisel verileriniz de dahil olmak üzere, kişisel
veri işlenmesine; özgürce, yeterli bilgi sahibi olarak ve tereddüte yer bırakmayacak
açıklıkta vermiş olduğunuz onay beyanıdır.
Bu kapsamda
aşağıda sayılan kişisel veri işleme amaçları doğrultusunda, kişisel
verilerinizin işlenmesine rıza gösterdiğiniz hususların yanında bulunan
kutucukları işaretlemenizi rica ediyoruz.
2. Şirketimiz Tarafından İşlenecek Kişisel
Verileriniz ve Bunların İşlenme Amaçları
Özel nitelikli
kişisel veriler dahil, kişisel verileri işlenen gerçek kişilerin kişisel
verilerinin hangi amaçlar doğrultusunda toplandığı ve işlendiğinin mevzuat
hükümleri uyarınca açıkça belirtilmesi gerekmektedir. Hatta bu öylesine bir
yükümlülüktür ki Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul
ve Esaslar Hakkında Tebliğ’in 5. Maddesinde veri sorumluluarının kişisel veri
işleme amacının değiştiğinde, veri işleme faaliyetinden önce dahi bu amaç için
aydınlatma yükümlülüğünü yerine getirmesini aramaktadır.
Açık rıza
vermeniz halinde tarafınıza ait kişisel veriler şirketimizce;
□
Müşterilere daha
iyi hizmet verebilmesi, çeşitli avantajların sağlanması, satış, pazarlama,
bilgilendirme, promosyonlar hakkında bilgi verilmesi, kampanya ve koşullar
hakkında bilgi sağlanması, anket, müşteri memnuniyet araştırmalarının
yapılabilmesi, satın alma işlemlerinizin sağlanması, hızlandırılması,
□
Alışveriş
sitemizin ticari ve/veya iş stratejilerinin planlanması ve icrası,
□
Alışveriş
sitemiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve
ticari-iş güvenliğinin temini ile tarafımızın sunduğu ürün ve hizmetlerin
ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre
özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan
aktivitelerin planlanması ve icrası,
□
Ziyaretçi
kayıtlarının oluşturulması ve takibi,
□
Müşterilere
yönelik kampanyaların oluşturulması, çapraz satış yapılması, hedef kitle
belirlenmesi, müşteri hareketlerinin takip edilerek kullanıcı deneyimini
arttırıcı faaliyetlerin yürütülmesi,
□
Alışveriş
sitemize ait internet sitesi ile mobil uygulamanın işleyişinin geliştirilmesi
ve müşteri ihtiyaçlarına göre kişiselleştirilmesi,
□
Doğrudan
ve doğrudan olmayan pazarlama yapılması,
□
Kişiye özel pazarlama ve yeniden pazarlama
faaliyetlerinin yürütülmesi,
□
Kişiye
özel segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin
yürütülmesi,
□
Pazar
araştırmaları yapılması, müşteri memnuniyeti aktivitelerinin planlanması ve
icrası ile müşteri ilişkileri yönetimi süreçlerinin planlanması icrası amaçları
dahil olmak üzere alışveriş sitemizin ürün ve/veya hizmetlerinin satış ve
pazarlama süreçlerinin planlanması ve icrası, alışveriş sitemizin sunduğu ürün
ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin
planlanması ve icrası kapsamında ve sayılan amaçlarla siz müşterilerimizin
vereceği onay doğrultusunda işlenecek ve işbu aydınlatma metninde belirtilen
kişilerle paylaşılabilecektir.
Yukarıda
sayılanlara ek olarak kişisel verileriniz sayılan faaliyetler ve ilgili
mevzuatın gerektirdiği haller haricinde hiçbir şekilde ticari bir amaçla
kullanılmayacaktır. Doğuş Çay, KVKK madde 5 fıkra 2 ve madde 6 fıkra 3 ile
düzenlenen istisnalar doğrultusunda; (i)
kanunlarda açıkça öngörülmesi, (ii) fiili
imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına
hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı
veya beden bütünlüğünün korunması için zorunlu olması, (iii) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya
ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin
işlenmesinin gerekli olması, (iv) veri
sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (v) ilgili kişinin kendisi tarafından
alenileştirilmiş olması, (vi) bir
hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, (vii) ilgili kişinin temel hak ve
özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri
için veri işlenmesinin zorunlu olması amacıyla, aşağıda örnekleri verildiği
üzere ilgili kişinin açık rızası olmaksızın özel nitelikli kişisel verileriniz
de dahil olmak üzere kişisel verilerinizi toplayabilecek ve işleyebilecektir.
-
Alışveriş
sitemiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için
ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş
süreçlerinin yürütülmesi,
-
İlgililerin
olası hak ve alacak taleplerinin tesisi,
-
Yetkili
kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
-
Şirketimiz
ve şirketimiz adına şubelerimiz, çağrı merkezimiz, bağlı şirketlerimiz
tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız veya ve
bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile Tüketicinin
Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun,
Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Mesafeli Sözleşmeler
Yönetmeliği ve diğer yasal mevzuat kapsamında, yükümlülüklerin yerine
getirilmesinin sağlanması,
-
Siparişlerinizi
alınması ve teslim edilmesi amaçlarıyla, sitemizde gerçekleştirdiğiniz
e-ticaret alışverişinin gereği gibi yerine getirilebilmesi ve ilgili sürecin
yürütülebilmesi amacıyla kişisel verileriniz işlenecektir.
3. Çerez Politikamız
Alışveriş sitemiz;
online davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla siteye gelen
kullanıcının üye olmasalar dahi sitedeki davranışlarını tarayıcıda bulunan bir
cookie (çerez) ile ilişkilendirme ve görüntülenen sayfa sayısını, ziyaret
süresini ve hedef tamamlama sayısı gibi metriklerini temel alan yeniden
pazarlama listeleri tanımlama hakkını haizdir. Daha sonrasında bu kullanıcıya
sitede ya da Görüntülü Reklam Ağı’ndaki diğer sitelerde, kullanıcıların ilgi
alanlarına göre hedefe yönelik reklam içeriği gösterilebilir. Google AFS
reklamlarının alışveriş sitemize yönlendirilmesi esnasında Google
kullanıcıların tarayıcısına çerez yerleştirebilir, bunlarda yer alan çerezleri
okuyabilir veya bilgi toplamak amacı ile web işaretleri kullanabilir.
4. Kişisel Verilerinizin Yurt İçine veya Yurt Dışına
Aktarımı
KVKK’nın 8. ve
9. Maddelerinde kişisel verilerin aktarılması hususu ele alınmıştır. Kanunda
yer alan düzenlemeler ışığında, verilerinizin hukuka uygun bir şekilde
aktarılabilmesi için bu bilgilendirmenin tarafımızca yapılması gerekmektedir.
Siz müşterilerimize ait kişisel veriler, alışveriş sitemiz tarafından sunulan
ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların
iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, şirketimiz
tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş
birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş
süreçlerinin yürütülmesi, şirketimizin ticari ve/veya iş stratejilerinin
planlanması ve icrası, şirketimiz ve şirketimiz ile iş ilişkisi içerisinde olan
kişilerin hukuki, teknik ve ticari iş güvenliğinin temini ile alışveriş
sitemizin sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım
alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere
önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası
da dahil olmak üzere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri aktarım
şartları ve amaçları çerçevesinde şirket yetkilileri, iştiraklerimiz, iş
ortaklarımız, tedarikçilerimiz, hissedarlarımız, kanunen yetkili kamu kurum ve
kuruluşları ile özel kurumlar ile paylaşılabilecektir.
İnternet sitesi
kullanıcısının ad, soyad ve iletişim bilgileri, ödeme aşamasında onaylayacağı
ödeme kuruluşu çerçeve sözleşmesi uyarınca ve 9 Ocak 2008 tarihli ve 26751
sayılı Resmi Gazete’de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün
Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik
doğrulaması gerçekleştirilmesi amacıyla ödeme kuruluşlarıyla paylaşılabilecektir.
Şirketimiz,
kişisel verileri yukarıda belirtilen amaçlar dahilinde, 6698 sayılı Kanun’da
öngörülen şartları sağlamak koşulu ile yurt içinde üçüncü kişilere
aktarabileceği gibi yurt dışına da aktarabilecektir.
5. Kişisel Verilerinizin Toplanması ve İşlenmesinin Yöntemi ve
Hukuki Sebepleri
Kişisel
verileriniz siz değerli müşterilerimizden her türlü sözlü, yazılı yahut
elektronik ortam aracılığıyla, yukarıda belirtilmiş amaçlar doğrultusunda,
şirketimizce sunulan ürün ve hizmetlerin mevzuata uygun olarak sunulabilmesi ve
bu kapsamda şirketimizin sözleşme ve yasalar uyarınca doğan yükümlülüklerini
eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı ile toplanmakta ve
işlenmektedir. Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen
kişisel veri işleme şartları ve amaçları kapsamında ve bu aydınlatma metni
kapsamında öngörülen hukuki sebepler ve amaçlar doğrultusunda toplanacak,
işlenecek ve paylaşılacaktır.
6. Kişisel Verilerinizin Muhafaza Edilmesi
Kişisel
verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu aydınlatma
metninde açıklanan amaçların yerine getirilmesi ve her halükârda şirketimizin
uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren
süre ile sınırlı olarak işlenmekte; sürelerin dolması ardından ise silinmekte,
yok edilmekte veya anonim hale getirilmektedir.
Bunların
yanında; kanunlarda açıkça öngörülen hallerde, veri sorumlusu sıfatıyla
şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan,
ilgili kişinin kendisi tarafından alenileştirilen, ilgili kişinin temel hak ve
özgürlüklerine zarar vermemek kaydıyla veri sorumlusu sıfatını haiz şirketimizin
meşru menfaatleri için işlenmesi zorunlu olan verileriniz, bu başlık altında
belirtilen sürelerin geçmesi durumunda ancak bu cümlede tahdidi olarak sayılmış
amaçların gerçekleştirilmesi için kullanılabilecektir. Bu nedenlerle saklanan
kişisel verilerinize başka bir amaç ile erişilmesine izin verilmeyecek ve ancak
zaruri durumlar kapsamında kullanılabilecektir. Sayılan zaruri durumların sona
ermesi halinde kişisel verileriniz usulüne uygun olarak silinecek, yok edilecek
veya anonim hale getirilecektir.
7. İlgili Kişi Sıfatıyla Kişisel Veri Sahibinin
Hakları
Şirketimizce
toplanan, işlenen ve aktarılan kişisel verilerin sahibi olarak siz değerli
müşterilerimizin bu başlık altında ve/veya KVKK kapsamında anılan haklarınızı,
işbu aydınlatma metni ve mevzuatta öngörülen usul ve esaslar dahilinde kullanmak
istemeniz durumunda; Şirketimize yapacağınız başvuru sonucu, başvurunuzda yer
alan talepleriniz, talebin niteliğine göre en geç otuz (30) iş günü içinde
ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir
maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından
belirlenen tarifedeki ücretin talep edilmesi söz konusu olabilecektir.
Kişisel
Verilerin Korunması Kanunu’nun 11. maddesi uyarınca ilgili kişiler (veri
sahipleri);
(i) kendileri ile
ilgili kişisel veri işlenip işlenmediğini öğrenme, (ii) kişisel verileri
işlenmişse buna ilişkin bilgi talep etme, (iii) kişisel verilerin işlenme
amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (iv)yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri
bilme, (v) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde
bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin
aktarıldığı üçüncü kişilere bu değişikliklerin bildirilmesini isteme, (vi)kanun ve ilgili mevzuat hükümlerine uygun olarak toplanmış, işlenmiş ve
aktarılmış olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması
hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda
yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini
isteme, (vii) işlenen verilerin münhasıran otomatik sistemler
vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun
ortaya çıkmasına itiraz etme ve (viii)kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması
hâlinde zararın giderilmesini talep etme haklarına sahiptir.
İşbu form
üzerinde yer verilen hususlar ile ilgili olarak, hukuki ve teknolojik
gelişmeler doğrultusunda değişiklikler söz konusu olabilecektir.