KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Sayın kullanıcı, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK”) ve ilgili mevzuat hükümlerine uygun olarak; özel nitelikli kişisel verileriniz de dahil olmak üzere web sitemizi kullanırken tarafımıza sağlamış olduğunuz kişisel verilerinizin kanuna uygun olarak toplanması ve işlenmesi adına sizlere işbu Aydınlatma Metni kapsamında bazı bilgilendirmelerde bulunulmaktadır. Özel nitelikli kişisel verileriniz de dahil olmak üzere; bu verilerin toplanması ve işlenmesi safhasında veri sorumlusunun ve temsilcisinin kimliğini, kişisel verilerinizin hangi amaçla işleneceğini, işlenen kişisel verilerinizin kimlere ve hangi amaçlarla aktarılacağını, sizlerden kişisel veri toplamamızın hukuki sebeplerini ve ilgili kişi sıfatıyla sahip olduğunuz hakları bulabileceğiniz bu Aydınlatma Metnini dikkatle okumanız tavsiye olunmaktadır. Metni daha iyi anlayabilmeniz adına KVKK içerisinde yer alan bazı terimlerin karşıladıkları anlamları aşağıda bilginize sunarız:

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanan rızayı,

Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette  kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,

İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Kurul: Kişisel Verileri Koruma Kurulunu,

Kurum: Kişisel Verileri Koruma Kurumunu,

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade eder.

1. KVKK Kapsamında Veri Sorumlusu, Aydınlatma Metni ve İlgili Kişinin Açık Rızası  

Kanun uyarınca tarafınıza ait, özel nitelikli kişisel veriler de dahil olmak üzere, kişisel veriler, veri sorumlusu sıfatıyla tarafımızca aşağıda sizlere belirtilen esaslar dahilinde toplanacak ve işlenecektir. Bilindiği üzere KVKK, veri sorumlularına, kanunun 10. maddesi uyarınca ilgili kişilerin aydınlatması yükümlülüğünü düzenlemiştir. Veri sorumluları üzerine yüklenen bu aydınlatma yükümlülüğü ile varılmak istenen amaç ilgili kişilerin kişisel verilerinin hangi amaçlarla işleneceğinin, işlenen kişisel verilerinin kimlere ve hangi amaçlarla aktarılabileceğinin, veri sorumlusunun kişisel veri toplama yönetiminin ve hukuki sebeplerinin, ilgili kişinin haklarının ve veri sorumlusunun ve temsilcisinin kimliğinin somut olarak ortaya koyulmasıdır. Bizim de bu metin doğrultusunda amacımız, sizleri kişisel verilerinizin nasıl toplanacağı ve işleneceği hususlarında tam bir bilgi sahibi yapmak ve haklarınızın tarafınıza hatırlatılmasını sağlamaktır.

Açık rıza ise belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Yani bir bakıma açık rıza, sizlerin bu metni okuduktan sonra kendiniz ile ilgili, özel nitelikli kişisel verileriniz de dahil olmak üzere, kişisel veri işlenmesine; özgürce, yeterli bilgi sahibi olarak ve tereddüte yer bırakmayacak açıklıkta vermiş olduğunuz onay beyanıdır.

Bu kapsamda aşağıda sayılan kişisel veri işleme amaçları doğrultusunda, kişisel verilerinizin işlenmesine rıza gösterdiğiniz hususların yanında bulunan kutucukları işaretlemenizi rica ediyoruz.

2. Şirketimiz Tarafından İşlenecek Kişisel Verileriniz ve Bunların İşlenme Amaçları  

Özel nitelikli kişisel veriler dahil, kişisel verileri işlenen gerçek kişilerin kişisel verilerinin hangi amaçlar doğrultusunda toplandığı ve işlendiğinin mevzuat hükümleri uyarınca açıkça belirtilmesi gerekmektedir. Hatta bu öylesine bir yükümlülüktür ki Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’in 5. Maddesinde veri sorumluluarının kişisel veri işleme amacının değiştiğinde, veri işleme faaliyetinden önce dahi bu amaç için aydınlatma yükümlülüğünü yerine getirmesini aramaktadır.

Açık rıza vermeniz halinde tarafınıza ait kişisel veriler şirketimizce;

□       Müşterilere daha iyi hizmet verebilmesi, çeşitli avantajların sağlanması, satış, pazarlama, bilgilendirme, promosyonlar hakkında bilgi verilmesi, kampanya ve koşullar hakkında bilgi sağlanması, anket, müşteri memnuniyet araştırmalarının yapılabilmesi, satın alma işlemlerinizin sağlanması, hızlandırılması,

 

□       Alışveriş sitemizin ticari ve/veya iş stratejilerinin planlanması ve icrası,

 

□       Alışveriş sitemiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile tarafımızın sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,

 

□       Ziyaretçi kayıtlarının oluşturulması ve takibi,

 

□       Müşterilere yönelik kampanyaların oluşturulması, çapraz satış yapılması, hedef kitle belirlenmesi, müşteri hareketlerinin takip edilerek kullanıcı deneyimini arttırıcı faaliyetlerin yürütülmesi,

 

□       Alışveriş sitemize ait internet sitesi ile mobil uygulamanın işleyişinin geliştirilmesi ve müşteri ihtiyaçlarına göre kişiselleştirilmesi,

 

□       Doğrudan ve doğrudan olmayan pazarlama yapılması,

 

□        Kişiye özel pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi,

 

□       Kişiye özel segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi,

 

□       Pazar araştırmaları yapılması, müşteri memnuniyeti aktivitelerinin planlanması ve icrası ile müşteri ilişkileri yönetimi süreçlerinin planlanması icrası amaçları dahil olmak üzere alışveriş sitemizin ürün ve/veya hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası, alışveriş sitemizin sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası kapsamında ve sayılan amaçlarla siz müşterilerimizin vereceği onay doğrultusunda işlenecek ve işbu aydınlatma metninde belirtilen kişilerle paylaşılabilecektir.

 

Yukarıda sayılanlara ek olarak kişisel verileriniz sayılan faaliyetler ve ilgili mevzuatın gerektirdiği haller haricinde hiçbir şekilde ticari bir amaçla kullanılmayacaktır. Doğuş Çay, KVKK madde 5 fıkra 2 ve madde 6 fıkra 3 ile düzenlenen istisnalar doğrultusunda; (i) kanunlarda açıkça öngörülmesi, (ii) fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, (iii) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (iv) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (v) ilgili kişinin kendisi tarafından alenileştirilmiş olması, (vi) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, (vii) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması amacıyla, aşağıda örnekleri verildiği üzere ilgili kişinin açık rızası olmaksızın özel nitelikli kişisel verileriniz de dahil olmak üzere kişisel verilerinizi toplayabilecek ve işleyebilecektir.

 

-          Alışveriş sitemiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,

-          İlgililerin olası hak ve alacak taleplerinin tesisi,

-          Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,

-          Şirketimiz ve şirketimiz adına şubelerimiz, çağrı merkezimiz, bağlı şirketlerimiz tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız veya ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile Tüketicinin Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve diğer yasal mevzuat kapsamında, yükümlülüklerin yerine getirilmesinin sağlanması,

-          Siparişlerinizi alınması ve teslim edilmesi amaçlarıyla, sitemizde gerçekleştirdiğiniz e-ticaret alışverişinin gereği gibi yerine getirilebilmesi ve ilgili sürecin yürütülebilmesi amacıyla kişisel verileriniz işlenecektir.

 

3. Çerez Politikamız

Alışveriş sitemiz; online davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla siteye gelen kullanıcının üye olmasalar dahi sitedeki davranışlarını tarayıcıda bulunan bir cookie (çerez) ile ilişkilendirme ve görüntülenen sayfa sayısını, ziyaret süresini ve hedef tamamlama sayısı gibi metriklerini temel alan yeniden pazarlama listeleri tanımlama hakkını haizdir. Daha sonrasında bu kullanıcıya sitede ya da Görüntülü Reklam Ağı’ndaki diğer sitelerde, kullanıcıların ilgi alanlarına göre hedefe yönelik reklam içeriği gösterilebilir. Google AFS reklamlarının alışveriş sitemize yönlendirilmesi esnasında Google kullanıcıların tarayıcısına çerez yerleştirebilir, bunlarda yer alan çerezleri okuyabilir veya bilgi toplamak amacı ile web işaretleri kullanabilir.

4. Kişisel Verilerinizin Yurt İçine veya Yurt Dışına Aktarımı

KVKK’nın 8. ve 9. Maddelerinde kişisel verilerin aktarılması hususu ele alınmıştır. Kanunda yer alan düzenlemeler ışığında, verilerinizin hukuka uygun bir şekilde aktarılabilmesi için bu bilgilendirmenin tarafımızca yapılması gerekmektedir. Siz müşterilerimize ait kişisel veriler, alışveriş sitemiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, şirketimizin ticari ve/veya iş stratejilerinin planlanması ve icrası, şirketimiz ve şirketimiz ile iş ilişkisi içerisinde olan kişilerin hukuki, teknik ve ticari iş güvenliğinin temini ile alışveriş sitemizin sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası da dahil olmak üzere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartları ve amaçları çerçevesinde şirket yetkilileri, iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, hissedarlarımız, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar ile paylaşılabilecektir.

İnternet sitesi kullanıcısının ad, soyad ve iletişim bilgileri, ödeme aşamasında onaylayacağı ödeme kuruluşu çerçeve sözleşmesi uyarınca ve 9 Ocak 2008 tarihli ve 26751 sayılı Resmi Gazete’de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik doğrulaması gerçekleştirilmesi amacıyla ödeme kuruluşlarıyla paylaşılabilecektir.

Şirketimiz, kişisel verileri yukarıda belirtilen amaçlar dahilinde, 6698 sayılı Kanun’da öngörülen şartları sağlamak koşulu ile yurt içinde üçüncü kişilere aktarabileceği gibi yurt dışına da aktarabilecektir.

5. Kişisel Verilerinizin Toplanması ve İşlenmesinin Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz siz değerli müşterilerimizden her türlü sözlü, yazılı yahut elektronik ortam aracılığıyla, yukarıda belirtilmiş amaçlar doğrultusunda, şirketimizce sunulan ürün ve hizmetlerin mevzuata uygun olarak sunulabilmesi ve bu kapsamda şirketimizin sözleşme ve yasalar uyarınca doğan yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi amacı ile toplanmakta ve işlenmektedir. Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında ve bu aydınlatma metni kapsamında öngörülen hukuki sebepler ve amaçlar doğrultusunda toplanacak, işlenecek ve paylaşılacaktır.

6. Kişisel Verilerinizin Muhafaza Edilmesi

Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu aydınlatma metninde açıklanan amaçların yerine getirilmesi ve her halükârda şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte; sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Bunların yanında; kanunlarda açıkça öngörülen hallerde, veri sorumlusu sıfatıyla şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan, ilgili kişinin kendisi tarafından alenileştirilen, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusu sıfatını haiz şirketimizin meşru menfaatleri için işlenmesi zorunlu olan verileriniz, bu başlık altında belirtilen sürelerin geçmesi durumunda ancak bu cümlede tahdidi olarak sayılmış amaçların gerçekleştirilmesi için kullanılabilecektir. Bu nedenlerle saklanan kişisel verilerinize başka bir amaç ile erişilmesine izin verilmeyecek ve ancak zaruri durumlar kapsamında kullanılabilecektir. Sayılan zaruri durumların sona ermesi halinde kişisel verileriniz usulüne uygun olarak silinecek, yok edilecek veya anonim hale getirilecektir.

7. İlgili Kişi Sıfatıyla Kişisel Veri Sahibinin Hakları

Şirketimizce toplanan, işlenen ve aktarılan kişisel verilerin sahibi olarak siz değerli müşterilerimizin bu başlık altında ve/veya KVKK kapsamında anılan haklarınızı, işbu aydınlatma metni ve mevzuatta öngörülen usul ve esaslar dahilinde kullanmak istemeniz durumunda; Şirketimize yapacağınız başvuru sonucu, başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz (30) iş günü içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretin talep edilmesi söz konusu olabilecektir. 

Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca ilgili kişiler (veri sahipleri);

(i) kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, (ii) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, (iii) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (iv)yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (v) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bu değişikliklerin bildirilmesini isteme, (vi)kanun ve ilgili mevzuat hükümlerine uygun olarak toplanmış, işlenmiş ve aktarılmış olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vii) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (viii)kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

İşbu form üzerinde yer verilen hususlar ile ilgili olarak, hukuki ve teknolojik gelişmeler doğrultusunda değişiklikler söz konusu olabilecektir.