MÜŞTERİLER VE SİTE ZİYARETÇİLERİNE AİT KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Nuran Karakaş Şahıs Şirketi (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla “hilico.com.tr” alan adlı internet sitesini (“Site”) kullanan ziyaretçilere ve Site üzerinden hesap oluşturan ve alışveriş yapan müşterilere ait birtakım kişisel verileri işlemektedir. İşbu aydınlatma metninin amacı, söz konusu veri sahiplerinin KVKK madde 10 uyarınca kişisel verilerinin işlenmesi ve aktarılmasına ilişkin olarak bilgilendirilmesidir.
Aşağıda belirttiğimiz kişisel verilerinizi her koşulda hukuka ve dürüstlük kurallarına uygun, doğruluğunu ve en güncel halini koruyarak, belirli, açık ve hukuka uygun amaçlar için, işlenecekleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklayarak işleyeceğimizi bildiririz.
Kişisel verileriniz, size bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde, kişisel verileriniz silinme, yok edilme ya da anonimleştirme yöntemleri ile Şirketimizin veri akışlarından çıkarılacaktır.
Veri Sorumlusunun Kimliği
KVKK Madde 3/1 (ı) bendi uyarınca, veri sorumlusu ‘Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler’ olarak tanımlamaktadır. Bu bağlamda, Şirket veri sorumlusu sıfatını taşımakta olup kişisel verilerinizle ilgili olarak iletişime geçilebilmesi amacıyla Şirket’e ait bilgiler aşağıda paylaşılmaktadır:
Unvan : Nuran Karakaş
Adres : Odunluk Mh. Akpınar cd. GW plaza N0:5/13 Nilüfer/Bursa
Vergi Dairesi/No : Setbaşı
Posta : [email protected]
1. Kişisel Verilerinizin İşlenme Amaçları, Hukuki Sebepleri ve Toplanma Yöntemleri
A. Veri işleme Amaçları
-Kimlik Bilgileri
İşlenen Kişisel Veriler: Ad, soy ad, T.C. kimlik numarası
Kişisel Verileri İşleme Amaçları: Sözleşme süreçlerinin yürütülmesi (örn. mesafeli satış sözleşmesi kapsamındaki ürün teslim etme yükümlülüğümüzün yerine getirilmesi), mal/hizmet satış süreçlerinin yürütülmesi, finans/muhasebe süreçlerinin yürütülmesi (örn. fatura düzenlenmesi), yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde yasal yükümlülüklerin yerine getirilmesini sağlama (örn. cayma hakkının kullanılması halinde, gereğinin yerine getirilmesi), pazarlama faaliyetlerinin yürütülmesi
-İletişim Bilgileri
İşlenen Kişisel Veriler: Cep telefonu numarası, e-posta adresi, adres
Kişisel Verileri İşleme Amaçları: Sözleşme süreçlerinin yürütülmesi (örn. sözleşme kapsamındaki ürün teslim etme yükümlülüğümüzün yerine getirilmesi), mal/hizmet satış süreçlerinin yürütülmesi, finans/muhasebe süreçlerinin yürütülmesi (örn. fatura düzenlenmesi), yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde yasal yükümlülüklerin yerine getirilmesini sağlamak örn. cayma hakkının kullanılması halinde, gereğinin yerine getirilmesi), pazarlama faaliyetlerinin yürütülmesi
-Finansal Bilgiler
İşlenen Kişisel Veriler: Fatura bilgileri
Kişisel Verileri İşleme Amaçları: Şirketimiz faaliyetlerinin mevzuata uygun yürütülmesi mal / hizmet satış süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi amaçlarıyla işlenmektedir.
- İşlem Güvenliği Bilgileri
İşlenen Kişisel Veriler: IP adresi bilgileri, kullanıcı adı, şifre
Kişisel Verileri İşleme Amaçları: hilico.com.tr uzantılı websitesini kullanabilmeniz ve site üzerindeki hizmetlerden faydalanabilmeniz amacıyla işlenmektedir.
-Hukuki İşlem Bilgileri
İşlenen Kişisel Veriler: Adli makamlarla yazışmalarda kullanılan veriler, hukuki uyuşmazlıklara ilişkin dosyalarda yer alan veriler
Kişisel Verileri İşleme Amaçları: Şirketimizin hukuki yükümlülüklerinin ifası ve olası uyuşmazlıklarda savunma hakkının kullanılması amacıyla işlenmektedir.
-Müşteri İşlem Bilgileri
İşlenen Kişisel Veriler: Sipariş bilgisi, talep bilgisi, çağrı merkezi kayıtları
Kişisel Verileri İşleme Amaçları: Şirketimizin faaliyetlerinin mevzuata uygun yürütülmesi, sözleşme süreçlerinin yürütülmesi ve müşteri ilişkilerinin yönetimi amaçlarıyla işlenmektedir.
-Pazarlama Bilgisi
İşlenen Kişisel Veriler: Alışveriş geçmişi bilgileri, anket, kampanya çalışmasıyla elde edilen bilgiler vb.
Kişisel Verileri İşleme Amaçları: Pazarlama faaliyetlerinin (örn. ticari elektronik ileti gönderimi) yürütülmesi ve reklam / kampanya / promosyon süreçlerinin yürütülmesi amacıyla işlenmektedir.
B. Hukuki Sebepler
Kanunlarda açıkça öngörülmesi, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması halleridir. Ek olarak, bazı pazarlama faaliyetleri (örn. ticari elektronik ileti gönderimi) kapsamındaki veri işleme faaliyetleri, açık rızanıza istinaden gerçekleştirilmektedir.
C. Toplama Yöntemleri
Kişisel Verileri Toplama Yöntemleri: Site üzerinden veya sair elektronik kanallardan (örn. e-posta) toplanmaktadır. Site üzerinden çerezler vasıtasıyla toplanmaktadır. Çerezlere ilişkin detaylı bilgiye çerez politikasından ulaşabilirsiniz.
Ziyaretçiler
-İşlem Güvenliği Bilgileri
İşlenen Kişisel Veriler: Zorunlu çerezler veya ziyaretçinin izin vermesi halinde tercihe bağlı çerezler yoluyla işlenen kişisel veriler (Çerezlere ilişkin detaylı bilgi için lütfen Site’de yer alan Çerez Politikası’nı inceleyiniz).
Kişisel Verileri İşleme Amaçları: Site’yi ziyaret edebilmeniz amacıyla işlenmektedir.
Kişisel Verilerin İşlenmesinin Hukuki Sebebi: Zorunlu çerezler, veri sorumlusunun meşru menfaati için veri işlemenin gerekli olması sebebine istinaden işlenmektedir.
Kişisel Verileri Toplama Yöntemleri: Site üzerinden çerezler vasıtasıyla toplanmaktadır.
2. Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilecektir?
İşlediğimiz kişisel verileriniz aşağıda yer alan amaçlar ve hukuki sebepler doğrultusunda üçüncü taraflara aktarılabilir:
Hukuki süreçlerimizin yürütülmesi ve yetkili mercilerin bilgi taleplerinin karşılanması amacıyla, kimlik, iletişim, finansal bilgi, hukuki işlem ve müşteri işlem bilgileriniz, hukuki yükümlülüğün yerine getirilmesi sebebine bağlı olarak yetkili mercilere (örn. mahkemeler) aktarılmaktadır.
Sözleşmesel yükümlülüklerimizin ifası amacıyla kimlik, iletişim ve müşteri işlem bilgileriniz, iş ortaklarımıza ve hizmet aldığımız üçüncü taraflara (örn. kargo şirketleri) aktarılabilmektedir.
Pazarlama faaliyetlerinin yürütülmesi amacıyla kimlik ve iletişim bilgileriniz ve pazarlama bilgileriniz, iş ortağımız olan reklam ajanslarına, veri sorumlusunun meşru menfaati için veri işlemenin gerekli olması sebebine bağlı olarak aktarılmaktadır.
3. İlgili Kişi Olarak Kişisel Verilerinize İlişkin Haklarınız Nelerdir?
Kişisel verilerinize ilişkin;
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.
Yukarıdaki haklarınızı, adresimize yazılı olarak veya e-posta yoluyla iletebilirsiniz. Kişisel verilerinize ilişkin talepleriniz değerlendirilerek, Şirket’e ulaştığı tarihten itibaren en kısa sürede ve en geç 30 gün içinde cevaplandırılır. Talebinizin kabul edilmesi veya gerekçesi açıklanarak reddedilmesi halinde cevabımız başvuruda belirttiğiniz adrese posta veya elektronik posta yolu başta olmak üzere eğer mümkünse talebinizin yapıldığı usulle size iletilir.