KİŞİSEL VERİLERİN KORUNMASI HAKKINDA BİLGİLENDİRME
Gerek web sitemizi kullanırken, gerekse başka yollarla tarafımıza iletmiş olduğunuz kişisel bilgilerinizin güvenliğinin sağlanmasına son derece önem vermektedir. 6698 Sayılı “Kişisel Verilerin Korunması Kanunu” yürürlüğe girmiştir. Anılan mevzuat ve bu mevzuatta belirtilen bir takım tanımlar hakkında sizi bilgilendirmek isteriz:
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişisel verilerin işlenmesi: Kişisel verilerin otomatik veya otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, açıklanması, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi dahil her türlü işlem.
Veri işleyen: Veri sorumlusunun verdiği yetkiyle onun adına kişisel verileri işleyen kişi.
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre işlendiği sistem.
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen kişi/kurum.
1. Veri Sorumlusu ve Aydınlatma Metninin Amacı
Alışveriş sitemiz, müşterilere ilişkin kişisel veriler bakımından 6698 sayılı Kanun kapsamında “veri sorumlusu”dur. Bu metin ile müşterilerin kişisel veri işleme faaliyetleri hakkında bilgilendirilmesi ve 3. maddede belirtilen işlemler için açık rızalarının temini amaçlanır.
2. Müşterilere Ait Kişisel Verilerin İşlenme Amacı
Müşterilere ait kişisel veriler, Kanun’un 5. ve 6. maddelerindeki şartlar kapsamında işlenmektedir. Bu kapsamda kişisel veriler; ürün ve hizmet sunumu, süreç yönetimi, ticari faaliyetlerin yürütülmesi, iş güvenliği, müşteri deneyimi iyileştirme, pazarlama faaliyetleri, memnuniyet çalışmaları, sipariş süreçleri, kampanya bilgilendirmeleri, yasal yükümlülükler ve müşteri ilişkileri yönetimi gibi amaçlarla kullanılabilir.
Ayrıca kullanıcı davranışlarının analiz edilmesi, yeniden pazarlama listelerinin oluşturulması, kişiselleştirilmiş reklam ve içerik gösterimi gibi faaliyetlerde çerez verilerinden yararlanılabilir.
3. Açık Rıza Gerektiren Veriler ve Amaçları
Kanun’un 5/2 ve 6/3 maddelerine göre, aşağıdaki durumlarda açık rıza alınması zorunludur. Bu veriler; pazarlama faaliyetleri, kullanıcı profili çıkarılması, kişiye özel kampanya oluşturulması, segmentasyon çalışmaları, çapraz satış önerileri ve benzeri işlemler için kullanılacaktır.
4. Kişisel Verilerin Aktarımı
Kişisel veriler; iş birimleri, tedarikçiler, iş ortakları, iştirakler, yasal merciler, ödeme kuruluşları ve hizmet sağlayıcılar ile Kanun’un 8 ve 9. maddelerine uygun şekilde paylaşılabilir. Gerekli şartlar sağlandığında yurt dışına da aktarılabilir.
Ödeme aşamasında kimlik doğrulama zorunluluğu kapsamında ödeme kuruluşlarıyla paylaşım yapılabilir.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veriler elektronik ortamda toplanmaktadır. Bu veriler Kanun’un 5. ve 6. maddelerindeki şartlar ile bu Aydınlatma Metninde belirtilen amaçlara göre işlenebilir ve aktarılabilir.
6. Kişisel Verilerin Saklanma Süresi
Kişisel veriler mevzuatta öngörülen süreler boyunca saklanır. Süre belirtilmemişse, işleme amacı için gerekli süre kadar saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir. Hukuki uyuşmazlıklar için gerekli süre kadar ek saklama yapılabilir.
7. Veri Sahibi Hakları
Kanun’un 11. maddesi kapsamında kullanıcılar:
- Kişisel veri işlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşleme amacını öğrenme,
- Verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenen verilerin düzeltilmesini isteme,
- Silinmesini/yok edilmesini talep etme,
- Otomatik analiz sonucu aleyhe çıkan kararlara itiraz etme,
- Zarara uğranması hâlinde tazminat talep etme haklarına sahiptir.
Talepler, Kanunda belirtilen usullere göre veri sorumlusuna iletilebilir ve 30 gün içinde sonuçlandırılır.
Bu metin, hukuki ve teknolojik gelişmelere bağlı olarak güncellenebilir.