KVKK
AYDINLATMA METNİ
KİŞİSEL
VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Gizliliğiniz ve
güvenli alışveriş yapabilmeniz bizim için önemlidir. Kişisel verilerinizin
korunması konusunda gerekli özeni göstermeyi ve haklarınıza saygı duymayı temel
ilke olarak benimsiyoruz.
1) Aydınlatma
Metni’nin Amacı ve Veri Sorumlusu Hakkında
Kişisel verilerin
korunması, ECELA GLOBAL DIŞ TİCARET İNŞ. SAN. VE TİC. A.Ş. (“ECELA”)
açısından büyük önem taşımaktadır. Kişisel verilerin korunmasına ilişkin
mevzuat; kişisel verilerin işlenmesinin belirli kurallar çerçevesinde
yürütülmesini sağlayarak, başta özel hayatın gizliliği olmak üzere temel
hak ve özgürlüklerin korunmasını amaçlar.
ECELA, 6698
sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri
sorumlusu sıfatıyla, müşterilerini ve kişisel verileri işlenen tüm gerçek
kişileri; kişisel verilerin işlenmesi süreçleri, amaçları, hukuki sebepleri,
saklama süreleri, aktarım yapılan taraflar ve hakları hakkında bilgilendirmek
amacıyla işbu Aydınlatma Metni’ni hazırlamıştır.
2) Tanımlar
Kişisel Veri:
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
KVKK (Kişisel
Verilerin Korunması Kanunu):
7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kanun.
Veri
Sorumlusu:
Kişisel verilerin işleme amaç ve vasıtalarını belirleyen, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
Veri İşleyen:
Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel
verileri işleyen gerçek veya tüzel kişi.
Kişisel
Verilerin İşlenmesi:
Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi,
değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması,
sınıflandırılması, kullanılmasının engellenmesi dahil olmak üzere veriler
üzerinde gerçekleştirilen her türlü işlem.
3) Kişisel
Verilerinizin İşlenme Amaçları
ECELA tarafından
kişisel verileriniz; sizlere daha iyi hizmet sunabilmek, ürün ve hizmetlerimizi
geliştirmek ve yürürlükteki mevzuat kapsamındaki yükümlülüklerimizi yerine
getirebilmek amacıyla işlenmektedir. Bu kapsamda özellikle KVKK, 5651
sayılı Kanun, 6563 sayılı Kanun, Türk Ceza Kanunu ve ilgili
diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlanır.
Kişisel
verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve
gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri
amaçla bağlantılı, sınırlı ve ölçülü şekilde ve ilgili mevzuatta
öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza
edilmek üzere işlenebilir.
Verileriniz;
KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara bağlı olarak, bazı
durumlarda açık rızanız doğrultusunda işlenebilir.
4) İşlenen
Kişisel Veri Kategorileri ve Örnekler
ECELA nezdinde;
faaliyet ve hizmet süreçlerine göre değişmekle birlikte aşağıdaki veri
kategorileri işlenebilir:
- Kimlik verileri: Ad-soyad, T.C. kimlik numarası
(gerektiğinde), doğum tarihi vb.
- İletişim verileri: Telefon numarası, e-posta adresi,
adres bilgileri vb.
- Müşteri işlem verileri: Sipariş, alışveriş, fatura, iade,
talep/şikâyet kayıtları vb.
- Finansal veriler: Ödeme bilgileri, banka/IBAN
(gerektiğinde), fatura/ödeme kayıtları vb.
- Fiziksel mekân güvenliği verileri: Kamera kayıtları vb.
- Görsel ve işitsel veriler: İş başvurusu veya ilgili süreçlerde
sağlanan görsel/işitsel kayıtlar vb.
5)
Mağazalarımızdan Alışveriş Yapan Müşterilere Ait Kişisel Veriler
Mağazalarımızdan
alışveriş yapan müşterilerimizin kimlik, iletişim, müşteri işlem ve finansal
verileri;
- ürün ve hizmetlerin sunulması,
- satış süreçlerinin yürütülmesi,
- faturalandırma işlemleri,
- teslimat/kargo süreçlerinin
planlanması ve yürütülmesi,
- satış sonrası destek hizmetlerinin
sağlanması,
- müşteri memnuniyeti ve kalite
süreçlerinin yürütülmesi,
- pazarlama faaliyetleri (gerektiğinde
açık rıza kapsamında)
amaçlarıyla işlenebilir.
6) Mağaza ve
Şirket Ziyaretçilerine Ait Kişisel Veriler
Mağaza ve şirket
yerleşkelerimizi ziyaret eden kişilerin fiziksel mekân güvenliğinin
sağlanması, suçun önlenmesi, çalışan ve müşteri güvenliğinin
korunması, acil durum yönetimi ve hukuki yükümlülüklerin yerine
getirilmesi amaçlarıyla kamera kaydı gibi yöntemlerle kişisel
verileri işlenebilir.
7) İş
Başvurusu Yapan Kişilere Ait Veriler
İş başvurusu
yapan adaylara ait kimlik, iletişim, eğitim, mesleki deneyim, referans,
görsel ve işitsel veriler;
- başvuru süreçlerinin yürütülmesi,
- değerlendirme ve mülakat süreçlerinin
planlanması,
- insan kaynakları süreçlerinin
yürütülmesi,
- uygun aday havuzunun oluşturulması
(gerektiğinde)
amaçlarıyla işlenebilir.
8) Ticari
İletişim İzni Veren Müşterilere Ait Veriler
Ticari iletişim
izni veren müşterilerimizin kimlik ve iletişim verileri;
- kampanya bilgilendirmeleri,
- reklam, tanıtım ve pazarlama
faaliyetleri,
- üyelik ve sadakat programlarının
yürütülmesi,
- müşteri memnuniyeti çalışmaları ve
iletişim faaliyetleri
amaçlarıyla işlenebilir.
Bu kapsamda
verdiğiniz onayı dilediğiniz zaman geri çekebilirsiniz.
9) Talep ve
Şikâyet Yönetimi Kapsamında İşlenen Veriler
İletişim formu,
sosyal medya, e-posta, çağrı merkezi veya diğer iletişim kanalları aracılığıyla
ECELA’ya ulaşan kişilere ait bilgiler;
- talep ve şikâyet süreçlerinin
yönetimi,
- müşteri ilişkileri süreçlerinin
yürütülmesi,
- kayıtların tutulması ve yanıt
süreçlerinin takip edilmesi,
- gerektiğinde resmi kurumlara bildirim
yükümlülüklerinin yerine getirilmesi
amaçlarıyla işlenebilir.
10) Kişisel
Verilerinizin Aktarılabileceği Taraflar
Kişisel
verileriniz; ürün ve hizmetlerin sunulması ve süreçlerin yürütülmesi, iş
sürekliliğinin sağlanması, stratejilerin belirlenmesi ve mevzuattan doğan
yükümlülüklerin yerine getirilmesi kapsamında;
- iş ortaklarına,
- tedarikçilere,
- hizmet sağlayıcılarına,
- lojistik/kargo firmalarına,
- bilişim ve altyapı hizmeti sunan
firmalara,
- hukuken yetkili kamu kurum ve
kuruluşlarına
ve gerekli hallerde hukuken yetkili özel hukuk kişilerine aktarılabilir.
Aktarımlar,
KVKK’da öngörülen şartlara uygun olarak gerçekleştirilir.
11) Kişisel
Veri Toplama Yöntemi ve Hukuki Sebepler
Kişisel
verileriniz;
- mağazalar,
- çağrı merkezi,
- internet sitesi,
- mobil uygulamalar,
- sosyal medya kanalları,
- tedarikçiler ve iş ortakları,
- fiziki formlar ve benzeri kanallar
üzerinden otomatik veya otomatik olmayan yöntemlerle toplanabilir.
Kişisel
verileriniz; KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere
dayanılarak işlenebilir, gerekli hallerde aktarılabilir ve saklanabilir.
12) KVKK Madde
11 Kapsamındaki Haklarınız
KVKK’nın 11.
maddesi uyarınca ECELA’ya başvurarak;
a) Kişisel
verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini
isteme,
f) Düzeltme/silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle
aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın
giderilmesini talep etme
haklarına sahipsiniz.
13) Başvuru
Yöntemi
Haklarınıza
ilişkin taleplerinizi, kimlik teyidinizin sağlanması kaydıyla;
- yazılı olarak şirket adresimize, veya
- sistemimizde kayıtlı olan e-posta
adresiniz üzerinden [email protected] adresine
iletebilirsiniz.
Başvurular, KVKK
kapsamında en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ancak
KVKK’nın ilgili düzenlemeleri uyarınca belirlenmiş bir ücret tarifesi söz
konusu ise tarifeye uygun ücret talep edilebilir.
14) Başvurunun
Reddedilebileceği Durumlar
Aşağıdaki
hallerde, başvurunuz gerekçesi açıklanarak reddedilebilir:
- verilerin anonim hâle getirilerek
istatistik amaçlı işlenmesi,
- milli savunma, kamu güvenliği, kamu
düzeni veya ekonomik güvenlik gibi gerekçeler,
- suçun önlenmesi veya soruşturulması
kapsamında yürütülen işlemler,
- veri sahibinin kendisi tarafından
alenileştirilmiş verilerin işlenmesi,
- diğer kişilerin hak ve özgürlüklerini
engelleme ihtimali,
- orantısız çaba gerektiren talepler,
- talep edilen bilginin halihazırda
kamuya açık olması ve benzeri durumlar.
15) Kişisel
Verilerin Korunmasına Yönelik Tedbirler
ECELA risklere
karşı gerekli teknik ve idari tedbirleri almaktadır.
Herhangi bir veri
ihlali meydana gelmesi halinde, mevzuata uygun şekilde veri sahipleri ve Kişisel
Verileri Koruma Kurulu bilgilendirilecektir.
Sitemiz üzerinden
yönlendirilen üçüncü taraf web sitelerinin kendi gizlilik politikaları
geçerlidir. Bu sitelerin uygulamalarından ECELA sorumlu değildir.
16) Kişisel
Verilerinizin Güncel Tutulması
Kullanıcıların;
web sitesi veya diğer kanallar üzerinden paylaştıkları bilgilerin doğru ve
güncel olmasını sağlama sorumluluğu kendilerine aittir. Bilgilerin güncel
olmaması sebebiyle doğabilecek sonuçlardan kullanıcı sorumludur.
17) Kişisel
Verilerin Silinmesi, Yok Edilmesi veya Anonimleştirilmesi
Kişisel
verileriniz; işlenme amacı ortadan kalktığında veya ilgili yasal saklama
süreleri dolduğunda, KVKK ve ilgili mevzuata uygun olarak silinir, yok
edilir veya anonim hâle getirilerek kullanılmaya devam edilebilir.
18) Aydınlatma
Metninde Değişiklikler
ECELA, işbu
Aydınlatma Metni’nde her zaman değişiklik yapma hakkını saklı tutar.
Güncellenen metin;
adreslerinde
yayımlandığı tarihten itibaren geçerli olur.