KİŞİSEL VERİLERİ KORUMA POLİTİKASI

 

KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”) HAKKINDA GENEL BİLGİLENDİRME

 

6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır. KVKK’nun bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir.

 

VERİ SORUMLUSU SIFATIYLA BİLGİLENDİRME

 

6698 sayılı KVKK uyarınca, veri Sorumlusu sıfatıyla Oruçreis Mahallesi Tekstilkent Caddesi B Blok No: 12A İç Kapı No: 63 ESENLER / İSTANBUL, Türkiye adresinde mukim SERSİM İÇ VE DIŞ TİCARET ANONİM ŞİRKETİ (“Sersim”), tarafınızca paylaşılmış olan kişisel verilerinizi mevzuatın izin verdiği sınırlar dahilinde bu sayfada açıklandığı çerçevede kaydedecek, güncelleyecek, saklayacak ve depolayacaktır. Sersim aynı zamanda; resmi kurum ve kuruluşlar ile, sözleşmesel ilişki içinde bulunduğu kişiler ile, aynı grup içinde bulunan diğer şirketler ile paylaşacak ve yasada düzenlenen şartlar dahilinde üçüncü kişilere açıklayacak, aktaracak, devredecek veya sınıflayacaktır. 

 

KİŞİSEL VERİLERİNİZİN NE ŞEKİLDE İŞLENEBİLECEĞİ

 

6698 sayılı KVKK uyarınca, Sersim ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, fiziken veya bilgisayar ortamında depolanarak, değiştirilerek, yeniden düzenlenerek, aktarılacak kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında verileriniz üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi” olarak kabul edilmektedir.

 

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

 

Paylaştığınız kişisel veriler,

 

·        Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek ve sözleşmesel yükümlülüklerin ifası için;

·        6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında yer alan hukuki yükümlülüklerimizi tam olarak yerine getirmek ve işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;

·        Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme dahil her türlü yasal yükümlülüklere uymak için;

·        Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde, taleple sınırlı şekilde ve savcılıklar ve mahkemeler dahil yargı kurumlarına, resmi kurum ve kuruluşlara ve yetkili kamu görevlilerine yasal yükümlülükler kapsamında bilgi verebilmek için;

 

6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir. 

 

Sersim ile paylaştığınız kişisel verilerinizin üçüncü kişilere yasalarda açıkça öngörülmesi, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusu olarak Sersim’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, tarafınızca alenileştirilmiş olması, hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. Meşru menfaatler çerçevesinde aktarılabilir. 

 

Sersim bu çerçevede;

1. E-ticaret altyapısını sağlayan “IdeaSoft Yazılım San. ve Tic. A.Ş.” şirketi ile, 
2. İş ortakları, danışmanlar, grup şirketleri ile,
3. Tedarikçileri ve hizmet aldığı diğer üçüncü kişiler ile,
4. Kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar ile,
5. Resmi kurum ve kuruluşlar ile,

ticari faaliyetleri yürütmek ve mevzuata uygun hareket etmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşlar ile kişisel verilerinizi paylaşabilmektedir. 

 

KİŞİSEL VERİLERİNİZİN TOPLANMA ŞEKLİ

 

Kişisel verileriniz,

 

• Sersim internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad, T.C. kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;
• 
  Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;
• 
  Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;
• 
  Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.

 

KVKK YÜRÜRLÜĞE GİRMEDEN ÖNCE ELDE EDİLEN KİŞİSEL VERİLERİNİZ

 

KVKK’nın yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün / hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.

 

KİŞİSEL VERİLERİNİZİN YURTDIŞINA AKTARILMASI

 

Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere) hizmet aracılarına da aktarılabilecektir.

 

KİŞİSEL VERİLERİN SAKLANMASI VE KORUNMASI

 

Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’nın 12. maddesi gereğince yasada belirtilen teknik ve idari tedbirlere uygun şekilde, gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen hususlar haricinde üçüncü kişilerle paylaşılmayacaktır. Sersim, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nın 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurumu’na bildirilecektir.

 

KİŞİSEL VERİLERİN GÜNCEL VE DOĞRU TUTULMASI

 

KVKK’nın 4. maddesi uyarınca Sersim kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Sersim yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.

 

6698 SAYILI KVKK UYARINCA KİŞİSEL VERİ SAHİBİNİN HAKLARI

 

6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi’nin bu tarihten sonraki hakları aşağıdaki gibidir: Kişisel Veri Sahibi, Sersim’e yazılı şekilde başvurarak kendisiyle ilgili;

 

·        Kişisel veri işlenip işlenmediğini öğrenme,

·        Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

·        Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·        Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

·        Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

·        KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

·        Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,

·        İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

·        Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir. 

 

İstanbul Ticaret Odası’nın 510973 sicil sayısında kayıtlı, 0770-0417-1430-0026 MERSİS numarasına sahip, Oruçreis Mahallesi Tekstilkent Caddesi B Blok No: 12A İç Kapı No: 63 ESENLER / İSTANBUL, Türkiye adresinde bulunan SERSİM İÇ VE DIŞ TİCARET A.Ş. KVKK kapsamında Veri Sorumlusu’dur. Firmamız tarafından atanacak Veri Sorumlusu Temsilcisi, yasal altyapı sağlandığında Veri Sorumluları Sicilinde ve bu belgenin bulunduğu internet adresinde ilan edilecektir.   

 

Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini aşağıdaki iletişim kanallarından herhangi birisine yöneltebilir:

 

E-posta : info@usto.com.tr

 

Telefon : 0850 225 03 52

 

Faks : [.............................]