KVKK

6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır. KVKK’nun bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir.

Veri Sorumlusu Sıfatıyla Bilgilendirme

6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.

Kişisel Verilerinizin Ne Şekilde İşlenebileceği

Paylaştığınız kişisel veriler, Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek için;

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;

Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;

Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için; 6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir. Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme Yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; başta Firmamızın e-ticaret altyapısını sağlayan IdeaSoft Yazılım San. ve Tic. A.Ş. olmak üzere, tedarikçiler, kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.

Kişisel Verilerinizin Toplanma Şekli

Kişisel verileriniz, Firmamız internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad, adres, telefon gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde; Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan; Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan; Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.

KVKK Yürürlüğe Girmeden Önce Elde Edilen Kişisel Verileriniz

KVKK’nun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün / hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.

Kişisel Verilerin Saklanması Ve Korunması

Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

6698 Sayılı KVKK Uyarınca Kişisel Veri Sahibinin Hakları

6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi’nin bu tarihten sonraki hakları aşağıdaki gibidir: Kişisel Veri Sahibi, Firmamıza (veri sorumlusu) başvurarak kendisiyle ilgili;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.

The Turkish Personal Data Protection Law No. 6698 (hereinafter "KVKK") was adopted on 24 March 2016 and published in the Official Gazette No. 29677 dated 7 April 2016. Some provisions of the KVKK entered into force on the date of publication, and the rest on 7 October 2016.

Information in Our Capacity as Data Controller

Pursuant to KVKK No. 6698 and in our capacity as Data Controller, your personal data may be recorded, stored, updated, disclosed / transferred to third parties where permitted by law, classified and otherwise processed in the ways listed in the KVKK, within the framework described on this page.

How Your Personal Data May Be Processed

The personal data you share will be processed in order to fulfil the requirements of the services we provide to our Customers in line with the contract and technology, and to improve the products and services we offer;

to record identity, address and other necessary information to identify the transaction owner under Law No. 6563 on the Regulation of Electronic Commerce, Consumer Protection Law No. 6502, the Regulation on Service Providers and Intermediary Service Providers in Electronic Commerce published in the Official Gazette No. 29457 dated 26.08.2015, the Distance Contracts Regulation published in the Official Gazette No. 29188 dated 27.11.2014 and other relevant legislation;

to prepare all records and documents that form the basis of transactions in electronic or paper form for payment systems mandatory in banking and electronic payments, and to comply with information retention, reporting and notification obligations required by law and other authorities;

and to provide information to public prosecutors, courts and relevant public officials upon request and as required by law in matters of public safety and legal disputes; in accordance with KVKK No. 6698 and related secondary regulations. Third parties or institutions to which your personal data may be transferred: for the purposes stated above, the persons / institutions to which the personal data you share with our Company may be transferred are, primarily, IdeaSoft Yazılım San. ve Tic. A.Ş., which provides our Company's e-commerce infrastructure, as well as persons and institutions related to the services offered such as suppliers and courier companies, program partner organisations we cooperate with or receive services from as Data Processors in order to carry out our activities, domestic / international institutions and other third parties.

How Your Personal Data Is Collected

Your personal data may be processed and collected: through forms on our Company's website and mobile applications, as information such as name, surname, address and telephone; as preferences on pages accessed with a username and password, IP records of transactions performed, cookie data collected by the browser, data including browsing time and details, and location data; verbally, in writing or electronically through our sales and marketing staff, branches, suppliers, other sales channels, paper forms, business cards, digital marketing and call centre channels; physically or virtually, face to face or remotely, verbally, in writing or electronically from persons who share their personal data via business cards, CVs, offers and other means for purposes such as establishing a business relationship with our Company, applying for a job or making an offer; and indirectly from different channels, such as websites, blogs, (micro) websites used for competitions, surveys, games, campaigns and similar purposes, social media, e-newsletter reading or click activity, data offered by publicly available databases, and publicly shared profiles and data on social media platforms.

Personal Data Obtained Before the KVKK Entered into Force

Your personal data lawfully obtained before 7 April 2016, the effective date of the KVKK, through membership, electronic communication consent, purchase of products / services and other means, is also processed and retained in accordance with the terms and conditions set out in this document.

Storage and Protection of Personal Data

Your personal data will be kept confidential in the databases and systems of our Company in accordance with Article 12 of the KVKK, and will not be shared with third parties in any way except for legal obligations and the provisions set out in this document. Pursuant to Article 12 of the KVKK, our Company is obliged to prevent unlawful processing of personal data in the systems and databases where your personal data is stored, to prevent unauthorised access, and to take software measures such as access management as well as physical security measures. If it is learned that personal data has been obtained by others through unlawful means, the situation will be reported immediately and in writing to the Personal Data Protection Board in accordance with the law.

Rights of the Data Subject under KVKK No. 6698

Article 11 of KVKK No. 6698 entered into force on 7 October 2016, and pursuant to this article, the rights of the Data Subject after this date are as follows: by applying to our Company (the data controller), the Data Subject has the right to:

learn whether their personal data is processed,

request information if their personal data has been processed,

learn the purpose of processing and whether the data is used in accordance with its purpose,

know the third parties to whom personal data is transferred domestically or abroad,

request correction of personal data if it has been processed incompletely or incorrectly,

request deletion or destruction of personal data under the conditions set out in Article 7 of the KVKK,

request that the correction, deletion or destruction of personal data be notified to third parties to whom the personal data has been transferred,

object to a result against themselves arising from the analysis of processed data exclusively through automated systems,

and request compensation for damages if they suffer loss due to unlawful processing of personal data.