Müşteri Aydınlatma Metni
Müşteri Aydınlatma Metni
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ
Veri Sorumlusu: Bağcılar Beyaz Eşya Elektrik Elktronik Tekstil Oto. İnş. Taah. San.ve Tic. Ltd. Şti.
Pınarbaşı Mah. Turgut Özal Bulv. No:39/A 72100 Batman
Bağcılar Beyaz Eşya Elektrik Elktronik Tekstil Oto. İnş. Taah. San.ve Tic. Ltd. Şti. (bundan sonra “FEZA BAĞCI” olarak anılacaktır.) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili mevzuat ve yasal düzenlemeler doğrultusunda; kişisel verilerin işlenmesi, saklanması ve aktarılması ile ilgili siz üyelerimizi bilgilendirmek amacıyla işbu aydınlatma metni hazırlanmıştır.
1. Hangi Kişisel Verileriniz İşlenmekte ve Ki̇şi̇sel Veri̇leri̇ni̇zi̇n İşlenme Amaçları, Hukuki̇ Sebepleri ve Toplama Yöntemleri Nelerdir?
Siz müşterilerimize sunduğumuz hizmetler kapsamında; kimlik bilgileri (ad, soyad, vergi kimlik numarası, imza, T.C. kimlik numarası, doğum tarihi, vergi dairesi bilgisi, firma adı, pozisyon-ünvan bilgisi), iletişim bilgileri (e-posta adresi, telefon numarası, ikametgah-posta adresi, sosyal medya kullanıcı adı), finans bilgileri (banka hesap bilgileri, IBAN numarası, finansal durum raporları, ödeme bilgileri), müşteri işlem bilgileri (teslim alacak kişiye ilişkin bilgiler, sipariş numarası, sipariş geçmişi, alınan hizmete ilişkin değerlendirmeler, hediye çeki / kupon tanımlama bilgileri, müşteri kayıtları, kullanılan kampanya bilgileri, alışveriş bilgileri, ürün bilgileri, sipariş bilgileri), işlem güvenliği bilgileri (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, internet erişim kayıt log bilgileri, çerez kayıtları), hukuki işlem bilgileri (vekaletnamede yer alan bilgiler, ihtarname/ihbarname kapsamındaki bilgiler, adli ve idari makamlarla yazışmalardaki bilgiler, dava ve icra dosyasındaki bilgiler), görsel ve işitsel kayıt bilgileri (çağrı merkezi arama kayıtları) ve pazarlama bilgileri (ticari elektronik ileti onay bilgisi, alışveriş geçmişi) verileriniz basılı ve elektronik formlar, e-posta, tarafınızca beyan edilen bilgi ve belgeler, mevcut veri kullanımı, şirket içi yazılımlar, resmi kanallar (UYAP/ KEP adresi, vb.), işitsel kayıt cihazı ve sözleşmeler vasıtasıyla toplanacak ve işlenecektir.
Söz konusu kişisel verileriniz;
Faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, reklam / kampanya / promosyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, talep / şikayetlerin takibi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebi;
İnsan kaynakları süreçlerinin planlanması, çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, finans ve muhasebe işlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, mal / hizmet satın alım süreçlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasının (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebi;
İş faaliyetlerinin yürütülmesi / denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, mal / hizmet satın alım süreçlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasının (e) bendi “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebebi ve
Bilgi güvenliği süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, organizasyon ve etkinlik yönetimi, çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, eğitim faaliyetlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, mal / hizmet satın alım süreçlerinin yürütülmesi, çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, yetenek / kariyer gelişimi faaliyetlerinin yürütülmesi, firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, reklam / kampanya / promosyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, stratejik planlama faaliyetlerinin yürütülmesi, talep / şikayetlerin takibi, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasının (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak işlenecektir.
2. Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilecektir?
Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;
● Fiziksel mekan güvenliğinin temini, iş faaliyetlerinin yürütülmesi / denetimi, taşınır mal ve kaynakların güvenliğinin temini, veri sorumlusu operasyonlarının güvenliğinin temini, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’na,
● İş faaliyetlerinin yürütülmesi / denetimi, lojistik faaliyetlerinin yürütülmesi, mal / hizmet satın alım süreçlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, reklam / kampanya / promosyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, talep / şikayetlerin takibi, taşınır mal ve kaynakların güvenliğinin temini, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini amaçlarıyla Tedarikçiler’e,
sadece ilgili amacın gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
Kişisel verileriniz, KVKK’nın yurt dışı aktarımına ilişkin 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;
● Saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla Tedarikçilerimize KVKK’nın 9. maddesinin 4. fıkrasının (c) bendinde düzenleme altına alınan “Standart sözleşme imzalanması” hukuki sebebi uyarınca aktarılacaktır.
3. Kişisel Verileriniz Ne Kadar Süre ile Saklanır?
Kişisel verileriniz, kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır. Kanunda veya ilgili mevzuatta bir süre öngörülmemişse; işlenme amaçlarıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla belirlenen makul sürelerce saklanmaktadır.
4. İlgili Kişi Olarak Kişisel Verilerinize İlişkin Haklarınız Nelerdir?
Kişisel verilerinize ilişkin;
● Kişisel verilerinizin işlenip işlenmediğini öğrenme,
● Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
● Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
● Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
● Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
● KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
● Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
● İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
● Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme
haklarına sahipsiniz.
5. İlgili Kişi Olarak Haklarınızı Nasıl Kullanabilirsiniz?
Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz internet sitemizde yer alan ‘‘İlgili Kişi Başvuru Formu’’ aracılığıyla;
● Islak imzalı ve kimlik fotokopisi ile Fulya Mahallesi Ortaklar Caddesi Bahçeler Sokak No:10 34394 Şişli / İstanbul adresine göndererek,
● Geçerli bir kimlik belgesi ile birlikte Bağcılar Beyaz Eşya Elektrik Elktronik Tekstil Oto. İnş. Taah. San.ve Tic. Ltd. Şti. bizzat başvurarak,
● Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle bagcilarbeyazesya@hso6.kep.tr kayıtlı elektronik posta adresimize göndererek,
● İlgili Kişi tarafından Bağcılar Beyaz Eşya Elektrik Elktronik Tekstil Oto. İnş. Taah. San.ve Tic. Ltd. Şti. daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinden hizmet@fezabagci.com adresimize göndererek
Bağcılar Beyaz Eşya Elektrik Elktronik Tekstil Oto. İnş. Taah. San.ve Tic. Ltd. Şti. iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda isim, soyisim, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.
İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Başvurunun özel nitelikli veriler kapsamında olması durumunda ise Kişisel Sağlık Verileri Hakkında Yönetmelik'in 10. maddesi uyarınca başvuruyu yapanın bu konuda özel olarak yetkilendirilmesi gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.
Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.
6. Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?
Kişisel verilerinize ilişkin talepleriniz değerlendirilerek, FEZA BAĞCI ulaştığı tarihten itibaren en kısa sürede ve en geç 30 gün içinde cevaplandırılır. Talebinizin kabul edilmesi veya gerekçesi açıklanarak reddedilmesi halinde cevabımız başvuruda belirttiğiniz adrese posta veya elektronik posta yolu başta olmak üzere eğer mümkünse talebinizin yapıldığı usulle size iletilir. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınır.