KVKK - Kişisel Verilerin İşlenmesi ve Korunması Aydınlatma Metni
STUDİO 10.25
KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
Değerli Müşterilerimiz, Ziyaretçilerimiz ;
İşbu Aydınlatma Metninde, kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak, adresinde yer alan veri sorumlusu STUDİO 10.25 (veya “Şirket”) nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.
1. İşlediğimiz Kişisel Verileriniz ve İşleme Amaçlarımız
1.1. Web Sitesi Ziyaretçilerimiz
Web sitesi ziyaretlerinizde, hedeflenmiş tanıtımların yapılması ve alışveriş deneyiminizi iyileştirmek amacıyla yasal düzenlemelere uygun çerezler kullanılmaktadır. Çerezlerle ilgili ayrıntılı bilgi için web sitemizde yer alan pop-up ile çerez politikamızı inceleyebilirsiniz. Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkânına sahipsiniz. Ek olarak, bilgi işlem güvenliğinin sağlanması ve faaliyetlerin mevzuata uygun yürütülmesi amacıyla IP adresi ve gezinti bilgilerinizi işlemekteyiz.
1.2 Online Kanallar Üzerinden Alışveriş Yapan Müşterilerimiz
Web sitemiz aracılığıyla alışveriş yapmanız halinde; satış işleminin gerçekleştirilmesi, mesafeli satış sözleşmesinin gereklerinin yerine getirilmesi, fatura düzenlenmesi, satın aldığınız ürünün belirtmiş olduğunuz adrese iletilmesi ve talebiniz halinde satış sonrası servis hizmetlerinin yerine getirilmesi amacıyla kimlik, iletişim, müşteri işlem(ürün bilgisi, fiyatı, sipariş tarihi, mevcut olması halinde hediye notu), hukuki işlem, finans bilgilerinizi işlemekteyiz.
Ödemenin kredi/banka kartı ile yapılması halinde, ödemenin tahsil edilebilmesini sağlamak amacıyla ödeme kuruluşuna aktarılmak üzere, kredi/banka kartı bilgileri verilerinizi işlemekteyiz.
Satın almış olduğunuz ürünün, üçüncü kişiye gönderilmesini talep etmeniz halinde; siparişinizin bilgilerini paylaşmış olduğunuz ilgili kişiye ulaştırılması ve satış sonrası servis hizmetlerinin sağlanması amacıyla ilgili kişinin ad soyad, adres, cep telefon numarası bilgilerini işlemekteyiz. Paylaşmış olduğunuz kişisel veriler yalnızca siparişin ilgili kişiye ulaştırılması ve bu kapsamda yapılacak bilgilendirmelerin ilgili kişiyle paylaşılması amaçlarıyla işlenecek ve ilgili kişinin açık rızası bulunmadığından pazarlama faaliyetlerinin yürütümü süreçlerine dahil edilmeyecektir. Bu durumda, kişisel verilerini paylaşmış olduğunuz ilgili kişilerin aydınlatılmasına ilişkin sorumluluğun tarafınıza ait olduğunu belirtmek isteriz. Aynı şekilde, üçüncü kişiler tarafından adınıza ürün gönderilmesi halinde de kimlik ve iletişim bilgilerinizi işlemekteyiz.
2. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Müşterilerimizin kişisel verileri; web sitemiz aracılığıyla alışverişlerinizi kayıt altına alan sistemlerimiz ile otomatik yöntemlerle kişisel verilerinizi işlemekteyiz.
Kişisel verileriniz aşağıda yer alan hukuki sebepler uyarınca işlenmektedir:
- KVKK m. 5/1 hükmü uyarınca açık rıza (ticari elektronik iletişim izni vermeniz halinde),
- KVKK m. 5/2 (a) hükmü uyarınca, kanunlarda açıkça öngörülmesi (mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi kapsamında),
- KVKK m. 5/2 (c) hükmü uyarınca sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle işlemenin gerekli olması (üyelik sözleşmesi, satış sözleşmesinin ifası, satış işlemlerinin gerçekleştirilmesi ve satış sonrası servis desteğinin sağlanması),
- KVKK m. 5/2 (ç) hükmü uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura düzenlenmesi kapsamında)
- KVKK m. 5/2 (e) hükmü uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (adli ve resmi süreçlere ilişkin işlemlerin yürütülmesi)
- KVKK m. 5/2 (f) hükmü uyarınca temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması (işlem güvenliğinin sağlanması, operasyonel süreçlerin yürütülmesi kapsamında) hukuki sebeplerine dayanarak işlemekteyiz.
- Kişisel verilerinizin, KVK Kanunu m. 7/1’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı/saklama süreleri dolduğunda, Kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.
3. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı
Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir. STUDİO 10.25 olarak kişisel verilerinizi işbu aydınlatma metninde belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktayız.
Lojistik hizmetlerinin sağlanması, talep ve şikâyetlerinizin çözümlenmesi, pazarlama faaliyetlerinin yürütülmesi ve toplanan kişisel verilerin işleme faaliyetlerini yürütebilmek için, iş birliği yapılan kurum ve kuruluşlarla; iş süreçlerinin yürütümü amacıyla ortak kasa sistemi kullanılan mağazalarla kişisel verileriniz paylaşılabilmektedir. Alışverişiniz sırasında kredi kartı veya banka kartı kullanmanız halinde, ödeme bilgileriniz hizmet alınan elektronik ödeme kuruluşu ve bankalar ile paylaşılmaktadır. Ek olarak, ilgili mevzuat kapsamında bilgi verme yükümlülüğümüzü yerine getirmek ve yasal haklarımızın kullanılması için talep halinde kamu otoriteleriyle, resmi kurum ve kuruluşlarla kişisel verileriniz paylaşılabilmektedir.
4. Kişisel verilerin saklanması ve imhası
Türk Ceza Kanunu, Kanun ve ilgili diğer mevzuatta öngörülen kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi yükümlülüğü gereği, Şirketimiz tarafından Kanun ve diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirketimizin re’ sen vermiş olduğu karara veya kişisel veri sahibinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve Şirket’in belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zamanaşımı süreleri ile zamanaşımı sürelerinin geçmesine rağmen daha önce aynı konularda Şirket’e yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
5. Kişisel veri sahiplerinin aydınlatılması
Şirketimiz, Kanun’un 10’uncu maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda Şirketimiz ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin sahip olduğu hakları konusunda aydınlatma yapmaktadır.
T.C. Anayasası’nın 20’nci maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. Bu doğrultuda Kanun’un 11’nci maddesinde kişisel veri sahibinin hakları arasında "bilgi talep etme” hakkı da yer almaktadır. Şirketimiz, bu kapsamda, T.C. Anayasası’nın 20’nci ve Kanun’un 11’inci maddelerine uygun olarak kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmaktadır.
6.Veri Sorumlusuna Başvuru Yolları ve Haklarınız
Kanun’un 11. maddesi uyarınca, Şirketimize başvurarak, kişisel verilerinizin;
a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, i) Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
STUDİO 10.25 tarafından işlenen kişisel verilerinize ilişkin olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ÇANKAYA MAHALLESİ CİNNAH CADDESİ CİNNAH APT.NO:55 İÇ KAPI NO:20 ÇANKAYA ANKARA adresine posta yolu ile ya da sistemimizde kayıtlı bulunan elektronik posta adresimize iletebilirsiniz. Verilerinizin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir bize duyduğunuz güven için teşekkür ederiz.