KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
|
Bu aydınlatma metni 6698 s. Kişisel verilerin Korunması Kanunu’nun 10. Maddesi gereği hazırlanmış olup, ilgili kişilerin bilgilendirilmesini amaçlamaktadır. İşbu aydınlatma metnine verdiğiniz onay sizi bir yükümlülük altına sokmamaktadır, yalnızca aşağıdaki konularda bilgilendirildiğiniz anlamına gelir. Şirket, gerekli gördüğü durumlarda kişisel veri koruma politikalarında değişiklik yapabilir, bu değişiklikler platformda yayınlanmakla yürürlüğe girer. |
Optima Madeni Eşya San. ve Dış Tic. A.Ş. (“Şirket” olarak anılacaktır) kişisel verilerin korunması ve işlenmesinde başta Anayasa’nın 20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaya azami önem atfetmektedir. Bu çerçevede, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” ya da “KVK Kanunu”) uyarınca kişisel verilerin hukuka uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde bu özenle hareket etmektedir. Şirketimiz, kişisel verilerin korunması ve işlenmesini sadece mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımının temeline insana verdiği değeri koymaktadır.
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.
Kişisel verilerin işlenmesi; kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
VERİ SORUMLUSU
Bu aydınlatma, 6698 sayılı KVKK ve ilgili mevzuat hükümleri doğrultusunda veri sorumlusu sıfatıyla Optima Madeni Eşya San. ve Dış Tic. A.Ş tarafından yapılmaktadır.
Adres : Oruçreis Mah. Tekstilkent Cad. No:12 Tekstilkent Koza Plaza A Blok Kat:31 Esenler/İstanbul
Telefon : 0 212 596 3040
Faks : 0212 596 1035
E posta : kvk@hisar.com.tr
Ticaret Sicil No : 985211
MERSİS No : 644037962100013
KEP Adresi : optimamadeni@hs01.kep.tr
AYDINLATMA METNİ KAPSAMI
İşbu aydınlatma metninde şirketimizce aşağıdaki faaliyetler kapsamında işlenen kişisel verilere ilişkin bilgilendirmeler yer almaktadır:
· hisar.com.tr (“Site”) sitemizi ziyaretleriniz ve kullanımınız ile internet sitesi üyelik, alışveriş ve üçüncü kişiler tarafından yapılan alışverişlerin tarafınıza gönderilmesi,
· Mağazalarımızı (“Mağazalar”) ziyaret etmeniz ve mağazalarımızdan yaptığınız alışverişler,
· Ticari iletişim kanalları ve/veya sair yöntemlerle yürütülen ticari pazarlama faaliyetleri
· Talep şikâyet yönetimi ve müşteri iletişim süreçleri
· Kurumsal satış süreçleri
İnternet sitemizde kullanılan çerezlere ilişkin detaylı bilgi Çerez Politikası’nda yer almaktadır.
İŞLENEN KİŞİSEL VERİLER
Şirketimiz tarafından, ilgili sürece göre değişiklik gösterebilmekle birlikte genel olarak işlenen kişisel veri türleri aşağıdaki gibidir:
|
Kişisel Veri Kategorisi |
Kişisel Veri |
|
Kimliğinizi Tanımlayıcı Bilgiler |
İsim, soy isim, T.C. kimlik numarası, vergi kimlik numarası |
|
İletişim Bilgileri |
Telefon, adres, e-posta adresi |
|
Müşteri İşlem Bilgileri |
Alışverişleriniz, sipariş bilgileriniz, değişim iade bilgileri, ödeme bilgileriniz, fatura bilgileri, ürün bilgileri, teslimat bilgileri, talep şikâyet bilgileriniz, vb. |
|
Görsel ve İşitsel Kayıtlar |
Çağrı merkezimizle görüşmeniz halinde ses kaydınız |
|
İşlem Güvenliği Bilgisi |
Şifre, internet sitesi giriş çıkış kayıtları, cihaz adı, IP adresi vb. |
|
Fiziksel Mekân Güvenliği |
CCTV kamera kayıtları |
|
Pazarlama Bilgileri |
Çerez kayıtları, pazarlama/kampanya çalışmasıyla elde edilen bilgiler |
|
Hukuki İşlem Bilgileri |
Adli Makam Yazışmalarındaki Bilgiler, Dava Dosyası Bilgileri, Mahkeme İlan Bilgileri, Uyuşmazlık Bilgileri |
KİŞİSEL VERİLERİN İŞLEME AMAÇLARI VE HUKUKİ SEBEBİ
İnternet Sitesi Ziyaretleri, Üyelik ve Alışveriş İşlemleri
|
Kişisel Veri Kategorisi |
İşleme Amacı |
Hukuki Sebep |
|
Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği Bilgileri |
Üyeliğin gerçekleştirilmesi, üyelik girişinin yapılabilmesi için bilgilerin kaydedilmesi, çevrimiçi platformlar üzerinden yapılan satış işleminin yürütülmesi ve icrası, sipariş süreçlerinin yürütülmesi ve takibi ile siparişin tarafınız ve/veya alıcısına teslimini sağlamak, sipariş geçmişinin görüntülenebilmesi, değişim ve iade süreçlerinin yürütülmesi, üyelik sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
|
Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği Bilgileri
|
Çevrimiçi platformlar üzerinden yapılan satın alma işleminin yürütülmesi ve icrası, tekrar bilgi girilmesine gerek kalmaksızın alışveriş yapılmak üzere üyelik bilgilerinin kullanılması, üye olarak sizi tanımlamak ve kayıtlı kullanıcı olarak farklı işlev, ürün ve hizmetlere erişiminizin sağlanması, veri sorumlusu olarak operasyonlarımızın güvenliğinin temini, satış sonrası operasyonel işlemlerin gerçekleştirilmesi |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
Kimlik, İletişim, Müşteri İşlem Bilgileri |
Alışverişe ilişkin faturanın düzenlenerek tarafa gönderimini sağlamak, ödemenin tahsil edilebilmesini sağlamak, şirketimizce yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uyulması, finans ve muhasebe işlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, saklama arşiv faaliyetlerinin yürütülmesi |
Kanunlarda öngörülme, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
|
Müşteri İşlem Bilgileri (Kredi Kartı Bilgileri) |
Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi (kredi kartı bilgileri tarafımızca kaydedilmeden ödeme kuruluşuna aktarılmaktadır) |
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
|
İşlem Güvenliği Bilgileri |
Ziyaretçi ve kullanıcılarımızın memnuniyet seviyesini gözlemlemek ve iyileştirebileceğimiz alanları tespit edebilmek |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
İşlem Güvenliği Bilgileri (IP Adresi, Log Kayıtları vb.) |
Sitemizin ve bilgi teknolojisi sistemlerimizin güvenliğini ve etkinliğini sağlamak için teknik altyapımızın güvenliğini sağlamak, yetkili kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesi |
Kanunlarda öngörülme, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
Hukuki İşlem Bilgileri |
Uyuşmazlıklara ilişkin hukuki taleplerinizin değerlendirilmesi ve yanıtlanması, yasal süreçler kapsamında iddia ve savunma hakkının kullanılması, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi kurum ve kuruluşlara bilgi verilmesi |
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
Pazarlama ve İletişim Süreçleri
|
Kimlik, İletişim Bilgileri |
Şirketimize ilettiğiniz talep, öneri ve şikayetlerinizin takibi ile çözümlenmesi, iletişim faaliyetlerinin yürütülmesi, firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
|
Pazarlama Bilgileri |
Müşteri memnuniyetinin sağlanması ile ürün/hizmetlere yönelik pazarlama faaliyetlerimizin yürütülmesi, web sitesi içeriği özelleştirmek ve ziyaretçi tarama davranışı hakkında bilgi toplamak, ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilmesi, ürün ve hizmet kalitesinin takibi ve geliştirilmesi
|
Açık rıza
|
|
Pazarlama Bilgileri |
Tarafınıza kampanya, tanıtım ve reklam içerikli ticari elektronik ileti gönderilmesi |
Açık rıza |
|
Görsel ve İşitsel Kayıtlar |
Arayan kişiye doğru hitap edebilmek ve aramanın teyidi, çevrimiçi platformlar üzerinden yapılan alışverişler hakkında bilgi sağlama, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
Açık rızanız dahilinde işlenen kişisel verileriniz, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca siz ticari elektronik ileti almayı reddedene kadar size özel ürün, hizmet, kampanyalarının tarafınıza tanıtım ve pazarlamasının yapılması amacıyla SMS ve e-posta gönderilmesi amaçlarıyla işlenecek olup ticari elektronik ileti iznini dilediğiniz zaman … yazıp ………’a ücretsiz SMS göndererek, Hisar müşterisi değilseniz İleti Yönetim Sistemi web sitesi (iys.org.tr) üzerinden e devlet şifreniz ile giriş yaparak ücretsiz şekilde ret verebilir ya da size gönderilen SMS, arama veya e-postada belirtilen iptal yöntemiyle ücretsiz olarak açık rızanızı geri alabilirsiniz.
Mağaza Ziyaretleri ve Alışveriş Süreçleri
|
Kişisel Veri Kategorisi |
İşleme Amacı |
Hukuki Sebep |
|
Kimlik, İletişim, Müşteri İşlem Bilgileri |
Alışveriş işlemlerinin gerçekleştirilmesi ile satış sözleşmesinin kurulması ve ifası, sistemde oluşturulan müşteri kayıtlarının diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, mal / hizmet satış süreçlerinin yürütülmesi, değişim ve iade süreçlerinin yürütülmesi, iletişim, talep ve şikâyet süreçlerinin yürütülmesi |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, kanunlarda öngörülme |
|
Kimlik, İletişim, Müşteri İşlem Bilgileri |
Alışverişe ilişkin faturanın düzenlenerek tarafa gönderimini sağlamak, ödemenin tahsil edilebilmesini sağlamak, şirketimizce yerel ve uluslararası mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uyulması, finans ve muhasebe işlerinin yürütülmesi |
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, kanunlarda öngörülme |
|
Kimlik, İletişim, Müşteri İşlem Bilgileri |
Şirketimizle aranızda süregelen iş ilişkisi gereği borcun ifasının sağlanması, cari hesap ve mutabakat işlemlerinin yapılabilmesi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
|
CCTV |
Mağazalarımızda ziyaretçilerimiz, müşterilerimiz ve çalışanlarımız için fiziksel mekân güvenliğinin sağlanması, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi |
Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, korunması veya kullanılması |
Kurumsal Satış Faaliyetleri
|
Kişisel Veri Kategorisi |
İşleme Amacı |
Hukuki Sebep |
|
Kimlik, İletişim, Müşteri İşlem Bilgileri |
Sistemde oluşturulan müşteri kayıtlarının diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi ile iletişim faaliyetlerinin yürütülmesi |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
|
Kimlik, İletişim, Müşteri İşlem Bilgileri |
Teklif ve sözleşme süreçlerinin yürütülmesi, şirketimizle aranızda süregelen iş ilişkisi gereği borcun ifasının sağlanması, cari hesap ve mutabakat işlemlerinin yapılabilmesi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
|
Kimlik, İletişim, Müşteri İşlem Bilgileri |
Alışverişe ilişkin faturanın düzenlenerek tarafa gönderimini sağlamak, ödemenin tahsil edilebilmesini sağlamak, finans ve muhasebe işlerinin yürütülmesi, şirketin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda finans operasyonlarının yürütülmesi |
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, kanunlarda öngörülme |
|
Kimlik, İletişim, Müşteri İşlem Bilgileri |
Şirketimizce yerel ve uluslararası mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uyulması, saklama ve arşiv faaliyetlerinin yürütülmesi |
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz, doğrudan tarafınızca mağazalarımızda sözlü, yazılı olarak ya da diğer çeşitli iletişim kanalları (telefon görüşmesi, e-posta gibi) üzerinden çalışanlarımız/satış danışmanlarımıza bildirdiğiniz bilgilerin sistemlerimize kaydedilmesi, mağazalarımız ya da internet sitesi üzerinden yaptığınız alışverişlerin veya üyelik işlemlerine ilişkin paylaştığınız bilgilerin sistemlerimize kaydedilmesi, Site, e-posta adreslerimiz, sosyal medya ve diğer iletişim kanalları üzerinden karşılıklı olarak iletişime geçilmesi sırasında bize iletmiş olduğunuz talep, şikayetlerinizin ve ilgili sorularınızın kaydedilmesi, sizlerin adına çalışan, yetkili kişilerce iletilen bilgi ve belgeler üzerinden, internet sitesi ziyaretleriniz sırasında sistem tarafından elde edilen bilgiler üzerinden, şirketimizde kullanılan CRM gibi uygulamalar üzerinden, pazaryeri platformları, bayilerimiz, tedarikçilerimiz ve diğer üçüncü taraf şirketlerden iletilen bilgi ve belgeler ile resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgeler üzerinden otomatik ve otomatik olmayan yöntemlerle toplanmaktadır.
KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıda yer verilen üçüncü taraflara ve belirtilen amaçlarla aktarılabilecektir:
|
Üçüncü Taraflar |
Aktarım Amacı |
|
Kişinin kendisi |
Alışverişe ilişkin e-fatura/e-arşiv faturanın düzenlenerek tarafa gönderimini sağlamak, çevrimiçi platformlar üzerinden yapılan alışverişler hakkında bilgi sağlama, sipariş görüntüleme ve takibi süreçlerinin yürütülmesi |
|
Grup şirketimiz |
Finans ve muhasebe işlerinin yürütülmesi, mal, hizmet üretim ve operasyon süreçlerinin yürütülmesi |
|
Kargo şirketleri, lojistik hizmet aldığımız tedarikçiler |
Siparişin tarafınız ve/veya alıcısına teslimini sağlamak |
|
Bilgi teknolojileri finans, ödeme hizmetleri, alt yapı sağlayıcılar gibi ürün ve hizmet desteği aldığımız tedarikçilerimiz ve iş ortakları, entegratör firmalar |
Uzmanlık gerektiren bilişim teknolojileri, ödeme hizmeti, alt yapı hizmeti, danışmanlık vb. konularda ürün ve hizmet desteği almak, veri sorumlusu olarak operasyonlarımızın güvenliğinin temini |
|
Yurt dışı hizmet sağlayıcılar |
Uzmanlık gerektiren bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri konularında ürün ve hizmet desteği almak |
|
Çağrı merkezi hizmeti sunan tedarikçilerimiz |
Şirketimize ilettiğiniz talep, öneri ve şikayetlerinizin takibi ile çözümlenmesi, iletişim faaliyetlerinin yürütülmesi |
|
Avukatlar, denetçiler, vergi danışmanları gibi danışmanlık hizmeti aldığımız üçüncü taraflar |
Şirketimizin denetim faaliyetlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi |
|
Kanunen yetkili kamu kurum ve kuruluşları |
Şirketimizce yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uyulması, faaliyetlerin mevzuata uygun yürütülmesi |
|
Düzenleyici ve denetleyici kurumlar, mahkemeler, savcılıklar, tüketici hakem heyeti ve sair adli merciler ve hukuk danışmanları |
Hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesi |
İlgili Kişi Olarak Haklarınız
İlgili kişi (kişisel verisi işlenen gerçek kişi) olarak Kanunun 11 inci maddesinde sayılan haklarınız şunlardır:
•Kişisel verilerinizin işlenip işlenmediğini öğrenme,
•Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
•Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
•Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
•Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
•Kişisel verilerinizin silinmesini veya yok edilmesini isteme (Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde),
•Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
•Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Veri Güvenliği ve Başvuru Hakkı
Kişisel verileriniz teknik ve idari imkanlar dahilinde titizlikle korunmakta, gerekli teknik ve idari tedbirler alınmaktadır.
Kişisel verilerinize ilişkin taleplerinizi:
· Oruçreis Mah. Tekstilkent Cad. No:12 Tekstilkent Koza Plaza A Blok Kat:31 Esenler/İstanbul adresimize bizzat yazılı olarak teslim edebilir veya Noter kanalıyla gönderebilir,
· optimamadeni@hs01.kep.tr adresi üzerinden Kayıtlı Elektronik Posta (KEP) yoluyla gönderebilir,
· Sistemimizde kayıtlı e-posta adresiniz üzerinden konu kısmına “KVKK Başvuru” yazarak kvk@hisar.com.tr adresine e-posta göndererek iletebilirsiniz.
Yaptığınız başvurunun ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifedeki ücret tutarını ödemeniz gerekebilir. Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır.
