KVKK AYDINLATMA METNİ

Fatma Ayık isimli FİRMA olarak kişisel verilerinizin ilgili mevzuata uygun olarak işlenmesi konusuna büyük önem vermekteyiz. Bu kapsamda kişisel verilerinizi işleme sürecimiz ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki haklarınız hakkında sizleri bilgilendirmek isteriz.


1. Genel Tanım:


Kanun kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü veriyi kapsamaktadır. Kişisel verinin özel bir türü olan Özel Nitelikli Kişisel Veri, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleri, biyometrik ve genetik verileri ifade eder.
Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

TANIM:


Açık Rıza:

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.


Anonim Hale Getirme:

Kişisel verinin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.


Çalışan Adayı:

Firma çalışanı olan gerçek kişiler.


Kişisel Sağlık Verisi:

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisi.

Kişisel Veri:

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.


Veri Sahibi:

Kişisel verisi işlenen gerçek kişi.


Kişisel Verilerin İşlenmesi:

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.


Kanun:

7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.


Özel Nitelikli Kişisel Veri:

Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.


Politika:

Fatma Ayık isimli Firma’ya ait Kişisel Verilerin Korunmasına İlişkin Politika


Firma:

Fatma Ayık


İş Ortakları:

Firma’nın ticari faaliyetleri çerçevesinde sözleşmesel ilişkiler kapsamında ortaklık kurduğu kişiler.


Veri Sahibi:

Kişisel verisi işlenen gerçek kişi


Veri İşleyen:

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.


Veri Sorumlusu:

Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten kişidir.


2. İşlenecek Kişisel Verileriniz:


Kimlik bilgileri, isim soyisim, iletişim bilgileri, ödeme bilgileri, müşteri işlem bilgileri (sipariş geçmişi, siparişe ilişkin bilgiler, siteyi ziyaret bilgisi, tercih, ilgi ve beğeni dataları, şikayet ve talep bilgileri, yorum, puan ve değerlendirme bilgileri.), iletişime geçtiğinizde yapılan iletişim içerikleri, adli ve idari makamlar gibi kamu kurum ve kuruluşlarıyla yapılan yazışmalar, incemeler, dava, icra dosya içerikleri.


3.Kişisel Verilerin İşlenmesine İlişkin İlke ve Şartlar:


3.1. Kişisel Verilerin İşlenmesine İlişkin İlkeler: 

Firma tarafından kişisel verileriniz, Kanun’un 4. maddesinde yer alan kişisel veri işleme ilkelerine uygun olarak işlenmektedir. Bu ilkelere her bir kişisel veri işleme faaliyeti açısından uyulması zorunludur:

Kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesi; Firma, kişisel verilerinizin işlenmesinde kanunlara, ikincil düzenlemelere ve hukukun genel ilkelerine uygun olarak hareket eder; kişisel verileri işlenme amacı ile sınırlı olarak işlemeye ve veri sahiplerinin makul beklentilerini dikkate almaya önem verir.

Kişisel verilerin doğru ve güncel olması; Firma tarafından işlenen kişisel verilerinizin güncel olup olmadığına, buna ilişkin kontrollerin yapılmasına dikkat edilir. Veri sahiplerine bu kapsamda doğru ve güncel olmayan verilerinin düzeltilmesini veya silinmesini isteme hakkı tanınır.

Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi; Firma, her bir kişisel veri işleme faaliyetinden önce veri işleme amaçlarını tespit eder ve bu amaçların hukuka aykırı olmamasına dikkat eder.

Kişisel verilerin işlendiği amaçla bağlantılı, sınırlı ve ölçülü olması; Firma tarafından veri işleme faaliyeti toplama amacını gerçekleştirme için gerekli olan kişisel verilerle sınırlandırılmakta ve bu amaçla ilişkili olmayan kişisel verilerin işlenmemesi için gerekli adımlar atılmaktadır.

Kişisel verilerin mevzuatın ya da işleme amaçlarının gerektirdiği süre kadar saklanması; Firma tarafından kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.


3.2. Kişisel Verilerin İşlenmesine İlişkin Şartlar:
Firma tarafından kişisel verileriniz, Kanun’un 5. maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde işlenmektedir. Söz konusu şartlara ilişkin açıklamalar aşağıda yer almaktadır:

Kişisel veri sahibinin açık rızasının olması diğer veri işleme şartlarının var olmadığı durumlarda, 3.1. başlık altında yer verilen genel ilkelere uygun olarak, Şirket tarafıdan veri sahibinin kişisel verileri, veri sahibinin özgür iradesi ile kişisel veri işleme faaliyetine ilişkin yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak şekilde ve sadece o işlemle sınırlı olarak onay vermesi halinde işlenebilmektedir.

Kişisel veri işleme faaliyetinin kanunlarda açıkça öngörülmesi halinde Firma tarafından kişisel veriler, veri sahibinin açık rızası olmadan işlenebilecektir. Bu durumda Firma, ilgili hukuki düzenleme çerçevesinde kişisel verileri işleyecektir.

Fiili imkânsızlık nedeniyle veri sahibinin açık rızasının elde edilememesi ve kişisel veri işlemenin zorunlu olması halinde, Firma tarafından rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan veri sahibine ait kişisel veriler, veri sahibinin veya üçüncü bir kişinin hayatı veya beden bütünlüğünü korumak adına kişisel veri işlemenin zorunlu olması durumunda işlenecektir.

Kişisel veri işleme faaliyetinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması durumunda, veri sahibi ile Firma arasında kurulan veya halihazırda imzalanmış olan sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise kişisel veri işleme faaliyeti gerçekleştirilecektir.

Veri sorumlusu hukuki yükümlülüğünü yerine getirme için kişisel veri işleme faaliyeti yürütülmesinin zorunlu olması durumunda Firma, yürürlükteki mevzuat kapsamında öngörülen hukuki yükümlülüklerini yerine getirme amacıyla kişisel verileri işlemektedir.

Veri sahibinin kişisel verilerini alenileştirmiş olması, veri sahibi tarafından herhangi bir şekilde kamuoyuna açıklanmış, alenileştirilme sonucu herkesin bilgisine açılmış olan kişisel veriler alenileştirme amacı ile sınırlı olarak Firma tarafından veri sahiplerinin açık rızası olmasa da işlenebilecektir.

Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması durumunda, Firma zorunluluk kapsamında veri sahiplerinin açık rızası olmaksızın veri sahibinin kişisel verilerini işleyebilecektir.

Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması halinde, Firma ile veri sahibinin menfaat dengesinin gözetilmesi şartıyla Firma tarafından kişisel veriler işlenebilecektir. Bu kapsamda, meşru menfaate dayanarak verilerin işlenmesinde Şirket öncelikle işleme faaliyeti sonucunda elde edeceği meşru menfaati belirler. Kişisel verilerin işlenmesinin veri sahibinin hak ve özgürlükleri üzerindeki olası etkisini değerlendirir ve dengenin bozulmadığı kanaatindeyse işleme faaliyetini gerçekleştirir.


3.3. Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Şartlar
Kanunun 6. maddesinde özel nitelikli kişisel veriler, sınırlı sayıda olacak şekilde belirtilmiştir. Bunlar; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.

Firma, özel nitelikli kişisel verileri Kişisel Verileri Koruma Kurulu tarafından belirlenen ilave tedbirlerin alınmasını sağlayarak aşağıdaki durumlarda işleyebilmektedir:

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerin işlenmesi, veri sahibinin açık rıza vermesi halinde veya kanunlarda açıkça öngörülmesi durumunda işlenebilmektedir.

Sağlık ve cinsel hayata ilişkin kişisel veriler, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veri sahibinin açık rızası aranmaksızın işlenebilmektedir.


4. Amaç ve Veri Sorumlusunun Kimliği:


İşbu “Genel Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni”, “6698 sayılı Kişisel Verilerin Korunması Kanunu”nun (“Kanun”) 10. maddesi ve “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” uyarınca, aşağıda kimliğine yer verilen veri sorumlusu Fatma Ayık tarafından kişisel verilerinizin işlenmesine ilişkin olarak aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.


Kişisel verileriniz, “Cumhuriyet Mah Atatürk Blv  Bizimkent B2-11/B No:10h İç Kapi No:31 Beylikdüzü İstanbul” adresinde mukim, Fatma Ayık olarak; veri sorumlusu sıfatıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, aşağıda sıralanan amaçlar çerçevesinde ve bu amaçlarla bağlantılı, sınırlı ve ölçülü şekilde, tarafımıza ulaştığı şekliyle kişisel verilerin doğruluğunu ve güncelliğini koruyarak aşağıda açıklanan kapsamda işlenebilecektir.

5. Kişisel Verilerinizin İşlenme Amaçları:


Toplanan kişisel verileriniz, KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, Fatma Ayık tarafından aşağıda sıralanan amaçlar doğrultusunda işlenecektir. 

Buna göre kişisel verileriniz; 

Fatma Ayık ile tarafınız arasında sözleşme kurulması ve/veya ifasıyla doğrudan doğruya ilgili olması, Kanunlarda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, kişisel verilerin işlenmesinin gerekli olması hukuki sebebi ile işlenecektir.
Web sitesi üzerinden alışveriş yapanın/yaptıranın kimlik bilgilerini teyit etmek,
Site ve/veya mağaza ziyaret sıklığı ve zamanları, sipariş verilme zamanlarını, ziyaret edilen ürün sayfalarının ve sipariş verilen ürünlerin istatistikleri gibi toplu istatistiksel verilerini, ziyaretçi hareket, sipariş ve tercihlerini analiz etmek ve anlamak,
Çevrimiçi hizmetler aracılığıyla siparişleri, sipariş süreçlerini yürütmek, tamamlamak ve üyeler ve alıcılarla ilgili iletişimi sağlamak işlemek,
Teslimat durumunu bildirmek amaçlı kısa mesaj bildirileri göndermek ve satın alınan ürünlerin teslimatında olası sorunları iletmek,
Haber bültenleri, kampanyalar, etkinlikler, koleksiyon tanıtımları, anket ve kataloglar gibi pazarlama içerikleri göndermek,
Sorulara cevap vermek ve yeni veya değiştirilmiş hizmetler hakkında bilgilendirmek, ürünler, servisler, kampanyalar ve promosyonlarla ilgili bilgi vermek,
Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili Üyeler ve Alıcılarla iletişime geçmek, gerekli bilgilendirmeleri yapabilmek,
Çevrimiçi alışveriş ve yasal yaşta olunduğunu doğrulamak,
Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek ve
İnternet sitesinin güvenliğini güçlendirmek amaçlarıyla mevzuat sınırları çerçevesinde işlenebilecektir.

6. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi:


Kişisel verileriniz Fatma Ayık tarafından e-posta, internet sitesi, yazılı dökümanlar, fax, fatura, iş başvuru formları, veri sahipleri tarafından sunulan belgeler ve sair iletişim kanalları aracılığıyla işitsel, elektronik, yazılı ve sözlü olarak toplanabilecektir. Ayrıca, kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen sözleşmenin kurulması ve/veya ifası, bir hakkın tesisi, kullanılması ve/veya korunması, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat hukuki sebeplerine ve sağlamanız halinde açık rızanıza dayalı olarak toplanacaktır.
Kişisel verilerinizin, KVK Kanunu m. 7/1’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı/saklama süreleri dolduğunda, Kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.



İşlenen kişisel verileriniz

Kişisel verilerin işlenme sebebi/amacı

Dayanılan Hukuki Sebep

İsim-soyisim, İletişim Bilgileri, Ödeme Bilgileri 

İnternet Sitesi aracılığıyla üyelere/alıcılara hizmet sunmak, siparişiniz sonucunda fatura düzenlemek,

Kişisel veri işlemenin, kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a)

İletişim Bilgileri, İsim-soyisim, Ödeme Bilgileri

Üyeler/Alıcılar ile iletişime geçmek, kullanıcıların talep ve şikayetlerini sonuçlandırmak,

Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması için işlenmesi (KVKK md. 5/2-e)

Ödeme Bilgileri, İsim-soyisim

Ödemelere ilişkin finans ve muhasebe süreçlerini yürütmek,

Kişisel veri işlemenin, Firma ile aranızdaki sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c)

Kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması (KVKK md. 5/2-f)

Telefon, E-posta, İsim-soyisim

Hizmetlerimizin tanıtımını sağlamak; reklam ve kampanya süreçlerini yürütmek,

Kişisel verilerinizin işlenmesine açık rıza vermiş olmanız (KVKK md. 5/1)

E-posta, Isim-soyisim 

Üyeler/Alıcılar için Kullanıcı geri bildirimlerine göre ürün ve hizmetlerimizi iyileştirmek/geliştirmek,

Kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması (KVKK md. 5/2-f)

İsim-soyisim, İletişim Bilgileri

Hizmetlerimizi kullanıcıların tercih, kullanım alışkanlıkları ve ilgi alanlarına göre özelleştirmek,

Kişisel verilerinizin işlenmesine açık rıza vermiş olmanız (KVKK md. 5/1)

Kimlik Bilgileri, Hesap Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Müşteri İşlem Bilgileri

Hukuki talep ve başvurularınızın incelenmesi, değerlendirilmesi ve sonuçlandırılması; olası hukuki uyuşmazlıkların giderilmesi ve bu amaçla yetkili kişi, kurum ve kuruluşlarla bilgi paylaşımında bulunulması.

Kişisel veri işlemenin, kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a)

Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Müşteri İşlem Bilgileri

Faaliyetlerimizin mevzuata uygun olarak yürütülmesi ve hukuki yükümlülüklerimiz kapsamında saklanması zorunlu olan verilerin muhafazası.

Kişisel veri işlemenin, kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a)

Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri

Ürün ve hizmetlerimizin geliştirilmesi için analizler yapılması; iş faaliyetlerimizin incelenmesi ve denetlenmesi, ürün ve hizmetlerimize dair raporlama çalışmalarının yürütülmesi.

Kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması (KVKK md. 5/2-f)

Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri

Müşteri ilişkilerinin yönetilmesi, müşteri memnuniyeti ölçümleri kapsamında anket ve benzeri beğeni/talep/şikâyet tespit yöntemleri vasıtasıyla sizinle iletişime geçilmesi.

Kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması (KVKK md. 5/2-f)

Kimlik Bilgileri, Ödeme Bilgileri, Müşteri İşlem Bilgileri, Lokasyon

Siparişlerinizin oluşturulması ve ödeme süreçlerinin yönetilmesi, siparişin onaylanması, sipariş verdiğiniz Malın adresinize ulaştırılması için ödemenin alınması ve siparişinizin teslim edilmesi.

Kişisel veri işlemenin, Firma ile aranızdaki sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c)


7. Kişisel Verilerinizin İşlenme Süresi:


Fatma Ayık olarak, işlenilen kişisel verileri güncel teknolojik yöntemler dâhilinde ilgili departmanlarda doğru ve güncel olarak muhafaza etmekteyiz. Bu amaçla kişisel veriler ilgili mevzuatta yer alan ilkelere uygun olarak, işlenme amaçları doğrultusunda gerekli olan sürelerle muhafaza edilmektedir. Fatma Ayık, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileri re’sen veya Veri Sahibi’nin talebi üzerine silecek, yok edecek veya anonim hâle getirecektir.


8. Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları:


Toplanan kişisel verileriniz, hukuki hizmetlerimizin gereği kapsamında, ilgili tüm mevzuatlardaki hükümler ve 6698 sayılı Kanun’da öngörülen temel ilkelere uygun olarak, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri aktarma şartları dahilinde Fatma Ayık Şirketi tarafından yukarıda sayılan “Amaçlar” kapsamında Fatma Ayık ile tarafınız arasında kurulan sözleşmenin uygulanması ve sözleşme ilişkisi kapsamında yükümlülüklerimizin yerine getirilmesinin temini müşterilerimize daha iyi hizmet vermek ve Fatma Ayık’ın müşterilerine karşı taahhütlerini karşılamak amaçlarıyla iş ortaklarımıza, tedarikçilerimize, grup şirketlerimize, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, yurtiçinde ve yurtdışında birlikte çalıştığımız firmalarla (kargo,  çağrı merkezi, veri tabanı, sms ve mail sağlayıcı, kişiselleştirme vb. hizmetleri firmaları ile), paylaşabilecektir. Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir. 


Aktarılan Kişisel Verileriniz

Aktarımın Amacı

Alıcı Grubu

Dayanılan Hukuki Sebep

İsim-soyisim, İletişim Bilgileri, Ödeme Bilgileri 

Firmanın sunduğu ürün ve hizmetlerle ilgili olarak altyapı ve bilişim hizmeti sağlayanlar dahil tedarikçilerimizden destek alınması, finans ve muhasebe işlerinin yürütülmesi, iş ortaklarımız ve tedarikçilerimizle ilişkilerin yönetilmesi.

İş Ortakları &Tedarikçiler

Kişisel veri işlemenin, Getir ile aranızdaki sözleşmenin kurulması veya ifası için gerekli olması (KVKK md. 5/2-c)

Kişisel veri işlemenin meşru menfaatlerimiz için zorunlu olması (KVKK md. 5/2-f)

Kişisel verilerinizin yurt dışına aktarılmasına açık rızanızın bulunması (KVKK md. 9/1)

Kimlik Bilgileri, Hesap Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Ödeme Bilgileri, Hukuki İşlem. Bilgileri, İşlem Güvenliği Bilgileri ve Yetkili Kişi, Kurum ve Kuruluşlar Tarafından Talep Edilebilecek Diğer Kişisel Verileriniz

Hukuki yükümlülüklerimizin yerine getirilmesi, bu kapsamda yetkili kişi, kurum ya da kuruluşlara bilgi verilmesi, hukuki süreçlerin yürütülmesi ve faaliyetlerimizin mevzuata uygun olarak yürütülmesi.

Yetkili Kişi, Kurum ya da Kuruluşlar

Kişisel veri işlemenin, kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a) 

Kişisel verilerin hukuki yükümlülüklerimizi yerine getirebilmek için işlenmesi (KVKK md. 5/2-ç)


9. KVKK uyarınca Kişisel Verilerin Açık Rıza Olmaksızın İşleyebileceği Haller:


6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesi uyarınca, aşağıdaki hallerde açık rızanız aranmaksızın Kişisel verileriniz işlenebilir. Şöyle ki;
Kanunlarda açıkça öngörülen hallerde,
Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerinizin işlenmesinin gerekli olması,
Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,
Kişisel verilerinizin tarafınızca alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişisel sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.


10. Kişisel Verilerin Silinmesi, Yok Edilmesi, Anonim Hale Getirilmesi:

Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler tarafından resen veya veri sahibinin talebi üzerine Şirket, Kurum tarafından yayımlanan rehberlere uygun olarak siler, yok eder veya anonim hâle getirir.


11. Kanun Kapsamı Ve Uygulanmasına İlişkin Kısıtlamalar:

Aşağıda belirtilen durumlar Kanun kapsamı dışındadır:

- Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

- Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

- Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

Aşağıda sayılan durumlarda Şirket tarafından veri sahiplerine aydınlatma yapılması gerekmemektedir ve veri sahipleri, zararlarının giderilmesine ilişkin hakları hariç olmak üzere, Kanun’da belirtilen haklarını kullanamayacaklardır:

- Kişisel veri islemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.

- İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

- Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.

- Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.


12. Kişisel Veri Sahini Olarak Kanun'un 11. Maddesinde Sayılan Haklarınız:


Kanun’un 11. maddesi uyarınca, veri sahipleri olarak aşağıdaki haklara sahip olduğunuzu bildiririz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,

  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,

  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

İlgili kişi olarak hak taleplerinizi, yazılı olarak kimliğinizi tespit edici gerekli belgeleri de sağlayarak veri sorumlusuna iletmeniz gerekmektedir. Bu çerçevede, KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvuruların sağlıklı ve hızlı şekilde yönetilmesi için, www.deepdesigndp.com adresinde bulunan “İlgili Kişi Bilgi Talep Formu” belgesini kullanarak veya veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan asgari şartları içerir talep dilekçenizi yazılı ve ıslak imzalı olarak şirketimizin bulunduğu “Cumhuriyet Mah Atatürk Blv  Bizimkent B2-11/B No:10h İç Kapi No:31 Beylikdüzü İstanbul” adresine bizzat elden iletebilir, noter kanalıyla gönderebilir veya şirketimiz sistemlerinde e-mail adresinizin kayıtlı olması durumunda deep.design.dp@gmail.com e-mail adresi üzerinden iletebilirsiniz.
Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz bir şekilde sonuçlandırılarak tarafınıza bilgi verilecektir.


KVKK Bilgi Talep Formu:


Siz veri sahipleri tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 11. ve 13’üncü maddeleri uyarınca yapılacak başvuruları ivedilikle, etkin ve kapsamlı bir şekilde değerlendirebilmek ve çözümleyebilmek adına, işbu Başvuru Formu, veri sorumlusu sıfatıyla Fatma Ayık tarafından hazırlanmıştır.


Başvuru Yolu:

Siz veri sahipleri, KVKK ’nın 11. ve 13. maddeleri uyarınca; veri sorumlusu sıfatı taşıyan Şirket’imize, KVKK ‘nın uygulanmasıyla ilgili taleplerinizi yazılı olarak işbu formun doldurulması suretiyle veya Kurulun belirleyeceği diğer yöntemlerle:
İşbu veri sahibi başvuru formunun imzalı bir kopyası ile “CUMHURİYET MAH ATATÜRK BLV  BİZİMKENT B2-11/B NO:10H İÇ KAPI NO:31 BEYLİKDÜZÜ İSTANBUL” adresine şahsen başvurarak veya noter kanalıyla göndererek işbu veri sahibi başvuru formunun imzalı bir kopyasını deep.design.dp@gmail.com  e-posta adresine ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.
Veri Sahibine ilişkin Bilgiler
KVKK’ nın ilgili maddesi uyarınca yapacağınız başvurunuzla ilgili olarak, sizleri tanıyabilmemiz ve Fatma Ayık tarafından gerekli araştırma, değerlendirme ve çözümlemeleri yapabilmemiz amacıyla aşağıdaki bilgileri eksiksiz şekilde doldurmanızı rica ederiz:

Ad ve Soyad*


T.C. Kimlik Numarası*


Adres*


Telefon Numarası*


E-posta Adresi*


*Doldurulması zorunlu alanlar. 
Yukarıda tarafımıza sunmuş olduğunuz kişisel verileriniz, işbu formun değerlendirilebilmesi, sonuçlandırılabilmesi ve sizinle iletişime geçilebilmesi amacıyla alınmakta ve başka amaçlarla veri işlemeye konu olmamaktadır.
Firmamız ile olan ilişkinize dair uygun olan seçeneği işaretleyerek, mevcut ilişkinin hâlen devam edip etmediğini aşağıdaki boşlukta belirtiniz.
 
Çalışan                                                     

Ziyaretçi
 
Çalışan Adayı                                             

Müşteri
 
Eski Çalışan                                               

Diğer
 
Veri Sahibinin Talepleri:


Veri sahibi olarak, KVKK ’nın 11. ve 13. maddeleri kapsamında bilgi sahibi olmak istediğiniz durum/durumları lütfen belirtiniz.
 ………………………………………………………………………………………………………………………………………………………………………………………………………………………………………
Kişisel verilerinizin güvenliğini sağlamak amacıyla, bilgi edinme başvurunuzun ŞİRKETİMİZ’e ulaştığı tarihten itibaren yedi (7) gün içinde, ŞİRKETİMİZ, veri sahibi olduğunuzu teyit etmek amacıyla sizinle iletişime geçebilecek, bu hususta sizlerden bazı bilgi ve belgeler talep edebilecektir. Bu kapsamda tarafımıza sağlamış olduğunuz bilgi ve belgeler, veri sahibi olduğunuzun teyit edilmesini müteakip derhal imha edilecektir.
Talep edilen bilgi ve belgelerin eksik olması durumunda, talebimiz üzerine bilgi ve belgelerin tamamlanarak tarafımıza iletilmesi gerekmektedir. Bilgi ve belgeler tarafımıza tam olarak iletilene kadar talebin sonuçlandırılmasına ilişkin KVKK madde 13/2’de belirtilen otuz (30) günlük süre askıya alınacaktır.


Başvuru Sahibinin Beyanı:


KVKK uyarınca yapmış olduğum bilgi edinme başvurusunun, yukarıda belirttiğim talep/talepler çerçevesinde değerlendirilerek sonuçlandırılmasını rica eder, işbu başvuruda tarafınıza sağlamış olduğum bilgi ve belgelerin doğru, güncel ve şahsıma ait olduğunu kabul, beyan ve taahhüt ederim.
İşbu başvuru formunda sağlamış olduğum bilgi ve belgelerin 6698 Sayılı Kişisel Verilerin Korunması Kanunun 13üncü maddesi uyarınca yapmış olduğum başvurunun değerlendirilmesi, cevaplandırılması, başvurumun tarafıma ulaştırılması, kimliğimin ve adresimin tespiti amaçlarıyla sınırlı olarak Firmanız tarafından işlenmesine izin veriyorum. 
  Cevabın Başvuru Forumunun 3üncü bölümde sağlamış olduğum ikametgâh adresime gönderilmesini istiyorum
 Cevabın Başvuru Forumunun 3üncü bölümde sağlamış olduğum elektronik posta adresime gönderilmesini istiyorum


ÇEREZ POLİTİKASI


www.deepdesigndp.com web sitesi (“Web Sitesi”) Fatma Ayık tarafından işletilmektedir. (Bundan böyle “Deep Design” olarak anılacaktır) veri sorumlusu olarak ve Deep Design, Web Sitesini kullanan kullanıcıların kişisel verilerini Türkiye Kişisel Verileri doğrultusunda işlemek için çerezler, web işaretçileri ve piksel etiketleri gibi bazı otomatik veri toplama teknolojilerini kullanır. 


Bu Çerez Politikası, yalnızca Web Sitesinin çerezlerinin kullanımını kapsar ve reklam verenler tarafından talep yönetimini kapsamaz. Web Sitesi, AB Çerezler Direktifi de dahil olmak üzere küresel düzenlemelere uygundur. Web Sitesi kullanıcılarının Web Sitesini ziyaret ettiklerinde çerez kullanmaları önerilir. Deep Design, gerekli gördüğü durumlarda bu Çerez Politikasında değişiklik yapabilir. Çerez Politikası'nda herhangi bir değişiklik olması durumunda, söz konusu değişiklikler bu Politika'nın üst kısmında belirtilen revizyon tarihi itibariyle geçerli ve geçerli olacaktır. Bu nedenle, Web Sitesi kullanıcılarının Çerez Politikasını kontrol etmeleri ve Web Sitesinde çerez kullanımı hakkında düzenli olarak bilgi almaları tavsiye edilir.


Tanımlar:


Çerezler”, kullanıcının web tarayıcısı tarafından kullanıcının bilgisayarında saklanan bilgi parçalarıdır. Kullanıcı Web Sitesini ziyaret ettiğinde, Deep Design’ın sunucusu çerezleri tanır ve kullanıcının Web Sitesini son ziyareti hakkında bilgi verir.
"Web işaretçileri" (aynı zamanda şeffaf gifler veya piksel etiketleri olarak da bilinir), Deep Design’ın hangi içeriklerin etkili olduğu hakkında bilgi sağlayarak, Deep Design’ın Web Sitesi içeriklerini daha iyi yönetmesine yardımcı olur. Web işaretçisi, kullanıcıların ilgili sayfadaki veya e-postadaki etkinliğini izlemek için bir sayfaya veya e-postaya yerleştirilir. Çerezler gibi, web işaretçileri de herhangi bir kullanıcının ziyaretini izledikten sonra sunucuya veri gönderir. Yine de; Beacon'lar çerezlerden farklı olarak tanımlama amacıyla kullanılmazlar ve tarayıcı tabanlı olmadıkları için bilgisayarda herhangi bir veri depolayamazlar.
IP adresleri (veya bu tür diğer tanımlayıcılar) yerel yasalar kapsamında Kişisel Veri olarak kabul edilmedikçe, çerezler veya benzer teknolojiler tarafından toplanan tüm veriler kişisel olmayan veriler olarak kabul edilecektir.


Çerezlerin Kullanım Amaçları:

Deep Design’ın Web Sitesi kullanıcısının kişisel verilerini toplamasının temel amaçları, kullanıcının davranışlarını, web aramalarını anlamak ve Web Sitesinin hangi bölümlerini ziyaret ettiklerini görmektir. Çerezler, Web Sitesi kullanıcısını diğer kullanıcılardan ayırt etmek, Web Sitesini kullanırken keyifli bir deneyim yaşamaları ve Deep Design’ın Web Sitesini iyileştirmesini sağlamak için kullanılmaktadır.
Kullanıcı, Web Sitesini ziyaret ederek, Web Sitesinin kullanımı için gerekli olan çerezlerin cihazlarına yerleştirilmesini kabul eder. Kullanıcı, Web Sitesinin cihazına çerez yerleştirmesini istemiyorsa, tarayıcı ayarlarından veya seçeneklerinden çerez kullanımını engelleyebilir. Böyle bir durumda, Web Sitesi kullanıcısı, Web Sitesinin bazı işlevlerini gerektiği gibi kullanamayabilir.
Deep Design, çerezler kullanılarak elde edilen tüm bilgileri Deep Design’ın açıklama metnine uygun olarak

KVKK ve ilgili mevzuata uygun olarak kullanır.


Web Sitesinde Kullanılan Çerez Türleri:


Oturum Çerezleri: Kullanıcı Web Sitesini kullandığı sürece geçerli olan ve kullanıcı tarayıcısını kapattığında silinen geçici çerezlerdir.

Kalıcı Çerezler: Web Sitesinin işlevselliğini artırmak ve kullanıcılara daha hızlı ve verimli hizmetler sunmak için kullanılırlar. Bu tür çerezler, kullanıcının tercihlerini tanımlar ve tarayıcılar tarafından kullanıcının cihazlarında saklanır. Kalıcı çerezlerin kullanımı ile kullanıcının Web Sitesini bir sonraki ziyaretinde, kullanıcının cihazında saklanan çerez olup olmadığını kontrol eder. Bu yanıt olumlu ise, bu çerezler kullanıcının Web Sitesinde erişeceği içeriği belirler ve böylece kullanıcıya gelişmiş hizmetler sunar.


Web Sitesi Oturum ve Kalıcı Çerezler İçeren 4 Çerez Türünü Kullanmaktadır:

Zorunlu Çerezler: Bu tür çerezler, kullanıcıların Web Sitesinde gezinmelerini, anonim çerezler ise özelliklerini kullanarak güvenli alanlara erişmelerini sağlar. Bu çerezler tarafından toplanan hiçbir bilgi pazarlama amacıyla kullanılamaz. Kullanıcı, bu tür çerezlerin kullanımına izin vermiyorsa, Web Sitesinin çeşitli bölümlerinden yararlanamaz.

Performans çerezleri: Bunlar, Web Sitesini geliştirmeye yardımcı olan anonim çerezlerdir. Bu tür çerezler, Web Sitesinin kullanıcılar tarafından kullanımı hakkında bilgi toplar ve en sık ziyaret edilen sayfaları veya alınan hataları belirlemek için kullanılır. Bu tür çerezler tarafından toplanan hiçbir bilgi pazarlama amacıyla kullanılamaz ve üçüncü şahıslara ifşa edilmez.

İşlevsellik Çerezleri: Bunlar, Web Sitesinin kullanıcıların özelliklerini ve tercihlerini hatırlamasını sağlayan anonim çerezlerdir. Bu bilgilere dayanarak, Web Sitesi, toplanan bilgiler doğrultusunda her ziyaretçiye içerik gösterir. Bu tür çerezlerin kullanılmasına izin verilmemesi halinde, Web Sitesinin bazı bölümleri kullanılamayabilir, Web Sitesi tarafından sağlanan destek seviyesi düşebilir ve Web Sitesinin kullanıcının tercihlerini hatırlayamamasına veya her kullanıcıya özel herhangi bir özelliği kullanın veya gösterin.

Hedef Çerezler veya Reklam Çerezleri: Bu tür çerezler genellikle Web Sitesinin reklam ağları tarafından Web Sitesinin bilgileri doğrultusunda yerleştirilir. Bu çerezler, ilgili ve özelleştirilmiş reklamları göstermek, gösterilen reklam sayısını sınırlamak, reklam kampanyasının etkinliğini ölçmek ve kullanıcıların tercihlerini hatırlamak için kullanılır.