Kişisel Verilerin Korunması
Müşteri Aydınlatma Metni
ENTO Madencilik İnşaat San. ve Tic. Ltd. Şti. (Woodland Socks), veri sorumlusu olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer mevzuata uygun olarak kişisel verilerinizi işlemektedir.
KVKK'nun Aydınlatma Yükümlülüğü'nü düzenleyen 10'ncu maddesine göre veri sorumluları, kişisel verilerini işledikleri ilgili kişileri belirli konularda bilgilendirmekle yükümlüdür.
Bu aydınlatma metni de hukuki yükümlülüğün yerine getirilebilmesi amacıyla Kişisel Verileri Koruma Kurumu tarafından yayınlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'ine uygun olarak hazırlanmıştır.
Tanımlar
6698 sayılı Kişisel Verilerin Korunması Kanunu'na göre:
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi;
Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi;
İlgili kişi, kişisel verisi işlenen gerçek kişiyi;
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi
Aydınlatma yükümlülüğü, kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişinin, ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun'un 11'inci maddesinde sayılan diğer hakları konusunda bilgi verme yükümlülüğünü;
ifade eder.
İlgili Kişi
Kişisel verileri Woodland Socks tarafından işlenen siz, üyelik oluşturmadan işlem yapmanız veya alışveriş gerçekleştirmeniz hallerinde ise kullanıcı/müşteri olarak tanımlanmakta ve Kanun kapsamında İlgili Kişi olarak kabul edilmektesiniz.
Veri Sorumlusu
Sizinle ilgili kişisel veriler konusunda kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Woodland Socks veri sorumlusudur.
Kişisel Verilerinizin Elde Edilmesi
Aşağıdaki kişisel verileriniz ve elde edinme yöntemleri gösterilmektedir. Aynı kişisel veri birden fazla yöntemle de elde edilebilir.
Otomatik yöntemlerle doğrudan sizden elektronik ortamda
IP Adresi, Bağlantı Zamanı, Kullanılan IP Protokolü, Ziyaret Edilen Sayfa, Bağlantı Bitiş Zamanı, Aktarılan Veri Miktarı, Ad, Soyad, E-Posta Adresi, Telefon Numarası, Fatura ve Teslimat Adresleri, Şifrelenmiş Kredi Kartı Bilgileri, Sipariş Bilgileri, Ürün Bilgileri, Fatura Bilgileri, Kargo Bilgileri, İletişim Konusu, Mesaj İçeriği, Gönderme Saati, Gönderme Tarihi, Kalıcı çerez ve Oturum çerezi;
Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
Aşağıdaki tabloda kişisel verilerinizin işlenmesindeki hukuki sebepler ve işlenme amaçları listelenmiştir.
KVKK Md.5/2a'ya uygun olarak kanunlarda açıkça öngörülmesi sebebiyle
Faaliyetlerin mevzuata uygun yürütülmesi amacıyla İnternet Ortamında Yapılan Yayınların Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun'ndaki Internet Kanunu'na (Madde 7/2) istinaden;
Ip adresi, bağlantı zamanı, kullanılan ıp protokolü, ziyaret edilen sayfa, bağlantı bitiş zamanı ve aktarılan veri miktarı
Faaliyetlerin mevzuata uygun yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amacıyla;
Ad, soyad, (gerekmesi halinde) T.C. kimlik numarası, fatura bilgileri, sipariş bilgileri, finansal kayıtlar ve işlem güvenliği verileri
KVKK Md.5/2c’ye göre bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması sebebiyle
Mal / hizmet satış süreçlerinin yürütülmesi ve müşteri işlem süreçlerinin gerçekleştirilmesi amacıyla;
Ad, soyad, iletişim bilgileri, fatura ve teslimat adresleri, sipariş ve ürün bilgileri, kargo bilgileri, şifrelenmiş kredi kartı bilgileri
KVKK Md.5/2ç’ye göre veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması sebebiyle
Finans ve muhasebe işlerinin yürütülmesi, iç denetim / soruşturma / istihbarat faaliyetlerinin yürütülmesi ve resmi mercilere bilgi verilmesi amacıyla;
Kimlik, iletişim, finans ve müşteri işlem verileri
KVKK Md.5/2f'deki ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebebiyle
Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi amacıyla
Oturum çerezi ve Kalıcı çerez
Pazarlama analiz çalışmalarının yürütülmesi amacıyla
Analitik-Performans Çerezleri ve Hedefleme-Reklam Çerezleri
Saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla
Ad, soyad, e-posta adresi, telefon numarası, mesaj içeriği, iletişim konusu, gönderme tarihi ve gönderme saati
KVKK Md.5/1'e göre açık rızanızın bulunması durumunda
İletişim faaliyetlerinin yürütülmesi amacıyla
Ad, soyad, e-posta adresi, telefon numarası, mesaj içeriği, iletişim konusu, gönderme tarihi ve gönderme saati
KVKK Md.9/1'de düzenlenen yurt dışına kişisel verilerin aktarılmasına ilişkin açık rızanızın bulunması durumunda;
Pazarlama analiz çalışmalarının yürütülmesi amacıyla
Analitik-performans çerezleri ve hedefleme-reklam çerezleri
Kişisel Verilerinizin Aktarılması
Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir.
Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (bakanlıklar, Cumhurbaşkanlığı kurulları gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dâhilinde aktarılabilir.
Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında;
KVKK Md.9/1'de düzenlenen yurt dışına kişisel verilerin aktarılmasına ilişkin açık rızanızın bulunması durumunda;
Facebook Inc'e facebook pazarlama ve analiz faaliyetleri amacıyla
Hedefleme-Reklam Çerezleri;
Twitter Inc'e twitter pazarlama ve analiz faaliyetleri amacıyla
Hedefleme-Reklam Çerezleri;
Google Inc.'ne web sitesi analiz ve pazarlama faaliyetlerinin yürütülebilmesi amacıyla
Analitik-Performans Çerezleri ve Hedefleme-Reklam Çerezleri;
Sunulan hizmetlerin gereği gibi ifa edilebilmesi olmak üzere, hizmetlerin kullanımı öncesinde ve sırasında yürütülen operasyonel, teknik ve idari süreçlerin gerçekleştirilmesi, sözleşmelerin kurulması ve ifası, müşteri ilişkileri ve destek süreçlerinin yürütülmesi, kullanıcı deneyiminin geliştirilmesi, davranışsal reklamcılık, pazarlama ve analiz faaliyetlerinin yürütülmesi, yeniden pazarlama listelerinin oluşturulması, ürün, proje ve hizmetlerin geliştirilmesi ve kişiselleştirilmesi, bilgilendirme, tanıtım, kampanya ve promosyon süreçlerinin yürütülmesi, anket, oylama ve memnuniyet çalışmalarının yapılması, talep, şikâyet ve geri bildirimlerin değerlendirilmesi, teknik altyapı ve bilgi güvenliği süreçlerinin sağlanması, grup şirketleri ile ortak yürütülen iş ve faaliyetlerin gerçekleştirilmesi, ödeme süreçlerinin yürütülmesi ve tahsilat işlemlerinin gerçekleştirilmesi, ürün ve hizmetlerin teslimat süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iç denetim faaliyetlerinin yürütülmesi ile yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ile mevzuattan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi amacıyla
IP Adresi, Bağlantı Zamanı, Kullanılan IP Protokolü, Ziyaret Edilen Sayfa, Bağlantı Bitiş Zamanı, Aktarılan Veri Miktarı, Ad, Soyad, E-Posta Adresi, Telefon Numarası, Fatura ve Teslimat Adresleri, Şifrelenmiş Kredi Kartı Bilgileri, Sipariş Bilgileri, Ürün Bilgileri, Fatura Bilgileri, Kargo Bilgileri, İletişim Konusu, Mesaj İçeriği, Gönderme Saati, Gönderme Tarihi, Kalıcı çerez ve Oturum çerezi;
Doğrudan veya dolaylı olarak yurtiçi ve/veya yurtdışında bulunan iştiraklerimiz ve bağlı ortaklıklarımıza, şirketimizce hizmet, destek veya danışmanlık alınan ya da iş birliği yapılan, proje, program veya finansman ortağı olunan yurtiçi, yurtdışı ve/veya uluslararası özel kurum ve kuruluşlara, şirketlere ve sair üçüncü kişi veya kuruluşlara, şirketimizin bağlı şirketlerine, danışmanlarına, hissedarlarına ve çözüm ortaklarına
kişisel verileriniz aktarılabilir.
Kişisel Verilerinizle İlgili Haklarınız
İlgili kişiler kişisel verilerine ilişkin haklarını kullanmak için öncelikle veri sorumlusuna başvurmak zorundadırlar. Kanunun 14'üncü maddesine göre Kişisel Verileri Koruma Kurulu'na doğrudan şikâyette bulunulamaz.
Kanun uyarınca kişisel verilerinizle ilgili
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Haklarınızı veri sorumlusuna yani bize başvurarak kullanabilirsiniz.
Veri Sorumlusuna Başvuru Yöntemi
Başvurunuzu
15 Temmuz Mah. Şehit Doğan Öztürk Sok. No:24 – 34212 Bağcılar / İstanbul
adresine yazılı olarak;
kayıtlı elektronik posta adresine kayıtlı elektronik posta adresinizi kullanarak; ……………….. adresine (KEP ADRESİ YAZILACAK)
Sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [email protected] adresine e-posta göndererek yapabilirsiniz.
Başvuru yapılırken uyulması gereken usul ve esaslar hakkındaki daha detaylı bilgiye Kişisel Verileri Koruma Kurumu'nun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'den ulaşabilirsiniz.
(Woodland Socks)