VERİ GİZLİLİK BEYANI VE KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI HAKKINDA AYDINLATMA METNİ
TANIMLAR
Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu,
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olanı,
Kimlik: Ad Soyad, TC Kimlik No, Anne - Baba Adı, Anne Kızlık Soyadı, Doğum Tarihi, Doğum Yeri, Medeni Hali, Nüfus Cüzdanı Seri Sıra No, Aile Sıra No, Sıra No, Cilt No, Nüfusa Kayıtlı Olduğu İl, Nüfusa Kayıtlı Olduğu İlçe, Nüfusa Kayıtlı Olduğu Mahalle / Köy, Cinsiyeti, Uyruk, Son Geçerlilik Tarihini ifade eder.
İletişim : Açık adresi, telefon numarası, kurumsal veya kişisel e posta adresi, şirket içi iletişim bilgileri (Dahili No vb.)
Fiziksel Mekân Güvenliği: İşyeri içeresinde bulunan müşterilerin geçtiği alanlarda yer alan güvenlik kamera kayıtları, varsa müşteriye ait araç plaka kayıtları.
Müşteri İşlem: Fatura, sipariş bilgisi, talep, şikayet, öneri ve benzeri bilgileri ifade eder.
E-Posta Verisi: Müşteri tarafından kendi isteği ile www.zeybekmarket.com sitesi gönderilen ve bu site tarafından gönderilen her türlü kişisel veriyi ifade eder.
Veri Sorumlusu
Veri Sorumlusu Kimliği: “ZEYBEK ELEKTRİK ANONİM ŞİRKETİ” (“ZEYBEK ELEKTRİK ”)
zeybekmarket.com alan adlı internet sitesi Zeybek Elektrik A.Ş. tarafından işletilmektedir. ZEYBEK ELEKTRİK A.Ş, veri sorumlusu olarak, kişisel verilerin işleme amaçlarının ve vasıtalarının belirlenmesinden, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumludur.
İşbu aydınlatma metni gerekli olduğu durumlarda “ZEYBEK ELEKTRİK” tarafından güncellenecek ve güncel hali firmanın internet sitesi olan www.zeybekmarket.com’da yayınlanacaktır.
Kişisel verilerinizin işlenmesinde, muhafaza edilmesinde ve kanuna uygun davranılmasına azami hassasiyet göstermekteyiz. Kişisel Verilerin Korunması Kanunu (‘’KVKK’’)’nun 10. maddesine uygun olarak, “Şirket Web Sitesi”ni kullanımınızla bağlantılı olarak elde edilen verilerin toplanması, saklanması, aktarılması da dâhil olmak üzere ancak bunlarla sınırlı olmaksızın işlenmesi ve söz konusu işlemenin amacı ile ilgili olarak sizi bilgilendirmek istiyoruz.
Kişisel Verilerin İşlenmesi ve Aktarılması
ZEYBEK ELEKTRİK A.Ş, Şirket Web Sitesi’ni kullanan müşterilerinin üyelik aşamasında veya Şirket Web Sitesi’ni kullanırken, kullanıcılardan bazı kişisel veriler talep etmektedir. Kişisel veri, kişiyi belirli veya belirlenebilir kılan her türlü bilgidir. Bu tip bilgiler, örneğin, adınız, adresiniz, e-posta adresiniz veya telefon numaranız olabilir. Çerezler kullanılmak suretiyle toplanan ve kimliğinizin belirlenmesine doğrudan olanak vermeyen bilgiler, örneğin Şirket Web Sitesi’ni nasıl kullandığınız gibi bilgiler de, eğer bunlar kullanıcıya tahsis edilmiş bir kimlik temelindeyse ve dolayısıyla bireyselleştirilerek toplanmış, saklanmış ve değerlendirilmişse, kişisel veri olarak nitelendirilebilir. Kişisel olmayan veriler sadece bir araya toplanmış, büyük veri olarak nitelendirilebilen, özetlenen, toplanan, değerlendirilen ve anonim hale getirilmesi suretiyle gerçek bir kişiyle ilişkilendirilemeyecek bilgilerdir.
Şirketimiz tarafından söz konusu kişisel verileriniz üyelik formundaki bilgilerin İlgili Kişiye doldurulması suretiyle işin doğası gereği toplanmaktadır. Sistemle ilgili sorunların tanımlanması ve verilen hizmet ile ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi için, şirketimiz, üyelerinin IP adresini kaydetmekte ve bunu kullanmaktadır. IP adresleri, kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir.
Şirketimiz, Üyelik Sözleşmesi ile belirlenen amaçlar ve kapsam dışında da, talep edilen bilgileri kendisi veya işbirliği içinde olduğu kişiler tarafından doğrudan pazarlama yapmak amacıyla kullanabilir. Kişisel bilgiler, gerektiğinde kullanıcıyla temas kurmak için de kullanılabilir. Şirketimiz tarafından talep edilen bilgiler veya kullanıcı tarafından sağlanan bilgiler veya Şirket Web Sitesi üzerinden yapılan işlemlerle ilgili bilgiler; şirketimiz ve işbirliği içinde olduğu kişiler tarafından, “Üyelik Sözleşmesi” ile belirlenen amaçlar ve kapsam dışında da, üyelerimizin kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler, veri tabanı oluşturma ve pazar araştırmalarında da kullanılabilir.
Şirketimiz bazı dönemlerde müşterilerine ve üyelerine kampanya bilgileri, yeni paketler hakkında bilgiler, promosyon teklifleri gibi bildirimler gönderebilir. Üyelerimiz bu gibi bilgileri alıp almama konusunda her türlü seçimi üye olurken yapabilir, sonrasında üye girişi yaptıktan sonra yönetim panelinden bu seçimi değiştirilebilir ya da kendisine gelen bilgilendirme iletisindeki linkle bildirim yapabilir.
Veri Toplamanın Yöntemi ve Hukuki SEBEBİ
Yukarıda belirtilen kişisel verileriniz; e posta, çevrimiçi elektronik formlar, yazılı formlar, kamera kayıtları toplanmaktadır.
Kişisel Verileri İşleme Amaçları
Şirketimiz Kişisel Verileri belli, açık ve meşru amaçlarla işlemektedir. Bu kapsamda KişiselVeriler aşağıda sayılan amaçlarla işlenebilmektedir:
- • Web sitesi üzerinden verilen mal/hizmetlerin sunulabilmesi ve değiştirilmesi,
- • Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi; müşteri ihtiyaçları, yasal ve teknik gelişmeler sebebiyle güncellenmesi, geliştirilmesi,
- • Sunulan ürün ve hizmetler özelinde, sistemlere kullanıcı tanımlamalarının yapılması,
- • Yeni veya mevcut ürün, hizmet ve kampanyaların duyurulması, satış ve pazarlama faaliyetlerinin yürütülmesi,
- • Pazar araştırması yapılması,
- • Kargolanan ürünlerin müşteriye ulaştırılması için gerekli faaliyetlerin yürütülmesi,
- • Müşteri memnuniyetine yönelik aktivitelerin yönetilmesi,
- • İstatistik oluşturulması ve kullanımların analiz edilmesi,
- • Ürün, hizmet ve servis bedellerinin ödenmesi, tahsil edilmesi, tahsilat yönteminin seçilmesi,
- • 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve diğer ilgili mevzuattan doğan bilgilendirme yükümlülüğünü yerine getirme,
- • Şirket web sitesinin ve verilerin işlenme amacına uygun ürün ve hizmetlerin reklamlarının İlgili Kişi’ye iletilmesi, ürün, hizmet, tanıtım ve kampanyaları hakkında bilgi verilmesi,
- • Web Site kullanımı sırasında karşılaştığı sorunların çözümünü sağlamak,
- • Web sitesindeki ziyaret, kullanım, sayfalar arasında geçiş ve satın alma deneyimlerini iyileştirme, daha kaliteli hizmet verme,
- • İrtibat/iletişim sağlanması,
- • İşbirliği yapılan firmalar, tedarikçiler, yeniden satıcılar ve hizmet alınan firmalarla olan ticari ilişkilerin yürütülmesi,
- • İşbirliği çerçevesinde raporlama yapılması,
- • Şirketin ticari stratejilerinin geliştirilmesi ve planlarının yapılması,
- • Şirket tarafından memnuniyet ölçümü anketleri için iletişim kurulması,
- • ZEYBEK ELEKTRİK A.Ş. tarafından düzenlenen etkinliklerde/eğitimlerde/yarışmalarda katılımcı kaydının oluşturulması, sertifikaların/katılım belgelerinin düzenlenmesi, ödül/hediye sahiplerinin belirlenmesi ve ödül/hediyelerin teslimi,
- • Adli/idari süreçlerin yönetimi, kamu kurum kuruşlarından gelen taleplere cevap verilmesi,
- • Yasal düzenlemelere bağlı olarak hukuki yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıkların çözümlenmesi,
- • Yatırımcı ilişkilerinin yürütülmesi,
- • Şirketin başka bir şirket ile birleşmesi, bölünmesi, tamamının veya bir kısmının devredilmesihalinde bu hukuki işlemden doğan sonuçların temin edilmesi,
- • Sosyal medya paylaşımlarında Şirket çalışanların, Gerçek Kişi Müşterilerin, İlgililerinin tanıtılması,
- • İş görüşmelerinin yürütülmesi, iş başvurularının değerlendirilmesi,
- • İş ilişkisinin/sözleşmesinin kurulması, yürütülmesi ve sonlandırılması,
- • ZEYBEK ELEKTRİK A.Ş. çalışanlarının iş sözleşmelerinden doğan asıl ve yan haklardan yararlandırılması, performansının ve çalışmalarının değerlendirilmesi,
- • Çalışanlara kullanıcı hesabı açılması,
- • Şirket adına bir organizasyona katılım olması durumunda, katılımcı kaydının oluşturulması,
- • Çalışanların eğitimlere katılım ve sertifika kayıtlarının oluşturulması,
- • Şirket Web Sitesi’nin ve Uygulamalar’ın güvenliğinin sağlanması,
- • Web Sitesi’nin kullanım analizi,
- • Kişisel veri envanterinin oluşturulması,
- • Kişisel verilere ilişkin olanlar dahil, yazılı, sözlü veya elektronik olarak iletilen tüm soru, talep, öneri, şikayet ve başvuruların değerlendirilmesi, bunlara cevap verilmesi.
- • Sözleşmenin ifası, veri güvenliği, şirketimiz politikalarına uyum ve yukarıda belirtilen diğer amaçlarla yurt içindeki veya Avrupa Birliği ülkeleri başta olmak üzere ilgili diğer ülkelerde bulunan sistemlere (daha detaylı bilgi için şirketimize yazılı olarak başvurabilirsiniz) aktarılmaktadır.
Kişisel verileriniz, işbu işleme amaçlarının tamamen ortadan kalkması halinde re‘sen yahut talebiniz doğrultusunda silinecek veya yok edilecektir. Kişisel verilerin işlenme süresi her halde ilgili mevzuatta öngörülen azami sürelerden az olmayacaktır.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Mevcut ve potansiyel Şirket Web Sitesi kullanıcıları ile ilgili veriler kısmen veya tamamen otomatik olan veya olmayan yollarla sözleşmesel veya mevzuat çerçevesinde belirlenen diğer sebeplerle işletme konumuzun gereği olarak toplanmaktadır.
Açık Rıza Olmaksızın İşlenen Kişisel Veriler
KVKK gereği;
Tarafınızca kamuya açık olarak paylaşılarak alenileştirilen kişisel bilgileri açık rızanız olmaksızın işleyebilir ve bu kapsamda üçüncü kişilerle paylaşabiliriz.
Mevzuatta açıkça kişisel verilerinizi açık rıza olmaksızın işlemeyi hukuka uygun hale getiren hükümlerin bulunması durumunda açık rızanız olmaksızın işleme ve bu kapsamda üçüncü kişilerle paylaşabiliriz.
Yürürlükte olan kanun ya da düzenlemeler ya da verilmiş olan bir mahkeme kararı, idari emir gereğince açıklanması gereken bilgiler de dâhil olmak üzere hukuki yükümlülüğümüzü yerine getirmek için zorunlu olması durumunda kişisel verilerinizi açık rıza olmaksızın işleyebiliriz.
Bir hakkının tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması durumunda tarafınızın kişisel verilerini açık rızası olmaksızın işleyebiliriz.
Üçüncü Kişilere Aktarılan Veriler
Kişisel verilerinizi KVKK’daki haklarımız saklı kalmak üzere Şirket Web Sitesi’ndeki ticari faaliyetler kapsamında Şirket çalışanları, şirket görevlileri, hukuk, mali ve vergi danışmanları, denetçileri, Şirket’in faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı, Şirket’in e-ticaret yazılım alt yapısı hizmeti aldığı Tekrom Teknoloji Anonim Şirketi’ne, veri işleme faaliyetini gerçekleştirmek üzere başta, Amerika Birleşik Devletleri ve Avrupa ülkeleri olmak üzere (detaylı bilgi için Şirket’e başvurmanızı rica ederiz.) yurtdışında bulunan bulut şirketlerine, Amazon Web Services, Inc (AWS)’ye, işbirliği yaptığı danışman ve anlaşmalı kuruluşlara, eğitim kurumlarına, Şirket’in çalıştığı reklam ve pazarlama ajansları ve anonimleştirilmek suretiyle İlgili Kişi’ye ilgilenebileceği reklamlar sunmak amacıyla gerçek veya tüzel kişi ile paylaşabiliriz. Ayrıca iletişim verileri istenmesi halinde kanunen yetkili kamu kurum ve kuruluşlara bu veriler aktarılabilmektedir. Bu paylaşımla ilgili Veri Sorumlusu’na açık rıza göstermektesiniz.
Ağ Sunucusu Veri Günlüğü
Şirket Web Sitesi’ne giriş yaptığınızda, ağ tarayıcınız aşağıdaki verileri (“veri günlüğü”), internet sunucumuza otomatik olarak aktarmaya teknik olarak ayarlanır, sonrasında veri günlüğü kayıtlarına aşağıdaki bilgileri onayınız olmasa dahi kaydederiz:
- • Giriş tarihi
- • Giriş zamanı
- • Başvuru internet sitesinin URL’si
- • Alınan dosyalar
- • İletilen veri miktarı
- • Tarayıcı tipi ve versiyonu
- • İşletim sistemi
- • IP adresi
- • İnternete erişim sağlayıcınızın alan adı
Bu bilgiler tarafınızca istenilen içeriğin doğru biçimde teslim edilebilmesi için teknik amaçların gerektirdiği bilgilerdir ve bunun toplanması internet sitelerinin kullanımının kaçınılmaz bir yönüdür. Veri günlüğü internet sitemizin ve altında yatan teknolojinin geliştirilmesi için sadece istatistiki amaçlarla analiz edilir ve sonrasında silinir.
Veri günlüğü, Şirket Web Sitesi’ni kullanımınızın bir parçası olarak toplanan diğer verilerden ayrı olarak depolanır.
Sosyal Medya Bağlamında Sosyal Eklentilerin Kullanımı
ŞİRKET, Facebook Inc., Palo Alto, CA, USA tarafından işletilen sosyal ağ Facebook, YouTube LLC, 901 Cherry Ave. San Bruno, CA 94066 USA tarafından işletilen YouTube video platformu, Twitter Inc, 1355 Market Street, Suite 900, San Francisco, CA 94103 USA tarafından işletilen sosyal ağ Twitter, Instagram, LLC, Arbitration Opt-out 1601 Willow Rd. Menlo Park, CA 94025 USA tarafından işletilen sosyal ağ Instagram sosyal ağlarından sosyal eklentileri (“eklentiler”) kullanmaktadır.
İnternet sitemizde bu gibi eklentileri içeren bir sayfayı ziyaret ederseniz, başlangıçta bunlar etkisizdir. Belirtilen tuşu tıklamadığınız sürece eklentiler etkili hale gelemezler. Eklentileri etkili hale getirerek, bu sosyal ağlar ile bağlantı kurarsınız ve bunlara veri aktarımı için onay bildirirsiniz. Bu sosyal ağlardaki oturumlarınız açıksa, sosyal ağlar bu ziyareti ilgili sosyal ağdaki hesabınızla ilişkilendirebilir. İlgili tuşa bastığınız takdirde, buna karşılık gelen bilgi tarayıcınız tarafından doğrudan ilgili sosyal ağa aktarılır ve orada saklanır.
Veri toplanmasının, verilerin ilgili sosyal ağlar tarafından ayrıca işlenmesinin ve kullanılmasının, sizin haklarınızın ve mahremiyetinizi korumak için yapabileceğiniz ayarların kapsam ve amacı hakkında, lütfen ilgili sosyal ağların Veri Koruma bildirimlerine bakınız. Eğer bu sosyal ağların bizim internet sitemiz aracılığıyla hakkınızda veri toplamasını istemiyorsanız, sitemizi ziyaret etmeden önce ilgili sosyal ağlardaki oturumlarınızı kapatmanız gerekir.
Kişisel Verilerinize İlişkin Haklarınız
Kişisel Veri Sahibinin / İlgili Kişi / Hakları Nelerdir?
“ZEYBEK ELEKTRİK” faaliyetleri kapsamında işlenen kişisel veriler ile ilgili olarak veri sahibi, kanunun 11. Maddesi ile İlgili Yönetmeliğin 10. maddesinde sayılı haklarınız için başvurarak;
- Kişisel verilerinin ve/veya kişisel sağlık verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri ve/veya kişisel sağlık verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel sağlık verilerine erişim ve bu verilerini isteme,
- Kişisel verilerin ve/veya kişisel sağlık verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin ve/veya kişisel sağlık verilerinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin ve/veya kişisel sağlık verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanunun 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini ve Yönetmeliğin 9. maddesinde öngörülen şartlar çerçevesinde kişisel sağlık verilerinin silinmesini isteme,
- İşbu maddenin (f) ve (g) bentlerinde belirtilen esaslar uyarınca yapılan işlemlerin, kişisel verilerin/kişisel sağlık verilerinin aktarıldığı üçüncü kişileri bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Hakların Kullanımı, Başvuru ve İletişim
Veri Güvenliği
ZEYBEK ELEKTRİK A.Ş., KVKK kapsamında veri güvenliğine ilişkin olanaklar elverdiği ölçüde teknik ve idari tedbirleri almıştır. Alınan tedbirlere ilişkin bilgiler Kişisel Verilerin Korunması, Saklanması, İşlenmesi Ve İmha Politikası başlığı altında detaylandırılmıştır.
Küçüklere Ait Veriler
Diğer İnternet Sitelerine Bağlantı
Şirket Web Sitesi diğer internet sitelerine bağlantılar içermektedir. Bu sitelerin operatörlerinin veri koruma hükümlerine uygun hareket edip etmedikleri hususunda hiçbir etkimiz bulunmamaktadır. ZEYBEK ELEKTRİK A.Ş., link verdiği sitelerin içeriklerinden (ve o sitelerin link verdiği diğer sitelerin içeriğinden) sorumlu değildir ve bağlantı sağladığı sitelerin içeriklerine müdahale yetkisi bulunmamaktadır.
Veri Gizlilik Beyanı ve Kişisel Verilerin Korunması ve İşlenmesi Politikası Hakkında Aydınlatma Metni’nde Değişiklikler
İşbu “Veri Gizlilik Beyanı ve Kişisel Verilerin Korunması ve İşlenmesi Politikası hakkında Aydınlatma Metni” veri korumayla bağlantılı hizmetlerimizdeki değişiklikleri duyurmak amacıyla, örneğin yeni hizmetlerin sunulmasında ve yürürlükteki yasal gereklilikleri yerine getirmek amacıyla, gerektiğinde değiştirilecektir.
Kullanıcı Erişimi
Sizin tarafınızdan davet edilmediği sürece, kimsenin hesabınıza erişimi sağlanmaz. Sadece, teknik veya sistemsel bir arıza oluşması durumunda, izniniz üzerine yetkilendirilmiş ZEYBEK ELEKTRİK A.Ş. personeli destek amacı ile ilgili verinize ulaşır.
Veri Paylaşımı
Veri transferi sizin onayınız olmadan ve yeterli güvenliğe sahip olmayan iş ortaklarımızla paylaşılmaz. E-ticaret yazılım alt yapı hizmeti aldığımız Tekrom Teknoloji A.Ş. bu madde kapsamı dışındadır.
Veri Yedeklemesi
Olası teknik problemlere karşı verilerinizin günlük yedeklemesi yapılmaktadır.
Güvenlik İhlallerine Müdahale
En iyi çabayı göstermemize rağmen, İnternet’te hiçbir aktarım yöntemi ve hiçbir elektronik depolama yöntemi tam anlamıyla güvenli değildir. Mutlak güvenlik garantisi veremiyoruz. Ancak, ZEYBEK ELEKTRİK A.Ş. bir güvenlik ihlalinden haberdar olursa, etkilenen kullanıcıların uygun koruyucu adımları uygulayabilmesi için onları uyaracağız. İhlal bildirim prosedürlerimiz mevzuat düzenlemeleri ve uyum gösterdiğimiz tüm sektör kuralları veya standartları uyarınca yükümlülüklerimizle tutarlıdır. Bildirim prosedürleri, e-posta bildirimleri sağlama veya web sitemizde bir ihlal oluşması halinde bildirim yayınlama işlemlerini içerir.
Sorumluluklarınız
Verilerinizi güvende tutmak ayrıca, yeterince karmaşık parolaları kullanarak ve bunları güvenle depolayarak hesabınızın güvenliğini sağlamanızla size de bağlıdır. ZEYBEK ELEKTRİK A.Ş. hizmetini kullandığınız bilgisayarın, tabletin veya telefonun yeterli güvenliğe sahip olduğunuzdan emin olmalısınız.
