6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) UYARINCA DÜZENLENMİŞ ÜYELİK AYDINLATMA METNİ
_______________________________________________________________________________________________________________________________________________________________________
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” olarak anılacaktır.) uyarınca, kişisel verilerinizin; veri sorumlusu sıfatı ile ‘’Astral Optik Cem Suat Şen - Nur Büyükçulha A. Ort.’’ tarafından (‘’Şirket’’ olarak anılacaktır.) aşağıda detayları açıklanan kapsamlarda işlenmesi, saklanması, aktarılması, yok edilmesi, anonim hale getirilmesi ve veri güvenliğinin sağlanması ile ilgili sizi bilgilendirmek ve aydınlatmak amacıyla hazırlanmış olup; kişisel verilerinizin işlenmesine ilişkin detaylı bilgi ve gizlilik politikamızı, Site ve mobil uygulama içerisinde yer alan ‘’Yasal Bilgilendirme’’ başlığı altından inceleyebilirsiniz.
1. Kişisel Verilerinizin Toplanma Yöntemi Nedir?
Şirket, kişisel verilerinizi internet sitemiz, mobil uygulamamız veya hizmet alınan aracı kurum/firmalar aracılığı ile ve açık rızanızın bulunması halinde elde edebilmektedir. Kişisel verileriniz Kanun’ un 5. maddesinde belirtilen kişisel verilerin işlenme şartları ve 6. maddesinde belirtilen özel nitelikli kişisel verilerin işlenme şartları kapsamında işlenecektir.
2. Şirketimizin İşleyeceği Kişisel Verileriniz Nelerdir?
Üye olarak veya üye olmaksızın alışverişiniz esnasında verilen kullanıcı bilgileriniz; adınız, soyadınız, telefon numaranız, e-posta adresiniz ve diğer adres bilgileriniz ile gerekmesi halinde T.C. kimlik numaranız, doğum tarihiniz ve kişisel veri olarak kabul edilip tarafımız ile paylaşılan tüm veriler.
Site veya mobil uygulama üzerinden sipariş vermeniz halinde, ürünün teslimatı için eklediğiniz iletişim ve teslimat adresi bilgileriniz; sipariş ve fatura bilgileriniz; siparişe ilişkin talep ve şikâyetleriniz ile ürün yorumlarınız ve ürün yorumları veyahut şikâyetleriniz ile birlikte tarafımıza iletilen ve tarafınızca paylaşılan her türlü kişisel veri. (Çağrı merkezine bağlanmanız ve işitsel kayıt bilgisi olan ses kaydınızın alınması halinde ses kaydınız.)
Site veya mobil uygulama üzerinden sipariş verdiğiniz esnada seçmiş olduğunuz ödeme yöntemine göre kart bilgileriniz ve lazım gelen diğer bilgiler. Bu bilgiler Site ve mobil uygulamamızdan alışveriş yapmanız halinde, alışverişinizi tamamlamadan önce ödeme çözümü sağlayıcı anlaşmalı firmamız iyzico tarafından işlenmek üzere alınacak veriler olup; bu seçimi yaparak alışverişinizi tamamlamanız halinde ödemenizin sağlıklı şekilde tamamlanması için bu kişisel verilerin ödeme sağlayıcı firmalar ile paylaşılmasına açık rızanızın olduğu kabul edilir.
Site veya mobil uygulama üzerindeki alışverişinizin kişiselleştirilmesi için cihaz bilgileriniz, IP adresi bilgisi, parola bilgileriniz, size özel ürün ve avantajların karşınıza çıkması için çerez bilgileriniz.
3. Kişisel Verilerinizi İşleme Amaçlarımız Nelerdir?
- Şirket ile Üye arasında kurulmuş üyelik sözleşmesi, mesafeli satış sözleşmesi ve kurulması muhtemel sözleşmelerin ifası ile Şirket’ in sunduğu ürün ve hizmetlerden faydalanılması noktasındaki süreçlerin yürütülmesi (Bu amaçla işlenen kişisel verileriniz: adı soyadı, doğum tarihi, gerekmesi halinde T.C. kimlik numarası, telefon numarası, e-posta adresi, teslimat adresi, seçilen ödeme yöntemine göre kart bilgileri ve lazım gelen diğer bilgiler);
- Üyenin Şirket’ten satın aldığı mal ve hizmetin satın alım süreçlerinin yürütülmesi ile fatura düzenleme, vergi beyanında bulunma ve satış sonrası destek hizmeti sunma gibi tarafların hukuki yükümlülüklerinin mevzuata uygun şekilde ifası (Bu amaçla işlenen kişisel verileriniz: adı soyadı, doğum tarihi, gerekmesi halinde T.C. kimlik numarası, telefon numarası, e-posta adresi, teslimat adresi, seçilen ödeme yöntemine göre kart bilgileri ve lazım gelen diğer bilgiler);
- Şirket ve Şirket’ in iş ilişkisinde olduğu üçüncü kişilerin yasal güvenliğinin sağlanması;
- Satın alınan her türlü mal ve hizmetin satış sonrası operasyonların (ürün tedarik, kargo, iade, cayma, garanti vb.) yürütülmesi ve Üyenin bu hizmetlere ilişkin şikâyet ve taleplerinin incelenmesi, analizi ve istatistiki verilerin müşteri memnuniyetinin sağlanması noktasında tetkiki (Bu amaçla işlenen kişisel verileriniz: adı soyadı, gerekmesi halinde T.C. kimlik numarası, telefon numarası, e-posta adresi, teslimat adresi, seçilen ödeme yöntemine göre kart bilgileri ve lazım gelen diğer bilgiler);
- Şirket’ in internet sitesi ve mobil uygulaması üzerinden gerçekleştirdiğiniz ziyaret ve ürün görüntülemelerine göre size özel kampanyaların sunularak kişiselleştirilmiş bir alışveriş deneyimi sağlanması ve bu kapsamda reklam kampanyalarının yürütülmesi (Bu amaçla işlenen kişisel verileriniz: kişiselleştirilmiş çerezleriniz);
- Üye, kullanıcı olarak açık rızanız ile paylaştığınız iletişim adreslerinize açık onayınız ile gönderilmesini talep ettiğiniz size özel elektronik pazarlama iletilerinin gönderilmesi; (Bu amaçla işlenen kişisel verileriniz: telefon numarası, E-posta adresi);
- Şirket’ in iş ortakları ve tedarikçileri ile olan siparişlere yönelik talep ve işlemlerin yürütülmesi (Bu amaçla işlenen kişisel verileriniz: adı, soyadı, doğum tarihi, gerekmesi halinde T.C. kimlik numarası, telefon numarası, e-posta adresi, teslimat adresi, seçilen ödeme yöntemine göre kart bilgileri ve lazım gelen diğer bilgiler);
- Üye olmanın avantajları noktasında bu avantajlardan Üyeyi faydalandırmak;
- Yetkili kurum ve kişiler tarafından talep edilmesi ve mevzuata uygun olması halinde ilgili kurumlara bilgi verilmesidir.
4. Yukarıda Belirtilen Amaçlar Kapsamında Verileriniz İşlenirken Dayanılan Hukuki Sebepler Nelerdir?
Kişisel verilerinizin işlenmesinin hukuki dayanakları Kanun’ un 5. ve 6. maddesinde düzenlenmiş olup; Şirket bu maddeler kapsamında:
- Kanunda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;
- İlgili kişi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması;
- İlgili kişinin açık rızasının varlığını; kişisel verilerin işlenmesinin hukuki dayanağı olarak görmektedir.
5. İşlenen Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçlarınız Nedir?
Yukarıda sayılı yöntem ve amaçla toplanan kişisel verileriniz hukuki sebeplerimize uygun şekilde ve Kanun’ un 8. ve 9. maddesi kapsamında;
- Bayilerimize, şubelerimize, iş ortaklarımıza, tedarikçilerimize;
- Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kurum ve kuruluşlara;
- Şirket’ e ait site ve mobil uygulama özelinde yapılacak iyileştirme çalışmaları için hizmet alınan üçüncü kişilere;
- Siparişinizin teslimi noktasında anlaşmalı olduğumuz kargo firmasına ve kargo firması aracılığıyla teslimata yönelik hizmetlerin tamamlanması adına kargo firması çalışanlarına; aktarılabilecektir.
6. Kişisel Verilerin Saklanma Süreleri ve İlgili Kanunlar Nelerdir?
|
Kişisel Veri Kaynağı
|
Saklanma Süresi
|
Hukuki Dayanak
|
|
Üyelik Kayıtları
|
10 Yıl
|
6098 Sayılı Kanun ve İlgili Mevzuat
|
|
Muhasebe ve Finansal İşlemlere İlişkin Tüm Kayıtlar
|
10 Yıl
|
6102 Sayılı Kanun ve İlgili Mevzuat
|
|
Çerezler ve Log Kayıtları
|
6 Ay - 2 Yıl
|
5651 Sayılı Kanun ve İlgili Mevzuat
|
|
Ticari Elektronik Mail Onay Kayıtları
|
Onayın Geri Alınmasından İtibaren 1 Yıl
|
6563 Sayılı Kanun ve İlgili Mevzuat
|
|
Çevrimiçi Ziyaretlere İlişkin Kişisel Veriler
|
2 Yıl
|
5651 Sayılı Kanun ve İlgili Mevzuat
|
|
Çağrı Merkezi Ses Kayıtları
|
3 Yıl
|
6563 Sayılı Kanun ve İlgili Mevzuat
|
|
Müşterilere İlişkin Kişisel Veriler
|
6563 Sayılı Kanun Çerçevesinde İse - Hukuki İlişki Sona Erdikten Sonra 10 Yıl
|
6563 Sayılı Kanun, 6102 Sayılı Kanun, 6098 Sayılı Kanun ve İlgili Mevzuat
|
|
Tedarikçiler ve İşbirliği Yapılan Firmalara İlişkin Kişisel Veriler
|
Hukuki İlişki Sona Erdikten Sonra 10 Yıl
|
6102 Sayılı Kanun, 6098 Sayılı Kanun ve İlgili Mevzuat
|
|
Çevrimiçi Müşterilere İlişkin Kişisel Veriler
|
Hukuki İlişki Sona Erdikten Sonra 10 Yıl
|
6102 Sayılı Kanun, 6098 Sayılı Kanun ve İlgili Mevzuat
|
|
Potansiyel Tüketiciye Ait Kişisel Veriler
|
1 Yıl
|
İstatistik Çalışmalarının Yürütülmesi
|
7. İlgili Kişi Olarak Kanunun 11. Maddesinde Sayılı Haklarınız Nelerdir?
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini, yok edilmesini veya bu kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması halinde buna itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Yukarıda sayılı haklarınıza ilişkin başvurularınız, Kanun’ un 13. maddesinin 2 fıkrası uyarınca, en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılacak olup; taleplerinize ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla beraber Şirket’ in KVK Kurulu tarafından yayımlanan ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.
8. Veri Sorumlusuna Başvuru İçin Neler Yapmalıyım?
Yukarıda sayılı haklarınız kapsamındaki talepleriniz için, 30356 Sayılı ‘’Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’’ 5. Maddesi gereği yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle aşağıda yer alan adreslerimize iletebilirsiniz.
Başvuru Adresleri:
E-posta: [email protected]
Kayıtlı Elektronik Posta Adresi (KEP): [email protected]
Adres: Kahramanmaraş Caddesi Galleria İş Merkezi, No: 10/1B-12 Ortahisar/Trabzon
9. Başvuruda Gösterilecek veya Gönderilecek Bilgi ve Belgeler Nelerdir?
- Adı, soyadı ve başvurunun yazılı olması halinde imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu,
- Konuya ilişkin bilgi ve belgeler,
Yukarıdaki taleplerin veri sorumlusuna veya temsilcisine tebliğ tarihi, başvuru tarihi olarak kabul edilecektir.
Soru ve önerileriniz için [email protected] adresine mail atabilir veya +90 544 2278725 numaralı telefonu arayarak bizlere ulaşabilirsiniz.
AÇIK RIZA METNİ
_______________________________________________________________________________________________________________________________________________________________________
Bu açık rıza metni, ’Astral Optik Cem Suat Şen-Nur Büyükçulha Adi Ortaklığı’’ (‘’Şirket’’ olarak anılacaktır.) olarak açık rızanızın bulunması halinde ürün ve hizmetlerimizin geliştirilmesi ve size kişiselleştirilmiş bir deneyim sunmak için gerekli süreç hakkında sizi bilgilendirmek; onay ve açık rızanızı almak amacı ile hazırlanmıştır.
Kişisel verileriniz, Şirket’ e ait site veya mobil uygulamamız aracılığıyla, ürün ve hizmetlerimizi incelemeniz ve alışveriş yapmanız veyahut diğer her türlü etkileşiminiz sırasında oluşan profilleme bilgileriniz; açık rıza vermeniz halinde size özel avantajların sunulabilmesi, size özel bir alışveriş deneyimi sunulması ve hizmet faaliyetlerimizin geliştirilmesi amacı ile toplanmak ve işlenmektedir.
Şirket, sayılı amaçları doğrultusunda hizmetin kesintisiz yürütülmesi için kişisel verilerinizi gerekli teknik ve hukuki güvenlik önlemlerini alarak minimum derecede işleyecektir. Şirket, zorunluluk arz etmesi halinde mevzuata uygun çerçevede bu bilgileri iş ortakları ve talep halinde yetkili kurum ve kuruluşlarla da paylaşabilecektir.
Bu metni onaylamanız halinde kimlik, iletişim, konum, adres, kart ve her türlü dijital iz verileriniz bakımından; Şirket içi faaliyetlerin yürütülmesi ve geliştirilmesi ile tarafınıza özel teklifler sunulması, müşteri memnuniyeti çalışmalarının yürütülmesi amacıyla, işlenmek için Şirket’e açık rızanızı gösterdiğiniz kabul edilecektir.