Gizlilik Politikası

GİZLİLİK POLİTİKASI

KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Giriş

6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat (birlikte “KVKK”) uyarınca herkes, kendisiyle ilgili kişisel verilerin korunmasını talep etme hakkına sahiptir. Bu hak, kişinin bilgilendirilmesini, kişisel verilere erişimini, düzeltilmesini veya silinmesini talep etmesini ve bu verilerin amaçlarına uygun olarak kullanılıp kullanılmadığını öğrenmesini içerir.

KVKK uyarınca kişisel verilerinizin korunması, verilerinizin nasıl alındığı, hangi amaçlarla işlendiği, yasal dayanakları ve karşılıklı hak ve yükümlülüklerimiz hakkında sizi detaylı olarak bilgilendirmek isteriz.

İşbu Kişisel Verilerin Korunması Politikası (“Politika”) ile; müşteriler, çalışan adayları, gerçek kişi alt yükleniciler, tüzel kişi alt yüklenicilerin çalışanları, çalışanlar, iş yeri hekimi, ziyaretçiler, işbirliği içinde bulunduğumuz şirketlerin çalışanları, ortakları ve yetkilileri ile üçüncü kişiler korunmayı amaçlamaktadır. Şirket çalışanları, çalışanlarımızın kişisel verilerinin korunmasına ilişkin ilkelere uygun olarak hazırlanan işbu Politika kapsamında yönetilmektedir.

KVKK hükümleri ve işbu Politika arasında çelişki olması halinde, KVKK hükümleri uygulanacaktır.

Kişisel Verilerinizin İşlenme Amaçları

Şirketimiz Nubo Global Tekstil Sanayi ve Ticaret Limited Şirketi (“Şirket”), kişisel verilerin işlenmesinde bireylerin temel hak ve özgürlüklerini, özellikle özel hayatın gizliliğini korumak amacıyla işbu Politika’yı hazırlamıştır.

Bu Politika, Şirket tarafından yürütülen faaliyetlerin KVKK ilkelerine uygun olarak devam ettirilmesini ve geliştirilmesini sağlamak ve kişisel veri sahiplerini bilgilendirmek amacı taşımaktadır.

Kapsam

Bu Politika kapsamında kişisel verileri işlenen veri sahipleri aşağıdaki kategorilere ayrılmaktadır:

Çalışan Adayları	İş başvurusu yaparak veya herhangi bir yolla özgeçmiş ve ilgili bilgilerini Şirket ile paylaşan gerçek kişiler
Çalışanlar	Şirket ile iş ilişkisi bulunan kişiler
Eski Çalışanlar	Şirket ile iş ilişkisi sona ermiş olan eski çalışanlar
Gerçek Kişi Alt Yükleniciler	Şirket’in fason üretim hizmeti aldığı şahıs şirketleri veya gerçek kişiler
İşbirliği İçinde Bulunduğumuz Şirketlerin Çalışanları	Şirket ile fason üretim dışındaki iş birliklerinde bulunan tüzel veya gerçek kişilerin çalışanları
İş Yeri Hekimi	Şirket ile çalışan iş yeri hekimi
Müşteriler	Şirket’in web sitesi veya mağazalarından alışveriş yapan kişiler
Pay Sahipleri	Şirket’in pay sahipleri
Tüzel Kişi Alt Yüklenicilerin Çalışanları	Şirket’in fason üretim hizmeti aldığı tüzel kişilerin çalışanları
Yetkililer	Şirket’in üst yönetiminde görev yapan yöneticiler
Üçüncü Kişiler	Politika’da tanımlanmamış olmakla birlikte, kefil, aile üyeleri gibi kişisel verileri bu Politika kapsamında işlenen kişiler
Ziyaretçiler	Çeşitli amaçlarla Şirket’in fiziksel tesislerine giriş yapan veya web sitelerini ziyaret eden gerçek kişiler

Tanımlar

Açık Rıza	Serbest iradeyle verilen, belirli ve bilgilendirilmiş rıza
Anonimleştirme	Kişisel verilerin, başka verilerle ilişkilendirilse bile hiçbir şekilde belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi
Kişisel Sağlık Verileri	Belirli veya belirlenebilir bir gerçek kişiye ait sağlık verileri
Kişisel Veri	Belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgi
Kişisel Verilerin İşlenmesi	Kişisel veriler üzerinde otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen toplama, kaydetme, saklama, muhafaza etme, değiştirme, yeniden düzenleme, açıklama, aktarma, devralma, erişilebilir kılma, sınıflandırma veya kullanımını engelleme gibi her türlü işlem
Kurul	Kişisel Verileri Koruma Kurulu
Kurum	Kişisel Verileri Koruma Kurumu
Özel Nitelikli Kişisel Veriler	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler
Veri İşleyen	Veri sorumlusunun yetkilendirmesiyle onun adına kişisel verileri işleyen gerçek veya tüzel kişi
Veri Sahibi	Kişisel verileri işlenen ve Kişisel Verilerin Korunması Kanunu’nda “İlgili Kişi” olarak tanımlanan gerçek kişi
Veri Sahibi Başvuru Formu	Veri sahibinin, Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında haklarını kullanmak için Şirket’e sunduğu başvuru formu
Veri Sorumlusu	Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi
Veri Sorumluları Sicili (VERBİS)	Kişisel Verileri Koruma Kurulu Başkanlığı tarafından tutulan ve veri sorumlularının kayıt olmak zorunda oldukları ve veri işleme faaliyetleri ile ilgili bilgileri beyan ettikleri kayıt sistemi
Veri Envanteri	Veri sorumlusunun, faaliyetlerini detaylı bir şekilde gözden geçirerek kişisel verileri nerede, hangi amaçla kullandığını belirlediği ve her bir kişisel veri işleme süreci için işleme amacı, kişisel veri kategorisi, alıcı grubu, veri sahibi grubu, azami saklama süresi, kişisel verilerin yurt dışına aktarılıp aktarılmadığı ve veri güvenliği için alınan önlemler gibi bilgileri içeren liste

Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

KVKK uyarınca, kişisel verilerin işlenmesi; kişisel veriler üzerinde gerçekleştirilen toplama, kaydetme, saklama, muhafaza etme, değiştirme, yeniden düzenleme, açıklama, aktarma, devralma, erişilebilir kılma, sınıflandırma veya kullanımını engelleme gibi her türlü işlemi kapsar. Bu işlemler, tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olması kaydıyla otomatik olmayan yollarla gerçekleştirilebilir.

Kişisel veriler yalnızca aşağıdaki ilkelere uygun olarak işlenebilir:

Hukuka uygunluk, şeffaflık ve dürüstlük kurallarına uygunluk

Şirketimiz, KVKK kapsamında kişisel veri işleme faaliyetlerini dürüstlük ve hukuka uygun şekilde yürütmektedir.

Doğruluk ve gerektiğinde güncellik

Şirketimiz, kişisel verilerin doğruluğunu ve güncelliğini sağlamak amacıyla gerekli tüm idari ve teknik önlemleri almaktadır.

Belirli, açık ve meşru amaçlar için işlenme

Şirketimiz, kişisel verileri işlemeye başlamadan önce, verileri işleme amacını açık ve kesin bir şekilde belirlemektedir.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

Şirketimiz, kişisel verileri belirlenen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde işler. Gelecekte kullanılma ihtimali düşünülerek veri işleme faaliyetinde bulunmaz.

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

Şirketimiz, kişisel verileri KVKK’da belirtilen süre boyunca veya işleme amaçlarına uygun şekilde sınırlı bir süre boyunca saklamaktadır.

Kişisel verilerin güvenliğini sağlayacak şekilde işlenmesi

Şirketimiz, işlediği kişisel verilerin uygun güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almaktadır.

Kişisel Verilerin Toplanma Koşulları

Kişisel veriler ve özel nitelikli kişisel veriler, veri sahibinin açık rızası ile KVKK’da belirtilen şartlar çerçevesinde açık rıza olmaksızın işlenebilir ve aktarılabilir.

Kişisel Verilerin İşlenmesi

Şirketimiz kural olarak kişisel verilerinizi açık rızanıza dayanarak işlemektedir. Ancak, KVKK’da belirtilen veri işleme şartlarına uygun olarak açık rızanız olmaksızın kişisel veri işleme faaliyetleri de yürütmektedir:

Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin ya da başka birinin hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Veri sahibi ile Şirket arasında bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması,
Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
Veri sahibinin kişisel verilerini alenileştirmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması ve veri sahibinin temel hak ve özgürlüklerine zarar vermemesi.

Özel Nitelikli Kişisel Verilerin İşlenmesi

Şirketimiz, hukuka aykırı işlendiğinde ayrımcılık riski taşıyan ve özel nitelikli olarak kabul edilen kişisel verileri KVKK’da belirtilen veri işleme şartlarına uygun olarak işlemektedir. Özel nitelikli kişisel verilerin veri sahibinin açık rızası olmadan işlenmesi yasaktır ancak, aşağıdaki durumlarda açık rıza olmaksızın işlenebilir:

Kişisel Sağlık Verilerinin İşlenmesi

Kişisel sağlık verileri, (i) Sağlık Bakanlığı tarafından gerekli izinlerin alınması, (ii) genel hükümlere uyulması ve (ii) gizlilik yükümlülüğü altında olunması koşuluyla aşağıdaki durumlardan birinin varlığı halinde işlenebilir:

Veri sahibinin açık rızasının bulunması,
İş sağlığı ve güvenliği ile ilgili yükümlülüklerin yerine getirilmesi,
Kamu sağlığının korunması,
Koruyucu hekimlik faaliyetlerinin yürütülmesi,
Tıbbi teşhis, tedavi ve bakım hizmetlerinin sağlanması,
Sağlık hizmetleri ve finansmanının planlanması ve yönetimi.

Sağlık ve Cinsel Hayat Dışındaki Özel Nitelikli Kişisel Verilerin İşlenmesi

Bu kapsamda yer alan veriler, veri sahibinin açık rızası bulunması veya kanunlarda öngörülen durumlar çerçevesinde işlenebilir.

Kişisel Verilerin Güvenliğinin ve Gizliliğinin Sağlanması

Şirketimiz, kişisel verilerinizi korumak için her türlü teknik ve teknolojik güvenlik önlemlerini almış olup, kişisel verilerinizi tüm olası risklere karşı korumaktadır.

Teknik tedbirler, teknolojideki gelişmelere uygun olarak alınmakta, düzenli olarak güncellenmekte ve yenilenmektedir. Virüs koruma sistemleri ve güvenlik duvarları gibi yazılım ve donanımlar kullanılmaktadır. Çalışanlara, öğrendikleri kişisel verileri KVKK hükümlerine aykırı olarak açıklayamayacakları ve işleme amaçları dışında kullanamayacakları bildirilmiş olup, bu yükümlülüklerinin işten ayrılsalar bile devam edeceği konusunda bilgilendirme yapılmıştır. Çalışanlardan bu yönde gerekli taahhütler alınmış ve özellikle iş yerinde uygulanmak üzere ilgili politikalar oluşturulmuştur. Kişisel verilerin güvenli bir ortamda saklanmasını sağlamak amacıyla, teknolojik gelişmelere uygun sistemler kullanılmaktadır.

İşlenen kişisel verilerin, gerekli güvenlik önlemlerine rağmen hukuka aykırı yollarla başka bir kişi tarafından elde edilmesi halinde, Şirketimiz, bu durumu öğrendiği tarihten itibaren 72 saat içinde veri sahibine ve Kurul’a, Şirket’te bulunan iletişim bilgileri aracılığıyla bildirecektir.

Kişisel Verilerin İşlenme Amacı ve Saklanma Süresi

Şirketimizde bulunan kişisel veriler; ticari faaliyetlerin planlanması ve yürütülmesi, kanunlardan doğan yükümlülükler kapsamında yetkili kurum ve kuruluşlara bilgilendirme yapılması, doğrudan tarafımızca sağlanmayan ve uzmanlık alanımıza girmeyen konularda teknolojik hizmet alınması, ürün ve hizmetlerimizle ilgili iş ortaklarımız ve/veya üçüncü kişilerle finansal anlaşmalar yapılması, finansal raporlama ve risk yönetimi işlemlerinin yürütülmesi/takibi, faaliyetlerin ilgili prosedürler ve Şirket prosedürlerine uygun şekilde yürütülmesini sağlamak için gerekli denetim faaliyetlerinin planlanması ve yürütülmesi, kurumsal sürdürülebilirlik faaliyetlerinin gerçekleştirilmesi, Şirketimizin itibarının korunmasına yönelik faaliyetlerin yürütülmesi ve şikâyet yönetimi, kurumsal yönetim ve iletişim faaliyetlerinin planlanması ve yürütülmesi, fatura teslimi ve düzenlenmesi, açık rızanızın bulunması halinde ticari elektronik iletilerin gönderilmesi, sadakat kart programı kapsamında kampanyaların düzenlenmesi ve puan kazanımı, ürünlere ilişkin şikâyetlerin çözümü, reklam ve pazarlama iletişimlerinin kişiselleştirilmesi, tarafınıza daha uygun hâle getirilmesi, web sitesi ve hizmetlerimizin iyileştirilmesi, kişiselleştirilmesi ve ölçülmesi, e-posta yoluyla yürütülen pazarlama kampanyalarının performansının ölçülmesi, e-posta açılma ve tıklanma oranlarının analiz edilmesi, web sitesinin bilgi güvenliğinin izlenmesi ve iyileştirilmesi, üçüncü taraf web sitelerinde yasalara ve dürüstlük kurallarına uygun olarak iyileştirmeler yapılması amaçlarıyla, ilgili mevzuatta öngörülen süre boyunca veya işlendikleri amaç için gerekli olan süre kadar saklanarak işlenecektir.

Şirketimiz, kişisel verilerin saklanmasına ilişkin ilgili mevzuatta bir süre öngörülüp öngörülmediğini belirler. Eğer ilgili mevzuatta bir süre öngörülmüşse, bu süreye uyulur; eğer herhangi bir süre öngörülmemişse, kişisel veriler işlendikleri amacın gerektirdiği süre kadar saklanır. Kişisel verilerin işlenme amacı sona erdiğinde ve ilgili mevzuatta belirtilen ve/veya Şirketimiz tarafından belirlenen saklama sürelerine ulaşıldığında, bu veriler yalnızca muhtemel hukuki uyuşmazlıklarda delil sağlamak, kişisel veriyle ilgili bir hakkın ileri sürülmesi veya savunmanın oluşturulması amacıyla saklanabilir. Şirketimiz, kişisel verileri gelecekte kullanılma ihtimali gerekçesiyle saklamamaktadır.

Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

KVKK uyarınca, kişisel veriler ilgili mevzuata uygun olarak işlenmiş olsa dahi, işleme gerektiren sebeplerin ortadan kalkması halinde, veri sahibinin talebi üzerine veya re’sen Şirket tarafından silinir, yok edilir veya anonim hale getirilir. Bu hususa ilişkin usul ve esaslar KVKK’ya uygun olarak yerine getirilecektir.

Şirketimiz, kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi yükümlülüğünün doğduğu tarihi takip eden ilk periyodik imha işleminde kişisel verileri siler, yok eder veya anonim hale getirir.

Kişisel veriler, silme, yok etme veya anonim hale getirme yükümlülüğünün doğduğu tarihten itibaren en geç (3) üç ay içinde silinir, yok edilir veya anonim hale getirilir.

Periyodik imha süresi altı (6) aydır.

Şirketimize başvurarak kişisel verilerinizin silinmesini veya yok edilmesini talep ettiğinizde:

Kişisel verilerin işlenmesini gerektiren tüm şartlar ortadan kalkmışsa, talebe konu kişisel veriler silinir, yok edilir veya anonim hale getirilir. Talebiniz en geç otuz (30) gün içinde sonuçlandırılarak tarafınıza bildirilir.

Kişisel verilerin işlenmesini gerektiren tüm şartların ortadan kalkması ve talebe konu kişisel verilerin üçüncü kişilere aktarılmış olması halinde, ilgili üçüncü kişiler bilgilendirilir ve mevzuat kapsamında gerekli işlemlerin yapılması sağlanır.

Kişisel verilerin işlenme şartlarının ortadan kalkmamış olması halinde, talebiniz KVKK uyarınca gerekçesi açıklanarak reddedilebilir ve en geç otuz (30) gün içinde yazılı veya elektronik olarak tarafınıza bildirilir.

Kişisel Verilerin Silinmesi ve Yok Edilmesi Teknikleri

Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel verilerin yok edilmesi, kişisel verilerin herkes için erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Örnek: Fiziksel olarak yok etme, yazılımdan güvenli silme, uzman tarafından güvenli silme vb.

Kişisel Verilerin Anonim Hale Getirilmesi Teknikleri

Kişisel verilerin, başka verilerle ilişkilendirilse dahi hiçbir şekilde belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi anlamına gelir.

Örnek: Maskeleme, veri türetme, takma ad kullanma, veri birleştirme, veri karması (hash) vb.

Kişisel Verilerin Aktarıldığı Üçüncü Taraflar ve Aktarım Amaçları

Kişisel verilerin aktarımına ilişkin usul ve esaslar, KVKK’da düzenlenmiş olup, kişisel veri sahiplerinin kişisel verileri ve özel nitelikli kişisel verileri yurt içinde ve yurt dışında üçüncü taraflara aktarılabilir.

Hizmetlerin yerine getirilmesi amacıyla, kişisel verileriniz 1774 sayılı Kimlik Bildirme Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve bu kapsamda ilgili altyapı sağlayıcıları, eğitmenler, üçüncü taraflar, seyahat acenteleri, e-arşiv, e-irsaliye ve e-fatura ile ilgili diğer mevzuat ile sınırlı olmak üzere; arşiv hizmeti sağlayan tüzel kişiler, web sitelerimiz için yurt dışından alınan sunucu hizmetleri, sigorta şirketleri, bankalar/finansman şirketleri, alacak tahsilatı, taşınmaz değerleme uzmanları, avukatlar ve vekâlet ilişkisi içinde bulunduğumuz gerçek ve tüzel kişiler ile iş ortaklarımızla paylaşılabilir. Ancak, KVKK’da belirtilen istisnalar haricinde, kişisel veriler ilgili kişinin açık rızası olmaksızın aktarılamaz.

Veri Sahibinin Hakları

KVKK’nın 11. maddesi uyarınca, kişisel veri sahibi olarak KVKK’nın uygulanmasına ilişkin taleplerinizi ve kişisel verilerinizin işlenmesine dair her türlü soru veya talebinizi iletebilirsiniz. Kişisel verilerinizle ilgili soru ve taleplerinizi, güvenli elektronik imzanız veya mobil imzanız ile imzalanmış bir e-posta aracılığıyla hello@nubobaby.com adresine gönderebilir ya da yazılı bir başvuru yaparak (şahsen, noter aracılığıyla veya iadeli taahhütlü posta ile) Ayazağa Mah. Mimar Sinan Sk. Seba Office Blok No: 21d, İç Kapı No: 73, Sarıyer / İstanbul adresine iletebilirsiniz. Ayrıca, eğer daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı olan bir e-posta adresiniz varsa, taleplerinizi bu e-posta adresi üzerinden de iletebilirsiniz.

7.2. Başvurunuzda adınız, soyadınız, imzanız (yazılı başvuru halinde), T.C. kimlik numaranız (yabancılar için pasaport numarası veya diğer kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, e-posta adresiniz, telefon numaranız ve talebinize ilişkin konu yer almalıdır. Bu kapsamda yapılan başvurular mümkün olan en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ek maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifeye göre ücret alınabilir.

7.3. KVKK’nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verilerinizin işlenmesine ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amaçlarını öğrenme,
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini talep etme,
Kişisel verilerinizin işlenme sebeplerinin ortadan kalkması hâlinde silinmesini veya yok edilmesini talep etme,
Kişisel verilerinizin düzeltilmesi veya silinmesi durumunda, bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
Kişisel verilerinizin otomatik sistemler aracılığıyla işlenmesi sonucu ortaya çıkan aleyhinize durumlara itiraz etme,
Kişisel verilerinizin hukuka aykırı işlenmesi sebebiyle uğradığınız zararın giderilmesini talep etme.

Ayrıca, kişisel verileriniz KVKK ve ilgili mevzuata uygun olarak işlenmiş olsa dahi, işleme sebeplerinin ortadan kalkması hâlinde, tarafımızca re'sen veya talebiniz üzerine silinecek, yok edilecek veya anonim hâle getirilecektir. Buna ek olarak, Şirketimiz, başvurunun size ait olduğunu doğrulamak ve haklarınızın korunmasını sağlamak amacıyla, talebinizin niteliği ve başvuru yöntemine bağlı olarak kayıtlı telefon numaranıza mesaj gönderme veya sizinle iletişime geçme gibi ek doğrulama yöntemleri talep edebilir.

Şirket İçindeki Kişisel Veri İşleme Faaliyetleri ve Web Sitesinde Gerçekleştirilen Veri İşleme Faaliyetleri

Şirket İçinde Kamera İzleme: Şirketimizin ve diğer kişilerin güvenliğini sağlamak ve menfaatlerini korumak amacıyla, Şirketimiz ve fabrikamız içinde kamera izleme faaliyeti gerçekleştirilmektedir.

KVKK’da belirtilen düzenlemelere uygun olarak, kamera izleme faaliyetleri ile ilgili bu Politika, Şirketimiz tarafından web sitemizde yayımlanmış olup, izleme yapılan alanların girişlerinde izleme yapıldığına dair bilgilendirme yazısı bulunmaktadır.

Mahremiyetin ihlaline yol açabilecek alanlarda kamera kaydı yapılmamaktadır. Güvenlik kamera kayıtlarına yalnızca sınırlı sayıda Şirket çalışanı ve gerekli hallerde güvenlik şirketi çalışanları erişebilir. Kayıtlara erişimi olan kişiler, eriştikleri verilerin gizliliğini koruyacaklarına dair gizlilik taahhütnamesi imzalamışlardır.

Şirketimize Gelen ve Çıkan Ziyaretçiler: Misafirlerimizin giriş ve çıkışlarını izlemek amacıyla kişisel veri işleme faaliyetleri yürütülmektedir. Şirketimize gelen kişilerin ad ve soyad bilgileri alınmakta olup, bu veriler yalnızca bu amaçla işlenmekte ve ilgili kişisel veriler fiziksel ortamda kayıt sistemine kaydedilmektedir.

Web Sitesi Ziyaretçileri: Şirketimizin web sitesi üzerinden gerçekleştirilen internet işlemleri, ziyaretçilerin kendi amaçlarına uygun şekilde web sitesi deneyimi yaşamalarını sağlamak, özelleştirilmiş içerikler görüntüleyebilmeleri için teknik olanaklar sunmak (örneğin Çerezler) ve çevrim içi reklam faaliyetlerinde bulunmak amacıyla kaydedilmektedir. Bu faaliyetlere ilişkin detaylı açıklamalar, web sitemizde yer alan Gizlilik Politikası metinlerinde belirtilmiştir.

Müşteriler: Web sitesine üye olan veya üyelik oluşturmadan alışveriş yapan kişilerin bir hesap oluşturmaları halinde; ad, soyad, cinsiyet, doğum tarihi, e-posta adresi, web sitesinden alışveriş yapmaları halinde ad, soyad, e-posta, telefon numarası, adres ve kredi kartı bilgileri, kullanılan tarayıcı aracılığıyla elektronik cihaza çerezlerin yüklenmesi ve IP numarası, aşağıda belirtilen amaçlarla işlenmektedir:

Ticari faaliyetlerin planlanması ve yürütülmesi,
Mevzuattan doğan yükümlülükler çerçevesinde yetkili kurum ve kuruluşlara bilgilendirme yapılması,
Doğrudan tarafımızca sağlanmayan ve uzmanlık alanımıza girmeyen konularda teknolojik hizmet alınması,
Ürün ve hizmetlerimizle ilgili iş ortaklarımız ve/veya üçüncü kişilerle finansal anlaşmalar yapılması,
Finansal raporlama ve risk yönetimi işlemlerinin yürütülmesi,
Faaliyetlerin ilgili prosedürler ve Şirket prosedürlerine uygun olarak yürütülmesi için gerekli denetim faaliyetlerinin planlanması ve yürütülmesi,
Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve yürütülmesi,
Şirketimizin itibarını korumaya yönelik faaliyetlerin gerçekleştirilmesi,
Talep ve şikâyet yönetimi süreçlerinin yürütülmesi,
Kurumsal yönetim ve iletişim faaliyetlerinin planlanması ve yürütülmesi,
Satın alınan ürünün teslim edilmesi,
Fatura düzenlenmesi,
Açık rıza verilmesi halinde ticari elektronik iletilerin gönderilmesi,
Sadakat kart programına üye olunması halinde kampanyalar düzenlenmesi ve puan kazanımı sağlanması,
Ürünlere ilişkin şikâyetlerin çözülmesi,
Reklam ve pazarlama iletişimlerinin kişiselleştirilmesi ve daha ilgili hale getirilmesi,
Web sitesi ve hizmetlerin özelleştirilmesi, ölçülmesi ve iyileştirilmesi,
E-posta yoluyla gerçekleştirilen pazarlama kampanyalarının performansının ölçülmesi,
E-posta açılma ve tıklanma oranlarının analiz edilmesi,
Web sitesinin bilgi güvenliğinin izlenmesi ve geliştirilmesi,
Üçüncü taraf web sitelerinde, web sitemiz ve hizmetlerimizle ilgili reklamların gösterilmesi.

Kişisel Verileri Koruma Ofisi

Şirket, KVKK kapsamındaki yükümlülüklerini yerine getirmek amacıyla gerekli atamaları yapmakta ve bu Politika’da belirtilen hususların uygulanmasına yönelik prosedürler oluşturmaktadır. Kişisel Verileri Koruma Ofisi, bu Politika ve KVKK’ya bağlı prosedürlerin yönetilmesi amacıyla Şirket tarafından kurulmuştur.

Bu ofis; İç farkındalığın artırılması için gerekli görev dağılımlarını yapmak, Gerçekleştirilecek denetimleri izlemek, İlgili kişilerin başvurularının çözüme kavuşturulması için gerekli aksiyonları almak ve Kurul ile ilişkileri yürütmek gibi görevlerden sorumludur.

Bu Politika, Şirket tarafından gerekli görüldüğünde revize edilebilir. Revizyon yapılması halinde, Politika’nın en güncel versiyonu Şirketin web sitesinde yayımlanacaktır.