KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
IDNS ("Şirket") olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") düzenlemelerine uyumlu bir şekilde kişisel verilerinizi işlemektedir. Kişisel verileriniz, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir.
Şirketimize ait mobil uygulamalarda ve/veya internet sitelerinde (hepsi birlikte “Platform”) sunulan hizmetlerden (hepsi birlikte “Platform Hizmetleri”) yararlanabilmek amacıyla Üyelik Sözleşmesi’ni kabul ederek “Platform Üyesi” olmanız halinde işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.
- Şirketimiz tarafından hangi kişisel verileriniz işlenmektedir?
Platform Üyesi olmanız halinde aşağıdaki kişisel verileriniz işlenmektedir.
- Kullanıcı Hesap Bilgileriniz: adınız, soyadınız, müşteri numaranız, üyelik e-posta adresiniz ve kullanıcı bilgilerinize eklemeniz halinde telefon numaranız, cinsiyet, doğum tarihi, boy ve kilo bilginiz, T.C. Kimlik Numaranız (yalnızca belli ürün gruplarını satın almanız halinde ilgili mevzuat uyarınca işlenmektedir.),
- Müşteri İşlem Bilgileriniz: sipariş ve fatura bilginiz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilginiz, talep ve şikayet bilgileriniz, Platform kullanım bilgileriniz, Platform’da yer alan ürünlere ilişkin yorum yapmanız ve/veya soru sormanız halinde yorum ve sorularınız içerisinde bizzat paylaştığınız bilgiler, puan ve değerlendirme bilgileriniz, chat kanalıyla yapılan konuşma içeriklerine yönelik bilgiler,
- Teslimat Bilgileriniz: sipariş verdiğiniz ürünün teslimatı için eklediğiniz telefon numarası ve teslimat adresi bilgileriniz, teslimat işlem bilgileriniz,
- Ödeme Bilgileriniz: tarafınızca yapılan ödemelere ve ödeme yöntemlerine ilişkin bilgileriniz, kayıtlı kart bilgileriniz,
- İşlem Güvenliği Bilgileriniz: cihaz bilgileriniz, IP adresi bilgisi, şifre ve parola bilgileriniz, çerez bilgileriniz, platform erişim kayıtları, giriş yapma yönteminiz (Google/Facebook aracılığıyla),
- Hukuki İşlem Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz,
- İşitsel Kayıt Bilgileriniz: çağrı merkeziyle görüşmeniz halinde ses kaydınız.
- Kişisel verilerinizin işlenmesinin hukuki sebepleri, amaçları ve toplama yöntemleri nelerdir?
Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, üyelik sözleşmemiz kapsamında Şirketimize ait yararlandığınız Platform Hizmeti’nin yer aldığı mobil uygulama ya da internet siteleri üzerinden elektronik ortamda; canlı yardım, çağrı merkezi ya da e-posta kanallarıyla iletişime geçtiğinizde ise iletişime geçtiğiniz kanal vasıtasıyla elektronik ortamda ve Şirketimize matbu formlar, tebligat, posta yoluyla iletilmesi veya yasal merciler tarafından tebliğ edilmesi halinde fiziki ortamda toplanmaktadır. Şirketimiz kişisel verilerinizi aşağıdaki tabloda yer alan amaçlarla ve KVKK'nın 5. maddesinde belirtilen aşağıda sayılan hukuka uygunluk sebeplerine dayanarak işlemektedir.
|
Şirketimizin İşlediği Kişisel Verileriniz
|
Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri
|
Şirketimizin Kişisel Verilerinizi İşleme Amaçları
|
|
Kullanıcı Hesap Bilgileriniz, Müşteri İşlem Bilgileriniz, Teslimat Bilgileriniz.
|
Açık rızanızın bulunması.
|
Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, size özel avantajlı tekliflerin sunulabilmesi, sizleri daha iyi tanıyarak memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda ticari elektronik iletiler gönderilmesi.
|
|
Ödeme Bilgileriniz, Kullanıcı Hesap Bilgileriniz, Müşteri İşlem Bilgileriniz, Teslimat Bilgileriniz.
|
Sizinle aramızdaki üyelik sözleşmemizin ifası için gerekli olması.
|
Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, faturalandırma süreçlerinin yürütülmesi.
|
|
Teslimat Bilgileriniz, Kullanıcı Hesap Bilgileriniz, Müşteri İşlem Bilgileriniz.
|
Sizinle aramızdaki üyelik sözleşmemizin ifası için gerekli olması.
|
Sipariş verdiğiniz ürünün teslimat süreçlerinin takibi, lojistik faaliyetlerin yürütülmesi.
|
|
İşitsel Kayıt Bilgileriniz, Kullanıcı Hesap Bilgileriniz, Müşteri İşlem Bilgileriniz, Teslimat Bilgileriniz.
|
Sizinle aramızdaki üyelik sözleşmemizin ifası için gerekli olması.
|
İletişim faaliyetlerinin yürütülmesi, ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerin değerlendirilmesi, siparişlerinize yönelik destek faaliyetlerinin yürütülmesi, mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi.
|
|
İşlem Güvenliği Bilgileriniz, Kullanıcı Hesap Bilgileriniz, Müşteri İşlem Bilgileriniz.
|
Sizinle aramızdaki üyelik sözleşmemizin ifası için gerekli olması.
|
Bilgi güvenliği süreçlerinin yürütülmesi ve şüpheli işlemlere yönelik inceleme yapılması, Platform’a ilişkin olarak operasyonların güvenliğinin sağlanması.
|
|
Kullanıcı Hesap Bilgileriniz.
|
Şirketimizin meşru menfaati için zorunlu olması.
|
Şirketimize ait Platform Hizmetleri arasındaki servis geçişlerinde daha iyi bir kullanıcı deneyiminin sağlanması.
|
- Şirket kişisel verilerinizi kimlere hangi sebeplerle aktarıyor?
Şirketimiz, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.
Şirketimiz kişisel verilerinizi aşağıdaki tabloda yer alan amaçlarla ve sayılan hukuka uygunluk sebeplerine dayanarak gerekli olduğu ölçüde ilgili alıcı grupları ile paylaşmaktadır:
|
Şirketimizin Paylaştığı Kişisel Verileriniz
|
Kişisel Verilerinizin Aktarıldığı Alıcı Grupları
|
Kişisel Verilerinizin Paylaşılmasının Hukuki Sebepleri
|
Şirketimizin Kişisel Verilerinizi Paylaşma Amaçları
|
|
Kullanıcı Hesap Bilgileriniz, Müşteri İşlem Bilgileriniz, Teslimat Bilgileriniz.
|
İştirakler, hizmet sağlayıcı ve iş ortaklarıyla.
|
Açık rızanızın bulunması.
|
Pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, size özel avantajlı tekliflerin sunulabilmesi, sizleri daha iyi tanıyarak memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi.
|
|
Kullanıcı Hesap Bilgileriniz, Müşteri İşlem Bilgileriniz, Teslimat Bilgileriniz, Ödeme Bilgileriniz.
|
Satın almak istediğiniz ürünün satıcısı veya hizmet sağlayıcıyla.
|
Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi.
|
6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere, Şirketimizin ve ürün satın aldığınız satıcımızın tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
|
|
Kullanıcı Hesap Bilgileriniz, Teslimat Bilgileriniz.
|
Ürün satıcısı, kargo firmaları, özel kuryelerle.
|
Sözleşmenin kurulması veya ifası için gerekli olması.
|
Lojistik faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması.
|
- Şirket Kişisel Verilerinizi Nasıl Koruyor?
Şirket ile paylaşılan kişisel veriler, Şirket gözetimi ve kontrolü altındadır. Şirket, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;
- Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır.
- Web sitesi, mobil site ve mobil uygulama aracılığıyla Şirket'e ilettiğiniz kişisel verileriniz korunmaktadır.
- Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır.
- Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır.
- Veri işleme politikaları düzenli aralıklarla güncellenmektedir.
- Kişisel Verilerinizin Korunmasına Yönelik Haklarınız
Bu aydınlatma metninin "Hak ve Talepleriniz İçin İletişim" bölümünde yer alan yöntemlerle Şirketimize başvurarak,
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.
- Hak ve Talepleriniz İçin İletişim
Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçeyle ya da "IDNS STORE” Başvuru Formu" ile aşağıdaki yöntemlerle iletebilirsiniz.
Platform Hizmetleri’nden Misafir üye olarak yararlanmanız halinde işlenen kişisel verileriniz için detaylı bilgiye “Üye olmadan devam et” butonuna tıkladığınızda çıkan ekranda yer alan aydınlatma metninden ulaşabilirsiniz.
Şirketimize ait www.idns.store internet sitesi ve/veya mobil uygulaması vasıtasıyla işlenen kişisel verilerinize yönelik detaylı bilgiye ulaşabilirsiniz.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, Şirket’e iletmeniz durumunda Şirket talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde Şirket tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.
- Aydınlatma Metni Hakkında
Şirket işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.