6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
1. Aydınlatma Metni Amacı ve Kapsamı
Kırçiçeği Turizm İnşaat Sanayi ve Ticaret A.Ş. olarak 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında uygulamamız kullanıcılarının kişisel verilerinin korunması için tedbir almaktayız. Kişisel Verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz. İşbu aydınlatma metni kişisel verilerinin işlenmesine ilişkin açıklamalarda bulunmak ve bilgilendirmek amacıyla kaleme almıştır.
İşbu Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, KVKK’nın 10. maddesinde yer alan “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca; veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’nın 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır.
2. Veri Sorumlusu
Veri Sorumlusu: Kırçiçeği Turizm İnşaat Sanayi ve Ticaret A.Ş.
Adres: Alsancak 1453 Sokak No : 21 Konak / İzmir
(İşbu Aydınlatma Metni kapsamında “Şirket” olarak anılacaktır.)
3. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, “İşlenen Kişisel Verileriniz” ve “İşlenme Amaçları” başlıklarında yer alan amaçlar doğrultusunda ve KVKK’nın 5. maddesinin 1. fıkrası kapsamında açık rıza şartının sağlanması veya 5. maddesinin 2. fıkrası uyarınca;
• Kanunlarda açıkça öngörülmesi,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Sizinle aramızdaki sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, size ait kişisel verilerinizi işlenmesinin gerekli olması,
• Hukuki yükümlülüklerimizi yerine getirebilmemiz için zorunlu olması,
• Sizin tarafınızdan alenileştirilmiş olması (alenileştirme amacınızla bağdaştığı ölçüde)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
şeklinde belirtilen kişisel veri işleme şartları kapsamında işlenmektedir.
Kişisel verileriniz Şirket tarafından e-mail, internet sitesi ve mobil uygulama gibi kanallarda elektronik ortamda veya fiziki olarak posta/kargo yolu ile toplanmaktadır.
4. İşlenen Kişisel Veriler
Kişisel verileriniz güvenli bir şekilde, KVKK’ya uygun olarak işlenmektedir. Aydınlatma Metni kapsamında kategorilendirilen kişisel verileriniz aşağıdaki gibidir;
• Kimlik Verisi: Kullanıcı adı (isim – soyisim), doğum tarihi (eğer ilettiyseniz).
• İletişim Verisi: Telefon numarası, adres, e-mail adresi
• Müşteri İşlem Verisi: Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile kullanıcının ürün ve hizmetleri kullanımı için gerekli olan talimatları/talepleri, sipariş ID, son bilgi değişikliği tarihi, üyelik tarihi, kullanılan kampanya bilgisi
• İşlem Güvenliği Verisi: İlgili kişiye ait bilgilerin işlenmesi sonucu oluşan dijital izlerin bulunduğu veri kategorisidir. (Örn. Güvenlik Anahtarları, Kullanıcı Adı, Kullanıcı ID, Şifre, Log Kayıtları, IP Adresleri)
• Finansal Veri: İlgili kişinin finansal bilgilerinin bulunduğu veri kategorisidir. (Örn. Banka Hesap Numarası, IBAN Bilgisi)
Görsel ve İşitsel Veriler: Siparişe ilişkin e-mail ile iletişim kurulması halinde e-mail yazışma kayıtları
• Hukuki İşlem Verisi: Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler
• Pazarlama Verisi: Ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler (Örn. yararlanılan indirimler ve kampanyalar, favori ürünler, kupon bilgisi, alışveriş alışkanlıkları)
• Risk Yönetimi Bilgisi: Kişiyle ilişkilendirilen ve şirketimizin ticari itibarını korumak maksatlı toplanan bilgiler
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Şirketimiz herhangi bir şekilde özel nitelikli kişisel verilerinizi toplamaz ve işlemez. Bu gibi verileri paylaşmanızı istemeyiz. Şirketimiz ile ilişkiniz kapsamında hangi etkileşim yoluyla olursa olsun özel nitelikli kişisel verilinizi paylaşmayınız.
5. Kişisel Verilerinizi İşlenme Amaçları
Kişisel verileriniz, Şirketimiz tarafından gerek mevzuata gerekse Kişisel Verileri Koruma Kurulu tarafından belirlenen temel ilkelere uygun olarak toplanmaktadır. Kişisel verileriniz,
• Şirket tarafından sunulan hizmete ilişkin sözleşmenin yerine getirilebilmesi kapsamında süreçlerin takibi
• Şirket tarafından sunulan ürün ve hizmetlerin kullanıcı deneyiminin arttırılması için ve ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası kapsamında Şirketin sunduğu ürün veya hizmetlerden en yüksek faydanın elde edilmesi, kullanıcı deneyiminin artırılması için ilgili süreçlerin planlanması ve icrası ve bu kapsamda anlık bildirimlerin yapılması, kullanıcı alışkanlıklarının tespit edilerek hedefleme, profilleme ve analizlerin yapılması, tarafınıza indirimli kampanya sunulması, özelleştirilmiş içeriklerin sunulması, dijital pazarlama, hedefleme, reklam yapılması, pazar araştırması yapılması, memnuniyet anketi yapılması
• Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak ve bu kullanıcıların deneyiminin arttırılması için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi kapsamında satış sonrası destek hizmetleri aktivitelerinin planlanması ve/veya icrası, kullanıcı talep ve/veya şikayetlerinin takibi
• Şirket hukuki, teknik ve güvenliğinin temin edilmesi kapsamında şirket faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin, denetimlerin, güvenliğin planlanması ve icrası
• Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı süreçlerinin yürütülmesi kapsamında; bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi, bilgi güvenliği süreçlerinin planlanması, hileli faaliyetlerin önüne geçilmesi, finans ve/veya muhasebe, hukuk işlerinin takibi, lojistik faaliyetlerin planlanması
• İş ortakları ve/veya tedarikçilerin tedarik zinciri yönetiminin ve değerlendirme süreçlerinin planlanması ve takibi
• Web sitemiz ve mobil uygulamalar üzerindeki şirket faaliyetlerinin yürütülmesi,
• Web sitemiz, mobil uygulama üzerinden işlem yapanın kimlik bilgilerinin teyit edilmesi,
• 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
• Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
• Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
• Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınabilmesi
amaçlarıyla işlenmektedir. Kişisel verileriniz yukarıdaki amaçlar doğrultusunda ve bunlarla sınırlı ve ölçülü olacak şekilde işlenecektir.
6. İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği
KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak kişisel verileriniz,
• Bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri, operasyonel hizmetler, ödeme hizmetleri ya da uzmanlık gerektiren danışmanlık vb. konularda ürün ve hizmet desteği almak amaçlarıyla şirketimizin yurtiçi ve yurtdışındaki tedarikçiler, iş ortakları ve hizmet sağlayıcılarıyla (cihazlar aracılığıyla kişisel veri toplayanlar, pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, Site ve Mobil Uygulama kullanımlarını izleme hizmeti sağlayanlar, elektronik ileti aracı hizmet sağlayıcıları, banka ve elektronik ödeme kuruluşları, hukuki ve mali danışmanlık hizmeti verenler, bağımsız denetim hizmeti sağlayıcıları, arşivleme hizmeti verenler ile) veya yurt içindeki tedarikçiler, iş ortaklarımız ya da hizmet sağlayıcılarımızın sunucularının yurt dışında olması nedeniyle yurtdışı ile,
• Yetkili kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara,
• Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla gerekli durumlarda danışmanlık hizmeti aldığımız tedarikçilerimiz ve ilgili işleme ilişkin ödeme kuruluşlarıyla,
• Site ve Mobil Uygulama’daki ziyaret trafiğinin artırılmasına ilişkin faaliyetler kapsamında iş ortaklarımızla paylaşırız.
7. Veri İşleme Süresi ve Muhafaza Süresi
Kişisel verileriniz, işbu aydınlatma metninde belirtilen amaçlarla sınırlı olmak üzere, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.
Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu aydınlatma metninde açıklanan amaçların yerine getirilmesi ve kanuni süreler dâhilinde işlenmekte, sürelerin dolması ile silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kişisel verilerinizin saklanma sürelerine ilişkin detaylı bilgi almak isterseniz ilgili kişinin hakları bölümünde bulunan adresler üzerinden bizimle iletişime geçebilirsiniz.
8. İlgili Kişinin Haklarını Kullanması:
İlgili kişi olarak, KVKK’nın ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre “Alsancak 1453 Sokak No : 21 Konak / İzmir“adresine yazılı olarak veya [email protected] e-posta adresine elektronik ortamdan iletmek suretiyle başvurarak sayılan haklarını kullanabilecektir.
Kişisel Verileri Koruma Kurumu tarafından ilgili mevzuat kapsamında belirlenen şartları taşımayan başvurular, şartları karşılaması için sizden talep edilebilecek ek bilgi tamamlanmadığı müddetçe, değerlendirmeye alınmayacaktır.
Şirketimiz talebin niteliğine göre talebi en kısa sürede ve/veya en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Bununla birlikte taleplerinizin yerine getirilmesi nedeniyle ek bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretin talep edilebileceğini hatırlatmak isteriz.
Şirketimiz işbu Aydınlatma Metni’ni, iş gereksinimleri, kanuni gereksinimler doğması halinde tek taraflı olarak güncelleme hakkı saklıdır. Bu metnin en güncel haline ulaşmak için ana sayfamızı ziyaret edebilirsiniz.
