KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. BÖLÜM: GİRİŞ
KiÅŸisel verilerin korunması, SUÄ°VANT DAYANIKLI TÃœKETÄ°M MALLARI TÄ°C. LTD. ÅžTÄ° (“Åžirket”) en önemli öncelikleri arasında olup, bu hususta yürürlükteki mevzuata uyum saÄŸlanması için her türlü teknik ve idari tedbir alınmaktadır.
İşbu Politika, kişisel verilerin korunması ve işlenmesi konusunda Şirketimiz tarafından benimsenecek temel ilkeleri ortaya koymaktadır.
Şirketimiz, Kanun ve ilgili mevzuat uyarınca veri sorumlusu sıfatıyla üzerine düşen tüm yükümlülükleri yerine getirmeyi taahhüt eder.
1.2. Kapsam
Bu Politika; müşterilerimiz, potansiyel müşterilerimiz, çalışan adaylarımız, şirket hissedarları, şirket yetkilileri, ziyaretçilerimiz, iş birliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkilileri ile üçüncü kişileri kapsamaktadır.
Politika, kişisel verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen gerçek kişiler hakkında uygulanır.
Şirket bünyesindeki tüm departmanlar ve çalışanlar, işbu Politika hükümlerine uymakla yükümlüdür.
1.3. Politika’nın ve Ä°lgili Mevzuatın Uygulanması
Kişisel verilerin işlenmesi ve korunması konusunda öncelikle yürürlükteki yasal düzenlemeler (6698 sayılı Kanun vb.) uygulanacaktır.
Mevzuat hükümleri ile işbu Politika arasında bir çelişki olması halinde, Şirketimiz yürürlükteki mevzuat hükümlerinin öncelikli olarak uygulanacağını kabul eder.
Politika, Åžirketimizin veri iÅŸleme süreçlerini Kanun’un 4. maddesinde yer alan genel ilkelere (hukuka uygunluk, doÄŸruluk, güncellik, belirli amaçlar için iÅŸlenme, ölçülülük ve süreli muhafaza) uyumlu hale getirmeyi amaçlar.
Åžirketimiz, Kanun’un 22. maddesi kapsamında Kurul tarafından yayımlanan ikincil mevzuat (yönetmelik, tebliÄŸ vb.) ve ilke kararlarındaki deÄŸiÅŸiklikleri takip ederek Politika’yı düzenli olarak günceller.
2. BÖLÜM: KİŞİSEL VERİLERİN İŞLENME İLKELERİ
Şirketimiz, verileri şu ilkeler çerçevesinde işler:
Hukuka ve Dürüstlük Kurallarına Uygunluk: Veri işleme süreçlerinde şeffaf ve dürüst davranılır.
Doğruluk ve Güncellik: Verilerin güncel tutulması için gerekli mekanizmalar işletilir.
Belirli, Açık ve Meşru Amaçlar: Veriler sadece önceden tanımlanmış amaçlar için toplanır.
Sınırlılık ve Ölçülülük: İşleme amacı için gerekli olmayan veriler toplanmaz.
Süreli Muhafaza: Mevzuatta öngörülen veya amaç için gerekli olan süre kadar saklanır.
3. BÖLÜM: İNTERNET SİTESİ ÜZERİNDEN İŞLENEN KİŞİSEL VERİ KATEGORİLERİ
Åžirketimiz, internet sitesi üzerinden yürütülen e-ticaret faaliyetleri kapsamında, Kanun’un 4. maddesindeki genel ilkelere uygun olarak aÅŸağıdaki veri kategorilerini iÅŸlemektedir:
Kimlik Bilgileri: İnternet sitesi üyeliği, sipariş oluşturma ve fatura süreçleri için işlenen; ad, soyad ve T.C. kimlik numarası (fatura zorunluluğu kapsamında) bilgileridir.
İletişim Bilgileri: Ürünlerin teslimatı, montaj randevularının oluşturulması ve satış sonrası destek için işlenen; telefon numarası, e-posta adresi ve tam adres bilgileridir.
Müşteri İşlem Bilgileri: Satın alınan beyaz eşya modeli, sipariş geçmişi, sepet bilgileri, ödeme yöntemi seçimi, fatura detayları, ürün iade/değişim kayıtları ve teknik servis randevu kayıtlarından oluşur.
Finansal Bilgiler: Siparişin tahsilatını gerçekleştirmek amacıyla aracı ödeme kuruluşları üzerinden işlenen kart ve ödeme bilgileridir (Şirketimiz kredi kartı tam numarasını sistemlerinde saklamamaktadır).
İşlem Güvenliği Bilgileri: Sitenin güvenliğini sağlamak ve 5651 sayılı Kanun uyarınca yükümlülüklerimizi yerine getirmek için tutulan; IP adresi bilgileri, internet sitesi giriş-çıkış kayıtları (loglar) ve üyelik şifre bilgileridir.
Pazarlama ve Gezinme Bilgileri: Çerezler (cookie) ve pikseller aracılığıyla toplanan; cihaz bilgileri, görüntülenen ürünler ve kullanım alışkanlıklarına ilişkin tercihlerdir (Bu veriler açık rızanız doğrultusunda işlenir).
Görsel ve İşitsel Kayıtlar: Çağrı merkezi veya dijital asistan üzerinden sunulan teknik destek görüşmelerine ilişkin ses kayıtlarıdır.
4. BÖLÜM: KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Åžirketimiz, internet sitesi üzerinden toplanan kiÅŸisel verileri, Kanun’un 5. ve 6. maddelerinde belirtilen kiÅŸisel veri iÅŸleme ÅŸartları dahilinde aÅŸağıdaki amaçlarla iÅŸlemektedir:
4.1. Operasyonel Süreçlerin Yönetimi (Sözleşmenin İfası Kapsamında)
İnternet sitesi üzerinden üyelik işlemlerinin gerçekleştirilmesi ve üyelik hesabının yönetilmesi.
Ürün siparişlerinin alınması, satış süreçlerinin yürütülmesi ve mesafeli satış sözleşmesi kapsamındaki yükümlülüklerin yerine getirilmesi.
Satın alınan beyaz eşyaların lojistik süreçlerinin yönetilmesi ve adresinize teslimatının sağlanması.
Satış sonrası kurulum, montaj, bakım ve onarım gibi yetkili servis hizmetlerinin sunulması.
Ürün garanti süreçlerinin takibi ve garanti kapsamındaki haklarınızın kullandırılması.
4.2. Müşteri İlişkileri ve Destek Süreçleri (Meşru Menfaat Kapsamında)
Çağrı merkezi, dijital asistan veya internet sitesi iletişim formları üzerinden gelen talep ve şikayetlerin değerlendirilmesi ve sonuçlandırılması.
Müşteri memnuniyetinin ölçülmesi, marka algısının takibi ve hizmet kalitesinin artırılmasına yönelik raporlama çalışmalarının yapılması.
Kurumsal iletişim faaliyetlerinin yürütülmesi.
4.3. Hukuki ve Finansal Yükümlülükler (Kanuni Zorunluluklar Kapsamında)
Vergi Usul Kanunu ve ilgili mevzuat uyarınca fatura düzenlenmesi ve muhasebe süreçlerinin takibi.
Resmi kurum ve kuruluşlardan gelen bilgi taleplerinin karşılanması ve yasal bildirimlerin yapılması.
Bilgi güvenliği süreçlerinin yürütülmesi ve internet sitesi erişim kayıtlarının (log) yasal sürelerince tutulması.
İleride doğabilecek hukuki uyuşmazlıklarda delil olarak kullanılmak üzere kayıtların saklanması.
4.4. Pazarlama ve Özelleştirme (Açık Rıza Kapsamında)
Ürün ve hizmetlerin beğenilerinize, kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilerek sizlere önerilmesi.
Kampanya, çekiliş, indirim ve promosyonların sunulması ile pazarlama analizlerinin yapılması.
Tercih ettiğiniz iletişim kanalları üzerinden ticari elektronik iletilerin gönderilmesi.
5. BÖLÜM: KİŞİSEL VERİLERİN AKTARILMASI (KANUN MD. 8 VE 9)
Åžirketimiz, internet sitesi üzerinden iÅŸlenen kiÅŸisel verileri, yukarıda belirtilen amaçların gerçekleÅŸtirilmesi doÄŸrultusunda ve Kanun’un 8. (Yurt içi aktarım) ve 9. (Yurt dışı aktarım) maddelerine uygun olarak üçüncü taraflara aktarabilmektedir.
5.1. Yurt İçine Veri Aktarımı (Madde 8) KiÅŸisel verileriniz, Kanun’da öngörülen ÅŸartlar dahilinde ÅŸu alıcı gruplarıyla paylaşılabilmektedir:
İş Ortakları ve Tedarikçiler: Satın aldığınız ürünlerin teslimatı için kargo şirketleri, montaj ve teknik destek için yetkili servisler ve ödeme işlemlerinin tamamlanması için bankalar/ödeme kuruluşları.
Yetkili Kamu Kurum ve Kuruluşları: Vergi mevzuatı ve diğer yasal yükümlülükler kapsamında talep edilmesi halinde ilgili resmi merciler.
Hukuk Danışmanları: Olası uyuşmazlıklarda savunma hakkımızı kullanabilmek adına hukuk danışmanlarımız ve avukatlarımız.
5.2 Yurt Dışına Veri Aktarımı (Madde 9) İnternet sitemizde kullanılan bazı altyapı hizmetleri (E-posta sunucuları, bulut depolama, pazarlama analiz araçları) kapsamında verileriniz;
İlgili ülkenin Kurul tarafından belirlenen "güvenli ülkeler" listesinde yer alması,
Veya veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmesi ve Kurul’un izninin bulunması (Standart SözleÅŸme vb. güvenceler) ÅŸartıyla yurt dışına aktarılabilmektedir.
6. BÖLÜM: KİŞİSEL VERİLERİN GÜVENLİĞİNİ SAĞLAMAYA YÖNELİK YÜKÜMLÜLÜKLER (KANUN MD. 12)
6.1. Veri GüvenliÄŸine Ä°liÅŸkin Genel Yükümlülükler Åžirketimiz, Kanun’un 12. maddesi uyarınca veri sorumlusu sıfatıyla; kiÅŸisel verilerin hukuka aykırı olarak iÅŸlenmesini önlemek, verilere hukuka aykırı olarak eriÅŸilmesini engellemek ve verilerin muhafazasını saÄŸlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri almaktadır.
6.2. Teknik Tedbirler Åžirket’in veri güvenliÄŸi standartları ve ÅŸirket envanterimiz doÄŸrultusunda aÅŸağıdaki teknik önlemler uygulanır:
Erişim ve Yetkilendirme: Kişisel verilere erişim, iş tanımı gereği gerekli olan personelle sınırlandırılmış ve bir "Yetki Matrisi" oluşturulmuştur.
Ağ ve Sistem Güvenliği: Sızma testleri ile sistem zafiyetleri kontrol edilmekte, güncel anti-virüs ve güvenlik duvarı (firewall) yazılımları kullanılmaktadır.
Yedekleme: Verilerin kaybını önlemek amacıyla düzenli yedekleme programları çalıştırılmaktadır.
6.3. İdari Tedbirler Veri güvenliğini kültürel bir standart haline getirmek için şu adımlar atılmaktadır:
Gizlilik Taahhütnameleri: Tüm çalışanlar ve mali müşavir gibi dış hizmet sağlayıcılarla, kişisel verilerin gizliliğini korumayı taahhüt eden sözleşmeler imzalanmaktadır.
Eğitim ve Farkındalık: Çalışanlara kişisel verilerin korunması hukuku ve veri güvenliği konularında düzenli eğitimler verilmektedir.
Denetim: Kanun'un 12/3 maddesi uyarınca, alınan tedbirlerin uygulanmasına yönelik periyodik denetimler (6 aylık ve yıllık) gerçekleştirilmektedir.
6.4. Veri Ä°hlali Durumunda Alınacak Önlemler Ä°ÅŸlenen kiÅŸisel verilerin kanuni olmayan yollarla baÅŸkaları tarafından elde edilmesi hâlinde (veri ihlali), Åžirketimiz bu durumu en kısa sürede (72 saat içerisinde) Kurul’a ve ilgili veri sahiplerine bildirecektir. Bu süreçte kütüphanemizdeki "Veri Ä°hlali Ä°lgili KiÅŸi Bildirim Formu" esas alınır.
6.5 İmha: Saklama süresi dolan veriler, "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik"e uygun olarak imha edilir.
7. BÖLÜM: İLGİLİ KİŞİNİN HAKLARI (KANUN MD. 11)
Åžirketimiz, Kanun’un 11. maddesi uyarınca veri sahiplerine (ilgili kiÅŸilere) aÅŸağıdaki hakları tanımaktadır:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
KiÅŸisel verileri iÅŸlenmiÅŸse buna iliÅŸkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
KiÅŸisel verilerin eksik veya yanlış iÅŸlenmiÅŸ olması hâlinde bunların düzeltilmesini isteme,
Kanun’un 7. maddesinde öngörülen ÅŸartlar (iÅŸleme sebeplerinin ortadan kalkması) çerçevesinde kiÅŸisel verilerin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme talepleri neticesinde yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
KiÅŸisel verilerin kanuna aykırı olarak iÅŸlenmesi sebebiyle zarara uÄŸraması hâlinde zararın giderilmesini talep etme.
7.1. Hakların Kullanımı Söz konusu haklarınızı kullanmak için kütüphanenizde yer alan **"Veri Sahibi Başvuru Formu"**nu doldurarak Şirketimize yazılı olarak veya Kurul tarafından belirlenen diğer yöntemlerle başvurabilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.
