KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
İşbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni (“Aydınlatma Metni”) MARDİNİ KOZMETİK SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“MARDİNİ KOZMETİK”) tarafından veri sorumlusu sıfatı ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10’da düzenlenmiş olan aydınlatma yükümlülüğünü yerine getirmek ve MARDİNİ KOZMETİK tarafından toplanan, aktarılan, depolanan, işlenen, paylaşılan kişisel veriler hakkında bilgilendirmek amacıyla oluşturulmuştur.
“www.mardinikozmetik.com” isimli internet adresini ziyaret eden veya MARDİNİ KOZMETİK tarafından sunulan hizmeti kullanan tüm gerçek kişiler işbu aydınlatma metninin kapsamındadır. Aydınlatma Metni, MARDİNİ KOZMETİK tarafından internet adresinde yayımlandığı tarihten itibaren geçerli olacaktır. MARDİNİ KOZMETİK işbu aydınlatma metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.
1. Tanımlar
Kişisel Veri : kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi
Kişisel verilerin işlenmesi : kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi
Ziyaretçi/İlgili Kişi : www.mardinikozmetik.com adresine erişen tüm kişileri, kişisel verisi işlenen gerçek kişiyi, Kişisel verileri MARDİNİ KOZMETİK LTD. ŞTİ. tarafından işlenen siz, web sitemizi ziyaret etmeniz sebebiyle Ziyaretçi (Internet) olarak tanımlanmakta ve Kanun tarafından da İlgili Kişi olarak kabul edilmektesiniz.
Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, sizinle ilgili kişisel veriler konusunda kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan MARDİNİ KOZMETİK veri sorumlusudur.
Aydınlatma Yükümlülüğü : Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya yetkilendirdiği kişinin, ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun'un 11'inci maddesinde sayılan diğer hakları konusunda bilgi verme yükümlülüğünü
Çerezler (Cookies) : Sunucular tarafından tarayıcılar aracılığıyla Çevrimiçi Ziyaretçi’ye gönderilen küçük metin dosyalarıdır. Çerezler; Ziyaretçi’ye özel hizmet vermek, hizmet kalitesini artırmak, sayfa içeriklerini iyileştirmek, promosyon ve pazarlama önerileri sunmak amacıyla Ziyaretçi’nin İnternet Sitesi’ndeki gezinme bilgilerini ve kullanım geçmişini takip edebilmekle; bu bağlamda Ziyaretçi’nin cihazında belirlenen süre boyunca barınabilmeyi,
ifade eder.
2. Hangi Kişisel Verileriniz İşlenmektedir?
www.mardinikozmetik.com isimli internet adresimizden üye olmanız veya bizlerle iletişime geçmeniz halinde aşağıdaki kişisel verileriniz işlenebilmektedir.
Kimlik Bilgileriniz : Ad, soyad, cinsiyet, TCKN ve yaş bilgisi (belli ürün gruplarını satın almanız halinde mevzuat uyarınca işlenmektedir.)
İletişim Bilgileri : Cep telefonu numarası, teslimat adresi, e-posta adresi
İşlem Güvenliği Bilgileri : IP adresi bilgisi, şifre v e parola bilgileri, çerez bilgileri,
Hukuki İşlem Bilgileri : Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileri
Çerezler :
www.mardinikozmetik.com isimli internet adresimizi veya MARDİNİ KOZMETİK’E ait herhangi bir internet platformunu ziyaret etmeniz halinde – detayları internet sitemizde yer alan çerez politikasında belirtilmiştir- kullanılan tarayıcıya göre değişebilen çerezlerdir.
3. Kişisel Verileriniz Hangi Amaçla İşlenir?
Kişisel verileriniz (ad-soyad, adres, kimlik numarası vs.), mevzuatın izin verdiği ölçüde MARDİNİ KOZMETİK tarafından kaydedilebilecek, aktarılabilecek, güncellenebilecek, sınıflandırılabilecek ve devredilebilecektir.
Kişisel verileriniz,
İnternet adresi üzerinden iletişime kişinin kimlik bilgilerini teyit etmek,
İletişim için adres, telefon ve sair diğer gerekli bilgileri kaydetmek,
Tüketicinin Korunması Hakkında Kanun ve mesafeli satış sözleşmesi kapsamında
Elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,
Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,
Tüketicilere daha iyi hizmet sağlamak, tüketicilerin ilgilenebileceği hizmetlerimiz hakkında bilgi verebilmek, kampanyaları aktarmak,
Kullanıcı memnuniyetini artırmak, hizmet alan müşterileri tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmek ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve fiziki ortamda anketler düzenlemek,
Anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından müşterilerimize öneri sunabilmek, hizmetlerimizle ilgili müşterilerimizi bilgilendirebilmek,
Hizmetlerimiz ile ilgili müşteri şikayet ve önerilerini değerlendirebilmek,
Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,
amacıyla KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir.
4. Kişisel Verileriniz Kimlere ve Neden Aktarılır?
Kişisel verileriniz, önceden alınmış olan açık rızanıza istinaden ve kanunda öngörülen durumlar dahilinde gerçekleşmekte, kural olarak onayınız alınmaksızın yükümlülüklerimizin dışında herhangi bir kurum, kişi ya da kuruluşa aktarılmamaktadır.
Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir.
Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (bakanlıklar, Cumhurbaşkanlığı kurulları gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dâhilinde aktarılabilir.
Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır. Bununla birlikte, kişisel verileri alan üçüncü kişinin veri koruma politikalarından dolayı ve üçüncü kişinin sorumluluğundaki risk alanında meydana gelen ihlallerden MARDİNİ KOZMETİK sorumlu değildir.
Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması, sözleşmenin kurulması veya ifası için gerekli olması hukuki sebeplerine dayanarak;
• Sipariş için gerekli adres, ad, soyad, telefon, yetkili kişi, teslim alacak kişi bilgilerinin siparişin sağlanması ve yönetilmesi amacıyla anlaşmalı olduğumuz matbaa, pazaryeri firmaları, bayi, kargo firması, lojistik firması ve nakliye süreciyle ilişkili hizmet sağlayıcılarıyla,
• Faturalandırma süreçlerinin yürütülmesi amacıyla iş ortaklarımız, satın alınan ürünün satıcısı, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali müşavirlerimizle,
• Destek hizmetlerinin sunulması için çağrı merkezi hizmeti sunan iş ortakları ve diğer hizmet sağlayıcılarıyla,
• Hizmetlerin kalite kontrol, şikâyet yönetimi ve risk analizi alanında hizmet sunan iş ortakları ve hizmet sağlayıcılarıyla,
• Finansal ve muhasebe süreçlerinin yönetimi, risklerin tespiti, değerlendirilmesi, dolandırıcılıkların önlenmesi için ilgili iş ortaklarımız, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali müşavirlerimizle,
• Vergisel yükümlülüklerin yerine getirilmesi için vergi daireleriyle, vergi denetimleri sırasında fatura ve tahsilat makbuzlarının T.C. Hazine ve Maliye Bakanlığı yetkilileriyle,
• Bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla,
• Risk yönetimi ve finansal raporlama süreçlerinin yürütülmesi alanında hizmet sunan iş ortaklarımızla,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak;
• Hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla,
• Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum ve kuruluşlarıyla,
• Kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, yurtiçi ve/veya yurtdışında bulunan iştiraklerimizle, tedarikçilerimizle, iş ortaklarımızla, anlaşmalı olduğumuz bankalarla ve ürün veya hizmet aldığımız üçüncü kişilerle paylaşılabilmektedir.
5.Verilerin Güvenliği İçin Alınan Tedbirler
Şirketimiz kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak, uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirleri almak durumundadır.
İnternet sitesi üzerinden başka sitelere veya uygulamalara yönlendirme yapılması durumunda MARDİNİ KOZMETİK, yönlendirilen sitelerin ve uygulamaların kişisel verilerin korunmasına yönelik mevzuata uygunluğuna ilişkin bilgi sahibi değildir ve gizlilik politikaları ile içeriklerine ilişkin bir sorumluluk altında bulunmamaktadır.
İdari Tedbirler; MARDİNİ KOZMETİK olarak kişisel verilerinizin hukuka uygun işlenmesi ve korunması için personellerimize gerekli eğitimleri vermekte ve Kanuna uyum düzeyini ölçümlemek için düzenli olarak çalışanlarını denetlemekteyiz. Personelimizin Kanuna göstermiş olduğu uyum ve özeni, personelimizin performans değerlendirmesinde bir kriter olarak benimsemekteyiz. Şirket içinde bu tedbirler alınmakla birlikte kişisel verilerinizi hukuka uygun olarak paylaşmış olduğumuz kişi grupları (tedarikçiler, iş ortakları) ile gizlilik sözleşmeleri ve taahhütnameler imzalayarak veri güvenliğinizi sağlamakta, paydaşlarımızın da kişisel verileriniz için yeterli hassasiyeti göstermesini temin etmekteyiz. Bu eğitim, denetim ve önlemlerin yanı sıra kişisel verileriniz hakkında bir ihlal gerçekleşmesi durumunda bu ihlalin giderilmesi için müdahale planları oluşturulmuş ve Şirket olarak Kurul ile birlikte çalışarak ihlalin giderilmesi için gerekli hazırlıklar yapılmıştır.
b. Teknik Tedbirler; Veri güvenliğinin sağlanması ve verilerinize hukuka aykırı erişilmesinin engellenmesi için uluslararası standartlara uygun güvenlik tedbirleri ile donatılmış bir bilişim altyapısı kurulmuştur. Bu altyapı üzerine kurulan sistemin sorunsuz işlemesi için sürekli olarak içeriden denetlenmektedir. Web sitemiz ile topladığımız verilerinizin işlendiği ve saklandığı bilişim altyapımızda şifreleme, yetki matrisi, uygulama ve ağ güvenliği, veri maskeleme, güvenlik duvarları, yedekleme, anahtar yönetimi ve güncel anti-virüs sistemleri gibi Kişisel Verileri Koruma Kurumu tarafından verilen teknik tedbirlere riayet edilmektedir. Ayrıca bilişim altyapımıza yönelik saldırıların önlenmesi için saldırı tespit ve önleme sistemleri kurulmuş olmakla birlikte düzenli olarak risk analizi, veri sınıflandırması, zaafiyet taramaları ve sızma testleri uygulanarak sistemin güvenliği kontrol edilmektedir. Tüm bu işlemlerin yapılabilmesi için kişisel verilerinize verdiğimiz önemin gereği olarak uluslararası standartlara uygun yazılım programları ve desteği de alınmaktadır.
6.Kişisel Verilerinizle İlgili Haklarınız
İlgili kişiler, kişisel verilerine ilişkin haklarını kullanmak için öncelikle veri sorumlusuna başvurmak zorundadırlar. Kanunun 14'üncü maddesine göre Kişisel Verileri Koruma Kurulu'na doğrudan şikâyette bulunulamaz.
Kanun uyarınca kişisel verilerinizle ilgili
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Haklarınızı veri sorumlusuna yani bize başvurarak kullanabilirsiniz.
7.Hak ve Talepleriniz İçin Başvuru Yöntemi
Şahsen Yazılı Başvuru
ADRES: Orhan Gazi Mahallesi Mimsan Sanayi Sitesi 1720. Sokak No.:4 Esenyurt/İstanbul
E-posta Adresi ile
E-POSTA: info@mardinikozmetik.com
Kişisel verilerinizle ilgili sorularınızı ve taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ'de belirtilen şartlara uygun düzenlenmiş dilekçeyle yukarıda belirtilen adreslere iletebilirsiniz.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, MARDİNİ KOZMETİK ’e iletmeniz durumunda MARDİNİ KOZMETİK talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde MARDİNİ KOZMETİK tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.
MARDİNİ KOZMETİK işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.