KVKK, GİZLİLİK VE GÜVENLİK SÖZLEŞMESİ
AYS NATUREL YÖRESEL ÜRÜNLER SATIŞ PAZARLAMA İTHALAT
İHRACAT SANAYİ TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE
İŞLENMESİ HAKKINDA AYDINLATMA METNİ
1.)KAPSAMI:
İşbu ‘’ Kişisel Verilerin Korunması ve İşlenmesi
Hakkında Aydınlatma ve Onay Metni’’ ile kişisel verilerinizin hukuka uygun
olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğinizi
korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirleri alınmaktadır.
Amacımız; 6698 sayılı “Kişisel Verilerin Korunması Kanunu”nun 10. maddesi
gereğince ve sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin alınma
şekilleri, işlenme amaçları, paylaşılan kişiler, hukuki nedenleri ve haklarınız
konularında sizi en şeffaf şekilde bilgilendirmektir.
2.) TANIM VE KISALTMALAR:
a) Veri Sorumlusu: 6698 sayılı Kişisel Verilerin
Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verileriniz;
olarak AYS NATUREL YÖRESEL ÜRÜNLER SATIŞ PAZARLAMA İTHALAT İHRACAT SANAYİ
TİCARET LİMİTED ŞİRKETİ (“ŞİRKET”) ‘’Veri Sorumlusu’’ tarafından ‘’Kişisel
Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Ve Onay Metni’’ uyarınca
toplanacak ve işlenebilecektir.
b) Veri İşleyen: Veri sorumlusunun verdiği yetkiye
dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel
kişi.
c) Veri Sorumlusu: Kişisel verilerin işleme
amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve
yönetilmesinden sorumlu gerçek veya tüzel kişi.
ç) Kişisel Veri Sahibi (İlgili Kişi): Kişisel
verisi işlenen gerçek kişi.
d) Kişisel Veri: Kimliği belirli veya
belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
e) Açık Rıza/Onay: Belirli bir konuya ilişkin,
bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak
açıklıkta, sadece o işlemle sınırlı olarak verilen onay.
f) Anonim Hale Getirme: Kişisel verilerin,
başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya
belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesidir.
g) Özel Nitelikli Kişisel Veri: Kişilerin, ırkı, etnik
kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi, veya diğer inançları,
kılık ve kıyafeti, dernek, vakıf yada sendika üyeliği, sağlığı, cinsel hayatı,
ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve
genetik verileri.
h) Kişisel Verilerin İşlenmesi: Kişisel verilerin
tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin
parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,
depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması,
aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması
ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her
türlü işlem.
ı) E-Ticaret Yöneticisi: Kişisel verilerin işleme
amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve
yönetilmesinden sorumlu gerçek veya tüzel kişi. Kişisel verileri işleyen gerçek
veya tüzel kişi.
i) E-Ticaret Uzmanı: Veri sorumlusunun verdiği yetkiye
dayanarak, veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel
kişi.
j) KVK Kurulu: Kişisel Verileri Koruma Kurulu.
k) KVK Kurumu: Kişisel Verileri Koruma Kurumu.
l) KVKK: 7 Nisan 2016 tarihli ve 29677
sayılı Resmi Gazete’ de yayımlanan Kişisel Verilerin Korunması Kanunu.
m) Politika/Metin: Aysnaturel.com Kişisel
Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Ve Onay/Rıza Metni.
3.) KİŞİSEL VERİLERİN İŞLENMESİ VE SINIFLANDIRILMASI:
a) Kişisel verilerin sınıflandırılması, hangi amaçla işleneceği
ŞİRKET tarafından, müşterileri, çalışanları, potansiyel müşterileri, çalışan
adayları, iş ortakları ve tedarikçileri gibi taraflardan, kimlik bilgisi,
iletişim bilgisi, müşteri bilgisi, müşteri işlem bilgisi, işlem güvenliği
bilgisi, hukuki işlem ve uyum bilgisi ile pazarlama satış bilgisi gibi
kategorilerde kişisel veri toplanabilmektedir.
b) Kişisel verilerin işlenmesi, kişisel verilerin
tamamen ve kısmen otomatik olan çerezler ‘’cookie’’ ya da herhangi bir veri
kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde
edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden
düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi,
sınıflandırılması ya da kullanılmasının engellenmesi gibi kişilere ait veriler
üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
c)Toplanan kişisel veriler, ŞİRKET ürün ve
hizmetlerinin sizlere sunulabilmesi, sizlere karşı olan yükümlülüklerimizin
yerine getirilmesi, kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası
yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve
sair yükümlülüklere uyarak aşağıda sayılan ibareler ile sınırlı olmamak
kaydı ile;
- Faaliyetlerimizin yürütülmesi,
- Sözleşme kapsamında ve hizmet standartları
çerçevesinde müşterilere destek hizmeti sağlamak,
- Müşterilerimizin tercih ve ihtiyaçlarının tespit
edilerek müşterilerimize verilecek hizmetlerin bu kapsamda
şekillendirilmesi, kişiselleştirilmesi, güncellenmesi,
- Yasal düzenlemelerin gerektirdiği veya zorunlu
kıldığı şekilde, hukuki yükümlülüklerimizi yerine getirilmesini sağlamak,
- Pazar araştırmaları ve istatistiksel çalışmalar
yapabilmek,
- Anket, yarışma, promosyon ve sponsorluklar,
- Etkinliklerin düzenlenmesi,
- İş başvurularını değerlendirmek,
- Şirket ile iş ilişkisinde bulanan kişiler ile
irtibat sağlamak,
- Pazarlama, Reklam, Uyumluluk, Satıcı/ Tedarikçi
yönetimi,
- Yasal raporlama ve Faturalandırma,
- İstatistiki analizler ile segmentasyon/profilleme
ve müşteri memnuniyetinin ölçümlenmesi,
- Müşteri şikâyet yönetimi ile yeni hizmet ve
ürünler ile ilgili görüş ve önerilerinizi almak, Online satış ile ilgili
üyeliğinizi yönetmek, siparişlerinizi almak, ödeme işlemlerinizi
gerçekleştirmek,
- 3. kişiler ile lojistik iş birliği sağlayıp ürün
gönderimini sağlamak, ilginizi çekebilecek ürün ve hizmetleri önermek,
- ŞİRKET ana (Mesafeli Satış Sözleşmesi ile Üyelik ve
Hizmet Sözleşmesi) sözleşmesinde yazılı olan işleri düzenleyen kanun ve
ilgili mevzuat kapsamında sizlere sunulacak her türlü ürün ve hizmetlerde
kullanılma ve resmi kurumlar tarafından öngörülen bilgi saklama,
raporlama, bilgilendirme yükümlülüklerine uymak, sözleşmelerin
gerekliliklerini yerine getirmek ve bu hizmetlerden faydalanılmasına ilişkin
olarak ŞİRKET’in tabi olduğu yasal yükümlülükleri ifa etmek,
- ŞİRKET’in ticari ve iş stratejilerinin
belirlenmesi ve uygulanması amacı doğrultusunda; ŞİRKET tarafından
yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal
sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif,
değerlendirme, sipariş, bütçelendirme, sözleşme), şirket içi sistem ve
uygulama yönetimi operasyonları ve hukuki operasyonları yönetmek, resmi
makamlardan veya sizlerden gelen talepleri incelemek, değerlendirmek ve
yanıtlamak,
Amaçları ile 6698 sayılı Kanun’un 5. ve 6.
maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde
işlenecektir.
ç) İşlenen kişisel verilerin kimlere ve hangi amaçla
aktarılabileceği, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı
olarak, ŞİRKET’in iş ortaklarına, hissedarlarına, iştiraklerine, Türk Ticaret
Kanunu, Borçlar Kanunu ve diğer mevzuat hükümlerinin izin verdiği kişi veya
kuruluşlara, Kanunen yetkili kamu kurum ve kuruluşları, idari merciler ve yasal
mercilere, ürün/hizmet karşılaştırma, analiz, değerlendirme, reklam ve yukarıda
belirtilen amaçların gerçekleştirilmesinde hizmet aldığımız, işbirliği
yaptığımız gerçek veya tüzel kişilere, program ortağı kurum ve kuruluşlara,
müşterilerimize gönderdiğimiz iletilerin gönderilmesi konusunda anlaşmalı
olduğumuz kurumlara, online mağazamızdan verilen siparişlerin size teslimini
gerçekleştiren kargo şirketlerine 6698 sayılı Kanun’un 8. ve 9. maddelerinde
belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde
aktarılabilecektir.
d) Kişisel veri toplamanın yöntemi ve hukuki sebebi, kişisel
verileriniz, mağazalarımız, internet sitemiz www.aysnaturel.com çağrı
merkezlerimiz, sosyal medya hesaplarımız gibi mecralardan sözlü, yazılı veya
elektronik ortamda veya ilerde kurulacak/oluşabilecek diğer kanallar başta
olmak üzere; ŞİRKET tarafından yasal mevzuat çerçevesinde yukarıda belirtilen
amaçlarla ve sözleşmenin ifa edilmesi, kanundaki açıkça öngörülmüş olması,
kişisel verilerinizin tarafınızca alenileştirilmiş olması, tarafınıza tanınacak
olan hakkın tesisi, kullanılması veya korunması için zorunlu olması; sizin
temel hak ve özgürlüklerinize zarar vermeyecek şekilde, ŞİRKET’in meşru
menfaatleri ve hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
şeklindeki hukuki sebeplerin varlığıyla sınırlı olarak toplanmaktadır.
e) ŞİRKET’E ait web adresi aysnaturel.com‘ un,
durumun niteliğine göre diğer internet sitelerine bağlantılar içermesi halinde
bu sitelerin operatörlerinin veri koruma hükümlerine uygun olup olmamaları
hususunda hiçbir taahhütte bulunmamaktayız. Firma, link veya benzeri başka
yöntemlerle bağlantı verdiği sitelerin içeriklerinden hiçbir zaman sorumlu
değildir.
f) 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun,
Kişisel Verilerin İşlenmesi Hakkındaki II. Bölümü’nün, 5. Maddesi gereği,
‘’Kanunlarda açıkça öngörüldüğü; Bir sözleşmenin kurulması veya ifasıyla
doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel
verilerin işlenmesinin gerekli olması; Bir hakkın tesisi, kullanılması veya
korunması için veri işlemenin zorunlu olması; Temel hak ve özgürlüklere zarar
vermemek kaydıyla, veri sorumlusu olarak meşru menfaatlerimiz için verilerinizi
işlememizin zorunlu olması.’’ halinde kanunda açıkça öngörülen işbu istisnai
haller varlığında açık rıza alınmadan kişisel veriler işlemesi
yapılabilir.
g) Özel nitelikli kişisel veriler, kanunlarda
öngörülen ve KVK Kurulu’nun öngördüğü idari ve teknik tedbirler alınarak ve
açık rıza var ise, veya mevzuatın zorunlu kıldığı hallerde, tarafımızdan işlenir.
Sağlık ve cinsel hayata ilişkin özel
nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis,
tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının
planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler
veya yetkili kurum ve kuruluşlar tarafından işlenebilmekte olduğundan,
tarafımızdan çalışanlarımızın verisi dışında işlenmez. Çalışanlarımıza, ait bu
tür veriler ise kanunlarda öngörülen kişilerce işlenebilir.
h) İşbu Aydınlatma Metni’nin, 3. Maddesinin f ile
g bendine ek; kişisel verileriniz, KVK Kurulu’nun ve ilgili mevzuatın öngördüğü
tedbirlerin alınması ile birlikte İlgili Kişinin sağlığına ve cinsel hayatına ilişkin
özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu
hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık
hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü
altında bulunan kişiler veya yetkili kurum ve kuruluşlara, açık rıza aranmadan
aktarılabilir.
ı)Kişisel veriler, aşağıda sayılanlar ile sınırlı
olmamak üzere yukarıda açıklanan ilke ve kurallara göre işbu gerçek yahut tüzel
kişilere aktarılabilir.
- Tedarikçilerimize,
- İş ortaklarımız ve iş bağlantılarımıza,
- Hukuken yetkili kamu kurum ve kuruluşlarına,
- Hukuken yetkili özel hukuk kişilerine,
- Hissedarlarımıza aktarılabilir.
i) Kişisel Veri Sahibi’nin 6698 sayılı Kanun’un 11.
maddesinde Sayılan Hakları Kişisel veri sahipleri olarak, haklarınıza ilişkin
taleplerinizi aşağıda düzenlenen yöntemlerle ŞİRKET’e aynı kanunun 13. Maddesi
gereği yazılı olarak olarak veya Kişisel Verileri Koruma Kurulu tarafından
belirlenen diğer yöntemler ile iletmeniz durumunda ŞİRKET talebin niteliğine
göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır.
j) Kişisel verilerin saklanması, ilgili mevzuatta
öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklama süreleri
saklı kalmak kaydı ile kişisel verilerin işleme amacının gerektirdiği süre
boyunca saklamaktayız. Kişisel veriler, birden fazla amaç ile işlendiği
hallerde, verinin işleme amaçlarının ortadan kalkması veya İlgili Kişinin
talebi üzerine verilerin silinmesine mevzuatta bir engel olmaması durumunda
veriler silinir, yok edilir veya anonimleştirilerek saklanır. Yoketme, silme
veya anonimleştirme hususlarında mevzuat hükümleri ve KVK Kurulu kararlarına
uyulur.
k) Kişisel verilerin güvenliği, ŞİRKET nezdinde,
verilerin, hukuka aykırı işlenmesini önlemek, hukuka aykırı erişimini önlemek,
hukuka uygun olarak saklanmasını sağlamak gayesi ile korunur. Kişisel veriler,
hukuka aykırı ifşa halini gerçekleşmemesi adına, ŞİRKET nezdinde alınan idari
ve teknik tedbir ve prosedürler ile korunmakta olup; kişisel verilerin yetkisiz
olarak ifşa edildiğinin tespiti halinde işbu durum İlgili Kişiye ve KVK
Kurulu’na bildirmek için mevzuata uygun şekilde sistem ve alt yapılar
oluşturulmaktadır. Alınan tüm idari ve teknik tedbirlere rağmen hukuka aykırı
bir ifşa gerçekleşmesi durumunda KVK Kurulu tarafından gerek görülmesi halinde,
işbu durum, KVK Kurulu’nun internet sitesinde veya başka bir yöntemle ilan
edilebilecektir.
4.) KİŞİSEL VERİ SAHİBİ VE VERİ SORUMLUSU HAKLARI:
a)Bu kapsamda kişisel veri sahipleri;
• Kişisel verilerinin işlenip işlenmediğini
öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi
talep etme,
• Kişisel verilerin işlenme amacını ve bunların
amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin
aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş
olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin
kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 6698
sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına
rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel
verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin
kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler
vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun
ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak
işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
Yukarıda belirtilen haklarınızı kullanma ile ilgili
talebinizi, 6698 sayılı Kanunu’nun 13. maddesinin 1. fıkrası ve 30356 sayılı ve
10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
gereğince Türkçe ve yazılı olarak veya kayıtlı elektronik posta (KEP) adresi,
güvenli elektronik imza, mobil imza ya da ŞİRKET’e daha önce bildirilen ve
sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle
iletebilirsiniz. ŞİRKET’in cevap vermeden önce kimliğinizi doğrulama hakkı
saklıdır.
b)Başvuru halinde;
- Adınızın,
soyadınızın ve başvuru yazılı ise imzanızın,
- Türkiye
Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz
uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
- Tebligata
esas yerleşim yeri veya iş yeri adresinizin,
- Varsa
bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
- Talep
konunuzun, bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin
de başvuruya eklenmesi gerekmektedir.
- Yazılı
olarak yapmak istediğiniz başvurularınızı, gerekli belgeleri ekleyerek
veri sorumlusu olarak AYS NATUREL YÖRESEL ÜRÜNLER SATIŞ PAZARLAMA
İTHALAT İHRACAT SANAYİ TİCARET LİMİTED ŞİRKETİ’ nin Mecidiyeköy Mahallesi
Selahattin Pınar Aralığı Sokak Ünal Apartmanı No:1A Şişli/İstanbul adresine
verebilirsiniz. E-posta yoluyla yapmak istediğiniz başvurularınızı organik@aysnaturel.com e-posta
adresine yapabilirsiniz. Talebinizin niteliğine göre bilgi ve belgelerin
eksiksiz ve doğru olarak Başvuru Formu ile
tarafımıza sağlanması gerekmektedir. İstenilen bilgi ve belgelerin gereği
gibi sağlanmaması durumunda, ŞİRKET tarafından talebinize
istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde
aksaklıklar yaşanabilecektir. İşbu durumda, ŞİRKET kanuni haklarını saklı
tuttuğunu beyan eder. Bu nedenle, başvurunun, talep niteliğine göre
eksiksiz ve istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi
gerekir.