Kişisel Veriler Kanunu Hakkında Genel Bilgilendirme

24 Mart 2016’da kabul edilen 6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır. KVKK’ya şu linkten ulaşılabilir: http://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf.

Şirketimiz faaliyeti dolayısıyla elde ettiği yahut elde edeceği kişisel verilerin korunmasına büyük bir önem vermektedir. Bu bağlamda kişisel verilerin işlenmesi, korunması, saklanması, imhası ve veri sahiplerinin bilgilendirilmesi konusunda uygulanacak ilkeleri ve alınacak önlemleri belirlemek amacıyla bu politikayı hazırlamış olup, şirketimiz kişisel verilerle ilgili faaliyetini gerek Kişisel Verilerin Korunması Politikası gerekse 6698 sayılı Kişisel Verileri Koruma Kanunu kapsamında gerçekleştirmektedir.

Kişisel Veri Nedir

Kişisel veriler kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Veri Sorumlusu Sıfatıyla Bilgilendirme

KVKK uyarınca kişisel verileriniz, veri sorumlusu olarak Lider e-Ticaret Anonim Şirketi (“Lider e-Ticaret” veya “Şirket”) tarafından bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.

Kişisel Verilerin Hangi Amaçla İşleneceği

Toplanan kişisel verileriniz, kişisel verilerinizi bizlere açıklamanıza konu olan, şikayetinizin oluşturulması, işlenmesi ve sonuçlandırılması amacıyla ve ayrıca Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi kişisel verilerin işlenmesini ifade etmektedir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Şirketimiz tarafından farklı kanallar ve farklı hukuki sebeplere dayanarak, sunduğumuz ürün ile hizmetleri geliştirmek ve ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz, internet ortamında internet sitemiz ve sosyal medya kanalları ile mobil ortamda mobil uygulamalarımız kanallarıyla, şikâyetinizin oluşturulması, işlenmesi ve sonuçlandırılması ve bu çerçevede oluşturulacak satış sonrasına ilişkin hizmetlerin yürütülmesine yönelik yükümlülüklerimizi yerine getirmek hukuki sebebiyle şikâyet formları ile toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz 6698 sayılı Kanunun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenebilmekte ve aktarılabilmektedir.

Paylaştığınız kişisel veriler, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;

Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;

Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;

6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir. Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme Yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; e ticaretten kaynaklı ödeme/tahsilat sistemleri, bankalar, grup şirketleri, tedarikçiler, kargo şirketleri, hizmet kalitesini artırmak ve gerekli bilgilendirmeyi yapmak üzere GSM operatörleri, kişiye en uygun ve kaliteli hizmeti sağlamak adına CRM (Müşteri İlişkileri Yönetim) sistemleri, call center hizmetleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.

Kişisel Verilerin İşlenmesi Koşulları

Şirketimiz kişisel verilerin işlenmesi faaliyeti esnasında;

• Öncelikle yürürlükte bulunan mevzuata, daha sonra kişisel verileri işleme politikasına, dürüstlük kurallarına uygun olarak hareket etmeyi
• İşlediği kişisel verilerin doğru ve güncel olmasını
• Kişisel verileri bu politikada açıkladığı amaçlarla işlemeyi ve bu amaçla bağlantılı ve sınırlı hareket etmeyi ve ölçülü olmayı
• Kişisel verileri mevzuatta öngörülen ya da işlenme amacıyla uygun sürelerle muhafaza etmeyi sağlamak için gereken önlenmeleri alacaktır.

Kişisel Verilerin Saklanma Süresi

Kişisel veriler ilgili mevzuatta öngörülen süre yahut işlendiği amaç için gerekli süre boyunca saklanacaktır.

Kişisel Verilerin Korunması ile İlgili Alınan Önlemler

Kişisel Verilerin gizliliğine ve güvenliğine önem vermekte, Kişisel Verileri korumak için Kanun’un ve ilgili mevzuatın öngördüğü ölçüde hukuki, teknik ve idari tedbirler almaktadır.

Şirketimiz elde ettiği ya da elde edeceği Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, Kişisel verilerin muhafazasını sağlamak için teknik, hukuki ve idari tedbirler almaktadır. Şirketimiz, bu konuda çalışanlarına gerekli bilgilendirmeyi de yaptığı gibi çalışanları ve diğer üçüncü kişilerle akdettiği yahut edeceği sözleşmelerde özel önlemler almaktadır.

Şirketimiz gerekli önlemleri almakla birlikte, İşlenen kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından ele geçirilmesi halinde, durum şirketimizce en kısa sürede size ve Kişisel Verileri Koruma Kuruluna bildirilecektir.

Kişisel Verilerin Aktarılması

(1) Kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.

(2) Kişisel veriler;

• a) 5’inci maddenin ikinci fıkrasında,
• b) Yeterli önlemler alınmak kaydıyla, 6’ncı maddenin üçüncü fıkrasında,

belirtilen şartlardan birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir.

(3) Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

- Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz.

Kişisel veriler, 5’inci maddenin ikinci fıkrası ile 6’ncı maddenin üçüncü fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede;

• a) Yeterli korumanın bulunması,
• b) Yeterli korumanın bulunmaması durumunda Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması,

kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.

Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi

Kişisel verilerin işlenme şartlarının tamamının ortadan kalkması halinde, kişisel veriler şirketimizce veya veri sahibinin talebi üzerine imha edilecektir. Kişisel verilerin imhası silme, yok etme yahut anonim hale getirme yöntemlerinden birisi uygulanmak suretiyle gerçekleştirilecektir. Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir. Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

Şirketimizin periyodik imha süresi azami 6(altı) aydır.

Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri olarak, 6698 sayılı Kanun’un 11. Maddesinde sayılan haklarınıza ilişkin taleplerinizi KVKK Başvuru Dokümanı’nda belirtilen yöntemlerle Lider e-Ticaret Anonim Şirketi’ne iletmeniz durumunda talebiniz en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir. Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini “KVKK BAŞVURU DÖKÜMANI” içeriğinde belirtilen kanallar aracılığıyla ya da www.mamaplus.com/iletisim-formu sayfasından yöneltebilirler.