Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgiler

6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan böyle KVKK olarak anılacaktır) 24 Mart 2016 tarihinde yürürlüğe girmiş olup, 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanmıştır. KVKK’nın bazı hükümleri yayım tarihinde yürürlüğe girerken, bazı hükümleri ise 7 Ekim 2016 tarihinde yürürlük kazanmıştır.

Veri Sorumlusu Olarak Bildirim

6698 sayılı Kanun uyarınca, Veri Sorumlusu sıfatıyla, kişisel verileriniz mevzuatın izin verdiği durumlarda kaydedilebilecek, saklanabilecek, güncellenebilecek, üçüncü kişilere açıklanabilecek/aktarılabilecek, sınıflandırılabilecek ve bu belgede belirtilen şekillerde işlenebilecektir.

Kişisel Verileriniz Nasıl İşlenebilir?

6698 sayılı Kanun uyarınca bizimle paylaştığınız kişisel verileriniz çeşitli şekillerde işlenebilecektir. Bunlara şunlar dahildir:

• Verilerinizin tamamen veya kısmen otomatik veya otomatik olmayan yollarla herhangi bir veri kayıt sisteminin parçası olarak toplanması, kaydedilmesi, depolanması, değiştirilmesi, yeniden düzenlenmesi ve işlenmesi.

Verileriniz üzerinde gerçekleştirilen her türlü işlem KVKK kapsamında “kişisel verilerin işlenmesi” olarak değerlendirilmektedir.

Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Paylaştığınız kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir:

• Müşterilerimize sunduğumuz hizmetlerin gereklerini, sözleşme ve teknoloji ihtiyaçları doğrultusunda yerine getirmek, ürün ve hizmetlerimizi geliştirmek.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun , 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 26 Ağustos 2015 tarihli Resmi Gazete'de yayımlanan Elektronik Hizmet Sağlayıcıları ve Aracıları Hakkında Yönetmelik ile 27 Kasım 2014 tarihli Resmi Gazete'de yayımlanan Mesafeli Sözleşmeler Yönetmeliği başta olmak üzere ilgili yönetmelikler uyarınca gerekli kimlik, adres ve diğer bilgileri toplamak.
• Bankacılık ve elektronik ödeme alanında ödeme sistemlerinin dayanağını oluşturacak tüm kayıt ve belgeleri düzenlemek, diğer otoritelerce öngörülen bilgi saklama, raporlama ve bildirime ilişkin yasal yükümlülüklere uymak.
• Kamu güvenliğine ve hukuki uyuşmazlıklara ilişkin konularda, kanunen gerekli görülen hallerde ve talep halinde savcılara, mahkemelere ve ilgili kamu görevlilerine bilgi vermek.

Kişisel verileriniz KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.

Kişisel Verilerinizin Aktarılabileceği Üçüncü Kişiler Hakkında Bilgilendirme

Yukarıda belirtilen amaçlar doğrultusunda, şirketimiz ile paylaştığınız kişisel verileriniz;

• E-ticaret altyapımızı sağlayan Ticimax Bilişim Teknolojileri A.Ş. ve ayrıca sağlanan hizmetlerle ilgili tedarikçiler, kargo şirketleri ve diğer taraflar. Bunlara, Veri İşleyicisi sıfatıyla iş birliği yaptığımız yurtiçi ve yurtdışı kuruluşlar ve diğer üçüncü taraflar dahil olabilir.

Kişisel Verilerinizin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yollarla toplanabilir:

• Şirketimizin internet sitesi ve mobil uygulamalarında yer alan formlar aracılığıyla ad, soyad, T.C. kimlik numarası, adres, telefon numarası, e-posta adresi gibi bilgiler ile tercihlerinize ilişkin veriler, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerezler ve konum verileri gibi verileriniz işlenmektedir.
• Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz ve kağıt formlar, kartvizitler ve dijital pazarlama veya çağrı merkezi kanalları dahil olmak üzere diğer satış kanallarımız aracılığıyla yapılan sözlü, yazılı veya elektronik iletişim.
• Ticari ilişki kurmak veya iş başvurusunda bulunmak gibi amaçlarla, yüz yüze veya uzaktan, kartvizit, özgeçmiş (CV) veya teklifler aracılığıyla kişisel veri paylaşan kişiler.
• İnternet sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlarla çeşitli kanallardan dolaylı olarak elde edilen veriler ile kamuya açık veri tabanları ve sosyal medya profillerindeki veriler.

KVKK Yürürlüğe Girmeden Önce Elde Edilen Kişisel Veriler

KVKK’nın yürürlük tarihinden (07.04.2016) önce üyelik, elektronik iletişim izinleri, ürün/hizmet satın alma gibi yollarla hukuka uygun olarak elde edilen kişisel verileriniz de bu dokümanda belirtilen şartlara uygun olarak işlenecek ve saklanacaktır.

Kişisel Verilerinizin Yurt Dışına Aktarımı

Yukarıda belirtilen yöntemlerle toplanan kişisel verileriniz, KVKK kapsamında kalmak ve sözleşmesel amaçlarla uyumlu olmak kaydıyla Kişisel Verileri Koruma Kurulu tarafından akredite edilmiş ve kişisel veriler açısından yeterli korumayı sağlayan ülkelerde bulunan hizmet sağlayıcılara yurt dışına aktarılabilecektir.

Kişisel Verilerin Saklanması ve Korunması

Kişisel verileriniz KVKK'nın 12. maddesi uyarınca veri tabanlarımızda ve sistemlerimizde gizli olarak saklanacak ve bu belgede belirtilen yasal zorunluluklar ve düzenlemeler haricinde hiçbir koşulda üçüncü kişilerle paylaşılmayacaktır. Şirketimiz, KVKK'nın 12. maddesi uyarınca hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek için gerekli yazılımsal ve fiziksel güvenlik önlemlerini almakla yükümlüdür. Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin öğrenilmesi halinde durum yasal düzenlemelere uygun olarak derhal Kişisel Verileri Koruma Kurulu'na bildirilecektir.

Kişisel Verilerin Güncel ve Doğru Tutulması

KVKK'nın 4. maddesi uyarınca, Şirketimiz kişisel verilerinizi doğru ve güncel tutma yükümlülüğüne sahiptir. Yürürlükteki mevzuattan doğan yükümlülükleri yerine getirmek için müşterilerin doğru ve güncel verileri paylaşmaları veya web sitesi/mobil uygulama üzerinden güncellemeleri gerekmektedir.

6698 Sayılı Kanun Kapsamında İlgili Kişinin Hakları

6698 sayılı Kanun’un 11. maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup, bu maddeye göre Veri Sahibinin bu tarihten sonraki hakları aşağıdaki gibidir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenmek.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin hukuka aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Veri Denetleyicisi: Oxelera Natural Skincare
Vergi Numarası: 7850393411
Veri Sorumluları Sicili Tarih: 29.03.2021
İrtibat Kişisi: Burak Emre Süleymanoğlu
E-posta Adresi: info@oxeleranatural.com