Kişisel Verilerine Dair Açık Rıza Metni
Şirketimiz Gizlilik Ve Güvenlik Politikası
İle
Kullanıcı Kişisel Verilerine Dair Açık Rıza Metni
- İÇİNDEKİLER
1- www.hariboshop.com İsimli Sitemizin Kuruluş Ve İşleyiş Amacı
2- Tanımlar
3- Kişisel Verilerin Korunması ve Rıza Metninin Amacı ve Şirketimizin Veri Sorumlusu Konumu
4- Kişisel Verilerin Toplanma Yöntemi Ve Hukuki Sebebi
4-a. Kişisel Verilerinizin Toplanmasına ve İşlenmesine Dair Hukuki Sebepler
5- Kişisel Verilerin Toplanması ve İşlenmesi Sırasında Uyulan İlkeler
6- Kullanıcıların Açık Rızası Doğrultusunda İşlenecek Kişisel Veriler ve İşleme Amaçları
7- Kullanıcılara Ait Kişisel Verilerin Aktarımı
8- Çerez ( Cookie ) Politikası
9- Kişisel Veri Güvenliği
10- Kişisel Verilerin Saklanma Süreleri ve İmha İle Anonim Hale Getirilme Politikası
11- Kişisel Veri Sahibi Olarak Kullanıcıların Hakları
12- Kanun’un Uygulanmasıyla İlgili Taleplerinizi Tarafımıza Ulaştırma Yöntemleri Ve Yasal Başvuru Haklarınız
13- Şirketimiz Gizlilik Ve Güvenlik Politikası İle Kullanıcı Kişisel Verilerine Dair Açık Rıza Metni Yürürlük Tarihi ve Güncellenme Tarihleri Listesi
14- Kişisel Verilere İlişkin Beyan Ve Rıza Onay Formu
1- www.hariboshop.com İsimli Sitemizin Kuruluş Ve İşleyiş Amacı
www.hariboshop.com isimli site üzerinden HARİBO ( Aracı hizmet sağlayıcı ) tarafından platform sağlanmak suretiyle, tüketicilerin site üzerinden Haribo markalı ürünlerin tedarikçilerin ( Hizmet sağlayıcı ) vasıtasıyla satın alım işlemlerinin yapılması ve devamındaki müşteri destek hizmetlerinin söz konusu bu e-ticaret platformu üzerinden güvenli ve pratik bir şekilde sağlanması amaçlanmaktadır.
HARİBO ayrıntılı izahı sitede yer alan Üyelik ve Kullanıcı Sözleşmesinde tanımlı hizmeti yerine getirirken sitenin kullanımı sırasında, adınıza tanımlı üyeliğin açılması, sipariş verme, destek hizmetlerinin sağlanması veya iletişim halinde tarafınıza ait kişisel verileri elektronik ortamda otomatik olarak veya veri kayıt sistemimizin parçası olmak kaydıyla otomatik olmayan yollarla toplayabilmektedir. Tarafınıza ait bu kişisel bilgilerinizin güvenliğinin sağlanmasının öncelikli prensiplerimiz arasında yer aldığını belirtmekle birlikte,
Toplanan bu kişisel verileriniz tarafımıza 6698 sayılı Kişisel Verilerin Korunması Kanunu ve bağlı iç mevzuat ile AB mevzuatları çerçevesinde toplanması, işlenmesi, aktarılması ve güvenliği bakımından sorumluluk yüklemektedir.
6698 sayılı Kişisel Verilerin Toplanması Kanunu ve bağlı yasal düzenlemeler tarafından getirilen yükümlülüklere tarafımızca ne şekilde uyulduğu ve kişisel verilerinizin ne şekilde toplanıp kullanıldığı ile güvenliğinin nasıl sağlanacağı konularında ayrıntılı izah öncesi iş bu metinde geçecek bazı tanımlar hakkında tarafınızı bilgilendirmek isteriz;
2- Tanımlar
Şirket: Haribo Şekerleme Sanayi Ve Ticaret Limited Şirketi
Site: www.hariboshop.com isimli internet sitesi,
Aracıhizmet sağlayıcı: Başkalarına ait iktisadi ve ticari faaliyetlerin yapılmasına elektronik ticaret ortamınısağlayan gerçek ve tüzel kişileri,
Hizmet sağlayıcı: Elektronik ticaret faaliyetinde bulunan gerçek ya da tüzel kişileri,
Veri Sahibi: Kişisel verisi işlenen kullanıcı
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Kullanıcı: www.hariboshop.com sitesine üye olarak satım alma işlemi gerçekleştirip gerçekleştirmemesine bakılmaksızın bilgilerini paylaşan gerçek kişileri ifade eder.
Ziyaretçi: www.hariboshop.com sitesine üye olmaksızın sitenin sunduğu hizmetlerden faydalanan gerçek kişiyi ifade eder. İş bu koşul metninde ayrıca ifade edilmeyecek olup, Kullanıcıların yetki ve sorumluluklarına haiz olduğundan ayrıca anılmayacaktır.
Tarayıcı Çerezleri: Firmamız, siteyi ziyaret eden kullanıcılar ve kullanıcıların web sitesini kullanımı hakkındaki bilgileri teknik bir iletişim dosyası (Çerez-Cookie) kullanarak elde edebilir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere bir internet sitesinin kullanıcının tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Çerezler site hakkında durum ve tercihleri saklayarak İnternet'in kullanımını kolaylaştırır.
Üyelik Ve Kullanıcı Sözleşmesi: Kullanıcı veya ziyaretçilerin www.hariboshop.com isimli internet sitesinden faydalanma koşullarını düzenlemek amacıyla kaleme alınan metin
Kanun: 24.03.2016 tarihli 6698 Sayılı Kişisel Verilerin Korunması Kanunu
Aydınlatma Metni: 6563 Sayılı Kanun çerçevesinde kişisel verileri toplayan tarafın kişise veri sahibini
Kişisel verilerin saklanması ve imha edilmesi: Kişisel verilerin işlendikleri amaç için gerekli olan azami sürenin belirlenmesi (saklanması) ve imha edilmesi (silme, yok etme ve anonim hale getirme )
Kişisel Verilerin Silinmesi Ve Yokedilmesi: Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
Kişisel Verilerin Anonim Hale Getirilmesi: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
3- Kişisel Verilerin Korunması ve Rıza Metninin Amacı ve Şirketimizin Veri Sorumlusu Konumu:
Kanun çerçevesinde tarafınıza ait kişisel veriler bakımından HARİBO ŞEKERLEME SANAYİ TİCARET LİMİTED ŞİRKETİ veri sorumlusu sıfatına sahiptir. Şirketimiz hakkında bilgileri sitemiz anasayfasında yer alan iletişim kısmında bulabilirsiniz.
İşbu, Şirketimiz Gizlilik ve Güvenlik Politikası ile Kullanıcı Kişisel Verilerine Dair Açık Rıza Metni ile söz konusu Kanun uyarınca kullanıcıların, sitemiz tarafından gerçekleştirilen kişisel veri işleme faaliyetleri ve kişisel verilerin güvenliğinin sağlanması hakkında aydınlatılma metnine kıyasla daha ayrıntılı şekilde bilgilendirilmesi ve kişisel verilerinin toplanıp, işlenmesi amacıyla açık rızalarının temini hedeflenmektedir.
4-Kişisel Verilerin Toplanma Yöntemi Ve Hukuki Sebebi
Kişisel veriler, kullanıcılardan; site kullanımınız sırasında, üyelik oluşturmanız esnasında, satın alım işlemi gerçekleştirdiğiniz esnada, tarafımızla iletişiminiz sırasında veya herhangi bir form anket doldurmanız sırasında elektronik ortamda sizlere daha iyi hizmet verebilmek amacıyla toplanmaktadır. Hizmeti alış şeklinize göre türü ve miktarı değişebilecek kişisel verilerinizi belirtmek gerekirse;
·Kullanım sırasında; IP adresiniz, kullanım sıklığınız, yönlendirilen reklam verileri, internet sitesi trafik verileri, göz atma geçmişi vb.
·Üyelik oluşturma esnasında; Adınız, soyadınız, yaşınız, cinsiyetiniz, telefon numaranız, e-mail adresiniz vb.
·Satın alma esnasında; T.C. kimlik numaranız, adresiniz, teslim alacak kişinin adı soyadı, adresi, T.C. kimlik numarası, vergi numarası vb. (kredi kartı bilgileriniz ödeme kuruluşu tarafından alınmakla birlikte tarafımızca veri sistemine dahil edilmemektedir.)[WU1][FK2]
·İletişim ve destek hizmetleri kapsamında; Telefon ve e-mail kayıtları vb.
4-a. Kişisel Verilerinizin Toplanmasına ve İşlenmesine Dair Hukuki Sebepler;
Kanunlarda açıkça öngörülme, rızasını açıklayamayacak durumda olmakla birlikte veya rızasına hukuki geçerlilik tanınmayan kişinin kendisi ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması veya bu haller mevcut olmamakla birlikte kişisel verilerinizin toplanması ve işlenmesi için tarafımıza açık rıza verdiğiniz hallerde toplanmaktadır. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler Kanun’un 4. Maddesinde yazılı ilkeler doğrultusunda ve 5. ile 6. maddelerinde ve bu metninde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
5- Kişisel Verilerin Toplanması ve İşlenmesi Sırasında Uyulan İlkeler
Kanun çerçevesinde kişisel verilerinizi toplarken ve işlerken aşağıdaki ilkelere bağlı kalmaktayız,
a) Hukuka ve dürüstlük kurallarına uygun olma.
b) Doğru ve gerektiğinde güncel olma.
c) Belirli, açık ve meşru amaçlar için işlenme.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
6- Kullanıcıların Açık Rızası Doğrultusunda İşlenecek Kişisel Veriler ve İşleme Amaçları:
Kanun’da bazı hallerde ki bu haller yine 5 ve 6. Maddelerde sayılıdır. İş bu metnin 4-a. metninde yer verilen hukuki sebeplerin sağlanamadığı durumlarda tarafınıza ait kişisel verilerinizin toplanması ve işlenmesi amacıyla açık rıza alınmasını şart koşulmaktadır. Söz konusu bu rızanızı tarafınıza ait her veriyi sisteme gireceğiniz ve değiştireceğiniz vakit yeniden almamız gerekecek olmakla birlikte, dilediğiniz vakit rızanızı geri alabilir ve engel hal yoksa verilerinizin silinmesini veya anonim hale getirilmesini isteyebilirsiniz.
İş bu siteyi kullanarak ve aşağıda tanımlı açık rıza metnine onay vererek söz konusu kişisel verilerinizin toplanması, işlenmesi ve aktarılmasına ilişkin açık rıza gösterdiğinizi beyan etmektesiniz.
Kullanıcılara ait kişisel veriler aşağıda ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir. Kullanıcılara ait kişisel veriler;
·Sitemiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
·Sitemiz aracılığı ile tedarikçilerce yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
·Sitemizin ticari ve/veya iş stratejilerinin planlanması ve icrası,
·Sitemiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile tarafımızın sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
·İlgililerin olası hak ve alacak taleplerinin tesisi
·Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi
·Ziyaretçi kayıtlarının oluşturulması ve takibi
·Şirketimiz ve Şirketimiz adına şubelerimiz, dağıtıcı ve tedarikçilerimiz ( dağıtıcı ve tedarikçilerimiz hakkında ayrıntılı bilgi iletişim kısmında yer almaktadır ) çağrı merkezimiz, bağlı şirketlerimiz tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız veya ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile Tüketicinin Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun ve diğer yasal mevzuat kapsamında, yükümlülüklerin yerine getirilmesini sağlamak,
·Kullanıcılara daha iyi hizmet verebilme, çeşitli avantajlar sağlayıp sunma, satış, pazarlama, bilgilendirme, promosyonlar hakkında bilgi verebilme, kampanya ve koşulları hakkında bilgi sağlama, anket, müşteri memnuniyet araştırmalarını yapabilme, satın alma işlemlerinizi sağlama hızlandırma, siparişlerinizi alma ve teslim edebilme,
·Sistemle ilgili sorunların tanımlanması ve verilen hizmet ile ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi için, Şirketimiz kullanıcıların IP adresini kaydetmek ve bunu kullanmak
·Kullanıcılara yönelik kampanyaların oluşturulması, çapraz satış yapılması, hedef kitle belirlenmesi,
·Kullanıcı hareketlerinin takip edilerek kullanıcı deneyimini arttırıcı faaliyetlerin yürütülmesi ve sitemizin işleyişinin geliştirilmesi ve kullanıcı ihtiyaçlarına göre kişiselleştirilmesi, doğrudan ve doğrudan olmayan pazarlama, kişiye özel pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, kişiye özel segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi, pazar araştırmaları,
·Müşteri memnuniyeti aktivitelerinin planlanması ve icrası ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası amaçlarıyla dahil olmak üzere dahil olmak üzere sitemizin ürün ve/veya hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası, sitemizin sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası kapsamında kullanıcının vereceği onayı doğrultusunda işlenebilecek ve işbu metinde belirtilen taraflarla paylaşılabilecektir.
7- Kullanıcılara Ait Kişisel Verilerin Aktarımı:
Kullanıcılara ait kişisel veriler, sitemiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, sitemiz aracılığıyla tedarikçi/ dağıtıcılarca yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, sitemizin ticari ve/veya iş stratejilerinin planlanması ve icrası, sitemizin ve sitemiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile sitemizin sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası da dahil olmak üzere Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde Şirket yetkilileri, iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz/ dağıtıcılarımız ( dağıtıcılarımız ve tedarikçilerimize ilişkin ayrıntılı bilgiyi iletişim kısmında bulabilirsiniz ) , hissedarlarımız, kargo firmaları, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar ile paylaşılacak 3. Kişinin yerine getireceği faaliyetle sınırlı olarak kanunun 8. Ve 9. Maddelerinde belirtilen kıstaslar çerçevesinde paylaşılabilecektir.
Kullanıcının Ad ve İletişim Bilgileri, ödeme aşamasında onaylayacağı ödeme kuruluşu çerçeve sözleşmesi uyarınca ve 9 Ocak 2008 tarihli ve 26751 sayılı Resmi Gazete’de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik doğrulaması gerçekleştirilmesi amacıyla ödeme kuruluşlarıyla paylaşılabilecektir.
Yukarıda yer verdiğimiz şekliyle 3.kişilere aktarılan kişisel verileriniz yalnız 3. Kişinin meydana getireceği faaliyetin gerektirdiği kadar bilgiyi kapsayacağı gibi tarafımızca alınan güvenlik tedbirleri dışında, 3. Şahsın veri sorumlusu veya veri işleyen sıfatına uygun olarak 3. Şahıs ile Şirketimiz arasında akdedilen sözleşmeler çerçevesinde Kanuna uygun şekilde hukuki olarak koruma altına alınmıştır.
Yukarıda sayılı haller haricinde verilerin açıklanma halleri;
Aşağıda belirtilen sınırlı hallerde Şirketimiz, işbu metin hükümleri dışında kullanıcılara ait bilgileri üçüncü kişilere açıklayabilir. Bu durumlar sınırlı sayıda olmak üzere;
a) Kanun, Kanun Hükmünde Kararname, Yönetmelik v.b. yetkili hukuki otorite tarafından çıkarılan ve yürürlükte olan hukuk kurallarının getirdiği zorunluluklara uymak;
b) Şirketimizin kullanıcılar ile akdettiği sözleşmelerin gereklerini yerine getirmek ve bunları uygulamaya koymak amacıyla;
c) Yetkili idari ve adli otorite tarafından usulüne göre yürütülen bir araştırma veya soruşturmanın yürütümü amacıyla kullanıcılarla ilgili bilgi talep edilmesi;
d) Kullanıcıların hakları veya güvenliklerini korumak için bilgi vermenin gerekli olduğu hallerdir.
8-Çerez ( Cookie ) Politikası :
Sitemiz; online davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla siteye gelen ziyaretçilerin üye olmasalar dahi sitedeki davranışlarını tarayıcıda bulunan bir cookie (çerez) ile ilişkilendirme ve görüntülenen sayfa sayısı, ziyaret süresi ve hedef tamamlama sayısı gibi metrikleri temel alan yeniden pazarlama listeleri tanımlama hakkını haizdir. Daha sonra bu kullanıcıya sitede ya da Görüntülü Reklam Ağı’ndaki diğer sitelerde, kullanıcıların ilgi alanlarına göre hedefe yönelik reklam içeriği gösterilebilir. Google AFS reklamlarının Sitemize yönlendirilmesi esnasında Google kullanıcıların tarayıcısına çerez yerleştirebilir veya bunlarda yer alan çerezleri okuyabilir veya bilgi toplamak amacı ile web işaretleri kullanabilir.
Çerezler, siteyi kaç kişinin ziyaret ettiğini, bir kişinin siteyi hangi amaçla, kaç kez ziyaret ettiğini ve ne kadar sitede kaldıkları hakkında istatistiksel bilgileri elde etmeye ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olur. Çerezler, ana bellekte veya e-postanızdan veri veya başkaca herhangi bir kişisel bilgi almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta çerezleri kabul eder biçimde tasarlanmıştır ancak kullanıcılar dilerse çerezlerin gelmemesi veya çerezler gönderildiğinde uyarı verilmesini sağlayacak biçimde ayarları değiştirebilirler.
Sitemizce kullanılan çerezler ve çerez politikamız hakkında ayrıntılı bilgiyi site ana sayfasında tanımlı çerez politikası metninden ulaşabilirsiniz
9- Kişisel Veri Güvenliği :
Site üzerinden veya eposta ile gerçekleştirilen onay sürecinde, kullanıcılar tarafından Şirketimize elektronik ortamdan iletilen kişisel bilgiler, iş bu metinde belirlenen amaçlar ve kapsam dışında üçüncü kişilere açıklanmayacaktır.
Şirketimiz, kişisel verilerin güvenliğini sağlamak adına yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasti silinmesini veya zarar görmesini engelleyecek makul teknik ve idari önlemleri almaktadır.
Bu kapsamda Şirketimiz tarafından asgari aşağıdaki aksiyonlar alınmaktadır:
İşlenen kişisel verilere uygun yazılımsal ve donanımsal güvenlik önlemlerinin alınması, Kanun kapsamında öngörülmüş bulunan denetimlerin gerçekleştirilmesi, Şirket içi eğitimler, politika ve prosedürler ile Şirket ve çalışanların Kanun’a uyumunun sağlanması, Şirket içi yetkilendirmeler ile bilgiye erişimin gereklilik esasına dayalı bir şekilde sağlanması ve kayıt altına alınması, kişisel veri işleme faaliyetlerinin süreç bazında takibinin gerçekleştirilmesi, tedarikçilerle ilişkilerde kişisel verilerin korunması ve güvenliğinin sağlanması ile ilgili sözleşmesel taahhütlerin alınması.
Şirketimiz, gizli bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümü olarak addetmeyi ve gizliliğin sağlanması ve sürdürülmesi, gizli bilginin tamamının veya herhangi bir kısmının kamu alanına girmesini veya yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tüm tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.
Şirketimiz, sitelerimizden alışveriş yapan kredi kartı sahiplerinin güvenliğini ilk planda tutmaktadır. Kredi kartı bilgileriniz hiçbir şekilde sistemimizde saklanmamaktadır.
İşlemler sürecine girdiğinizde güvenli bir sitede olduğunuzu anlamak için dikkat etmeniz gereken iki şey vardır. Bunlardan biri tarayıcınızın en alt satırında bulunan bir anahtar ya da kilit simgesidir. Bu güvenli bir internet sayfasında olduğunuzu gösterir ve her türlübilgileriniz şifrelenerek korunur. Bu bilgiler, ancak satış işlemleri sürecine bağlı olarak ve verdiğiniz talimat istikametinde kullanılır. Alışveriş sırasında kullanılan kredi kartı ile ilgili bilgiler sitelerimizden bağımsız olarak 128 bit SSL (Secure Sockets Layer) protokolü ile şifrelenip sorgulanmak üzere ilgili bankaya ulaştırılır. Kartın kullanılabilirliği onaylandığı takdirde alışverişe devam edilir. Kartla ilgili hiçbir bilgi tarafımızdan görüntülenemediğinden ve kaydedilmediğinden, üçüncü şahısların herhangi bir koşulda bu bilgileri ele geçirmesi engellenmiş olur.
Online olarak kredi kartı ile verilen siparişlerin ödeme/fatura/teslimat adresi bilgilerinin güvenilirliği firmamız tarafından Kredi Kartları Dolandırıcılığına karşı denetlenmektedir. Bu yüzden, sitemizden ilk defa sipariş veren kullanıcıların siparişlerinin tedarik ve teslimat aşamasına gelebilmesi için öncelikle finansal ve adres/telefon bilgilerinin doğruluğunun onaylanması gereklidir. Bu bilgilerin kontrolü için gerekirse kredi kartı sahibi kullanıcı ile veya ilgili banka ile irtibata geçilmektedir.
Üye olurken verdiğiniz tüm bilgilere sadece siz ulaşabilir ve siz değiştirebilirsiniz. Üye giriş bilgilerinizi güvenli koruduğunuz takdirde başkalarının sizinle ilgili bilgilere ulaşması ve bunları değiştirmesi mümkün değildir. Bu amaçla, üyelik işlemleri sırasında128 bit SSLgüvenlik alanı içinde hareket edilir. Bu sistem kırılması mümkün olmayan bir uluslararası bir şifreleme standardıdır.
10- Kişisel Verilerin Saklanma Süreleri ve İmha İle Anonim Hale Getirilme Politikası
Sitemiz, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre veyahut eğer açık rızanız ile daha uzun süreler öngörülmüş ise bu süreler boyunca saklamaktadır.
Veri sahiplerine ait kişisel veriler, aşağıda belirtilen durumlarda saklanır:
a. Kişisel verilerin sözleşmelerin kurulması ve ifası ile doğrudan doğruya ilgili olması nedeniyle saklanması,
b. Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması amacıyla saklanması,
c. Kişisel verilerin kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için saklanmasının zorunlu olması,
d. Kişisel verilerin,Şirketin bir hukuki yükümlülüğünü yerine getirmesi amacıyla saklanması,
e. Mevzuatta kişisel verilerin saklanmasının açıkça öngörülmesi,
f. Veri sahiplerinin açık rızasının alınmasını gerektiren saklama faaliyetleri açısından veri sahiplerinin açık rızasının bulunması,
Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kişisel Veriler Sitemiz’in o veriyi işlerken yürütülen faaliyet ile bağlı olarak Sitemiz’in uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kanunlarca belirlenmiş ve tarafımızca belirli yaklaşık veri saklama süreleri;
|
Sözleşme ve bağlı olarak üyelik ile siparişe yönelik kişisel verileriniz |
6098 sayılı kanun uyarınca |
10 yıl |
|
Anket verileri |
|
2 hafta |
|
Çevrimiçi ziyaretçilere ilişkin trafik verileri |
5651 sayılı kanun uyarınca |
2 yıl |
|
Çerezler |
|
1,5 yıl |
|
Müşteri Hizmetleri Kayıtları |
5653 sayılı kanun uyarınca |
3 yıl |
Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve Sitemiz’in belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda Sitemiz’e yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra takriben en geç 6 ay içerisinde kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
11- Kişisel Veri Sahibi Olarak Kullanıcıların Hakları:
Kanun’un 11. maddesi uyarınca veri sahipleri;
a) Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişiselverilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f) Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
h) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
12- Kanun’un Uygulanmasıyla İlgili Taleplerinizi Tarafımıza Ulaştırma Yöntemleri Ve Yasal Başvuru Haklarınız
Söz konusu hakların kullanımına ve gizliliğe ilişkin talepleri ve soruları kişisel veri sahipleri tarafından Şirket adresi olan ‘’ Ömerli Mahallesi Adnan Kahveci Cd. No:21 Hadımköy, Arnavutköy / İSTANBUL adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya Kanun’da belirtilen diğer yöntemler ile gönderebilir veyahut sisteme kayıtlı KEP adresimiz olan haribo@hs03.kep.tr adresine elektronik imza ile gönderebilirsiniz. Sitemiz söz konusu talepleri değerlendirerek 30 gün içerisinde sonuçlandıracaktır.
Şirket’in taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.
Yukarıda tanımlı şekilde geçerli şekilde yapılan başvurunuza verilen cevap karşısında 30 ( otuz) gün içinde veya herhalukarda başvuru tarihinizden itibaren 60 ( altmış ) gün içerisinde Kişisel Verileri Koruma Kuruluna şikayette bulunma hakkınız mevcuttur.
İşbu form üzerinde yer verilen hususlar ile ilgili olarak, hukuki ve teknolojik gelişmeler doğrultusunda değişiklikler söz konusu olabilecektir. Yapılacak değişiklikler tarafınıza e-posta ile bildirilecek olmakla birlikte site üzerinde yayın tarihi itibariyle yürürlüğe girecektir.
13- Şirketimiz Gizlilik Ve Güvenlik Politikası İle Kullanıcı Kişisel Verilerine Dair Açık Rıza Metni Yürürlük Tarihi ve Güncellenme Tarihleri Listesi
Yayın Tarihi:
|
Güncelleme Tarihleri |
|
|
|
|
|
|
|
|
|
|
|
|
|
14- Kişisel Verilere İlişkin Beyan Ve Rıza Onay Formu:
Kullanıcıya ait kişisel verilerin ne şekilde toplanıldığı, işlendiği ve hangi amaçlar ile toplanılıp işlendiği ile bu hususta hangi haklara sahip olduğuma dair ayrıntılı izah sunan yukarıdaki metni okudum, anladım. Tarafıma ait kişisel verilerin yukarıda belirli kıstaslar dahilinde toplanmasını, işlenmesini ve yurtiçi/ yurtdışı 3. Şahıslara aktarılmasını açık rızam ile kabul ediyorum.