KİŞİSEL
VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
AÇIK
RIZA BEYANI
Kişisel Veriler Kanunu
hakkında genel bilgilendirme
6698 Sayılı Kişisel
Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart 2016
tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de
yayınlanmıştır. KVKK’nun bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim 2016’da
yürürlüğe girmiştir.
Açık Rıza Beyanı
ALICI/KULLANICI; 2fourcraft.com
alan adlı web sitesinden ve ilgili platformlardan sunulan/sunulacak ürün ve hizmetler amacıyla
edinilen kişisel verilerinin; müşteri memnuniyetinin planlanması ve icrası,
müşteri ilişkilerinin yönetimi, yeni ürün/hizmetlerin beğeni, kullanım
alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek tarafına önerilmesi, özel
satış ve pazarlama faaliyetlerinin planlanması ve gerçekleştirilmesi, hacim
arttırmaya yönelik tanıtım ve reklam faaliyetlerinin yürütülmesi, tarafına
sunulabilecek ürün/hizmetlerde kullanılması ve en yüksek faydanın elde edilmesi
için ilgili süreçlerin planlanması ve icrası, analiz ve raporlama amaçlarıyla
işlenmesi ve bu amaçlar doğrultusunda kişisel verilerini ilgili mevzuatın izin
verdiği ölçüde firmanın kendisi, yurtiçi ve yurtdışı iştirakleriyle,
yurtiçindeki ve yurtdışındaki hizmet aldığı üçüncü kişi firmalara aktarılmasına,
elektronik ortamda okunmak ve onaylanmak
suretiyle açık rızası ile muvafakat etmektedir.
Veri sorumlusu sıfatıyla
bilgilendirme
6698 sayılı KVKK
uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada
açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin
verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek,
sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.
Kişisel verilerinizin ne
şekilde işlenebileceği
6698 sayılı KVKK
uyarınca, Firmamız ile paylaştığınız kişisel verileriniz, tamamen veya
kısmen, otomatik olarak, veyahut herhangi bir veri kayıt sisteminin
parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek,
kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası
veriler üzerinde gerçekleştirilen her türlü işleme konu olarak
tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde
gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi” olarak
kabul edilmektedir.
Kişisel verilerinizin
işlenme amaçları ve hukuki sebepleri
Paylaştığınız kişisel
veriler,
- Müşterilerimize verdiğimiz
hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun
şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek
için;
- 6563 sayılı Elektronik Ticaretin
Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında
Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli
29457 sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı
Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188
sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili
mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres
ve diğer gerekli bilgileri kaydetmek için;
- Bankacılık ve Elektronik Ödeme
alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt
ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat
gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama,
bilgilendirme yükümlülüklerine uymak için;
- Kamu güvenliğine ilişkin hususlarda
ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara,
mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;
6698 sayılı KVKK ve
ilgili ikincil düzenlemelere uygun olarak işlenecektir.
Kişisel verilerinizin
aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme
Yukarıda belirtilen
amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği
kişi / kuruluşlar; başta Firmamızın e-ticaret altyapısını sağlayan şirket olmak
üzere, tedarikçiler, kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve
kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı
ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi /
yurtdışı kuruluşlar ve diğer 3. kişilerdir.
Kişisel verilerinizin
toplanma şekli
Kişisel verileriniz,
Firmamız
internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad, TC
kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile;
kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri,
gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez
verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri
şeklinde;
Satış
ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer
satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve
çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik
ortamdan;
Firmamız
ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla,
kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini
paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da
mesafeli, sözlü veya yazılı ya da elektronik ortamdan;
Ayrıca
farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma,
anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve
sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri,
kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından
paylaşıma açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.
Kişisel verilerinizin
yurtdışına aktarılması
Türkiye’de işlenerek veya
Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden
herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak
kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler
Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda
yeterli korumanın bulunduğu ülkelere) hizmet aracılarına da
aktarılabilecektir.
Kişisel verilerin
saklanması ve korunması
Kişisel verileriniz,
Firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12. maddesi
gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen
düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Firmamız,
kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12.
Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle,
yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal
tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel
verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin
öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak
Kişisel Verileri Koruma Kurulu’na bildirilecektir.
Kişisel verilerin güncel
ve doğru tutulması
KVKK’nun 4. maddesi
uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma
yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan
yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel
verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi
gerekmektedir.
6698 sayılı KVKK
uyarınca kişisel veri sahibinin hakları
6698 sayılı KVKK
11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde
gereğince, Kişisel Veri Sahibi’nin bu tarihten sonraki hakları aşağıdaki
gibidir: Kişisel Veri Sahibi, Firmamıza (veri sorumlusu) başvurarak kendisiyle
ilgili;
- Kişisel veri işlenip işlenmediğini
öğrenme,
- Kişisel verileri işlenmişse buna
ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve
bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel
verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış
işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nun 7. maddesinde öngörülen
şartlar çerçevesinde kişisel verilerin silinmesini veya
yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi,
silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin
aktarıldığı üçüncü kişilere de bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik
sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi
aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı
olarak işlenmesi sebebiyle zarara uğraması hâlinde
zararın giderilmesini talep etme,
haklarına sahiptir.
İşbu aydınlatma
metni ve açık rıza beyanı, ALICI’nın okumasına ve idrak etmesine müsaade
edilerek ve taraflarca okunarak ALICI tarafından elektronik ortamda okunmak ve
onaylanmak suretiyle akdedilmiş ve yürürlüğe girmiştir.
Kişisel
Veri Sahipleri, sorularını, görüşlerini veya taleplerini aşağıdaki iletişim
kanallarından herhangi birisine yöneltebilir:
E.posta: [email protected]