EK 5 -KİŞİSEL VERİLERİN İŞLENMESİ VE
SAKLANMASI İLİŞKİN
SANAL HİZMETLER BİLGİLENDİRME FORMU
1) Aydınlatma Metni’nin
Amacı ve Şirketimizin Veri Sorumlusu Konumu:
Şirketimiz
MÜŞTERİDOSTU MOBİLYA SANAYİ TİCARET
ANONİM ŞİRKETİ (“Galerin Mobilya”
ve/veya “Şirket”), müşterilere ilişkin kişisel veriler bakımından 6698 sayılı
Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında “veri sorumlusu”
sıfatına sahip olup işbu Aydınlatma Metni ile söz konusu Kanun uyarınca
müşterilerin Galerin Mobilya tarafından gerçekleştirilen kişisel veri işleme
faaliyetleri hakkında aydınlatılması hedeflenmektedir.
2) Müşterilere Ait Kişisel
Verilerin İşlenme Amacı:
Müşterilere
ait kişisel veriler, Galerin Mobilya
tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için
gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş
süreçlerinin yürütülmesi, Galerin
Mobilya tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için
ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş
süreçlerinin yürütülmesi, Galerin
Mobilya’nın ticari ve/veya iş stratejilerinin planlanması ve icrası, Galerin Mobilya’nın ve Galerin Mobilya ile iş ilişkisi
içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin
temini de dahil olmak üzere 6698 sayılı Kanunda belirtilen kişisel veri işleme
şartları ve amaçları çerçevesinde işlenmektedir. Kişisel verilerin işlenmesine
ilişkin detaylı bilgilere VERBİS sistemi
üzerinden https://verbis.kvkk.gov.tr/Query/Search linkinden firmamıza ait yapılacak
sorgulama ile ulaşılabilmektedir.
3) Müşterilere Ait Kişisel
Verilerin Aktarımı:
Müşterilere
ait kişisel veriler, Galerin Mobilya
tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için
gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş
süreçlerinin yürütülmesi, Galerin
Mobilya tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için
ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş
süreçlerinin yürütülmesi, Galerin
Mobilya’nın ticari ve/veya iş stratejilerinin planlanması ve icrası, Galerin Mobilya’nın ve Galerin Mobilya ile iş ilişkisi
içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin
temini için gerekli olan aktivitelerin planlanması ve icrası da dahil olmak
üzere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve
amaçları çerçevesinde şirket yetkililerimiz, iş ortaklarımız, tedarikçilerimiz,
hissedarlarımız, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar
ile paylaşılabilecektir.
4) Kişisel Verilerin
Toplanma Yöntemi ve Hukuki Sebebi:
Kişisel
veriler, müşterilerden elektronik ortamda toplanmaktadır. Yukarıda belirtilen
hukuki sebeplerle toplanan kişisel veriler Kanun’un 5. ve 6. maddelerinde ve bu
Aydınlatma Metni ve açık rıza gerekli olduğu hallerde rıza metninde belirtilen
amaçlarla işlenebilmekte ve aktarılabilmektedir.
5) Kişisel Veri Sahibi
Olarak Müşterilerin Hakları:
Kanun’un
11. maddesi uyarınca veri sahipleri; (i) kendileri ile ilgili kişisel veri
işlenip işlenmediğini öğrenme, (ii) kişisel verileri işlenmişse buna ilişkin
bilgi talep etme, (iii) kişisel verilerin işlenme amacını ve bunların amacına
uygun kullanılıp kullanılmadığını öğrenme, (iv) yurt içinde veya yurt dışında
kişisel verilerin aktarıldığı üçüncü kişileri bilme, (v) kişisel verilerin
eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu
kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme, (vi) Kanun ve ilgili diğer kanun hükümlerine uygun
olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan
kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu
kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme, (vii) işlenen verilerin münhasıran otomatik sistemler
vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun
ortaya çıkmasına itiraz etme ve (viii) kişisel verilerin kanuna aykırı olarak
işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Söz
konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri tarafından
Galerin Mobilya’ya iletilebilecektir.
Galerin Mobilya, söz konusu
talepleri değerlendirerek 30 gün içerisinde sonuçlandıracaktır. Galerin Mobilya’nın taleplere ilişkin olarak
Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi
üzerinden ücret talep etme hakkı saklıdır.
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
RIZA METNİ
Şirketimiz
MÜŞTERİDOSTU MOBİLYA SANAYİ TİCARET
ANONİM ŞİRKETİ (“Galerin Mobilya” ve/veya “Şirket”), müşterilere ilişkin
kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu
(“Kanun”) kapsamında “veri sorumlusu” sıfatına sahip olup işbu Rıza Metni ile
söz konusu Kanun uyarınca müşterilerin Galerin Mobilya tarafından
gerçekleştirilen ve aşağıda belirtilen kişisel veri işleme faaliyetlerine
ilişkin açık rızalarının temini hedeflenmektedir.
Kanun’un
5/2 ile 6/3 maddesinde yer alan kişisel veri işleme şartlarının karşılanamadığı
aşağıdaki durumlar için Galerin Mobilya
tarafından kişisel verilerin işlenebilmesi için müşterilerin açık rızasının
alınması gerekmektedir. Açık rıza gerektirmeyen süreçlere ilişkin olarak
Aydınlatma Metni kapsamında veri işleme faaliyetleri sürdürülmekte olup açık
rıza gerektiren süreçlerde de Aydınlatma Metni’nde belirtilen temel prensiplere
uygun veri işlenmektedir.
Bu
kapsamda müşterilerin kişisel verileri Galerin
Mobilya tarafından 6698 sayılı Kanun uyarınca usule uygun olarak
işlenmekte, VERBİS sistemi üzerinden
https://verbis.kvkk.gov.tr/Query/Search linkinden firmamıza ait yapılacak
sorgulama ile müşterilerimiz bunların nasıl işlendiğine dair detaylı bilgilere
ulaşılabilmektedir. Buna göre kişisel veriler; müşterilere yönelik kampanyaların
oluşturulması, Galerin Mobilya iş
ortakları tarafından Galerin Mobilya
müşterilerine Galerin Mobilya’da
kullanabilecekleri özel fırsatların sunulması, çapraz satış yapılması, hedef
kitle belirlenmesi, Müşteri hareketlerinin takip edilerek kullanıcı deneyimini
arttırıcı faaliyetlerin yürütülmesi, Galerin
Mobilya’ya ait internet sitesinin işleyişinin geliştirilmesi ve Müşteri
ihtiyaçlarına göre kişiselleştirilmesi, doğrudan ve doğrudan olmayan pazarlama,
kişiye özel pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, kişiye
özel segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin
yürütülmesi, pazar araştırmaları, müşteri memnuniyeti aktivitelerinin
planlanması ve icrası, Galerin
Mobilya’nın sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım
alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere
önerilmesi ve tanıtılması ile müşteri ilişkileri yönetimi süreçlerinin
planlanması ve icrası amaçları da dahil olmak üzere genel anlamda Galerin Mobilya’nın ürün ve/veya
hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası, Galerin Mobilya’nın sunduğu ürün
ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin
planlanması ve icrası kapsamında Müşteri’nin vereceği onayı doğrultusunda
işlenebilecek ve bu amaçlara yönelik olarak Aydınlatma Metni’nde belirtilen
taraflarla paylaşılabilecektir.
----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
İlgili Kanun Maddeleri:
(*) T.C. ANAYASASI MADDE 20 – 3. FIKRA: (Ek fıkra: 7/5/2010-5982/2
md.) Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme
hakkına sahiptir. Bu
hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu
verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları
doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar. Kişisel veriler,
ancak kanunda öngörülen hallerde veya kişinin
açık rızasıyla işlenebilir. Kişisel verilerin korunmasına ilişkin esas ve
usuller kanunla düzenlenir.
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU
Kişisel verilerin
işlenme şartları
MADDE 5- (1) Kişisel veriler ilgili
kişinin açık rızası olmaksızın işlenemez.
(**) (2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili
kişinin açık rızası aranmaksızın
kişisel verilerinin
işlenmesi mümkündür:
a) Kanunlarda açıkça
öngörülmesi.
b) Fiili imkânsızlık
nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına
hukuki geçerlilik
tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden
bütünlüğünün korunması
için zorunlu olması.
c) Bir sözleşmenin
kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,
sözleşmenin taraflarına
ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun
hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin
kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi,
kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel
hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun
meşru menfaatleri için
veri işlenmesinin zorunlu olması.