Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA

AYDINLATMA METNİ

Burcu Okut Şahbudak (“Burcu Okut Jewellery” veya “Şirket”) olarak, kişiye özel pazarlama faaliyetlerimiz kapsamında kişisel verilerinizi veri sorumlusu olarak işliyoruz. İşbu aydınlatma metni ile www.burcuokut.com (“Web Sitesi”) internet sitesini ziyaret etmeniz halinde kişisel verilerinizi nasıl işlediğimiz ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamındaki haklarınız hakkında sizi bilgilendirmeyi amaçlıyoruz.


1. İşlenen Kişisel Verileriniz, İşleme Amaçları ve Hukuki Sebepleri

Kanun hükümleri uyarınca, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veridir. Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 5. ve 6. maddeleri, kişisel veri işlemenin hukuki sebeplerini düzenlemektedir. Kişisel verilerinizin hangi amaçlar ve hukuki sebeplerle işlendiğini aşağıda bulabilirsiniz:

Kişisel Veri İşleme Amaçları

Kişisel Veri İşlemenin Hukuki Sebepleri

İşlenen Kişisel Veriler

-       Ürün/hizmet satış ve satın alım süreçlerinin yürütülmesi,

-       Sipariş ve sözleşme süreçlerinin yürütülmesi,

-       Ödemelerin gerçekleştirilmesi; finans ve muhasebe süreçlerinin yürütülmesi,

-       Ürün/hizmetlere ilişkin operasyonel süreçlerin yürütülmesi,

-       Ürün ve hizmetlerimize ilişkin satış sonrası destek süreçlerinin yürütülmesi (örneğin, sipariş iptal ve iade taleplerinin yerine getirilmesi)

-       Ürün ve hizmetlerimizin sunulmasına ilişkin işbirliği yapılan firmalar, tedarikçiler ve hizmet alınan firmalarla olan ticari ilişkilerin yürütülmesi,

Kanun md. 5/2 (c)

 

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

-  Kimlik (ad, soyad)

-  İletişim (adres,e-posta, telefon numarası)

 

-  Finans (hesap numarası, IBAN, banka bilgileri, kart bilgileri)

-  Müşteri İşlem (alınan ürün/hizmet ve sipariş bilgileri, fatura bilgileri dahil gerçekleştirilen işlemlere ilişkin bilgiler, talep, şikâyet ve geri bildirimler)

 

-       Sunulan ürün/hizmet ve Müşteri ilişkisi kapsamında sizinle iletişime geçilmesi,

-       Geri bildirimlerinizin alınması doğrultusunda ürün, hizmet ve süreçlerimizin iyileştirilmesi ve geliştirilmesi,

-       İş faaliyetlerimizin incelenmesi ve denetlenmesi,

-       Öneri, talep ve şikayetlerinizin alınması ve sonuçlandırılması,

-       Bilgi güvenliği süreçlerinin yürütülmesi ve bu kapsamda bilgi, sistem ve uygulamalara erişim yetkilerinin yürütülmesi.

 

Kanun md. 5/2 (f)

 

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

-       Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi.

Kanun md. 5/2 (ç)

 

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.

-  Kimlik (ad, soyad, unvan)

-  İletişim (e-posta, telefon numarası)

-  Mesleki Deneyim (Pozisyon, Görev tanımı, çalışılan firma bilgileri)

-  Risk Yönetimi (finansal ve operasyonel risk değerlendirmeleri, usulsüz veya hukuka aykırı işlemlerin engellenmesine ilişkin bilgiler)

-  Finans (hesap numarası, IBAN, banka bilgileri)

-  Müşteri İşlem (talep, şikâyet ve geri bildirimler, alınan ürün/hizmet ve sipariş bilgileri, fatura bilgileri dahil gerçekleştirilen işlemlere ilişkin bilgiler)

-  Hukuki İşlem (adli makamlarla yazışmalar, uyuşmazlık durumunda dava/icra dosyalarına ilişkin bilgiler)

-  Diğer (imza sirkü-lerinde yer alan diğer bilgiler)

-       Olası bir uyuşmazlık durumunda, haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.

Kanun md. 5/2 (e)

 

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

-       Web Sitesi’nin geliştirilmesi, tanıtımı, reklamı,

-       Yeni veya mevcut ürün, hizmet ve kampanyaların duyurulması, tanıtımı, satış ve pazarlama faaliyetlerinin yürütülmesi,

-       Web Sitesi’nin kullanım analizi, istatistik oluşturulması,

-       Memnuniyet ölçümü anketleri için iletişim kurulması

Kanun md. 5/1

İlgili kişinin açık rızası

 

-       Kimlik (ad, soyad, unvan)

 

-       İletişim (e-posta, telefon numarası)

 

-       Müşteri İşlem (alınan ürün/hizmet ve sipariş bilgileri, fatura bilgileri dahil gerçekleştirilen işlemlere ilişkin bilgiler, talep, şikâyet ve geri bildirimler)

-       İşlem Güvenliği (IP adresi bilgileri, internet sitesi erişim log kayıtları)

 

 

2.      Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılacağı

Kişisel verilerinizi üçüncü taraflara aktarırken Kanun’un 8. ve 9. maddelerinde belirtilen kurallara uygunluk sağlanmaktadır. Bu kapsamda “İşlenen Kişisel Verileriniz, İşleme Amaçları ve Hukuki Sebepleri” maddesinde belirtilen kişisel verileriniz yine aynı madde de belirtilen amaçlarla yurt içinde ve yurt dışındaki tedarikçiler, iş ortakları ve hizmet sağlayıcılar, ödeme servis sağlayıcılar, bankalar, kamu kurum ya da kuruluşları ve adli ve idari makamlarla paylaşılmaktadır.

3.      Kişisel Veri Toplama Yöntemlerimiz ve Toplamamızın Hukuki Sebepleri Nelerdir?

Kişisel Verilerinizi; bizzat tarafınızdan Web Sitesi üyelik formunun doldurulması, Web Sitesi’ne erişim sağlanması ve/veya Web Sitesi’nde yer alan çerezler aracılığıyla Kişisel Verilerin Korunması, Saklaması ve İmhası Politikamızın, Kanun’un ve ilgili sair mevzuatın düzenlemelerine uygun olarak, yazılı, sözlü, elektronik yollardan toplayabiliyor ve işleyebiliyoruz. Toplanan Kişisel Veriler; yazılım, bulut, merkezi sunucu, Şirketimize ve/veya Web Sitesi veri tabanına kaydedilebilmektedir. Veri toplama sürecimiz; i) Web Sitesi, e-posta dahil dijital mecralar üzerinden; veya ii) sözleşmeler, formlar, Web Sitesi’ndeki çerezler, telefon veya fiziksel olarak sizinle karşı karşıya gelmek suretiyle gibi vasıtalar aracılığıyla gerçekleşebilmektedir.

4. Veri Sahibi Olarak Haklarınız Nelerdir?

Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklarınız bulunmaktadır:

-       Kişisel veri işlenip işlenmediğini öğrenme,

-       Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

-       Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

-       Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

-       Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

-       Kişisel verilerin silinmesini veya yok edilmesini isteme,

-       Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

-       İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

-       Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

 

Haklarınızı kullanmak için: Lütfen taleplerinizi içerir dilekçenizi “Suadiye Mahallesi Ülkü Sokak No: 10/A Bağdat Caddesi – Kadıköy/İstanbul” adresine posta yolu ile ya da daha önce sistemlerimizde kayıtlı bulunan e-posta adresiniz üzerinden bilgi@burcuokut.com e-posta adresine gönderiniz. Haklarınızı kullanmak için ayrıca Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemleri de tercih edebilirsiniz. Talebiniz en kısa sürede ve en geç otuz gün içerisinde yanıtlanacaktır.