Müşteri Aydınlatma Metni
Bilgilendirme
İşbu aydınlatma metni, veri sorumlusu Kalif Mimarlık Mühendislik Proje Yapı Taahhüt Üretim İthalat İhracat ve San. Ltd. Şti.’ye (“KALİF DESIGN”veya “ŞİRKET”), ait internet sitesi, mobil uygulamalar ve şirketimize ait sosyal medya hesaplarını kullanarak ürün siparişinde bulunan üye/ziyaretçilere, Kalif Design mağazalarını ziyaret eden ve alışverişte bulunan müşterilere ilişkin kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) ve sair mevzuat hükümlerine uygun şekilde işlemesi amacıyla hazırlanmıştır.
Aydınlatma metni ile Şirket tarafından yürütülen faaliyetlerin KVK Kanunu’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi hedeflenmektedir.
İşlenen Kişisel Veriler ve Toplanma Yöntemleri
Kişisel verileriniz, şu yöntemlerle tarafımıza iletmiş olduğunuz bilgi ve belgeler aracılığıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır:
Mağazalarımızda sözlü beyan ettiğiniz veya belge olarak sunmuş olduğunuz bilgiler,
Web sitesi, mobil uygulama aracılığı ile üye olarak veya üye olmadan gerçekleştirdiğiniz işlemleriniz,
E-posta, sosyal medya ve diğer iletişim kanalları aracılığı ile karşılıklı olarak iletişime geçilmesi sırasında.
Veri Kategorileri ve İşlenen Veriler
Kimlik Verisi: Adı Soyadı, TCKN, Şahıs Şirketi Bilgileri, Vergi Numarası ve Dairesi
İletişim Verisi: Telefon Numarası, E-Posta Adresi, Adres
Finans Bilgisi: Banka ve IBAN Bilgileri
İşlem Güvenliği Verisi: İnternet Sitesi Giriş – Çıkış Bilgileri, Kullanıcı Adı ve Parola, IP Bilgileri
Müşteri İşlem Verisi: Fatura Bilgileri, Ödeme Bilgileri, Sipariş Bilgileri
Pazarlama Verileri: Alışveriş Geçmişi Bilgileri, Çerez Kayıtları
Hukuki Sebepler ve Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, Kalif Design tarafından aşağıda belirtilen amaçlar ve hukuki sebepler doğrultusunda işlenebilir. Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde tarafınızdan ayrıca izin alınacaktır.
Hukuki Sebepler
Şirketimiz nezdinde gerçekleştirilen faaliyetler kapsamında işlenen kişisel verileriniz;
Veri işleme için açık rıza alınmasının zorunlu olması (KVKK m. 5/1 ve GDPR m. 6/1/a)
Kanunlarda açıkça öngörülme (KVKK m. 5/2-a)
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2-c)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç)
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m. 5/2-f)
veri işleme şartları, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, Vergi Usul Kanunu Genel Tebliği ve diğer ilgili yasal mevzuatlar gereği aşağıda yer alan amaçlarla işlenmektedir.
Amaçlar
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, Vergi Usul Kanunu Genel Tebliği ve diğer ilgili yasal mevzuatlardan kaynaklanan yasal yükümlülüklerimizin yerine getirilmesi,
Alışveriş işlemlerinin gerçekleştirilmesi,
Üyelik işlemlerinin gerçekleştirilmesi,
Alışveriş geçmişinizi görüntüleme hizmeti verilmesi,
Taleplerinizin değerlendirilmesi,
Sözleşme süreçlerinin yürütülmesi,
Alışverişinize ilişkin e-fatura/e-arşiv faturanın tarafınıza gönderilebilmesi,
Faturaların düzenlenebilmesi ve bazı durumlarda cari hesap ve mutabakat işlemlerinin yapılabilmesi,
Belirli bir tutarın üzerinde veya hakkında açıkça bir düzenleme bulunan belirli bir ürün satın alınması halinde ilgili mevzuat kapsamındaki yükümlülüklerimizin yerine getirilmesi,
Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi,
Satış sonrası operasyonel işlemlerin yerine getirilmesi,
Satış sonrası destek hizmetlerimizin yerine getirilmesi,
Satın almış olduğunuz ürünlerin tarafınıza kargo aracılığı ile teslim edilebilmesi,
Ürün iadesi ve ücret iadesi süreçlerinin yürütülmesi,
Ticari iletişim izni/açık rızası verilmesi halinde genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri ile size yönelik ticari iletişim faaliyetlerinde (SMS, e-posta vb) bulunulabilmesi,
İletişim kanallarımız (Telefon, e-posta, internet sitesi, mobil uygulama, sosyal medya vs.) üzerinden tarafımızla iletişime geçmeniz halinde tarafımıza iletmiş olduğunuz sorun, şikayet ve istekleriniz çözümlenmesi, gerektiğinde buna ilişkin olarak sizinle iletişime geçilebilmesi,
İnternet sitesi ve mobil uygulama üzerindeki kullanıcı deneyimlerinin iyileştirilmesi ve bu doğrultuda teknik danışmanlık alınması,
Doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz hakkının kullanılması, uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi,
Dava ve hukuki süreçlerin takibinin yapılması,
Güvenlik, inceleme ve soruşturma kapsamında delil teşkil etmesi,
Faaliyetlerin mevzuata uygun yürütülmesi,
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
Kişisel Verilerin Aktarımı ve Aktarım Amaçları
Faaliyetlerimiz kapsamında işlenen kişisel verileriniz işlemin gerektirdiği kişisel verilerle sınırlı olmak kaydıyla yurt içinde;
Mevzuattan kaynaklanan bilgi, belge verme ve ilgili sair yükümlülüklerin yerine getirilmesi ve yasal bildirimlerin yapılması amacıyla yetkili kurum ve kuruluşlar ile tüzel kişilere, mali müşavirler ile adli makamlara,
Yasal haklarımızın kullanılması kapsamında avukatlarımıza, arabuluculara,
Ticari iletişime ilişkin kayıtları İleti Yönetim Sistemi A.Ş.’ne,
İnternet sitesi barındırma hizmeti alınması, internet sitesi ve mobil uygulamalarımız üzerindeki kullanıcı deneyimlerinin iyileştirilmesi bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri, operasyonel hizmetler, ödeme hizmetleri ya da uzmanlık gerektiren danışmanlık vb. konularda ürün ve hizmet desteği alınması amacıyla, Şirketimiz iş ortakları ve hizmet alınan firmalara,
Şüpheli işlemlerin tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla gerekli durumlarda ilgili işleme ilişkin ödeme kuruluşlarına ve yetkili kurumlara
aktarılabilmektedir. Faaliyetlerimiz kapsamında işlenen kişisel veriler tarafımızca yurt dışına aktarılmamaktadır. Kalif Design ile sosyal medya hesapları aracılığı ile iletişime geçmeniz, sipariş vermeniz durumunda, ilgili sosyal medya platformlarına ait sunucuların yurtdışında bulunduğunu hatırlatmak isteriz.
Uluslararası Veri Aktarımı (AB/AEA Müşterileri İçin): Sunucularımız ve genel merkezimiz Türkiye'de bulunduğundan, Avrupa Birliği (AB) veya Avrupa Ekonomik Alanı'ndan (AEA) web sitemizi ziyaret etmeniz veya ürün satın almanız durumunda, kişisel verileriniz Türkiye'ye aktarılmaktadır. Türkiye, halihazırda AB Komisyonu tarafından "yeterli düzeyde koruma" sağlayan bir ülke olarak kabul edilmemektedir. Ancak, bu aktarımın sözleşmenin ifası (GDPR Madde 49/1/b) (örneğin siparişinizin teslim edilmesi) için zorunlu olmasına dayanarak ve uygun teknik ve idari tedbirleri hayata geçirerek verilerinizin güvenliğini sağlamaktayız.
Kişisel Verilerin Güvenliğinin ve Gizliliğinin Sağlanması
Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Şirketimiz bu durumu en kısa sürede KVK Kurulu’na ve ilgili kişiye bildirecektir.
Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi
KVK Kanunu’nun 7. maddesi uyarınca, kişisel verilerin ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya ilgili kişi talebi üzerine Şirketimiz tarafından KVK mevzuatı gözetilerek hazırlanan saklama ve imha politikamıza göre uygun görülecek yöntemle imha edilir.
İlgili Kişinin Sahip Olduğu Haklar
KVK Kanunu’nun 11. maddesi uyarınca, Kurumumuza başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:
Kişisel verilerinin işlenip işlenmediğini öğrenme
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
- İşlemenin Kısıtlanması Hakkı (GDPR Madde 18): Belirli durumlarda kişisel verilerinizin işlenmesinin kısıtlanmasını talep etme hakkı.
- Veri Taşınabilirliği Hakkı (GDPR Madde 20): Kişisel verilerinizi yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve bu verileri başka bir veri sorumlusuna aktarma hakkı.
- Rızayı Geri Çekme Hakkı (GDPR Madde 7): Kişisel veri işleme faaliyetinin açık rızanıza dayanması durumunda, rızanızı dilediğiniz zaman (geri çekme işleminden önceki rızaya dayalı işlemenin hukuka uygunluğunu etkilemeksizin) geri çekme hakkı.
- Şikayette Bulunma Hakkı (GDPR Madde 77): Diğer idari veya yargısal başvuru yollarına halel gelmeksizin, özellikle mutad meskeninizin (ikamet ettiğiniz yerin), iş yerinizin veya iddia edilen ihlalin gerçekleştiği Üye Devlet'teki bir denetim makamına şikayette bulunma hakkı.
Başvuru Şekli
İlgili kişiler, kanun kapsamındaki başvurularını ve taleplerini, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” kapsamında “https://www.kalifdesign.com/contactus” web adresinde bulunan “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu”nu Türkçe olarak doldurarak
Anadolu Hisarı mah. İnönü cad. No: 4 İç Kapı No: 1 adresine kimliğinizle birlikte bizzat başvurabilir veya Noter kanalıyla gönderebilir,
Ya da tarafımıza daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle [email protected] adresine iletebilir
Şirketimiz başvuru taleplerini Kanun’un 13. maddesine uygun olarak, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, ret nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.
İşlemin “Şirketimiz” için ayrıca bir maliyeti gerektirmesi halinde, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifede ücret alınabilir. İşbu Aydınlatma Metni, gerekli görüldüğü hallerde KALİF DESIGN tarafından revize edilebilir.
AB'de İkamet Edenler İçin Not: Haklarınızla ilgili olarak her zaman doğrudan bizimle iletişime geçebilecek olsanız da, GDPR uyarınca, AB içindeki yerel Veri Koruma Otoritenize (DPA) şikayette bulunma hakkına da sahipsiniz.
Revizyonun söz konusu olduğu hallerde ise, bu hususa ilişkin olarak tarafınıza bilgilendirme yapılacaktır.
