Yasal bildirim
KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ
Değerli müşterimiz,
cemrrshop (“cemreshop”) olarak kişisel verilerinizin korunmasına büyük önem atfetmekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “veri sorumlusu” sıfatıyla (“Veri Sorumlusu”) kişisel verilerinizi KVKK’ya uygun olarak ve aşağıda belirtilen amaçlar ve sınırlar kapsamında işlemekte ve buna uygun gerekli idari ve teknik tedbirleri almaya son derece özen göstermekteyiz. cemre.shop uzantılı internet sitemiz (“Site”) kapsamında işlediğimiz kişisel verilerinizi işleme süreçlerimiz ve KVKK tahtındaki haklarınız kapsamında bu Kişisel Verilerinin İşlenmesi Hakkında Aydınlatma Metni (“Aydınlatma Metni”) ile sizleri bilgilendirmek isteriz.
1. İşlediğimiz Kişisel Verileriniz
Site üyelik ve/veya kullanımı kapsamında cemreshop tarafından aşağıda sayılı kişisel verileriniz (“Kişisel Veri(ler)”) işlenecektir:
- Kimlik Bilgileri: Ad ve soyadı, fotoğraf
- İletişim Bilgileri: Adres, telefon numarası, e-posta adresi
c. Pazarlama Bilgileri: İletişim tercihleri
d. İşlem Güvenliği Bilgileri: Site kullanıcı adı ve şifre bilgileriniz, IP adresi internet sitesi giriş ve çıkış/ziyaret bilgileri, log kayıtları
e. Müşteri İşlem Bilgileri: Üyelik bilgileri, yorum bilgileri, kampanya bilgileri, indirim kodu bilgileri
f. Sipariş Bilgileri: Site üzerinden seçilen Ürün’ün sipariş, tutar, fatura, kargo ve teslimat bilgileri
g. Finans Bilgileri: Şifrelenmiş banka ve kredi kartı bilgileri
h. Diğer Bilgiler: Site üzerinden cemreshop’a iletilecek talep ve şikâyetler ve bu kapsamda paylaşılacak bilgiler
Site’nin işlerliğinin sağlanması amacıyla sınırlı olmak kaydıyla çerez kullanılmaktadır. Çerezler hakkında detaylı bilgi için Çerezlere İlişkin Aydınlatma Metni’ni [İY1] inceleyebilirsiniz.
2. Kişisel Veriler’inizin Toplanma Yöntemi
Kişisel Veriler’inizden Kimlik ve İletişim Bilgileriniz; üyelik ya da sipariş kapsamında verdiğiniz bilgi ve belgelerden ve İşlem Güvenliği Bilgileri, Sipariş Bilgileri ve Diğer Bilgiler; Site kapsamında otomatik yöntemlerle toplanmakta ve elektronik ortam üzerinde işlenmektedir.
3. Kişisel Veriler’inizin İşlenme Amaçları, Hukuki Sebepleri ve Aktarımı
3.1. Site’ye kaydolmak/üyelik oluşturmayı talep etmeniz durumunda, bu talebi cemreshop’a iletmeniz üzerine:
a. Üyeliğinizin gerçekleştirilmesi, doğrulanması ve üye bilgilerinizin kaydedilmesi, üye girişinin yapılabilmesini sağlanması, üyelik bilgilerinizin doğruluğunun ve güncelliğinin sağlanabilmesi, üyeliğinizle ilgili bilgilendirmelerde bulunulması, üyelik sözleşmesinin gereği ya da mesafeli satışın yapılabilmesi ve sipariş ile ilgili diğer amaçlar ile edinilmiş olan Kimlik Bilgileriniz ve İletişim Bilgileriniz ile Site üyeliği kapsamında edinilen İşlem Güvenliği Bilgileri, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanarak işlenecektir.
b. Site üzerinde işlem güvenliğinin sağlanması, müşteri bağlılığının artırılması ve sürdürülmesi amaçlarıyla Kimlik Bilgileriniz, İletişim Bilgileriniz ve Müşteri İşlem Bilgileriniz, Sipariş Bilgileriniz, İşlem Güvenliği Bilgileriniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanarak işlenecektir.
c. Site üzerinden cemreshop’a bir talep veya şikayetinizi iletmeniz durumunda, bu talep ve şikayetinizin incelenmesi, çözülmesi ve bu kapsamda müşteri bağlılığının artırılması ve sürdürülmesi amaçları ile Kimlik Bilgileriniz, İletişim Bilgileriniz ve Diğer Bilgileriniz temel hak ve özgürlüklerinize zarar verilmemesi kaydıyla veri sorumlusu cemreshop’un meşru menfaati için veri işlemenin zorunlu olması hukuki sebebine dayanarak işlenecektir.
3.2. Bu süreçler kapsamında işlenen Kişisel Veriler’iniz sistemlerimiz ile ilgili yazılım, Site’nin yürütülmesi, Site ve kullanılan yazılımlara ilişkin hizmet desteği aldığımız bilişim teknolojileri hizmet sağlayıcıları (veri tabanı ve sunucu hizmeti sağlayıcıları, aracı yazılım hizmet sağlayıcıları, arşivleme hizmeti verenler, Site hizmet sağlayıcı) ve cemreshop’un denetim süreçleri kapsamında denetim hizmeti sağlayıcı firmalar ile paylaşılmaktadır.
3.3. Site ile ilgili kullanılan çeşitli yazılımların ve hizmet alınan hizmet verenlerin (veri tabanı ve sunucu hizmeti sağlayıcıları, aracı yazılım hizmet sağlayıcıları, arşivleme hizmeti verenler, Site hizmet sağlayıcı) kullandığı sunucuların yurtdışında olması sebebiyle Kişisel Veriler’iniz vereceğiniz açık rızaya bağlı olarak yurtdışına aktarılmaktadır.
4. Ticari Elektronik İletişimler Kapsamında Kişisel Veriler’inizin İşlenmesi
4.1. Ticari Elektronik İletişimler kapsamında onayınızın bulunması halinde, cemreshop tarafından yürütülen kampanyalar, promosyonlar, ürün ve hizmet tanıtımlarından haberdar olmanız, haber bültenlerini almanız, müşteri memnuniyeti uygulamalarının sunumu, reklamlar, bilgilendirmeler, pazarlama faaliyetleri kapsamında ticari iletişim faaliyetlerinde bulunulabilmesi amaçlarıyla adınız soyadınız, telefon numaranız, e-posta adresiniz temel hak ve özgürlüklerinize zarar verilmemesi kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması hukuki sebebiyle işlenmektedir.
4.2. İlerleyen dönemlerde cemreshop’tan ticari elektronik ileti almayı reddetmeniz durumunda bu redde ilişkin kayıtlar, ret işlemi sonrasında tekrar ticari elektronik ileti almak istemeniz durumunda vereceğiniz ticari elektronik iznine ilişkin bilgiler temel hak ve özgürlüklerinize zarar verilmemesi kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması hukuki sebebiyle işlenmektedir.
4.3. Ticari Elektronik İletişimler kapsamında onayınızın bulunması halinde, Tarafınıza cemreshop tarafından ticari elektronik ileti gönderilebilmesi kapsamında, adınız soyadınız, iletişim yöntemine bağlı olarak telefon numaranız ve/veya e-posta adresiniz, ticari elektronik iletilerin tarafınıza gönderilebilmesi için cemreshop’un ticari elektronik ileti gönderilmesi ile ilgili olarak o dönemde destek hizmet aldığı mobil medya şirketi, ajans veya pazarlama şirketi ile destek alınan bilgi teknolojileri şirketleri ve danışmanlar ile; telefon numaranız ve/veya e-posta adresiniz ile mevcut ise cemreshop’a verdiğiniz ticari elektronik ileti izni reddine ve sonrasında tekrardan ileti almaya ilişkin verdiğiniz izne ilişkin bilgiler cemreshop’un Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik tahtındaki yükümlülüklerini yerine getirmek için Yönetmelik’e göre yetkilendirilmiş kuruluş ve bu kuruluşa bilgi aktarımı için aracı hizmet sağlayıcı kuruluşlar ve aracı yazılımlar ile ilgili destek aldığımız bilgi teknolojileri şirketleri ve danışmanlar ile gerekli olduğu ölçüde paylaşılmaktadır.
4.4. Bu süreç kapsamında işlenen Kişisel Veriler’iniz ayrıca sistemlerimiz ile ilgili yazılım ve hizmet desteği aldığımız bilişim teknolojileri hizmet sağlayıcıları (veri tabanı ve sunucu hizmeti sağlayıcıları, izleme/hedefleme teknolojileri destek sağlayıcıları, pazarlama/reklam/analiz faaliyetleri destek sağlayıcıları, aracı yazılım hizmet sağlayıcıları, arşivleme hizmeti verenler) ve cemreshop’un denetim süreçleri kapsamında denetim hizmeti sağlayıcı firmalar ile paylaşılmaktadır.
4.5. Site’ye ilişkin olarak kullanılan çeşitli yazılımların ve hizmet alınan hizmet verenlerin (veri tabanı ve sunucu hizmeti sağlayıcıları, izleme/hedefleme teknolojileri destek sağlayıcıları, pazarlama/reklam/analiz faaliyetleri destek sağlayıcıları, aracı yazılım hizmet sağlayıcıları, arşivleme hizmeti verenler) kullandığı sunucuların yurtdışında olması sebebiyle kişisel verileriniz vereceğiniz açık rızaya bağlı olarak yurtdışına aktarılmaktadır.
5. Yasal Süreçler ve Kurum içi Faaliyetler Kapsamında Kişisel Veriler’inizin İşlenmesi
5.1. Kişisel Veriler’iniz; olası bir şikâyet veya doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti, Kişisel Verileri Koruma Kurumu, Ticaret Bakanlığı gibi resmi kurum ve kuruluşlara karşı her türlü cevap, itiraz ve dava hakkının kullanılması, arabuluculuk süreçleri de dâhil uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi, tüm bu süreçlerde delil olarak kullanılabilmesi, yetkili kamu/resmi kurum ve kuruluşların tarafımızdan bilgi talep etmesi halinde gerekli bilgilerin temin edilebilmesi, sizlerin tarafımızdan bilgi talep etmesi veya yasal haklarınız kapsamında başvuruda bulunmanız halinde gerekli bilgilerin tarafınıza temin edilebilmesi amaçlarıyla, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebepleriyle işlenmektedir.
5.2. Kişisel Veriler’iniz ayrıca kurum içi denetim, iç kontrol, uyum ve raporlama çalışmaları kapsamında veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebiyle işlenmektedir.
5.3. Kişisel Veriler’iniz, mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşlarına karşı bilgi vermek dâhil ve ilgili sair hukuki yükümlüklerimizi yerine getirmek amacıyla, gerekli olduğu ölçüde ilgili kamu/resmi kurum ve kuruluşlar ile paylaşılmaktadır. Ek olarak olası bir şikâyet veya doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti, Kişisel Verileri Koruma Kurumu, Ticaret Bakanlığı gibi resmi kurum ve kuruluşlara karşı her türlü cevap, itiraz ve dava hakları gibi yasal haklarımızın kullanılması, arabuluculuk süreçleri de dâhil uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi amaçlarıyla, ilgili olduğu ölçüde ilgili kamu/resmi kurum ve kuruluşlar ve adli makamlar ile ve konu ile ilgili hizmet aldığımız avukatlarımız/hukuk danışmanlarımız ile paylaşılacaktır.
5.4. Bu madde kapsamında sayılan haller dışında Kişisel Veriler’inizin üçüncü bir kişiyle paylaşılması gerekmesi halinde, bu duruma ilişkin aydınlatma yükümlülüğümüzü ilgili aktarıma özgü olarak ayrıca yerine getireceğiz.
6. KVKK Tahtında Veri Sahibi Olarak Haklarınız
6.1. KVKK ve yürürlükte bulunan diğer mevzuat çerçevesinde:
a. Kişisel Veriler’inizin işlenip işlenmediğini öğrenme,
b. Kişisel Veriler’iniz işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel Veriler’in işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Yurtiçinde veya yurtdışında Kişisel Veriler’inizin aktarıldığı üçüncü kişileri bilme,
e. Kişisel Veriler’inin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme ve bu kapsamda yapılan işlemi -var ise- Kişisel Veriler’in aktarıldığı üçüncü kişilere de bildirmesini isteme,
f. KVKK ve ilgili mevzuata uygun olarak işlenmiş olan Kişisel Veriler’in işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, Kişisel Veriler’in silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemi -var ise- Kişisel Veriler’in aktarıldığı üçüncü kişilere de bildirilmesini isteme,
g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
h. Kişisel Veriler’in kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.
7. Haklarınız Kapsamında cemreshop’a Başvuru Yolları
7.1. Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde (yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya cemreshop’a daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak cemreshop’un gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan fakat herhangi bir özel nitelikli kişisel veri (din bilgisi veya kan grubu bilgisi gibi) içermeyen bilgilerle / belgelerle (örn. T.C. kimlik numarası veya diğer ülke vatandaşları için pasaport numarası, tebligata esas yerleşim yeri adresi / iş yeri adresi, cep telefonu / telefon / faks numarası, e-posta adresi) birlikte) info@cemre.shop mail adresine elektronik posta ile iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
İşbu Aydınlatma Metni kapsamında düzenlenen veri işleme süreçlerinde herhangi bir değişiklik meydana gelmesi durumunda, değişiklikler en kısa süre içerisinde Aydınlatma Metni’ne yansıtılacak olup, metnin güncel halini her zaman Site üzerinden inceleyebilirsiniz.
Kişisel Veriler’in tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.