KVKK AYDINLATMA METNİ 1.0
KİŞİSEL VERİLERİN KORUNMASI KANUNU
Kanun Numarası: 6698
Kabul Tarihi: 24/3/2016
Yayımlandığı Resmî Gazete: Tarih: 7/4/2016 Sayı: 29677 Yayımlandığı Düstur: Tertip: 5 Cilt: 57
Yukarıda bilgileri verilen Kişisel Verilerin Korunması Kanunu’na dair hak ve yükümlülükleri içeren bilgilendirme metni aşağıdadır.
Aslanpet Akvaryum ve Pet Ürünleri Ticaret Anonim Şirketi olarak (kısaca “şirket” veya “Aslanpet” olarak anılacaktır) özen yükümlülüğümüzün yalnızca ticari işletmemiz, online alışveriş kanalımız ve de faaliyet konumuzla sınırlı kalmadan, kişisel verilerinizin güvenliği konusunda da yerine getirildiğini değerli ziyaretçiler ve işbu metni okumakta olan herkese bildirmek isteriz.
Şirket ve veri sorumlusu olarak ürün ve hizmetlerimizden faydalanan müşterilerimiz, tüketicilerimiz ve çalışanlarımız, çalışan adaylarımız dahil tarafımız ile ilişkili şahısların uhdemizde bulunan kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak işlenerek, muhafaza edilmesi için gerekli özeni, profesyonel danışmanlardan hizmet ve eğitim de alarak göstermekteyiz.
Değerli portal ziyaretçisi, bu aydınlatma metninin amaçlarından biri şirketimize ait olan ve tarafımızca yönettirilmekte olan https://aslanpet.com/ adresinde yer alan internet sitesinin, (Portal) kullanımı sırasında elde edilen ve/veya üçüncü kişilerden alınan kişisel verilerin kullanımına ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un (Kişisel Verilerin Korunması Kanunu) 10. maddesi ile getirilen aydınlatma yükümlülüğünün yerine getirilmesidir. Ayrıca Portal’ın kullanımı ile ilgili olarak Aslanpet tarafından toplanan veya ziyaretçilerin açık rızaları ile Portal’a girdikleri kişisel verilerin toplanma şekilleri, işlenme amaçları, hukuki nedenleri ve hakları konularında şeffaf bir şekilde siz değerli ziyaretçileri bilgilendirmektir.
TANIMLAR
•Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddütte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onay.
•Alenileştirme: Kişisel verilerin ilgili kişi tarafından herkese erişilebilir hale getirilmesi.
•Aleniyet Kazandırma: İlgili kişinin kendisine ait bilgileri umumun bilgisine sunması.
•Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesidir.
•Çalışan: Aslanpet Personeli.
•Farkındalık Çalışmaları: Aslanpet bünyesinde kişisel verilere erişebilen herkesin kişisel verilerin hukuka aykırı olarak açıklanmaması, paylaşılmaması veya fiziki-siber saldırılar konusunda gerekli eğitimleri almalarıdır.
•Fiili İmkânsızlık: Fiili imkânsızlık nedeniyle rıza veremeyecek olan ya da ayırt etme gücü olmayan kişilerin durumu.
•Güvenli Giriş Katmanı (SSL): Sunucu ile istemci arasında akan verinin güvenliğinin ve bütünlüğünü mümkün kılan sertifikadır.
•İlgili Kişi: Kişisel verisi işlenen gerçek kişi.
•İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesidir.
•İrtibat Kişisi: Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi.
•Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
•Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
•Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi.
Kişisel veri saklama ve imha politikası: Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları politikadır.
•Kurul: Kişisel Verileri Koruma Kurulu.
•Kurum: Kişisel Verileri Koruma Kurumu.
•KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazetede yayımlanan Kişisel Verilerin Korunması Kanunu.
•Maskeleme: Kişisel verilerin belli alanlarının silinerek veya yıldızlanarak kişinin belirlenemez hale getirilmesidir.
•Meşru Menfaat: Veri sahibinin temel haklarına zarar gelmemek kaydıyla veri sorunlusunun meşru menfaati için zorunlu olması halinde veri işleyebilmesi.
•Otomatik İşleme: İnsan müdahalesi ya da yardımı konusundaki ihtiyacı asgari seviyeye indiren, kendi aralarında bağlantılı ve etkileşimli elektrikli veya elektronik bir sistem tarafından gerçekleştirilen veri işleme faaliyetidir.
•Otomatik Olmayan İşleme: “Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade etmektedir. Bu sistemler elektronik yahut fiziki ortamda oluşturulabilir.
•Özel Nitelikli Kişisel Veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, sağlık bilgileri, parmak izi, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
•Periyodik Denetim: Aslanpet bünyesindeki uzmanlar tarafından belirli aralıklarla gerçekleştirilen denetim
•Rastgele Denetim: Aslanpet bünyesinde uzmanlar tarafından tarihi belirtilmeden gerçekleştirilen denetim faaliyetleridir.
•Risk Analizi: Aslanpet’in fiziksel, yazılımsal, donanımsal ve hukuksal risklerinin incelenerek raporlanmasıdır.
•Silme veya Silinme: Kişisel verilerin ilgili kullanıcılar için erişilemez veya tekrar kullanılamaz hale gelmesi.
•Toplulaştırma/Kümülatif Data Yaratma: Verilerin kümülatif hale getirilerek toplam değerlerin yansıtılmasını ifade eder.
•Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
•Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi. Bu metin için veri sorumlusu Aslanpet’tir.
•Veri Türetme: Mevcuttaki detay verilerin daha genel karşılıklarıyla değiştirilmesidir.
•Yedekleme: Kişisel verilerin herhangi bir sebeple zarar görmesi, yok olması, çalınması veya kaybolması gibi hallere karşı yazılımsal veya donanımsal olarak verilerin yedeklenmesi ilişkin stratejilerdir.
•Yok Etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde geri getirilemez olarak imha edilmesi.
Aslanpet Akvaryum ve Pet Ürünleri Ticaret Anonim Şirketi, yukarıda belirtildiği üzere: Kişisel Verilerin Korunması Kanununun 3'üncü maddesinde tanımlanan “Veri Sorumlusu” sıfatına haizdir. İrtibat bilgileri metin sonunda yer almaktadır.
Kişisel Verilerinizin Toplanma Yöntemi
"Kişisel veriler", kimliği belirli ya da elimizde bulunan veya erişimimizin bulunduğu verilerden, kimliği belirlenebilecek bir gerçek kişiye ait olan bilgiler anlamına gelmektedir.
Kişisel verileriniz, sitemizi ( https://aslanpet.com/ ) ziyaret ettiğinizde ve kullandığınızda, Portal üzerinden elektronik ticaret veya hizmetlerimizden birini kullandığınızda, internet sitemize gönderilen sorular, mesajlar, telefonla yapılan aramalar, gibi bilumum dijital kanallar aracılığıyla kişisel verileriniz sözlü, yazılı veya elektronik ortamda toplanabilir. Hesap oluşturduğunuzda, şirket bilgileri ve kişi bilgilerini paylaştığınızda, Portal’ da yer alan bir formu doldurduğunuzda, mal ve hizmet satın aldığınızda veya sattığınızda, uyuşmazlık çözümüne katıldığınızda, teklif aldığınızda iletişim formumuzu doldurduğunuzda veya verdiğinizde, işletmemiz ile iletişime geçtiğinizde, kişisel veri paylaşarak sipariş verdiğinizde, hizmetlerimiz ile ilgili olarak bizimle veya diğer kullanıcılar ile iletişime geçtiğinizde , açık rızanız ile hizmet satın aldığınız ve kişisel verilerinizin paylaşılmasına onay verdiğiniz gerçek veya tüzel kişiler tarafından tarafımıza aktarıldığında, otomatik ya da veri kayıt sistemimizin parçası olmak kaydıyla otomatik olmayan yollarla toplanabilmektedir.
Kişisel Verilerinizin İşlenme Amaçları
Hizmet Sunmak: Talep ettiğiniz satın alma işlemleri, tarım ürünleri ve sağladığımız tüm hizmetlerinin sunulması, ticari faaliyetleri yürütmek.
Sitemize Erişiminizi Sağlamak: Portal veya mobil uygulamalarımıza erişim sağlanması.
Uyuşmazlık Çözümü: Hak sahibini belirlemek, tebligat yapmak, yargıya intikal etmiş veya edebilecek uyuşmazlıkların giderilmesi.
Vergi Kaçırılmasını Önlemek: Devlet politikası ve ülke menfaatleri doğrultusunda vergi kaçırılmasını önlemek.
Tanıtım, Pazarlama ve İş Gelişimi Faaliyetleri: Hizmetlerimizin veya Portal üzerinden sunulan mal ve hizmetlerin tanıtımını, reklam ve pazarlamasını yapmak, web sitemizi ve hizmetlerimizi geliştirmek, Portal’ı daha kolay kullanılır hale getirmek ve hizmetlerimizi geliştirmek, strateji, iş modeli geliştirme ve pazar araştırması yapmak ve bu konularda talep halinde yetkili makamlara rapor sunmak.
Kişiselleştirilmiş deneyim sunmak: Portal’da kayıt oluşturduğunuzda daha rahat ve hızlı kullanıcı girişi yapabilmeniz, hizmet alım ve satım işlemlerinizi takip edebilmeniz, şüpheli işlemleri ihbar edebilmeniz, gerektiğinde resmi makamlara sunabileceğiniz bir belge oluşturmak.
Tasarım: Siparişe ve projeye özel tarımsal veya siparişe göre mallar üretimi, ilgili alanlarında faaliyet göstermek.
İletişim: Hizmetlerimiz ile ilgili olarak sizinle iletişime geçmek, müşteri hizmetleri sunmak, takip teknolojileri ve profil çıkarma yöntemleri kullanılarak kişiselleştirilmiş reklam ve pazarlama yapmak.
Çerezler: Açık rızanız ile, bizimle paylaşmış olduğunuz bilgilerinizin yanı sıra takip teknolojileri (çerez, web işaretçileri vb.) kullanmak suretiyle, üçüncü kişilere ait görüntülenen sayfalar, tıklanan bağlantı ve reklamlar gibi davranışların takibiyle elde edilen bilgilerden veya tam coğrafi konum bilgilerinden yararlanılarak oluşturulan profillere dayanılarak yapılan doğrudan pazarlama, çevrimiçi davranışsal reklamcılık ve konum tabanlı reklamcılık yapmak, yetkili makamların taleplerini karşılamak, kanunen yetkili kılınan kurum ve kuruluşlar ile kolluk ve yargı makamlarının görevleri kapsamında yürüttükleri faaliyetler için bilgi ve belge sunmak, yasal mevzuat kapsamında ilgili kişi ile irtibat sağlanması yükümlülüklerimizin ifası ve sözleşme hükümlerinin yerine getirilmesi, mevzuat, yetkili kurum ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak, hizmetlerimizin sorunsuz işleyişini sağlamak, yasal yükümlülükleri yerine getirmek, yürürlükteki yasal düzenlemelerin veri işlenmesini zorunlu kılan hükümlerine uyum sağlamak amaçlarıyla yürürlükteki kanunlara uygun şekilde toplar, kullanır ve saklarız. www.aslanpet.com üzerinden çerez politikamıza erişebilirsiniz.
İşlenen Kişisel Verileriniz
Online ticareti sağlamak veya doğrudan talep edilen ürünün nihai kullanıcıya erişimini sağlamak için zorunlu olan veriler ve tarafınızdan açık rızanı ile paylaşılan veriler ile sınırlı olmak kaydı ile genel nitelikli kişisel verileriniz, Aslanpet personelleri için ise genel itibari ile tüzel kişiler ile çalışıldığından yalnızca gerekli hallerde kişisel verileriniz Aslanpet tarafından aşağıda yer alanlar dâhil ve bunlarla sınırlı olmaksızın bu maddede belirtilen amaçlar ile bağlantılı ve ölçülü şekilde işlenebilmektedir: İşlenen kişisel veriler aşağıdadır.
Kimlik bilgileriniz,
İletişim Bilgileriniz,
Muhasebesel Bilgileriniz,
Engel durumu beyan ettiğiniz veya özel talebiniz olduğu haller ile sınırlı kalmak üzere sağlık verileriniz, (yalnızca personel)
Sosyal Güvenlik Kurumu (SGK) Verileri, (yalnızca personel)
Müşteri ilişkileri yönetimi: Konukların açık rızaları ile doldurdukları anketler, teşekkür ve şikâyet mektupları, memnuniyet sonuçları vb. Şirket/personel değerlendirmek için yaptığınız bildirimler,
Çerezler, internet sitesi üzerinden çerezler aracılığı ile edinilen bilgiler,
Demografik Veriler: Doğum tarihi, yaş veya kullanılmak istenilen bir kampanyaya dair sunduğunuz veriler.
Konum Verileri: Kullanıcıların hassas veya yaklaşık konumları ile ilgili verileri kendilerine daha iyi hizmet verebilmek için kullanmamızı kapsar. GPS verisi ile IP ve port adreslerinden çıkarılan konum verisi, kullanıcı mobil uygulamalarını veya web sitesini kullanırken, kendi bulunduğu konumun etrafındaki içerikleri aramak istemesi durumunda ve kullanıcının açık rızası ile izin vermesi halinde kullanılır. Aslanpet olarak doğrudan tarafınızdan konum verisi talebimiz yoktur, adresimizi bulmanızı kolaylaştırmak için çoğunlukla tarafımızın konum verisi sizin ile paylaşılmaktadır. Ürün teslimi için de işin doğası gereği tarafımıza teslimat bilgilerini paylaşmaktasınız.
Ödeme Verileri: Abone fatura ve ödeme bilgileri, müşteriye gönderilen faturalar ve müşterilerden alınan ödemelere ait dekont örnekleri, ödeme numarası, fatura numarası, fatura tutarı, fatura kesim tarihi gibi veriler.
İçerik Verileri: Üyelik bilgileri, bildirim açıklaması, çözüm açıklaması, memnuniyet, bildirim nedeni, müşteri notu, abonelik yenileme tarihi, kullanıcıların bildirdiği hata içeriği, ara bilgilendirme durumu, ara bilgilendirme, arama nedeni gibi benzer veriler.
Ve online, fiziki satış işlemlerini tamamlamak için alınması gerekli bilgiler ile kanuni otoriteler tarafından temini zorunlu kılınan verileriniz amacı ile sınırlı kalmak ile işlenmektedir.
İlgili mevzuat uyarınca elde edilen ve işlenen kişisel verileriniz, Aslanpet’e ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.
Kişisel Verilerinizin Aktarılması: Kişisel verileriniz, tarafımızın yukarıda yer verilen amaçlara ulaşmasını sağlamak için gerektiğinde 6698 sayılı kanun ile ilgili gerekli tedbirleri aldığını taahhüt eden çözüm ortaklarımız ile veya iş ortaklarımızla, hizmet sağlayıcılarla, finansal kuruluşlarla, kanunen yetkili kamu kurum ve kuruşlarıyla, kolluk ve yargı makamlarıyla paylaşılabilecektir. Söz konusu paylaşım her hal ve şartta, Kişisel Verilerin Korunması Kanununun “Kişisel verilerin aktarılması” başlıklı 8’inci ve “Kişisel verilerin yurt dışına aktarılması” başlıklı 9’uncu maddesinde öngörülen kişisel veri işleme şartlarına uygun olarak gerçekleştirilmektedir. Kişisel verileriniz bu maddede belirtilen üçüncü kişiler ile paylaşılırken sadece gerektiği kadarı ile ve ilgisi kapsamında paylaşılacak olup, paylaşılan üçüncü kişiler tarafından da söz konusu verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun öngördüğü korumaya sahip olması için gerekli sorgulamalar yapılır.
Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri
Kişiler verilerinizi her zaman Kişisel Verilerin Korunması Kanunu’nun 5 ve 6’ncı maddesinde yer verilen hukuki sebeplerden birine dayanarak işlemekteyiz. Bu kapsamda dayandığımız hukuki sebepler:
Kişisel verilerin muhafazası ve güvenliğine ilişkin alınan tedbirler
Kişisel Verileri Saklama Süresi
Tarafım ile paylaştığınız kişisel verileri, hizmetlerimden en iyi şekilde faydalanabilmeniz için işbu aydınlatma metninde belirtilen şartlar çerçevesinde ve kanunlardan kaynaklanan yükümlülüklerimizi yerine getirebilmemiz adına verilerin işlendikleri amaç için gerekli olan süre kadar muhafaza etmekteyiz. 6698 sayılı kanunun 11. Maddesindeki haklarınız dâhilinde talepte bulunmanız mümkündür.
Kanun’un 11’inci maddesi çerçevesinde haklarınız: Topladığımız verilere ilişkin olarak verilerinizin;
İşlenip işlenmediğini öğrenme
İşleniyorsa bunlara ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun olarak kullanılıp kullanılmadığını öğrenme
Yurtiçi veya yurtdışında üçüncü kişilerle paylaşılıyor olması halinde bunların kimler olduğunu bilme
Eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
İşlenmesini gerektiren sebeplerin ortadan kalkması halinde, işlenmiş olunan verilerinizin silinmesini veya yok edilmesini isteme
Talebiniz üzerine verilerinizin silinmesi veya düzeltilmesi halinde, işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler vasıtasıyla analiz edildiği durumlarda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu hakları kullanmak istediğinizde bize;
Başvuru Yöntemi | Başvurunun Yapılacağı Adres |
Şahsen Yapılacak Yazılı Başvuru | |
Noter Vasıtasıyla Yapılacak Yazılı Başvuru | Adalet Mah. 1643/18 Sk. No: 18A-B Bayraklı / İzmir |
Güvenli Elektronik İmza veya Mobil İmza ile İmzalanarak Kayıtlı Elektronik Posta (KEP) | aslanpet@hs01.kep.tr |
Aslanpet’e daha önceden bildirilen ve sistemde kayıtlı bulunan e-posta adresinizden |
Aslanpet Akvaryum ve Pet Ürünleri Ticaret Anonim Şirketi Müşteri Hizmetleri 0232 999 97 97 telefon numarası üzerinden ayrıca bizlere ulaşabilirsiniz.
*“Şahsen Yapılacak Yazılı Başvuru” yoluna başvuracak İlgili Kişilerin kimliğini tevsik edici belgeleri ibraz etmesi zorunludur. Bu doğrultuda Adalet Mah. 1643/18 Sk. No: 18A-B Bayraklı / İzmir adresine yapacağınız şahsen yazılı başvurularda başvuru formula birlikte kimlik fotokopisinin yalnızca ön yüzünün (kan grubu ve din hanesi gözükmeyecek şekilde) ibraz edilmesini rica ederiz.
**Ayrıca başvuru formunun tebligat zarfına veya e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” yazılmasını rica ederiz.
***Kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinizi ASLANPET’e iletmeniz durumunda ASLANPET talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyeti gerektirmesi halinde ASLANPET tarafından Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret talep edilebilecektir.
****Aslanpet işbu Kişisel Verilerin Korunması Hakkında Aydınlatma metninin yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.