Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

İşbu Aydınlatma Metni, ALTINİSTE PAZATLAMA TİCARET VE LİMİTED ŞİRKETİ (“” Şirket”) tarafından Şirket’in müşterilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verilerinin Şirket tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.

Amaç; kişisel verilerinizin işlenmesi süreçlerinde kişisel verilerinizin hukuka aykırı olarak kullanılmasını önlemek ve muhafazasını sağlamak için, mevzuat uyarınca uygun güvenlik düzeyini sağlamak adına gerekli tedbirler alınmaktadır.

VERİ SORUMLUSU

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni(“Aydınlatma Metni”) Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uygulanacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) kapsamında “Veri Sorumlusu” sıfatıyla ALTINİSTE PAZATLAMA TİCARET VE LİMİTED ŞİRKETİ (“Şirket”) tarafından hazırlanmıştır.

Ticari Unvanı: ALTINİSTE PAZATLAMA TİCARET VE LİMİTED ŞİRKETİ

MERSİS No : 0063043127600001

Adres: Sultan Orhan MahallesiHükümet CaddesiNo:123 GEBZE/KOCAELİ

Telefon : 0 850 3460475

E-Posta : [email protected]

Şirketimize sağlamış olduğunuz TCKN, ad, soyad, cinsiyet, doğum tarihi, evlilik yıl dönümünüz,, cep telefonunuz, e-posta adresiniz, adres bilgileriniz, alışveriş bilgileriniz, faydalanılan kampanyalar ve kuponlar, kullanılan cihaz türü, IP adresiniz, üyelik yapılması halinde üyelik bilgileriniz, Kanun’a ve ilgili mevzuata uygun olarak tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.

KİŞİSEL VERİLERİN İŞLEME AMAÇLARI

Kişisel Verileriniz, ürün ve hizmetlerimizin sunulması, ürün ve hizmetlerimizi tanıtılması, çeşitlendirilmesi ve geliştirilmesi, satış sonrası destek hizmetlerinin sağlanması, aldığınız/alacağınız ürün ve hizmetlere ilişkin tarafınızla iletişim kurulabilmesi, üyelik işlemlerinin gerçekleştirilmesi ve üyelik haklarından yararlandırılması, müşteri kayıtlarına ilişkin soruların cevaplanması, yeni ürün çalışmaları yapılması, ürünlere ilişkin geri satış imkanının müşterilere sunulabilmesi, belirli kalite standardının sağlanması, tarafınızla akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülüklerimizi ifa edilmesi, pazarlama analiz çalışmalarının yürütülmesi, özel tercihlerinize ve ilgi alanlarınıza yönelik çalışmalar, reklamlar ve gösterimler yapılması, fatura ve muhasebe kayıtlarının oluşturulması, ürün ve hizmetlerin bağlılık süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, talep, öneri ve şikayetlerinizin takibi ve değerlendirilmesi, reklam-tanıtım-promosyon süreçlerinin yürütülmesi, web sitemiz üzerinden kullanıcı deneyiminin artırılması, onay vermeniz halinde üyelik uygulamaları amaçlı yapılacak elektronik ve diğer ticari-sosyal iletişimlerin gerçekleştirilmesi, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi, işlem güvenliğinin sağlanması, hukuki ve yasal yükümlülüklerimizin yerine getirilmesi amaçlarıyla işlenebilecektir.

KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARMA AMAÇLARI

Kişisel Verileriniz, Kanun’un temel ilkelere uygun olarak yukarıda sayılan “Kişisel Verilerin İşleme Amaçları” dahilinde, tedarikçilerimiz, iştiraklerimiz, hissedarlarımız, denetim şirketleri, ödeme kuruluşları, kanunen yetkili kamu kurum ve kuruluşları, kanunen yetkili özel hukuk kişileri ile paylaşılabilecektir.

KİŞİSEL VERİLERİNİZİN TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel Verileriniz, sanal mağazaya (www.altiniste.com) üye olma aşamasında, sanal mağazadan üye olmadan sipariş gerçekleştirilmesi sürecinde, Şirketimizin sunduğu ürün ve hizmetleri kullanmak için doğrudan Şirketimizin destek hizmeti aldığı kuruluşlar aracılığıyla yapmış olduğunuz başvurular esnasında, Şirketimizin sahibi olduğu ya da hizmet aldığı çağrı merkeziyle yapılan görüşmelerde, ürün ve hizmet sözleşmeleri kurulurken, kendi bünyemizde sertifikasyon ve ürün/hizmet garanti kayıtları esnasında işitsel, elektronik veya yazılı olarak toplanabilmektedir.

Ayrıca Kişisel Verileriniz Kanun’un 5. maddesinde belirtilen ve aşağıda sayılan hukuki sebeplere dayalı olarak işlenmektedir. Kanun uyarınca aşağıda sayılan kişisel veri işleme şartlarının varlığı halinde, açık rızanız alınmaksızın kişisel verileriniz işlenebilecektir.

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Yukarıda sayılan kişisel veri işleme şartlarının olmadığı hallerde kisisel veri işleme faaliyetleri için müşterilerin açık rızalarının alındığını ve açık rıza olmaksızın işleme faaliyeti yapılmadığını bildiririz.

AÇIK RIZA

Kişisel verileriniz, Aydınlatma Metni kapsamında işlenmektedir. Açık rızamın arandığı hallerde, kişisel verilerimin Aydınlatma Metni’nde belirtilen esaslar uyarınca işlenmesini ve Aydınlatma Metni’nde belirtilen üçüncü kişilere aktarılmasını kabul ediyorum.

KİŞİSEL VERİ SAHİBİNİN HAKLARI

Kişisel veri sahipleri olarak aşağıda belirtilen haklarınıza ilişkin taleplerinizi Veri Sahipleri Tarafından Hakların Kullanılması başlığı altında belirtilen yöntemlerle Şirket’e iletmeniz durumunda talepleriniz Şirketimiz tarafından mümkün olan en kısa sürede ve her halde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

Kanun’un 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
• Kanun’un 28. maddesinin 2. fıkrası veri sahiplerinin talep hakkı bulunmayan halleri sıralamış olup bu kapsamda;
• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması,
• hallerinde verilere yönelik olarak yukarıda belirlenen haklar kullanılamayacaktır.
• Kanun’un 28. maddesinin 1. fıkrasına göre ise aşağıdaki durumlarda veriler Kanun kapsamı dışında olacağından, veri sahiplerinin talepleri bu veriler bakımından da işleme alınmayacaktır:
• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi

Kanun’un “ilgili kişinin haklarını düzenleyen” yukarıda açıklanan 11 inci maddesi kapsamındaki taleplerinizi Şirketimizin SULTAN ORHAN MAHALLESİ HÜKÜMET CAD. NO: 123 GEBZE/KOCAELİ adresine yazılı olarak veya [email protected] e-posta adresimize güvenli elektronik imza ile ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemlerle Şirketimize iletebilirsiniz.

Veri Sahipleri Tarafından Hakların Kullanılması

• Veri sahipleri, yukarıda bahsi geçen hakları kullanmak için [www.altiniste.com] linkinde yer alan “ Kişisel Veri Sahibi Tarafından Veri Sorumlusuna Yapılacak Başvurulara ilişkin Form ”u kullanabileceklerdir.
• Başvurular, ilgili veri sahibinin kimliğini tespit edecek belgelerle birlikte, aşağıdaki yöntemlerden biri ile gerçekleştirilecektir:
• Formun doldurularak ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü mektupla - SULTAN ORHAN MAHALLESİ HÜKÜMET CAD. NO: 123 GEBZE/KOCAELİ TÜRKİYE adresine iletilmesi,
• Formun 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak [email protected] adresine kayıtlı elektronik posta ile gönderilmesi,
• Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntemin izlenmesi,
• Şirket , Kanun’da öngörülmüş sınırlar çerçevesinde söz konusu hakları kullanmak isteyen veri sahiplerine, yine Kanun’da öngörülen şekilde azami otuz (30) gün içerisinde cevap vermektedir. Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
• Veri sahibi başvuruları kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından öngörülen ücret tarifesi üzerinden ücretlendirme yapılabilecektir. ( 10.03.2018 tarih ve 30356 sayılı Resmi Gazete’de yayınlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca, veri sahiplerinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Kurum tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.)
• Şirket , başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.

Şirketimiz işbu Aydınlatma Metni’nin yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.