Web Aydınlatma Metni
WEB AYDINLATMA METNI
AYŞE ESKİ ŞAHIS FİRMASI
KİŞİSEL VERİLERİN KORUNMASI HAKKINDA WEB SİTESİ AYDINLATMA METNİ
1. AMAÇ VE KAPSAM
İşbu Kişisel Verilerin Korunması ve Gizlilik İlkeleri (“İlkeler”), veri sorumlusu olarak AYŞE ESKİ ŞAHIS FİRMASI(“Firma” yahut “Veri Sorumlusu” olarak anılacaktır) kişisel
verilerin korunmasına ilişkin kabul ettiği ilkeleri düzenlemekte ve Müşteri, Tedarikçi/İş Ortağı
Yetkilisi, Çalışan Adayı, Çevrimiçi Ziyaretçi (“Kişi Grupları”) ait kişisel verilerin işlenmesine
ilişkin olarak kişisel veri işleme ilkelerini belirlemekte ve söz konusu kişi gruplarını
aydınlatmayı hedeflemektedir.
2. KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN İLKELER
Firma olarak Veri Sorumlusu sıfatı ile aşağıdaki ilkeler çerçevesinde kişisel verilerinizi işlemekteyiz.
2.1 Hukuka ve Dürüstlük Kuralına Uygun İşleme
Kişisel verilerinizin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve
dürüstlük kuralına uygun hareket edilmektedir.
2.2 Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
Meşru menfaatleriniz dikkate alınarak, işlenen verilerin doğru ve güncel olması için dönemsel
kontrol ve güncellemeler yapılmakta ve bu doğrultuda gerekli tedbirler alınmaktadır. Bu
kapsamda kişisel verilerin doğruluğunu kontrol etme ve gerekli düzeltmeleri yapmaya yönelik
sistemler Firma bünyesinde oluşturulmaktadır.
2.3 Belirli, Açık ve Meşru Amaçlarla İşleme
Kişisel verileriniz açık, belirli ve meşru veri işleme amaçlarına dayalı olarak işlenmektedir.
2.4 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Kişisel verileriniz, öngörülen amaç/amaçların gerçekleştirilebilmesi için ölçülü, amaçla ilintili
ve sınırlı biçimde işlenmekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç
duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır.
2.5 İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar
Muhafaza Etme
Kişisel verileriniz ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre
kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin
saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu
süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için
gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin
ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep
bulunmaması halinde, kişisel verileriniz ilgili mevzuata uygun şekilde silinmekte, yok
edilmekte veya anonim hale getirilmektedir.
3. KİŞİSEL VERİLERİNİN İŞLENMESİ ŞARTLARI
Kişisel verileriniz, Firma tarafından, aşağıda yer alan şartlar çerçevesinde işlenmektedir.
3.1 Kanunlarda Açıkça Öngörülmesi
Kanunlarda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, kişisel verileriniz işlenebilecektir.
3.2 Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik
tanınamayacak olan ilgili kişinin kendisinin ya da başka bir kişinin hayatı veya beden
bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişisel
verileriniz işlenebilecektir.
3.3 Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin
taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verileriniz
işlenebilecektir.
3.4 Firma’nın Hukuki Yükümlülüğünü Yerine Getirmesi
Veri sorumlusu olarak hukuki yükümlülükleri yerine getirmek için işlemenin zorunlu olması
halinde kişisel verileriniz işlenebilecektir.
3.5 Kişisel Verilerin Alenileştirilmesi
Kişisel verileriniz tarafınızca alenileştirilmiş olması halinde, işlenebilecektir.
3.6 Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel
verileriniz işlenebilecektir.
3.7 Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi
Firma’nın meşru menfaatleri için veri işlemenin gerekli olması halinde kişisel verileriniz
işlenebilecektir.
3.8 Açık Rızaya Dayalı Olarak İşlenmesi
Kişisel verileriniz, işbu İlkeler’de belirtilen şartlardan herhangi birine dayalı olarak işlenemediği durumlarda, açık rızaya dayalı olarak işlenmektedir.
4. KİŞİSEL VERİLERİN KATEGORİZE EDİLMESİ
Veri Sahibi Veri Kategorisi
Müşteri Kimlik
İletişim
İşitsel Bilgiler
Müşteri İşlem Bilgisi
Finans
İşlem Güvenliği
Çalışan Adayı Kimlik
İletişim
Mesleki Deneyim
Özgeçmiş
İşlem Güvenliği
Üçüncü Kişi Kimlik
İletişim
Görsel ve İşitsel Bilgiler
Hukuki İşlem
İşlem Güvenliği
Tedarikçi/İş Ortağı Yetkilisi Kimlik
İletişim
Finans
İşlem Güvenliği
Çevrimiçi Ziyaretçi Kimlik
İletişim
İşlem Güvenliği
5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Firma’da, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları
dahilin de ilgili kişi grubuna göre aşağıdaki amaçlar ile kişisel veriler işlenebilmektedir.
5.1 Genel
Ad, soy ad, telefon numarası, e-posta adresi ve bunlarla sınırlı olmamak üzere internet sitesi
veya çağrı merkezi aracılığıyla iletmiş olduğunuz kategorilerdeki kişisel verileriniz, internet
sitesinde üyeliğinizin oluşturulması, siparişinizin alınması ve yerine getirilmesi, sipariş
talebinize istinaden sizinle iletişime geçilmesi, bu doğrultuda tarafınıza mal, ürün veya hizmet
sağlanması, müşteri ilişkilerinde sağlıklı ve uzun süreli etkileşim kurulması, AYŞE ESKİ ŞAHIS FİRMASI tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, AYŞE ESKİ ŞAHIS FİRMASI tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, AYŞE ESKİ ŞAHIS FİRMASI’nın ticari ve/veya iş stratejilerinin planlanması ve icrası, AYŞE ESKİ ŞAHIS FİRMASI’nın ve AYŞE ESKİ ŞAHIS FİRMASI ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini, talep ve şikayetlerinizin takibi, ilerde oluşabilecek uyuşmazlık ve sorunların çözülmesi, mevzuattan kaynaklanan zamanaşımı süresi doğrultusunda bu kişisel verilerinizin Firmamız tarafından saklanması ve onay vermeniz halinde; tarafınıza ticari elektronik ileti gönderilmesi, AYŞE ESKİ ŞAHIS FİRMASI’nın sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, müşterilere yönelik kampanyaların oluşturulması, çapraz satış yapılması, hedef kitle belirlenmesi, Müşteri hareketlerinin takip edilerek kullanıcı deneyimini arttırıcı faaliyetlerin yürütülmesi ve AYŞE ESKİ ŞAHIS FİRMASI’na ait internet sitesi ile mobil uygulamanın işleyişinin geliştirilmesi ve Müşteri ihtiyaçlarına göre kişiselleştirilmesi, doğrudan ve doğrudan olmayan pazarlama, kişiye özel pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, kişiye özel segmentasyon, hedefleme, analiz ve Firma içi raporlama faaliyetlerinin yürütülmesi, pazar araştırmaları, müşteri memnuniyeti aktivitelerinin planlanması ve icrası ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası amaçlarıyla dahil olmak üzere dahil olmak üzere AYŞE ESKİ ŞAHIS FİRMASI’nın ürün ve/veya hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası, AYŞE ESKİ ŞAHIS FİRMASI’nın sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası amaçlarıyla işlenmektedir.
5.2 Müşteri
Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, kişisel verilerinizi bizlere açıklamanıza konu olan; mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal ve hizmet satış süreçlerinin yürütülmesi, mal ve hizmet üretim ve operasyon süreçlerinin yürütülmesi, denetim / etik faaliyetlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, iç denetim / soruşturma / istihbarat faaliyetlerinin yürütülmesi,
talep ve şikayetlerin takibi, iş faaliyetlerinin yürütülmesi ve denetimi, iş süreçlerinin
iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, iş sürekliliğinin sağlanması
faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri
memnuniyetine yönelik aktivitelerin yürütülmesi, reklam /kampanya/promosyon süreçlerinin
yürütülmesi, sözleşme süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi
amaçlarıyla işlenmektedir.
5.3 Çalışan Adayı
Çalışan Adayı kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri
işleme şartları dahilinde, personel temin süreçlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması ve icrası, çalışan adaylarının başvuru süreçlerinin yürütülmesi ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla işlenmektedir.
5.4 Üçüncü Kişi
Üçüncü Kişi kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri
işleme şartları dahilinde, personel temin süreçlerinin yürütülmesi, hizmet satış süreçlerinin
yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi,
sözleşme süreçlerinin yürütülmesi, talep ve şikayetlerin takibi, iş faaliyetlerinin yürütülmesi ve denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi
süreçlerinin yürütülmesi, reklam/kampanya/promosyon süreçlerinin yürütülmesi ve iletişim
faaliyetlerinin yürütülmesi amaçlarıyla işlenmektedir.
5.5 Tedarikçi /İş Ortağı Yetkilisi
Tedarikçi / İş Ortağı yetkilisi kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde
belirtilen kişisel veri işleme şartları dahilinde, mal ve hizmet satın alma süreçlerinin
yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin
yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, sözleşme süreçlerinin yürütülmesi,
iletişim faaliyetlerinin yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
amaçlarıyla işlenmektedir.
5.6 Çevrimiçi Ziyaretçi
Çevrimiçi Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel
veri işleme şartları dahilinde, pazarlama analiz çalışmalarının yürütülmesi,reklam / kampanya / promosyon süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, ürün ve hizmetlerin geliştirilmesi çalışmalarının yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilecektir.
Ayrıca, internet sitemizi veya mobil uygulamamızı ziyaretiniz ve kullanımınız sırasında
internet sayfası sunucusu tarafından sabit sürücünüze iletilen küçük metin dosyaları(Çerezler)
aracılığıyla elde edilen kullanılan tarayıcı, IP adresi, internet bağlantınız, site kullanımlarınız
hakkındaki bilgiler, bilgisayarınızdaki işletim sistemi ve benzeri kategorilerdeki kişisel
verileriniz, internet sitesinin düzgün bir şekilde çalışabilmesi, ziyaret edilebilmesi ve
özelliklerinden faydalanılması, internet sitesinde sayfalar arasında bilgileri taşıyabilmek ve
bilgileri tekrardan girmek zorunluluğunu ortadan kaldırmak ile onay vermeniz halinde
sayfaların ziyaret sıklığı, varsa ilgili hata iletileri, sayfalarda geçirilen zaman ve internet sitesini
kullanma şeklinizle ilgili bilgileri toplayabilmek, internet sitesinin performansının arttırılması,
site içinde yapmış olduğunuz seçeneklerin hatırlanması ve böylelikle tarafınıza kolaylık
sağlanması ve gelişmiş internet özelliklerinden yararlanmanız amaçları ile işlenmektedir.
6. KİŞİSEL VERİLERİN AKTARIMI
Kişisel verileriniz; yurt içinde ve yurt dışında yerleşik iş ortaklarımıza, tedarikçilerimize,
hukuken yetkili kamu kurumlarına ve özel kişilere, işbu Gizlilik ve Kişisel Verilerin Korunması
İlkeleri’nin 3. ve 5. maddelerinde yer verilen ilke ve amaçlar ile 6698 sayılı Kanun’un 8. ve 9.
maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde sınırlı olarak
aktarılabilecektir.
Müşterilere ait kişisel veriler, AYŞE ESKİ ŞAHIS FİRMASI tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, AYŞE ESKİ ŞAHIS FİRMASI tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, AYŞE ESKİ ŞAHIS FİRMASI’un ticari ve/veya iş stratejilerinin planlanması ve icrası, AYŞE ESKİ ŞAHIS FİRMASI’nın ve AYŞE ESKİ ŞAHIS FİRMASI ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile onay vermeniz halinde; AYŞE ESKİ ŞAHIS FİRMASI’nın sunduğu
ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre
özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması
ve icrası amaçları çerçevesinde, Firma yetkilileri, iştiraklerimiz, iş ortaklarımız,
tedarikçilerimiz, hissedarlarımız, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar
ile paylaşılabilecektir.
7. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Firma’ya elektronik ortamda iletilen kişisel verileriniz ilgili kişi gruplarına göre aşağıdaki
şekilde işlenmektedir.
7.2 Müşteri
Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan, “ilgilisinin açık rızasının
alınması”, “kanunlarda açıkça öngörülmesi”, “veri sorumlusunun hukuki yükümlülüğünün
yerine getirilmesi için gerekli olması”, “bir hakkın tesisi kullanılması ve korunması için veri
işlemenin zorunlu olması”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili
olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ” ve
“ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru
menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak, fiziki ve
elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası
olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle tamamen veya kısmen otomatik
olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla
işlenmektedir.
Müşterilere ait kişisel veriler, AYŞE ESKİ ŞAHIS FİRMASI tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, AYŞE ESKİ ŞAHIS FİRMASI tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, AYŞE ESKİ ŞAHIS FİRMASI’nın ticari ve/veya iş stratejilerinin planlanması ve icrası, AYŞE ESKİ ŞAHIS FİRMASI’nın ve AYŞE ESKİ ŞAHIS FİRMASI ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile onay vermeniz halinde; AYŞE ESKİ ŞAHIS FİRMASI’nın sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası amaçları çerçevesinde, Firma yetkilileri, iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, hissedarlarımız, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar ile paylaşılabilecektir.
7.2 Çalışan Adayı
Çalışan Adayı kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan “veri sorumlusunun
hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir sözleşmenin kurulması
veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu
olması” hukuki sebeplerine dayanılarak fiziki ve elektronik ortamlarda, yazılı veya sözlü veri
aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden
alınmak suretiyle tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.
7.3 Üçüncü Kişi
Üçüncü Kişi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan “ilgilisinin açık
rızasının alınması”, “veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi için gerekli
olması”, “bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması” ve
“ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru
menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak, fiziki ve
elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası
olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle tamamen veya kısmen otomatik
olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla
işlenmektedir.
7.4 Tedarikçi / İş Ortağı Yetkilisi
Tedarikçi / İş Ortağı yetkilisi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan,
“ilgilisinin açık rızasının alınması”, “veri sorumlusunun hukuki yükümlülüğünü yerine
getirebilmesi için zorunlu olması” ve “bir sözleşmenin kurulması veya ifasıyla doğrudan
doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin
gerekli olması” hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya
sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü
kişiden alınmak suretiyle tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt
sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.
7.5 Çevrimiçi Ziyaretçi
Çevrimiçi Ziyaretçi kişisel verileri, 5651 Sayılı İnternet Ortamında Yapılan Yayınların
Düzenlenmesi Ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
ve 6698 sayılı Kanun’un 5. maddesinde yer alan, “ilgili kişinin temel hak ve özgürlüklerine
zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu
olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu
olması” hukuki sebeplerine dayanarak otomatik yolla işlenmektedir.
8. KİŞİSEL VERİLERİN GÜVENLİĞİ
Firma, kişisel verilerin güvenliğini sağlamak, hukuka aykırı olarak işlenmesini önlemek adına,
yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasti silinmesini veya verilerin zarar
görmesini engelleyecek makul önlemler almaktadır. Kişisel verilere, erişim yetkisi bulunan
kişilerden başkalarının erişmesini engellemek adına gereken her türlü teknik ve fiziki önlemler alınır.
Bu kapsamda özellikle yetkilendirme sistemi, kişilerin ve sistemlerin gereğinden fazla
kişisel veriye erişmesinin mümkün olmayacağı şekilde kurgulanmaktadır. Firma, kendi kurum
veya kuruluşunda, 6698 sayılı Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli
denetimleri yapmakta ve yaptırmaktadır.
9. ÜÇÜNCÜ TARAF KİŞİSEL VERİLERE İLİŞKİN TAAHHÜTLER
Kişi Grupları tarafından iletilen, 3. kişilere ilişkin, kişisel bilgileri, Firma tarafından
işlenebileceği Kişi Grubu tarafından kabul edilir ve rıza verilir. İlgili Kişi Grubu, ayrıca iletilen
kişilere ve bilgilerine yönelik 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na uygun
gerekli bilgilendirmeyi yaptığını ve izinleri aldığını taahhüt eder. Aksi durumdaki oluşacak
zararlar ilgili Kişi Grubu nezdinde kalacaktır.
10. BAŞVURU USUL VE ESASLARI
İlgili kişi olarak, 6698 sayılı Kanun’un 11. maddesinde yer alan haklarınıza ilişkin taleplerinizi www.dressmoredress.com/ web adresimizde İlgili Kişi Başvuru Formu ’nda yer alan usul ve esaslar doğrultusunda, ilgili formu doldurarak ve her halükarda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan; hello@dressmoredress.com.tr e-mail adresimize veya güvenli e-imzalı olarak ileteceğiniz ileti
ile veya Bahçelievler Mah. Karikatürist Ramis sok. No:14/B BAHÇELİEVLER/İSTANBUL
adresimize yazılı olarak şahsen veya noter kanalı ile başvuru gerçekleştirebilirsiniz.
Yapacağınız başvuruyu Firma olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz
gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Firma tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki
ücret alınacaktır.
Bu kapsamda ilgili kişi olarak aşağıda yer alan haklara sahipsiniz;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle
kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde
zararın giderilmesini talep etme ilgili-kisi-basvurusu.
