KİŞİSEL VERİLERİN KORUNMASI
POLİTİKASI ve ELEKTRONİK TİCARET İLETİŞİM İZNİ
Açık Rıza
KVKK gereğince, Fulya KARABEY MY
PRECİOUS (Bundan sonra My Precious olarak anılacaktır.) kapsamında markalara
ait websiteleri, mağazalarımız ve sair kanallar vasıtasıyla MY PRECİOUS ile paylaşmış olduğunuz kişisel verilerinizi MY
PRECİOUS , Veri Sorumlusu sıfatıyla, KVKK’da açıklandığı çerçevede; elde
edebilecek, kaydedebilecek, depolayabilecek, muhafaza edebilecek, hizmetlerini
devam ettirebilmek amacıyla güncelleyebilecek, değiştirebilecek, yeniden
düzenleyebilecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere
açıklayabilecek, devredebilecek, aktarabilecek, paylaşabilecek,
sınıflandırabilecek, anonim hale getirebilecek ve KVKK’da sayılan diğer
şekillerde işleyebilecektir.
Bu kapsamda MY PRECİOUS web siteleri
üyelik işlemi ile dâhil olarak MY PRECİOUS ile paylaşılan kişisel verilerinizin (özel
nitelikli kişisel veriler de dâhil olmak üzere) KVKK ve ilgili mevzuat uyarınca
aşağıda belirtilen kapsamda işlenmesine açık rıza vermektesiniz. Bu durumda
yalnızca KVKK’da sayılan ve açık rıza gerektirmeyen istisnai hallerin varlığı
halinde ve bu istisnalar kapsamında sınırlı şekilde kişisel verileriniz
işlenecektir.
Kişisel Verilerin Korunması
Politikasının Amacı
Bu Kişisel Verilerin Korunması
Politikası ile MY PRECİOUS ’nin ne tür
kişisel veriler topladığını, bu kişisel verilerin nasıl kullanıldığını, MY
PRECİOUS ’nin kişisel verilerinizi kimlerle paylaşabileceğini, MY PRECİOUS ’in
işlediği kişisel verileriniz üzerindeki haklarınızın neler olduğunu ve bu
hakları nasıl kullanabileceğinizi, elektronik ticari ileti alma konusundaki
olumlu veya olumsuz tercihlerinizi nasıl değiştirebileceğinizi siz değerli
müşterilerimize aktarmaya çalışacağız.
İşlenen Kişisel Verileriniz, Kişisel
Veri İşleme Amacı ve Dayanağı
MY PRECİOUS ’nin markaları MY
PRECİOUS …, üyelerine daha iyi hizmet verebilmek amacıyla ve 6563 Sayılı
Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat,
5237 Sayılı Türk Ceza Kanunu ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu
başta olmak üzere, ilgili mevzuattan kaynaklanan yasal yükümlülüğü
çerçevesinde; söz konusu amaç ve yasal yükümlülüklerini yerine getirebilmeyi
sağlayacak kişisel verilerinizi (ad, soyadı, doğum tarihi, cep telefonu
numarası, e-posta, cinsiyet, adres, meslek, eğitim, alışveriş noktası ve
zamanı, ne kadar ödeme yaptığı, hangi kampanyadan faydalandığı, aldığı indirim
tutarı, alışverişindeki ürün bilgileri, uygulama üzerindeki gezinme ve tıklama
bilgileri, uygulamayı açtığı lokasyon bilgileri) sizlerden talep etmektedir. Bu
kişisel veriler ”MY PRECİOUS” üyelik faydalarından yararlanabilmeniz adına,
açık rızanıza istinaden, işbu Kişisel Verilerin Korunması Politikası ve
İletişim İzni ile belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile
bilgi güvenliği tedbirleri de alınarak işlenecek ve saklanacaktır.
2.Kişisel Verilerinizle İlgili
Haklarınız
İşlenen kişisel verilerinizin neler
olduğunu, işleme amacı doğrultusunda kullanılıp kullanılmadığını, yurt içi veya
yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenmek, eksik veya
yanlış işlenen kişisel verileriniz söz konusu ise veya işlenen kişisel
verilerinizde herhangi bir değişiklik olması durumunda bu verilerinizi
değiştirmek ve güncellemek için, üçüncü kişilere aktarılan kişisel verilerinize
güncellemeleri bildirmek ve izinlerinizi kaldırmak gibi 6698 Sayılı Kişisel
Verilerin Korunması Kanunu madde 11 uyarınca sahip olduğunuz diğer tüm
haklarınızı kullanmak amacıyla, veya “[email protected]” mail adresinden MY
PRECİOUS ’a (myprecious.com.tr)
başvurabilirsiniz.
3.Kişisel Veri Saklama Süresi
6563 Sayılı Elektronik Ticaretin
Düzenlenmesi Hakkında Kanun uyarınca; onay, onayın geri alındığı, ticari
elektronik iletinin içeriği ve gönderiye ilişkin diğer kayıtlar gerektiğinde
Bakanlığa sunulmak üzere kayıt altına alınarak; onayın geçerliliğinin sona
erdiği tarihten itibaren 5 yıl saklanacaktır. Süre geçtikten sonra kişisel
verileriniz şirketimiz tarafından veya talebiniz üzerine silinir, yok edilir
veya anonim hale getirilir.
4.“ MY PRECİOUS”dan Ayrılma ve
iletişim iznini iptal etme
Söz konusu izninizi geri almak ve
size kampanya tanıtımları veya bilgilendirme amacıyla gönderilen iletilerin
artık gönderilmesini istemediğiniz takdirde, dilediğiniz zaman, izni verdiğiniz
yöntemle (sms, e-posta, push notification, web sitesi ve diğer usuller) bu
talebinizi MY PRECİOUS ’a
iletebilirsiniz ve her zaman “[email protected]” adresine e-posta
gönderebilisiniz.
5.Resmi Makamlarla Kişisel Veri
Paylaşımı
MY PRECİOUS , üyeliğe ilişkin
kişisel verilerinizi ve gezinme bilgileriniz gibi trafik bilgilerinizi;
güvenliğiniz ve MY PRECİOUS ’nin yasalar karşısındaki yükümlülüğünü ifa etmesi
amacıyla yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve
kuruluşları ile paylaşabilecektir.
6.Kişisel Verilerin Korunmasına
İlişkin Önlemler
Kişisel verilerin korunması MY
PRECİOUS için önemli bir konudur. MY
PRECİOUS , kişisel verilere yetkisiz erişim veya bu bilgilerin kaybı, hatalı
kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı korumak
için gerekli önlemleri almaktadır. MY PRECİOUS kişisel verileri depolarken güvenlik duvarları
ve Güvenli Soket Katmanı (SSL) şifrelemesi gibi genel kabul görmüş güvenlik
teknolojisi standartlarını kullanmaktadır. Buna ek olarak, web sitesi/mobil
uygulama aracılığıyla MY PRECİOUS ’ya kişisel verilerinizi gönderirken, bu
veriler SSL kullanılarak aktarılmaktadır.
MY PRECİOUS , kişisel verilerinizi
gizli tutmayı, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari
her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. MY
PRECİOUS C’ nın gerekli bilgi güvenliği önlemlerini almasına karşın, web
sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar
görmesi veya üçüncü kişilerin eline geçmesi durumunda, MY PRECİOUS bu durumu derhal sizlere ve Kişisel Verileri
Koruma Kurulu’na bildirir.
7.Gizlilik/Kişisel Verilerin
Korunması Politikası ve İletişim İzni’nde Yapılacak Değişiklikler
MY PRECİOUS , işbu Gizlilik/Kişisel
Verilerin Korunması Politikası ve İletişim İzninde her zaman değişiklik
yapabilir. Bu değişiklikler, değiştirilmiş yeni Gizlilik/Kişisel Verilerin
Korunması Politikası ve İletişim İzninin “www.My Precious .com.tr/kisiselverilerpolitikası”
sitesine konulmasıyla birlikte derhal geçerlilik kazanır. İşbu Gizlilik/Kişisel
Verilerin Korunması Politikası ve İletişim İznindeki değişikliklerden haberdar
olmanız için, siz üyelerimize gerekli bilgilendirme yapılacaktır.
9.Elektronik İletişim İzni
İşbu Gizlilik/Kişisel Verilerin
Korunması Politikası ve İletişim İzni’ni kabul etmekle, bizimle paylaşılmasına
rıza göstermiş olduğunuz kişisel verilerinizin, tarafınıza çeşitli avantajların
sağlanıp sunulabilmesi ve size özel reklam, satış, pazarlama, anket ve benzer
amaçlı her türlü fiziksel ve elektronik iletişim yapılması ve diğer iletişim
mesajlarının gönderilmesi amacıyla; toplanmasına, saklanmasına, işlenmesine,
kullanılmasına, aktarımına izin vermiş bulunmaktasınız. Bu kişisel verileriniz,
aynı amaçlara yönelik olarak; MY PRECİOUS ’nın tüm iştirakleri ve bağlı ortaklıkları ile
sözleşme ilişkisi içinde olduğumuz yurt içi ve/veya yurt dışındaki 3.
Taraflarla (Tüm yasal yükümlülükler yerine getirilerek) paylaşılacaktır. Bunun
yanında, bu bilgiler sadece size sağlanacak hizmetlerin kusursuz sunulabilmesi,
olası gönderilerinizin sağlıklı şekilde teslim edilmesi, telefon, sms, e-posta
ve diğer elektronik iletişim yollarıyla bildirimlerimizin zamanında
ulaştırılabilmesi amacıyla, sözleşme ilişkisi içinde olduğumuz, veri koruması
ve güvenliği konusunda bizimle hukuken ve teknik olarak aynı sorumlulukları
taşıyan, ilgili Mevzuat hükümlerine riayet eden 3. kişilerle, yalnızca ihtiyaç
durumunda ve gerekli ölçüde paylaşılacaktır. Müşteriler, kişisel verilerinin MY
PRECİOUS tarafından bu şekilde
kullanımına ve saklanmasına rıza gösterdiklerini kabul ve beyan eder. MY
PRECİOUS , söz konusu kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması
Kanunu md. 12 uyarınca güvenli şekilde saklanması, yetkisiz erişimlerin ve
hukuka aykırı veri işlemelerin önlenmesi için gereken her türlü tedbiri
alacaktır.
Müşteri işbu Kişisel Verilerin
Korunması Politikası ve İletişim İzni’ni kabul etmekle, açık rızanızla
elektronik haberleşme işletmecisi tarafından işlenen ve elektronik haberleşme
işletmecisiyle aramızdaki hukuki ilişkiye istinaden bizimle paylaşılan konum
verilerinizin, size çeşitli avantajların sağlanıp sunulabilmesi ve size özel
reklam, satış, pazarlama, anket ve benzer amaçlı her türlü elektronik iletişim
yapılması ve diğer iletişim mesajlarının gönderilmesi amacıyla işlenebilmesine
rıza vermiş olacaksınız. İletişim izninizi geri almak istediğiniz takdirde,
dilediğiniz zaman, izni verdiğiniz yöntemle (sms, e-posta, web sitesi ve diğer
usuller) bu talebinizi MY PRECİOUS ’ a iletebilirsiniz.
KİŞİSEL VERİLERİN KORUNMASI KANUNU
ÇERÇEVESİNDE BİLGİLENDİRME METNİ
Değerli Müşterilerimiz;
MY PRECİOUS olarak 6698 sayılı Kişisel Verilerin Korunması
Kanunu kapsamında veri sorumlusu olarak müşterilerimizin ve çalışanlarımızın
kişisel verilerini kaydedecek, sınıflandıracak, işleyecek, saklayacak,
güncelleyecek ve mevzuatın izin verdiği durumlarda üçüncü kişilere
aktarabileceğiz. İşbu aydınlatma metni ile Kanun hükümleri gereğince karşılıklı
hak ve yükümlülüklerimiz konusunda sizleri bilgilendiriyoruz.
1- Kişisel Verileriniz ve İşlenme
amaçları
Tarafınıza ait kişisel bilgiler; Web
sitemizi ziyaretiniz, Mağazalarımızdan yaptığınız alışverişler, telefon veya
e-posta yazışmalarındaki paylaşımlarınız, iş yerimizi ziyaretiniz gibi
kaynaklardan toplanmaktadır. MY PRECİOUS mal veya hizmet satın almanız veya bir başka
surette ticari veya hukuki ilişkiye girmeniz durumunda bu verilerinizden;
kimlik bilgileri (ad, soyadı, TC kimlik numarası, cinsiyet, doğum tarihi,)
başta olmak üzere; iletişim verileriniz (e-mail adresi, adres ve telefon
bilgileri, IP adresi), MY PRECİOUS faaliyet alanı kapsamında satın aldığınız
ürüne ilişkin veriler, görsel ve işitsel verileriniz, MY PRECİOUS tarafından, Kanunun 5. Maddesi 2. Fıkrasında
belirtilen hukuka uygunluk sebepleri çerçevesinde, sözleşmenin ifası ve yasal
yükümlülüklerin yerine getirilmesi amacıyla ve zorunlu meşru menfaatler
kapsamında işlenecektir.
Yine yukarıda sayılanların dışında MY
PRECİOUS tarafından sunulan ürün ve
hizmetlerimizden sorunsuz olarak yararlanabilmeniz, ürün ve hizmet
çeşitliliğimizin geliştirilebilmesi ve zaman zaman sizin için “en iyi hizmet en
iyi ürün” prensibi ile hizmet sağlanabilmesi, satın aldığınız ürünler ile
ilgili olarak otomatik sistemler aracılığı ile kişisel ürün alışkanlıklarınız
hakkında analiz yapılarak, bu kapsamdaki müşteri hizmetleri, tüketici hakları
ve diğer imkanlardan istifade edebilmeniz çeşitli rapor, analiz ve çalışmaların
hazırlanması ve sunulması için temel hak ve özgürlüklerinize zarar vermemek
kaydı ile konum verisi, eğitim verisi, meslek verisi ,takı verisi, ve görüntüsü
özellikleri, MY PRECİOUS tarafından sunulan her türlü ürün ve hizmete
ilişkin kullanım alışkanlığı, tercih, zevk ve beğenilerinizi ifade eden kişisel
verileriniz ise, rızanız alınmak suretiyle işlenebilecektir.
2-Kişisel Verilerin İşlenmesinde
Hukuki Sebepler
Şirketimiz MY PRECİOUS , tarafından sunulan
ürün ve hizmetlerimizden sorunsuz olarak yararlanabilmek, alınan bilgiler ile
ürün çeşitliliğimizi geliştirebilmek beğeninize göre ürün çeşitliliği sağlamak,
yukarıda tanımı yapılan bilgileriniz alınarak sizin hakkınızda kişisel bir
pazarlama hizmeti sağlayarak “ en iyi ürün” prensibi ile hizmet sağlamak,
otomatik sistemler aracılığı ile kişisel alışveriş alışkanlıklarınız hakkında
analiz yapma ve yine grup şirketleri, iş ortakları, tedarikçileri, servis
sağlayıcıları tarafından da kullanılmak üzere, aldığınız/ilgilendiğiniz ürünler
ve ilgili müşteri hizmetleri, tüketici hakları ve diğer imkanlardan istifade
edebilmeniz ve/veya bunlarla ilgili ticari/mali/hukuki sorumlulukların yerine
getirilebilmesi ve/veya temel hak ve özgürlüklerinize zarar vermemek kaydı ile
hukuken meşru menfaatler için gereken veya zorunlu olan durumlarda
işlenebilecektir.
Şayet daha önceden alınmış rıza ve
izniniz mevcut değilse; yukarıda belirtilen ve kanunun 5/2 maddesinde yer alan
hukuka uygunluk sebeplerinden birine girmeyen kişisel verileriniz için yasal
zorunluluk gereği rızanızı talep edeceğiz. Bu durumda, mağazamızda uygulaması
varsa yazılı imzalı izin ile birlikte aynı hukuki nitelik ve değerde olmak
üzere dijital ortamda da izin verebileceksiniz. Dijital ortamda( SMS,
ELEKTRONİK POSTA, MOBIL PUSH NOTIFICATION ve diğer) bilginize sunulan
elektronik iletişim izin metni ve kişisel verilerin işlenmesi politikasını
değerlendirdikten sonra uygun bulmuş iseniz, sadece size özel üretilmiş ve cep
telefonunuza gönderilmiş, siz dışında hiç kimse tarafından bilinmeyen şifreyi,
satış temsilcisine bildirmeniz durumunda izin/onay işleminiz tamamlanmış olacaktır
3-Verilerin Paylaşımı ve Aktarım
Mağazalarımız, web sitelerimiz,
mobil aplikasyonlarımız üzerinden, doğrudan sizlerden alınan ve şirketimiz
tarafından çeşitli kanallardan temin edilen kişisel verileriniz mevzuatta
belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler
alınmak kaydıyla; yasal zorunluluk gereği bu verileri talep etmeye yetkili olan
kamu kurum veya kuruluşları, faaliyetlerimiz gereği anlaşmalı olduğumuz yurt
içindeki ve dışındaki kurumlar ve iş ortaklarımız ile paylaşabilecektir.
4-Kanun Kapsamındaki Haklarınız
Kişisel veri sahipleri olarak,
haklarınıza ilişkin taleplerinizi www.My Precious .com.tr internet adresinden
kamuoyu ile paylaşılmış olan MY PRECİOUS Kişisel Verilerin Korunması ve İşlenmesi
Politikasında ve Veri sahibi başvuru prosedürün de düzenlenen yöntemlerle (
Veri sahibine başvuru usulleri tebliği esas alınmıştır) ve aynı web adresinde
yayınlanan kişisel veri başvuru formunu doldurmak veya başvuru formunda yazılı
zorunlu bilgilerinizi içerir başka bir belge veya e-posta içeriği ile suretiyle
yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik
imza, mobil imza ya da ilgili kişi tarafından MY PRECİOUS ’ ya daha önce
bildirilen ve MY PRECİOUS nın sisteminde
kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru
amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla kimliğiniz
teyit edilebilir bir biçimde MY PRECİOUS ‘ya iletmeniz durumunda MY PRECİOUS , talebin
niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak
sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, MY
PRECİOUS tarafından Kişisel Verileri
Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel
veri sahipleri;
Kişisel veri işlenip işlenmediğini
öğrenme,
Kişisel verileri işlenmişse buna
ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve
bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında
kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış
işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan
işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 sayılı Kanun ve ilgili diğer
kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren
sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini
isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü
kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran
otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi
aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı
olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep
etme haklarına sahiptir.
Kişisel verilerinizle ilgili
kapsamlı bilgi için www.My Precious ..com.tr web sitesinde yer alan MY PRECİOUS
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ
POLİTİKASI’ nı inceleyebilirsiniz.