KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

OFFDAY KVKK AYDINLATMA METNİ

Offday, ürün ve hizmet alan müşterilerinin ve iş ortaklarının kişisel verilerinin hukuka uygun olarak işlenmesini son derece önemsemektedir. 

Bu nedenle, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) olmak üzere yürürlükte bulunan mevzuat ile uyumluluğu hedeflemektedir.

Offday, ticari faaliyetlerini yürütürken temasta olduğu herkesin kişisel verilerinin korunması konusunda gerekli idari ve teknik tedbirleri alma noktasında azami gayreti göstermektedir. Şirket’imiz bu doğrultuda, kişisel verisi işlenen herkesin,

-     Kişisel verilerinin hukuka uygun olarak işlenmesini ve bu doğrultuda ilgili kişilerin aydınlatılması ve istisna kapsamında olmayan hallerde ilgili kişinin kişisel verisini işlemeden önce açık rızasının alınmasını ve bu verilerin hukuka aykırı şekilde kaydedilmesi ya da paylaşılmasını engellemeyi, 

-        Kendisine ait hangi kişisel verilerin işlendiği konusunda şeffaf şekilde bilgilendirilmesini,

-        Kendisine ait kişisel veriler üzerinde Kanun’un müsaade ettiği çerçevede haklarının kullanabilmesini,  

temin etmeyi hedeflemektedir.

Bu metin, Offday’in ticari faaliyetlerini sürdürürken hangi kişisel verileri işlediği, bu verileri hangi amaçla işlediği, kişisel veri toplama yöntemi ve hukuki sebebi ve bu verilerin hangi amaçlarla hangi üçüncü taraflara aktarılabileceği konularında bilgi sunulması amacıyla hazırlanmıştır.

•       “Açık rıza”: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve veri sahipleri tarafından özgür iradeyle açıklanan rıza beyanını ifade etmektedir.

•       “Anonim hâle getirme”: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade etmektedir.

•       “İlgili Kişi”: Kişisel verisi işlenen gerçek kişiyi ifade etmektedir.

•       “Kişisel veri”: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

•     “Özel nitelikli kişisel veri”: İfşa edilmeleri, kaybolmaları gibi durumlarda İlgili Kişinin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek nitelikteki Kanun kapsamında daha sıkı koruma rejimine tabi tutulmuş olan verileri ifade etmektedir.

•      “Kişisel verilerin işlenmesi”: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

•       “Veri kayıt sistemi”: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade etmektedir.

•       “Veri sorumlusu”: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir.

Şirketimiz tarafından toplanan kişisel verileriniz, Şirket’imiz ile kurmuş olduğunuz hukuki ilişkinin niteliğine göre (müşteri, ziyaretçi vb.) değişiklik gösterebilmektedir. Buna göre Şirket’imiz tarafından Dijital Ortamlar da dahil olmak üzere tüm kanallar vasıtasıyla toplanan kişisel verileriniz kategorik olarak aşağıdaki gibidir:

·          Kimlik Bilgisi (T.C. kimlik numarası, ad, soyadı vb.)  

·          İletişim Bilgisi (E-mail adresi, telefon numarası, cep telefonu numarası, adres vb.)

·          Pazarlama Bilgisi (Kişiyle yapılan anketler, memnuniyet anketleri, kampanyalar ve doğrudan pazarlama çalışmaları neticesinde elde edilen bilgiler ve değerlendirmeler, elektronik ticari ileti vb.)

·     Talep/Şikâyet Yönetimi Bilgisi (kişiyle ilişkilendirilen ürün ve hizmetlerimizle ilgili Şirketimize yaptığı talep ve şikayetlerle ilgili toplanan bilgiler ve kayıtlar ile bunların sonuçlarının ilgili iş birimleri tarafından değerlendirildiği raporlara veya yazışmalara yönelik bilgiler vb.)

Şirketimiz tarafından, aşağıdaki kanallar vasıtasıyla, otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle kişisel verileri toplanmaktadır:

-        Şirketimizden satın almış olduğunuz ürünler kapsamında,

-        Siparişlerin doğru teslim edilmesi kapsamında,

-        Tarafımıza ilettiğiniz talep, görüş ve şikayetler kapsamında.

Ayrıca kişisel verileriniz; 

-         Bilgisayar ile internet üzerinden akıllı cihazlarla erişilebilen Offday internet sitesi, sosyal medya mecraları, mobil uygulamalar (“Dijital Ortamlar”),

-         Dijital Ortamlar haricinde basılı formlar, sözleşmeler, tarafınızca iletilen dokümanlar (kısaca “Fiziki Ortamlar” olarak ifade edilecektir),

 kapsamında işlenebilir.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5’inci maddesinin ikinci fıkrasında belirtilen;

·          Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

·          Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

·          İlgili kişinin kendisi tarafından alenileştirilmiş olması,

·          Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

·          İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

hukuki sebeplerine ve istisna kapsamında olmayan hallerde işbu metin kapsamında açık rızanıza dayanılarak toplanmakta ve işlenmektedir.

Elde edilen kişisel verileriniz, Şirketimiz tarafından Kanun’un 5’inci ve 6’ncı maddelerinde belirtilen kişisel veri işleme şartları kapsamında ve aşağıda sayılan amaçlar dahilinde işlenebilecektir:

·        Kurumsal İletişim Faaliyetlerinin Planlanması ve İcrası,

·        Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi,

·        Yetkili Kuruluşlara Mevzuattan Kaynaklı Bilgi Verilmesi

·        Ürün ve Hizmetlerin Satış ve Pazarlaması İçin Pazar Araştırması Faaliyetlerinin Planlanması ve İcrası

·        Hizmet ve Ürünlerin Satış Süreçlerinin Planlanması ve İcrası,

·        Müşteri İlişkileri Yönetimi Süreçlerinin Planlanması ve İcrası,

·        Müşteri Memnuniyeti Aktivitelerinin Planlanması ve/veya İcrası.

Kişisel verileriniz, Şirketimize veya Şirketimiz adına ürün veya hizmet sağlayan taraflar ile sizleri ürün ve hizmetlerden faydalandırmak için iş birliği içinde olduğumuz taraflar dahil olmak üzere Şirketimizle olan ilişkinizin kurulması, yürütülmesi ve sona erdirilmesi hususlarında destek aldığımız tedarikçilerimiz ve iş ortaklarımız ile paylaşılabilecektir. Kişisel verilerinizin kanunen yetkili kamu kurumları ile özel kişilerle de yetkileri kapsamında paylaşılabilecektir. Kişisel verilerinizin paylaşıldığı bu durumlarda Şirketimiz, verilerin paylaşıldığı tarafın mevzuatta yer alan hükümlere uygun şekilde işleme ve aktarım faaliyetinde bulunması için gerekli önlemleri almaktadır.

Kişisel Veriler, Kanun’un 8’inci ve 9’uncu maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde iş ortaklarımız, tedarikçilerimiz, kanunen yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel kurumlar ile paylaşılabilecektir.

Şirketimiz, kişisel verilerin saklanma sürelerini belirlerken yürürlükte bulunan mevzuatı ve sürece konu olan verilerin işlenme amaçlarını göz önünde tutarak tespit yapmaktadır. Bu kapsamda, kişisel veri işleme faaliyetine ilişkin yasal yükümlülükler ile ilgili zamanaşımı süreleri söz konusuysa mutlaka dikkate alınmaktadır. Kişisel veri işleme amacının ortadan kalkması halinde ise, kişisel verilerin tutulmasına olanak sağlayan başka bir hukuki sebep veya dayanak bulunmadığı sürece veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kanun’un 11’inci maddesine göre veri sahipleri, veri sorumlusuna karşı aşağıdaki haklara sahiptir:

·          Kendisi ile ilgili kişisel veri işlenip işlenmediğini öğrenme,

·          Kendisi ile ilgili kişisel veri işlenmişse buna ilişkin bilgi talep etme,

·          Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·          Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

·          Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

·          İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

·          Düzeltme, silme ve yok etme talepleri neticesinde yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·          İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

·          Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

İşbu metin kapsamında soru ve görüşlerinizi Şirketimize iletmek ya da yukarıda bahsi geçen haklarınızı kullanmak istemeniz halinde [email protected] mail adresi üzerinden tarafımıza ulaştırabilirsiniz.

Şirketimiz, Kanun’da öngörülmüş sınırlar çerçevesinde söz konusu hakları kullanmak isteyen veri sahiplerine, yine Kanun’da öngörülen şekilde azami otuz gün içerisinde cevap vermektedir.