Gizlilik Sözleşmesi

GENEL AYDINLATMA METNİ 

ve 

GİZLİLİK POLİTİKASI

 

ALBES DERİCİLİK VE TEKSTİL SANAYİ TİCARET ANONİM ŞİRKETİ Mersis No: 0050002196000014  ( Bundan sonra “ŞİRKET” olarak anılacaktır.) olarak kişisel verilerinizin güvenliği hususunda azami hassasiyet göstermekteyiz. Bu bilinçle, ŞİRKET ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun olarak işlenerek muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile veri sahibi olarak ŞİRKET ile paylaştığınız ve/veya ŞİRKET’in hizmet, prosedür ve işlemleri çerçevesinde edinmiş olduğu kişisel verileriniz aşağıda izah edildiği surette ve mevzuat tarafından belirtilen sınırlar çerçevesinde işlemektedir.

 

İşbu Genel Aydınlatma Metni ve Gizlilik Politikası, ŞİRKET’in “Veri Sorumlusu” sıfatıyla kişisel verilerinizi hangi amaçla işleyeceği, işlenen kişisel verilerinizin kimlere ve hangi amaçlarla aktarabileceği, kişisel veri toplama yöntemi ve hukuki sebebi ve kişisel veri sahibi olarak Kanun’un 11. maddesinde yer alan haklarınız hususlarında sizleri bilgilendirmek amacı ile hazırlanmıştır.

 

ŞİRKET, mevzuatın izin verdiği durumlarda ve ölçüde aşağıda belirtilen kişisel verileri belirtilen amaçlarla işleyebilir ve bu amaçların gerektirdiği süre boyunca muhafaza edebilir.

 

  • Kişisel Verilerin Korunmasına İlişkin Önlemler ve İşlemeye Konu Kişisel Veriler

  • Kişisel verilerin korunması ŞİRKET için son derece önem arz etmektedir. ŞİRKET, kişisel verilere yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı korumak için gerekli önlemleri almaktadır.


    ŞİRKET, kişisel verilerinizi gizli tutmak, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari her türlü tedbiri alma hususunda gerekli özeni göstermektedir. Gerekli bilgi güvenliği önlemlerinin alınmasına karşın, web sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline izinsiz geçmesi durumunda, ŞİRKET bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurumu’na bildirir.

     

     

    İşlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir: 


    Kişisel Veri Kategorisi

    Kişisel Veriler

    Kimlik Bilgisi   

    Ad, Soyad, TC Kimlik No, Doğum Tarihi

    İletişim Bilgisi

    Telefon No, Adres, Elektronik Posta Adresi

    Müşteri İşlem Bilgisi

    Sipariş/Ürün Alım Talep Bilgileri, Fatura Bilgileri

    İşlem Güvenliği Verileri

    IP Adresi Bilgileri, İnternet Sitesi Giriş-Çıkış Bilgileri, Kullanıcı Adı-Şifre Bilgileri

    Pazarlama Verileri

    Alışveriş Geçmişi Bilgileri, Çerez Kayıtları

     

     

     

    1. Kişisel Verilerin Hangi Amaçla İşleneceği:

     

    Kişisel verileriniz, ŞİRKET tarafından sunulan ürün ve hizmetlerin yasal çerçevede tam ve zamanında sunulabilmesi, bu kapsamda siparişlerin alınması ve sevk edilmesi/yönlendirilmesi, mevzuat kapsamındaki hukuki yükümlülüklerin yerine getirilmesi, bilgi güvenliği süreçlerinin yürütülmesi,  özellikle ödeme kayıtlarının ŞİRKET bünyesinde tutulması ve finans-muhasebe işlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi,  ŞİRKET’in taraf olduğu iş, hizmet, satım, vekâlet, eser ve sair sözleşmeler ve mevzuattan doğan sorumlulukların eksiksiz ve doğru bir şekilde yerine getirilmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, yetkili kişi/kurum ve kuruluşlara bilgi verilmesi amaçlarıyla ŞİRKET tarafından işlenecektir.

     

    1. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği:

     

    Kişisel verileriniz, ŞİRKET tarafından sunulan ürün ve hizmetlerin yasal çerçevede tam ve zamanında sunulabilmesi, mevzuat kapsamındaki hukuki yükümlülüklerin yerine getirilmesi, sözleşme ve mevzuattan doğan sorumlulukların eksiksiz ve doğru bir şekilde yerine getirilmesi amaçlarıyla; ŞİRKET faaliyetlerini yürütmek üzere hizmet aldığımız iş ortaklarımızla, tedarikçilerimizle, işbirliği yaptığımız kuruluşlarla ve hukuki yükümlülüğümüzü yerine getirebilmek amacıyla kanunen yetkili kılınan mercilerle, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecektir.

     

    1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi:

     

    Kişisel verileriniz, ŞİRKET ile ilişkinize bağlı olarak değişkenlik göstermekle birlikte; ilgili kişi olarak açık rızanıza dayalı olarak ya da kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ŞİRKET’in ticari faaliyetlerini yasal çerçevede tam ve zamanında sunabilmesi ve bu kapsamda ŞİRKET’in hukuki yükümlülüklerini eksiksiz ve doğru bir şekilde yerine getirebilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebepleri kapsamında açık rızanız haricinde edinilmekte ve bu hukuki sebeple edinilen kişisel veriler internet sitesi, uygulama(app), sosyal medya mecraları ve benzeri vasıtalarla sözlü, yazılı veya elektronik ortam da dâhil olmak üzere kısmen veya tamamen otomatik olan veya olmayan diğer toplama yöntemleri ile toplanmaktadır.

     

  • Kişisel Veri Saklama Süresi

  • ŞİRKET tarafından işlenen kişisel veriler, mevzuatta öngörülen süreler ve verinin işlenme amacı için gerekli olan süre boyunca saklanmaktadır. Söz konusu verilerin saklanması için yasal bir süre belirlenmemiş ise ŞİRKET’in iş süreçleri ve hukuki ve ticari teamüller göz önünde bulundurularak ve her halde işlenme amacını aşmayacak bir süre belirlenmektedir.


    Söz konusu süre geçtikten sonra kişisel verileriniz ŞİRKET tarafından veya talebiniz üzerine mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.






    1. Veri Sahibinin Kanun’un 11. maddesinde Sayılan Hakları:

     

    Kanun’un “İlgili Kişinin Hakları” başlıklı 11. maddesi uyarınca, kişisel veri sahipleri, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle ŞİRKET’e başvurarak,

     

    • Kişisel verilerinin işlenip işlenmediğini öğrenme,
    • Kişisel verileri işlenmişse, buna ilişkin bilgi talep etme,
    • Kişisel verileri işleniyorsa, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    • Kişisel verileri yurt içinde veya yurt dışında üçüncü kişilere aktarılıyorsa, kişisel verilerin aktarıldığı üçüncü kişileri bilme,
    • Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
    • Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde, zararın giderilmesini talep etme 

     

    haklarına sahiptir.

     

    Yukarıda belirtilen haklarınızı kullanmak için, kimliğinizi tespit etmeye yarayan gerekli bilgiler ile Kanun’un 11. maddesinde belirtilen haklardan kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi ŞİRKET’in https://www.raraatelier.com internet adresinde yer alan “Veri Sorumlusuna Başvuru Formu”nu tam ve eksiksiz bir şekilde doldurarak, formun ıslak imzalı bir nüshasını info@raraatelier.com adresine, bizzat elden iletebilir, noter kanalıyla veya Kanun’da belirtilen diğer yöntemler ile gönderebilirsiniz.

     

    Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ŞİRKET tarafından ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ŞİRKET için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır. 

     

  • Ödeme Bilgileri Güvenliği

    • https://www.raraatelier.com   sitesinden yapılacak ödeme işlemlerinde İYZİ Ödeme ve Elektronik Para Hizmetleri A.Ş. alt yapısı kullanılmaktadır.

     

  • Aydınlatma Metni ve Gizlilik Politikasında Yapılacak Değişiklikler

  • ŞİRKET, işbu Genel Aydınlatma Metni ve Gizlilik Politikası’nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Genel Aydınlatma Metni ve Gizlilik Politikasının https://www.raraatelier.com   web sitesinde yayımlanması ile birlikte derhal geçerlilik kazanır.