ULU AHŞAP Müşteri, Üye ve Ziyaretçi Kişisel Verilerinin Korunmasına ilişkin Aydınlatma Metni
ULU AHŞAPolarak kişisel verilerin güvenliği hususunda azami hassasiyet göstermekteyiz. ULU AHŞAP, kişisel verilerinizin hukuka uygun olarak toplanması, saklanması ve paylaşılmasının sağlanması ve gizliliğinizi korumak amacıyla ilgili mevzuat çerçevesinde mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır.
Kişisel Verilerinizi İşleme Amaçlarımız ve İşlediğimiz Kişisel Verileriniz Nedir?
Mağaza Ziyaretleri
Mağazalar’da gerçekleşmesi muhtemel mevzuata aykırı her türlü fiil, suç veya davranışa karşı siz, ULU AHŞAP ve çalışanları ile diğer üçüncü kişilerin güvenliğini sağlamak ve adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek amacıyla güvenlik kamerası görüntülerinizi işliyoruz. Mağaza Alışverişleri ve Satış sonrası Süreçler
Alışveriş işleminin gerçekleştirilmesi, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, fatura/fiş ibraz etmeksizin satış sonrası operasyonel işlemlerden (tadilat, değişim, iade, ürün incelemesi vs.) faydalanabilmenizi sağlamak ve bu operasyonel işlemlerin yerine getirilebilmesi, alışverişinize ilişkin e-fatura/e-arşiv faturanın tarafınıza gönderilebilmesi, mağazalarımızda bulunmayan ürünlerin tedarik edilerek doğrudan size ulaştırılabilmesi amaçlarıyla kimlik (ad soyad) ve iletişim bilgilerinizi (e-posta adresi, telefon numarası) ve alışveriş (alışveriş tarihi, miktarı, alışveriş içeriği, ödeme şekli ve ödeme detayları) bilgilerinizi,
Fatura düzenlenebilmesi ve bazı durumlarda cari hesap ve mutabakat işlemlerinin yapılabilmesi amacıyla kimlik, iletişim ve fatura bilgilerinizi, ayrıca vergi mükellefi iseniz ek bazı fatura bilgilerinizi (TC kimlik/ vergi numarası, şahıs şirketi bilgileri),
Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi amacıyla kredi kartı bilgilerinizi (kredi kartı bilgileri tarafımızca kaydedilmeden ödeme kuruluşuna aktarılmaktadır.)
Ödemenizi mail order ile yapmak istemeniz halinde ad soyad, kredi kartı bilgileri, telefon numarası, ürün bilgisi, sipariş tutarı, imza ve kimliğiniz ön yüz fotoğrafı bilgilerinizi,işliyoruz
Site/ Kullanımı ve Alışverişleri (Üye olarak veya üyeliksiz alışveriş)
Alışveriş işleminin gerçekleştirilmesi, sipariş hazırlama, paketleme, sevk irsaliyesi hazırlama, kargolama, teslimat bilgilerinin güncellenmesi, siparişinizin size ulaştırılabilmesi veya siparişinizi Mağazalar’dan teslim almak istemeniz halinde Mağazalar’da uygun şekilde teslimatı sağlama, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, satış sonrası operasyonel işlemlerin (tadilat, değişim, iade, ürün incelemesi vs.) yerine getirilebilmesi, alışverişinize ilişkin e-faturanın tarafınıza gönderilebilmesi amaçlarıyla kimlik (ad soyad) ve iletişim bilgilerinizi (e-posta adresi, telefon numarası, adres) ve alışveriş (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, ödeme şekli ve ödeme detayları) bilgilerinizi,
Fatura düzenlenebilmesi amacıyla kimlik ve fatura bilgilerinizi, ayrıca vergi mükellefi iseniz ek bazı fatura bilgileriniz (TC kimlik numarası, vergi numarası, şahıs şirketi bilgileri)
Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi amacıyla kredi kartı bilgileriniz (kredi kartı bilgileri tarafımızca kaydedilmeden ödeme kuruluşuna aktarılmaktadır.)
3. kişiler tarafından Site/ üzerinden tarafınıza ürün gönderilmesi halinde ise siparişin tarafınıza ulaştırılabilmesi amacıyla ad soyad, cep telefonu ve adres bilgilerinizi işliyoruz.
İşbu sorumluluğumuzun farkındalığı ile 6698 s.k. kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda izah edildiği şekilde ve mevzuat çerçevesinde işlemekteyiz. tüm veri kategorileri ile kişi gruplarına ait olmak üzere kişisel veri işleme faaliyeti hakkında bilgi içeren aydınlatma metnini kamuoyunun ve ilgili kişilerin bilgilerine sunarız;
1) Veri Sorumlusu ve Temsilcisinin Kimliği Kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. Maddesi uyarınca, veri sorumlusu sıfatıyla ULU AHŞAP tarafından hangi kapsamda işlenebileceği aşağıda açıklanmıştır. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.
2) Kişisel Verilerin İşlenme Amacı Toplanan kişisel verileriniz, mevzuat tarafından öngörülen temel ilkelere uygun olarak ULU AHŞAP (WWW.ULUAHSAP.COM.TR) tarafından aşağıda yer alan amaçlarla işlenebilmektedir: – ULU AHŞAP (WWW.ULUAHSAP.COM.TR) ‘nin yürüttüğü ticari faaliyetlerin mevzuata ve Şirket politikalarına uygun olarak yerine getirilmesi için Şirket’imizin iş birimleri tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi; – ULU AHŞAP (WWW.ULUAHSAP.COM.TR)’nin insan kaynakları politikasının belirlenmesi ile faaliyetlerinin yürütülmesi ve icra edilmesi; – ULU AHŞAP (WWW.ULUAHSAP.COM.TR)’nin kısa, orta ve uzun vadede ticari politikalarının tespit edilmesi, planlanması ve uygulanması; – ULU AHŞAP (WWW.ULUAHSAP.COM.TR) ile iş ilişkisi içerisinde olunan ilgili kişilerin ticari, teknik,hukuki emniyetinin sağlanması ve işbu gerçek / tüzel kişilerle irtibat sağlanması; – ULU AHŞAP (WWW.ULUAHSAP.COM.TR) ticari itibarı ve oluşturduğu güvenin korunması; – Resmi kurumlarca ilgili mevzuat kapsamında öngörülen bilgi saklama, raporlama,bilgilendirme yükümlülüklerine uyulması, bu hizmetlerden faydalanılmasına ilişkin olarak tabi olduğumuz yasal yükümlülüklerin ifa edilmesi; – Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacıyla; yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme), şirket içi sistem ve uygulama yönetimi operasyonları, hukuki operasyonlarının yönetilmesi; – Resmi makamlardan ya da ilgili kişilerden gelen taleplerin incelenmesi, değerlendirilmesi, yanıtlanması; – Şirkete ait fiziki mekânların güvenliği ve denetiminin kamera kaydı ve sairi sistemlerle sağlanması; – İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünün yerine getirilmesi; – KVKK 5. ve 6. maddelerinde belirtilen kişisel verilerin işlenmesi şartları ve amaçları kapsamında işlenmektedir. – Faaliyetlerimiz kapsamında gerekli iş ve bilgilerin işlenmesi amacı ile verileriniz otomatik karar verme kapsamında sınıflandırılmaktadır. Bu durum oluşturulacak raporlar ve ilgili kuruluşlara sunulacak belgeler için zorunluluk arz etmektedir. Kişisel verilerinizin işlenmesi yasal ve sözleşme gereği zorunluluk olup, verilerinizin sağlanmaması durumunda şirket ile iş ilişkisi olan gerçek/tüzel kişilerin ticari faaliyetin yürütülmesi, mevzuat kapsamında gerekli olan bildirimler ve yükümlülüklerin yerine getirilmesi, insan kaynakları faaliyetlerinin icrasının sağlanması, hukuki-teknik-ticari emniyetin sağlanması imkânsız hale gelecektir.
3) Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği/Yurt dışına Aktarım Kişisel veriler, yukarıda sayılı olan amaçlarla sınırlı olmak kaydı ile KVKK m.8 ve m.9 kapsamında, ULU AHŞAP (WWW.ULUAHSAP.COM.TR) tarafından aşağıda yer alan kişilere aktarılmaktadır: – Türk Ticaret Kanunu, Türk Borçlar Kanunu, İş Kanunu ve ilgili diğer kanun ve mevzuat hükümlerinin izin verdiği kişi ve kurumlar, – Kanunen yetkili kurum ve kuruluşlara, idari ve yasal merciler ve özel mevzuatların emrettiği kurum, kuruluş, kişi ve şirketler ile; – Ürün ve hizmet aldığımız, işbirliği yaptığımız gerçek ve tüzel kişilere, Aktarılması halinde, yine aktarılacak yurtiçi kurum ve/veya işletmenin de KVKK uyumluluğu ve veri güvenliğinin bulunup bulunmadığı sorulmak sureti ile aktarılacaktır. Kanun’un 9. maddesine göre, yurt dışına kişisel verilerinizin aktarımı; – İlgili kişinin açık rızasının bulunması, – Yeterli korumanın bulunduğu ülkelere (Kurul tarafından güvenli kabul edilen ülkeler) kişisel veri aktarımında, Kanun’da belirtilen hallerin varlığı, (Kanun’un 5. maddesinin 2. fıkrası ile 6. maddesinin 3. fıkrasında belirtilen şartlar), – Yeterli korumanın bulunmadığı ülkelere kişisel veri aktarımında, Kanun’da belirtilen hallerin varlığı durumunda (Kanun’un 5. maddesinin 2. fıkrası ile 6. maddesinin 3. fıkrasında belirtilen şartlar) yeterli korumanın yazılı olarak taahhüt edilmesi ve Kurul’un izninin bulunması, durumlarında gerçekleşebilir. Kişisel Verilerin Korunması Kurulu güvenli kabul edilen ülkeleri ilan edecektir.
4) Kişilerin Verilen Toplanma Yönetimi ve Hukuki Sebebi Kişisel verileriniz faaliyetlerimizi yürütmek amacıylaŞirket’imiz tarafından farklı kanallarla (sözlü, yazılı, elektronik ortam) mevzuata ve Şirket politikalarına uyumun sağlanması, sözleşmelerin ifa edilmesi, kanunun açıkça öngörmesi, şirketin meşru menfaati hukuki sebeplerine dayanılarak toplanmaktadır. Kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma Metninde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
5) Kişisel Verilerin Saklanacağı Süre Kişisel verileriniz ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Azami süre belirlenirken aşağıdaki kriterler göz önünde bulundurulmaktadır: – İlgili veri kategorisinin işlenme amacı kapsamında veri sorumlusunun faaliyet gösterdiği sektörde genel teamül gereği kabul edilen süre, – İlgili veri kategorisinde yer alan kişisel verinin işlenmesini gerekli kılan ve ilgili kişiyle tesis edilen hukuki ilişkinin devam edeceği süre, – İlgili veri kategorisinin işlenme amacına bağlı olarak veri sorumlusunun elde edeceği meşru menfaatin hukuka ve dürüstlük kurallarına uygun olarak geçerli olacağı süre, – İlgili veri kategorisinin işlenme amacına bağlı olarak saklanmasının yaratacağı risk,maliyet ve sorumlulukların hukuken devam edeceği süre, – Belirlenecek azami sürenin ilgili veri kategorisinin doğru ve gerektiğinde güncel tutulmasına elverişli olup olmadığı, – Veri sorumlusunun hukuki yükümlülüğü gereği ilgili veri kategorisinde yer alan kişisel verileri saklamak zorunda olduğu süre, – Veri sorumlusu tarafından, ilgili veri kategorisinde yer alan kişisel veriye bağlı bir hakkın ileri sürülmesi için belirlenen zamanaşımı süresi.
6-) HAKLARINIZ NELERDİR ?
Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi www.uluahsap.com.tr internet adresinden kamuoyu ile paylaşılmış olan ULU AHŞAP (WWW.ULUAHSAP.COM.TR) Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda düzenlenen yöntemlerle ULU AHŞAP (WWW.ULUAHSAP.COM.TR)’ne (ULU AHŞAP) iletmeniz durumunda şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ULU AHŞAP tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri; – Kişisel veri işlenip işlenmediğini öğrenme, – Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, – Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, – Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, – Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, – KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, – İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, – Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptirler. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilir. Kanunun 13 üncü maddesi uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz. Uluslararası mevzuat kapsamında da ilgili kişinin yukarıda sayılan hakları dışında; kişisel verilerinin işlenmesinin kısıtlanmasını talep etme ve kişisel verilerin işlenmesi veya aktarılmasına ilişkin rızasını geri çekme hakkı da mevcuttur. Yukarıda sıralanan haklarınıza yönelik başvurularınızı, www.uluahsap.com.tr internet adresinde yer alan Veri Sorumlusuna Başvuru Formu’nu kullanarak gerçekleştirebilirsiniz.
Mail: [email protected]