KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

İşbu aydınlatma metni, Fatih Gençay Saatçilik Pırlanta Sanayi Ticaret Limited Şirketi (“Gençay Gold /Şirket”) tarafından Gençay Gold İnternet Platformlarında satın alma işlemleri esnasında elde edilen kişisel verileriniz sebebiyle, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca Şirket’imizin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmış ve bilginize sunulmuştur.

Kişisel Verilerinizin İşlenme Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, KVKK madde (5)(2)(c)’de belirtilen “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, KVKK madde (5)(2)(ç)’de belirtilen “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, KVKK madde (5)(2)(e)’de belirtilen “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve KVKK madde (5)(2)(f)’de belirtilen “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak elektronik ve fiziki ortamlarda işlenecektir.

Kişisel Verilerinizin İşlenme Amaçları

Elde edilen kişisel verileriniz, Gençay Gold tarafından kanuni yükümlülüklerin yerine getirilebilmesi amaçlarıyla sınırlı olarak işlenecektir.

iş bu aydınlatma metni, “ www.gencaygold.com” online satış sitesine (“site”) üye olmak veya Site’den alışveriş yapmak istemeniz halinde kişisel verilerinizin kullanımına ilişkin aydınlatma amacıyla hazırlanmıştır. Sizler tarafından verilen ve tarafınızdan edinilen bilgilerin ve işlemlerin güvenliği için gerekli önlemler bilgi ve işlemin mahiyetine göre şirketimiz veya hizmet aldığı bilgi teknolojileri sistemlerinde, mevzuata uygun teknik ve idari yöntemler ile alınmaktadır.

Aydınlatma metni

İlgili kanun uyarınca “veri sorumlusu” sıfatıyla Gençay Gold olarak işlediğimiz kişisel verilerinize ilişkin aydınlatma metni aşağıdadır.

Hangi kişisel verilerinizi işliyoruz?

Kişisel Verilerinizi Toplama Yöntemimiz Nedir?

Gençay Gold olarak kişisel verilerinizi, tarafınızdan alınan açık rızaya dayanarak, sitemiz üzerinden yaptığınız alışverişlerin veya üyelik işlemlerine ilişkin paylaştığınız bilgilerin sistemlerimize kaydedilmesi, sabit-mobil nitelikli internet ve iletişim cihazlarınızın ve/veya mobil uygulamaların muhtelif ortamlarda ve yerde kullanımlarından oluşan/edinilen verilerin sistemlerimize kaydedilmesi, sitemiz üzerindeki her türlü alışveriş, tahsilat, teslimat, işlem, anket doldurma, kayıt ve davranışsal işlemlerin sistemlerimize kaydedilmesi, telefon yoluyla sizinle iletişim kurulması esnasında vermiş olduğunuz bilgilerin sistemlerimize kaydedilmesi gibi otomatik yöntemlerle toplamaktayız.

Ayrıca Kişisel Verileriniz Kanun’un 5. maddesinde belirtilen ve aşağıda sayılan hukuki sebeplere dayalı olarak işlenmektedir. Kanun uyarınca aşağıda sayılan kişisel veri işleme şartlarının varlığı halinde, açık rızanız alınmaksızın kişisel verileriniz işlenebilecektir.

• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Yukarıda sayılan kişisel veri işleme şartlarının olmadığı hallerde kişisel veri işleme faaliyetleri için müşterilerin açık rızalarının alındığını ve açık rıza olmaksızın işleme faaliyeti yapılmadığını bildiririz.

Kişisel Verilerinizi İşleme Amacımız Nedir?

Bizimle iletişime geçtiğiniz takdirde sorun ve şikayetlerinizi çözümlemek ve gerektiğinde buna ilişkin olarak sizinle iletişime geçebilmek amacıyla kimlik ve iletişim bilgilerinizi, Mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşları ile bilgi güvenliği başta olmak üzere diğer hukuki yükümlüklerimizi yerine getirmek amaçlarıyla kimlik, iletişim, fatura, alışveriş bilgilerinizi, Aramızda doğabilecek uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz hakkının kullanılması amacıyla kimlik, iletişim, fatura, alışveriş bilgilerinizi, siteye üyelik işlemlerinizi gerçekleştirmek amacıyla kimlik ve iletişim bilgilerinizi, Kampanyaların, avantajların, promosyonların, reklamların, bilgilendirmelerin, pazarlama faaliyetlerinin oluşturulabilmesi/yapılabilmesi, özel günler için kutlama, temenni, tebrik, size yönelik her türlü ticari iletişim faaliyetlerinde bulunulabilmesi amacıyla kimlik, iletişim, alışveriş ve pazarlamaya esas bilgilerinizi işliyoruz.

Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarma Amaçları

Kişisel Verileriniz, Kanun’un temel ilkelere uygun olarak yukarıda sayılan “Kişisel Verilerin İşleme Amaçları” dahilinde, yurt içinde ve yurt dışında bulunan iş ortaklarımız, tedarikçilerimiz, iştiraklerimiz, hissedarlarımız, topluluk şirketlerimiz, denetim şirketleri, ödeme kuruluşları, kanunen yetkili kamu kurum ve kuruluşları, kanunen yetkili özel hukuk kişileri ile paylaşılabilecektir.

Kişisel Verilerinizin Aktarılması

Toplanan kişisel verileriniz, KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenen kişisel verileri işleme şartları çerçevesinde aktarılabilecektir.

1. KVK Kanunu’nun 5/2 (a) maddesinde düzenlenen “kanunlarda açıkça öngörülmesi” hukuki sebebine dayalı olarak; kişisel verileriniz, Şirketimizin tabi olduğu mevzuattan doğan yükümlülüklerinin yerine getirilmesi ve haklarının tesisi, yasal beyanname, fatura düzenlenmesi ve satışı yapılan ürünler hakkında yasal bildirimlerin gerçekleştirilmesi, başta Gelir İdaresi Başkanlığı olmak üzere ve bilgi talep eden diğer yetkili kamu kurum ve kuruluşlarına aktarılabilecektir. Ayrıca, yasal yükümlülüklerin yerine getirilmesi ve tarafınıza ticari elektronik ileti gönderilmesi ve reklam, pazarlama faaliyetlerimizin yürütülmesi kapsamında tarafınızdan alınan izinlerin, telefon numarası veya e-posta adresi ve ticari elektronik ileti bilgilerinin İleti Yönetim Sistemi’ne kaydı gerekmektedir. Bu sebeple kişisel verilerinizi, kayıt işlemlerinin yürütülmesi amacıyla İleti Yönetim Sistemi’ne ve kayıt işlemleri için hizmet alınan tedarikçilerimize, iş ortaklarımıza aktarabiliriz. İYS ile ilgili detaylı bilgi almak için https://iys.org.tr adresini ziyaret edebilirsiniz.
2. KVK Kanunu’nun 5/2 (c) maddesinde düzenlenen “sözleşmenin kurulması ve ifası” hukuki sebebine dayanılarak; kişisel verileriniz, gerekli ödeme ve tahsilat işlemleri için ilgili bankalara ve yetkili ödeme kuruluşlarına; satın aldığınız ürünlerin tarafınıza ulaştırılması amacıyla kargo firmalarına; ürünlerin garanti ve değişim süreçlerinin yürütülmesi, talep ve şikayetlerinizin karşılanması, satış süreçlerinin yürütülmesi amaçlarıyla Şirketimizin markasını kullanan, iş ortağımız ve bayilerimiz olan mağazalara taleplerinizin karşılanmasıyla sınırlı olacak şekilde aktarılabilecektir.
3. KVK Kanunu’nun 5/2 (ç) maddesinde düzenlenen Şirketimizin “hukuki yükümlülüğünü yerine getirilebilmesi için veri işlemenin zorunlu olması” veri işleme şartına dayanılarak; kişisel verileriniz; ; yasal bildirimlerin yapılabilmesi amacıyla mahkemeler ve bilgi talep eden kamu kurum ve kuruluşlarına, mevzuattan kaynaklı hukuki yükümlülüklerin yerine getirilebilmesi, muhasebe ve finans işlemlerinin yürütülmesi, mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi amacıyla ile mali müşavirlik / muhasebe firmalarına, bağımsız denetçilere, danışmanlara aktarılabilecektir.
4. KVK Kanunu’nun 5/2 (e) maddesinde düzenlenen “bir hakkın tesisi, kullanılması veya korunması için” veri işleme şartına dayanılarak; kişisel verileriniz, olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi, sözleşmenin uygulanabilmesi, tarafların yükümlülüklerine uyup uymadığının denetlenebilmesi amaçlarıyla hukuk büroları ve diğer danışmanlara aktarılabilecektir.
5. KVK Kanunu’nun 5/2 (f) maddesinde düzenlenen “veri sorumlusunun meşru menfaati” hukuki sebebine dayanılarak; kişisel verileriniz, ticari güvenliğin sağlanması, kişisel verilerinizi güvenli bir şekilde saklamak, muhasebe programı ve arşiv hizmetlerinden yararlanılması, müşteri kayıtlarının oluşturulması ve saklanması, iş sürekliliğinin sağlanması, iletişim süreçlerinde gerekli yazılım ve platformların kullanımı, internet sitesi faaliyetlerinin yürütülmesi, tarafınıza hizmetlerimizin sunulabilmesi amaçlarıyla muhasebe programı, ilgili yazılım ve online platformları Şirketimize sunan tedarikçilere; çağrı merkezi faaliyetlerinin gerçekleştirilmesi ve tarafınıza hizmetlerimizin sunulabilmesi amaçlarıyla çağrı merkezi hizmeti sağlayan tedarikçilerimize; elektronik depolama, alt yapı sunucu hizmetlerinin alınması, yedekleme hizmetleri veya sistemlerinin sağlanması için hizmet alınan yurt içi tedarikçilere ve/veya arşiv firmalarına aktarılabilecektir. Bununla birlikte kişisel verileriniz; satış, tedarik ve muhasebe iş ve işlemleri kapsamında destek alınması, faaliyetlerin birlikte yürütülmesi, ortak altyapı ve programların kullanılması, denetim faaliyetlerinin yürütülmesi, bilgi paylaşımı ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla Şirketimizin grup/topluluk şirketlerine ve iştiraklerine aktarılabilecektir.
6. KVK Kanunu’nun 8/1 maddesinde düzenlenen “açık rıza” hukuki sebebine dayanılarak;

• Kişisel verileriniz; ticari elektronik iletim gönderimi faaliyetleri kapsamında yapılan açıklamalar dahilinde pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, size özel avantajlı tekliflerin sunulabilmesi, sizleri daha iyi tanıyarak memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, müşteri memnuniyeti ölçümleme, profilleme desteği alınması, satış ve pazarlama alanında sms, mail faaliyetlerinin yürütülmesi ve bu kapsamda veri saklama ve depolama faaliyetlerinin yürütülmesi amaçlarıyla Şirketimizin hizmet tedarik ettiği tedarikçilere ve Şirketimizin grup/topluluk şirketleri ve iştiraklerine aktarılabilecektir.
• Daha önce belirtmiş olduğumuz üzere, Şirketimiz tarafınızdan özel nitelikli kişisel verilerinizin işlenmesi için talepte bulunmamaktadır. Ancak talebiniz özel nitelikli kişisel verilerinizin işlenmesini gerektirmesi halinde özel nitelikli kişisel verileriniz; sözleşme süreçlerinin yürütülmesi, talep ve şikayetlerin karşılanması ve takibi, müşteri memnuniyetinin sağlanması amacıyla Gençay Gold’un yurtiçinde bulunan hizmet aldığı tedarikçilerine, pazarlama, bilgi teknolojileri tedarikçilerine, iş ortaklarına ve yetkili kamu kurum ve kuruluşlarına; olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi, sözleşmenin uygulanabilmesi, tarafların yükümlülüklerine uyup uymadığının denetlenebilmesi amaçlarıyla hukuk büroları ve diğer danışmanlara; ticari güvenliğin sağlanması, kişisel verilerinizi güvenli bir şekilde saklamak, muhasebe programı ve arşiv hizmetlerinden yararlanılması, müşteri kayıtlarının oluşturulması ve saklanması, iş sürekliliğinin sağlanması, tarafınıza hizmetlerimizin sunulabilmesi amaçlarıyla muhasebe programı, ilgili yazılım ve online platformları Şirketimize sunan tedarikçilere; çağrı merkezi faaliyetlerinin gerçekleştirilmesi ve tarafınıza hizmetlerimizin sunulabilmesi amaçlarıyla çağrı merkezi hizmeti sağlayan tedarikçilerimize; elektronik depolama, alt yapı sunucu hizmetlerinin alınması, yedekleme hizmetleri veya sistemlerinin sağlanması için hizmet alınan yurt içi tedarikçilere ve/veya arşiv firmalarına aktarılabilecektir.

7. KVK Kanunu’nun 9/1 maddesinde düzenlenen “açık rıza” hukuki sebebine dayalı olarak kişisel verileriniz; Şirketimizle kurumsal WhatsApp hattımız üzerinden veya yurtdışı merkezli sosyal medya hesaplarımız aracılığı ile iletişim kurmanız halinde WhatsApp platformunun veya ilgili sosyal medya platformunun yurt dışından sunulan bir hizmet olması ve bu uygulamaların yurtdışı merkezli bir uygulama olması sebebiyle yurt dışına aktarılmış olacaktır. Müşterilerimizin kişisel verilerini WhatsApp veya yurtdışı merkezli sosyal medya hesaplarını kullanmak suretiyle yurt dışına göndermek istememesi halinde, Şirketimize ait diğer iletişim kanallarını kullanabileceğini belirtmek isteriz.

KVKK Kapsamında Veri Öznesi (İlgili Kişi) Olarak Haklarınız

KVKK ve yürürlükte bulunan ilgili diğer mevzuat çerçevesinde:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme;
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme;
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;
6. KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
7. 5. ve 6. maddeleri kapsamında yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme;
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru Hakkının İstisnaları

Kanun’un 28/2 hükmü uyarınca, aşağıdaki hallerde zararın giderilmesini talep etme hakkı hariç olmak üzere, Kanun’un 11. maddesinde belirtilen haklarınızdan yararlanmanız mümkün olmayacaktır.

1. Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

2. İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

Yukarıda belirtilen haklarınızı kullanımı ile ilgili talebinizi, 6698 sayılı Kanunu’nun 13. maddesinin 1. fıkrası ve 30356 sayılı ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince Türkçe ve yazılı olarak kayıtlı elektronik posta adresimize (info@gencaygold.com) iletebilirsiniz.