KVKK Aydınlatma Metni
MÜŞTERİLERİN KİŞİSEL VERİLERİNİN KORUNMASI HAKKINDA AYDINLATMA METNİ
İşbu aydınlatma metni, GÖZLEM GMG GROUP REKLAM ORG. İNŞ. TAAH. SAN. TİC. LTD. ŞTİ. (bundan böyle “Şirket” olarak anılacaktır.) müşterilerine ilişkin kişisel verilerin işlenmesine ilişkin olarak hazırlanmıştır.
Şirket olarak; 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca aydınlatma yükümlülüğümüzü yerine getirmek amacıyla; mağazalarımıza/stüdyolarımıza girişinizden veya sipariş süreçlerinin başlamasından itibaren Tarafların yasal yükümlülüklerinin ifası ve size taahhüt edilen ürün ve hizmetlerin en iyi şekilde sunulabilmesi için tarafımızla paylaşmanız gereken —ve paylaşılmadığı takdirde hizmet sunumunun ve ürün üretiminin mümkün olamayacağı— kimlik, iletişim, finansal ve biyometrik verileriniz (göz fotoğrafı) hakkında tarafınıza bilgi verilmektedir.
Şirketimiz, kişisel verilerinizin korunması konusunu müşteri mahremiyetinin ayrılmaz bir parçası olarak görmekte olup, yasal mevzuat kapsamında kişisel verilerinizin gizliliğine tam riayet etmektedir.
1. Kişisel Verilerinizin İşlenme Yöntemleri
Kişisel verileriniz, KVKK uyarınca, Şirketimiz tarafından, ürün ve tasarım hizmetlerinin sunulması kapsamında otomatik yollarla (örneğin profesyonel fotoğraf makineleri ve lensler, görüntü işleme yazılımları, bilgisayar sistemleri, web sitesi panelleri, POS cihazları) veya otomatik olmayan yollarla (örneğin sipariş formları, sözlü beyanlar, fiziki fatura kayıtları ve mağaza içi iletişimler yoluyla) elde edilmekte ve işlenmektedir.
İşlenen kişisel verileriniz arasında;
- Kimlik Bilgileriniz: Ad, soyad, T.C. kimlik numarası vb.
- İletişim Bilgileriniz: Telefon numarası, açık adres, e-posta adresi.
- Finansal Bilgileriniz: Kredi kartı bilgileri, banka hesap numarası, havale/EFT bilgileri, ödeme kayıtları.
- Özel Nitelikli Kişisel Verileriniz: Ürün tasarımı amacıyla çekilen göz, iris ve retina fotoğraflarınız (Biyometrik Veri).
- İşlem Güvenliği Verileriniz: Mağaza güvenliği kapsamında alınan güvenlik kamerası görüntüleri.
yer almaktadır.
2. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, aşağıda belirtilen amaçlar ve hukuki sebeplere dayalı olarak işlenmektedir:
a) Ürün ve Hizmet Süreçlerinin Yürütülmesi: Müşteri talebine uygun olarak göz fotoğrafının çekilmesi, dijital ortamda işlenmesi, talep edilen hediyelik eşya (kolye, tablo vb.) üzerine uygulanması ve ürünün üretilmesi amacıyla, Özel Nitelikli Kişisel Veri niteliğindeki göz/iris görselleriniz;
- KVKK m. 6/2 uyarınca; “ilgili kişinin açık rızasının bulunması” hukuki sebebine dayalı olarak işlenmektedir.
b) Satış ve Sözleşme Süreçlerinin Yürütülmesi: Siparişin alınması, ürünün hazırlanması, paketlenmesi ve teslimat işlemlerinin gerçekleştirilmesi, müşteriye ürün hakkında bilgi verilmesi amacıyla kimlik ve iletişim verileriniz;
- KVKK m. 5/2(c) uyarınca; “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayalı olarak işlenmektedir.
c) Finansal İşlemlerin Yürütülmesi: Ürün ve hizmet bedelinin tahsil edilmesi, fatura ve makbuz düzenlenmesi, ödeme süreçlerinin yönetilmesi amacıyla;
- KVKK m. 5/2(c) uyarınca; “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” ve KVKK m. 5/2(ç) uyarınca “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayalı olarak işlenmektedir.
d) Yasal Yükümlülüklerin Yerine Getirilmesi: Vergi Usul Kanunu ve ilgili diğer mevzuatlar gereği fatura saklama, yetkili kamu kurum ve kuruluşlarına (örneğin Vergi Daireleri, Tüketici Hakem Heyetleri) gerektiğinde bilgi verilmesi amacıyla;
- KVKK m. 5/2(a) uyarınca; “kanunlarda açıkça öngörülmesi” hukuki sebebine dayalı olarak işlenmektedir.
e) Şirket Güvenliğinin Sağlanması ve Hakkın Korunması: Mağaza/stüdyo güvenliğinin sağlanması, olası ticari veya hukuki uyuşmazlıklarda (örneğin sipariş iptali, ayıplı mal iddiası vb.) ispat vesilesi oluşturulması ve hukuki süreçlerin yürütülmesi amacıyla;
- KVKK m. 5/2(e) uyarınca; “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebebine dayalı olarak işlenmektedir.
f) Pazarlama ve İletişim Faaliyetleri: Şirketimizle ilgili kampanyaların, yeni ürünlerin ve düzenli bilgilendirmelerin yapılması amacıyla (yalnızca açık rıza verilmişse);
- KVKK m. 5/1 ve 6/2 uyarınca; “ilgili kişinin açık rızasının bulunması” hukuki sebebine dayalı olarak işlenmektedir. Vermiş olduğunuz açık rızaları dilediğiniz zaman geri alma hakkına sahipsiniz.
3. Kişisel Verilerinizin Yurt İçi veya Yurt Dışı Aktarımı
Kişisel verileriniz, KVKK uyarınca, yalnızca veri işleme amaçlarıyla sınırlı olmak üzere ve gerekli güvenlik önlemleri alınarak, yurt içinde yetkili kişi, kurum ve kuruluşlara aktarılabilmektedir.
Bu kapsamda; sipariş ve üretim süreçlerinin yürütülmesi, teslimatın sağlanması, finansal işlemlerin tamamlanması ve resmi bildirim yükümlülüklerinin yerine getirilmesi amacıyla kişisel verileriniz;
- Gerektiğinde Vergi Daireleri, Mahkemeler ve İcra Daireleri, Tüketici Hakem Heyetleri gibi kanunen yetkili kamu kurum ve kuruluşları ile,
- Muhasebe ve mali müşavirlik hizmeti sunan tedarikçilerimiz,
- Ödeme altyapısını sağlayan Banka ve Ödeme Kuruluşları,
- Ürün teslimatını gerçekleştiren Kargo Şirketleri ile paylaşılabilmektedir.
Bu tür yurt içi aktarım süreçleri, KVKK madde 8 fıkra 2 bent (a) kapsamında, “kanunlarda açıkça öngörülmesi”, “sözleşmenin ifası” ve “bir hakkın tesisi, kullanılması veya korunması için zorunlu olması” hukuki sebeplerine dayanmaktadır. Aktarımlarda sadece zorunlu bilgiler paylaşılmakta ve veri güvenliği için teknik ve idari tedbirler alınmaktadır.
Bununla birlikte, veri yedekleme, elektronik posta hizmetleri, sosyal medya entegrasyonları veya bulut tabanlı tasarım programları gibi dijital altyapılar kapsamında kullanılan bazı hizmet sağlayıcıların sunucuları yurt dışında yerleşik olabilir. WhatsApp Business uygulaması aracılığıyla yapılan iletişimlerde paylaşılan kimlik, iletişim verileriniz; uygulama altyapısını sağlayan Meta Platforms Inc. (ABD) ve Meta Platforms Ireland Ltd. (İrlanda) tarafından yurt dışında bulunan sistemlerde işlenebilmektedir. Bu durumda, kişisel verileriniz yalnızca KVKK madde 9 uyarınca gerekli idari ve teknik tedbirler alınarak yurt dışına aktarılabilecektir.
4. İlgili Kişi Olarak Haklarınız
KVKK madde 11 uyarınca, Şirketimize başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme,
haklarınızı kullanabilirsiniz.
Kişisel verilerle ilgili yukarıda sayılan haklarınıza dair başvurunuzu bizlere, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da varsa tarafımıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz. Başvurularınıza KVKK’nın 13’üncü maddesi uyarınca en geç 30 gün içerisinde cevap verecek olup en kısa sürede, doğru ve sağlıklı bir biçimde cevap verebilmemiz için başvurularınızın olabildiğince açık, anlaşılabilir ve tarih yönünden belirli olarak iletilmesi önerilmektedir. Başvurunuza 30 gün içinde yanıt alamamanız veya yanıtın yetersiz bulunması halinde, Kişisel Verileri Koruma Kurumu’na (www.kvkk.gov.tr) şikayette bulunabilirsiniz.
5. Başvuru ve İletişim
Başvurularınızı, veri sorumlusu sıfatıyla GÖZLEM GMG GROUP REKLAM ORG. İNŞ. TAAH. SAN. TİC. LTD. ŞTİ.’a aşağıdaki kanallardan e-posta ile veya yazılı olarak iletebilirsiniz. İlgili talebin yasalar gereği belirli bir prosedürde yapılması gereken hallerde söz konusu prosedüre uyulması gerektiğini hatırlatmak isteriz.
Adres: TEPEBAĞ MAH. ABİDİNPAŞA CAD. NO:23 İÇ KAPI NO:31 SEYHAN ADANA
E-posta: irisimoart@gmail.com
