KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri belirlemek amacıyla 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hususunda Kosovalı Saat olarak Veri Sorumlusu sıfatıyla Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca sizleri bilgilendirmek isteriz.
VERİ SORUMLUSU ve TEMSİLCİSİ
Soho Company olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabileceğiz.
TOPLANAN KİŞİSEL VERİLER
Soho Company, aşağıda belirtilen metodlarla Kullanıcılar’dan çeşitli statik (sabit) ve dinamik (değişken) veriler toplamaktadır. Soho Company ‘nın topladığı veriler, Kullanıcıların kullandığı hizmetlere ve özelliklere bağlıdır.
İşbu başlık altında, Soho Company tarafından sunulan Hizmetler kapsamında işlenen ve Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri sayılan verilerin hangileri olduğu aşağıda gruplar halinde sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Bilgilendirme’de arz edilen hüküm ve koşullar kapsamında “kişisel veri” ve “özel nitelikli kişisel veri” ifadeleri aşağıda yer alan bilgileri içermektedir:
Ad ve İletişim Bilgileri: Şirket unvanı, ad, soyad, cep telefonu, ev telefonu, iş telefonu, adresi, e-posta adresi ve benzer diğer belgeler.
Kimlik Doğrulama Bilgileri: Kullanıcıların üyelik bilgileri, kimliği doğrulamak için ve hesaba erişimi sağlamak için kullanılan parolaları, Kullanıcı Adı, kontak bilgileri, Kullanıcı numaraları
KİŞİSEL VERİLER NEREDE DEPOLANIR VE İŞLENİR?
Elde ettiğimiz kişisel verileriniz yurtiçinde veya yurtdışında Soho Company’nın ya da bağlı kuruluşlarının, alt kuruluşlarının veya iş birliği içinde bulunduğu hizmet servis sağlayıcılarının tesisi bulunan başka bir ülkede depolanabilir ve işbu Bilgilendirme’deki amaçlar doğrultusunda ve bu amaçlarla orantılı olarak işlenebilir.
İşbu Bilgilendirme kapsamında toplanan kişisel verileriniz burada yer alan hükümlere ve verilerin depolandığı ve işlendiği ülkede yürürlükte olan mevzuat kapsamında ve öngörülen güvenlik önlemleri dâhilinde işlenecektir.
KİŞİSEL VERİLERİN İŞLENME AMACI
Kişisel verileriniz, Soho Company olarak sunduğumuz hizmetlerden yararlanabilmeniz amacıyla KVKK ve ilgili mevzuatta düzenlenen temel prensiplere uygun olarak, açık rızanıza ve/veya tabi olduğumuz yasal mevzuat başta olmak üzere KVKK md. 5/2’de öngörülen diğer hallere bağlı olarak işlenmektedir. Soho Company ‘nın verdiği hizmetler dikkate alındığında, kişisel verileriniz; sunduğumuz bu hizmetlerden sizleri faydalandırabilmek için:
• Müşterilere ait kişisel veriler, Şirketimiz tarafından yürütülen ticari faaliyet gereklerinin yerine getirilmesi ve hizmetin ifası ile şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalanmasını sağlamak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
• Ürün-hizmet tanıtımı, reklam, iletişim, promosyon, satış, pazarlama, mağaza kartı, kredi kartı ve üyelik bilgilendirmeleri uygulama ve işlemlerinin yapılması,
• Dönemsel kampanya çalışmaları, müşteri profillerine yönelik özel promosyon faaliyetlerinin kurgulanması ve istenmeyen e-postaların iletilmemesine yönelik müşteri sınıflandırmaları ve kişisel bilgiler vasıtasıyla oluşturulacak reklam, tanıtım, pazarlama faaliyetlerinin devam etmesi, yeni ürünlerin geliştirilmesi, sunulması,
• Kişiye özel satış ve pazarlama faaliyetlerinin planlanması ve gerçekleştirilmesi,
• Müşterilerimizin beğeni, ihtiyaç ve kullanım alışkanlıklarına göre çalışma ve geliştirme yapılması,
• Şirketimiz ve/veya tedarikçilerimiz tarafından sunulan ürün ve hizmetler ile şirketimizle iş ilişkisi içerisinde olan üçüncü kişilerin hukuki ve ticari güvenliğinin temini, hukuksal süreçlerin takibi ve mevzuattan doğan hakların tesisi, kullanılması ve korunması,
• Şirket faaliyetlerimizin, şirket prosedürleri veya ilgili mevzuata uygun olarak yürütülmesinin temini,
• Şirketimizden aldığınız hizmetlerle ilgili olarak finansal süreçlerin, finansal araştırmaların ve risk yönetiminin gerçekleştirilmesi; bu finansal risk süreçlerinin planlanması ve icrası,
• Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası; iş sürekliliğin sağlanması,
• İhtiyaca göre farklılıklar arz eden sektörlerdeki iş ortaklarımız ile yürütülen işlerin icrası ve ilişkilerin yönetimi,
• Kamu Kurum ve bütün otoritelerce öngörülen bilgi paylaşımı, raporlama, bilgilendirme yükümlülüklerinin yerine getirilmesi,
• Yasal mevzuattan kaynaklanan bilgi ve belge saklama yükümlülüklerinin yerine getirilmesi,
• Şirketimizce ihtiyaç duyulan planlama ve istatistik faaliyetlerinin yürütülmesi,
• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• Finans, iletişim, pazar araştırması ve satın alma operasyonlarımızın yürütülmesi,
• Şirket içi sistem ve uygulama yönetimi operasyonlarının sürdürülmesi,
• Hukuki süreçlerimizin yönetilmesi ve sosyal sorumluluk projelerinin gerçekleştirilmesi, tarafınıza kesintisiz olarak daha iyi ve güvenilir hizmet verilebilmesi amaçlarıyla 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
Kişisel verileriniz yukarıda belirtilenlerin yanı sıra sizlere özel her türlü ürün ve hizmetlerin sunulabilmesi için bu konuda aldığınız/alacağınız ürün ve hizmete ilişkin olarak siz değerli müşterimizle iletişim kurulabilmesi, ayrıca izin vermiş olmanız durumunda tanıtım, ürün/hizmet teklifi, pazarlama ve kampanya faaliyetlerinde kullanılabilmesi ile tarafınıza uygun hizmetler ve ürünler geliştirilmesi, müşteri memnuniyeti çalışmaları yapılması, şirketimizin mevcut veya yeni ürün çalışmaları ve pazar araştırması ve hedef müşteri grubu tespiti vb. için işlenebilmektedir.
İşlenme amacına uygun bir şekilde uygun süre zarfından fiziksel ve elektronik ortamda güvenli bir biçimde saklanmaktadır. Bu vesileyle Kosovalı Saat başta KVKK olmak üzere tüm yasal mevzuatta öngörülen yükümlülüklerine uygun davranmaktadır.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEP
Kişisel verileriniz; Genel merkez, internet sitesi, mobil veya dijital uygulamalar, çağrı merkezi, elektronik ortamda site üyeliği ya da çevrimiçi alışverişler, teslim edilen mağaza formu, doğrudan satış ekipleri, şirketimiz veya şirketimizin temsil yetkisi bulunan kuruluş ve kişilerin sizlerle iletişime geçtiği veya ileride iletişime geçebileceği kanallar aracılığıyla, tedarikçilerden, piyasa istihbaratı yapılması, ilgili mevzuatın ve yapılan anlaşmaların izin verdiği ölçüde ve çizdiği sınırlar dahilinde, toplanabilecektir.
Bu yöntemlerle toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında ve işbu Aydınlatma Metninde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
İŞLENEN KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMACI
Kişisel verileriniz; sunmuş olduğumuz hizmetlerin ifasında kullanılmak üzere, doğrudan ve/veya dolaylı yoldan ilgili bütün şahısların kişisel verilerinin, ürün ve hizmetlerin temin edildiği satıcılar, şirketimizin çoğunluk pay sahipleri, distribütörler, tedarikçiler ile işbu hizmetlere bağlı olarak finansal, dijital, tahsilat, hukuk işlerinin ifası maksadıyla destek hizmetleri alınan kurum/şahıslar ve faaliyetlerimizi yürütmek üzere hizmet aldığımız, işbirliği yaptığımız iş ortağı kuruluşlar ve yine hizmetleri görebilmek amacı ile ilişki içinde bulunduğumuz diğer üçüncü kişilerle ve kişisel verilerin korunmasına ilişkin mevzuatın öngördüğü esaslar çerçevesinde hukuki yükümlülüğümüzü yerine getirebilmek amacıyla kanunen yetkili kılınan mercilerle paylaşabilecektir.
Kişisel verileriniz depolanıp muhafaza edilebilecek, finansal araştırmalar ve sebepler, operasyonel süreçler ve pazarlama faaliyetleri gereği sınıflandırılabilecek, değişik periyotlarda güncellenebilecek ve mevzuatın elverdiği ölçüde, yasalar çerçevesinde ve gizlilik esasları kapsamında hizmetin gerektirdiği 3. Kişiler ve/veya tedarikçiler ve/veya hizmet sağlayıcılara aktarılıp devredilebilecek, bağlı olduğumuz grup politikaları uyarınca ve diğer otoritelerce öngörülen nedenlerle bilgi aktarılabilecek, depolanabilecek, raporlamak suretiyle işlenebilecek elektronik veya kağıt ortamında işleme dayanak olacak şekilde kayıt ve belge düzenlenebilecek, 6698 sayılı Kanun’un kişisel verilerin aktarılmasına ilişkin 8. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI
İşbu Sözleşme’nin tarafının gerçek kişi olması halinde Müşteri, tüzel kişi olması halinde ise Müşteri’nin yetkilileri, kişisel verilerine ilişkin olarak, 6698 Sayılı Kanun’un 11. maddesindeki düzenlemeye göre, Soho Company’e başvurarak aşağıdaki haklarını kullanabilir:
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu kapsamda iletilen talepler ; Soho Company tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır.
TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ
6698 Sayılı Kanun’un 11. maddesinde sayılan haklarınız kapsamında bizimle iletişime geçmek, geri bildirimde bulunmak ya da sorularınızı yöneltmek isterseniz, kimliğinizi tevsik edici belgeler ve talebinizi içeren dilekçeniz ile merkez adresimiz olan “Kazlıçeşme Mah. Hacı Reşit Bey Sk. Bl. No:11/1 Zeytinburnu İstanbul” adresine kimliğinizi tespit edici belgeler ile elden teslim edebilir veya noter kanalıyla gönderebilirsiniz.
Bu kapsamda konuyla ilgili yapılacak olan yazılı başvurular tarafımızdan yapılacak olan kimlik doğrulamasını takiben kabul edilecek olup, ilgililere yasal süreler içerisinde geri dönüşte bulunulacaktır.