GİZLİLİK VE GÜVENLİK

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AÇIKLAMA VE GİZLİLİK POLİTİKASI

Değerli Ziyaretçilerimiz, Müşterilerimiz ve Üyelerimiz,
KESSAT, ziyaretçilerinin, müşterilerinin ve üyelerinin kişisel verilerine ve bundan doğan haklarına büyük önem vermektedir.

Bu sebeple, Kişisel verilerinizin işlenmesi ile ilgili uygulamalarımız ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) m. 10’dan doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları ziyaretçilerimiz, müşterilerimizin, üyelerimizin ve 3. kişilerin dikkatine sunarız.

KESSAT, işbu Kişisel Verilerin Korunması Hakkında Açıklama Metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

Bu metinde:

– …………………………..(“KESSAT) mağazasını (“Mağaza”) ziyaret etmeniz ve/veya Mağaza’dan alışveriş yapmanız,

– kessat.com internet sitesini (“Site”), Site’den alışveriş yapmanız veya Site’ye üye olmanız (“Site Üyesi”),

– Sipariş hattımızı (whatsapp, instagram vs.) kullanarak alışveriş yapmanız,

– Ticari iletişim kanalları ile genel ve/veya kişiye özel kampanya bilgilendirmeleri yapılmasını kabul etmeniz,

Halinde kişisel verilerinizin kullanımına ilişkin aydınlatma metni, açık rıza vermek istemeniz halinde vereceğiniz açık rıza beyanları ve Siteyiziyaret etmeniz halinde kullanılan çerezlere ilişkin bilgilerin yer aldığı çerez politikamız yer almaktadır.

Sizler tarafından verilen ve taraflarından edinilen bilgilerin ve işlemlerinin güvenliği için gerekli önlemler, bilgi ve işlemin mahiyetine göre Şirketimiz veya ilgili kuruluşca sistemlerde, teknolojik imkanlar ve maliyet unsurları dahilinde, uygun teknik ve idari yöntemler ile alınmıştır.

1) Aydınlatma Metni

KESSAT’ın kişisel verileri toplamasının yasal dayanağı

6698 sayılı Kişisel Verilerin Korunması Kanunu, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, kişisel verilerin işlenmesi ya da korunması ile ilgili hükümler içermektedir. 5237 Sayılı Türk Ceza Kanunu ise, kişisel verilerin işlenmesi ve gizliliği ile ilgili birtakım yaptırımlar öngörmüştür.

KESSAT olarak, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği çerçevesinde sizlerle kuracağımız sözleşmelerden doğan yükümlülüklerimizi yerine getirebilmek ve en iyi hizmeti verebilmek amacıyla siz ziyaretçilerimiz, müşterilerimiz ve üyelerimizin kişisel verilerinin işlenmesine ihtiyaç duymaktayız.

İşlenen Kişisel Veriler

– Güvenlik kamerası görüntülerinizi Mağaza’da gerçekleşmesi muhtemel mevzuata aykırı her türlü fiil, suç veya davranışa karşı siz, KESSAT ve çalışanları ile diğer üçüncü kişilerin güvenliğini sağlamak ve adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek amacıyla işliyoruz.

– Lokasyon ve mağaza ziyaret bilgileriniz,

– Kimlik bilgileriniz (ad, soyad)

– Adresiniz,

– İletişim bilgileriniz (telefon numarası, e-posta adresi)

– Alışveriş Bilgisi (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, ödeme şekli (kredi kartı, nakit)  ve ödeme detayları),

– Alışverişinizi kredi kartı ile yapmanız halinde Kredi kartı bilgileriniz,

– Faturada bulunmasını istemeniz haline (TC kimlik numarası, vergi numarası, şahıs şirketi bilgileri)

– Pazarlamaya esas bilgileriniz (Doğum tarihi, cinsiyet bilgisi, Site kullanımları, alışveriş alışkanlıkları, adres, demografik üye/kullanıcı/müşteri bilgileri, her türlü ürüne ve hizmete ilişkin alışveriş alışkanlığı-tercihler, yararlanılan kampanya, , anket vb.leri ile içerikleri, fatura içerikleri, ödeme yöntemleri (nakit, kredi kartı vs.) ve ödeme detayları (taksit miktarı vs.) , eski ve yeni cep/ev/iş telefon/faks numaraları, mail adresleri, elektronik ticari ve sair iletişimlere yaklaşım-aksiyonlar, tanımlama bilgileri (çerez, web tarayıcı işaretleri-bilgisi, IP, beacon, kablolu-kablosuz ağ bağlantı bilgisi vb), reklam tanıtıcısı bilgileri, Mobil Uygulama üzerinden konum paylaşım izni verilmesi halinde konum verileri)

Kişisel Verilerin Saklanma Amacı

Bilgilerinizi paylaşmanız sizlere ürün ve hizmetleri gerektiği şekilde sunabilmemize, daha duyarlı hizmet vermemize ve internet sitelerimizi iyileştirmemize imkan tanıyacaktır. Bizimle paylaştığınız veya otomatik olarak sizden topladığımız verileriniz aşağıda sayılanlarla sınırlı olmamak üzere;

– Ziyaretçilerimize, Müşterilerimize ve Üyelerimize, kişiselleştirilmiş hizmetler sunmak ve kullanıcı tecrübesini daha kaliteli hale getirerek kullanıcı memnuniyetini arttırmak,

– Ziyaretçilerimizin, Müşterilerimizin ve Üyelerimizin, bize izin verdiği ölçüde onlarla iletişime geçmek, hizmet ve kampanyalarımızdan haberdar etmek,

– KESSAT web sitesinin teknik açıdan fonksiyonlarını izlemek ve gerektiği gibi çalışmasını sağlamak,

– Ziyaretçilerimizin, Müşterilerimizin ve Üyelerimizin KESSAT web sitesinden ücretsiz olarak yararlanmasını sürdürebilmesi için reklam satış amaçları ile kullanmak,

– Size yayınlarımızı göndermek,

– Elektronik posta ile bülten göndermek ya da bildirimlerde bulunmak,

– Sorularınızı cevaplamak ve etkin bir müşteri hizmeti sunmak,

– Size yeni hizmetlerimiz hakkında bilgi vermek,

– KESSAT web sitesi veya iş birliği içinde olduğu kişiler tarafından doğrudan pazarlama yapmak,

– Ziyaretçilerimizin, Müşterilerimizin  ve Üyelerimizin kimliğini ifşa etmeden çeşitli istatistiksel değerlendirmeler, veri tabanı oluşturma ve pazar araştırmalarında kullanmak,

– Sistemle ilgili sorunların tanımlanması ve KESSAT web sitesi içerisinde çıkabilecek sorunları ivedilikle gidermek,

– Ziyaretçilerimizin, Müşterilerimizin ve Üyelerimizin tecrübesini analiz ederek hizmetlerimizi geliştirmek ve iyileştirmek, içerik ve ürün çeşitliliğini arttırmak,

– Sizinle hizmetlerimiz ile ilgili bu kapsamda iletişim kurmak (anlık mesaj, elektronik posta, sair çevrimiçi ve çevrimdışı mesaj/anlık bildirimler (push notifications)), tercih ve beğenileriniz doğrultusunda size seçenekler sunmak, gerekli görülmesi halinde, teknik altyapı problemleri ile karşılaşmanız durumunda sizlere teknik destek vermek, izlediğiniz ürünler ile ilgili güncel gelişmeleri ve ürün önerilerini sizinle paylaşmak;

– Ürün ve hizmetlerimiz ile ilgili teknik ve hukuki tedbirleri almak (örneğin hukuka aykırı içerik paylaşılmasını önlemek)

– Eğer sunduğumuz hizmetleri mobil cihazınızdan veya mobil uygulama üzerinden kullanıyorsanız coğrafi konum bilgilerinizi paylaşmanız sizden istenebilir. Böylelikle hizmetlerimizi kendi dijital platformlarımızla veya üçüncü kişiler ile iş birliği yaptığımız hallerde bu platformlarda da konum bilgilerinizi kişiselleştirmek ve coğrafi konumunuza (geolocation) ait bilgileri paylaştığınız durumlarda, bulunduğunuz bölge veya ülkeye göre size içerik veya içerikle ilgili bağlantılı reklam ve hizmetler sunmak, ihtiyaçlarınıza hızlı cevap vermek ve çözüm önerileri üretmek,

– Ziyaretçilerimizin, Müşterilerimizin ve Üyelerimizin KESSAT web sitesi ve instagram ücretsiz olarak yararlanmasını sürdürülebilmesi için reklam satışı amaçlarıyla kullanılmaktadır

Kişisel Verilerinizin Toplanmasının Hukuki Sebebi

KESSAT olarak kişisel verilerinizi; Mağazada bulunan güvenlik kameraları ile, Mağazamızda bulunan cihazlar aracılığıyla, Mağazada sözlü olarak satış danışmanlara beyan ettiğiniz bilgilerin bu kişilerce sistemlerimize kaydedilmesi, Mağaza, Site, telefon sipariş hattı,instagram ya da Mobil Uygulama üzerinden yaptığınız alışverişlerin veya üyelik işlemlerine ilişkin paylaştığınız bilgilerin sistemlerimize kaydedilmesi, sabit-mobil nitelikli internet ve iletişim cihazlarınızın ve/veya mobil uygulamaların muhtelif ortamlarda ve yerde kullanımlarından oluşan/edinilen verilerin sistemlerimize kaydedilmesi, Mağaza, Site , Telefon Sipariş Hattı ve Mobil Uygulama üzerindeki her türlü alışveriş, tahsilat, teslimat, işlem, anket doldurma, kayıt ve davranışsal işlemlerin sistemlerimize kaydedilmesi, telefon yoluyla sizinle iletişim kurulması esnasında vermiş olduğunuz bilgilerin sistemlerimize kaydedilmesi veya Mağazalarda yazılı olarak kişiselleştirilmiş/ticari iletişim izni vermeniz ile otomatik olan veya olmayan yöntemlerle toplamaktayız.

KESSAT olarak kişisel verilerinizi; Site, Mağaza, Telefonla Sipariş Hattı ve Mobil Uygulama üzerindeki üyelik ve satış süreçlerine ilişkin olarak “sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması”, “hukuki yükümlülüğün yerine getirilmesi” ile “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine; mevzuattan kaynaklanan saklama yükümlülüklerimize ilişkin “hukuki yükümlülüğün yerine getirilmesi” hukuki sebebine; mağazada güvenlik kamerası ile kayıt yapılmasına ilişkin olarak “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “hakların tesisi, kullanılması veya korunması için veri işlemenin ve aktarmanın zorunlu olması” hukuki sebeplerine; kişiselleştirilmiş/ticari iletişime  ilişkin olarak ise vereceğiniz açık rıza hukuki sebeplerine dayanarak topluyoruz.

Kişisel Verilerinizin Paylaşımı

Toplanan kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilebilmesi ve 6698 sayılı Kanun ve diğer yasal mevzuattan kaynaklanan sebepler ile sınırlı olmak üzere;

– Bilişim teknolojileri, pazarlama faaliyetleri, ya da uzmanlık gerektiren danışmanlık vb. hizmetlerini almak, kişisel veri toplama süreçlerinde ürün ve hizmet desteği almak gibi amaçlarla KESSAT’ın yurtiçi ve /veya yurtdışında bulunan iş ortakları ve hizmet sağlayıcılarıyla (çağrı merkezi, cihazlar aracılığıyla kişisel veri toplama hizmeti, pazarlama danışmanlığı, veri tabanı, elektronik ileti aracı hizmet sağlayıcıları, danışmanlık, vb. hizmeti veren firmaları ile) veya yurtiçindeki iş ortaklarımızın sunucularının yurtdışında olması nedeniyle yurtdışı ile,

– Site, Mobil Uygulama ve Sipariş hattımız üzerinden yaptığınız alışverişlerinizin ve diğer her türlü ürün taleplerinizin size gönderilmesi amacıyla kurye ve kargo hizmeti aldığımız iş ortaklarımızla,

– Yetkili ve görevli kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara,

– Ödemenizi kredi kartı ile yapmanız halinde kredi kartı bilgilerinizi, KESSAT tarafından kaydedilmeksizin ilgili banka, elektronik ödeme kuruluşu vb. hizmeti sağlayan üçüncü kişilere aktarmaktayız.

Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır. Bununla birlikte, kişisel verileri alan üçüncü kişinin veri koruma politikalarından dolayı ve üçüncü kişinin sorumluluğundaki risk alanında meydana gelen ihlallerden KESSAT sorumlu değildir.

Kişisel Verilerin Korunması Kanunu’ndan Doğan Haklarınız

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemler ile KESSAT’ya iletmeniz halinde, KESSAT talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde talebi sonuçlandıracaktır.

Veri sahipleri, 6698 sayılı Kanun kapsamında, veri sorumlusuna başvurarak kendisiyle ilgili;

– Kişisel veri işlenip işlenmediğini öğrenme,

– Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

– Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

– Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

– Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

– Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklı kalmakla birlikte, Kişisel Verilerin Korunması Kanunu ve ilgili diğer mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel veriler re’sen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir. Söz konusu şartlar çerçevesinde, kişisel verilerin silinmesini veya yok edilmesini isteme,

– (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

– İşlenen verilerin özellikle otomatik sistemler ile analiz edilmesiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

– Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde, zararın giderilmesini talep etme hakkına sahiptir.

KESSAT olarak internet sitemizde kullandığımız çerezleri kullanmaktan vazgeçebilir, bunların türlerini veya fonksiyonlarını değiştirebilir veya internet sitemize yeni çerezler ekleyebiliriz. Dolayısıyla, işbu metnin hükümlerini dilediğimiz zaman değiştirme hakkını saklı tutarız. Güncel açıklama ve gizlilik politikasına ilişkin metin internet sitemizde yayınlanması ile birlikte yürürlük kazanacaktır.

Başvurularınızı Veri Sorumlusu olarak  KESSAT aşağıda belirtilen iletişim kanallarından iletebilirsiniz (İlgili talebin yasalar gereği belirli bir prosedürde yapılması gereken hallerde söz konusu prosedüre uyulması gerektiğini hatırlatmak isteriz.)

Adres:

Telefon:

E-Posta: info@kessat.com

İnternet Adresi: www.kessat.com

2) Çerez Politikası

www.kessat.com web sitesine, telefonla sipariş hattına veya mağazamızda müşterilerimizin verdikleri veriler, müşterilerimizin rızaları ve mevzuat hükümleri uyarınca KESSAT tarafından işlenmektedir.

KESSAT olarak; Site kullanımlarına ilişkin istatistiksel çalışmaların yapılması, hedeflenmiş reklam/tanıtımların yapılması ve etkin bir müşteri deneyimi yaşamanızı sağlamak amacıyla Site’de muhtelif türde çerezler kullanılmaktadır.

Çerez; kullanılmakta olan cihazın internet tarayıcısına ya da sabit diskine depolanarak söz konusu cihazın tespit edilmesine olanak tanıyan, çoğunlukla harf ve sayılardan oluşan bir dosyadır.

www.kessat.com çerezleri; günlük dosyaları, boş gif dosyaları ve/veya üçüncü taraf kaynakları yoluyla topladığı bilgileri tercihlerinizle ilgili bir özet oluşturmak amacıyla depolar.

Oturum çerezleri (session cookies) ve kalıcı çerezler (persistent cookies) olmak üzere sitelerimiz genelinde iki tür çerez kullanmaktayız. Oturum çerezleri geçici çerezler olup sadece tarayıcınızı kapatıncaya kadar geçerlidirler. Kalıcı çerezler siz silinceye veya süreleri doluncaya (bu şekilde çerezlerin cihazında ne kadar kalacağı, çerezlerin “kullanım ömürlerine” bağlı olacaktır) kadar sabit diskinizde kalırlar.

www.kessat.com çerezleri; yaptığınız tercihleri hatırlamak ve web sitesi kullanımınızı kişiselleştirmek için kullanır. Bu kullanım parolanızı kaydeden ve web oturumunuzun sürekli açık kalmasını sağlayan, böylece her ziyaretinizde birden fazla kez parola girme zahmetinden kurtaran çerezleri ve web sitesi daha sonraki ziyaretlerinizde sizi hatırlayan ve tanıyan çerezleri içerir.

www.kessat.com web sitesine nereden bağlandığınız, web sitesi üzerinde hangi içeriği görüntülediğiniz ve ziyaretinizin süresi gibi web sitesini nasıl kullandığınızın ölçümlenmesi dahil olmak üzere web sitesini nasıl kullandığınızı tespit etmek için kullanır.

www.kessat.com web sitesi çerezleri ayrıca; arama motorlarını, web sitesi reklam verdiği internet sitelerini ziyaret ettiğinizde ilginizi çekebileceğini düşündüğü reklamları size sunabilmek için “reklam teknolojisini” devreye sokmak amacıyla kullanabilir. Reklam teknolojisi, size özel reklamlar sunabilmek için web sitesine ve web sitesinin reklam verdiği web sitelerine yaptığınız önceki ziyaretlerle ilgili bilgileri kullanır. Bu reklamları sunarken, web sitesinin sizi tanıyabilmesi amacıyla tarayıcınıza benzersiz bir üçüncü taraf çerezi yerleştirilebilir.


3) Açık Rıza ve Ticari İletişim İzni Beyanları

Yukarıdaki aydınlatma metninde detaylı olarak açıklandığı üzere, kişisel verilerinizin işlenmesi için açık rızanızın gerektiği ve/veya size yönelik ticari iletişim faaliyetlerinde bulunulabilmesi için ticari iletişim izninizin gerektiği hallerde, söz konusu izin ya da açık rızanızı; mağazalarımızda yazılı-imzalı verebileceğiniz gibi Site’de ve/veya varsa dijital ortamda da verebilirsiniz.

Kişiselleştirilmiş/Ticari iletişime ilişkin açık rıza/ticari iletişim izni beyanı

İstediğim her zaman ve hiçbir gerekçe göstermeksizin, göndereceğiniz elektronik iletilerde belirtilen işlemi (red) yaparak ilgili ticari elektronik iletişimi durdurabileceğim, açık rızama dayanarak kişisel veri işlenen hallerde ise açık rızamı her zaman geri çekerek açık rızaya dayanan kişisel veri işleme süreçlerini durdurabileceğim hususlarında da bilgilendirildim/biliyorum.

Kişiselleştirilmiş/ticari iletişime ilişkin olarak kişisel verilerimin yukarıdaki aydınlatma metninde açıklandığı şekilde işlenmesine, aydınlatma metninde belirtilen ve KESSAT’ın sözleşme ilişkisi içerisinde olduğu üçüncü kişilere aktarılmasına, tarafıma KESSAT tarafından verdiğim iletişim bilgilerim ile ileride güncellemem halinde güncel iletişim bilgilerim üzerinden SMS/kısa mesaj, anlık bildirim, otomatik arama, bilgisayar, telefon, , e-posta / mail, mobil app ve web üzerinden push, bluetooth, beacon, her türlü özel-genel ağlar ve diğer elektronik iletişim araçları ile ticari elektronik ileti gönderilmesine İZİN VE ONAY VERİYORUM.