6698
SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
AYDINLATMA
METNİ
İşbu KVKK Aydınlatma Metni’nin amacı, STUDIOEFS
TASARIM MİMARLIK İNŞAAT E-TİCARET İTHALAT İHRACAT SANAYİ VE
TİCARET LİMİTED ŞİRKETİ (“Şirket”) tarafından işletilmekte olan www.studioefs.com
internet sitesi (“Site”) ile mobil uygulamasının (hepsi birlikte “Platform”
olarak anılacaktır) işletilmesi sırasında Platform
kullanıcıları/üyeleri/ziyaretçileri (“Veri Sahibi”) tarafından Şirket ile
paylaşılan veya Şirket’in, Veri Sahibi’nin Platform’u kullanımı sırasında
ürettiği
Kişisel verilerin kullanımına ilişkin koşul ve
şartları tespit etmektir.
Veri Sahibi, işbu KVKK Aydınlatma Metni ile kişisel verilerinin işlenmesine
ilişkin olarak aydınlatılmış olduğunu ve kişisel verilerinin burada belirtilen
şekilde kullanımına muvafakat ettiğini beyan eder.
Hangi Veriler Ne Amaçla İşlenmektedir?
İşbu başlık altında, Şirket tarafından işlenen ve 6698 sayılı Kişisel Verilerin
Korunması Kanunu uyarınca kişisel veri sayılan verilerin hangileri olduğu
sıralanmıştır. Aksi açıkça belirtilmedikçe, Veri Sahibi’nin Sitesi’yi ziyaret
etmesi, ticari iletişim kanallarıyla Şirket tarafından Veri Sahibi’ne
bilgilendirme yapılması; Veri Sahibi’nin İnternet Sitesi’ne üye olması;
Site’den alışveriş yapması, iletişim kanalları ile karşılıklı olarak iletişime
geçilmesi hallerinde, işbu KVKK Aydınlatma Metni kapsamında arz edilen hüküm ve
koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri
kapsayacaktır.
Siteye
üye olunması halinde üyelik işleminin tamamlanması, üye girişinin sağlanması
amacıyla: Ad-soyad, müşteri numarası,
e-posta adresi, telefon numarası, cinsiyet, doğum tarihi.
Ticari
elektronik ileti izni verilmesi halinde SMS, e-posta, arama gibi ticari
iletişim faaliyetlerinde bulunmak amacıyla: Ad-soyad, e-posta adresi, telefon numarası.
Site
aracılığıyla alışveriş yapılması halinde alışveriş işleminin tamamlanması,
ilgili sözleşme ve hukuk metinlerin hazırlanması, siparişin hazırlanması, sevk
irsaliyesi/faturaların hazırlanması, sipariş konusu ürünlerin Kargo
Şirketi/taşıyıcıya teslim edilmesi ve ulaştırılması, satış sonrası cayma
hakkının kullanılması ve/veya iade süreçlerinin yürütülmesi, Site’de mevcut
sözleşme süreçlerinin yürütülmesi ve/veya değişiklik/güncellemeler hakkında
bilgilendirme yapılması amacıyla: Ad-soyad,
TC kimlik numarası, e-posta adresi, telefon numarası, adres, ödemede
kullanılan kredi/banka kartı bilgileri (kredi/banka kartı bilgileri Şirket
tarafından kaydedilmeden ödeme kuruluşuna aktarılır.); ürünün 3. Kişi
tarafından teslim alınacak olması/ürünün 3. Kişi tarafından Veri Sahibi ’ne
teslim edilmek üzere sipariş edilmesi halinde teslimat yapılacak kişiye ait
ad-soyad, cep telefonu ve adres bilgileri; alışveriş esnasında Siteyi ziyaret
ve Site’nin kullanımında karşılaşılan teknik hataları veya eksikliklerin
tespiti ve giderilmesi amacıyla site kullanım bilgileri.
İşlem
güvenliğinin sağlanması amacıyla: IP
adresi, şifre ve parola bilgileri, çerez bilgileri, Site’ye erişim kayıtları,
giriş yapma yöntemleri vb.
Telefon
görüşmelerinin kayıt altına alınması amacıyla: Arama esnasındaki ses kaydı.
Onay
dahilinde genel veya kişiselleştirilmiş kampanyalar, promosyonlar, reklamların
oluşturulması, düzenlenmesi; segmentasyon, raporlama, profilleme, pazarlama ve
analiz çalışmalarının yapılması; Site kapsamında kullanıcı ekranlarının
özelleştirilmesi, reklam, arama, anket, kişiye özel teklif, pop-up gösterimi
gibi reklam ve pazarlama faaliyetlerinin gerçekleştirilmesi amacıyla: Demografik bilgiler, site ziyaretlerine, siteye üye
olunması ve alışveriş yapılması halinde alışveriş bilgileri.
Kişisel
Verilerin Korunması Kanunu’nun 3. ve 7. maddeleri dairesince, geri
döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri
uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme
faaliyetleri işbu KVKK Aydınlatma Metni hükümleri ile bağlı olmaksızın
gerçekleştirilecektir.
Veriler Nasıl Toplanmaktadır?
Kişisel
Veriler, Site ziyaretleri, üyelik ve alışveriş esnasında ziyaretçi tarafından
bilgi girişi, sözleşme ve metin onayları, alışveriş işlemleri,
e-posta/SMS/telefon ile iletişim vasıtasıyla elektronik ortamda; fiziki
belgelerin/formların doldurulması, yazılı haberleşme ile fiziki ortamda
toplanmaktadır.
Veriler Hangi Amaçlarla Kullanılmaktadır?
Şirket,
kişisel verileri, Şirket tarafından sunulan ürün ve hizmetlerin ilgili
kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirerek
ilgili kişilere önerilmesi; doğrudan ve dolaylı pazarlama faaliyetleri
kapsamında kullanılması ve bu amaçlarla Şirket’in temsilcileri, çözüm ortakları
ve hizmet aldığı üçüncü kişilere aktarılması için işleyebilecektir.
Şirket, Kişisel Verilerin Korunması Kanunu’nun 5 ve 8. maddeleri uyarınca
ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileri Veri
Sahibi’nin ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilerle
paylaşabilecektir. Bu durumların başlıcaları aşağıda belirtilmiştir:
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya
rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının
hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Veri Sahibi ile Şirket arasında herhangi bir sözleşmenin kurulması veya
ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin
işlenmesinin gerekli olması,
• Şirketin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• Veri Sahibi’nin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu
olması,
• Veri Sahibi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla,
Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması.
Veriler Kimlere Aktarılabilir?
Şirket, kişisel verileri ve bu kişisel verileri kullanılarak elde ettiği yeni
verileri, KVKK Aydınlatma Metni ile belirlenen amaçların gerçekleştirilebilmesi
için Şirket’in hizmetlerinden faydalandığı üçüncü kişilere, söz konusu
hizmetlerin temini amacıyla sınırlı olmak üzere aktarılabilecektir.
Şirket ayrıca, işbu KVKK Aydınlatma Metni’nde belirtilen amaçlar dahilinde
verileri Şirket iş ortakları ve tedarikçileri ile hukuken yetkili kurum ve
kuruluşlara aktarabilecektir. Şirket, veri sahibi deneyiminin geliştirilmesi
(iyileştirme ve kişiselleştirme dâhil), veri sahibinin güvenliğini sağlamak,
hileli ya da izinsiz kullanımları tespit etmek, operasyonel değerlendirme
araştırılması, Site hizmetlerine ilişkin hataların giderilmesi ve işbu KVKK
Aydınlatma Metni’nde yer alan amaçlardan herhangi birisini gerçekleştirebilmek
için kargo ve kurye firmaları, e-fatura ve e-arşiv faturaa hizmet sğlayıcılrı,
elektronik ileti aracı hizmet sağlayıcıları, matbaalar, depo hizmet sağlayıcı,
banka ve elektronik ödeme kuruluşları dahil olmak üzere dış kaynak hizmet
sağlayıcıları, barındırma hizmet sağlayıcıları (hosting servisleri), hukuk
büroları, araştırma şirketleri, çağrı merkezleri gibi üçüncü kişiler ile
paylaşabilecektir.
Veri sahibi, yukarıda belirtilen amaçlarla sınırlı olmak kaydı ile bahsi geçen
üçüncü tarafların veri sahibinin kişisel verilerini dünyanın her yerindeki
sunucularında saklayabileceğini, bu hususa peşinen muvafakat ettiğini kabul
eder.
Verilere Erişim Hakkı ve Düzeltme Talepleri Hakkında
Kanun’un 11. maddesi uyarınca veri
sahipleri,
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri
bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların
düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin
aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına
rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel
verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin
kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi
suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması
hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel Verilerin Saklanma Süresi
Şirket, veri sahibi tarafından sağlanan kişisel verileri, yukarıda belirtilen
işleme amaçlarının gerektirdiği süre boyunca saklayacaktır.
Buna ek olarak, Şirket, veri sahibi ile arasında doğabilecek herhangi bir
uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların
gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca
belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir.
Veri Güvenliğine İlişkin Önlemler ve Taahhütler
Şirket, ilgili mevzuatta
belirlenen veya işbu KVKK Aydınlatma Metni’nde ifade edilen şartlarda,
• kişisel verilerin hukuka aykırı olarak işlenmemesini,
• kişisel verilere hukuka aykırı olarak erişilmemesini ve
• kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini
temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli
denetimleri yaptırmayı taahhüt eder.
Şirket, Veri Sahibi hakkında elde ettiği kişisel verileri işbu KVKK Aydınlatma
Metni ve Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına
açıklayamaz ve işleme amacı dışında kullanamaz.
Veri
sahibi, herhangi bir kişisel verisinin Şirket tarafından kullanılamaması ile
sonuçlanacak bir talepte bulunması halinde Platform’un işleyişinden tam olarak
faydalanamayabileceğini kabul ile bu kapsamda doğacak her türlü sorumluluğun
kendisine ait olacağını beyan eder.
Talep ve Başvurular
6698 sayılı Kişisel
Verilerin Korunması Kanunu’nun “ilgili kişinin haklarını düzenleyen” 11. Maddesi kapsamındaki talep ve
başvurularınızı, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe”
göre Studıoefs Tasarım Mimarlık İnşaat E-Ticaret İthalat İhracat Sanayi Ve
Ticaret Limited Şirketi’nin [email protected] adresine e-posta göndererek veya “Çınarlı Mah. 1572
Sk. No: 33 Konak / İzmir” adresine yazılı olarak iletebilirsiniz.
Talep ve başvurular yukarıda
belirtilen
yöntemlerle iletilmesi halinde olabildiğince kısa sürede ve her halükârda 30
(otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin
olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, Şirket’in
Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden
ücret talep etme hakkı saklıdır.