WhatsApp Sipariş Hattı Kapsamında Elde Edilen

Kişisel Verilerin Korunmasına ve İşlenmesine İlişkin Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK/Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Türen Giyim ve Tekstil Sanayi Ticaret Limited Şirketi (“Şirketimiz, “Türen Giyim” olarak anılacaktır) tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu Unvanı: Türen Giyim ve Tekstil Sanayi Ticaret Limited Şirketi

Mersis No: 0875075278400001

Adres: Sururi Mah. Tarakçı Cafer Sk. İbrahimoğlu Han Blok No: 16 İç Kapı No: B01 Fatih / İstanbul

Telefon: 0541 508 87 36

E-Posta: info@turen.com.tr

Kayıtlı Elektronik Posta (KEP): turentekstil@hs01.kep.tr

2. İşlediğimiz Kişisel Verileriniz

Şirketimiz tarafından, tarafınızca WhatsApp kurumsal iletişim hattımız üzerinden Şirketimiz ile iletişime geçilmesi ve sipariş oluşturulması süreci kapsamında isminiz, soy isminiz, e-mail adresiniz, adresiniz, telefon numaranız, sipariş bilgileriniz (satın alınan ürünler), ödeme bilgileriniz işlenmektedir.

3. Kişisel Verilerinizin İşlenme Yöntemi ve Hukuki Sebebi

Şirketimiz tarafından, tarafınızca Şirketimize ait WhatsApp kurumsal iletişim hattımız üzerinden Şirketimiz ile iletişime geçilmesi ve sipariş oluşturulması yoluyla elde ettiği kişisel verileriniz, KVKK Madde 5(2)(c)’de belirtilen “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.” KVKK Madde 5(2)(d)’de belirtilen*” İlgili kişinin kendisi tarafından alenileştirilmiş olması.”,* KVKK madde 5(2)(e)’de belirtilen “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.” KVKK Madde 5(2)(f)’de belirtilen “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” sebeplerine dayalı olarak otomatik yollarla WhatsApp iletişim kanalı üzerinden toplanmakta ve işlenmektedir.

Şirketimiz kişisel verilerin işlenmesinde Türkiye Cumhuriyeti Anayasası, Türkiye Cumhuriyeti’nin taraf olduğu uluslararası sözleşmeler, KVKK, KVKK’ya dayanılarak çıkarılan ikincil mevzuat ve Kişisel Verileri Koruma Kurumu tarafından yayınlanan rehberler ve ilke kararlar başta olmak üzere ilgili mevzuat kapsamında belirtilen veri işleme ilkelerine ve yükümlülüklerine uygun davranmaktadır.

4. Kişisel Verilerinizin İşlenme Amaçları

Yukarıda ifade edilen kişisel veriler aşağıda belirtilen amaçlar kapsamında ve bu amaçlarla sınırlı olacak şekilde KVKK m.4’te öngörülen ilkelere uygun bir şekilde işlenmektedir:

· Sipariş alınması, oluşturulması ve yönetilmesi

· Ürün ve/veya hizmetlerin hazırlanması

· Ödeme işlemlerinin gerçekleştirilmesi, finans/muhasebe ve faturalandırma süreçlerinin yürütülmesi

· Siparişe ilişkin müşteri ile iletişime geçilmesi (bilgilendirme, teyit, güncelleme vb.)

· Talep, şikâyet ve müşteri destek süreçlerinin yürütülmesi

· Sözleşme süreçlerinin kurulması ve ifası

· İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

5. Elde Edilen Kişisel Verilerin Muhafaza Süresi

Yukarıda belirtilen amaçlar ve hukuki sebepler kapsamında elde edilen kişisel veriler hukuka uygun şekilde ve ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar dijital olarak muhafaza edilecektir. Bu sürenin sonunda, Şirketimizin imha politikası çerçevesinde, ilk periyodik imha zamanında ilgili veriler imha edilmektedir.

6. Kişisel Verilerinizin Yurt İçi veya Yurt Dışı Aktarımı

Kişisel verileriniz, Kanun’un 8. ve 9. maddesinde belirtilen veri aktarma ve işleme şartları ile yukarıda sayılan amaçların gerçekleştirilmesini sağlamak amacı ile mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla; iç denetim, raporlama ve uyum faaliyetlerinin yürütülmesi amacıyla hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuat gereği talep hâlinde hukuken yetkili kamu kurumlarına, adli mercilere ve kolluk kuvvetlerine, sipariş süreçlerinin yürütülmesi ve siparişlerin alınması kapsamında kullanılan iletişim kanalı (örneğin WhatsApp) nedeniyle, bilgi teknolojileri altyapısının işletilmesi amacıyla yurt dışında bulunan bulut, hosting ve sunucu hizmeti sağlayıcıları aracılığıyla işlenebilecek ve bu kapsamda aktarılabilecektir.

Türen Giyim, KVKK’nın 9. maddesi çerçevesinde aşağıda yer alan şartların birinin varlığı halinde kişisel verilerinizi yurt dışına aktarabilecektir:

· KVKK’da belirtilen işleme şartlarından birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması.

· Kişisel veriler, yeterlilik kararının bulunmaması durumunda KVKK’da belirtilen işleme şartlarından birinin varlığı, tarafınızın aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, sayılan uygun güvencelerin varlığı halinde; (i) Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi, (ii) Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı, (iii) Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı, (iv) Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi.

· Türen Giyim, yeterlilik kararının bulunmaması ve KVKK’da öngörülen uygun güvencelerden herhangi birinin sağlanamaması durumunda, kişisel veriler arızi olmak kaydıyla, (iii) Aktarımın, tarafınız yararına Şirketimiz ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması, (iv) Aktarımın üstün bir kamu yararı için zorunlu olması, (v) Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması, (vi) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması, (vii) Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi koşullarından birinin mevcudiyeti halinde yurt dışına aktarılabilecektir

7. KVKK Kapsamında Veri Öznesi (İlgili Kişi) Olarak Haklarınız

KVKK md. 11 kapsamındaki haklarınız doğrultusunda veri öznesi olarak taleplerinizi ‘Haklarınız Kapsamında Başvuru Yolları’ başlığı altında belirtilen kanallar aracılığıyla Şirketimize iletebilirsiniz.

8. Haklarınız Kapsamında Başvuru Yolları

Yukarıda sayılan haklarınıza ilişkin başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak yapabilirsiniz. KVKK kapsamındaki haklarınızı kullanmak ile ilgili talebinizi kimliğinizi tespit edecek belgeler ile birlikte;

· Şahsen başvuru yapılması halinde, yazılı başvuru, Şirketimizin … adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.

· Noter kanalı ile tebligat gönderilmesi yoluyla başvuru yapılması halinde, yazılı başvuru, Şirketimizin … adresine, zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılması suretiyle yapılacaktır.

• Güvenli elektronik imza ile imzalanarak Elektronik Posta (E-Posta) yoluyla başvuru yapılması halinde, yazılı başvuru, … e-posta hesabına e-postanın konu bölümüne “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılması suretiyle yapılacaktır.

Ayrıca, Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler üzerinden de başvuruların ne şekilde alınacağı Şirketimizce duyurulacaktır.

Kişisel verilerin işlenmesine yönelik işbu aydınlatma metnini okudum, anladım.