GİZLİLİK POLİTİKASI
ASL BUTİK olarak, kullanıcılarımızın hizmetlerimizden güvenli şekilde faydalanmalarını sağlamak amacıyla sitemizi kullanan üyelerimizin kişisel verilerini korumak için çalışıyoruz. Sitemizin Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ile uyumlu bir şekilde kullanıcılarımızı bilgilendirmek için hazırlanmıştır.
Gizlilik Politikası’nın amacı, ASL
BUTİK tarafından yönetilmekte olan www.aslbtk.com adresinde yer alan internet sitesinin kullanımı sırasında ziyaretçileri tarafından firmamız ile paylaşılan veya internet sitesinin kullanımı sırasında ürettiği kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir.
Hangi Veriler İşlenmektedir?
Aşağıda
ASL BUTİK tarafından işlenen ve Kanun uyarınca kişisel veri sayılan verilerin hangileri olduğu sıralanmıştır. Aksi açıkça belirtilmedikçe Gizlilik Politikası kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsamaktadır.
- Kimlik Bilgisi: Ad, soyadı, doğum tarihi, T.C.kimlik numarası
- İletişim Bilgisi: Cep telefonu, e-posta adresi, adres,
- Lokasyon Bilgisi: Yaşadığı şehir, ilçe
- Üye Bilgisi: Üyelik bilgisi, üyelik ID numarası
- Üye İşlem Bilgisi: Portala en son giriş tarihi, markanın sahte olmadığına dair talep edilen belgeler, ilan bilgileri, memnuniyet, müşteri notu, ticari iletişim izni vb.
- İşlem Güvenliği Bilgisi: Şifre, Parola Bilgileri
- Finansal Bilgi: Vergi dairesi, fatura bilgileri
- Risk Yönetimi Bilgisi: IP adresi
- Pazarlama Bilgisi: İlgili kişinin verdiği ticari elektronik ileti iznine istinaden gönderilen pazarlama amaçlı sms, e-posta mesajları veya çağrı merkezi tarafından yapılan aramalar, kişinin kullandığı aracın bilgisi.
- Hukuki İşlem ve Uyum Bilgisi: Verilerin hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı, İlgili Kişi’nin elektronik ortamda verdiği ticari elektronik ileti izni, onay verdiği üyelik sözleşmesi, kurumsal üyelik sözleşmesi, mesafeli satış sözleşmesi ve ASL BUTİK tarafından sunulan hizmetlerden faydalanmasını sağlayan hukuki metinler ve sözleşmeler
Kişisel Verilerin Korunması Kanunu’nun 3. Ve 7. Maddeleri çerçevesinde geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Politika hükümleri ile bağlı olmaksızın gerçekleşecektir.
Hangi Amaçla Verileri İşliyoruz?
İşbu Gizlilik Politikası’nda ve Bireysel/Kurumsal Üyelik Sözleşmesi’nde yer alan amaçlar doğrultusunda kişisel verileriniz söz konusu kanun uyarınca belirtilen amaçlar çerçevesinde işlenmektedir.
Kişisel veriler, ASL BUTİK tarafından Portal’ın,
- Üyelik işlemlerinin gerçekleşmesi
- Satıcı ile Alıcı arasında hizmet aracılığı faaliyetlerinin yürütülmesi
- Veri sahibinin sorduğu soru, istek ve taleplerinin cevaplanması
- Pazarlama ve yeniden pazarlama faaliyetlerinin yapılması
- Portal üzerinden sunulan hizmetin iyileştirilmesi, sistem hatalarının tespit edilerek performans takibinin yapılması,
- Bakım ve destek hizmetleri ile yedekleme hizmetlerinin iyileştirilmesi,
- Veri Sahibinin tercih, beğeni ve ihtiyaçlarının belirlenmesi ve eleştiri/önerilerinin değerlendirilmesi,
- Uygulamanın ticari stratejilerinin belirlenmesi ve uygulanması,
- Ticari elektronik ileti iznine istinaden Veri Sahibi ile iletişime geçilmesi,
- Hukuki süreçler ve mevzuata uyumun sağlanması,
- İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,
- Şirket içi raporlama ve iş geliştirme faaliyetlerin planlanması,
- Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımının önlenmesi
- İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması,
sayılı tüm bu süreçlere ilişkin faaliyetleri gerçekleştirmek amacıyla kullanılmaktadır.
Veriler Nerede Depolanır ve İşlenir?
Elde ettiğimiz kişisel verileriniz yurtçinde ve yurtdışında ASL BUTİK ya da bağlı kuruluşlarının, alt kuruluşlarının veya işbirliği içinde bulunduğu hizmet servis sağlayıcılarının tesisi bulunan başka bir ülkede depolanabilir ve işlenebilir.
Gizlilik Politikası kapsamında toplanan kişisel verileriniz burada yer alan hükümlere ve verilerin depolandığı ve işlendiği ülkede yürürlükte olan mevzuat kapsamında ve öngörülen güvenlik önlemleri dâhilinde işlenecektir.
Veriler Kimlerle Paylaşılmaktadır?
ASL BUTİK kişisel verileri yalnızca işbu Gizlilik Politikası’nda belirtilen amaçlar doğrultusunda ve KVK Kanunu’nun 8. ve 9. Maddelerine uygun olarak üçüncü kişilere aktarmaktadır.
- Veri Sahibinin ticari elektronik ileti onayı doğrultusunda tercih, beğeni ve alışkanlıkları gözlemlenerek kendisine tanıtım, reklam yapılabilmesi, fayda ve fırsat sunulabilmesi amacıyla ticari elektronik ileti aracı hizmet sağlayıcı ile paylaşılmaktadır.
- Web sitesi kullanım tercihleri ve gezinti geçmişi, segmentasyon yapılması ve Veri Sahibi ile beğeni ve tercihleri doğrultusunda iletişime geçilmesi amacıyla, çerez (cookie) hizmeti alınan üçüncü taraflarla paylaşılmaktadır.
Hizmet aracılığı faaliyetinin yerine getirilmesi amacı ile resmi ve özel kurumlar ve gerçek kişilerle paylaşılmaktadır.
Ayrıca, Kullanıcının Ad ve İletişim Bilgileri, ödeme aşamasında onaylayacağı ödeme kuruluşu çerçeve sözleşmesi uyarınca ve 9 Ocak 2008 tarihli ve 26751 sayılı Resmi Gazete’de yayımlanan Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca kimlik doğrulaması gerçekleştirilmesi amacıyla ödeme kuruluşlarıyla paylaşılabilecektir.
Kişisel Verileriniz Üzerindeki Haklarınız Nelerdir?
ASL BUTİK tarafından işlenen veriler üzerinde Veri Sahibinin Kanun’un 11.maddesi uyarınca sahip olduğu haklar aşağıda sıralanmaktadır;
· Kişisel verilerin işlenip işlenmediğini öğrenme,
· Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
· İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
· İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
· Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Taleplere ilişkin gerekli işlemler için ücret alınmaması esastır. Bununla birlikte, işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 13. Maddesine göre belirlenen tarife üzerinden ücret talep edilmesi mümkündür.
ASL BUTİK işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca KVK Kanunu ile uyumlu olarak muhafaza eder. Kişisel Veri Saklama ve İmha Politikamızda bu süreler yaklaşık olarak aşağıdaki gibidir:
|
KAYITLAR |
TUTULMA SÜRELERİ |
DAYANAK |
Üyelik ve siparişe ilişkin kayıtlar |
10 yıl |
6098 Sayılı Kanun |
Muhasebe ve finansal işlemlere ilişkin tüm kayıtlar |
10 yıl |
6102 Sayılı Kanun, 213 Sayılı Kanun |
Çerezler |
En fazla 540 gün (siteyi son ziyaret ettiği tarihten itibaren) |
|
Ticari elektronik ileti onay kayıtları |
Onayın geri alındığı tarihten itibaren 1 yıl |
6563 Sayılı Kanun ve ilgili ikincil mevzuat |
Çevrim içi ziyaretçilere ilişkin trafik bilgileri |
10 yıl |
5651 Sayılı Kanun |
Müşterilere ilişkin kişisel veriler |
Hukuki ilişki sona erdikten sonra 10 yıl; 6563 Kanun ve ilgili ikincil mevzuat uyarınca 3 yıl |
6563 Sayılı Kanun, 6102 Sayılı Kanun, 6098 Sayılı Kanun, 213 Sayılı Kanun, 6502 Sayılı Kanun |
Tedarikçilere ilişkin kişisel veriler |
Hukuki ilişki sona erdikten sonra 10 yıl |
6102 Sayılı Kanun, 6098 Sayılı Kanun ve 213 Sayılı Kanun |
ASL BUTİK tarafından kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir. ASL BUTİK bunun için kullanıcı seviyesinde erişim yetki ve kontrol matrisi oluşturur ve uygulamaya alır. Veri tabanında silme işleminin gerçekleştirilmesi için gerekli tedbirleri alır.
ASL BUTİK tarafından kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.
ASL BUTİK tarafından kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.
ASL BUTİK Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca hazırladığı Kişisel Verilerin Saklanması ve İmhası Politikası kapsamında silme, yok etme ve anonim hale getirmeye ilişkin yöntemleri ve aldığı teknik ve idari tedbirleri ayrıntılı olarak açıklamaktadır. Bu Politika’da ayrıca Yönetmeliğin öngördüğü periyodik imhanın gerçekleştirileceği zaman aralığı 6 ay olarak belirlenmiştir.
Veri Güvenliğine İlişkin Önlemlerimiz ve Taahhütlerimiz
ASL BUTİK kişisel verilerinizin güvenli bir şekilde korumayı taahhüt eder. Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri çeşitli yöntemler ve güvenlik teknolojileri kullanarak gerçekleştirmektedir. Ayrıca, özel nitelikli kişisel verilerinizi Kurul tarafından belirlenen yeterli önlemlerin alınması ile işlenmektedir.
ASL BUTİK Kullanıcılar hakkında elde ettiği kişisel verileri iş bu Gizlilik Politikası ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklamayacaktır ve işleme amacı dışında kullanmayacaktır. ASL BUTİK bu Gizlilik Politikası hükümleri uyarınca dış kaynak hizmet sağlayıcılarla Kullanıcılar’a ait kişisel verilerin paylaşılması durumunda, söz konusu dış kaynak tedarikçilerinin de bu madde altında yer alan taahhütlere riayet edeceğini beyan eder.
Ancak Portal üzerinden başka uygulamalara link verilmesi halinde, ASL BUTİK uygulamaların gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.
Gizlilik Politikası Üzerinde Gerçekleşecek Olan Değişiklikler
ASL BUTİK Bu Gizlilik Politikası hükümlerini dilediği zaman Portal üzerinden yayımlamak suretiyle güncelleyebilir ve değiştirebilir. ASL BUTİK’in Gizlilik Politikası’nda yaptığı güncelleme ve değişiklikler Portal’da yayınlandığı tarihten itibaren geçerli olacaktır.
Bize Nasıl Ulaşabilirsiniz?
Veri Sahibi, işbu Gizlilik Politikası’na konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal www.aslbtk.com adresinden güncelleyeceğini taahhüt eder. Veri Sahibinin güncel bilgileri sağlamamış olması halinde ASL BUTİK’in herhangi bir sorumluluğu olmayacaktır.
Veri Sahibi, yukarıda belirtilen taleplerini de www.aslbtk.com adresine yahut uygulamasına yazılı olarak iletebilecektir. Veri Sahibi ayrıca, Gizlilik Politikası kapsamında kişisel verilerin işlenmesinin durdurulmasını da yine belirtilen adres üzerinden ulaşılmak suretiyle talep edebilir.