KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

1.              Dn Projeler Bilişim Sis. San. ve Tic. Ltd. Şti.  (“Şirket”), özgün ürünlerin satışa sunulduğu bir elektronik ticaret sitesi olan www.thingsbyabba.com alan adlı internet sitesini (“İnternet Sitesi”) işletmektedir. Şirket, İnternet Sitesi’nden alışveriş yapan kişilerin (“Alıcılar”) ile İnternet Sitesi’ni ziyaret eden kişilerin (“Ziyaretçiler”) gizliliğini korumak ve kullanılmakta bulunan teknolojik altyapıdan en üst seviyede yararlanmalarını sağlayabilmek amacıyla kişisel bilgi ve veri güvenliği hususunda gizlilik ilkeleri benimsemiştir. Bu gizlilik ilkeleri, İnternet Sitesi vasıtası ile kişisel verilerle sınırlı olmamak üzere veri toplanması ve/veya verilerin kullanımı konusunda uygulanmak üzere belirlenmiştir. Hizmetlerimizin hızlı, kolay ve güvenilir şekilde sunulması maksadıyla Alıcılar ve Ziyaretçiler tarafından sağlanan kişisel verilerin işlenmesi ve üçüncü kişilere aktarılması gereklidir. Bu kapsamda, Şirket ile paylaşılan kişisel veriler, Türkiye Cumhuriyeti Anayasası başta olmak üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Türk Ceza Kanunu ve ilgili mevzuatta yer alan hükümlere uygun şekilde işlenmektedir.

2.              Şirket, kişisel verilerş Anayasa’nın 20. maddesine ve KVKK’nın 4. maddesine uygun olarak;

  • Hukuka ve dürüstlük kurallarına uygun,
  • Doğru ve güncel olarak,
  • Belirli, açık ve meşru amaçlar güderek,
  • İşleme amaçlarıyla bağlantılı,
  • Sınırlı ve ölçülü bir biçimde,

kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza etmek suretiyle, KVKK’nın 5. ve 6. maddesinde belirtilen şartlardan bir veya birkaçına dayanarak işlemekte ve aktarmaktadır.

3.              Kişisel veriler, verilen hizmetlerin amaçlarıyla orantılı olarak, Şirket’in faaliyetlerini sürdürmesi, daha iyi hizmet vermesini sağlamak, verdiği hizmetin kalitesini ölçmek ve geliştirmek, müşterilerimizin ve çalışanlarımızın tercih ve ihtiyaçlarını tespit etmek, iş başvurularını işleme almak ve değerlendirmek, Şirket ile iş ilişkisi kurmuş kişilerle iletişimi sağlamak, yürürlükteki mevzuata uygun davranmak, elektronik posta ile bülten göndermek ve bildirimlerde bulunmak amaçlarıyla yürürlükteki mevzuata uygun şekilde açık rıza alınmak koşulu ile veya yürürlükteki mevzuat kapsamında açık rıza alınması gerekmemesi halinde açık rıza alınmaksızın işlenmektedir. Bu kapsamda Şirket, mevzuatın izin verdiği durumlarda ve ölçüde Alıcılara ve Ziyaretçilere ilişkin kişisel bilgileri kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere açıklayabilecek, devredebilecek, sınıflandırabilecek ve işleyebilecektir.

4.              Alıcılar, alışverişleri esnasında ad, soyadı, açık adres, telefon numarası, elektronik posta adresi ve benzeri kişisel bilgiler ile tercihleri doğrultusunda verdikleri banka ve ödeme bilgileri Şirket ile paylaşmaktadır. Şirket, Alıcılar tarafından verilen bu bilgileri sözleşme ilişkisi boyunca başkaca bir onaya gerek olmaksızın ve hesabın kapatılmasını takiben 10 (on) yıldan uzun süreli olmamak üzere İnternet Sitesi’ni kullanma amaçlarınıza uygun olarak işleyebilir ve/veya kullanabilmektedir. Alıcılar tarafından verilen kişisel bilgiler kural olarak gizli bilgidir ve KVKK uyarınca kişisel veri olarak kabul edilmektedir. Bu bilgiler Şirket tarafından gizli tutulur ve aksi ayrıca ve açıkça belirtilmedikçe Şirket tarafından üçüncü kişilere açıklanmaz ve üçüncü kişilerle paylaşılmaz.

5.              Alıcılar kendileriyle ilgili bazı kişisel bilgileri (ad, soyadı, kurum bilgileri, telefon, posta adresi ve/veya e-posta adresi ve benzeri) İnternet Sitesi üzerindeki çeşitli alanların doldurulması suretiyle Şirket’e iletirler. Şirket, Kullanım Koşulları ve Üyelik Sözleşmesi ile belirlenen amaçlar ve kapsam dışında da talep edilen bu bilgileri Şirket veya işbirliği içinde olduğu kişiler tarafından kişisel bilgiler anonim tutulmak suretiyle kullanabilir. Bu kapsamda Şirket, Alıcılar KVKK’ya ve yürürlükteki ikincil mevzuata uygun olarak anonim hale getirmek sureti ile Alıcıların kişisel bilgilerini, başkaca verilerle eşleştirilerek dahi hiçbir şekil ve surette kimliği belirlenebilir bir gerçek kişi ile ilişkilendirilemeyecek şekilde muhafaza edebilir ve bu kapsamda anonimleştirilmiş verileri istatistiki değerlendirmeler, pazar araştırmaları ve benzeri amaçlarla dilediği şekilde kullanabilir.

6.              Alıcılar tarafından sağlanan kişisel bilgiler, Alıcılar’la herhangi bir sebeple iletişime geçmek amacıyla da kullanılabilir. Bu kapsamda, Alıcılar Şirket’in talep ettiği bilgileri vererek Şirket’in bu bilgileri kendileri ile iletişime geçmek amacıyla kullanabileceğini kabul ve beyan ederler.

7.              Şirket, veri sorumlusu sıfatıyla, bazı kişisel verileri hizmet kalitesinin artırılması, memnuniyet ve performans ölçümü, şikayet yönetiminin etkili şekilde yapılması, aramanın istatistiksel amaçlarla tespiti, ileride doğabilecek uyuşmazlıklarda delil olarak kullanılması amaçlarıyla işlemektedir. Bu kapsamda, yapılan telefon görüşmeleri ile adınız, soyadınız, telefon numaranız, alınacak ses kaydınız ve görüşme bilgileriniz işlenmektedir. Ek olarak, yapılan telefon görüşmeleri kapsamında işlenen kişisel verileriniz, telefon görüşmesine ilişkin olarak hizmet aldığımız çağrı merkezi hizmeti ve pazarlama fiillerinin yürütülmesi kapsamında hizmet aldığımız şirketler ile de paylaşılacaktır.

8.              Alıcılar tarafından sağlanan bilgiler veya İnternet Sitesi üzerinden yapılan işlemlerle ilgili bilgiler; Şirket ve işbirliği içinde olduğu kurum ya da kişiler tarafından, Kullanım Koşulları ve Üyelik Sözleşmesi ile belirlenen amaçlar ve kapsam dışında da, anonimleştirilmek sureti ile çeşitli istatistiki değerlendirmeler, pazar araştırmaları ve benzeri amaçlarla kullanılabilir.

9.              Kişisel veriler, KVKK’da belirtilen kurallar ve işbu Aydınlatma Metni’nde belirtilen amaçlar dahilinde, kural olarak, ilgili kişilerin açık rızası bulunmaksızın üçüncü kişilere aktarılmamaktadır. Bununla birlikte, kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini de almak sureti ile kişisel veriler yurt içindeki ve yurt dışındaki üçüncü kişilere, iş ortaklarımıza, ifa yardımcılarımıza ve sunduğumuz hizmet ve faaliyet amacımız doğrultusunda ya da ilgili mevzuatın öngördüğü durumlarda düzenleyici denetleyici kurumlara ve de resmi mercilere aktarılabilecektir. Alıcılar tarafından sağlanacak bilgiler KVKK’ya uygun olarak Şirket tarafından işlenecektir. Bu kapsamda Şirket, Kullanıcılar tarafından sağlanacak kişisel bilgileri, sözleşme ilişkisi içinde olduğu üçüncü kişiler dışında, kredi kartı hizmet sağlayıcı, ödeme hizmet sağlayıcı, internet servis sağlayıcı, mobil uygulama ve internet sitesi yazılım bakım ve destek hizmetleri sağlayan gerçek ve tüzel kişilerle paylaşabilir.

10.          Şirket, çevrimiçi servisleri, interaktif uygulamaları, e-posta mesajları ve reklamları, çerezleri ve diğer teknolojileri kullanabilir. Bu teknolojiler ile, Alıcılar ve Ziyaretçiler tarafından paylaşılan bilgiler ile kamuya açık bilgileri karşılaştırabilir; cihazın işletim sistemi, işletim sistemi dili, işlemci tipi, tarayıcı sürümü, cihazın lokasyonu, saat dilimi, IP adresi ve benzeri bilgileri tespit edebilir. Ayrıca, Şirket veya yetkilendireceği üçüncü kişiler, Alıcılar’ın Internet Protokol (IP) adresini, sistemle ilgili sorunların tanımlanması ve çıkabilecek teknik sorunların çözülebilmesi için gerekli olması halinde tespit edebilir ve bunları kullanabilir.

11.          Şirket, Alıcılar’ın ve Ziyaretçiler’in İnternet Sitesi’ni kullanımı hakkındaki bilgileri teknik bir iletişim dosyacığı (çerez) kullanarak elde edebilir. Çerez adı verilen dosyacıklar, ana bellekte saklanmak üzere bir internet sitesinin kullanıcının tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Çerez bir internet sitesi hakkında durum ve tercihleri saklayarak kullanımı kolaylaştırır. Çerezler, site ziyaretleri konusunda istatistiki bilgi elde etmeye ve Satıcılar ve Alıcılar için özel tasarlanmış reklam ve sair dinamik içerik üretilmesinde yardımcı olur. Kullanıcılar, istedikleri zaman tarayıcılarından bu çerezleri kaldırabilir ve reddedebilirler.

12.          Özel nitelikli kişisel veriler Şirket tarafından Alıcılar’ın açık rızaları bulunmaksızın talep edilmeyecek ve işlenmeyecektir.

13.          Alıcılar’ın ve Ziyaretçiler’in kişisel verileri yalnızca İnternet Sitesi’nin faaliyet konusu kapsamında ve toplama amaçları doğrultusunda toplanacak, işlenme amaçlarının gerektirdiği süreler ve/veya yürürlükteki mevzuatta öngörülen süre boyunca saklanabilecek, KVKK’da belirtilen kuralları aşar şekilde işlenmeyecek ve işlenmesini gerektiren sebeplerin ortadan kalkması halinde, yürürlükteki diğer mevzuattan doğan saklama mecburiyeti bulunan haller saklı olmak üzere, resen veya ilgili kişinin talebi üzerine silinecek, yok edilecek veya anonim hale getirilecektir.

14.          Belirli durumlarda Şirket, işbu Aydınlatma Metni ve Gizlilik Politikası’nda açıkça belirtilen durumların ve/veya kişilerin dışında Alıcılar’a ilişkin bilgileri üçüncü kişilere açıklayabilir. Bu durumlar bu sayılanlarla sınırlı sayıda olmamak üzere; yürürlükteki mevzuat ile getirilen sorumluluklara uymak, Kullanım Koşulları ve Üyelik Sözleşmesi ile eklerinin gereklerini yerine getirmek ve yetkili otorite tarafından ilgili mevzuata göre yürütülen bir araştırma amacıyla kullanıcılarla ilgili bilgi talep edilmesi için bilgi vermenin gerekli olduğu haller ile KVKK’da sayılan diğer istisnai durumlardır.

15.          Alıcılar ve Ziyaretçiler; kişisel verilerinin işlenip işlenmediğini sorgulama, işlenmişse bu konuda bilgi talep etme, kişisel verilerini işlenme amacını ve amacına uygun kullanılıp kullanılmadığını, yurt içi veya yurtdışına aktarılıp aktarılmadığını sorgulama, kişisel verilerine ilişkin herhangi bir eksiklik veya yanlışlık bulunması halinde bu yanlışlığın giderilmesini isteme; kişisel verilerin silinmesini veya yok edilmesini isteme ve bu durumun kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini talep etme haklarını haizdir.

16.          Yürürlükteki mevzuattan doğan bu hakları kullanmak için, Kullanıcılar, bu yöndeki talebini KVKK’nın 13. maddesi doğrultusunda, Şirket’in aşağıda belirtilen adresine; adı ve soyadı ve de imzası ile, Türkiye Cumhuriyeti vatandaşı ise T.C. kimlik numarası, Türkiye Cumhuriyeti vatandaşı değil ise uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, bildirime esas elektronik posta adresi ve telefon numarası ve de talep konusunu ve kimliğinizi tespite yarayan gerekli bilgi ve belgeleri eklemek sureti ile yazılı olarak başvuruda bulunabilirler. Başvurular Şirket tarafından değerlendirilecek ve otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.

KVKK’nın 11. maddesi kapsamındaki başvurular için:

-Veri Sorumlusu: Dn Projeler Bilişim Sis. San. ve Tic. Ltd. Şti.

-Adres : CEVİZLİ MAH COŞKUNLAR SOK NO 14 A 14

MALTEPE / İSTANBUL