AYDINLATMA METNİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Odak Bilgi Teknolojileri Dış Tic. Ltd. Şti. (“TakeAShot”) olarak, Veri Sorumlusu sıfatıyla; kişisel verileriniz yalnızca aşağıda açıklanan amaç ve kapsam dahilinde, Tüketicinin Korunması Hakkında Kanun, Mesafeli Sözleşmeler Yönetmeliği, Türk Ticaret Kanunu ve 6698 sayılı KVKK'da öngörülen kanuni şartlara uygun olarak işlenebilecektir.

I. İşlenen Kişisel Veriler

TakeAShot’a iletmiş olduğunuz kişisel verileriniz, veri minimizasyonu ilkesi gereği yalnızca sunulan hizmetle doğrudan bağlantılı ve ölçülü olan aşağıdaki kategorilerle sınırlıdır:

1.     Kimlik ve İletişim Verileriniz: Ad, soyad, T.C. Kimlik numarası ve/veya pasaport numarası, vergi kimlik numarası, teslimat adresi, fatura adresi, telefon numarası, elektronik posta adresi.

2.     Finansal Verileriniz: Banka hesap numarası, IBAN numarası, faturalama ve fatura bilgileri, ödeme anında işlenen (ancak açık rızanız olmaksızın saklanmayan) kredi kartı bilgileri.

3.     İşlem Güvenliği ve Dijital Verileriniz: Üyelik sözleşmesinin devamı sürecinde elde edilen log kayıtları, IP adresi, zorunlu web sitesi çerezleri.

4.     Görsel ve İşitsel Verileriniz: Müşteri temsilcileri ve/veya çağrı merkezi çalışma standartları gereği tutulan sesli görüşme kayıtları; ortak alanlarda (mahrem alanlar hariç olmak üzere) yalnızca iş ve mekan güvenliği amacıyla sürekli kayıt halinde olan kamera kayıtlarından elde edilen görüntüleriniz (ses kaydı alınmaksızın).

5.     Müşteri İşlem Verileriniz: Satın alma akdiniz ile ilgili sipariş geçmişi, talep, teşekkür ve şikâyet bildirimleriniz.

II. Kişisel Veri İşleme Amaçları ve Hukuki Sebepleri

TakeAShot tarafından Kişisel Verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak, faaliyet bazlı ve spesifik amaçlarla işlenmektedir:

1.     Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması (KVKK m.5/2-c) kapsamında:

○      Web sitesi üyelik hizmetlerinin ve/veya üyeliksiz satın alma işlemlerinin yürütülmesi,

○      Siparişlerin teslimatı, satış sonrası destek hizmetlerinin sunulması,

○      Sunduğumuz hizmetler karşılığında tahsilat işlemlerinin gerçekleştirilmesi.

2.     Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m.5/2-ç) kapsamında:

○      Fatura ve irsaliye tanzim edilmesi (VUK ve TTK gereği),

○      Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği uyarınca yasal yükümlülüklerin ifası,

○      Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini.

 

3.     Bir Hakkın Tesisi, Kullanılması veya Korunması (KVKK m.5/2-e) kapsamında:

○      Olası hukuki uyuşmazlıklarda delil olarak sunulabilmesi amacıyla işlem kayıtlarının yasal zamanaşımı sürelerince saklanması.

4.     Veri Sorumlusunun Meşru Menfaati (KVKK m.5/2-f) kapsamında (Temel hak ve özgürlüklerinize zarar vermemek kaydıyla):

○      TakeAShot’ın iç işleyişi ile günlük operasyonların planlanması,

○      Ortak alanlarda kamera kaydı ile fiziksel mekan güvenliğinin sağlanması,

○      Hizmetlerimize ilişkin soru veya şikayetlerinize yanıt verilmesi, kalite geliştirme aktivitelerinin yerine getirilmesi.

Açık Rızaya Tabi İşlemler (KVKK m.5/1): Aşağıdaki faaliyetler işbu Aydınlatma Metni'nin değil, yalnızca özgür iradenizle vereceğiniz ayrı bir Açık Rıza'nın konusudur. Bu rızayı vermemeniz, temel hizmetlerimizden (alışveriş, üyelik) faydalanmanıza engel teşkil etmez:

●      Kampanya, indirim, tanıtım ve kişiselleştirilmiş pazarlama amacıyla ticari elektronik ileti (SMS, E-posta) gönderilmesi (İYS entegrasyonu ile),

●      Sonraki alışverişlerde kolaylık sağlaması amacıyla kredi kartı bilgilerinizin "Cüzdan/Kartı Kaydet" altyapısıyla saklanması,

●      Web sitemizde zorunlu olmayan (analiz, performans, reklam) çerezlerin kullanılması.

III. Kişisel Veri Aktarımı ve Üçüncü Taraf Denetimi

Kişisel Verileriniz, KVKK m.8 ve m.9 uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbir alınarak, yalnızca yukarıda belirtilen amaçlarla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilmektedir:

●      Teslimat süreçlerinin yürütülmesi amacıyla Kargo ve Lojistik Firmalarına,

●      Tahsilat süreçlerinin yürütülmesi amacıyla Yetkili Ödeme Kuruluşları ve Bankalara,

●      Yasal yükümlülüklerin ifası amacıyla Mali Müşavirler, Denetçiler, Avukatlar ve Yetkili Kamu Kurumlarına,

●      Bilişim altyapısı, veri tabanı ve yazılım hizmetlerinin sağlanması amacıyla yurtiçinde mukim Bulut Bilişim ve Altyapı Hizmet Sağlayıcılarına.

Veri İşleyen Denetimi: Şirketimiz, veri aktarımı yaptığı üçüncü taraflarla (veri işleyenler) KVKK m.12 uyumlu Veri İşleyen Sözleşmeleri akdetmekte; bu tarafların veri güvenliği standartları, periyodik sızma testleri ve imha süreçleri şirketimizce denetlenmektedir.

(Not: Kişisel verileriniz, açık rızanız veya KVKK m.9'da belirtilen yasal şartlar (Kurul izni/taahhütname) sağlanmaksızın kesinlikle yurt dışına aktarılmamaktadır.)

IV. Kişisel Verilerin Toplanma Yöntemi ve Veri Güvenliği

Kişisel Verileriniz; www.takeashot.com.tr alan adlı web sitesi ziyaretiniz, üyelik formları, satın alma ekranları, çağrı merkezi arama kayıtları ve e-posta iletişimleri aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır.

Güvenlik Tedbirleri: Üyeliksiz (misafir) alışverişlerde ve çağrı merkezi operasyonlarında hatalı veri girişlerini ve yetkisiz ifşayı önlemek amacıyla iletişim bilgileriniz çift aşamalı doğrulama (SMS/E-posta doğrulama linki) sistemleri ile teyit edilmektedir.

●      Verileriniz yalnızca şirketimizce yetkilendirilmiş kurumsal cihazlar ve güvenli yazılımlar üzerinden toplanmakta olup, personelin şahsi cihazlarında barındırılmamaktadır.

●      T.C. Kimlik Numarası gibi hassas veriler, basılı evraklarda maskelenerek (örn: 1234567****) işlenmekte ve belgelerin elden ele dolaşımı engellenmektedir.

V. Veri Saklama ve İmha Politikası

Kişisel verileriniz, işlenme amacının ortadan kalkması ve/veya ilgili mevzuat (TTK, VUK vb.) uyarınca verilerinizi işlememiz için zorunlu kılındığımız yasal zamanaşımı/saklama süreleri dolduğunda, şirketimizin "Kişisel Veri Saklama ve İmha Politikası" uyarınca 6 aylık periyodik imha süreleri dahilinde resen veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir. İkincil amaçlarla (örn: yasal süre dolduktan sonra pazarlama amacıyla) saklama yapılmaz.

VI. Kişisel Veri Sahibinin Hakları ve Başvuru Usulü

KVKK'nın 11. maddesi gereği, TakeAShot'a başvurarak;

1.     Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2.     İşlenmişse buna ilişkin bilgi talep etme,

3.     İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4.     Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

5.     Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6.     KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,

7.     Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8.     Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

9.     Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru Yöntemi: Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi; yazılı olarak TakeAShot fiziki adresine elden teslim ederek, noter kanalıyla göndererek, şahsınıza ait güvenli elektronik imza ile imzalanmış bir e-posta ile veya sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden info@takeashot.com.tr adresine iletebilirsiniz.

TakeAShot, talebin niteliğine göre başvurunuzu en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun TakeAShot’ın hatasından kaynaklanması hâlinde alınan ücret iade edilir.

Veri Sorumlusu: Odak Bilgi Teknolojileri Dış Tic. Ltd. Şti. ("TakeAShot") Adres: Atakent Mah. 221.Sok. No.3/A Rota Office K.10 D.58 Halkalı Küçükçekmece İstanbul Mersis No: 0634041831300014 İletişim: info@takeashot.com.tr