GÜVENLİK, GİZLİLİK VE KİŞİSEL
VERİLERİN KORUNMASI
Merve Betül
Atçı firması olarak “Simelus” markası adı altında yaptığımız faaliyetler ve tüm
faaliyetlerimizde (“Simelus”) olarak kişisel verilerin korunması en
önemli öncelikleri arasındadır. Bu itibarla, Simelus, 6698 sayılı
Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesinden doğan
aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları siz
değerli müşterilerimizin, tedarikçilerimizin ve web-sitemizi kullanan tüm
ilgililerin dikkatine sunar.
1. Simelus’un
kişisel verileri toplamasının yasal dayanağı nedir?
Müşterilerimizin
ve web sitemizi kullanan 3. Kişilerin kişisel verileri Türkiye Cumhuriyeti
Anayasası başta olmak üzere, KVKK, Türk Ceza Kanunu ve ilgili mevzuatta yer
alan hükümlere uygun işlenmektedir. Web sitemizden alışveriş yapan
müşterilerimizin verileri ise ayrıca 6563 sayılı Elektronik Ticaretin
Düzenlenmesi Hakkında Kanun hükümlerine uygun olarak da işlenmektedir.
2. Simelus
kişisel verilerin toplanmasında hangi yöntemleri kullanıyor?
Kişisel
verileriniz, Simelus tarafından sunulan hizmet, ürün ya da ticari faaliyetin
niteliği itibariyle farklılık gösterebilmekle birlikte otomatik ya da otomatik
olmayan yöntemlerle, mağazalar, çağrı merkezi, mağazalarımızda bulunan müşteri
hizmetleri birimleri, web sitesi, sosyal medya mecraları, sadakat programları
başvuruları gibi vasıtalarla sözlü, yazılı ve elektronik olarak,
müşterilerimizin rızaları ve mevzuat hükümleri uyarınca işlenmektedir.
Hatırlatmak
isteriz ki, Simelus’a ait olan https://www.simelus.com/ internet sitesi
çerez (cookie) kullanan bir sitedir. https://www.simelus.com/ ziyaretçilerine
daha iyi hizmet verebilmek, ziyaretçilerini ve üyelerini üyelik ve alışveriş
platformunun faydalarından istifade ettirmek amacıyla ve yasal yükümlülüğü
çerçevesinde, işbu Gizlilik/Kişisel Verilerin Korunması Hakkında Açıklama ile
belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile gezinme
bilgilerinizi toplayacak, işleyecek, üçüncü kişilerle paylaşacak ve güvenli
olarak saklayacaktır. Gezinme bilgilerinizi toplama amacıyla kullandığımız
çerezler (cookie) hakkında bilgi, internet sitesine ilk defa giriş yaptığınızda
veya mobil uygulamasını telefonunuza veya tabletinize yüklediğinizde “açılır
pencere (pop-up ekran)” ile verilecektir.
https://www.simelus.com/ size özel tanıtım yapmak, promosyonlar ve
pazarlama teklifleri sunmak, web sitesinin veya mobil uygulamanın içeriğini
size göre iyileştirmek ve/veya tercihlerinizi belirlemek amacıyla; site
üzerinde gezinme bilgilerinizi ve/veya site üzerindeki üyelik kullanım
geçmişinizi izlemektedir.
İnternet
tarayıcınızın "yardım" dosyasında verilen talimatları izleyerek veya
“www.allaboutcookies.org” veya “www.youronlinechoices.eu” adresini ziyaret
ederek kalıcı çerezleri kaldırabilir ve hem oturum çerezlerini hem de kalıcı
çerezleri reddedebilirsiniz. Kalıcı çerezleri veya oturum çerezlerini
reddederseniz, web sitesini kullanmaya devam edebilirsiniz, fakat web
sitesinin, tüm işlevlerine erişemeyebilirsiniz veya erişiminiz sınırlı
olabilir.
Simelus sahibi
olduğu https://www.simelus.com/ aracılığıyla
bu siteleri ziyaret eden kişilerin ziyaret amaçlarıyla uygun bir şekilde sitelerdeki
ziyaretlerini gerçekleştirmelerini temin etmek; kendilerine özelleştirilmiş
içerikler gösterebilmek amacıyla site içerisindeki internet hareketlerini
kaydedebilmektedir.
3. Simelus
kişisel verileri hangi amaçlarla kullanıyor?
Simelus,
mevzuatın izin verdiği durumlarda ve ölçüde kişisel bilgilerinizi
kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere
açıklayabilecek, devredebilecek, sınıflandırabilecek ve işleyebilecektir.
Kişisel
verileriniz şu amaçlarla işlemekteyiz:
- işlem
yapanın/yaptıranın kimlik bilgilerini teyit etmek,
- iletişim
için adres ve diğer gerekli bilgileri kaydetmek,
- elektronik
(internet / mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm
kayıt ve belgeleri düzenlemek,
- satış
sözleşmesinin ifası, mesafeli satış sözleşmesinin ifası ve yürürlükteki
mevzuat uyarınca fatura düzenlemek, müşterilerimizin yürürlükteki
mevzuattan kaynaklı haklarını (cayma hakkı, seçimlik hakları vb.) tam ve
gereği gibi kullanabilmelerini temin etmek,
- müşterilerimize
açık rıza vermeleri halinde kişiselleştirilmiş reklam, kampanya ve diğer
faydaların sunulması, elde edilen veriler doğrultusunda müşteri
segmentasyonu yapmak, anket ve tele satış uygulamaları, veri madenciliği
ve, müşteri veri kalitesini geliştirmek ve iyileştirmek, müşteri
yönetimine yönelik sadakat işlemleri, çapraz satış ve kaybedilen müşteriyi
tekrar kazanma aksiyonları tasarlamak ve yönetimini gerçekleştirmek,
- ürün ve
hizmetlerimiz ile ilgili müşteri şikayet ve önerilerini değerlendirebilmek,
- Simelus’a
ait mağazaların, binaların, tesislerin güvenliğini ve denetimini sağlamak,
- Simelus’un
ticari ve iş stratejilerinin belirlemek ve uygulamak,
- KVKK’dan
doğan yükümlülüklerimizi yerine getirebilmek ve mevzuattan doğan
haklarımızı kullanabilmek.
4. Simelus
kişisel verilerinizi nasıl koruyor?
Simelus
kişisel verilerin işlenmesinde
I) hukuka ve
dürüstlük kurallarına uygun olma
II) doğru ve
gerektiğinde güncel olma
III) belirli,
açık ve meşru amaçlar için işlenme
IV)
işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
V) ilgili
mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar
muhafaza edilme
ilkelerini
gözetmektedir.
Bu ilkeler
doğrultusunda Simelus ile paylaşılan kişisel veriler, Simelus’un gözetimi ve
kontrolü altındadır. Simelus, yürürlükteki ilgili mevzuat hükümleri gereğince
bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu
kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu
sıfatıyla sorumluluğu üstlenmiştir. Simelus, işbu Kişisel Verilerin Korunması
Hakkında Açıklama metninde belirtilen amaçlar dahilinde kişisel verileri
işlemekte ve işlediği verilerin güvenliğini sağlayabilmek adına gerekli her
türlü teknik ve idari önlemi almaktadır.
5. Simelus
kişisel verilerinizi paylaşıyor mu?
Müşterilerimize
ait kişisel verilerin üçüncü kişiler ile paylaşımı, müşterilerin izni
çerçevesinde gerçekleşmekte ve kural olarak müşterimizin açık onayı olmaksızın
kişisel verileri üçüncü kişilere aktarılmamaktadır.
Bununla
birlikte, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere
mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır.
Ayrıca, taahhüt ettiğimiz hizmetleri sağlayabilmek ve verilen hizmetlerin
kalite kontrolünü yapabilmek için anlaşmalı üçüncü kişilere mevzuatın öngördüğü
sınırlar dahilinde kişisel veri aktarımı yapılmaktadır.
Kişisel
verileriniz faaliyetlerimizi yürütebilmek için işbirliği yaptığımız program
ortağı kurum, kuruluşlarla, verilerin bulut ortamında saklanması hizmeti
aldığımız yurtiçi/yurtdışı kişi ve kurumlarla, müşterilerimize izinleri
dahilinde gönderdiğimiz ticari elektronik iletilerin gönderilmesi konusunda
anlaşmalı olduğumuz yurtiçi/yurtdışındaki kuruluşlarla, Bankalararası Kart
Merkeziyle, anlaşmalı olduğumuz bankalarla ve sizlere daha iyi hizmet
sunabilmek ve müşteri memnuniyetini sağlayabilmek için çeşitli pazarlama
faaliyetleri kapsamında anket şirketleriyle ve yurtiçi/yurtdışı diğer üçüncü
kişilere ilgili iş ortaklarımızla KVKK’nın 8. ve 9. maddesi uyarınca
paylaşılabilmektedir.
Üçüncü
kişilere veri aktarımı sırasında hak ihlallerini önlemek için işbu Kişisel
Verilerin Korunması Hakkında Açıklama metninin 4 numaralı paragrafında
belirtilen önlemler alınmaktadır. Bununla birlikte, doğrudan üçüncü kişilerin
veri koruma politikalarından dolayı ve üçüncü kişinin sorumluluğundaki risk
alanında meydana gelen ihlallerden Simelus sorumlu olmadığını beyan eder.
6. Kişisel
Verilerin Korunması Kanunu’ndan doğan haklarınız nelerdir?
KVKK uyarınca
kişisel verilerinizin;
a) işlenip işlenmediğini öğrenme,
b) işlenmişse bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp
kullanılmadığını öğrenme,
d) yurt içinde / yurt dışında aktarıldığı 3. kişileri
bilme,
e) eksik / yanlış işlenmişse düzeltilmesini isteme,
f) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde
silinmesini / yok edilmesini isteme,
g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f)
bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
h) münhasıran otomatik sistemler ile analiz edilmesi
nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i) KVKK’ya aykırı olarak işlenmesi sebebiyle zarara
uğramanız hâlinde zararın giderilmesini talep etme,
haklarına
sahip olduğunuzu hatırlatmak isteriz.
Yukarıda
sıralanan haklarınıza ilişkin taleplerinizi yazılı olarak Simelus’a iletmeniz
durumunda Simelus talebinizi en geç 30 (otuz) gün içerisinde ücretsiz olarak
sonuçlandırmaktadır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Simelus
tarafından Kişisel Verilerin Korunması Kurulunca belirlenen tarifedeki ücret
alınacaktır.
KVKK’nın 13.
maddesinin 1. fıkrası uyarınca yukarıda belirtilen haklarınızı kullanabilmek
için Simelus’a talebinizi yazılı veya Kişisel Verilerin Korunması Kurulu
tarafından gelecekte belirlenecek diğer yöntemlerle iletebilirsiniz. Yukarıda
belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler
ile KVKK’nın 11. Maddesinde belirtilen haklarınızdan hangisini kullanmak
istediğinize dair açıklamaları içeren talebinizi info@simelus.com mail adresine
iletebileceğiniz gibi, Nisbetiye Mahallesi, Aytar Caddesi, Ufuk Apt., No:16/6 Beşiktaş/İstanbul
adresine yazılı olarak veya noter kanalıyla da iletebilirsiniz.
7. Kişisel
verilerle ilgili mevzuat değişikliklerinden nasıl haberdar olabilirim?
KVKK uyarınca
sahip olduğunuz haklar Simelus’un yükümlülükleridir. Kişisel verilerinizi bu
bilinçle ve mevzuatın gerektirdiği ölçüde işlediğimizi, yasal değişikliklerin
olması halinde sayfamızda yer alan bu bilgileri yeni mevzuata uygun
güncelleyeceğimizi, yapılan güncellemeleri de bu sayfa üzerinden her zaman
kolaylıkla takip edebileceğinizi size bildirmek isteriz.
8. Verinin
güncel ve doğru tutulduğundan nasıl emin olabilirim?
KVKK’nın 4.
maddesi uyarınca Simelus’un kişisel verilerinizi doğru ve güncel olarak tutma
yükümlülüğü bulunmaktadır. Bu kapsamda Simelus’un yürürlükteki mevzuattan doğan
yükümlülüklerini yerine getirebilmesi için müşterilerimizin Simelus ile doğru
ve güncel verilerini paylaşması gerekmektedir. Verilerinizin herhangi bir
surette değişikliğe uğraması halinde yukarıda belirtilen iletişim kanallarından
bizimle iletişime geçerek verilerinizi güncellemenizi rica ederiz.