KİŞİSEL VERİLERİN KORUNMASI
GENEL AYDINLATMA METNİ
Değerli Müşterilerimiz, Bu Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
1. Aydınlatma Metni’nin Amacı ve Şirketimizin Veri Sorumlusu Konumu:
PCSPETİ sektördeki hassasiyetini kişisel verilerin güvenliği hususunda da göstermektedir. Bu bilinçle, her türlü mecradaki ziyaretçilerimize ait özel ve genel nitelikli kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u tarafından alınmış ve alınacak kararlara uygun olarak işlenmesine, muhafaza edilmesine ve silinmesine büyük önem göstermekteyiz. Bu sorumluluğumuzun bilinci ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.
2. Müşterilere Ait Kişisel Verilerin İşlenme Amacı:
Müşterilere ait kişisel veriler, Pcsepeti tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Pcsepeti tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Pcsepeti’in ticari ve/veya iş stratejilerinin planlanması ve icrası, Pcsepeti’in ve Pcsepeti ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini de dahil olmak üzere Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir.
3. Müşterilerin Açık Rızası Doğrultusunda İşlenecek Kişisel Veriler ve İşleme Amaçları:
Kanun’un 5/2 ile 6/3 maddesinde yer alan kişisel veri işleme şartlarının karşılanamadığı aşağıdaki durumlar için Pcsepeti tarafından kişisel verilerin işlenebilmesi için müşterilerin açık rızasının alınması gerekmektedir. Açık rıza gerektirmeyen süreçlere ilişkin olarak Aydınlatma Metni kapsamında veri işleme faaliyetleri sürdürülmekte olup açık rıza gerektiren süreçlerde de Aydınlatma Metni’nde belirtilen temel prensiplere uygun veri işlenmektedir.
Bu kapsamda müşterilerin kişisel verileri; müşterilere yönelik kampanyaların oluşturulması, çapraz satış yapılması, hedef kitle belirlenmesi, müşteri hareketlerinin takip edilerek kullanıcı deneyimini artırıcı faaliyetlerin yürütülmesi ve Pcsepeti’ne ait internet sitesinin işleyişinin geliştirilmesi ve müşteri ihtiyaçlarına göre kişiselleştirilmesi, doğrudan ve doğrudan olmayan pazarlama, kişiye özel pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, kişiye özel segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi, pazar araştırmaları, müşteri memnuniyeti aktivitelerinin planlanması ve icrası ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası amaçlarıyla dahil olmak üzere Pcsepeti’nin ürün ve/veya hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası, Pcsepeti’nin sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası kapsamında müşterinin vereceği onayı doğrultusunda işlenebilecek ve işbu Aydınlatma ve Rıza Metninde belirtilen taraflarla paylaşılabilecektir.
4. Müşterilere Ait Kişisel Verilerin Aktarımı:
Kişisel verileriniz, yukarıda sayılan amaçlar dahilinde, Kanun’un 8. ve 9. maddesinde belirtilen şartlara uygun olarak, başta PCSEPETİ insan kaynakları departmanı personeline ve amirlerine, PCSEPETİ yöneticilerine, PCSEPETİ’ nin bağlı bulunduğu kurum ve kuruluşlar ile ilgili mevzuatta izin verilen gerçek ve tüzel kişilere, başta VERGİ DAİRELERİ olmak üzere gerektiğinde yetkili diğer kamu kurum ve kuruluşlarına, adli ve idari yargı mercilerine, kolluk kuvvetlerine, sır saklama yükümlülüğü altında bulunan işyeri sağlığı ve güvenliği uzmanları ile işyeri hekimlerine, ücret ve her türlü hak edişlerinizin ödenebilmesi amacıyla ilgili finans kuruluşlarına, bordrolama ve ilgili sistemlerin kurulması gibi insan kaynakları yönetimi ve bilişimi sistemlerinin yürütülmesi amacıyla iş ilişkisi içerisinde olduğumuz kurum ve kuruluşlara, özel sağlık sigortası ilişkilerinin kurulması amacıyla iş ilişkisi içerisinde olduğumuz sigorta şirketlerine, İnsani yardım faaliyetleri ile ilgili otoritelere ve ilgili bakanlığa, dışarıdan hizmet alınan danışmanlık, teknoloji ve eğitim şirketlerine aktarılabilmektedir. Yine PCSEPETİ’nin yurtdışı faaliyetleri ve/veya yurtdışından alınan hizmetlerin ifası nedeniyle ilgili çalışanların konuya ilişkin verileri (ilgili yabancı kurum ve kuruluşlarla paylaşımın kaçınılmaz olduğu durumlarda) yurtdışına aktarılabilmektedir.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi:
Kişisel verileriniz; PCSEPETİ tarafından yetkilendirilmiş veri işleyen gerçek veya tüzel kişiler tarafından, e-posta, telefon, internet sitesi, muhtelif sözleşmeler, kağıt ortamında tutulan formlar ve tutanaklar gibi vasıtalarla otomatik ve otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik ortamda toplanmaktadır.
Bu kapsamda; Ad-soyad, evlenmeden önceki soyadı, T.C. kimlik numarası, uyruk, ana-baba adı, doğum yeri, doğum tarihi, cinsiyet, medeni hali, ikametgâh adresi, imza, ehliyet, vesikalık fotoğraf, banka hesap bilgileri, telefon numarası, e-posta adresi, faks numarası, bilgisayarınıza ait IP adresi, log kayıtları ve genel nitelikli kişisel veriler Kanun’un 5. maddesinin 2/a-c-ç-e-f bentleri ve 6. maddesinin 3. fıkrası uyarınca, temel hak ve özgürlüklerinize zarar vermemek kaydıyla ve PCSEPETİ’ nin meşru menfaatleri hukuki sebebine dayalı olarak işlenmektedir.
6. Kişisel Veri Sahibi Olarak Müşterilerin Hakları:
Kanun’un 11. maddesi uyarınca veri sahipleri;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Bu amaçlarla yaptığınız başvurunun ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından çıkarılan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile belirlenen ücreti ödemeniz söz konusu olacaktır. Başvurunuza yazılı cevap verilmesi halinde ilk 10 (on) sayfaya kadar ücret alınmayacak, 10 (on) sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınacaktır. Başvurunuza verilecek cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise, kayıt ortamının maliyeti kadar ücret tarafınıza yansıtılacaktır.
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır.
Kanun kapsamındaki haklarınızdan yararlanmak için başvurularınızı, Türkçe olmak kaydıyla yazılı olarak PCSEPETİ’ne iletebilir, detaylı bilgi almak için Kişisel Verileri Koruma Kurumu’nun internet sayfasını ziyaret edebilirsiniz.
Başvurularınızı;
www.pcsepeti.com adresinde bulunan formu doldurduktan sonra ıslak imzalı bir nüshasının bizzat elden veya noter aracılığı ile “Fidanlık Mahallesi Ataç-1 Sokak 20/5 Kızılay Çankaya/ANKARA” adresine iletilmesi,
www.pcsepeti.com adresinde bulunan formun doldurulup 5070 Sayılı Elektronik İmza Kanunu kapsamındaki “güvenli elektronik imzanızla imzalandıktan sonra güvenli elektronik imzalı formun info@pcsepeti.com adresine kayıtlı elektronik posta ile gönderilmesi, yöntemlerinden biriyle yapabilirsiniz.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.
Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular PCSEPETİ tarafından reddedilecektir.
PCSEPETİ ’nin işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.