AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

 

Kişisel verilerinizin, Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu “İnönü Mah. Orkidem Sk. No: 17/A Ataşehir/İstanbul” adresinde yer alan Diyar Burma Tatlıcılık San. ve Tic. Ltd. Şti. (“Şirket”) nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.

Kişisel verileriniz, hukuka ve dürüstlük kuralına uygun olarak, belirli, açık ve meşru amaçlarla işlenmekte olup işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.

 

TOPLANAN KİŞİSEL VERİLER:

Aydınlatma Metni kapsamında kategorize edilen kişisel verileriniz aşağıdaki gibidir;  

Kullanıcı Üyelik (Profil) Bilgisi: Kullanıcı adı (isim - soyisim), doğum tarihi (eğer ilettiyseniz).

İletişim Bilgisi: Telefon numarası, adres, e-mail adresi

Lokasyon Verisi: Kişisel veri sahibinin siteyi kullanırken işaretlediği ve/veya cihaz bazlı aktive ettiği lokasyonu 

Müşteri İşlem Bilgisi: Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile kullanıcının ürün ve hizmetleri kullanımı için gerekli olan talimatları/talepleri, sipariş ID, son bilgi değişikliği tarihi, üyelik tarihi

İşlem Güvenliği Bilgisi: Ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen IP adresi, kullanıcı hareketleri (şifre sıfırlama, şifre oluşturma gibi) gibi kişisel veriler

Finansal Bilgi: Şirket’in kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve ödeme kayıtlarına ilişkin bilgiler ile ilk dört son altı hane olarak maskeli haldeki kredi kartı numarası

Görsel ve İşitsel Kayıtlar: Siparişe ilişkin telefon görüşme kayıtları, e-posta ile iletişim kurulması halinde e-posta yazışma kayıtları,

Hukuki İşlem Bilgisi: Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve Şirket’imizin politikalarına uyum kapsamında işlenen kişisel veriler

Pazarlama Bilgisi: Ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler (yararlanılan indirimler ve kampanyalar, sipariş zamanı, alışveriş alışkanlıkları) ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler

Risk Yönetimi Bilgisi: Kişiyle ilişkilendirilen ve Şirket’imizin ticari itibarını korumak maksatlı toplanan bilgiler

 

KİŞİSEL VERİLERİN İŞLENME AMACI:

Tarafınıza ait kimlik ve iletişim kategorisindeki kişisel veriler; internet sitemizde yer alan faaliyetlerimiz vasıtasıyla yapmış olduğunuz başvuru neticesinde toplanmaktadır. Aktarmış olduğunuz bilgileriniz, başta bilgi temini, dilek ve önerilerinizi almak ile şikâyetleri toplamak olmak üzere müşteri hizmetlerinin faaliyetlerinin gerçekleştirilmesi amaçlarıyla işlenmektedir.

 

 

 

KİŞİSEL VERİLERİN İŞLENME ŞARTLARI:

Kanun’un 5. ve 6. maddelerinde kişisel verilerin işlenme şartları yer almaktadır. Bu işleme şartları, kişisel veri işleme faaliyetinin hukuki sebebini ifade etmektedir.

Kanun’un 5. maddesinde yer alan ve Şirket’imizin kişisel verileri işlerken dayandığı veri işleme şartları aşağıdaki gibidir:

İlgili kişinin açık rızasının bulunması,

Kanunlarda açıkça öngörülmesi,

Kişisel verinin işlenmesi ilgili kişi veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve ilgili kişi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olması veya rızasına hukuki geçerlilik tanınmaması,

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

Bir hakkın tesisi, kullanılması veya korunması için işlenmesi,

Şirket’imizin hukuki yükümlülüklerini yerine getirmesi için kişisel veri işlemenin zorunlu olması,

Kişisel verilerin, kişisel veri sahibi tarafından alenileştirilmiş olması,

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’imizin meşru menfaatleri için veri işlenmesinin zorunlu olması.

(Yukarıda sayılan kişisel veri işleme şartlarından “ilgili kişinin açık rızasının bulunması” şartına yalnızca diğer maddelerde yer alan veri işleme şartlarından biri bulunmuyorsa dayanıyoruz.)

 

İŞLENEN KİŞİSEL VERİLERİN AKTARILDIĞI YERLER:

Şirket’imiz, topladığı kişisel verileri faaliyetlerini yürütebilmek için işbirliği yaptığı kurum ve kuruluşlarla, talep halinde kamu otoriteleriyle ve ilgili iş ortakları ile paylaşabilmektedir.

 

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ:

İnternet sitemizde yer alan İletişim Formu alanı vasıtasıyla sunmakta olduğumuz hizmetten faydalanabilmeniz için toplanan kişisel verileriniz doldurmuş olduğunuz form aracılığıyla toplanmaktadır. Bu kişisel veri türü 6698 sayılı Kanun uyarınca, ilgili kişinin yardım talebi neticesinde verdiği izin ile işlenmektedir. Kişisel verileriniz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebiyle işlenmektedir.

 

KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ:

Kanun’un 11. maddesi kapsamında kişisel verilerinize ilişkin olarak sizlere aşağıda belirtilen haklar tanınmıştır:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi info@diyarburma.com.tr adresine iletebilirsiniz. Kişisel Verileri Koruma Kurumu tarafından ilgili mevzuat kapsamında belirlenen şartları taşımayan başvurular, şartları karşılaması için sizden talep edilebilecek ek bilgi tamamlanmadığı müddetçe, değerlendirmeye alınmayacaktır.

Şirket, talebin niteliğine göre talebi en kısa sürede ve/veya en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Bununla birlikte taleplerinizin yerine getirilmesi nedeniyle ek bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretin talep edilebileceğini hatırlatmak isteriz.

Şirket’in işbu Aydınlatma Metni’ni, iş gereksinimleri, kanuni gereksinimler doğması halinde tek taraflı olarak güncelleme hakkı saklıdır. 

 

KİŞİSEL VERİLERİN SAKLANMA SÜRELERİNE İLİŞKİN İLKELER:

Kişisel veriler, Şirket tarafından ilgili mevzuatta öngörülen süreler boyunca ve hukuki yükümlülükleri doğrultusunda saklanmaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler Şirket’in o veriyi işlerken yürüttüğü faaliyet ile bağlantılı olarak Şirket’in uygulamaları ile ticari teamüller doğrultusunda işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. Şirket, kişisel verilerin saklanma sürelerini belirlerken ilgili mevzuatta öngörülen zamanaşımı sürelerini esas almaktadır.

 

İLETİŞİM:

Yukarıda sayılan haklarınıza ilişkin başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak yapabilirsiniz. 

“İnönü Mah. Orkidem Sk. No: 17/A Ataşehir/İstanbul” adresinde yer alan Diyar Burma Tatlıcılık San. ve Tic. Ltd. Şti. adresine şahsen iletilmesi (kimliğinizin ibraz edilmesi gerekeceğini hatırlatmak isteriz), yine aynı adrese noter vasıtası ile gönderilmesi veya 5070 Sayılı Elektronik İmza Kanunu kapsamındaki “güvenli elektronik imza”nızla info@diyarburma.com.tr adresine elektronik posta ile gönderilmesi halinde talepleriniz cevaplanacaktır.