Kişisel Veriler Politikası

Kişisel Veriler Kanunu hakkında genel bilgilendirme

6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7Nisan 2016 tarihli 29677 sayılı Resmi Gazetede yayınlanmıştır. KVKK’nın bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir.

Veri sorumlusu sıfatıyla bilgilendirme

6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.

Sitemizi kullanımlarınızda tüm kredi kartı işlemleri ve onayları Şirketimizden bağımsız olarak ilgili Banka ve benzeri kart Kuruluşlarınca online olarak aranızda gerçekleştirilmektedir. (Kredi kartı “şifresi” gibi bilgiler Şirketimiz tarafından görülmez ve kaydedilmez.) Sitemize üyelik, ürün/hizmet satın alma ve bilgi güncelleme amaçlı girilen bilgiler, keza kredi kartı ve banka kartlarına ait gizli bilgiler diğer internet kullanıcıları tarafından görüntülenemez.

Kişisel verilerinizin ne şekilde işlenebileceği

6698 sayılı KVKK uyarınca, Firmamız ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

Gizliliklerinin korunması için gereken tedbirleri almak ve kişisel verilerin işlenmesine dair tüm yasal ilkelere uygun olmak üzere; alışveriş, iletişim ve diğer her türlü kişisel olan-olmayan bilgileriniz Şirketimiz, şirketimiz ortakları-iş ortakları, halefleri, servis sağlayıcıları-tedarikçileri ve bunların belirleyeceği üçüncü kişiler/kuruluşlar tarafından, aldığınız/ilgilendiğiniz ürünler ile ilgili müşteri hizmetleri, tüketici hakları ve diğer imkanlardan istifade edebilmeniz ve/veya bunlarla ilgili ticari-mali-hukuki sorumluluk ve yükümlülüklerin yerine getirilebilmesi ve/veya temel hak ve özgürlüklerinize zarar vermemek kaydıyla hukuken meşru menfaatler için gereken veya zorunlu olan durumlarda işlenebilecektir. Böylece, bahsi geçenlerce gerek yasal nedenlerle, gerek genel ve kişiye özel ürün-hizmet ve imkanlardan yararlandırılabilmeniz, gerek ise her türlü ürün-hizmet tanıtımı, reklam, iletişim, promosyon, satış, pazarlama, mağaza kartı, kredi kartı ve üyelik işlemleri, bilgilendirmeleri ve uygulamaları yapılması amacı ile kişisel verileriniz, otomatik olan/olmayan yöntemlerle temin, devralınma, yasal azami süreler aşılmamak üzere öngörülecek süre ile yurt içinde ve dışında yazılı/manyetik arşivlere kaydedilme, depolanma, muhafaza, elde edilebilir hale getirilme, kullanılma, güncellenme, değiştirilme, birleştirilme, yeniden düzenlenme, sınıflandırılma, açıklanma, paylaşım, (yurt içinde-dışına) aktarılma, transfer ve sair işlenmelere tabi tutulabilecek, kanunen zorunlu ise bazı uygulamalar için ayrıca izniniz de rica edilebilecektir. . Site’nin mobil versiyonu-aplikasyonunun (akıllı cihaz uygulamasının) kullanıldığı hallerde Üyelerin Şirketimize, bayileri ile anlaşmalı kuruluşlarına ait fiziki ve e-ticaret mağazaları-reyonları ile içinde yer aldıkları yapıları-siteleri ziyaretlerine ve buralardan alışverişlerine dair her türlü kişisel olan-olmayan bilgiler de (konum verileri, incelenen ürünler ve alışveriş konusu ürün-tutar bilgileri dahil) cihazlarında ilgili fonksiyonlar açık ise bluetooth ve kablosuz ağ bağlantılarından uygun teknik yöntemler ile alınabilir, yukarıdaki paragrafta belirtilen çerçevede anılan şirketler ve kuruluşlarca yurt içinde ve dışında işlenebilir, aktarılabilir. Üyelerimiz ile, yine kanunlara uygun şekilde, her türlü ürün ve hizmetlere ilişkin tanıtım, reklam, iletişim, promosyon, satış ve pazarlama amacıyla, keza mağaza kartı, kredi kartı ve üyelik bilgilendirme, işlem, uygulamaları için Şirketimiz SMS/kısa mesaj, anlık bildirim, otomatik arama, bilgisayar, telefon, e-posta/mail, faks, (cihazınızda açık ise) bluetooth-diğer kablosuz ağlar ve diğer elektronik iletişim araçları ile sosyal, ticari ve sair elektronik iletişimler yapılabilir, Üyelerimize ticari elektronik iletiler gönderilebilir. Sitemizden ulaşılan diğer sitelerde kendilerine ait gizlilik-güvenlik politikaları, kullanım, iletişim ve kişisel veri işlenme şartları geçerlidir; reklam, banner, içerik görmek veya başka herhangi bir amaç ile ulaşılan web sitelerinden bilgi kullanımları, keza sitelerin etik ilkeleri, gizlilik-güvenlik prensipleri, servis kalitesi, kullanım şartları ve diğer uygulamaları sebebi ile oluşabilecek ihtilaf, maddi-manevi zarar ve kayıplardan Şirketimiz sorumlu değildir. Üyelerin Sitemizden veya Sitemizde link verilen diğer sitelerden edindikleri bilgiler, taraflarına elektronik iletişimi yapılan bilgilendirme, tanıtım ve reklamlar, keza her türlü öneriler çerçevesinde aldıkları kararlardan, bunlara göre yaptıkları her türlü işlem ve uygulama ile sonuçlarından Üyeler sorumludurlar.

Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri

Paylaştığınız kişisel veriler,

Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek için;
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;
Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;
Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;
6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir. Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme Yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi /kuruluşlar; Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.

Kişisel verilerinizin toplanma şekli

Kişisel verileriniz,

Firmamız internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad, TC kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;

Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;

Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;

Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.
KVKK yürürlüğe girmeden önce elde edilen kişisel verileriniz

KVKK’nın yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün / hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.

Kişisel verilerinizin yurtdışına aktarılması

Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere) hizmet aracılarına da aktarılabilecektir.

Kişisel verilerin saklanması ve korunması

Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’nın 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nın 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

Kişisel verilerin güncel ve doğru tutulması

KVKK’nın 4. maddesi uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.

6698 sayılı KVKK uyarınca kişisel veri sahibinin hakları

6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibinin bu tarihten sonraki hakları aşağıdaki gibidir: Kişisel Veri Sahibi, Firmamıza (veri sorumlusu) başvurarak kendisiyle ilgili;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
haklarına sahiptir. Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini aşağıdaki iletişim kanallarından herhangi birisine yöneltebilir:

E.posta:kvkk@arempasta.com

Telefon:0090 216 577 08 55