Gizlilik Politikası

KVKK Politikası ve Gizlilik Bildirimi

GİRİŞ

Özel Kenan Dursun Dil Merkezi (“Şirket” olarak anılacaktır.), olarak müşterilerimizin ve çalışanlarımızın verilerinin hukuka uygun olarak işlenmesine son derece önem veriyoruz. Kişisel Verilerin Korunması ve İşlenmesi Bildirimi (“Bildirim”) ile kişisel verilerin, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu “(Kanun”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) olmak üzere yürürlükte bulunan ulusal ve uluslararası mevzuatla uyumluluğu hedefliyoruz.

Öncelikli olarak müşterilerimizin ve çalışanlarımızın kişisel verilerinin güvenliğinin sağlanmasına özen gösteriyoruz. Müşterilerimizin kişisel verilerinin güvenli şekilde saklanması ve bu verilere hukuka aykırı biçimde gerçekleşebilecek her türlü erişimin veya sızıntının engellenmesi için müşterilerimizin verilerini yalnızca güvenilir iş ortaklarımızla, asgari seviyede paylaşıyor ve yürürlükteki mevzuatla uyumlu olarak güvenlik tedbirlerini alıyoruz.

Şeffaflık, kişisel verilerin korunması alanında bizim için en önemli başlıklardan biri. Gerek kanunlardan kaynaklanan yükümlülüklerimizi yerine getirirken, gerekse size daha iyi bir müşteri deneyimi yaşatmak için kişisel verilerinizi işlediğimiz esnada size gerekli olan bilgilendirmeyi yapmak amacıyla bu Bildirim’i hazırladık. Hangi kişisel verilerinizin hangi amaçlarla işlendiğine dair detaylı açıklamaları “Hangi kişisel verilerinizi işliyoruz” ve “Kişisel verilerinizi hangi amaçlarla işliyoruz” başlıkları altında bulabilirsiniz.

Bizim için bir diğer önemli husus ise müşterimizin veya çalışanımızın kendilerine ait verileri üzerindeki kontrol hakkı. Müşterilerimizin kendi verileri hakkındaki tercihlerini yönetmelerine yönelik gerekli tedbirleri alıyor ve tercihlerine azami derecede saygı gösteriyoruz. Bu çerçevede, “Veri sahipleri tarafından hakların kullanılması” başlığı altındaki iletişim kanalları vasıtasıyla taleplerinizi bizlere iletebilirsiniz. Ayrıca bu konudaki detaylı açıklamaları “Veri sahiplerinin hakları” başlığı altında bulabilirsiniz. Bildirim içinde kullanılan terimlerin açıklamalarına “Tanımlar” başlığı altından ulaşabilirsiniz.

Veri güvenliği, şeffaflık ve kişilerin kendi kişisel verileri üzerindeki kontrol hakkı, bizim için Kanun ile uyumluluk bakımından en önemli temelleri oluşturuyor. Bu bağlamda, kişisel verilerinizin işlenmesi hakkında detaylı bilgileri size işbu Bildirim ile sunuyoruz.

1. Kişisel verilerinizi nasıl topluyoruz?

Bildirim, müşterilerimizin, çalışanlarımızın ve bizimle temas kuran gerçek kişilerin kişisel verilerinin başta Kanun ve GDPR olmak üzere ulusal ve uluslararası mevzuat hükümleri ile uyumlu biçimde işlenmesine ilişkin beyanlarımızı ve açıklamaları içeriyor.

Kişisel verilerin korunması çerçevesindeki uygulamalar ve yasal düzenlemeler hakkında güncel bilgiler sunmak amacıyla Bildirimde değişiklikler yapma hakkını saklı tutuyoruz. Bununla birlikte, Bildirimde esaslı değişiklikler yapılması halinde veri sahiplerini uygun kanallar aracılığıyla haberdar edeceğiz.

Bildirim, Şirket’in ticari faaliyetlerini sürdürürken hangi kişisel verileri işlediği, bu verileri hangi amaçla işlediği ve bu verilerin hangi amaçlarla hangi üçüncü taraflara aktarılabileceği konularında bilgi sunulması amacıyla hazırlandı. Bildirim, temel olarak aşağıdaki kanallar vasıtasıyla toplanan kişisel verileri kapsıyor.

• Telefon görüşmeleri, müşteri evrakları, sözleşmeler, iş talep ve bilgi formu, sipariş kayıtları, sözlü, yazılı ya da elektronik ortamda, otomatik ya da otomatik olmayan yöntemlerle toplanan kişisel veriler.
• Şirket’e ait internet siteleri (“Site”), bilgisayar ya da bazı akıllı cihazlar üzerinden kullanıma sunulan yazılım ve uygulamalar (“Uygulama”), Şirket adına hizmet sunmaya yetkili kişiler tarafından idare edilen sosyal medya hesapları (“Sosyal Medya”), gibi diğer (“Dijital Ortamlar”) vasıtasıyla toplanan kişisel veriler.

1. Hangi kişisel verilerinizi işliyoruz?

Tarafımızca toplanan kişisel verileriniz, bizimle kurmuş olduğunuz hukuki ilişkinin niteliğine göre değişiklik gösterebilir. Dijital ortamlar da dâhil olmak üzere tüm kanallar vasıtasıyla toplanan kişisel verileriniz kategorik olarak aşağıdaki gibidir.

• Kimlik bilgisi (internet sitemizde hesap oluştururken sağlamış olduğunuz, ürün veya hizmet satın almak için başvurduğunuz sırada sağlamış olduğunuz, iş ve satış sözleşmesi gereği sağlamış olduğunuz ad, soyadı, kimlik numarası, doğum tarihi, doğum yeri vb. kişisel verileriniz)
• İletişim bilgisi (internet sitemizde hesap oluştururken sağlamış olduğunuz, ürün veya hizmet satın almak için başvurduğunuz sırada sağlamış olduğunuz, iş ve satış sözleşmesi gereği sağlamış olduğunuz e-posta adresi, telefon numarası, cep telefonu numarası, sosyal medya iletişim bilgileri, adres vb. kişisel verileriniz)
• Lokasyon verisi (şirketimiz çalışanlarının pazarlama faaliyetlerini yürütmek amacıyla sağlamış olduğu konum bilgileri)
• Aile bireyleri ve yakın bilgisi (veri sahibinin çocukları, eşleri ile ilgili kimlik bilgisi, iletişim bilgisi ve meslek, eğitim bilgileri vb.)
• Müşteri işlem bilgisi (kredi kartı slipleri, ödeme dekontları, fatura, çek, senet, müşteri talimatları, buna yönelik kanallarda kaydedilen kayıtlar vb. kişisel verileriniz)
• İşlem güvenliği bilgisi (dijital ortamlarda sunulan internet sitemizi ziyaretiniz sırasında IP adres ve çerez bilginiz)
• Risk yönetimi bilgisi (kişisel veri sahibiyle ilişkilendirilen ve kamu kurumları tarafından sunulan çeşitli sorgu sonuçları ve kayıtları, adres kayıt sistemi kayıtları vb.)
• Finansal bilgi (kredi/banka kartı bilgisi, banka hesabı bilgisi, IBAN bilgisi, bakiye bilgileri, alacak bakiyesi ve diğer finansal bilgileri)
• Fiziksel mekân güvenlik bilgisi (şirkete ait ortamlara giriş/çıkış kayıtları, ziyaret bilgileri, kamera ve ses kayıtları vb.)
• Hukuki işlem ve uyum bilgisi (adli ve idari mercilerden intikal eden bilgi talepleri ya da kararlarda yer alan kişisel veriler, veri sahibiyle ilişkilendirilen yasal takip ve haklarımızı ileri sürmemize ilişkin her türlü kayıt ve işleme ilişkin bilgiler vb.)
• Özel nitelikli kişisel veri (şirket personelinin yasal mevzuat gereği sağlık durumunuza ilişkin bilgiler başta olmak üzere, din, dernek üyelik bilgisi, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler)
• Pazarlama bilgisi (veri sahibiyle ilişkilendirilen ve pazarlama amacıyla kullanılacak kişinin alışkanlıkları, beğenilerini gösteren raporlar ve değerlendirmeler, hedefleme bilgileri, çerez kayıtları, veri zenginleştirme faaliyetleri sayesinde türetilen bilgiler, kişiyle yapılan anketler, memnuniyet anketleri, kampanyalar ve doğrudan pazarlama çalışmaları neticesinde elde edilen bilgiler ve değerlendirmeler vb.)

1. Kişisel verilerinizi hangi amaçlarla işliyoruz?

Kanun uyarınca, kişisel veriler ancak Kanun’un 5. ve 6. maddesinde yer alan durumlarda ve/veya uluslararası mevzuat hükümlerinin gerektirdiği şartlarından en az birinin varlığı halinde işlenebilir. Bu kapsamda, Şirket olarak müşterilerimizin kişisel verilerini özellikle kendilerine sunduğumuz hizmetleri gerçekleştirmek (ürün satış ve teslim süreçlerinin yerine getirilmesi, çalı), çalışanlarımızın ise çalışan memnuniyeti ve bağlılığı süreçlerinin yürütülmesi çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, yürürlükteki ulusal ve uluslararası mevzuat uyarınca tabi olduğumuz yükümlülükleri yerine getirmek ve müşterilerimizin temel hak ve özgürlükleri üzerinde olumsuz bir netice oluşturmamak kaydıyla meşru menfaatlerimiz kapsamında işliyoruz.

Kişisel veri işleme şartlarına ek olarak, bazı durumlarda kişisel verilerinizi işlemek için açık rızanızı talep edebiliriz. Böylesi durumlarda, kişisel verileriniz serbest iradenizle sunmuş olduğunuz açık rızanın kapsamıyla sınırlı olarak işlenir. Açık rızanızı dilediğiniz zaman geri alabilme imkânına sahipsiniz.

Bu bağlamda, elde edilen kişisel verileriniz, Şirket tarafından ulusal ve uluslararası mevzuat çerçevesinde, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında ve aşağıda sayılan amaçlar dâhilinde işlenebilir.

• Müşterilerimizle iletişim kurulması ve müşteri ilişkilerinin yönetilmesi 

Operasyonlarımıza ilişkin iletişimin sağlanması 

Bazı durumlarda, satın aldığınız ürünler ile ilgili müşterilerimize bazı bilgiler iletmemiz gerekir. Örneğin, miktar, ücret, teslimat bilgilerini iletmek, satın aldığınıza ilişkin teyit bilgisi paylaşmak veya ödeme ya da teslimat bilgilerini tarafınıza iletmek için siz müşterilerimizle SMS, e-posta ya da telefon aracılığıyla iletişime geçmemiz gerekebilir.

Hatırlatmak isteriz ki, pazarlama amacı içermeyen ve sadece yukarıdaki amaçlar ya da benzeri hizmet bilgilendirmeleri gerçekleştirmek amacıyla gönderilen iletiler, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’in 6. maddesi uyarınca onaya tabi olmayıp, ileti alma konusunda onay vermemiş olsanız da şirket tarafından size gönderilebilir.

Talepleriniz ve değerlendirmeleriniz 

Sizin tarafınızdan dijital ortamlardan veya diğer yazılı ya da sözlü mecralardan iletilen, soru, talep ya da şikâyetlerle ilgili gereken adımların atılması amacıyla kişisel verileriniz işlenebilir.

Görüşleriniz bizim için son derece önemli. Bu nedenle, sunmuş olduğumuz hizmetin değerlendirilmesi amacıyla, anket veya değerlendirme çalışmaları kapsamında kişisel verileriniz işlenebilir.

• Müşteri deneyiminizin kişiselleştirilmesi ve geliştirilmesi 

Size kişiselleştirilmiş bir müşteri deneyimi sağlamak için kişisel verilerinizi, ürün veya hizmetlerimizin sizin beğeni, tercih ve ihtiyaçlarınıza göre özelleştirilmesi amacıyla işliyoruz. Bu kapsamda, geçmiş alışverişlerinize ilişkin bilgiler, gerçekleştirmiş olduğunuz işlem ve iletişimleriniz ve tarafımızca gerçekleştirilen segmentasyon faaliyetleri ile ilgili olarak elde edilen bilgiler alışverişinize ilişkin tercihlerinizin tahmin edilmesi ve size özel fırsatların sunulması amacıyla işlenebilir.

Buna ek olarak, kişisel verileriniz söz konusu segmentasyon faaliyetleri doğrultusunda belirlenen kampanya, tanıtım, promosyon ve etkinlik davetlerine ilişkin pazarlama iletişimlerinin gerçekleştirilmesi amacıyla işlenebilir.

• Ürün veya hizmetlerimize ilişkin bilgilendirmelerin yapılması 

Kişisel verileriniz, vermiş olduğunuz izin doğrultusunda ürünlerimiz hakkında bilgi vermek, ürün tanıtımı yapmak ve kampanyalardan haberdar olmanızı sağlamak için pazarlama iletişimleri gerçekleştirmek amacıyla işlenebilir. Vermiş olduğunuz izin doğrultusunda, kurumsal iş ortaklarımızın ürünleri hakkında da bilgilendirilmenizi sağlayabiliriz.

• Talep ve şikâyetlerinizin yönetimi ve sonuçlandırılması 

Kişisel verileriniz, satın aldığınız ürüne ilişkin değişiklik talepleri, ihtiyaç duyduğunuz özel destekler, tarafınıza sağlanmış olan ürün veya hizmetlere ilişkin şikayet ve geliştirme önerileriniz çerçevesinde işlenebilir.

• Acil durum ve olay yönetimine ilişkin operasyonların yönetimi 

Ürün/hizmet alım sürecine ilişkin veya çalışanlarımız için acil durum ve olayların yönetimi kapsamında acil durumlarda aranacak kişi olarak iletişim bilgilerini sağlamış olduğunuz takdirde tarafların kişisel verilerini, acil bir durumun mevcudiyeti halinde gerekli müdahale, bilgilendirme ve desteğin sağlanması için işleyebiliriz.

• Tabi olduğumuz mevzuatlardan kaynaklı yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşlara mevzuattan kaynaklı bilgi verilmesi 

Kişisel verileriniz, mevzuat uyarınca ticari operasyonların gerçekleştirilmesi amacıyla düzenlenmesi zorunlu olan kayıt ve belgelerin hazırlanması, ulusal ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, kayıt tutma, bilgilendirme, vergi, uluslararası yaptırımlar ve sair yükümlülüklere uyulması amacıyla işlenebilir.

Bu kapsamda, kimlik tespiti ve doğrulanmasına ilişkin yükümlülüklerimiz nedeni ile kişisel verileriniz, dolandırıcılık ve kara para aklama da dâhil olmak üzere suçun önlenmesi, tespiti ve araştırılması gibi amaçlarla işlenebilir.

Bizimle işveren – işçi ilişkisinde olan kişisel veri sahipleri yönünden iş hukuku ve sigorta mevzuatı yönünden işlenmesi gereken kişisel veriler bu mevzuatlardan kaynaklı yükümlülüklerden kaynaklı ve bununla sınırlı olarak işlenebilir.

Kişisel verileriniz, uluslararası ve ulusal ticaret mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi ve ticaret operasyonunun gerçekleştirilebilmesi kapsamında, düzenli olarak veya talep edilmesi halinde, yurt içinde ve yurt dışında bulunan yetkili kamu kurum ve kuruluşları ile düzenleyici otoritelerce talep edilen bilgi ve belgelerin sağlanması ya da söz konusu kişi ve kuruluşların bilgi ve belgelere erişimlerinin sağlanması amaçlarıyla ve yalnızca hukuken geçerli talep konusu ve kapsamıyla sınırlı olarak işlenebilir.

• Finans veya muhasebe operasyonlarının gerçekleştirilmesi 

Kişisel verileriniz, kimliğinizin tespit edilmesi, doğrulanması ve hileli işlemlerin önlenmesi başta olmak üzere bilgilendirme yükümlülüklerinin yerine getirilmesi, ödemelerin alınması ve gerekli hallerde tarafınıza ücret iadelerinin gerçekleştirilmesi amaçlarıyla işlenebilir.

• Bilgi teknolojileri altyapılarının oluşturulması ile bilgi güvenliğine ilişkin süreç ve operasyonların yürütülmesi ve denetimi 

Kişisel verileriniz, altyapı operasyonlarımızın yönetilmesi ve denetimi ile ilgili olanlar da dahil olmak üzere bilgi güvenliğine ilişkin iç politika ve prosedürlere uyulması, bilgi teknolojileri sistemlerinin yönetimi ve söz konusu sistemler üzerinde gerekli iyileştirme ve geliştirmelerin yapılması, altyapı ve sistemlerimizin operasyonel anlamda erişilebilirliğinin ve güvenilirliğinin yedekleme ve testler (canlı datanın kullanılmasını gerektirebilecek testler de dahil olmak üzere) kapsamında sağlanması, sipariş ve teslimat operasyonlarına ilişkin sistem ve programların geliştirilmesi amacıyla gerçekleştirilen istatistik analizleri ve araştırmalar, sunulan ürün ve hizmetlerin geliştirilmesi için gerekli çalışmaların yürütülmesi amaçlarıyla işlenebilir.

• Sahteciliğin ve dolandırıcılığın önlenmesi 

<p style="box-sizing: border-box; padd