KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
İşbu aydınlatma metninde veri sorumlusu TAYFUR SU SİSTEMLERİ MAKİNE MÜHENDİSLİK SANAYİ VE TİCARET ANONİM ŞİRKETİ’ni (TAYFUR SU SİSTEMLERİ olarak anılacaktır); müşteri, kişisel verisi işlenen ilgili kişiyi ifade etmektedir.
Bu aydınlatma metni 6698 sayılı Kişisel Verileri Koruma Kanunu’nun ilgili 10. Maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla TAYFUR SU SİSTEMLERİ MAKİNE MÜHENDİSLİK SANAYİ VE TİCARET ANONİM ŞİRKETİ tarafından düzenlenmiştir.
GÜVENLİK VE GİZLİLİK POLİTİKASI
TAYFUR SU SİSTEMLERİ ve Markaları tarafından hazırlanan bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun olarak hazırlanmıştır. “TAYFUR SU SİSTEMLERİ ve Markaları Kişisel Verilerin Korunması ve İşlenmesi Politikası”, web sitesi ziyaretçilerimizin, müşterilerimizin, müşteri adaylarımızın, çalışanlarımız ile bizimle çözüm ortaklığı içinde çalışan şirketlerin müşterileri ve çalışanlarının ya da diğer kişilerin otomatik olarak elde edilen verilerinin korunmasını amaçlar ve bunlara ilişkin düzenlemeleri içerir. Şirketimiz, Politikamızı ve Yönetmeliğimizi -Kanuna uygun olmak ve kişisel verilerin daha iyi korunması şartı ile- değiştirme hakkına sahiptir.
İşbu aydınlatma metninin amaçları doğrultusunda:
- “Kanun”; 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu,
- “Kişisel Veri”; bir kişinin adı veya E-Posta adresi gibi, bir bireyi tanımlamakta kullanılabilecek bilgilerdir. Kişisel bilgiler gizlidir ve “TAYFUR SU SİSTEMLERİ ve Markaları” bu gizliliğe riayet etmektedir. Kişisel bilgilere şirket içinde ancak yetki verilmiş kişiler ulaşabilir. “TAYFUR SU SİSTEMLERİ ve Markaları” tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi, müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır.
- “Özel Nitelikli Kişisel Veri”; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler (işbu Protokol kapsamında “kişisel veri” ifadesi uygun olduğu ölçüde “özel nitelikli kişisel verileri”de kapsayacaktır.)
- “İşleme”; kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,
- “Kişisel Verileri Koruma Kurumu”; Kanun’da kendisine sorumluluk atfedilen Kurul,
- Alıcı grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi,
- İlgili kişi; Kişisel verileri işlenen gerçek kişi
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan tüzel kişi
anlamına gelmektedir.
MADDE 2: İŞLENECEK OLAN VERİLER
Müşteri tarafından veri sorumlusuna iletilen veya Kişisel Verileri Toplama Yöntemi başlığı altında belirtilen usuller ile edinilen; müşteriye ait olan isim, soyisim, kimlik numarası, e-posta adresi, telefon numarası, adres bilgileri ve fatura bilgileri, satın alınan ürüne ilişkin bilgiler (alışveriş zamanı, ürün çeşidi, miktarı v.b), üyelik esnasında otomatik olarak atanması sebebi ile kullanıcı ID bilgileri Müşterilerimiz ile bir sözleşme ilişkisi kurulması halinde müşterinin onayı alınmaksızın kişisel veriler Kişisel Bilgi olarak toplanmakta ve işlenmektedir.. (Kişiye ait olan banka ve kart bilgileri veri sorumlusu tarafından işlenmemektedir.)
MADDE 3: VERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEP
Kişisel veriler, işbu aydınlatma metninde belirtilen hukuki sebeplerle 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. Maddeleri uyarınca internet sitesinde elektronik ortamda veya otomatik olarak işlenmektedir.
MADDE 4: KİŞİSEL VERİLERİN İŞLENME AMACI
Veri sorumlusu tarafından müşterilere ait olan kişisel veriler www.tayfursu.com.tr internet sitesine üyeliğin yapılabilmesi, güvenli bir şekilde siparişin alınabilmesi, yurt içinde ve dışında yapılacak olan alışverişin tamamlanabilmesi, teslimatın yapılabilmesi, hukuki teknik ve ticari iş güvenliğinin temini, hizmet ve ürünlerin kalitesinin artırılmasına yönelik yapılacak olan satış ve pazarlama faaliyetleri için yapılacak müşteriye özel reklam, kampanya, avantajlar ve diğer faydaları sunmak web sitelerimizin kullanılabilirliğini iyileştirmek için ve pazarlama amaçlarıyla kullanmak, vergisel yükümlülükler ve doğabilecek uyuşmazlıklarda delil olarak kullanılması amaçlarıyla sınırlı olarak işlenmektedir.
MADDE 5 VERİ GÜVENLİĞİ TAAHHÜDÜ
TAYFUR SU ve Markaları ile paylaştığınız tüm kişisel verileriniz, 6698 Sayılı Kişisel Verilerin Korunması Kanunu md. 12 doğrultusunda gizli olarak saklanacak ve ticari amaçlarla üçüncü kişilerle paylaşılmayacaktır. İzinsiz erişimi önlemek, veri güvenliğini korumak ve bilgilerin doğru kullanılmasını sağlamak için toplanan bilgileri korumak ve güvenlik altına almak amacıyla fiziksel, elektronik ve yönetimle ilgili prosedürler uygulanmaktadır. Ancak, İnternet üzerinden gerçekleştirilen hiçbir aktarım yönteminin veya hiçbir elektronik depolama yönteminin %100 güvenli olmadığını hatırlatmak isteriz. Kişisel bilgileri aldığımızda, bunları yetkisiz erişime, açıklanmaya veya değiştirilmeye karşı korumak için gerekli ve makul tüm önlemler alınmaktadır. Kişisel verilerinizle ilgili KVKK md. 11 uyarınca sahip olduğunuz haklarınızı kullanmak için bizimle irtibata geçebilirsiniz.
MADDE 6: KİŞİSEL VERİLERİN AKTARILABİLECEĞİ ALICI GRUPLARI VE PAYLAŞIM AMAÇLARI
Kişisel veriler, kanunun 8. ve 9. Maddeleri uyarınca kişisel verileri işlem şartları ve amaçları çerçevesinde münhasıran verilerin aktarılma amacına uygun olarak işlenebilecektir. Söz konusu kişisel veriler, şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yerine getirilmesi için şirketle anlaşmalı olan 3. kişiler ile lojistik iş birliği sağlayıp ürün gönderimini sağlamak, hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatın gereği olarak talep halinde düzenleyici ve denetleyici kurumlara, adli makamlara ya da ilgili kolluk birimlerine aktarılabilecektir.
Taraflar, kişisel veri işleme faaliyetleri sırasında başta kanun olmak üzere tüm ilgili mevzuata uygun davranacaklarını ve bu kapsamda kanuni olarak kendi sorumlulukları altında kalan hususları eksiksiz şekilde yerine getireceklerini kabul ve taahhüt ederler. Taraflar, bu kapsamda kişisel verileri işleme ve paylaşma hususunda veri sahiplerini mevzuata uygun şekilde aydınlattıklarını ve hukuken gerekli olan durumlarda açık rızalarını aldıklarını kabul, beyan ve taahhüt eder.
MADDE 7: ÇEREZLER VE İZLEME TEKNOLOJİLERİ
TAYFUR SU ve Markaları tarafından çerezler, işaretçiler, etiketler ve betikler gibi teknolojiler kullanılır. “Çerezler”, web sitemize erişildiğinde bilgisayarınızın tarayıcısına sunucularımızdan gönderilen ve bir karakterler dizisi içeren küçük veri dosyalarıdır. Bu çerezler tercihlerinizi hatırlamak, internet sitesinin etkin şekilde kullanılması, sitenin kullanıcı isteklerine cevap verecek şekilde optimize edilmesi ve ziyaretçilerin siteyi nasıl kullandığı hakkında verileri içerir.
TAYFUR SU ve Markaları, tarayıcınızı tanımak, web sitesi üzerinden hareketinizi izlemek, trafik kaynağını izlemek ve belirli bir pazarlama kampanyasının başarısını ölçmek için çerezler kullanır.
MADDE 8: ÇEREZLERİN DEVRE DIŞI BIRAKILMASI
Çerezleri kabul etmeyi veya etmemeyi seçme hakkınız vardır. Varsayılan olarak çoğu web tarayıcısı çerezleri kabul edecek şekilde ayarlanmıştır, tarayıcınızı bir uyarı verecek veya çerezi reddedecek şekilde ayarlayabilirsiniz. Ayrıca tarayıcınızdan kapatarak tüm çerezleri reddedebilirsiniz. Çerezleri tarayıcınızdan dilediğiniz zaman silebilirsiniz.
MADDE 9: VERİ SAHİBİNİN HAKLARI
Kanunun ilgili kişinin haklarını düzenleyen 11. Maddesi çerçevesinde ŞİRKET müşteri tarafından kendisine iletilen veri sahibi taleplerini derhal yerine getirmekle yükümlüdür. Herhangi bir nedenle makul bir süre içerisinde yerine getirilemeyen talepler, nedeni yazılı olarak bildirilerek en kısa süre içerisinde ve her halde 30 gün içerisinde yerine yetirilecektir.
İlgili kişi;
Yazılı talepler veri sorumlusunun Karacaoğlan Mah.6172 Sok.No:19/A Işıkkent-Bornova / İZMİR de bulunan adresine yazılı olarak ve ıslak imzalı bir dilekçe ile veya info@tayfursu.com.tr e- posta adresine iletilmelidir. Şirket tarafından talebinizin mahiyetine ve başvuru yönteminize göre Şirket tarafından başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, aranmanız gibi) istenebilir.
Şirkete ait web sitelerinde kişisel verilerin toplanması, işlenmesi ve kullanılması durumunda ilgili kişiler gizlilik bildirimi ile çerezler hakkında bilgilendirilir. Kişisel veriler, hukuka uygun olarak işlenecektir.