Gizlilik Politikası
KİŞİSEL VERİLERİN İŞLENMESİNE
İLİŞKİN KURUMSAL GENEL
AYDINLATMA METNİ
Alderi İletişim
Genel Ticareti Pazarlama İthalat İhracat San. Ltd. Şti. (‘’AlderiShop”) olarak; kişisel verilerinizin gizliliği ve güvenliği en
önemli önceliklerimiz arasındadır. Bu kapsamda 6698 sayılı Kişisel Verilerin
Korunması Kanunu’nun ("KVKK") 10. maddesinden doğan aydınlatma
yükümlülüğümüzü yerine getirmek amacıyla kişisel verileriniz hakkında sizleri
bilgilendirmek isteriz. Kişisel veri, kimliğinizi belirli ya da belirlenebilir
kılan her türlü bilgi anlamına gelmektedir. AlderiShop tarafından işlenen
kişisel verileriniz, bunların işlenme amaçları, aktarılabileceği alıcı
grupları, toplanma yöntemi, hukuki sebebi ve söz konusu kişisel verilere
ilişkin haklarınız aşağıda yer almaktadır.
1. AlderiShop Tarafından Hangi Kişisel Verileriniz İşlenmektedir?
a.
ÜYELERİMİZ :
AlderiShop platformunda yer alan üyelik koşullarını kabul
ederek web sitesinden veya mobil cihazlara kurulan uygulamadan giriş yapan ve
platformda yer alan ürünleri takip eden ve/veya satın alan kişiler
"Üye" olarak tanımlanmaktadır. AlderiShop platformunda üye olmanız
halinde aşağıdaki kişisel verileriniz işlenebilmektedir.
• Kimlik Bilgileriniz: adınız,
soyadınız, cinsiyet ve yaş bilginiz, TCKN (yalnızca belli ürün gruplarını satın
almanız halinde mevzuat uyarınca işlenmektedir.)
• İletişim Bilgileriniz: cep telefonu
numaranız, teslimat adresiniz, e-posta adresiniz,
• Müşteri İşlem
Bilgileriniz: sipariş ve fatura bilgileriniz, teslimat işlem
bilgileriniz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilgisi,
talep ve şikayet bilgileriniz, platformda yer alan ürünlere ilişkin yorum
yapmanız ve/veya soru sormanız halinde yorum ve sorularınız içerisinde bizzat
paylaştığınız bilgiler, AlderiShop asistan ile chat kanalıyla yapılan konuşma
içeriklerine yönelik bilgiler,
• İşlem Güvenliği Bilgileriniz: IP
adresi bilgisi, şifre ve parola bilgileri, çerez bilgileri,
• Hukuki İşlem Bilgileriniz: yetkili
kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra
dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz,
• İşitsel Kayıt Bilgileriniz:
çağrı merkeziyle görüşmeniz halinde ses kaydınız.
b.
MİSAFİR ÜYELERİMİZ :
AlderiShop platformuna üye olmaksızın platformda yer alan
ürünleri takip eden ve/veya satın alan kişiler “Misafir Üye” olarak
tanımlanmaktadır. AlderiShop platformunu misafir üye olarak kullanmanız ve
alışveriş yapmanız sırasında aşağıda yer alan kişisel verileriniz
işlenmektedir.
• Kimlik
Bilgileriniz: adınız, soyadınız,
• İletişim
Bilgileriniz: cep telefonu numaranız, teslimat adresiniz, e-posta
adresiniz,
• Müşteri İşlem
Bilgileriniz: sipariş ve bilgileri, fatura bilgileri, teslimat işlem
bilgileri, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilgisi, talep
ve şikayet bilgileri,
• İşlem
Güvenliği Bilgileriniz: IP adresi bilgileri, çerez bilgileri,
• Hukuki İşlem
Bilgileriniz: yetkili kişi, kurum ve kuruluşlarla yazışmalardaki
bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi
bilgileriniz,
• İşitsel Kayıt
Bilgileriniz: çağrı merkeziyle görüşmeniz halinde ses kaydı veriniz.
2. Kişisel verilerinizin işlenmesinin amaçları ve toplama yöntemleri nelerdir?
Alderishop olarak üye ve misafir üyelerimizin kimlik,
iletişim ve müşteri işlem bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat
sizlerden, mobil uygulama ya da internet sitesinden elektronik ortamda otomatik
olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.
• Sözleşmenin
kurulması ve ifasına yönelik süreçlerin yürütülmesi,
• Finans ve
muhasebe süreçlerinin yürütülmesi ve denetimi,
• Şirketin iş
faaliyetlerinin yürütülmesi ve denetimi,
• Faturalandırma
süreçlerinin yürütülmesi,
• Lojistik, kargo
faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması,
• İnternet
sitesi/mobil uygulamalar üzerinden satın alım işlemlerinin gerçekleşmesi ve
işlem yapanın kimlik bilgilerinin teyit edilmesi,
• Açık rızanızın
bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi,
tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere
daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin
arttırılmasına yönelik faaliyetlerin yürütülmesi,
• Müşteri
memnuniyetini artırmak, platformdan alışveriş yapan müşterilerimizi
tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu
ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin
yürütülmesi,
• Stratejik analiz
çalışmalarının yürütülmesi,
• İletişim
faaliyetlerinin yürütülmesi,
• İlgi
alanlarınızı dikkate alarak ilgilenebileceğiniz ürünlerin sunulması,
• Mesafeli satış
sözleşmesi ve Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri
platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve
güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin
yapılması,
• Açık rızanızın
bulunması halinde, AlderiShop nezdindeki gelişmeler, fırsatlar ve yenilikler
hakkında tarafınıza bilgi verilmesi,
• İnternet sitesi
ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizin tanınması,
müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve
bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki
ortamda anket çalışmaları yapılması,
• Ürün ve
hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
• Ürünlere yönelik
bilgi almanızın sağlanması,
• Mal ve hizmet
satış sonrası destek hizmetlerinin yürütülmesi,
• Bilgi güvenliği
süreçlerinin yürütülmesi,
• AlderiShop
platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
• Faaliyetlerin
mevzuata uygun yürütülmesinin sağlanması,
• Hukuk işlerinin
takibi ve yürütülmesi,
• Yetkili kişi,
kamu kurum ve kuruluşlarına bilgi verilmesi.
3. Kişisel verilerinizin işlenmesinin hukuki sebebi nedir?
Kişisel verilerinizi yukarıda yer alan amaçlarla KVKK'nın
5, 8. ve 9. maddelerinde belirtilen ve aşağıda yer verilen hukuka uygunluk
sebeplerine dayanılarak işlenmektedir.
• 6563
Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret
Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması
Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu mevzuatta açıkça
öngörülmüş olması hukuki sebebine dayanarak; şirket platformunda yer
alan operasyonların güvenliğinin sağlanması, bilgi güvenliği süreçlerinin
yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanmasına yönelik
faaliyetler başta olmak üzere mevzuattan kaynaklanan yükümlülüklerimizin yerine
getirilmesi,
• Sözleşmenin
kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel
verilerinizin işlenmesinin gerekli olması hukuki sebebine dayanarak;
mesafeli satış sözleşmesi gibi Tüketicinin Korunması Hakkında Kanun'un ilgili
maddeleri platformumuz üzerinden akdedilen sözleşmelerin kurulması
faaliyetlerinin yürütülmesi, satın alım işlemlerinizin gerçekleştirilmesine
yönelik faaliyetlerin yürütülmesi, şirketin iş faaliyetlerinin yürütülmesi ve
denetimi, teslimat süreçlerinin takibinin yapılması, ürün ve hizmetlerimize
ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi, finans ve muhasebe
süreçlerinin yürütülmesi ve denetimi, iletişim faaliyetlerinin yürütülmesi,
• Şirketimizin
hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebebine
dayanarak; Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette
Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak
üzere Şirketimizin tabii olduğu ikincil mevzuatta yer alan ve/veya yetkili
merciiler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki
yükümlülüklerinin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi
verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk
işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi,
• Bir hakkın
tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki
sebebine dayanarak; hukuk ve dava işlerinin yürütülmesi,
• Temel hak ve
özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri
işlenmesinin zorunlu olması hukuki sebebine dayanarak; şirketimizin
sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik
faaliyetlerin yürütülmesi,
• Açık
rızanızın bulunması hukuki sebebine dayanarak; yurtdışına kişisel veri
aktarımı yapılması.
4. AlderiShop kişisel verilerinizi kimlere hangi sebeplerle aktarıyor?
Şirketimiz, kişisel verilerinizi "bilme gereği"
ve "kullanma
gereği" ilkelerine uygun olarak, gerekli teknik ve idari güvenlik
tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin
yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların
işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için
işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak
durumundayız.
Kişisel verileriniz, pazaryeri operasyonun yürütülmesi,
sipariş verdiğiniz ürünlerin teslimat süreçlerinin yürütülmesi, süreçlerinize
yönelik yardım ve destek taleplerinizin yönetilmesi, deneyiminizin ve
memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, şirketimizin
sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik
faaliyetlerin yürütülmesi, sizlere daha iyi bir alışveriş deneyiminin
sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin
yürütülmesi, iş sürekliliğinin sağlanması, bilgi güvenliğinin sağlanması,
kanuni yükümlülüklerin yerine getirilmesi amaçları başta olmak üzere ve işbu
aydınlatma metninde belirtilen amaçlarla sınırlı olarak gerekli olduğu ölçüde:
Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş
olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması,
sözleşmenin kurulması veya ifası için gerekli olması hukuki sebeplerine
dayanarak;
• Satın alım
süreçlerinin yürütülmesi amacıyla ürünün satıcısı ve hizmet sağlayıcıyla,
• Lojistik
faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması amacıyla
sizin ve/veya ürünün adına teslim edileceği kişi bilgisi satın alınan ürünün
satıcısıyla, kargo firmalarıyla ve özel kuryelerle,
• Faturalandırma
süreçlerinin yürütülmesi amacıyla iş ortaklarımız, satın alınan ürünün
satıcısı, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali
müşavirlerimizle,
• Mal ve hizmet
satış ve satış sonrası destek hizmetlerinin sunulması için çağrı merkezi
hizmeti sunan iş ortakları ve diğer hizmet sağlayıcılarıyla,
• Hizmetlerin
kalite kontrol, şikâyet yönetimi ve risk analizi alanında hizmet sunan iş
ortakları ve hizmet sağlayıcılarıyla,
•Finansal ve muhasebe süreçlerinin yönetimi, risklerin
tespiti, değerlendirilmesi, dolandırıcılıkların önlenmesi için ilgili iş
ortaklarımız, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali
müşavirlerimizle,
• Müşteriye e-faturasının elektronik olarak gönderilmesi
için e-fatura iş ortağıyla; fiziki sözleşme veya fatura teslimatı yapılabilmesi
amacıyla kargo ve kurye firmalarıyla, özel entegratör, bağımsız denetim,
gümrük, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla,
• Vergisel
yükümlülüklerin yerine getirilmesi için vergi daireleriyle, vergi denetimleri
sırasında fatura ve tahsilat makbuzlarının T.C. Hazine ve Maliye Bakanlığı
yetkilileriyle,
• Bilişim altyapımızı sağlayan, işleten veya hizmet sunan
iş ortaklarımızla ve hizmet sağlayıcılarımızla,
• Risk yönetimi ve
finansal raporlama süreçlerinin yürütülmesi alanında hizmet sunan iş
ortaklarımızla,
Bir hakkın tesisi, kullanılması veya korunması için veri
işlemenin zorunlu olması, şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş
olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki
sebeplerine dayanarak;
• Hukuki
yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli
bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile
danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla,
• Düzenleyici ve
denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum
ve kuruluşlarıyla,
• Kişisel
verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla,
yurtiçi ve/veya yurtdışında bulunan iştiraklerimizle, tedarikçilerimizle, iş
ortaklarımızla, anlaşmalı olduğumuz bankalarla ve ürün veya hizmet aldığımız
üçüncü kişilerle paylaşılabilmektedir.
5. AlderiShop Kişisel Verilerinizi Nasıl Koruyor?
AlderiShop yürürlükteki ilgili mevzuat hükümleri
gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli
organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri
sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün
bilincinde olarak;
• Veri gizliliğini
konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik
aralıklarda sızma testleri yaptırılmaktadır.
• Web sitesi, mobil site ve mobil uygulama aracılığıyla
AlderiShop’a ilettiğiniz kişisel verileriniz SSL (Secure Sockets Layer)
teknolojisi kullanılarak korunmaktadır.
• Kişisel veri
işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve
risklerin azaltılması için aksiyonlar alınmaktadır.
• Kişisel verilere yetkisiz erişimleri engellemek için
erişim ve yetki kontrolleri uygulanmaktadır.
• Bu kapsamda
veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.
6. Kişisel Verilerinizin Korunmasına Yönelik Haklarınız
Bu Aydınlatma Metni’ne göre hak ve talepleriniz için
Şirketimiz ile iletişime geçerek;
• Kişisel
verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna
ilişkin bilgi talep etme,
• Kişisel
verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
• Yurt içinde veya
yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel
verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini
isteme,
• KVKK'da
öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok
edilmesini isteme,
• Yukarıda
belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca
yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini
isteme,
• İşlenen kişisel
verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile
aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel
verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara
uğramanız hâlinde zararınızın giderilmesini talep etme haklarına sahipsiniz.
7. Kişisel Verileriniz İle İlgili Haklarınızı Nasıl Kullanabilirsiniz?
KVKK’nın ilgili kişilerin haklarını düzenleyen 11.
maddesi kapsamındaki taleplerinizi Alderi
İletişim Genel Ticareti Pazarlama İthalat İhracat San. Ltd. Şti.’ne ait “www.alderishop.com” adresinde yer alan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında
Tebliğ” uyarınca sizlere kolaylık sağlaması adına hazırlanan “Veri
Sorumlusuna Başvuru Formu” aracılığıyla bizlere iletebilirsiniz.
Sizlere hizmet sunabilmek amaçlı analizler yapabilmek için,
sadece gerekli olan kişisel verilerinizin, işbu gizlilik ve kişisel verilerin
işlenmesi politikası uyarınca işlenmesini, kabul edip etmemek hususunda tamamen
özgürsünüz. Siteyi kullanmaya devam ettiğiniz takdirde kabul etmiş olduğunuz
tarafımızca varsayılacak olup, daha ayrıntılı bilgi için bizimle kvkk@....com.tr e-mail adresi üzerinden iletişime geçmekten lütfen çekinmeyiniz.
Veri Sorumlusu: Alderi İletişim Genel Ticareti Pazarlama
İthalat İhracat San. Ltd. Şti.
Adres: Kayabaşı Mah. Adnan Menderes Bulvarı No:7C /9
Başakşehir - İSTANBUL
Mail: kvkk@....com.tr