KİŞİSEL VERİLERİ KORUMA VE İŞLEME POLİTİKASI

İşbu metin bir tarafta SADİYE ALKAN FASHİON TEKSTİL SAN. VE TİC. LTD. ŞTİ.

(bundan sonra SADİYE ALKAN FASHİON olarak anılacaktır) diğer tarafta şirket ile temas eden ve verileri işlenen (bundan sonra veri sahibi olarak anılacaktır) olmak üzere; 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmıştır. Bu politika SADİYE ALKAN FASHİON ile bir şekilde temasa geçen tüm gerçek ve tüzel kişileri her aşamada bağlamaktadır. Taraflar üzerine düşen yükümlülükleri iyi niyetle yerine getirecektir. İşbu metnin içeriğinin okunması ile taraflar hangi verilerinin işlendiği ve verilerinin şirket içerisindeki işlenme politikasına vakıf sayılacaktır.

SADİYE ALKAN FASHİON, İstanbul Fatih’te kurulan ve gelinlik tasarımında özgünlüğü ile öne çıkan bir moda evidir. Müşterilere özel dikimlerin sipariş aşamasından teslime; hatta teslim sonrasında dahi kişisel verilerin korunması, işlenmesi noktasında azami düzeyde hassasiyet gösterir. SADİYE ALKAN FASHİON tarafından veri işleme süreçlerinin tümünde hukuka uygun bir veri politikası izlemektedir. SADİYE ALKAN FASHİON, kişisel bilgileri yalnızca bu politikada açıklanan amaçlarla kullanır.

‌Kişisel Verileri Koruma ve İşleme Politikası

 

SADİYE ALKAN FASHİON olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verilerin hukuka uygun olarak işlenmesi ve korunmasına azami önem veriyor ve tüm planlama ve faaliyetlerimizde bu özenle hareket ediyoruz. Bu bilinçle Kişisel Verilerin Korunması Kanunu’nun getirdiği bütün sorumluluklara uymayı Şirketimiz olarak taahhüt etmekteyiz. İşbu Kişisel Verileri Koruma ve İşleme Politikası (“Politika”) bu amaçla hazırlanmış ve uygulanmaktadır.

‌Politikanın Amacı

İşbu Politika’nın amacı, hukuka ve Kanun’un amacına uygun olarak kişisel verilerin işlenmesi ve korunmasına yönelik uyguladığımız sistem ve süreçler hakkında açıklamalarda bulunmak, bu kapsamda müşterilerimizi, çalışanlarımızı, çalışan adaylarımızı, ziyaretçilerimizi, iş birliği içinde olduğumuz kurumları ve üçüncü kişileri bilgilendirerek şeffaflık sağlamaktır.

‌Kişisel Verilerin İşlenmesi ile ilgili Temel Kurallara Şirketimizin Verdiği Önem

1. Hukuka ve dürüstlük kurallarına uygun olma: Şirketimiz KVKK Madde 5 bölüm 2 de tanımlanan istisnalar hariç kişisel bilgileri kişilerin açık rızasını alarak işler. Topladığı ya da

   1

   kendisine diğer şirketlerden gelen verilerin kaynağını sorgular ve bunların hukuka uygun ve dürüstlük kuralları çerçevesinde elde edilmesine önem verir.

2. Doğru ve gerektiğinde güncel olma: Şirketimiz, kurum bünyesinde bulunan bütün verilerin doğru bilgi olmasına, yanlış bilgi içermemesine ve nihayet kişisel verilerde değişiklik olduğu takdirde bunları kendisine iletildiği takdirde güncellemeye önem verir. İlgili kişi tarafından beyan edilen bilgiler doğru kabul edilir. Tarafınızca herhangi bir bilgide değişiklik olması durumunda bunun bildirilmesini önemle talep etmekteyiz.

3. Belirli, açık ve meşru amaçlar için işlenme: Şirketimiz, ancak sunduğu ve hizmet sırasında kişilerden onayını aldığı amaçlarla sınırlı şekilde verileri işler. İş amacı dışında verileri işlemez, kullanmaz ve kullandırtmaz.

4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Şirketimiz, sadece verileri işlendikleri amaçla sınırlı ve hizmetin gerektirdiği ölçüde kullanır.

5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Şirketimiz, sözleşmeler kaynaklı verileri Kanunun ihtilaf çıkma süreleri, ticaret ve vergi hukukunun gereklilikleri kadar bünyesinde muhafaza eder. Buna karşın bu amaçlar ortadan kalktığında veriyi siler ya da anonimleştirir.

6. Şirketimiz, kişisel verileri, iş ve sözleşme ilişkisi gereğince, bir yargısal görevin ya da devlet otoritesinin Kanuni yetkilerini kullanması amacıyla ilgili kurum ve kuruluşlarca paylaşabilir.

7. Şirketimiz’e ait internet siteleri, mobil uygulamalar ve diğer sistemlerde veya uygulamalarda kişisel verilerin toplanması, işlenmesi ve kullanılması durumunda ilgili kişiler gizlilik bildirimi ile ve gerekirse çerezler hakkında bilgilendirilir.

   ‌Gizlilik ve Veri Güvenliği

   Kişisel veriler gizlidir ve Şirketimiz bu gizliliğe riayet etmektedir. Kişisel verilere şirket içinde ancak yetki verilmiş kişiler ulaşabilir. Şirketimiz tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede yazılımların standartlara uygun olması, üçüncü partilerin özenle seçilmesi ve şirket içinde de Bilgi Gizlilik Politikasına riayet edilmesi sağlanmaktadır. Hukuka uygun olarak kişisel verileri paylaştığımız şirketlerden de verileri koruması talep edilir. Şirketimiz, kişisel verilerin korunması konusunda gerekli iç ve dış denetimleri yaptırır.

    

   2

   ‌Şirketimiz Tarafından İşlenen Kişisel Veriler

   SADİYE ALKAN FASHİON, veri sahibinin açık rızasıyla veya KVKK’ nın 5 ve 6’ncı maddelerinde öngörülen hallerde genel ve özel nitelikli kişisel verileri işleyebilmektedir. SADİYE ALKAN FASHİON tarafından işlenen genel ve özel nitelikli veriler, aşağıda örneklendirilmiştir. Bununla birlikte, her bir veri sahibi özelinde hangi verilerin işleneceği; veri sahibi ile SADİYE ALKAN FASHİON arasındaki ilişkinin türü, niteliği ve kullanılan iletişim kanalları gibi çeşitli faktörlere bağlı olarak değişebilmektedir.

   1. Ad, soyad, meslek, unvan, çalışılan kurum/kuruluş bilgisi, eğitim geçmişi, çalışma geçmişi, cinsiyet, medeni durum, vatandaşlık durumu, vergi mükellefiyeti durumu ve varsa veli, vasi ve vekile ilişkin bilgiler gibi veri sahibini tanımaya yönelik veriler,

   2. Kimlik, pasaport, sürücü belgesi gibi kimlik tespitine yönelik belgelerde yer alan veriler,

   3. Ev, iş yeri veya geçici ikamet yerine ait adres, telefon, elektronik posta ve faks numarası gibi iletişim bilgileri,

   4. Veri sahibi tarafından teklif verilen, satın alınan ve veri sahibi için uygun olduğu tespit edilen ürün, proje ve hizmetler, veri sahibinin paylaşmış olduğu boy/kilo gibi fiziksel özellikler, faturalandırma için gerekli vergi kimlik numarası gibi bilgiler,

   5. SADİYE ALKAN FASHİON ile gerçekleştirilen telefon görüşmeleri, elektronik posta yazışmaları gibi iletişim kayıtları ile diğer sesli ve görüntülü veriler,

   6. Site’yi kullanımlarınıza ilişkin detaylar (Sitedeki davranışlarınız, işlemleriniz, tercihleriniz, ziyaret edilen ürünler vs.)

   7. Size özel tahsis edilmiş kullanıcı adı ve şifre

‌Şirketimiz Tarafından İşlenilmeyen Kişisel Veriler

KVKK madde 6 ile özel nitelikli kişisel veriler olarak tanımlanan veriler yani Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti, sağlık ve cinsel hayata ilişkin kişisel verileri ile biyometrik ve genetik verileri şirketimiz tarafından işlenilmemektedir.

‌Kişisel Verilerin Şirketimiz Tarafından İşlenme Amaçları

Şirketimiz, yukarıda belirtilen kapsamda kişisel verileri aşağıdaki amaçlarla işlemektedir:

1. Şirket tarafından yasal ve idari yükümlülüklerin yerine getirilmesi,

2. Akdedilen/akdedilmesi düşünülen sözleşmelerin müzakeresi, kurulması ve ifa edilmesi,

   3

3. Müşteriler için uygun ürün, proje ve hizmetlerin belirlenmesi, bunların müşterilere özel hale getirilmesi ve geliştirilmesi, etkin bir müşteri hizmeti sunulması,

4. Şirket bünyesindeki birimlerde veya birimler arasında koordinasyon, iş birliği ve verimliliğin sağlanması ve geliştirilmesi,

5. SADİYE ALKAN FASHİON’a ait veya SADİYE ALKAN FASHİON tarafından kullanılan internet sitesi ve diğer elektronik sistemlerinin ve fiziki ortamların güvenliğinin sağlanması,

6. Mevzuatta veya SADİYE ALKAN FASHİON’ın kabul ettiği kural ve politikalarda meydana gelen değişikliklerin bildirilmesi veya veri sahibini ilgilendiren diğer bildirimlerin yapılması,

7. SADİYE ALKAN FASHİON’ın proje ve hizmetlerinin tanıtım ve pazarlamasının yapılması ve bunların geliştirilmesi, anket ve oylamalar ile veri sahibinin görüşünün alınması,

(ix) Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi ve ilgili idari veya adli makamlara bildirilmesi,

1. Mevcut ve ileride çıkabilecek hukuki uyuşmazlıkların çözümlenmesi,

2. Talep ve soruların cevaplanması,

3. Müşteri memnuniyetinin ölçülmesi,

4. Müşteri hizmetleri operasyonlarının yürütülmesi,

5. Şirketler ve ortaklıklar hukuku işlemlerinin gerçekleştirilmesi,

6. SADİYE ALKAN FASHİON’ın insan kaynakları politikaları çerçevesinde çalışan ihtiyacının temin edilmesi ve işe alım süreçlerinin yürütülmesi, geliştirilmesi ve iyileştirilmesi,

7. İş başvurularının uygunluğunun değerlendirilmesi, sonuçlandırılması ve iş başvurusunda bulunan adaylar ile iletişime geçilmesi,

8. SADİYE ALKAN FASHİON’ın insan kaynakları, halkla ilişkiler ve pazarlama politikalarının geliştirilmesi ve iyileştirilmesi,

9. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

10. Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, SADİYE ALKAN FASHİON’ın meşru menfaatlerinin korunması.

    ‌Sözleşme İlişkisi İçin Verinin Toplanması ve İşlenmesi

    Müşteriler ve muhtemel müşterilerimizle bir sözleşme ilişkisi kurulmuş ise, toplanmış olan kişisel veriler, açık rızanız alındığı için kullanılmaktadır. Ancak bu kullanım, sözleşme amacı doğrultusunda gerçekleşir. Sözleşmenin daha iyi icrası ve hizmetin gereklilikleri ölçüsünde

    4

    veriler kullanılır ve gerektiğinde müşterilerle irtibata geçilerek güncellenir. Müşteri adaylarımız (Muhtemel Müşteri) kendileri tarafından bırakılmış olan verileri kendilerinin açık rızası alınarak bilgilendirme ve kaliteli hizmet sunmak için işlenir. Bu veriler talep halinde yasal koşulları da oluşmuş ise silinir.

    ‌İş ve Çözüm Ortakları ile Veri Paylaşımı

    Şirketimiz, iş ve çözüm ortakları ile Şirketimiz tarafından kayıt altına alınan kişisel verilerin paylaşımı ilgili kişiden alınmış rıza çerçevesinde yapılır. Hizmetin gerektirdiği kadar veri paylaşılır. Kanunun öngördüğünden fazla bir veri işleme faaliyeti söze konu değildir. Yurtdışı aktarımlarında GDPR tüzüğüne uygun davranılmaktadır.

    ‌Kişisel Verilerin İlgili Kişinin Açık Rızası Aranmaksızın İşlenme Durumları

    KVKK madde 5 bölüm 2 uyarınca Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür. Şirketimizce de bu tür durumların gerçekleşmesi halinde açık rıza alınmaksızın kişisel veriler işlenecektir.

    1. Kanunlarda açıkça öngörülmesi.

    2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

    3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

       ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

    4. İlgili kişinin kendisi tarafından alenileştirilmiş olması.

    5. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

    6. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

‌Özel Nitelikli Verilerin İşlenmesi

Şirketimiz, özel nitelikli kişisel verileri kayıt altına almamakta ve işlememektedir. Bununla beraber bu tür verileri düzenleyen KVKK madde 6 hakkında bilgi sahibidir.

‌Kişisel Verilerin Yurtdışına Aktarılması

İlgili kişiden açık rıza alınarak veya Kanun’un 9. maddesinde belirtilen şartlara göre, sadece Verilerin aktarıldığı ülkede yeterli koruma bulunması ve Verilerin aktarıldığı ülkede yeterli koruma bulunmaması durumunda veri sorumlusunun ilgili yabancı ülkedeki veri sorumlusu

5

ile birlikte yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu’nun izninin alınması kaydı ile yurt dışına aktarılır.

‌İlgili Kişinin KVK Kanunu’nun 11. Maddesinde Sayılan Hakları

KVK Kanunu madde.11’e göre aşağıda sayılan haklarınız bulunmaktadır. Haklarınız ile ilgili başvuru yapmanız halinde en hızlı şekilde; en geç 30 gün içerisinde cevap verilmektedir.

Kişisel verileri işlenen kişiler, Şirketimiz tarafından internet sayfamızda duyurulan ilgilimize başvurarak kendi verisi ile ilgili olarak;

1. Kişisel veri işlenip işlenmediğini öğrenme,

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

6. KVK kanunu 7. maddesinde öngörülen şartlar çerçevesinde, KVK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Şirketimiz olarak bu haklara saygılıyız. Yasal adresimize yapılacak başvurular mutlak surette cevaplanacaktır.

Başvuruların veri sorumlusu olarak şirketimizin söze konu başvurular için tahsis etmiş olduğu sadiye.alkan.fashion@gmail.com posta adresine sistem üzerindeki kayıtlı e postanızdan veya şirketimizin Tepebaşı Mahallesi Mardin Cd. Dunaysır İş Merkezi No:21/A Kızıltepe/ Mardin adresine yazılı ve imzalı olarak yasal prosedürlere uygun şekilde iletilmesi mümkündür.

TEL: 0544 517 1757.

 

6