6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNUKAPSAMINDA MÜŞTERİLERİMİZ İÇİN AYDINLATMA METNİ1-AMAÇ
Tanımı aşağıda (“2-Tanımlar” Başlığı Altında) verilecek olan “kişisel veri” temel insan hakkı olarak Avrupa Birliği Temel Haklar Bildirgesi’nin 8. ve Avrupa Birliği’nin İşleyişi Hakkında Antlaşma’nın 16. maddelerinde yerini almıştır. Ayrıca kişisel veri Türkiye Cumhuriyeti Anayasa’sının “Özel Hayatın Gizliliği” başlıklı 20. maddesinde de düzenleme altına alınarak, temel haklar arasına dahil edilmiştir.Bu önemi sebebiyle, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) gerçek kişilere ait kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek maksadıyla 7 Nisan 2016 tarihli Resmi Gazete’de yayınlanmak suretiyle ihdas edilmiş ve yürürlüğe girmiştir. Yağlıpınar mah. Yağlıpınar Küme evler No: 375 Gölbaşı-Ankara adresinde mukim SN MOBİLYA SAN. TİC. LTD. ŞTİ. (“Şirket”) olarak, https://panel.mobilyacini.com/ sitesinden yaptığınız alışverişlerde ve site üyeliklerinde tarafınıza ait kişisel verilerle ilgili olarak, temel insan haklarına atfettiğimiz önem ve kişisel verilerin üstün kıymeti göz önüne alınarak KVKK’nın öngörmüş olduğu yükümlülük dâhilinde işbu Aydınlatma Metni 6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında hazırlanmıştır.KVKK uyarınca, Veri Sorumlusu sıfatıyla, ŞİRKET, müşterilerini aşağıdaki şekilde bilgilendirmekte ve KVKK’nın 10. maddesinde belirtilen kapsamda aşağıdaki şekilde aydınlatmaktadır.2-TANIMLARAçık RızaBelirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.ŞirketYağlıpınar mah. Yağlıpınar küme evler no: 375 Gölbaşı-Ankara adresinde mukim SN MOBİLYA SAN. TİC. LTD. ŞTİ.’ yi ifade eder.Çerez (Cookie)Kullanıcıların bilgisayarlarına yahut mobil cihazlarına kaydedilen ve ziyaret ettikleri web sayfalarındaki tercihleri ve diğer bilgileri depolamaya yardımcı olan küçük dosyalardır.İlgili KullanıcıVerilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.İmhaKişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.İrtibat KişisiTürkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi. (İrtibat kişisi Veri Sorumlusunu temsile yetkili değildir. Adından anlaşılacağı üzere yalnızca veri sorumlusu ile ilgili kişilerin ve Kurumun iletişimini “irtibatı” sağlamak üzere görevlendirilen kişidir.)Kanun/KVKK7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete ’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu.Kayıt OrtamıTamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.Kişisel VeriKimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.Kişisel Verilerin İşlenmesiKişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.Kişisel Verilerin Anonim Hale GetirilmesiKişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.Kişisel Verilerin SilinmesiKişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.Kişisel Verilerin Yok EdilmesiKişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.KurulKişisel Verileri Koruma Kurulu.Özel Nitelikli Kişisel VeriKişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.Periyodik İmhaKişisel verilerin işlenmesi için aranan şartların tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.PolitikaŞirket tarafından oluşturulan kişisel veri koruma politikası.Veri İşleyenVeri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiVeri Kayıt SistemiKişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.Veri Sahibi/İlgili KişiKişisel verisi işlenen gerçek kişi.Veri SorumlusuKişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.Kaynak:6698 sayılı Kişisel Verilerin Korunması Kanunu– Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik – Veri Sorumluları Sicili Hakkında Yönetmelik – Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ – Veri Sorumlusuna Başvuru ve Usul Esasları Hakkında Tebliğ Veri sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ3- KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI, İŞLEDİĞİMİZ KİŞİSEL VERİLERİNİZ, TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ 1. İşlediğimiz Kişisel Verileriniz ve İşleme Amaçlarımız:Kimlik Bilgileri : İsminiz, soy isminiz, T.C. kimlik numaranız, sözleşme süreçlerinin yürütülmesi, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla;İletişim Bilgileri : iletişim adresiniz, e-posta adresiniz, telefon numaranız, mal ve hizmet satış süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi ve iletişim süreçlerinin yürütülmesi amaçlarıyla;Müşteri İşlem Bilgileriniz: Sipariş ve ödeme bilgileriniz, hukuk işlerinin takibi ve yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi ve ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.Yukarıda kategorik olarak sıralanan kişisel verileriniz; sayılı Kişisel Verilerin Korunması Kanunu 5. ve 6. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenmekte ve fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. 2. Kişisel Verilerinizin Toplanma YöntemleriKişisel verileriniz üye kayıt formu, internet üzerinden doldurulan kayıt/başvuru/sipariş formları, alındı ve harcama belgeleri ve ŞİRKET resmi e-mail adresi olan info@millhouse.com.tr adresine kullanan Şirket’e ait herhangi bir mail adresine veya 03124993079 numaralı faks adresine kişisel veri gönderilmesi durumunda söz konusu iletişim kanalları vasıtasıyla toplanmaktadır.Kişisel veriler, fiziken evrak gönderilmesi, Şirket’in sağladığı bir evrakın fiziken doldurulması, 03124993181 numaralı hatların veya Şirket’e ait diğer dahili numaraların aranması suretiyle de toplanmaktadır.Kişisel verileriniz ayrıca otomatik yollarla https://www.panel.mobilyacini.com/ ve uzantılarında kullanılan çerezler (cookie) vasıtasıyla da toplanmaktadır. Söz konusu çerezler, yalnızca ziyaretçinin siteyi tam verimlilikte kullanabilmesi için gerekli çerezler olup ziyaretçinin tercihlerini hatırlamak amacıyla kullanılmakta ve başka bir kişisel veri temin etmemektedir. Çerez politikamıza https://www.panel.mobilyacini.com/ adresinden ulaşabilirsiniz. 3. Kişisel Veri İşlemenin Hukuki SebepleriKVKK, kişisel verilerin işlenme şartlarını 5. maddesinin 2. fıkrasında listelemektedir. Eğer bir veri sorumlusu tarafından kişisel verilerin işlenme amaçları, KVKK’da listelenmiş olan kişisel veri işleme şartları çerçevesinde değerlendirilebiliyorsa, o veri sorumlusu kişisel verileri hukuka uygun olarak işleyebilmektedir. Bu kapsamda Şirket tarafından da güdülmekte olan kişisel veri işleme amaçlarının, KVKK’da düzenlenen kişisel veri işleme şartları kapsamında değerlendirilebildiği durumlarda Şirket tarafından kişisel veri işleme faaliyetleri gerçekleştirilmektedir. Şirket kişisel veri işleme şartları kapsamına girmeyen herhangi bir kişisel veri işleme faaliyetinde bulunmamaktadır.KVKK’da yer alan kişisel veri işleme şartları şunlardır;İlgili kişinin açık rızasının bulunması,Kanunlarda açıkça öngörülmesi,Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,Veri sahibinin kendisi tarafından alenileştirilmiş olması,Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.Özel nitelikli kişisel veriler için de temel işleme şartı açık rızadır ve Şirket temelde özel nitelikli kişisel veri işleme amacı gütmemektedir. Ancak faaliyetimiz gereği işlememiz gereken veya açık rızanız ile onay verdiğiniz özel nitelikli kişisel verileriniz de mevzuat dahilinde ölçülü olarak işlenmektedir.KVKK’da özel nitelikli kişisel verilerin işlenebilmesi için sayılan şartlar şunlardır;İlgili kişinin açık rızasının bulunması,Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler için kanunlarda açıkça öngörülmesi,Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak,Kamu sağlığının korunması,Koruyucu hekimlik,Tıbbî teşhis,Tedavi ve bakım hizmetlerinin yürütülmesi,Sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla,Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.Bir kişisel veri işleme faaliyetini hukuka uygun kılan bir veya birden fazla kişisel veri işleme şartı aynı anda bulunabilmektedir.4-KİŞİSEL VERİLERİN AKTARIMIKişisel verileriniz bu Aydınlatma Metninde gösterilen amaçlar için ve buradaki vasıtalarla, yetkili kamu kurum ve kuruluşları, yargı mercileri, infaz mercileri, emniyet birimleri ile sözleşmeli ürün ve veya hizmet alınan tedarikçiler ile paylaşılmaktadır. Paylaşım yapılan tarafları gösteren tablo aşağıdadır:PAYLAŞILAN TARAFLARPAYLAŞIM ÖRNEKLERİHukuken Yetkili Kamu/Özel Kurum veya KuruluşuHazine ve Maliye Bakanlığı, İç Denetim Koordinasyon Kurulu, Sayıştay, Yargı ve İnfaz mercileri, diğer kamu ve vakıf Şirketleri, uluslararası programlar için yurtdışında yer alan Şirketler, Noterler gibi resmi kurum ve kuruluşlarla veri paylaşılabilmektedir.Organizasyon ŞirketleriŞirket Faaliyetlerinin Organizasyon şirketleri dahli ile planlanması halinde katılımcı listeleri söz konusu organizasyon şirket yetkilileri ile paylaşılmaktadır.Tedarikçi/İş Ortağı/DanışmanŞirketin faaliyetlerinin tamamlayıcısı niteliğindeki hizmetleri aldığı, işbirliği yaptığı danışman, kuruluş ve taraflarla yürüttükleri faaliyetlerin amaçlarıyla sınırlı olarak veri paylaşılabilmektedir.Paylaşım yapılan bu şirketler aşağıda gösterilmiştir. Şirket amaçlarını ilgilendirmeyen hiçbir veri aktarımı yapmamaktadır. Bu belirlemenin istisnası, söz konusu veriye ilişkin aktarımın mevzuat ile zorunlu kılınması, yahut bir suç soruşturması için mecburi olması veya resmî bir makamca mevzuata dayalı olarak ve gerekçesi gösterilerek talep edilmesidir.5-İLGİLİ KİŞİNİN HAKLARIKVKK kapsamında Kişisel Verilerinizin işlenip işlenmediğini öğrenme, Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme,Kişisel Verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,Yurtiçinde veya yurtdışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,KVKK mevzuatında öngörülen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,ve 6. maddeleri kapsamında yapılan işlemlerin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,Kişisel Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.Haklarınızı Nasıl Kullanabilirsiniz?Kişisel veri sahipleri, 6698 sayılı Kanun’un 11. maddesinde belirtilen haklarına ilişkin taleplerini şirkete şahsen başvurarak, iadeli taahhütlü mektupla veya noter kanalıyla şirketimiz adresine göndererek iletebileceklerdir. Şirkete şahsen yapılacak başvurular ve iadeli taahhütlü mektup veya noter kanalı ile yapılan başvuruların Yağlıpınar mah. Yağlıpınar Küme Evler No: 375 Gölbaşı-Ankara, TÜRKİYE adresine yapılması gerekmektedir.Talebinizi üstte gösterilen yöntemlerden birisini kullanarak tarafımıza iletmeniz durumunda KVKK md. 13/2 gereğince, talebiniz en geç 30 gün içinde değerlendirilecek ve tarafınıza konuyla ilgili bilgi verilecektir. Eğer talebiniz kabul edilirse, gerekli işlemler derhal veri sorumlusu ŞİRKET tarafından yerine getirilecektir. Kişisel veri sahipleri tarafından yapılacak başvurularda ad-soyad, imza, başvurucu Türkiye Cumhuriyeti vatandaşı ise T.C. kimlik numarası, yabancı uyruklu ise pasaport numarası veya yabancı ülke kimlik numarası, cevap verilmesi için tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas telefon numarası ve e-posta adresi, vekâleten başvuru yapılıyorsa bu hususta yetki verildiğini gösterir vekâletname ve açık bir biçimde ifade edilecek talep konusu bilgilerinin bulunması zorunludur. Ayrıca başvurucu konuyla ilgili tüm belge ve bilgileri başvurusuna ekler. Şahsen başvurularda talebin şirkete bizzat veya vekâleten verildiği; iadeli taahhütlü posta ve noter kanalıyla yapılan başvurularda talep evrakının veri sorumlusu şirkete ulaştığı tarih başvuru tarihi sayılır.Talepler kural olarak ücretsiz karşılanır ancak, talebin gereğini yerine getirmek masraf gerektiriyorsa “Veri Sorumlusuna Başvuru Usul ve Esasları Hk. Tebliğ” madde 7’de öngörülen; “İlgili kişinin başvurusuna yazılı olarak cevap verilecekse, 10 sayfaya kadar ücret alınmaz. 10 sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.” Hükmü gereğince ŞİRKET tarafından ücret istenebilecektir.