REVNESS KOZMETİK DOĞAL ÜRÜNLER KİMYA GIDA PAZARLAMA SANAYİ VE TİCARET LİMİTED ŞİRKETİ
KVKK İNTERNET SİTESİ AYDINLATMA METNİ
Altıntepe Mah. İstasyon Yolu Sk. No: 3 İç Kapı No: 1 Maltepe/İstanbul adresinde faaliyet gösteren Revness Kozmetik Doğal Ürünler Kimya Gıda Pazarlama Sanayi ve Ticaret Limited Şirketi (“Şirket”) olarak, paylaştığınız kişisel verilerinizin güvenliği ve korunması konusuna önem veriyoruz. Şirket bu metinde belirtilen durumlarda bir “veri sorumlusudur”. Kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK” ya da “Kanun”) uygun olarak işliyor, kişisel verilerinizin korunması için uygun, ölçülü ve yeterli idari ve teknik tedbirler alıyoruz. Kuruluş olarak kişisel verilerin işlenmesi konusunda kapsam, bağlam ve yaklaşıma ilişkin daha detaylı bilgi için ayrıca Gizlilik Politikamızı inceleyebilirsiniz.
Bu aydınlatma metni Şirket olarak işlettiğimiz site (https://www.orellus.com.tr/) ziyaretçilerini, hizmetlerden yararlanan müşterilerimizi ve site üzerinden kuruluşumuzla iletişime geçen bireyleri aydınlatmak amacıyla hazırlanmıştır. İnternet sitemizde atıf yaptığımız veya bilgilerini paylaştığımız, üçüncü kişi ve kuruluşlara ait internet sitelerine ilişkin sorumluluk kuruluşumuza değil ilgili sitenin işletmecisine ve sahibine aittir.
1. AYDINLATMA YÜKÜMLÜLÜĞÜ KAPSAMI
1.1 6698 sayılı Kanunu’nun 10’uncu maddesi, veri sorumlularına kişisel verileri işlenen kimseleri aydınlatma yükümlülüğü getirmiştir. Aydınlatma yükümlülüğü, KVKK madde 11’de sayılan haklarınız ile, veri sorumlusunun kimliği, kişisel verilerin işleme amaçları, aktarıldığı kişiler, aktarma amaçları ve yöntemleri kişisel verilerin toplanmasının hukuki sebepleri, kişisel veri başvuruları gibi konularda bilgilendirilmeleri içerir.
2. HANGİ KİŞİSEL VERİ KATEGORİLERİ İŞLENMEKTEDİR?
2.2. İnternet sitesi ziyaretçilerimizin, müşterilerimizin ve internet sitemiz üzerinden bizimle iletişim kuran kişilerin kimlik, iletişim, müşteri işlem, işlem güvenliği, sipariş, finans bilgilerini işlemekteyiz.
3. KİŞİSEL VERİLERİ HANGİ AMAÇLARLA İŞLİYORUZ?
3.1. Ticari faaliyetleri yürütmek,
3.2. İş sürekliliğini sağlamak,
3.3. İş stratejilerini planlamak ve yürütmek,
3.4. Sunum, tanıtım ve bilgilendirme yapmak,
3.5. Elektronik kanallar üzerinden tanıtım ve iletişim yapmak,
3.6. Basınla ilişkileri yürütmek,
3.7. Kamuoyunu bilgilendirmek,
3.8. İş ilişkilerini yürütmek,
3.9. Etkinlik görsellerini paylaşmak,
3.10. Satış ve pazarlama işlemlerini yürütmek,
3.11. Bilgi, destek ve şikayet taleplerini takip etmek,
3.12. İnternet servislerini işletmek,
3.13. Hizmetlerin satışını gerçekleştirmek,
3.14. Bayi işlemlerini yürütmek,
3.15. Hizmet/ürün tanıtımları yapmak,
3.16. Hizmetlerin yönetilmesini sağlamak,
3.17. Maddi olmayan varlıkları yönetmek,
3.18. Dijital varlıkları yönetmek,
3.19. İş başvurularını almak.
4. KİŞİSEL VERİLERİ HANGİ YOLLARLA İŞLİYORUZ VE KORUYORUZ?
4.1. Verilerinizi, Kanunun 4’üncü maddesinde sayılan ilkelere uygun olacak şekilde ve 5. maddede belirtilen uygunluk halleri dışında açık rızanızı alarak işliyoruz. Kişisel verilerinizi otomatik ya da otomatik olmayan yöntemlerle, ofisler, internet sitesi ve sosyal medya mecraları benzeri yurt içi ve yurt dışı vasıtalarla sözlü, yazılı ya da elektronik olarak topluyoruz.
4.2. Ziyaretçi ve kullanıcıların kişisel verileri internet sitelerimiz ve internet hizmetlerimizi barındıran sunucular üzerinde ve destek, işletme ve geliştirme amacıyla kullandığımız kurumsal sabit ve mobil cihazlar üzerinde işlenmektedir.
4.3. Şirket tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve müşterilerimizin ve müşteri adaylarımızın mağdur olmaması için gerekli teknik ve idari bütün tedbirler uygun ve ölçülü olmak kaydıyla alınmaktadır. Bu çerçevede uygulama, yazılım ve bilişim sistemlerimizin standartlara uygun olmasına ve güncel tutulmasına, veri paylaşılan taraflarla veri aktarım sözleşmeleri imzalanmasına ve Kuruluş içinde Gizlilik Politikamıza riayet edilmesine özen göstermekteyiz.
4.4. Daha detaylı bilgi için Gizlilik Politikamızı inceleyebilirsiniz.
5. KİŞİSEL VERİLERİ KİMLERLE VE NEDEN PAYLAŞIYORUZ?
5.1. Şirket olarak topladığımız ve işlediğimiz kişisel verilerinizi, iş sürekliliğin sağlanması ve hizmetlerin yürütülmesi amacıyla ve Kanun’un 8. maddesine uygun olarak iş ilişkisi içinde bulunduğumuz kuruluşlarla, idari, hukuki ve teknik hizmetlerinden yararlandığımız hizmet sağlayıcısı ve çözüm ortağı niteliğindeki yurt içinde ve yurt dışında bulunan kuruluşlarla ve yasal zorunluluk hallerinde resmi kurum/kuruluşlara aktarılmaktadır. Kişisel verileri kural olarak, yurt içinde ve dışında kimlerle ve nasıl paylaştığımız konusunda detaylı bilgiye “Gizlilik Politikamızdan” erişebilirsiniz. Şirket, bir veri sorumlusu olarak veri paylaştığı kurum ve kuruluşların Kanundan kaynaklanan yükümlülüklerini yerine getirdiklerinden emin olmak için mümkün olduğu ölçüde gerekli kontrolleri yapmakta, yükümlülükleri veri aktarım sözleşmeleri ile bağıt altına almaktadır.
5.1.1. Yurtiçi Paylaşımın Nitelik ve Kapsamı Nedir?
5.1.1.1. Kişisel verileri aşağıda belirtilen amaçlar çerçevesinde;
5.1.1.2. Ticari faaliyetlerin planlanması ve yerine getirilmesi amacıyla yurt içi ve yurt dışındaki topluluk şirketleri, iş ortakları, iştirakler ile danışman firmalar ve benzeri hizmet tedarikçileri ile,
5.1.1.3. Tanıtım ve pazarlama amaçlarıyla basılı ve görsel basın ve internet mecralarında kullanılmak üzere bu alanda hizmet veren kuruluşlarla,
5.1.1.4.İş sürekliliğinin sağlanması, insan kaynakları, iş sağlığı ve güvenliği ile acil durum süreç ve stratejilerinin planlanması ile icra edilmesi için bu alanlarda hizmet veren kuruluşlarla;
5.1.1.5.Yasal ve yargı kararlarından doğan yükümlülüklerini yerine getirmesi için gerekli olan hallerde iş ortakları, danışman firmalar, tedarikçiler gibi özel kurum ve kuruluşlarla ve kamu kurum ve kuruluşları ve yargı organları gibi yetkili mercilerle,
5.1.1.6. Elektronik posta, müşteri yönetimi, muhasebe ve insan kaynakları yönetimi amacıyla bankalar, sigorta kuruluşları, bayilere ve bu alanda hizmet veren bilişim kuruluşları ile,
5.1.1.7. Bilişim sistemlerinin altyapı, uygulama ve güvenliğinin sağlanması amacıyla bilişim alanında hizmet veren kuruluşlarla paylaşılmaktadır.
5.1.2. Yurt dışı Paylaşımın Nitelik ve Kapsamı Nedir?
5.1.2.1. Şirket, internet sitemizin yürütülmesi, hizmetlerin geliştirilmesi, ofis iş ve işlemlerinin yürütülmesi ve kullanıcı ve ziyaretçilere hizmet verilmesi, memnuniyetlerinin temini, beklentilerinin karşılanması, iletişim kurulması amaçlarıyla yurt dışında yerleşik hizmet sağlayıcılarla (Google, Whatsapp vb.) kişisel veri paylaşmaktadır.
6. KİŞİSEL VERİLERİN HANGİ HUKUKİ SEBEPLERLE İŞLİYORUZ?
6.1. Kişisel verileriniz kişinin açık rızasının olması,
6.2. veya “kanunlarda açıkça öngörülmesi” hukuki sebebine dayalı olarak,
6.2.1. 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun,
6.2.2. 11/04/2017 tarih ve 30035 sayılı İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmeliğe,
6.2.3. 6098 sayılı Türk Borçlar Kanunu,
6.2.4. 6102 sayılı Türk Ticaret Kanunu ve benzeri kanun, yönetmelik, tebliğler kapsamında,
6.3. “Sözleşmenin kurulması ya da ifası” hukuki sebebine dayalı olarak; tarafı olduğunuz sözleşme gereklerinin yerine getirilmesi,
6.4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” hukuki sebebine dayalı olarak, mahkemeler ve bilgi-belge talep eden kamu kurum ve kuruluşlarının taleplerine cevap verilmesi gibi ilgili mevzuatta öngörülen yasal yükümlülüklerin yerine getirilmesi,
6.5. “İlgili kişinin kendisi tarafından alenileştirilmiş olması”,
6.6. “Bir hakkın tesisi, kullanılması veya korunması” hukuki sebebine dayalı olarak, olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi hukuki sebeplerine istinaden “açık rıza aranmaksızın” işlenmektedir.
7. VERİ SAHİBİ OLARAK HAKLARINIZ NELERDİR?
7.1. Kişisel veri sahipleri olarak KVKK’nın 11. maddesinde sayıldığı şekliyle;
7.2. Kişisel veri işlenip işlenmediğini öğrenme,
7.3. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
7.4. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
7.5. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
7.6. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7.7. KVKK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7.8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
7.9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. BİLGİ ALMAK İÇİN NASIL BAŞVURABİLİRSİNİZ?
8.1. Kanunun “ilgili kişinin haklarını düzenleyen” 11 inci maddesi kapsamındaki haklarınız ve başvuru sürecine ilişkin bilgi edinmek için sitemizde yer alan “İlgili Kişi Başvuru Formu”nu kullanarak veya info@orellus.com mail adresine elektronik posta göndererek bize başvurabilirsiniz.