GİZLİLİK POLİTİKASI (“POLİTİKA”) VE KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ (“AYDINLATMA METNİ”)

BDK Moda Tasarim Danismanlik Araştırma Ltd. Şti.

Harbiye Mahallesi Mim Kemal Öke Caddesi İkizler Apartmanı 14/6 Şişli İstanbul Türkiye 34367

Mersis No: 0160-0650-4870-0018

www.nackiye.com.tr

Versiyon 0.0.1

24/05/2020

Nackiye.com.tr alan isminde bulunan internet sitesi ve ona bağlı tüm sayfaların ve mobil uygulamaların (“Web Sitesi”) sahibidir. Şirket, Web Sitesi müşterilerine ve kullanıcılarına ilişkin kişisel veriler bakımından 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusudur.  Şirket, veri sorumlusu olarak kişisel verilerinizin gizliliğine ve korunmasına son derece önem vermektedir. İşbu Gizlilik Politikası ve Aydınlatma Metni’nin amacı KVKK’nın 10. Maddesinde düzenlenen aydınlatma yükümlülüğü uyarınca Web Sitesi ziyaretçileri ve kullanıcılarını kişisel verilerin işlenmesi faaliyetlerine ilişkin bilgilendirmektir. 

İşbu Gizlilik Politikası ve Aydınlatma Metni, yeni hizmetlerin sunulması veya yürürlükteki yasal gerekliliklerin yerine getirilmesi amacıyla gerektiğinde güncellenebilir. Web Sitesi kullanıcılarının düzenli olarak güncellemeleri kontrol etmesi gerekmektedir.

“Şirket” ve “biz”, merkezi Harbiye Mahallesi Mim Kemal Öke Caddesi İkizler Apartmanı 14/6 Şişli İstanbul Türkiye 34367

 adresinde bulunan BDK Moda Tasarim Danismanlik Araştırma Ltd. Şti.

 unvanlı şirketi ifade eder.

“İlgili Kişi”, kişisel verisi işlenen gerçek kişiyi ifade eder.

“Ürünler”, Web Sitesi’nde satışa sunulan ürünleri ifade eder.

• Kişisel Verileri İşlerken Gözettiğimiz İlkeler

Şirket, kişisel verileri işlerken KVKK’da belirtilen temel ilkelere uygun davranmaktadır. Bu temel ilkeler aşağıda belirtilenlerdir:

1. Hukuka ve dürüstlük kurallarına uygun olma,
2. Doğru ve gerektiğinde güncel olma,
3. Belirli, açık ve meşru amaçlar için işlenme,
4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

• Kişisel Verilerin İşlenmesinin Yasal Dayanağı Nedir?

Şirket, KVKK Madde 5’te belirtildiği şekilde kişisel verileri ancak hukuka uygun olarak ve aşağıdaki hallerden en az birinin bulunması durumunda işlemektedir.

Kişisel veri sahibinin (ilgili kişi) açık rızasının bulunması: İlgili kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Kişisel veri, ilgili kişinin açık rızası kapsamında ve açık rızada belirtilen amaçlarla işlenir. Kural olarak, aşağıdaki diğer şartların varlığı halinde ilgili kişinin ayrıca açık rızasının alınmasına gerek bulunmamaktadır.

Kanunlarda açıkça öngörülmesi: Kanunlarda veri işlemeye izin verilen hallerde, ilgili kanunda yer alan sebep ve veri kategorileri ile sınırlı olarak ilgili kişinin kişisel verisi işlenir.

Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması: Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.

Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde (sözleşmenin kurulması veya ifasına dayalı olarak verisi işlenecek kişinin sözleşmenin taraflarından birisi olması koşuluyla)kişisel veriler işlenebilir.

Şirket’in Hukuki Yükümlülüğünü Yerine Getirmesi: Şirket’in hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde, ilgili kişinin kişisel verileri işlenebilir.

İlgili kişinin Kişisel Verisini Alenileştirmesi: Veri sahibinin kişisel verisini kendisi alenileştirmişse, alenileştirme amacı ile sınırlı olarak, ilgili kişisel veriler işlenebilir.

Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

Meşru Menfaatler Nedeniyle Veri İşlemenin Zorunlu Olması: Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilir.

• Hangi Kişisel Verileri İşlenir?

Aşağıdaki tabloda hangi kişisel verileri hangi şartlarla işlediğimize dair detaylı bilgi verilmektedir.

• Kişisel Verilerin Üçüncü Taraflara Aktarımı

Yukarıda belirtilen işleme şartlarına bağlı olarak bazı kişisel verileri hizmet aldığımız üçüncü taraf şirket ve firmalara aktarmamız gerekiyor.

• Web Sitesi üzerinden yapılan alışverişlerin ödemesi üçüncü taraf ödeme sistemi hizmeti olan iyzico ödeme sistemi (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) üzerinden yapılmaktadır. Web Sitesi’nden Ürün satın aldığınızda kimlik bilgileriniz, sipariş detayları ve bedeli İyzico’ya aktarılmaktadır. Şirket, iyzico’ya verdiğiniz kredi kartınıza ilişkin bilgileri (kredi kartı numarası, geçerlilik tarihi vb.) görmez. Kişisel verilerinizin korunmasına ilişkin daha fazla detay için İyzico’nun gizlilik politikasını buradan https://www.iyzico.com/gizlilik-politikasi#gizlilik-kiisel-veri-politikas

• Web Sitesi’nin çalışması için sunucu (hosting) hizmeti almamız gerekiyor. Sunucu hizmeti aldığımız firmalar yukarıda III. Paragrafında belirtilen kişisel verileri veri işleyen sıfatıyla işlemektedir. Bu firmalarla KVKK’ya uygun olarak kişisel veri işleme sözleşmesi imzalıyoruz.

• Web Sitesi tasarımı ve bakımı için üçüncü taraf servis sağlayıcı bir şirketten hizmet alıyoruz. Verdiği hizmetler kapsamında bu şirketin kişisel verilere erişimi olabiliyor. Bu şirketle KVKK’ya uygun olarak kişisel veri işleme sözleşmesi imzalıyoruz.

• Yasal olarak zorunlu olduğu durumlarda veya bir suçun önlenmesi için kişisel verilerinizi kolluk kuvvetleri ve diğer yetkili kurumlarla paylaşırız.

• Kişisel Verilerin Yurtdışına Aktarımı

Aşağıda hangi kişisel verilerinizin yurt dışına aktarılabileceği belirtilmektedir.

• Kullanıcıların e-posta adresleri, ticari elektronik ileti gönderilmesine onay vermeleri halinde Ürün ve hizmetlerimizle ilgili kampanya, promosyon, indirim haberleri ve ürün ve hizmetlerimizle ilgili aylık/haftalık bültenler göndermek için elektronik ileti hizmet sağlayıcısı ile paylaşılmaktadır.

Elektronik ileti hizmet sağlayıcısı olarak merkezi 675, Ponce de Leon Ave. NE, Suite 5000, Atlanta, GA, 30308 ABD adresinde bulunan The Rocket Science Group LCC’nin kurduğu Mailchimp Platformunu kullanıyoruz. Mailchimp’in gizilik politikasını buradan okuyabilirsiniz: https://mailchimp.com/legal/privacy/

• Kullanıcıların Web Sitesi’ni nasıl kullandıklarının analizi için Google Inc. Tarafından sağlanan Google Universal Analytics hizmetini kullanıyoruz. Google Universal Analytics bu hizmeti verebilmek için çerezle ve diğer kimlik tanımlayıcıları ile IP adresi gibi kişisel verileri işler.

Google Inc. 1600 Amphitheatre Parkway Mountain View CA 94043, U.S.A. Google Universal Analytics’in güvenlik ve gizilik politikasını buradan okuyabilirsiniz: https://support.google.com/analytics/answer/2838718?hl=en&ref_topic=6010376

Çerezlerle ilgili daha fazla bilgi almak ve Çerez Ayarlarını nasıl belirleyebileceğinizi anlamak için lütfen Çerez Politikamızı okuyun.

• Kişisel Verilerin Güvenliğine İlişkin İdari ve Teknik Tedbirler

Şirket, KVKK Madde 12’ye uygun olarak, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, bu verilere hukuka aykırı erişimleri engellemek, bunların muhafazasını sağlamak amacıyla uygun gerekli tedbirleri almakta ve kişisel verilerin üçüncü kişilerce hukuka aykırı olarak işlenmesine engel olmaktadır.

• Kişisel Verileri Saklama Süresi

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

• İlgili Kişilerin Kişisel Verilerine İlişkin Hakları

İlgili kişilerin KVK Kanunu Madde 11’den kaynaklanan hakları aşağıda belirtilmiştir.

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

İlgili kişiler, yukarıda belirtilen haklarına ilişkin taleplerini aşağıda belirtilen iletişim bilgilerine yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce Şirket’e bildirilmiş ve sistemde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirler.

Talepler en kısa sürede ve her durumda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret uygulanır.

• İletişim Bilgileri

Kişisel verilerinizle ilgili her türlü sorunuz için aşağıdaki iletişim bilgilerinden Şirket’e ulaşabilirsiniz.

Şirket unvanı: BDK Moda Tasarim Danismanlik Araştırma Ltd. Şti.
Mersis No: 0160-0650-4870-0018

Adres: Harbiye Mahallesi Mim Kemal Öke Caddesi İkizler Apartmanı 14/6 Şişli İstanbul Türkiye 34367

E-Posta:  sales@nackiye.com

Telefon: 02122304050