Mavi Cosmetic Güzellik Hizmetleri TİC. LTD. şirketi Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Aşağıda detaylarını okuyacağınız aydınlatma metni 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10’dan doğan sorumluluk kapsamında düzenlenmiştir. Bu bilgilendirme metnini ve gerekli açıklamaları ilgililere duyurmaktayız. Şirketimiz bu aydınlatma metninde, kanun çerçevesinde gerekli güncellemeleri yapma hakkını her zaman saklı tutar.

Şirketimiz Mavi Cosmetic Güzellik Hizmetleri TİC. LTD. Şirketi olup, veri sorumlusu olarak siz ilgililerin kişisel verilerine, özel hayatın gizliliğine ve güvenliğine önem vermekte, saygı duymakta ve KVKK gereğince sorumluluklarını yerine getirmeyi arzulamaktadır. Bu sebeple şirketimiz veri sorumlusu sıfatıyla kişisel verilerinizi işleme amaçlarını, veri toplamanın yöntemini ve hukuki sebeplerini ve KVKK md. 11 de sayılan haklarınızın neler olduğunu açıklayacaktır.

Bu bilgilendirmeyi, tüm müşterilerimize, şirket çalışanlarımıza, iş akti sonlanmış geçmiş dönem çalışanlarımıza, işyerimizi ziyarete gelen misafirlerimize, tedarikçilerimize, internet sitemizi ziyaret eden kişilere (IP adresi bilgisi, şifre ve parola bilgileri, çerez bilgileriniz, çağrı merkeziyle görüşmeniz halinde ses kaydınız), şirketimizdeki misafir ağına bağlanan kullanıcılara, şirket veri tabanında yer alan müşterilerimize, fuar vb. gibi alanlarda pazarlama alanlarında bulunan 3. Kişilere, internet sitemiz üzerinden müşteri formu dolduran Müşterilerimize (adınız, soyadınız, T.C. Kimlik Numaranız, bizzat tarafınızca paylaşılması halinde cinsiyet, doğum tarihi, boy ve kilo bilginiz), Sipariş ve fatura bilgileriniz (telefon numaranız, teslimat adresiniz, e-posta adresiniz), teslimat işlem bilgileriniz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilgisi, talep ve şikayet bilgileriniz, platformda yer alan ürünlere ilişkin yorum yapmanız ve/veya soru sormanız halinde yorum ve sorularınız içerisinde bizzat paylaştığınız bilgiler, iş başvurusunda bulunmak amacıyla kariyer portallarından, referans olarak gönderilen ya da fiziken başvuru formu dolduran çalışan adaylarına, ticari faaliyetimiz kapsamındaki tüm iş ortaklarımıza ve bunların çalışanlarına ve tüm bu sayılanlara sınırlı olmaksızın yüz yüze, mesafeli, sözlü, yazılı ya da elektronik yolla kişisel verilerini bizimle paylaşmış ya da paylaşacak gerçek kişilere hitaben bu metni yayınlamaktayız.

1. Kişisel Verilerinizi hangi amaç ve hukuki sebebe dayanarak işliyoruz?

Öncelikle belirtmek isteriz ki; kişisel verileriniz, tarafınızdan alınan açık rızalar doğrultusunda ŞİRKET tarafından 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun hükümlerine uygun olarak işlenebilecektir. Kişisel Verilerin Korunması Hakkında Kanunun 5/2. Maddesinde sayılan haller kapsamına giren durumlarda ise kişilerden rıza alınmasına gerek olmadığını da ayrıca hatırlatmak isteriz. Tarafımızdan toplanan kişisel veriler genel hatlarıyla kimlik, iletişim, özlük, finans, işitsel ve görsel kayıtlar, müşteri işlem bilgileri, banka bilgisi, adres, formlarda bildirdiğiniz veriler gibidir. Tarafınızdan toplanan kişisel veriler,

1. Yetkili kamu kurum ve kuruluşlarından bilgi istendiğinde verilebilmesi amacıyla, özellikle Mahkeme ve yetkili kamu görevlilerinin talep etmesi halinde,
2. Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek (faturalar, ticaret ve vergi kanunlarından doğan yükümlülükler)
3. Sözleşmeden kaynaklı yükümlülüklerin yerine getirilmesi amacıyla (Şirketimizin ürettiği ürünün teslimi, ürünü teslim alan kişinin belirlenebilmesi, yapılacak ve yapılan uygulamalarda müşterinin talepleri ve memnuniyeti, randevu oluşturulması, fatura süreçlerinin, ticari faaliyetlerin ve risk süreçlerinin yönetilmesi, vs gibi.) amacıyla
4. İşyerimizi ziyarete gelen misafirlerimize, tedarikçilerimize, internet sitemizi ziyaret eden kişilere (IP adresi bilgisi, şifre ve parola bilgileri, çerez bilgileriniz, çağrı merkeziyle görüşmeniz halinde ses kaydınız), şirketimizdeki misafir ağına bağlanan kullanıcılara, şirket veri tabanında yer alan müşterilerimize, fuar vb. gibi alanlarda pazarlama alanlarında bulunan 3. Kişilere, internet sitemiz üzerinden müşteri formu dolduran Müşterilerimize (adınız, soyadınız, T.C. Kimlik Numaranız, bizzat tarafınızca paylaşılması halinde cinsiyet, doğum tarihi, boy ve kilo bilginiz), Sipariş ve fatura bilgileriniz (telefon numaranız, teslimat adresiniz, e-posta adresiniz), teslimat işlem bilgileriniz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilgisi, talep ve şikayet bilgileriniz
5. Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi, Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, Şirketin iş faaliyetlerinin yürütülmesi ve denetimi, Faturalandırma süreçlerinin yürütülmesi, Lojistik, kargo faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması, İnternet sitesi/mobil uygulamalar üzerinden satın alım işlemlerinin gerçekleşmesi ve işlem yapanın kimlik bilgilerinin teyit edilmesi, Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, Müşteri memnuniyetini artırmak, platformdan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi, Stratejik analiz çalışmalarının yürütülmesi, İletişim faaliyetlerinin yürütülmesi, İlgi alanlarınızı dikkate alarak ilgilenebileceğiniz ürünlerin sunulması, Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması, Açık rızanızın bulunması halinde, gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi, İnternet sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizin tanınması, müşteri çevresi analizinde kullanılmasına yönelik faaliyetlerin yürütülmesi ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anket çalışmaları yapılması, Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi, Ürünlere yönelik bilgi almanızın sağlanması, Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi, Bilgi güvenliği süreçlerinin yürütülmesi,
6. Ürün alım ve satış ve müşteri randevu süreçlerinin yönetilmesi irtibat sağlayabilmek, müşteriye hizmet satış sözleşmesine istinaden geri dönebilmek, müşterinin şikayet ve önerilerine cevap verebilmek amacıyla
7. Şirketin insan kaynakları politika ve ihtiyaçları çerçevesinde çalışan temin etmek, işe alım süreçlerini yürütmek ve geliştirmek, İş başvurularını değerlendirmek, sonuçlandırmak ve iş başvurusunda bulunan adaylar ile iletişime geçmek, İnsan kaynakları politikamızın yürütülmesi, bu politikamızın ve hizmetlerimizin değerlendirilmesi, geliştirilmesi ve iyileştirilmesi amacıyla çalışanlarımızın performansını değerlendirmek amacıyla,
8. İş yeri ve işçilerimizin güvenliğinin sağlanması amacıyla ziyaretçilerinin bilgilerinin alınması,
9. Pazarlama süreçlerinin yönetilmesi, ürünlerin tanıtımını sağlamak, sektörel çalışmaları yürütebilmek, fuar panayır vb. yerlerde iş hacminin geliştirilebilmesi amacıyla işlenmektedir.
10. Şirkete iş başvurusunda bulunmak amacıyla cv gönderen çalışan adaylarımızın, başvuru anında alınan bilgilerinin, başvurdukları pozisyon veya ileride doğabilecek olası pozisyonlarda değerlendirilmek amacıyla kullanılabileceği, şirketin İnsan Kaynakları datalarında ve fiziki kayıtlarında belirtilen süreler boyunca saklanabileceği hususunda siz çalışan adaylarımızı bilgilendirmek isteriz.
11. Ticari faaliyetimiz kapsamındaki Kişisel Verilerin Korunması Hakkında Kanun korumasından faydalanan tüm iş ortaklarımıza ve onların çalışanlarına ait kişisel verilerin, şirketin müşteri portföyü olarak ticari ilişkinin devamında ve sonrasında sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla işlenebileceğini de belirtmek isteriz.
12. İş yerimizde çalışan personelimizin kendisinin, personelimizin etkileşime girdiği diğer gerçek kişilerin ve kamu faydası adına çalışma sahamız içine giren tüm gerçek kişilerin sağlık verilerini TC. Sağlık Bakanlığı’nın Covid 19 pandemisi öneri ve direktifleri doğrultusunda almakta ve gerekli durumlarda ilgili kamu kurum ve kuruluşları ile paylaşmaktayız.

2. Kişisel Verilerinizin kimlere hangi amaçla aktarılacağını açıklamak isteriz.

Öncelikle kişisel verileriniz Şirketimiz ile güvendedir. Bu verilerinizi 3. Kişiler ile açık rızanız olmadan paylaşmamaktayız.

Ancak, kanunun ve mevzuat gereği 3. Kişiler ve kurumlar ile paylaşma zorunluluğumuz vardır. Kanun gereği yapmak zorunda olduğumuz bu paylaşımlarda dahi tarafınızın hak ihlali önlemek için gerekli teknik, idari ve hukuki tedbirleri almaktayız. Bu aktarım sırasında dahi gizliliğe önem vermekteyiz.

Yine, şirketimize verdiğiniz kişisel verileriniz, yukarıda sayılan amaçlarla iş ortaklarımızla, hizmet sağlayıcımızla, tedarikçimizle, topluluk şirketimizle, şirket yetkilisiyle ve şirket hissedarları ile yetkili kamu kurum ve kuruluşlarına ve özel hukuk kişileriyle KVKK md. 5, 8 ve 9 daki şartlara uymak suretiyle aktarılmaktadır. Mahkemeler tarafından bilgi istenilmesi halinde veya tarafınıza teslim edeceğimiz ürünlerimizin size ulaşması için adres bilgilerinizin taşıma şirketi olan iş ortağımızla paylaşılması ya da geçmiş dönemde şirketimizde çalışmış personelimizin açık rızası ile üçüncü firma yetkililerinden gelen referans değerlendirmelerinin paylaşılması halleri sayılabilir.

İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zaruri kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız. Ayrıca, sözleşmesel ve kanuni yükümlülüklerimizi tam ve gereği gibi yerine getirebilmemiz için kişisel verilerinizin doğru ve güncel olması çok önemlidir. Bunun için de muhtelif iş ortaklarıyla ve hizmet sağlayıcılarla çalışmak durumundayız.

Kişisel verileriniz, pazaryeri operasyonun yürütülmesi, sipariş verdiğiniz ürünlerin teslimat süreçlerinin yürütülmesi, süreçlerinize yönelik yardım ve destek taleplerinizin yönetilmesi, deneyiminizin ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi, sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, iş sürekliliğinin sağlanması, bilgi güvenliğinin sağlanması, Satın alım süreçlerinin yürütülmesi amacıyla ürünün satıcısı ve hizmet sağlayıcıyla, Lojistik faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması amacıyla sizin ve/veya ürünün adına teslim edileceği kişi bilgisi satın alınan ürünün satıcısıyla, kargo firmalarıyla ve özel kuryelerle, Faturalandırma süreçlerinin yürütülmesi amacıyla iş ortaklarımız, satın alınan ürünün satıcısı, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali müşavirlerimizle, Mal ve hizmet satış ve satış sonrası destek hizmetlerinin sunulması için çağrı merkezi hizmeti sunan iş ortakları ve diğer hizmet sağlayıcılarıyla, Hizmetlerin kalite kontrol, şikâyet yönetimi ve risk analizi alanında hizmet sunan iş ortakları ve hizmet sağlayıcılarıyla, Finansal ve muhasebe süreçlerinin yönetimi, risklerin tespiti, değerlendirilmesi, dolandırıcılıkların önlenmesi için ilgili iş ortaklarımız, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali müşavirlerimizle, Müşteriye e-faturasının elektronik olarak gönderilmesi için e-fatura iş ortağıyla; fiziki sözleşme veya fatura teslimatı yapılabilmesi amacıyla kargo ve kurye firmalarıyla, özel entegratör, bağımsız denetim, gümrük, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla, Vergisel yükümlülüklerin yerine getirilmesi için vergi daireleriyle, vergi denetimleri sırasında fatura ve tahsilat makbuzlarının T.C. Hazine ve Maliye Bakanlığı yetkilileriyle, Bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla, Risk yönetimi ve finansal raporlama süreçlerinin yürütülmesi alanında hizmet sunan iş ortaklarımızla, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak;

Ayrıca Şirket tarafından kişisel verilerin yurtdışına yukarıda yer verilen amaçlarla; veri sahibinin açık rızasının bulunması halinde veya veri sahibinin açık rızası bulunmadığı ancak yukarıda belirtilen diğer şartlardan bir veya birkaçının karşılandığı hallerde; verilerin aktarıldığı ülkede yeterli koruma bulunması ve verilerin aktarıldığı ülkede yeterli koruma bulunmaması durumunda ilgili şirketin ilgili yabancı ülkedeki veri sorumlusu ile birlikte yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu’nun izninin alınması kaydı ile aktarılabilmektedir Örneğin, müşterilerin randevu esnasında oluşan isim soyisim ve telefon gibi bilgileri ile  personelimizin Şirketimizi yurt dışında temsil etmesi için katıldığı bir fuar organizasyonunda kalacağı otelin rezervasyonu sırasında ya da ihracat departmanızda, ihracata konu işlemleri ve faturalandırma süreçlerinin yürütülmesi sırasında kişisel verileri paylaşılmaktadır. Özel nitelikteki kişisel verileriniz ise yurt dışına aktarılmamaktadır.

3. Kişisel verilerinizin hangi yöntemle toplandığını ve hangi hukuki gerekçelere dayanarak toplandığını ve nasıl Korunduğunu bildirmek isteriz.

Kişisel verileriniz yukarıda sayılan amaçlarla, 6098 sayılı Türk Borçlar Kanunu, 6102 Sayılı Ticaret Kanunu, Çeşitli Vergi Mevzuatı, Sosyal Güvenlik Mevzuatı, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 4857 sayılı İş Kanunu, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6331 Sayılı Kanun, 4458 Sayılı Gümrük Kanunu ve bu Kanunlara istinaden düzenlenmiş olan yönetmelikler ve tebliğlere istinaden ve diğer tüm yasal mevzuat gereğince veya açık rızanıza istinaden işlemekteyiz.

Kişisel verilerin işlenmesi; bu verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, toplanması, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Şirketimizde ise, kişisel veriler yukarıda yer verilen amaçlarla, aşağıda belirtilenlerle sınırlı olmamak üzere; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, Şirketin işyerleri, departmanları, internet sitesi aracılığıyla, kameralar ve diğer benzer vasıtalarla sözlü, yazılı veya elektronik olarak elde edilip toplanabilmektedir.

Şirketimiz ile paylaşılan kişisel veriler, şirketimiz gözetimi ve kontrolü altındadır. Şirketimiz, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;

Veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testleri yaptırılmaktadır. Web sitesi, mobil site ve mobil uygulama aracılığıyla Şirketimize ilettiğiniz kişisel verileriniz son teknolojiler kullanılarak korunmaktadır. Kişisel veri işleme faaliyetlerine ilişkin düzenli olarak risk analizleri yapılmakta ve risklerin azaltılması için aksiyonlar alınmaktadır. Kişisel verilere yetkisiz erişimleri engellemek için erişim ve yetki kontrolleri uygulanmaktadır. Bu kapsamda veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.

4. Veri Sahiplerinin Kanunda Sayılan Haklarını açıklamak isteriz.

        Siz ilgililer şirketimize başvurarak,

• Kişisel verilerinizin işlenip işlenmediğini, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkına sahip olduğunuz gibi, yurt içinde veya yurtdışında verilerinin aktarıldığı üçüncü kişileri öğrenebilir; işlenen veriler ile ilgili bilgi talebinde bulunabilirsiniz.
• Eğer yanlış veya eksik işlemenin varlığı tespit edilirse; bunların düzeltilmesini, bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini de isteyebilirsiniz.
• Ayrıca, herhangi bir gerekçe göstermeye gerek kalmadan talebiniz halinde kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilebilecektir.
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkınız da bulunmaktadır.

Ancak; kanuni zorunluluk nedeni ile yasal sorumluluğumuz gereği bulundurmamız gereken kişisel verilerinizin silinemeyeceğini, yok edilmeyeceğini veya anonim hale getirilemeyeceğini de hatırlatmak isteriz.

KVKK’nın 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Şirketimiz başvurunuzu en geç 30 gün içerisinde ücretsiz olarak (Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir) sonuçlandırılacak ve bize ilettiğiniz iletişim bilginiz üzerinden geri dönüş sağlayacaktır.

Tarafımıza aşağıda bildirdiğimiz iletişim kanallarından birini kullanarak ulaşabilirsiniz. Başvurunuz sonrasında size yazılı geri dönüş yapabileceğimiz bir mail ya da açık adresinizi de bilmenizi rica etmekteyiz. 

Veri Sorumlusu:

Şirket: Mavi Cosmetic Güzellik Hizmetleri TİC. LTD. Şirketi

Adres: Maslak Mah. Ahi Evran Cad. No 21/A  Sarıyer İSANBUL

BAŞVURU FORMU ÖRNEĞİ

                                                                                                                                       Ad- Soyad İmza

Bu başvuru formunu fiziken ya da mail suretiyle gönderebilirsiniz. Fiziken gönderecek iseniz lütfen adınızı soyadınızı yazıp imzalayınız.