KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN

AYDINLATMA VE RIZA METNİ

İşbu Aydınlatma ve Rıza Metni, kişisel verilerinizin işlenmesi konusunda 6698 sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 10. maddesi çerçevesinde, Gökevler Mah. 2331.Sk. No:2H Esenyurt/İstanbul, Türkiye adresinde faaliyet gösteren veri sorumlusu sıfatını haiz olan Jabarut Group Parfümeri İthalat İhracat Sanayi ve Ticaret Limited Şirketi (“Şirket”) tarafından işletilen ve yönetilen https://cadycosmetic.com/ uzantılı internet sitesine (“İnternet Sitesi”) kayıt olan üyelere; bunlar dışında İnternet Sitesi’ne giren ziyaretçilere, (ikisi birlikte “Kullanıcılar” olarak anılacaktır) İnternet Sitesi aracılığıyla sunulan hizmetler kapsamında herhangi bir şekilde kullanıcılardan elde edilen ve/veya edilecek verilerin kullanımına ilişkin hüküm ve koşullar ile verilerin işlenme şekilleri hakkında kullanıcıyı aydınlatmak ve bilgilendirmek amacıyla hazırlanmıştır.

Şirketimiz, Kullanıcılar’a ilişkin kişisel veriler bakımından Kanun uyarınca veri sorumlusu sıfatını haiz olup işbu Aydınlatma ve Rıza Metni ile söz konusu Kanun uyarınca İnternet Sitesi bağlamında Şirket tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında Kullanıcılar’ın aydınlatılması ve aşağıda belirtilen durumlar için açık rızalarının temini hedeflenmektedir.

1. Kişisel Verilerin İşlenme Amaçları

Veri sahiplerine ait kişisel veriler işbu Aydınlatma Metni’nde belirtilen şartlara uygun şekilde aşağıdaki amaçlarla işlenmektedir: Bilgi güvenliği süreçlerinin yürütülmesi denetim/etik faaliyetlerin yürütülmesi, erişim yetkilerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi iletişim faaliyetlerinin yürütülmesi, müşteri memnuniyetine yönelik anketlerin oluşturulması, sözleşme süreçlerinin yürütülmesi, kurumsal iletişim faaliyetlerinin planlanması ve icrası, ticari ve iş stratejilerinin belirlenmesi, talep ve şikayetlerin yürütülmesi, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi, müşteri işlem ve işlem güvenliği lokasyon bilgi güvenliği süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi reklam, kampanya, promosyon süreçlerinin yürütülmesi, mevzuata uyum, idari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması, Şirket içi raporlama ve iş geliştirme faaliyetlerinin planlanması, bilgi ve işlem güvenliğinin sağlanması ve kötü amaçlı kullanımın önlenmesi, Şirket’in ticari faaliyetlerinin Şirket prosedürleri ve KVK Kanunu kapsamında hazırlanan politikalarına uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerinin planlanması ve icrası, işlenen verilerin güncel ve doğru olmasını sağlamak amacıyla gerekli düzenlemelerin yapılması için Kanun’un 5 ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir.

Kişisel verileriniz hukuka ve dürüstlük kurallarına uygun ve belirli, açık ve meşru amaçlar için işlenmekte, doğru ve gerektikçe güncel tutulmakta, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak kullanılmakta ve hukuka uygun belirlenen saklama süresi boyunca muhafaza edilmektedir.

2. Kullanıcı’nın Açık Rızası Doğrultusunda İşlenecek Kişisel Veriler ve İşleme Amaçları

Kanun’un 5/2 ile 6/3 maddesinde yer alan kişisel veri işleme şartlarının karşılanamadığı aşağıdaki durumlar için Şirket tarafından kişisel verilerin işlenebilmesi için Kullanıcılar’ın açık rızasının alınması gerekmektedir. Bu kapsamda, işbu Aydınlatma Metni’nin 2. maddesinde sayılan tüm kişisel veri işleme amaçları için veri sahiplerinden açık rıza temin edilmektedir.

3. Kullanıcı Kişisel Verilerin Paylaşılması

Şirket tarafından İnternet Sitesi bağlamında toplanan kişisel veriler, KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde ve Şirketimiz tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların yapılması, Şirketimiz ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, Şirketimiz’in hizmet ve iş stratejilerinin belirlenmesi ve uygulanması ve Şirketimiz’in politikalarının yürütülmesinin temini amaçlarını gerçekleştirmek için kanunen yetkili kamu kurum ve kuruluşlarıyla, bilişim teknolojileri, güvenlik, üretim merkezi, çağrı merkezi, teknik ve kargo, lojistik gibi alanlarda destek aldığımız üçüncü kişilerle; işbirliği yapılan ve/veya hizmet alınan iş ortaklarıyla, bankalarla, finans kuruluşlarıyla; hukuk, vergi ve benzeri alanlarda destek alınan avukatlık ofisleriyle, danışmanlık firmalarıyla ve belirlenen amaçlarla aktarımın gerekli olduğu diğer ilişkili taraflar ile paylaşılabilecektir.

İnternet Sitemiz bağlamında işlenen kişisel veriler, İnternet Sitesi’nin işleyebilmesi için Şirket tarafından  Hostinger bölgesinde yer alan ağ sunucusu ile Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecektir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz İnternet Sitemiz içerisinde doldurmuş/tedarik etmiş olduğunuz formlar ve bilgiler, tarafımıza posta, e-posta ve benzeri ortamlarda iletmiş olduğunuz bilgiler, bizzat Şirketimiz’de toplanmaktadır. İşbu bilgilendirmede belirtilen yöntemlerle toplanan verilerinizin toplanmasında dayanılan hukuki sebepler, verinin niteliğine uygun olarak Kanun’un 5. ve 6. maddelerinde ve işbu aydınlatma ve açık rıza metninde belirtilen amaçlarla, sözleşmenin ifası için veri işlemenin zorunlu olması, hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebeplerinden biri uyarınca işlenir.

5. Kişisel Verilerinizin Güvenliği

Kişisel verilerinizin hukuka uygun olarak işlenmesini ve güvenli şekilde saklanmasını sağlamak ve kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek amacıyla Şirket, uygun güvenlik düzeyini sağlamak için gereken her türlü teknik ve idari tedbirleri almaktadır

6. Kişisel Veri Sahibi Olarak Kullanıcı Hakları

Kanun’un 11. maddesi uyarınca veri sahipleri;

• Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Bu haklarınızı kullanmak için https://cadycosmetic.com/ adresinde yer alan Kişisel Veri Başvuru Formumuzu doldurarak gerçekleştirebilirsiniz.

Başvuru yönteminin 10.03.2018 tarih ve 30356 sayılı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan usul ve esaslarına uygun olarak kimliğinizi gösteren belgeler ile birlikte Gökevler Mah.2331.Sk. Pasiad Sitesi No.2h Esenyurt/İstanbul adresine ıslak imzalı olarak; ya da jabarutgroup@hs01.kep.tr adresine güvenli elektronik imzalı olarak gönderebilirsiniz. Ayrıca tarafımıza daha önce bildirilen ve Şirket sistemine kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle adresine de başvuru formunu iletebilirsiniz. Talebinizde kimlik bilgilerinizle birlikte kullanmak istediğiniz hak/talep açıkça belirtilmeli ve talebinize konu tüm bilgi ve belgeyi de ekleyerek gerekli açıklamalar yapılmalıdır. Tarafımıza iletilen ve gerekli nitelikleri taşıyan talepler, talebin niteliğine göre 30 (otuz) gün içinde sonuçlandırılacaktır.

Şirket’in taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

*İşbu metinde yukarıda sayılan kişisel verilerinizin işlenmesi için kabul etmeniz gereken işbu metni kabul etmemeniz halinde, KVKK mevzuatı uyarınca işlenmesine cevaz verilen durumlar müstesna olmak kaydıyla, açık rızanızın alınmasını gerektiren süreçlerimiz bakımından hizmet ilişkimizin gereğinin yerine getirilemeyeceğini ve Şirketimiz iş süreçlerinin, operasyonel faaliyetlerinin olumsuz etkileneceğini bilgilerinize sunarız.