GİZLİLİK POLİTİKASI

Gökevler Mah. 2331.Sk. No:2H Esenyurt/İstanbul, Türkiye adresinde faaliyet gösteren Jabarut Group Parfümeri İthalat İhracat Sanayi ve Ticaret Limited Şirketi (“Şirket”) olarak, www.cadycosmetic.com uzantılı internet sitemiz (“İnternet Sitesi”) aracılığıyla hizmetlerimizden yararlanan kullanıcıların (“Veri Sahibi/Veri Sahipleri”) bilgilerinin korunmasına ve gizliliğine saygı duyuyor ve önem veriyoruz. Bu Gizlilik Politikası (“Gizlilik Politikası”) Şirket’in topladığı bilgileri nasıl kullandığı, Veri Sahibi’nin sorumlulukları ve Şirket’in gizli bilgilerin korunmasına ilişkin kuralları hakkında Veri Sahipleri’ni bilgilendirmeyi amaçlamaktadır.

1. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Şirketimiz, kişisel verilerin işlenmesinde aşağıdaki ilkelere uymaktadır:

1. Hukuka ve dürüstlük kurallarına uygun olma

Şirketimiz, kişisel verilerin işlenmesi ve korunması yükümlülüğünü yerine getirirken, hukukun genel ilkelerine ve Türk Medeni Kanunu’nda düzenlenmiş olan dürüstlük kuralına uygun olarak hareket etmektedir.  

1. Doğru ve gerektiğinde güncel olma

Şirketimiz tarafından kişisel verilerin işlenmesi faaliyeti yürütülürken kişisel verilerin doğruluğunu ve güncelliğini sağlamaya yönelik her türlü idari ve teknik tedbirler alınmaktadır.  

1. Belirli, açık ve meşru amaçlar için işlenme

Şirketimiz, kişisel verilerin işlenmesi faaliyetine başlamadan önce kişisel veri işleme amacını açık ve kesin olarak belirlemektedir.

1. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

Şirketimiz tarafından kişisel veriler, belirlenen amaçların gerçekleştirilebilmesi için gerektiği ölçüde işlenmektedir. Bu kapsamda Şirket, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almakta, kişisel verileri amacın gerektirdiği dışında kullanmamaktadır.

1. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

Şirketimiz, kişisel verileri, KVK Kanunu ve ilgili ve mevzuatta öngörülen veya veri işleme faaliyetine ilişkin amaçların gerektirdiği süre ile sınırlı olarak saklamaktadır. Bu kapsamda, Şirket öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirketimiz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir. Sonradan kullanılabileceği varsayımı ile veri işleme faaliyeti yürütülmemektedir.

2. Şirketimiz Tarafından İşlenen Kişisel Verilerin Sahiplerine İlişkin Kategorizasyon

İşbu Gizlilik Politikası kapsamında kişisel verileri işlenen Veri Sahipleri, aşağıdaki şekilde kategorize edilmiştir:

3. Şirketimiz Tarafından İşlenen Kişisel Verilere İlişkin Kategoriler

Şirketimiz kişisel veri işleme faaliyetlerini KVK Kanunu’nun 5. maddesinde ortaya konulan veri işleme şartlarına uygun olarak yürütmektedir. Aşağıda öngörülen hallerde açık rıza aranmaksızın kişisel verileriniz hukuki sebebin oluşturduğu sınırlar dâhilinde işlenebilmektedir. Şirket, aşağıda sayılan haller dışında veri sahibinin açık rızasını almaktadır.

1. Kanunlarda açıkça öngörülmesi.
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
4. Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
5. Kişisel veri sahibinin kendisi tarafından alenileştirilmiş olması.
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
7. Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması.

Bir kişisel veri işleme faaliyetini hukuka uygun kılan bir ya da birden fazla kişisel veri işleme şartı aynı anda uygulanabilmektedir.          

4. Şirketimiz Tarafından İşlenen Kişisel Verilere İlişkin Kategoriler

5. Bilgileri Kullanma Amaçlarımız

Şirketimiz, Veri Sahipleri’ne ilişkin topladığı bilgileri başlıca aşağıda belirtilen amaçlarla kullanılmaktadır:

1. Veri Sahipleri’ne hizmet sunmak,
2. Veri Sahipleri ile iletişime geçmek,

• Veri Sahipleri’nin talep ve şikayetlerini sonuçlandırmak,

1. Finans ve muhasebe süreçlerini yürütmek, hizmetlerimizin tanıtımını sağlamak,
2. Reklam ve kampanya süreçlerini yürütmek,
3. Veri Sahipleri’nin geri bildirimlerine göre ürün ve hizmetlerimizi iyileştirmek/geliştirmek,

• Hizmetlerimizi Veri Sahipleri’nin tercih, kullanım alışkanlıkları ve ilgi alanlarına göre özelleştirmek,
• Hizmetlerimizi sunduğumuz ortamlardaki sistemsel sorunları tanımlanmak ve gidermek; bilgi güvenliği süreçlerini yürütmek,

1. Tanımlama teknolojileri/çerezler vasıtasıyla kullanıcı deneyimlerini ölçümlemek, hizmetlerimizi sunduğumuz ortamların performansını geliştirmek.
2. Bilgilerinizin Üçüncü Kişiler Aktarılması

Şirketimize sağladığınız bilgiler, yukarıda belirtilen amaçların gerçekleştirilebilmesi için üçüncü kişilere aktarılabilir. Bu kapsamda bilgileriniz, iş ortaklarımız, tedarikçiler, hukuken yetkili kamu kurum ve kuruluşları, hukuken yetkili özel hukuk kişileri ile paylaşılabilecektir. Bununla birlikte, yasal yükümlülüklerimizi yerine getirebilmek için bilgilerinizi paylaşmamız talep edildiğinde, bilgileriniz yetkili kişi, kurum ve kuruluşlar ile de paylaşılabilecektir. Veri Sahipleri’nin sağladığı bilgiler, Veri Sahipleri’ne sunulan metinlerde belirtilen amaçlar ve hizmetin sunulabilmesi için gereken durumlar haricinde üçüncü kişilere aktarılmayacaktır.

7. Bilgilerinizin Saklanması ve Korunması

Bilgileriniz, bilgileri toplama amacımızın gerektirdiği süre kadar saklanmaktadır. Mevzuatta bilgilerinizi saklamamız için özel bir süre öngörülüyor ise, bu süreye uygunluk sağlanmaktadır. Şirket, bilgilerinizin muhafaza edildiği sistemleri, sunucuları ve veri tabanlarını, veri güvenliği tehditlerine (siber saldırı, hash vb.) karşı korumak için gerekli teknik ve idari tedbirleri almaktadır.

Veri Sahipleri, Şirket tarafından sunulan hizmetlerden yararlanabilmek amacıyla kullandığı sistem erişim araçlarının (üye ismi, şifre vb.) güvenliği, saklanması, üçüncü kişilerin bilgisinden uzak tutulması ile ilgili tüm sorumluluğun tamamen kendisine ait olduğunu kabul etmektedir.

8. Bilgilerinizin Doğruluğu ve Güncelliği

Veri Sahipleri’nin sağladığı bilgilerin doğruluğu ve güncelliği Veri Sahipleri’nin sorumluluğundadır. Bilgilerinizin gerçeğe uygun olarak tarafımıza iletilmesi ve bilgilerinizde bir değişiklik olması durumunda güncellenmesi gerekmektedir. Şirketimiz ile paylaşmış olduğunuz bilgileri, info@cadycosmetic.com e-posta adresine ulaşarak dileğiniz zaman güncelleyebilirsiniz.

Şirketimize bir başkası adına bilgi sağladığınızda, bu bilgilerin doğru olduğunu, bilgileri Şirketimiz ile paylaşma hakkına sahip olduğunuzu/bu konuda yetkilendirildiğinizi taahhüt etmiş sayılırsınız.

9. Üçüncü Taraflara Yapılan Yönlendirmeler

Şirketimiz, bizzat tarafımızca işletilmeyen üçüncü taraf bağlantılara yönlendirmeler yapabilir. İlgili bağlantılardan herhangi birini ziyaretiniz sırasında, ziyaret ettiğiniz üçüncü tarafın gizlilik politikaları ve kullanım koşullarına tabi olursunuz. Şirket söz konusu üçüncü tarafların politika ve uygulamalarından sorumlu değildir.  

10. Kişisel Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması

KVK Kanunu’nun 13. maddesine uygun olarak, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine yapılması gereken bilgilendirme işbu Politika’nın yanı sıra Kişisel Veri Sahibi Başvuru Formu aracılığıyla gerçekleştirilmektedir. Kişisel veri sahipleri, kişisel verilerinin işlenmesi faaliyetlerine ilişkin taleplerini ilgili formda belirtilen esaslar çerçevesinde tarafımıza ulaştırabilir.

10.1.    Başvuru Hakkı

KVK Kanunu’nun 11. maddesi uyarınca, kişisel verileri işlenen herkes Şirketimize başvurarak kendisi ile ilgili aşağıda yer alan konularla ilgili taleplerde bulunabilir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
5. Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi, dilerseniz Kişisel Veri Sahibi Başvuru Formu’nu kullanarak, ıslak imzalı dilekçenizi postayla ya da diğer şekillerde Şirket adresine göndererek, kimlik belgenizle birlikte Şirket’e bizzat başvurarak, kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imzanızı kullanarak jabarutgroup@hs01.kep.tr kayıtlı elektronik posta adresimize göndererek, mobil imza veya güvenli elektronik imza ile imzalanmış bir dilekçe veya “İlgili Kişi Başvuru Formu” doldurarak info@cadycosmetic.com adresine e-posta göndererek, Şirketimize iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda isim, soy isim, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur. Bu nedenle, başvurunuz hangi yolla yapılırsa yapılsın yukarıdaki bilgileri muhakkak içerdiğinden emin olunuz.

Başvuru sahibi, talep ettiği tüm hususları açık ve anlaşılır şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Başvurunun başkası adına yapılması halinde, başkası adına hareket edenin bu işleme yetkili olduğunu gösteren bilgi ve belgeler ile temsil edilene ilişkin kimlik doğrulayıcı belgelerin de başvuruya eklenmesi gerekmektedir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Tarafımıza iletilen ve gerekli nitelikleri taşıyan talepler, talebin niteliğine göre 30 (otuz) gün içinde sonuçlandırılacaktır.

KVK Kanunu’nun 28. maddesinin 2. fıkrası gereğince kişisel veri sahiplerinin haklarını (zararın giderilmesini talep etme hakkı hariç olmak üzere) ileri sürmeleri mümkün olamayacaktır:

1. Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
2. İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
3. Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
4. Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

10.2.    Cevap Verme Usulü

KVK Kanunu’nun 13. maddesine uygun olarak Şirketimiz, kişisel veri sahibinin yapmış olduğu başvuru taleplerini, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır.

Kişisel veri sahibinin başvurusu aşağıda belirtilen durumlarda reddedilebilecektir:

1. Diğer kişilerin hak ve özgürlüklerini engellemesi
2. Orantısız çaba gerektirmesi
3. Bilginin kamuya açık bir bilgi olması
4. Başkalarının gizliliğini tehlikeye atması
5. KVK Kanunu uyarınca kapsam dışında kalan hallerden birinin mevcut olması

10.3.    Kişisel Verileri Koruma Kurulu’na Şikâyet Hakkı

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; başvuru sahibinin, cevabı öğrendiği tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içerisinde KVK Kurulu’na şikâyette bulunma hakkı bulunmaktadır.

11. Sorumluluk

Hizmetlerimizin elektronik ortamda sunulması sırasında oluşabilecek herhangi bir hata, kesinti, gecikme, virüs, hat ve/veya sistem arızası sonucunda ortaya çıkabilecek doğrudan veya dolaylı zarar ve masraflardan Şirketimiz sorumlu değildir.

İşbu Politika, güncel tutulmak ve ilgili mevzuata uygun hale getirilmek üzere Şirketimiz tarafından revize edilebilir. Revizyonun söz konusu olduğu hallerde, İnternet Sitesi’nde Politika’nın en güncel haline yer verilecek olup mevcut Politika’nın değiştirilmesinden sonra Şirket’in İnternet Sitesi’ni kullanmaya devam etmeniz halinde yapılan değişiklikleri kabul ettiğiniz varsayılır. Şirket’in değişiklik yaptığı Politika hükümleri İnternet Sitesi’nde yayınlandığı tarihte yürürlük kazanır.