KVKK AYDINLATMA METNİ

İşbu KVKK Aydınlatma Metni (“Aydınlatma Metni”) Şirketimizin kullanıcılara yönelik olarak gerçekleştirdiği kişisel veri işleme faaliyetleri kapsamında, veri sorumlusu sıfatıyla 6698 sayılı Kanun ve ilgili mevzuattan kaynaklanan aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

Kişisel verilerinizin güvenliği ve/veya korunması hususu Decollart Dekorasyon Sanayi Ticaret Limited Şirketi (“Şirket/Şirketimiz” ve Decollart) olarak önceliklerimiz arasındadır. Bu bilinçle, Şirket olarak ürün ve hizmetlerimizden faydalanan kişiler dahil, Şirket ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’ya uygun olarak işlenerek, muhafaza edilmesine büyük önem vermekteyiz. Bu doğrultuda, KVKK’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla ve yine KVKK ‘nun 10. Maddesi ile Kişisel Verilerin Korunması Kurulu’nca 10 MART 2018 tarihinde 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ (“Tebliğ”)’e uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatma görevini yerine getirmek için; Şirketimiz tarafından kişisel veri sahiplerine kişisel verilerinin elde edilmesi sırasında Şirketimizin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin KVKK’nın 11inci maddesi kapsamında sahip olduğu haklara ilişkin bu bilgilendirmeyi sunarız.

İşbu Aydınlatma Metninde geçen “biz” ve “bizim” gibi ifadeler, aksi açıkça belirtilmedikçe,Decollart Dekorasyon Sanayi Ticaret Limited Şirketi’yi ifade etmek için kullanılmaktadır.

2.KİŞİSEL VERİLER

Kişisel Veri Tanımı

KVK Kanunu m.3/I(d) çerçevesinde “kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi ifade eder. Bu kapsamda kişisel veri; belirli veya belirlenebilir gerçek bir kişiye ilişkin her türlü bilgiyi ifade etmektedir. Örnek olarak; adınız, soyadınız, TC kimlik numaranız, adresiniz, telefon numaranız, e-posta adresiniz, doğum tarihiniz, erişimde bulunduğunuz IP numarası, yaptığınız işlemlere ait bilgiler, vb. size ilişkin bilgiler kişisel verilerinizdir. Ayrıca KVK Kanunu’na göre; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf, sendika, vb. üyelikleri, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri, vb. veriler özel nitelikli kişisel verilerdir. Bu kapsamda, anonim bilgiler, anonim hale getirilen bilgiler ve belirli bir kişi ile ilişkilendirilemeyen diğer veriler Şirketimiz’in bu konudaki Politikası gereği kişisel veri olarak kabul edilmez.

3. KİŞİSEL VERİLERİN İŞLENMESİ KAVRAMI VE İŞLENME AMACI

KVK Kanunu m.3/I(e) çerçevesinde Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Kimlik bilgileriniz (isim, soyisim, cinsiyet, doğum tarihi, TCKN, nüfus cüzdanı numarası, sürücü belgesi numarası, pasaport numarası, ikamet tezkeresi numarası, doğum yeri, anne-baba adı, uyruk) kanuni zorunluluk kapsamında savcılık, emniyet müdürlüğü, jandarma ve mahkemelerin kullanıcılara ilişkin bilgi taleplerinin karşılanması; internet kullanımına ilişkin bilgilerin hukuki yükümlülük kapsamında tutulması ve e-defter düzenlenmesi, dava işlerinin takibi ve yürütülmesi, arabuluculuk işlerinin takibi ve yürütülmesi, icra işlerinin takibi ve yürütülmesi,

amaçlarıyla, kanunlarda açıkça öngörülme (KVKK md. 5/2-a) hukuki sebebine dayanılarak işlenmektedir.

Kişisel verileriniz yukarıda ayrıntılı ifade edilen nedenlerle K.V.K.K Madde 5.2 ve Madde 6.3 kapsamında kanuni yükümlülüklerimizi yerine getirmek, bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizi yerine getirmek, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermeksizin, meşru menfaatlerimizin korunması amacıyla ve alenileştirdiğiniz kişisel veriler bakımından açık rızanız olmaksızın işlenebilmektedir. Yine Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen amaçlar dahilinde K.V.K.K Madde 5.1 ve Madde 6.2 kapsamında açık rızanızın alınması şartı ile de işlenebilmektedir. Buna mukabil hususu  Decollart Dekorasyon Sanayi Ticaret Limited Şirketi üyelik, üyelerine özel avantajlar sunduğundan, program/üyelik avantajlardan yararlanabilmek adına programlara dahil olmanız/üyelik yaptırmanız ile birlikte Kişisel Verilerinizin istisnai haller dışında da işlenmesine açık rıza vermektesiniz.

Toplanan kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ve Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla K.V.K.K’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ile amaçları dahilinde ve yürürlükteki sair yasal mevzuata uygun işlenmektedir/işlenecektir.

4.ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİ

Decollart Dekorasyon Sanayi Ticaret Limited Şirketi, 6698 sayılı Kanun ile “özel nitelikli” olarak belirlenen kişisel verilerin işlenmesinde, ilgili mevzuatta öngörülen düzenlemelere uygun davranmaktadır.

Kişisel Verilerin Korunması Kanununun 6. maddesinde, “özel nitelikli” olarak belirlenen veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verilerdir.

Kişisel Verilerin Korunması Kanununa uygun bir biçimde Decollart Dekorasyon Sanayi Ticaret Limited Şirketi tarafından; özel nitelikli kişisel veriler, Kişisel Verilerin Korunması Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla Kişisel veri sahibinin açık rızası üzerine ve açık rıza yok ise kanunlarda öngörülen hallerde, işlenmektedir.

5.KİŞİSEL VERİLERİNİZİN AKTARILMASI

Decollart, sizin rızanız olmadan, kişisel olarak tanımlanabilir verileri pazarlama amacıyla üçüncü taraflarla paylaşmayacaktır. Decollart, hizmet kapsamı gerektirdiği ölçüde, kişisel verilerinizi, Türkiye'de veya yurt dışında bulunan, ödeme hizmet sağlayıcısı veya diğer hizmet sağlayıcıları gibi, yüklenicilerine, acentelerine, danışmanlarına (hukuki, finansal, vergisel veya diğer danışmanlar gibi) veya Decollart’ın ana hissedarı ve ana hissedarının ortak olduğu diğer şirketlere ve bizim adımıza faaliyette bulunan Decollart’ın diğer üyeleri ile paylaşabilir. Decollart, bu verileri bir ürün siparişine yanıt olarak üçüncü taraf satıcılara yönlendirebilir veya sizden Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında ayrıca izin almak kaydıyla sizi ticari bülten dolaşım listesine ekleyebilir.

Decollart tarafından toplanan verilerin bir kısmı, tarafınıza ait profilin gösterilebilmesi amacıyla diğer kullanıcılarla paylaşılabilir. Profilinizde gösterilecek bilgilerin kapsamı ise tarafınızca belirlenir.

Hizmet sağlayıcımız olan harici web siteleri ve şirketler, kişisel olarak tanımlanabilir bilgilerinize, platformlarıdaki bağlantılar aracılığıyla erişebilirler. Bu web siteleri ve şirketler, işbu Gizlilik Politikası’nın kapsamı dışındadır ve bu web sitelerine ve şirketlere uygulanamaz. Lütfen ilgili web sitelerinin ve şirketlerin gizlilik politikasına doğrudan başvurunuz.

Decollart, verinin işlenme amacına uygun olarak ve gerekli güvenlik önlemlerini alarak Açık Rıza Metni’nde veri sahibinden onay almak kaydıyla, yurt dışına aktarım gerçekleştirmektedir. Kişisel verileriniz iş geliştirme hizmetlerinin sağlanması, istatiksel ve teknik hizmetlerin temini ve müşteri ilişkilerinin yürütülmesi amaçlarıyla yurt dışındaki iş ortaklarımızla paylaşılacaktır. Kişisel verilerinizi, arşivleme ve depolama amacıyla yurtdışında bulunan bilişim teknolojileri desteği alınan sunucular, hosting şirketleri, program, bulut bilişim gibi elektronik ortamlara gereken güvenlik önlemelerinin alınması ile aktarabilecek olup, burada işleme faaliyetine tabi tutulup saklanabilecektir.

Yukarıda belirttiğimiz yurt içi ve yurt dışı aktarıma konu kişisel veriler, güvenliklerini sağlayacak teknik tedbirlerin yanı sıra; hukuki ilişkinin karşı tarafının veri sorumlusu veya veri işleyen olması dikkate alınarak sözleşmelerimizde yer verilen KVK Kanunu uyumlu hükümler sayesinde hukuki olarak da korunmaktadır.

Yukarıda belirtildiği şekilde bilgi paylaşılması sırasında Türkiye dışındaki ülkelere kişisel bilgileri aktarırken, verilerin bu politikaya uygun olarak ve veri korumaya ilişkin uygulanacak hukukun izin verdiği şekilde aktarılması sağlanmaktadır.

6.AYDINLATMA YÜKÜMLÜLÜĞÜ

Decollart, Kişisel Verilerin Korunması Kanunu 10. maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerine, kişisel verilerinin elde edilmesi sırasında Decollart’ınkimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin Kişisel Verilerin Korunması Kanununun 11. maddesi kapsamında sahip olduğu haklarla ilgili aydınlatma yapmaktadır.

Ayrıca, kişisel verilerin işlenebilmesi için ilgili kişilerin açık rızasının gerekli olduğu durumlarda, veri sahiplerinin belirli bir konuya ilişkin ve özgür iradeyle açıklanan rızalarının alınması adına kapsamlı aydınlatmalar yapılmaktadır.

7.GÜVENLİK TEDBİRLERİ

Decollart, kişisel verilere bunların bütünlüğüne ve güvenliğinin korunmasına önem vermektedir. Kişisel verilerinize ilişkin en önemli hususların başında otomatik ve/veya otomatik olmayan yolla tutulan kişisel verilerinizin güvenliğinin sağlanması; söz konusu verilerin hukuka aykırı işlenmesi ve hukuka aykırı şekilde erişilmesinin önlenmesi gelmektedir. Bu amaçla Decollart, muhtemel ihlal ve zarar risklerini göz önünde bulundurarak, maliyet ve etkinlik kriterleri çerçevesinde, personel ile gizlilik sözleşmelerinin imzalanması, iç politika ve süreçlerin oluşturulması, şifreleme, virüs veya trojan yazılımları ile STP veya benzeri güvenli veri aktarım mekanizmalarının kullanılması, güvelik duvarı oluşturulması gibi ancak bunlarla sınırlı olmamak üzere her türlü idari ve teknik tedbiri almıştır.

8.KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ

Kişisel Verilerin Korunması Kanunu ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’senveya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir.

Decollart’in ilgili mevzuat hükümleri gereğince kişisel verileri muhafaza etme hak ve/veya yükümlülüğü olan durumlarda veri sahibinin talebini yerine getirmeme hakkı saklıdır.

Decollart ilgili mevzuatta öngörülen veya işleme amacının gerekli kıldığı saklama süreleri sona erdiğinde, imha için öngörülen süre zarfında; işlediği kişisel verileri KVK Kurulu tarafından yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesine ilişkin rehberde belirtilen silme ve anonim hale getirme yöntemlerinden, iş süreçleri ve faaliyetlerine en uygun olan bir veya birkaç tekniği kullanarak siler veya anonimleştirerek kullanmaya devam eder.

9.VERİ SAHİBİNİN HAKLARININ GÖZETİLMESİ

Decollart, kişisel verilerin korunması ve işlenmesine dair süreçleri yönetmek ve Kanun’un diğer tüm gereklerini yerine getirmek üzere, Kişisel Verileri Koruma Birimi oluşturmuştur. İşbu birim ayrıca tarafınıza ait kişisel verilerin korunması ve taleplerinizin cevaplanması kapsamında çalışmaktadır.

Kişisel veri sahipleri aşağıda sıralanan haklarına ilişkin taleplerini Decollart ’a iletmeleri durumunda talepler niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmaktadır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Decollart tarafından KVK Kurulunca veya diğer otoritelerce belirlenen tarifedeki ücret alınacaktır.

Bu kapsamda, kişisel verileri Şirketimizce işlenen ilgili kişilerin, Kanun’un 11. maddesi uyarınca, Şirketimize başvurarak;

Bu kapsamda veri sahipleri taleplerini yazılı olarak Decollart’e iletebileceklerdir.

İşbu Aydınlatma Metni ile ilgili herhangi bir sorununuz varsa, kişisel verilerinizi kullanmayı sonlandırmamızı istiyorsanız, 6698 sayılı Kanun ve ilgili mevzuatça öngörülen haklarınızı kullanmak veya bir şikâyetinizi iletmek istiyorsanız,

İşbu bildirimlerinizi, kimliğinizi tespit edici gerekli bilgiler ile kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı da içerir şekilde “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre Şirket merkezimiz olan Muratpaşa Mah. Demirhisar Cad. Baltaş Kilimci Sanayi Sitesi No: 1D Bayrampaşa/ İstanbul adresine posta yolu ile yazılı olarak ulaştırabileceğiniz gibi 6698 sayılı Kanun’da belirtilen diğer yöntemler ile iletebilirsiniz.

İşbu Aydınlatma Metni, Şirketimizin internet sitesinde yayımlanır ve yayınlandığı tarihten itibaren yürürlüktedir.

Decollart, Aydınlatma Metni’nde yasal düzenlemeler ve Şirket Politikası doğrultusunda değişiklik veya güncellemeler yapabilir. Tüm bu değişiklik ve güncellemeleri yansıtan yeni Aydınlatma Metni web sitesi üzerinde veya mobil uygulama gibi diğer Decollart hizmetlerinde yayımlanarak yürürlüğe girer.