Müşteri Kişisel Verilerinin İşlenmesi ve Korunmasına İlişkin Bilgilendirme Metni

Sayın Müşterimiz,
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinize ilişkin hak ve yetkileriniz hakkında bilgi sahibi olmak için işbu metni okumanızı tavsiye ederiz. Okuyup anladıktan sonra, sitemize üye olmanız halinde kişisel verilerinizin aşağıda belirttiğimiz kapsamda işlenmesine, muhafaza edilmesine ve aktarılmasına açık rıza vermiş olduğunuz kabul edilecektir.

1. Kişisel Veri Nedir?

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veriyi oluşturmaktadır. Adınız, soyadınız, doğum tarihiniz, doğum yeriniz, adresiniz, telefon numaranız gibi kimliğinizi ortaya koyan ve diğer insanlardan ayırt edilebilmenizi sağlayan her türlü bilgi kişisel verinizi oluşturmaktadır.

2. Özel Nitelikli Veri Nedir?

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.

3. Veri Sorumlusu Kimdir?

Veri sorumlusu kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir. Müşterimiz olmanız sebebiyle işlenecek kişisel verilerinizle ilgili veri sorumlusu (İşbu sözleşmede kısaca "BİRİNCİ SEPETİM" olarak anılacaktır) Esenler Vergi Dairesine kayıtlı, 10690463818 Vergi numaralı ve Tuna Mah. 721. Sk. Çavuş Apt. No: 28-4 Esenler İstanbul adresinde faaliyet gösteren Hüseyin Selçuk'tur.

4. Kişisel Verileriniz Nasıl Ve Hangi Esaslarla İşlenir?

Kişisel verilerinizin işlenmesinde 6698 sayılı Kanun’da ve diğer kanunlarda öngörülen usul ve esaslar dikkate alınmaktadır. Kişisel verilerinizi öncelikle, 6102 sayılı Türk Ticaret Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 213 sayılı Vergi Usul Kanunu başta olmak üzere mevzuattan doğan yetki ve yükümlülüklerimiz çerçevesinde, hukuka ve dürüstlük kurallarına uygun, belirli, açık, meşru amaçlar için ve onayınız çerçevesinde işlemekteyiz.

Kişisel verileriniz; hukuki mükellefiyetlerimizin yerine getirilmesinin yanında, talep ettiğiniz ürün ve hizmetin en üst seviyede sunulması, bir sonraki hizmet talebinizde profil kaydınızın hazır bulunması, size uygun avantajlı kampanyalar sunulması, ödemelerinizin güvenli gerçekleşmesi, ürün ve hizmetlerin özelleştirilerek önerilmesi, müşteri memnuniyeti anketlerinin yürütülmesi, Birinci Sepetim’in ticari stratejilerinin planlanması ve hukuki güvenliğin temini gibi amaçlarla işlenmektedir.

Ayrıca verileriniz; sipariş teslimi, fatura düzenlenmesi, talep ve şikayet yönetimi, hizmet kalitesinin artırılması gibi süreçlerde kullanılmaktadır. Kişisel verileriniz veri tabanımızda güvenle saklanmakta ve yalnızca gerekli durumlarda (örneğin kargo gönderimi için adres paylaşımı) üçüncü kişilerle paylaşılmaktadır.

5. Kişisel Verileriniz Hangi Yöntemlerle ve Hangi Hukuki Sebeplere Dayanılarak Toplanır?

Kişisel verileriniz, sözlü, yazılı ya da elektronik ortamda, hizmetlerimizin sunulabilmesi ve yasal yükümlülüklerimizin yerine getirilebilmesi amacıyla; 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve 6698 sayılı KVKK başta olmak üzere ilgili mevzuat hükümleri çerçevesinde toplanır.

6. İşlenen Kişisel Verileriniz Nelerdir?

Her türlü sözlü, yazılı, elektronik ortamda, teknik ve sair yöntemlerle; doğrudan mağazalarımız, internet sitelerimiz, mobil uygulamalarımız ve çağrı merkezi aracılığı ile doğrudan bizimle paylaştığınız kişisel verileriniz ile iş ve çözüm ortaklarımızla paylaştığınız kişisel verilerinizdir.

7. Kişisel Verileriniz Ne Kadar Süre İle Muhafaza Edilecektir?

Kişisel verileriniz, ilgili kanunların Birinci Sepetim'i sorumlu tuttuğu süreler dikkate alınarak; mevzuatta daha uzun süreler öngörülmemişse, Türk Ticaret Kanunu ve Türk Borçlar Kanunu uyarınca azami 10 (on) yıl süre ile muhafaza edilmektedir.

8. Açık Rızanın Bulunmadığı Durumlarda Kişisel Verilerin İşlenmesi

Kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde açık rıza aranmaksızın işlenmesi mümkündür:

1. Kanunlarda açıkça öngörülmesi.
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
5. İlgili kişinin kendisi tarafından alenileştirilmiş olması.
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

9. Kişisel Verileriniz Hangi Durumlarda, Ne Zaman Silinir?

Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, veriler resen veya tarafınızın talebi üzerine Birinci Sepetim tarafından silinir, yok edilir veya anonim hâle getirilir.

10. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; iş ortaklarımıza, hissedarlarımıza, çağrı merkezimize, yatırımcılarımıza, kanunen yetkili kamu kurumlarına ve özel kişi veya kuruluşlara, Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aktarılabilecektir. Reklamların hedef kitleye uyarlanması amacıyla veriler anonimleştirilerek paylaşılabilir.

11. Kişisel Verilerinizin Korunması İle İlgili Haklarınız

6698 sayılı Kanun uyarınca herkes veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Tarafımıza iletilen talepler, niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılacaktır.