KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN  AYDINLATMA METNİ

I. VERİ SORUMLUSUNUN KİMLİĞİ: 

Demos Endüstri Fuarcılık A.Ş. (“Şirket”) olarak kişisel verilerinizin güvenliği hususuna verdiğimiz önem doğrultusunda bünyemizde barındırdığımız her türlü kişisel veri 6698 sayılı Kişisel Verilerin Korunması Kanununa, UK Data Protection Act 2018 ve General Data Protection Regulation (“Kanun”) uygun olarak işlenmekte, saklanmakta ve aktarılmaktadır. İşbu bilgilendirme “Veri Sorumlusu” sıfatıyla toplanan, saklanan ve işlenen kişisel verilerinize ilişkin olarak Kanun un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca hazırlanmıştır. Dileyen herkes bu bildirimleri veri sorumlusu kayıtları üzerinden görüntüleyebilir. 

Şirket, kişisel verilerinizin işlenmesi süreçlerinde kişisel verilerinizin hukuka aykırı olarak kullanılmasını önlemek ve muhafazasını sağlamak için, mevzuat uyarınca uygun güvenlik düzeyini sağlamak adına gerekli tedbirler alınmaktadır.

II. KİŞİSEL VERİLERİNİZİN TOPLAMA YÖNTEMİ:

Kişisel verileriniz, web sitemiz, mobil uygulamamız, iş ortaklarımız, idari ve adli makamlardan gelen tebligatlar, sosyal medya platformları ve çerezler aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır.

III. İŞLENEN KİŞİSEL VERİLER:

Aşağıda sayılı kişisel verileriniz Kişisel Verilerin Korunması Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uygulanacak Usul ve Esaslar Hakkında Tebliğ ve diğer ikincil mevzuatlar çerçevesinde işlenmektedir.

Kimlik Verileriniz: İsim, soy isim

İletişim Verileriniz: e-posta, cep telefonu numarası

Konum Verileriniz: Konum bilgileri

Pazarlama Verileriniz: Çerez kayıtları, kullanıcıların geçmişte yaptığı işlemler, hedefleme, alışkanlık ve beğenilere ilişkin kayıtlar, diğer sosyal medya hesaplarındaki kullanıcı bilgileri

Hukuki İşlem Verileriniz: Talep ve şikayet kayıtları, ticari elektronik ileti izni, hukuki işlem dosyası kayıtları, ihtarnameler, adli ve idari makamlarla yazışmalardaki bilgiler

İşlem Güvenliği Verileriniz: IP Adresi, şifre bilgileri, trafik verileri, Information regarding logins and logouts from the website and mobile application, username credentials, and user data associated with accounts on other platforms.

Risk Yönetimi Verileri: IP adresi, şifre ve kullanıcı adı bilgileri

IV. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEPLERİ:

Kişisel verileriniz, web sitesi/mobil uygulama üzerinden işlem yapan kullanıcılarımızın kimlik bilgilerinin teyit edilmesi, kullanıcılarımızın web sitesi ve/veya mobil uygulamaları aracılığıyla hizmet alabilmesi ve /alacağı hizmetlere ilişkin olarak ve talep/şikayetleri ile ilgili olarak kullanıcılarımız ile iletişim kurulabilmesi, akdettiğimiz sözleşmelerin koşulları ve güncel durumu ile ilgili kullanıcılarımız ile iletişime geçilmesi, gerekli bilgilendirmelerin yapılabilmesi, akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülüklerin ve hizmetlerin ifa edilmesi ve hakların kullanılması, üyelik işlemlerinin gerçekleştirilmesi ve kullanıcılarımızın üyelik haklarından yararlandırılması, elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi, kullanıcılarımıza sunulan hizmetlerimizin iyileştirilmesi ve geliştirilmesi, iş geliştirme süreçlerinin yürütülmesi, yetkili makamlardan gelen bilgi taleplerinin cevaplandırılması, kullanıcılarımızın ilgi alanlarını dikkate alarak kullanıcılarımızın ilgilenebileceği hizmetler hakkında bilgi verilmesi ve kampanyaların aktarılması, pazar analizi, hedefleme, profilleme ve analiz çalışmaları yapılarak kullanıcılarımızın özel tercihlerine, profillerine ve ilgi alanlarınıza yönelik reklam, pazarlama ve promosyon faaliyetlerinin yürütülmesi, web sitesi ve/veya mobil uygulama kullanan kullanıcılarımızın deneyiminin iyileştirilmesi, hizmetlerin bağlılık süreçlerinin yürütülmesi, kullanıcı memnuniyetinin sağlanabilmesine yönelik aktivitelerin yürütülmesi ve anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlenmesi, kullanıcılarımıza tanıtım, pazarlama, reklam, kampanya ve kutlama amaçları ile ticari elektronik ileti gönderilebilmesi, kullanıcılarımızın talep, öneri ve şikayetlerinin değerlendirilebilmesi, hizmetlerimizi kullanırken bilgi ve işlem güvenliğinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, iş faaliyetlerimizin yürütülmesi ve denetimi, hizmetlerimizin iyileştirilmesi ve geliştirilmesi, yasal yükümlülüklerimizin yerine getirilmesi ve yürürlükteki mevzuattan doğan haklarımızı kullanılabilmesi amacıyla işlenmektedir.

V. KİŞİSEL VERİLERİNİZİN İŞLENME AMACININ HUKUKİ SEBEPLERİ:

Kişisel verilerinizi hangi amaçlar ile ve hangi hukuki sebeplere dayanarak işlediğimize ilişkin bilgileri aşağıda bilgilerinize sunarız:

Kullanıcıların kişisel verilerinin işleme amaçları:

1. Web sitesi/mobil uygulama üzerinden işlem yapan kullanıcılarımızın kimlik bilgilerinin teyit edilmesi

İşlenen Kişisel Veriler: Kimlik, İletişim, İşlem Güvenliği Verisi, Risk yönetimi Verisi

Hukuki Sebepler: i) Kanunlarda açıkça öngörülmesi, ii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, iii) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması iv) Bir hakkın tesisi, kullanılması veyakorunması için veri işlemenin zorunlu olması ve v) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

2. Kullanıcılarımızın web sitesi ve/veya mobil uygulamaları aracılığıyla hizmet alabilmesi ve /alacağı hizmetlere ilişkin olarak ve talep/şikayetleri ile ilgili olarak kullanıcılarımız ile iletişim kurulabilmesi

İşlenen Kişisel Veriler: Kimlik, İletişim, Hukuki İşlem Verisi

Hukuki Sebepler:, i) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,ii) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması iii)Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve iv)İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

3. Akdettiğimiz sözleşmelerin koşulları ve güncel durumu ile ilgili kullanıcılarımız ile iletişime geçilmesi, gerekli bilgilendirmelerin yapılabilmesi

İşlenen Kişisel Veriler: Kimlik, İletişim, Hukuki İşlem Verisi

Hukuki Sebepler: i) Kanunlarda açıkça öngörülmesi, ii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, iii) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması iv) Bir hakkın tesisi, kullanılması veyakorunması için veri işlemenin zorunlu olması

4. Akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülüklerin ve hizmetlerin ifa edilmesi ve hakların kullanılması

İşlenen Kişisel Veriler: Kimlik, İletişim, Lokasyon, Hukuki İşlem Verisi

Hukuki Sebepler: i) Kanunlarda açıkça öngörülmesi, ii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, iii) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması iv) Bir hakkın tesisi, kullanılması veyakorunması için veri işlemenin zorunlu olması ve v) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

5. Üyelik işlemlerinin gerçekleştirilmesi ve kullanıcılarımızın üyelik haklarından yararlandırılması

İşlenen Kişisel Veriler: Kimlik, İletişim, Hukuki İşlem, İşlem Güvenliği Verisi, Risk Yönetimi Verisi

Hukuki Sebepler: i) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ii) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması iii)Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve iv)İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

6. Elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgelerin düzenlenmesi

İşlenen Kişisel Veriler: Kimlik, İletişim, Hukuki İşlem

Hukuki Sebepler: i) Kanunlarda açıkça öngörülmesi, ii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, iii) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması iv) Bir hakkın tesisi, kullanılması veyakorunması için veri işlemenin zorunlu olması ve v) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

7. Kullanıcılarımıza sunulan hizmetlerimizin iyileştirilmesi ve geliştirilmesi, iş geliştirme süreçlerinin yürütülmesi

İşlenen Kişisel Veriler: Kimlik, İletişim, Pazarlama Verisi

Hukuki Sebepler: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

8. Yetkili makamlardan gelen bilgi taleplerinin cevaplandırılması 

İşlenen Kişisel Veriler: Kimlik, İletişim, Hukuki İşlem, İşlem Güvenliği Verisi, Pazarlama Verisi, Risk Yönetimi Verisi

Hukuki Sebepler: i) Kanunlarda açıkça öngörülmesi, ii) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması iii) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve iv) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

9. Kullanıcılarımızın ilgi alanlarını dikkate alarak kullanıcılarımızın ilgilenebileceği hizmetler hakkında bilgi verilmesi ve kampanyaların aktarılması

İşlenen Kişisel Veriler: Kimlik, İletişim, Pazarlama Verisi

​Hukuki Sebepler: Açık rıza

10. Pazar analizi, hedefleme, profilleme ve analiz çalışmaları yapılarak kullanıcılarımızın özel tercihlerine, profillerine ve ilgi alanlarınıza yönelik reklam, pazarlama ve promosyon faaliyetlerinin yürütülmesi 

İşlenen Kişisel Veriler: Kimlik, İletişim, Pazarlama Verisi, İşlem Güvenliği Verisi, Risk Yönetimi Verisi

Hukuki Sebepler: Açık rıza

11. Web sitesi ve/veya mobil uygulama kullanan kullanıcılarımızın deneyiminin iyileştirilmesi, hizmetlerin bağlılık süreçlerinin yürütülmesi, kullanıcı memnuniyetinin sağlanabilmesine yönelik aktivitelerin yürütülmesi ve anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlenmesi

İşlenen Kişisel Veriler: Kimlik, İletişim, İşlem Güvenliği Verisi, Pazarlama Verisi, Risk Yönetimi Verisi

Hukuki Sebepler: Açık rıza

12. Kullanıcılarımıza tanıtım, pazarlama, reklam, kampanya ve kutlama amaçları ile ticari elektronik ileti gönderilebilmesi 

Kişisel Veriler: Kimlik, İletişim, Pazarlama Verisi

Hukuki Sebepler: Açık Rıza

13. Kullanıcılarımızın talep, öneri ve şikayetlerinin değerlendirilebilmesi

İşlenen Kişisel Veriler: Kimlik, İletişim, Hukuki İşlem, İşlem Güvenliği Verisi, Risk Yönetimi Verisi

Hukuki Sebepler: i) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ii) Bir hakkın tesisi, kullanılması veya korunması için veri işlemeninzorunlu olması ve iii) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

14. Hizmetlerimizi kullanırken bilgi ve işlem güvenliğinin sağlanması 

İşlenen Kişisel Veriler: Kimlik, İletişim, Hukuki İşlem, İşlem Güvenliği Verisi, Risk Yönetimi Verisi

Hukuki Sebepler: i) Kanunlarda açıkça öngörülmesi, ii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, iii) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması iv) Bir hakkın tesisi, kullanılması veyakorunması için veri işlemenin zorunlu olması ve v) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

15. Hukuk işlerinin takibi ve yürütülmesi

İşlenen Kişisel Veriler: Kimlik, İletişim, Hukuki İşlem, İşlem Güvenliği Verisi, Pazarlama Verisi, Risk Yönetimi Verisi

Hukuki Sebepler: i) Kanunlarda açıkça öngörülmesi, ii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, iii) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması iv) Bir hakkın tesisi, kullanılması veyakorunması için veri işlemenin zorunlu olması ve v) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

16. İş faaliyetlerimizin yürütülmesi ve denetimi, hizmetlerimizin iyileştirilmesi ve geliştirilmesi

İşlenen Kişisel Veriler: Kimlik, İletişim, Hukuki İşlem, İşlem Güvenliği Verisi, Pazarlama Verisi, Risk Yönetimi Verisi)

Hukuki Sebepler: i) Kanunlarda açıkça öngörülmesi, ii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, iii) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması iv) Bir hakkın tesisi, kullanılması veyakorunması için veri işlemenin zorunlu olması ve v) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

17. Yasal yükümlülüklerimizin yerine getirilmesi ve yürürlükteki mevzuattan doğan haklarımızı kullanılabilmesi

İşlenen Kişisel Veriler: Kimlik, İletişim, Hukuki İşlem, İşlem Güvenliği Verisi, Pazarlama Verisi, Risk Yönetimi Verisi

Hukuki Sebepler: i) Kanunlarda açıkça öngörülmesi, ii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, iii) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması iv) Bir hakkın tesisi, kullanılması veyakorunması için veri işlemenin zorunlu olması ve v) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

VI. KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFLAR VE AKTARMA AMAÇLARI

Kişisel verileriniz, aşağıda belirtilen amaçların gerçekleştirilebilmesi amacıyla Kanun’a uygun olarak aşağıdaki yurt içi ve yurt dışında bulunan alıcılara aktarılabilecektir:

- Kullanıcılarımıza hizmet verilmesi, reklam verilmesi, kampanya düzenlenmesi amacıyla şirketlere, reklam verenlere, diğer kullanıcılara ve tedarikçilere
- Kullanıcılarımızın onayına istinaden ticari elektronik ileti gönderilebilmesi ve bu kapsamda reklam, kampanya ve tanıtım faaliyetlerini yürütebilmemiz amacıyla anlaşmalı olduğumuz iş ortaklarına
- Kullanıcı deneyiminin iyileştirilmesi ve kullanıcı memnuniyetini sağlayabilmek için pazarlama faaliyetleri kapsamında yurt içi ve yurt dışında bulunan çeşitli ajans, reklam şirketleri, pazar araştırması şirketleri ve anket şirketlerine
- İstatiksel ve teknik hizmetlerin sağlanabilmesi için hizmet sağlayıcısı firmalara
- Kullanıcı ilişkilerinin yönetimi ile talep ve şikayet süreçlerinin yürütülebilmesi amacıyla çağrı merkezi hizmeti aldığımız firmaya
- Yönetim süreçleri ile istatiksel çalışma ve raporlama süreçlerinin yürütülebilmesi amacıyla Şirket ortaklarına
- Faaliyetlerimizi ve iş geliştirme süreçlerimizin yürütülebilmesi için işbirliği yaptığımız yurt içi ve yurt dışında bulunan program ortağı kuruluşlar ve sosyal paylaşım sitelerine
- Kişisel verilerin bulut ortamında saklanması hizmeti aldığımız yurt içi ve yurt dışında bulunan iş ortaklarımıza
- Web sitesi/mobil uygulamamız için teknolojik alt yapı, server hizmeti, e-posta hizmeti ve çerez hizmeti alınan yurt içi ve yurt dışında bulunan hizmet sağlayıcısı firmalara
- Hukuki yükümlülüklerimizin yerine getirilmesi amacı ile denetim şirketleri, avukatlar,yetkili kurum ve kuruluşlara

VII. İLGİLİ KİŞİNİN HAKLARI

Kişisel veri sahibi, Kanun’un 11. maddesi uyarınca Şirkete başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse bunun hakkında bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerini yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
• Kişisel verileri eksik veya yanlış işlenmişse, bunların düzeltilmesini isteme, KVKK nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Kişisel verilerinin aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
• Kişisel verilerinin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahiptir.

Bu kapsamda iletilen talepler Şirket tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. 

Talepleriniz İçin Bizimle İletişime Geçmek İsterseniz 6698 Sayılı Kanun kapsamında bizimle iletişime geçmek, geri bildirimde bulunmak ya da sorularınızı yöneltmek isterseniz, kimliğinizi teşvik edici belgeler ve talebinizi içeren dilekçeniz ile info@demosfuar.com.tradresine güvenli elektronik imzalı olarak iletebilirsiniz. Bu kapsamda konuyla ilgili yapılacak olan yazılı başvurular tarafımızdan yapılacak olan kimlik doğrulamasını takiben kabul edilecek olup, ilgililere yasal süreler içerisinde geri dönüşte bulunulacaktır.

GDPR Hakkında Bilgilendirme

25 Mayıs 2018 tarihinde yürürlüğe giren GDPR (Genel Veri Koruma Tüzüğü), 24 Ekim 1995 tarihli “95/46/EC Sayılı Veri Koruma Direktifi”nin yerini almıştır. GDPR, Avrupa’da kuruluolan işletmeler ile Avrupa’da bulunan kullanıcıları veya Avrupa vatandaşlarına hizmet sunan kuruluşlar için özel yükümlülükler getirmektedir. Şirket, bir veri sorumlusu olarak kullanıcıların ve kendi çalışanlarının kişisel verilerinin korunmasına büyük önem vermekte olup, bu süreci GDPR ile uyumlu şekilde yürütmektedir. GDPR, şeffaflık, dürüstlük ve hesap verebilirlik ilkelerini esas alan yaygın kabul görmüş gizlilik ilkelerini içermektedir. GDPR uyarınca, veri sorumlularının, yalnızca kendi adlarına kişisel verileri işleyen ve GDPR'ın özel gerekliliklerini yerine getirme konusunda yeterli güvenceleri sağlayan veri işleyenlerle çalışmaları gerekmektedir.

GDPR Kapsamında Uluslararası Veri Aktarımı

Şirket, kişisel verilerin Avrupa Birliği (AB) ve Avrupa Ekonomik Alanı (AEA) dışına aktarımı hususunda uygun bir veri koruma seviyesi sağlamak üzere gizlilik ve güvenlik programlarını tasarlamış ve ek önlemler ile güvenceleri belirlemiştir. GDPR, kişisel verilerin AB ve AEA dışına aktarımını kolaylaştırmak için çeşitli mekanizmalar öngörmektedir. Bu mekanizmalar, yeterli koruma seviyesinin sağlandığını teyit etmeyi veya üçüncü bir ülkeye kişisel veri aktarımı durumunda uygun güvencelerin hayata geçirilmesini temin etmeyi amaçlamaktadır. Kişisel verilerin AB dışına ve yeterlilik kararı bulunmayan ülkelere aktarılması durumunda, Şirket olarak veri işleme sözleşmelerimiz kapsamında bu aktarımı GDPR’ın gerekliliklerine uygun şekilde kolaylaştıracak bir mekanizmayı sürdürmeyi taahhüt ederiz.

Kullanıcı Hakları

Kullanıcıların sahip olduğu haklar şunlardır: Bilgilendirilme hakkı, erişim hakkı, düzeltme hakkı, silme (unutulma) hakkı, işlemenin kısıtlanması hakkı, veri taşınabilirliği hakkı, itiraz hakkı ve otomatik karar verme ile profillemeye ilişkin haklar.

Silme Hakkı (Unutulma Hakkı)

Kullanıcı, kişisel verilerinin gecikmeksizin silinmesini talep etme hakkına sahiptir ve Şirket de söz konusu kişisel verileri gecikmeksizin silmekle yükümlüdür. Şirket, kullanıcının silme talebini eksiksiz şekilde alması halinde, ilgili kullanıcı verilerini azami 30 gün içerisinde tüm veri tabanlarından siler.

GDPR ve Birleşik Krallık Veri Koruma Yasası hakkında daha fazla bilgi için lütfen aşağıdaki bağlantıları ziyaret ediniz:

• https://ec.europa.eu/info/law/law-topic/data-protection_en

• https://www.gov.uk/data-protection

VIII. KREDİ KARTI GÜVENLİĞİ

Firmamız, alışveriş sitelerimizden alışveriş yapan kredi kartı sahiplerinin güvenliğini ilk planda tutmaktadır. Kredi kartı bilgileriniz hiçbir şekilde sistemimizde saklanmamaktadır.

İşlemler sürecine girdiğinizde güvenli bir sitede olduğunuzu anlamak için dikkat etmeniz gereken iki şey vardır. Bunlardan biri tarayıcınızın en alt satırında bulunan bir anahtar ya da kilit simgesidir. Bu güvenli bir internet sayfasında olduğunuzu gösterir ve her türlü bilgileriniz şifrelenerek korunur. Bu bilgiler, ancak satış işlemleri sürecine bağlı olarak ve verdiğiniz talimat istikametinde kullanılır. Alışveriş sırasında kullanılan kredi kartı ile ilgili bilgiler alışveriş sitelerimizden bağımsız olarak 128 bit SSL (Secure Sockets Layer) protokolü ile şifrelenip sorgulanmak üzere ilgili bankaya ulaştırılır. Kartın kullanılabilirliği onaylandığı takdirde alışverişe devam edilir. Kartla ilgili hiçbir bilgi tarafımızdan görüntülenemediğinden ve kaydedilmediğinden, üçüncü şahısların herhangi bir koşulda bu bilgileri ele geçirmesi engellenmiş olur.

Online olarak kredi kartı ile verilen siparişlerin ödeme/fatura/teslimat adresi bilgilerinin güvenilirliği firmamiz tarafından Kredi Kartları Dolandırıcılığı’na karşı denetlenmektedir. Bu yüzden, alışveriş sitelerimizden ilk defa sipariş veren müşterilerin siparişlerinin tedarik ve teslimat aşamasına gelebilmesi için öncelikle finansal ve adres/telefon bilgilerinin doğruluğunun onaylanması gereklidir. Bu bilgilerin kontrolü için gerekirse kredi kartı sahibi müşteri ile veya ilgili banka ile irtibata geçilmektedir.

Üye olurken verdiğiniz tüm bilgilere sadece siz ulaşabilir ve siz değiştirebilirsiniz. Üye giriş bilgilerinizi güvenli koruduğunuz takdirde başkalarının sizinle ilgili bilgilere ulaşması ve bunları değiştirmesi mümkün değildir. Bu amaçla, üyelik işlemleri sırasında 128 bit SSL güvenlik alanı içinde hareket edilir. Bu sistem kırılması mümkün olmayan bir uluslararası bir şifreleme standardıdır.

Bilgi hattı veya müşteri hizmetleri servisi bulunan ve açık adres ve telefon bilgilerinin belirtildiği İnternet alışveriş siteleri günümüzde daha fazla tercih edilmektedir. Bu sayede aklınıza takılan bütün konular hakkında detaylı bilgi alabilir, online alışveriş hizmeti sağlayan firmanın güvenirliği konusunda daha sağlıklı bilgi edinebilirsiniz.

Not: İnternet alışveriş sitelerinde firmanın açık adresinin ve telefonun yer almasına dikkat edilmesini tavsiye ediyoruz. Alışveriş yapacaksanız alışverişinizi yapmadan ürünü aldığınız mağazanın bütün telefon / adres bilgilerini not edin. Eğer güvenmiyorsanız alışverişten önce telefon ederek teyit edin. Firmamıza ait tüm online alışveriş sitelerimizde firmamıza dair tüm bilgiler ve firma yeri belirtilmiştir.

IX. MAİL ORDER KREDİ KART BİLGİLERİ GÜVENLİĞİ

Kredi kartı mail-order yöntemi ile bize göndereceğiniz kimlik ve kredi kart bilgileriniz firmamız tarafından gizlilik prensibine göre saklanacaktır. Bu bilgiler olası banka ile oluşubilecek kredi kartından para çekim itirazlarına karşı 60 gün süre ile bekletilip daha sonrasında imha edilmektedir. Sipariş ettiğiniz ürünlerin bedeli karşılığında bize göndereceğiniz tarafınızdan onaylı mail-order formu bedeli dışında herhangi bir bedelin kartınızdan çekilmesi halinde doğal olarak bankaya itiraz edebilir ve bu tutarın ödenmesini engelleyebileceğiniz için bir risk oluşturmamaktadır.

X. E-POSTA GÜVENLİĞİ

Mağazamızın Müşteri Hizmetleri’ne, herhangi bir siparişinizle ilgili olarak göndereceğiniz e-postalarda, asla kredi kartı numaranızı veya şifrelerinizi yazmayınız. E-postalarda yer alan bilgiler üçüncü şahıslar tarafından görülebilir. Firmamız e-postalarınızdan aktarılan bilgilerin güvenliğini hiçbir koşulda garanti edemez.

XI. KİŞİSEL VERİLERİNİZİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ’NDE YAPILABİLECEK DEĞİŞİKLİKLER:

Şirket işbu Aydınlatma Metni’ni her zaman güncelleme hakkını saklı tutar. Şirket tarafından yapılacak değişiklikler, Aydınlatma Metni’nin web sitesinde yayımlanmasıyla birlikte derhal geçerlilik kazanır.