GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
Yeni Mağazacılık A.Ş. olarak özel hayatın gizliliğinin temeli olan kişisel verilerin korunmasını sadece mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımımızın temeline insana verdiğimiz değeri koymaktayız. Bu amaçla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat uyarınca, A101’e ait ortam ve mecralarda gerçekleştirilen her bir kişisel veri işleme faaliyeti için faaliyet bazlı aydınlatma metinlerimizi ilgili yerlerde tarafınıza sunmaktayız.
İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”) ile de A101 e-ticaret platformları üzerinden ürün ve/veya hizmet alımı esnasında gerçekleştirilebilecek olan kişisel veri işleme faaliyetlerimize ilişkin olarak; üye müşteri, misafir müşteri ve çevrimiçi ziyaretçi aydınlatma metinlerimiz hakkında özet olarak sizleri bilgilendirmeyi hedefliyoruz.
Ticari Unvan: Yeni Mağazacılık A.Ş. (“A101” veya “Şirket”)
Adres: Burhaniye Mah. Nagehan Sok. No: 4 B/1 Üsküdar - İstanbul
Mersis No: 0948042376200016
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:
|
Kimlik ad, soyad, cinsiyet, doğum tarihi, T.C. kimlik numarası, medeni hal, çocuğunun olup olmadığı bilgisi, çocuk yaşı, hane büyüklüğü İletişim telefon numarası, e-posta adresi, fatura adresi, teslimat adresi İşlem Güvenliği trafik bilgisi, kullanıcı adı ve kullanıcı şifresi, cihaz bilgileri, mobil uygulama ve internet sitesi hareketleri Müşteri İşlem alışveriş ve detaylarına ilişkin bilgiler, alışveriş kanalı, talep ve şikayetler, favoriler, sepet bilgileri, fatura bilgisi, teslimat bilgisi, iade bilgisi, ödeme yöntemi, alışveriş listesi, kampanya görüntüleme bilgisi Pazarlama indirim kodu bilgisi, indirim kullanımı, kampanya kullanımı, hobiler, ticari elektronik ileti ret/onay bilgileri, ticari elektronik ileti kayıtları, anket bilgileri Mesleki Deneyim çalışma durumu, iş hayatı tecrübe yılı, A101 personeli olup olmadığı bilgisi Hukuki İşlem uyuşmazlık halinde; uyuşmazlık hakkında bilgiler, ihtarname ve yetkili kurumlarla iletişim kayıtları Lokasyon lokasyon bilgisi Görsel ve İşitsel Kayıt çağrı merkezi görüşme ses kayıtları |
Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:
|
Kimlik Verileriniz İşleme Amacı: üyelik işlemlerinin gerçekleştirilmesi, sipariş kaydı ve teslimi, faturanın düzenlenmesi, satış ve sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, segmentasyon ve hedefleme faaliyetlerinin gerçekleştirilmesi, kampanya, reklam ve pazarlama faaliyetlerinin gerçekleştirilmesi, sunulan hizmetlerin ve müşteri deneyiminin iyileştirilmesi, hukuki süreçlerin yürütülmesi, ürün/hizmet tedarikinin sağlanması, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, finans ve muhasebe işlerinin yürütülmesi, talep ve şikayetlerin takibi, kanunlardan kaynaklanan yükümlülüklerin yerine getirilmesi, mevzuat, düzenleyici ve denetleyici faaliyetler kapsamında kanuna uygun talep ve zorunlulukların yerine getirilmesi, elektronik ticaret faaliyetlerinin yürütülmesi, tüketici işlemlerinin gerçekleştirilmesi, ticari faaliyetlerin yürütülmesi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi, alternatif uyuşmazlık çözüm süreçlerinin yürütülmesi, tüketici hakem heyeti, dava süreçlerinin yürütülmesi ve sonuçlandırılması |
|
Hukuki Sebebi: Kanunlarda açıkça öngörülmesi, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, |
|
İletişim Verileriniz İşleme Amacı: üyelik işlemlerinin gerçekleştirilmesi, sipariş, onay, iptal ve fatura bilgilerinin elektronik iletişim adresine gönderilmesi, siparişin adrese teslimi, faturanın düzenlenmesi, satış ve sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, ürün/hizmet tedarikinin sağlanması, sahte üyeliklerin tespiti ve engellenmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, finans ve muhasebe işlerinin yürütülmesi, talep ve şikayetlerin takibi, kanunlardan kaynaklanan yükümlülüklerin yerine getirilmesi, mevzuat, düzenleyici ve denetleyici faaliyetler kapsamında kanuna uygun talep ve zorunlulukların yerine getirilmesi, elektronik ticaret faaliyetlerinin yürütülmesi, tüketici işlemlerinin gerçekleştirilmesi, ticari faaliyetlerin yürütülmesi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi, alternatif uyuşmazlık çözüm süreçlerinin yürütülmesi, tüketici hakem heyeti, dava süreçlerinin yürütülmesi ve sonuçlandırılması |
|
Hukuki Sebebi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, |
|
İşlem Güvenliği Verileriniz İşleme Amacı: mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, bilgi güvenliği ve denetim faaliyetlerinin gerçekleştirilmesi, sahte üyeliklerin tespiti ve engellenmesi, hatalı işlemlerin tespiti, uyuşmazlıklarda delil olarak kullanılması, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, kanunlardan kaynaklanan yükümlülüklerin yerine getirilmesi, mevzuat, düzenleyici ve denetleyici faaliyetler kapsamında kanuna uygun talep ve zorunlulukların yerine getirilmesi, elektronik ticaret faaliyetlerinin yürütülmesi, tüketici işlemlerinin gerçekleştirilmesi, ticari faaliyetlerin yürütülmesi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi, internet sitesi ve uygulamalarda yer alan özelliklerin kullanılması, alternatif uyuşmazlık çözüm süreçlerinin yürütülmesi, tüketici hakem heyeti, dava süreçlerinin yürütülmesi ve sonuçlandırılması |
|
Hukuki Sebep: Kanunlarda açıkça öngörülmesi, Bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
|
Müşteri İşlem Verileriniz İşleme Amacı: ürün/hizmet tedarikinin sağlanması, siparişin kaydı ve teslimi, faturanın düzenlenmesi, ödeme işlemlerinin gerçekleştirilmesi, müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, satış ve sonrası destek hizmetlerinin yürütülmesi, siparişin adrese teslimi, segmentasyon ve hedefleme faaliyetlerinin gerçekleştirilmesi, reklam ve pazarlama süreçlerinin yürütülmesi, sunulan hizmetlerin ve müşteri deneyiminin iyileştirilmesi, finans ve muhasebe işlerinin yürütülmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, kanunlardan kaynaklanan yükümlülüklerin yerine getirilmesi, mevzuat, düzenleyici ve denetleyici faaliyetler kapsamında kanuna uygun talep ve zorunlulukların yerine getirilmesi, elektronik ticaret faaliyetlerinin yürütülmesi, tüketici işlemlerinin gerçekleştirilmesi, ticari faaliyetlerin yürütülmesi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi, indirim ve kampanyalardan faydalanılması, internet sitesi ve uygulamalarda yer alan özelliklerin kullanılması, reklam, tanıtım ve pazarlama süreçlerinin yürütülmesi, kişiselleştirilmiş içerik görüntülemesi, alternatif uyuşmazlık çözüm süreçlerinin yürütülmesi, tüketici hakem heyeti, dava süreçlerinin yürütülmesi ve sonuçlandırılması |
|
Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, |
|
Pazarlama Verileriniz İşleme Amacı: İndirim ve kampanyalardan faydalanılması, segmentasyon ve hedefleme faaliyetlerinin gerçekleştirilmesi, reklam ve pazarlama süreçlerinin yürütülmesi, sunulan hizmetlerin ve müşteri deneyiminin iyileştirilmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, kanunlardan kaynaklanan yükümlülüklerin yerine getirilmesi, mevzuat, düzenleyici ve denetleyici faaliyetler kapsamında kanuna uygun talep ve zorunlulukların yerine getirilmesi, elektronik ticaret faaliyetlerinin yürütülmesi, tüketici işlemlerinin gerçekleştirilmesi, ticari faaliyetlerin yürütülmesi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi, indirim ve kampanyalardan faydalanılması, internet sitesi ve uygulamalarda yer alan özelliklerin kullanılması, reklam, tanıtım ve pazarlama süreçlerinin yürütülmesi, kişiselleştirilmiş içerik görüntülemesi, alternatif uyuşmazlık çözüm süreçlerinin yürütülmesi, tüketici hakem heyeti, dava süreçlerinin yürütülmesi ve sonuçlandırılması, ürün ve hizmetlere ilişkin sözleşme kurulması ve ifasının gerçekleştirilmesi, ürün ve hizmet satış ve iade faaliyetlerinin yürütülmesi, satış ve sonrası destek hizmetlerinin yürütülmesi |
|
Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
|
Mesleki Deneyim Verileriniz İşleme Amacı: İndirim ve kampanyalardan faydalanılması, internet sitesi ve uygulamalarda yer alan özelliklerin kullanılması, reklam, tanıtım ve pazarlama süreçlerinin yürütülmesi |
|
Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
Hukuki İşlem Verileriniz İşleme Amacı: Hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, denetim faaliyetinin yürütülmesi, |
|
Hukuki Sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
|
Görsel ve İşitsel Kayıt Verileriniz İşleme Amacı: Müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, satış sonrası destek hizmetlerinin yürütülmesi, talep ve şikayetlerin takibi, müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, denetim faaliyetinin yürütülmesi, |
|
Hukuki Sebep: Kanunlarda açıkça öngörülmesi, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
Açık Rızaya Tabi Veri İşleme Faaliyetleri
|
İşlenen Kişisel Veri: Kimlik(ad, soyad, cinsiyet, doğum tarihi, T.C. kimlik numarası, medeni hal, çocuğunun olup olmadığı bilgisi, çocuk yaşı, hane büyüklüğü), iletişim(telefon numarası, e-posta adresi, fatura adresi, teslimat adresi), işlem güvenliği(trafik bilgisi, kullanıcı adı ve kullanıcı şifresi, cihaz bilgileri, mobil uygulama ve internet sitesi hareketleri), müşteri işlem(alışveriş ve detaylarına ilişkin bilgiler, alışveriş kanalı, talep ve şikayetler, favoriler, sepet bilgileri, fatura bilgisi, teslimat bilgisi, iade bilgisi, ödeme yöntemi Nakit Para İade bilgileri), pazarlama(indirim kodu bilgisi, indirim kullanımı, kampanya kullanımı, hobiler, ticari elektronik ileti ret/onay bilgileri, anket bilgileri, alışveriş listesi), mesleki deneyim(çalışma durumu, iş hayatı tecrübe yılı, A101 personeli olup olmadığı bilgisi), lokasyon(lokasyon bilgisi) |
|
İşleme Amacı: Analiz ve profilleme faaliyetlerinin gerçekleştirilmesi, müşteri tanıma, alışkanlık ve gereksinimlerin belirlenmesi, kişiselleştirilmiş kampanya, duyuru, reklam, teklif ve pazarlama faaliyetlerinin gerçekleştirilmesi, A101'e ait ortamlarda veya diğer ortamlarda A101'e ait reklam ve pazarlama faaliyetlerinin gerçekleştirilmesi, müşteri deneyiminin iyileştirilmesi ve kişiselleştirilmesi, ürün eğilim modellerinin oluşturulması, next best action tahminlemesi(en iyi bir sonraki davranış tahminlemesi), demografik, sosyal ve ekonomik durum tespiti, müşteri segmentasyonlarının (davranışsal, iletişimsel vs.) oluşturulması, analitik modelleme çalışmalarının gerçekleştirilmesi, ürün trendlerinin takip edilmesi, tüm kanallardan gelen verilerin birleştirerek kapsamlı görünümünün oluşturulması, müşteri memnuniyetine yönelik uygulamaların yapılması, iletişim yöntemlerinin kullanılması ve geliştirilmesi, kullanıcı ekranlarının özelleştirilmesi, lokasyon bilgisine göre ürün, reklam ve kampanya hazırlanması ve gösteriminin sağlanması, en yakın mağazaya yönlendirme yapılması ve uygun tekliflerin oluşturulması |
Kimlik, iletişim, işlem güvenliği, müşteri işlem verileriniz; yurt içi ürün ve hizmet tedarikçileriyle, sunulan ürün ve hizmetlerle ilgili tedarikçilerden tedarik ve destek alınması, müşteri iletişim yönetimi faaliyetlerinin gerçekleştirilmesi, talep ve şikayetlerin takibi, uzmanlık gerektiren alanlarda danışmanlık alınması amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak,
Kimlik, iletişim, müşteri işlem verileriniz; tedarikçi ve iş ortaklarımızla, ürün ve hizmetlerin sunulması, tedarik zincirinin sağlanması, ürün/hizmet tedarikinin/tesliminin sağlanması, ortak süreçlerin yürütülmesi, iş akışının sağlanması amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak,
Kimlik, iletişim, işlem güvenliği, müşteri işlem, hukuki işlem, mesleki deneyim, lokasyon, pazarlama, görsel ve işitsel kayıt verileriniz; yetkili kamu kurum ve kuruluşları ile mevzuat kapsamında faaliyetlerin icrası ve hukuka uygun taleplerin yerine getirilmesi, adli süreçlerin yürütülmesi, kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak,
Kimlik, iletişim, işlem güvenliği, müşteri işlem, hukuki işlem, pazarlama, görsel ve işitsel kayıt verileriniz; anlaşmalı hukuk bürosu ile adli ve idari süreçlerin takibi amacıyla, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak,
Kimlik, iletişim, işlem güvenliği, müşteri işlem, pazarlama verileriniz; yazılım, siber güvenlik desteğinin sağlanması, bilişim altyapı desteğinin sağlanması, saklama, pazarlama, analiz, reklam, kampanya faaliyetlerinin gerçekleştirilmesi, ödeme faaliyetlerinin gerçekleştirilmesi amacıyla, yurt içi hizmet tedarikçileri ile ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; sunucuları yurt dışında bulunan yurt içi hizmet tedarikçileri ile açık rıza hukuki sebebine dayanarak,
Kimlik, iletişim, işlem güvenliği, müşteri işlem, hukuki işlem, mesleki deneyim, lokasyon, pazarlama, görsel ve işitsel kayıt verileriniz; sunucuları yurt dışında bulunan yurt içi veya yurt dışı hizmet tedarikçileri, yurt içi iş ortakları, birlikte pazarlama faaliyetleri yürütülen şirketler, sosyal ağ sağlayıcıları, GSM operatörleri ile analiz ve profilleme faaliyetlerinin gerçekleştirilmesi, kişiselleştirilmiş kampanya, reklam ve pazarlama faaliyetlerinin gerçekleştirilmesi, profil oluşturma ve kişiselleştirilmiş reklam ve pazarlama faaliyetleri yürütülmesi, müşteri deneyiminin iyileştirilmesi ve kişiselleştirilmesi, müşterinin kapsamlı görünümünün oluşturulması, kullanıcı ekranlarının özelleştirilmesi, segmentasyon, hedefleme faaliyetlerinin gerçekleştirilmesi, A101’e ait ortamlarda ve diğer ortamlarda kampanya ve reklam gösteriminin sağlanması, lokasyon bilgisine göre ürün, reklam ve kampanyaların hazırlanması ve gösteriminin sağlanması, en yakın mağazaya yönlendirme yapılması ve uygun tekliflerin oluşturulması amacıyla açık rıza hukuki sebebine dayanarak,
Ticari elektronik iletiler için onay vermeniz halinde; kimlik, iletişim verileriniz, reklam amaçlı ticari elektronik iletilerin hazırlanması ve gönderilmesi, web-push, app-push bildirimlerinin oluşturulması, pop-up gösteriminin yapılması amacıyla açık rıza hukuki sebebine dayanarak,
Kanun’un kişisel verilerin aktarılmasına ilişkin 8. ve yurtdışına aktarıma ilişkin 9. maddeleri uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.
Kişisel Verileriniz; A101’e ait mecralar ve satış kanalları, A101 mağazalarında bulunan kablosuz bağlantı hizmetine üyelik kayıt işlemlerinin yapılması, çevrimiçi ve mağaza alışverişleri, internet sitesi ve uygulamalarında yer alan bölümlerin doldurulması ve ilgili özelliklerinin kullanılması, hesap girişi ve sonrası yapılan işlemler, sözleşme ve diğer formların doldurulması, kimlik doğrulama sistemlerinin kullanılması, anket, talep ve başvuruların oluşturulması, internet sitesi ve mobil uygulama hareketleri, iletişim cevapları, sepet, beğeni, favori işlemleri, ürün veya hizmet siparişi, Nakit Para İadesi işlemleri, fatura, teslimat, iade ve ödeme işlemleri, çağrı merkezi görüşmeleri, izin verilmesi halinde GPS, bluetooth üzerinden veya mağaza kablosuz bağlantı hizmetinden yararlanılması sırasında yazılı veya elektronik ortamda otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:
|
Kimlik ad, soyad |
|
İletişim telefon numarası, e-posta adresi, adres bilgileri |
|
İşlem Güvenliği IP adresi, internet sitesi giriş çıkış bilgileri, trafik verileri, log kayıtları |
|
Müşteri İşlem sipariş, alışveriş, talep, şikayet, sepette yer alan ürün ve fatura bilgisi, teslimat bilgisi |
|
Pazarlama indirim kodu bilgisi, |
|
Hukuki İşlem uyuşmazlık halinde; uyuşmazlık hakkında bilgiler, ihtarname ve yetkili kurumlarla iletişim kayıtları |
|
Görsel ve İşitsel Kayıt çağrı merkezi görüşme ses kayıtları |
Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:
|
Kimlik Verileriniz İşleme Amacı: sipariş kaydı ve teslimi, faturanın düzenlenmesi, satış ve sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, kampanya, reklam ve pazarlama faaliyetlerinin gerçekleştirilmesi, sunulan hizmetlerin ve müşteri deneyiminin iyileştirilmesi, hukuki süreçlerin yürütülmesi, ürün/hizmet tedarikinin sağlanması, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, finans ve muhasebe işlerinin yürütülmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi |
|
Hukuki Sebebi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, |
|
İletişim Verileriniz İşleme Amacı: sipariş, onay, iptal ve fatura bilgilerinin elektronik iletişim adresine gönderilmesi, siparişin adrese teslimi, faturanın düzenlenmesi, satış ve sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, ürün/hizmet tedarikinin sağlanması, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, finans ve muhasebe işlerinin yürütülmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi |
|
Hukuki Sebebi: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, |
|
İşlem Güvenliği Verileriniz İşleme Amacı: mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, bilgi güvenliği ve denetim faaliyetlerinin gerçekleştirilmesi, uyuşmazlıklarda delil olarak kullanılması, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi |
|
Hukuki Sebep: Kanunlarda açıkça öngörülmesi, Bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, |
|
Müşteri İşlem Verileriniz İşleme Amacı: ürün/hizmet tedarikinin sağlanması, siparişin kaydı ve teslimi, faturanın düzenlenmesi, ödeme işlemlerinin gerçekleştirilmesi, müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, satış ve sonrası destek hizmetlerinin yürütülmesi, siparişin adrese teslimi, reklam ve pazarlama süreçlerinin yürütülmesi, sunulan hizmetlerin ve müşteri deneyiminin iyileştirilmesi, finans ve muhasebe işlerinin yürütülmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi, |
|
Hukuki Sebep: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, |
|
Pazarlama Verileriniz İşleme Amacı: İndirim ve kampanyalardan faydalanılması, reklam ve pazarlama süreçlerinin yürütülmesi, sunulan hizmetlerin ve müşteri deneyiminin iyileştirilmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi, |
|
Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
|
Hukuki İşlem Verileriniz İşleme Amacı: Hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, denetim faaliyetinin yürütülmesi, |
|
Hukuki Sebep: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
|
Görsel ve İşitsel Kayıt Verileriniz İşleme Amacı: Müşteri ilişkilerinin ve iletişim faaliyetlerinin yürütülmesi, satış sonrası destek hizmetlerinin yürütülmesi, talep ve şikayetlerin takibi, müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, denetim faaliyetinin yürütülmesi, |
|
Hukuki Sebep: Kanunlarda açıkça öngörülmesi, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
Kimlik, iletişim, işlem güvenliği, müşteri işlem verileriniz; yurt içi ürün ve hizmet tedarikçileriyle, sunulan ürün ve hizmetlerle ilgili tedarikçilerden tedarik ve destek alınması, müşteri iletişim yönetimi faaliyetlerinin gerçekleştirilmesi, talep ve şikayetlerin takibi, uzmanlık gerektiren alanlarda danışmanlık alınması amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak,
Kimlik, iletişim, müşteri işlem verileriniz; tedarikçi ve iş ortaklarımızla, ürün ve hizmetlerin sunulması, tedarik zincirinin sağlanması, ürün/hizmet tedarikinin/tesliminin sağlanması, iş akışının sağlanması amacıyla, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak,
Kimlik, iletişim, işlem güvenliği, müşteri işlem, pazarlama verileriniz; yetkili kamu kurum ve kuruluşları ile mevzuat kapsamında faaliyetlerin icrası ve hukuka uygun taleplerin yerine getirilmesi, adli süreçlerin yürütülmesi, kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak,
Kimlik, iletişim, işlem güvenliği, müşteri işlem, pazarlama verileriniz; anlaşmalı hukuk bürosu ile adli ve idari süreçlerin takibi amacıyla, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak,
Kimlik, iletişim, işlem güvenliği, müşteri işlem, pazarlama verileriniz; yurt içi hizmet tedarikçilerimiz ve sunucuları yurt dışında bulunan yurt içi hizmet tedarikçilerimiz ile yazılım, siber güvenlik, mobil uygulama bilişim altyapı desteğinin sağlanması amacıyla Kanun’un kişisel verilerin aktarılmasına ilişkin 8. ve yurtdışına aktarıma ilişkin 9. maddeleri uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.
Kişisel verileriniz; A101’e ait mecralarda ve satış kanallarında yer alan sözleşme ve diğer formların doldurulması, talep ve başvuruların oluşturulması, sepet, ürün veya hizmet siparişi, fatura, teslimat, iade ve ödeme işlemleri ve çağrı merkezi görüşmeleri sırasında yazılı veya elektronik ortamda otomatik olarak toplanmaktadır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:
|
İşlem Güvenliği IP adresi, internet sitesi giriş çıkış bilgileri, trafik verileri, kullanıcı adı ve kullanıcı şifresi, log kayıtları |
|
Lokasyon Konum Bilgileri |
Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:
|
İşlem Güvenliği Verileriniz İşleme Amacı: mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, bilgi güvenliği ve denetim faaliyetlerinin gerçekleştirilmesi, sahte üyeliklerin tespiti ve engellenmesi, hatalı işlemlerin tespiti, uyuşmazlıklarda delil olarak kullanılması, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi, bilgi güvenliği ve denetim faaliyetinin yürütülmesi |
|
Hukuki Sebep: Kanunlarda açıkça öngörülmesi, Bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, |
Açık Rızaya Tabi Veri İşleme Faaliyetleri
|
İşlenen Kişisel Veri: Lokasyon(Konum Bilgileri) |
|
İşleme Amacı: Tarafınıza en yakın mağaza bilgilerinin paylaşılması, reklam ve pazarlama faaliyetlerinin gerçekleştirilmesi |
İşlem güvenliği verileriniz; yetkili kamu kurum ve kuruluşları ile mevzuat kapsamında faaliyetlerin icrası ve hukuka uygun taleplerin yerine getirilmesi, adli süreçlerin yürütülmesi amacıyla kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak; anlaşmalı hukuk bürosu ile adli ve idari süreçlerin takibi amacıyla, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak; yurt içi hizmet tedarikçilerimiz ve sunucuları yurt dışında bulunan yurt içi hizmet tedarikçileri ile yazılım, siber güvenlik, bilişim altyapı desteğinin sağlanması amacıyla Kanun’un kişisel verilerin aktarılmasına ilişkin maddeleri uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.
Kişisel Verileriniz; A101’e ait mecralarda ve satış kanallarında yer alan bilgi güvenliği sistemleri ve elektronik cihazlar vasıtasıyla ilgili mecra ve satış kanallarını ziyaretiniz esnasında elektronik ortamda otomatik olarak toplanmaktadır.
A101 olarak web sitemiz/mobil uygulamamız aracılığıyla elde ettiğimiz kişisel verilerinizin hukuka aykırı olarak işlenmesini engellemek, kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak için sektör standartlarına uygun olarak gizlilik ve güvenlik çözümlerini desteklemekteyiz.
C.1. İdari Tedbirler
A101 olarak kişisel verilerinizin hukuka uygun işlenmesi ve korunması için personellerimize gerekli eğitimleri vermekte ve Kanuna uyum düzeyini ölçümlemek için düzenli olarak çalışanlarını denetlemekteyiz. Personelimizin Kanuna göstermiş olduğu uyum ve özeni, personelimizin performans değerlendirmesinde bir kriter olarak benimsemekteyiz.
Şirket içinde bu tedbirler alınmakla birlikte kişisel verilerinizi hukuka uygun olarak paylaşmış olduğumuz tedarikçi ve iş ortaklarımız ile gizlilik sözleşmeleri ve taahhütnameler imzalayarak veri güvenliğinizi sağlamakta, paydaşlarımızın da kişisel verileriniz için yeterli hassasiyeti göstermesini temin etmekteyiz.
Bu eğitim, denetim ve önlemlerin yanı sıra kişisel verileriniz hakkında bir ihlal gerçekleşmesi durumunda bu ihlalin giderilmesi için müdahale planları oluşturulmuş ve Şirket olarak Kurul ile birlikte çalışarak ihlalin giderilmesi için gerekli hazırlıklar yapılmıştır.
C.2. Teknik Tedbirler
Türkiye’nin en büyük perakende firmalarından biri olarak muhatap olduğumuz geniş müşteri kitlesinin kişisel verilerini korumak için bilgi teknolojileri ve veri güvenliğine ayrı bir önem göstermekteyiz. Bu nedenle A101 olarak bu alanda deneyimli ve sertifikalı personel istihdamına öncelik vermekteyiz.
Ayrıca veri güvenliğinin sağlanması ve verilerinize hukuka aykırı erişilmesinin engellenmesi için uluslararası standartlara uygun güvenlik tedbirleri ile donatılmış bir bilişim altyapısı kurulmuştur. Bu altyapı üzerine kurulan sistemin sorunsuz işlemesi için sürekli olarak içeriden denetlenmektedir
Web sitemiz/mobil uygulamamız ile topladığımız verilerinizin işlendiği ve saklandığı bilişim altyapımızda şifreleme, yetki matrisi, uygulama ve ağ güvenliği, veri maskeleme, güvenlik duvarları, yedekleme, anahtar yönetimi ve güncel anti-virüs sistemleri gibi Kişisel Verileri Koruma Kurumu tarafından verilen teknik tedbirlere riayet edilmektedir.
Ayrıca bilişim altyapımıza yönelik saldırıların önlenmesi için saldırı tespit ve önleme sistemleri kurulmuş olmakla birlikte düzenli olarak risk analizi, veri sınıflandırması, zaafiyet taramaları ve sızma testleri uygulanarak sistemin güvenliği kontrol edilmektedir. Tüm bu işlemlerin yapılabilmesi için kişisel verilerinize verdiğimiz önemin gereği olarak uluslararası standartlara uygun yazılım programları ve desteği de alınmaktadır.
Web sitemizde/mobil uygulamamızda yapılan alışverişlerde asla kart bilgisi saklanmamakta, ödemelerde PCI DSS’in (Payment Card Industry Data Security Standard/Ödeme Kartları Endüstrisi Veri Güvenliği Standartları) gerektirdiği şartlara uygun hareket edilmektedir. A101, kartlı ödeme sistemlerinde veri güvenliğini sağlamak amacıyla oluşturulmuş PCI DSS ( Payment Card Industry Data Security Standard) standardına uymakla yükümlüdür. Kredi kartı numaranız şifrelenerek bankanıza iletilmekte, hiçbir surette A101 tarafından saklanmamakta ve üçüncü taraflarla da paylaşılmamaktadır. Kart bilgilerinizi kaydederek tek tıkla hızlı alışveriş olanağından faydalanmak istemeniz durumunda MasterPass kart saklama alt yapısından faydalanabilirsiniz. Böyle bir durumda, MasterPass ortaklığı bulunan tüm e-ticaret sitelerinde, MasterPass alt yapısında saklı olan kredi kartınız ile alışveriş sağlayabilirsiniz. Bilişim sistemimizin yönetiminde Kişisel Verileri Koruma Kurumu tarafından belirlenen tüm teknik tedbirlere ve ISO 27001 standartlarına riayet edilmektedir.
C.3. Benimsenen Prensipler
A101 olarak; kişisel verilerinizin işlenmesinde verilerinizin niteliğinin gerektirdiği hassaslıkta güvenlik önlemlerini almayı, verilerinizin korunması için en az Şirket’in kendi bilgilerini korumasında göstermiş olduğu özeni göstermeyi, rızanızın gerekli olduğu durumlarda kişisel verilerinizi rızanız dışında işlememeyi ve paylaşmamayı, web sitemizde/mobil uygulamamızda sınırlı ve yalnızca gerekli olan verileri toplamayı, bu kapsamda Kişisel Verileri Koruma Kurumu tarafından karar verilen veri minimizasyonu ilkesine uygun hareket etmeyi, kişisel verilerinizin doğru ve güncel olmasına önem göstermeyi, elde edilen tüm kişisel verilerinizin işlenmesi ve aktarılması hakkında sizin şeffaf şekilde bilgilendirilmenizi esas almayı, talebiniz halinde sizi bu şeffaflık ilkesi uyarınca bilgilendirmeyi ve kişisel verilerin korunması hakkındaki tüm yasal mevzuata uyum gösterme konusunda hassasiyet göstermeyi prensip edindiğimizi belirtmek isteriz.
A101 olarak işbu Politikada belirtilen güvenlik tedbirlerinin ve benimsenen ilkelerin web sitemiz/mobil uygulamamızda geçerli olduğunu belirtmek isteriz. İnternet sitemiz üzerinden başka sitelere veya uygulamalara yönlendirme yapılması durumunda, söz konusu site ve uygulamalardan A101’in sorumlu olmayacağını bildirir, bu nedenle sitemiz/mobil uygulamamızdan yapılacak bu gibi yönlendirmelere karşı dikkatli olmanızı rica ederiz.
A101 tarafından işlenen kişisel verileri üzerinde Kanun’un 11. maddesi uyarınca İlgili Kişi’nin sahip olduğu haklar şunlardır:
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
A101’e ait mecra ve satış kanallarında yer alan “Hesabım” bölümünden kişisel verilerinize erişebilir ve gerekli güncelleme ve/veya silme gibi işlemleri yapabilirsiniz. Kanun’un 13. maddesi uyarınca düzenlenen ve A101’e ait mecra ve satış kanallarında yer alan “KVKK Başvuru Formuna ilişkin Bilgilendirme” metni ile haklarınızın kullanımına ilişkin detaylı bilgiye erişebilirsiniz. Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre Yeni Mağazacılık A.Ş.’nin (Mersis No: 0948042376200016) Burhaniye Mah. Nagehan Sok. No: 4B/1 Üsküdar, İstanbul adresine yazılı olarak, sistemimizde kayıtlı olan e-posta adresinizden [email protected] e-posta adresine, sistemimizde kayıtlı olmayan e-posta adresinizden mobil imza/e-imza kullanarak [email protected] e-posta adresine veya KEP vasıtasıyla [email protected] adresine iletebilirsiniz.
Çerez (Cookie) Kullanımı ve Yönetimi
A101 tarafında kullanılan çerezler, çerez çeşitleri, amaçları, saklama süreleri ve çerez yönetimi ile ilgili detaylı bilgi için Çerez (Cookie) Aydınlatma Metnimizi inceleyebilirsiniz.