Kişisel Verilerin Korunması Hakkında Genel Bilgilendirme
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 24 Mart 2016 tarihinde kabul edilmiş ve 7 Nisan 2016 tarihli, 29677 sayılı Resmî Gazete'de yayımlanmıştır. Kanun'un bazı hükümleri yayımı tarihinde, diğer hükümleri ise 7 Ekim 2016 tarihinde yürürlüğe girmiştir.
Bu politika, DUHO tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında genel bilgi sunmak ve kişisel verilerin korunmasına ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.
Veri Sorumlusu Sıfatıyla Bilgilendirme
Duho Mobilya Mimarlık San. Tic. Ltd. Şti., 6698 sayılı KVKK kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi ilgili mevzuata uygun şekilde işleyebilir.
Kişisel verileriniz; kaydedilme, saklanma, güncellenme, sınıflandırılma, gerekli durumlarda yetkili kişi ve kuruluşlara aktarılma ve Kanun'da tanımlanan diğer işleme faaliyetlerine konu olabilir.
Kişisel Verilerinizin İşlenmesi
Firmamız ile paylaştığınız kişisel veriler, tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir ve işlenebilir.
Verilerin kaydedilmesi, depolanması, değiştirilmesi, yeniden düzenlenmesi, muhafaza edilmesi ve mevzuatın izin verdiği diğer işlemler kişisel veri işleme faaliyetleri kapsamındadır.
Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Firmamız ile paylaştığınız kişisel veriler, ilgili mevzuatta öngörülen şartlara uygun olarak aşağıdaki amaçlarla işlenebilir:
- Müşterilerimize sunulan ürün ve hizmetlerin sözleşmeye ve ilgili mevzuata uygun şekilde yerine getirilmesi.
- Sipariş, satış, teslimat, iade ve müşteri destek süreçlerinin yürütülmesi.
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve ilgili mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi.
- Ödeme işlemlerine, elektronik sözleşmelere ve ticari faaliyetlere ilişkin gerekli kayıt ve belgelerin düzenlenmesi.
- Mevzuat gereği bilgi saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilmesi.
- Hukuki uyuşmazlıklarda ve yetkili kamu kurumlarının hukuka uygun talepleri doğrultusunda gerekli bilgilerin sunulması.
Kişisel veriler, KVKK'nın 5. ve ilgili durumlarda 6. maddelerinde düzenlenen işleme şartlarına dayanılarak işlenir. Açık rıza gereken faaliyetlerde ayrıca ilgili kişinin açık rızası alınır.
Kişisel Verilerin Aktarılabileceği Kişi ve Kuruluşlar
Kişisel verileriniz, yukarıda açıklanan amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve KVKK'nın ilgili hükümlerine uygun olarak aşağıdaki kişi ve kuruluşlara aktarılabilir:
- E-ticaret altyapısı ve teknik hizmet sağlayıcıları,
- Tedarikçiler ve iş ortakları,
- Kargo ve lojistik şirketleri,
- Ödeme hizmeti sağlayıcıları ve ilgili finans kuruluşları,
- Hizmet alınan yazılım ve bilişim kuruluşları,
- Mevzuat gereği yetkili kamu kurum ve kuruluşları.
Aktarım faaliyetleri, ilgili kişisel veri işleme şartları ve aktarım hükümleri çerçevesinde gerçekleştirilir.
Kişisel Verilerin Toplanma Şekli
Kişisel verileriniz, firmamızın sunduğu hizmetlere ve gerçekleştirilen işlemlere bağlı olarak farklı kanallardan toplanabilmektedir.
- İnternet sitemizdeki üyelik, sipariş, iletişim ve diğer formlar aracılığıyla paylaşılan ad, soyad, adres, telefon, e-posta ve işlem için gerekli diğer bilgiler.
- İnternet sitesi kullanımına ilişkin IP adresi, işlem kayıtları, çerezler ve ilgili teknik veriler.
- Satış ve müşteri destek birimleri, telefon görüşmeleri, e-posta, dijital iletişim kanalları ve fiziksel belgeler aracılığıyla sağlanan bilgiler.
- Ticari ilişki kurulması, iş başvurusu yapılması veya teklif sunulması kapsamında iletilen belgeler ve iletişim bilgileri.
- İlgili mevzuata uygun şekilde kullanılan sosyal medya, dijital pazarlama ve diğer iletişim kanalları.
KVKK Öncesinde Elde Edilen Kişisel Veriler
6698 sayılı Kanun'un yürürlüğe girmesinden önce üyelik, elektronik ileti izni, ürün veya hizmet satın alma ve diğer işlemler kapsamında hukuka uygun olarak elde edilmiş kişisel veriler de yürürlükteki mevzuatın öngördüğü esaslara uygun şekilde işlenir ve muhafaza edilir.
Kişisel Verilerin Yurt Dışına Aktarılması
Kişisel verilerin yurt dışına aktarılması gereken durumlarda, 6698 sayılı Kanun'un 9. maddesinde düzenlenen aktarım şartları ve ilgili diğer mevzuat hükümleri dikkate alınır.
Yurt dışına aktarım faaliyetleri, uygulanabilir yeterlilik kararları, uygun güvenceler veya Kanun'da belirtilen istisnai aktarım şartları çerçevesinde gerçekleştirilir.
Kişisel Verilerin Saklanması ve Korunması
Firmamız, kişisel verilerin güvenliğinin sağlanması amacıyla KVKK'nın 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almakla yükümlüdür.
Kişisel verilere yetkisiz erişimin önlenmesi, verilerin hukuka aykırı işlenmesinin engellenmesi ve güvenli şekilde muhafaza edilmesi amacıyla uygun güvenlik önlemleri uygulanır.
Kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi durumunda, ilgili mevzuat kapsamında gerekli bildirim ve diğer yükümlülükler yerine getirilir.
Kişisel Verilerin Doğru ve Güncel Tutulması
KVKK'nın 4. maddesi uyarınca kişisel verilerin doğru ve gerektiğinde güncel tutulması temel ilkeler arasında yer almaktadır.
Bu kapsamda müşterilerimizin iletişim, teslimat ve diğer işlem bilgilerinde meydana gelen değişiklikleri firmamıza bildirmeleri önem taşımaktadır.
6698 Sayılı KVKK Kapsamında Veri Sahibi Hakları
KVKK'nın 11. maddesi uyarınca ilgili kişiler, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel veri işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme.
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Veri Sorumlusu ve Başvuru İletişim Bilgileri
Kişisel verilerin korunmasına ilişkin sorularınızı, görüşlerinizi ve KVKK kapsamındaki taleplerinizi veri sorumlusu olan firmamıza iletebilirsiniz.
KVKK kapsamındaki başvuruların, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen yöntem ve şartlara uygun şekilde yapılması gerekmektedir.