1. Gizlilik ve
Kişisel Verilerin Korunması Politikasının Kapsam ve Amacı
İşbu Gizlilik ve Kişisel Verilerin Korunması
Politikası;
a. Kişisel verileri toplama yöntemlerini
ve hukuki sebeplerini,
a. Kişisel Verileri
Toplama Yöntemleri ve Hukuki Sebepleri
UZEMKU kişisel verileri
Websiteleri, Websitelerinin mobil uygulamaları, sosyal medya hesapları,
çerezler, çağrı merkezi, idari ve adli makamlardan gelen tebligatlar ve sair
iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak, KVK
Kanunu’nda belirtilen kişisel veri işleme şartlarına uygun olarak ve işbu
Gizlilik/Kişisel Verilerin Korunması Politikası’nda belirtilen hukuki sebepler
doğrultusunda toplamaktadır.
UZEMKU kişisel veri işleme
süreçlerinde ve bu süreçlere bağlı faaliyetlerde kişisel verileri işlenen veri
konusu kişi gruplarını aşağıdaki şekilde kategorize etmektedir. Bununla beraber
KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına
uygun olarak ve iş bu Gizlilik/Kişisel Verilerin Korunması Politikası’nda
belirtilen hukuki sebepler doğrultusunda sair kişi gruplarının da (danışman,
eğitimci, blogger) kişisel verileri işlenebilmektedir.
1. |
Çevrimiçi Ziyaretçi İşlem Güvenliği Bilgisi: Şifre, e-posa Hukuki İşlem Bilgisi/Risk Yönetimi
Bilgisi: IP adresi Hukuki İşlem ve Uyum Bilgisi: Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü,
aktarılan veri miktarı. |
2. |
Satın Alınan Ürünün Adına Teslim
Edileceği Kişi Kimlik Bilgisi: Ad, soyadı Lokasyon Bilgisi: Yaşadığı şehir, ilçe İletişim Bilgisi: cep telefonu, e-posta adresi, adres, posta kodu, sabit telefon Finansal Bilgi: Vergi dairesi, fatura bilgileri |
3. |
Satıcı/Tedarikçi/Satıcı Adayı/Satıcı
veya Tedarikçi Çalışanı veya Yetkilisi Kimlik Bilgisi: Ad soyadı İletişim Bilgisi: e-posta adresi, telefon, KEP adresi, adres, cep telefonu Finansal Bilgi: Hesap No, IBAN Görsel Bilgi: Fotoğraf |
1. |
a) Üye Müşteri Kişisel Verileri
|
2. |
Çevrimiçi Ziyaretçi Kişisel Verileri
|
3. |
Satın Alınan Ürünün Adına Teslim Edileceği Kişi Kişisel Verileri
|
-Kişisel verilerin alındığı web sitesi
veya mobil uygulamadaki tüm alanlar SSL ile korur,
-Web sitesi veya mobil uygulamadan
toplanan kişisel verilerin hukuka aykırı olarak işlenmemesi için, çalışanlarına
yönelik erişim yetki ve kontrol matrisleri oluşturur ve uygulamaya alır,
-Kişisel verilere hukuka aykırı olarak
erişilmemesini sağlamak üzere; periyodik olarak sızma testleri yaptırır,
sistemin yetkisiz erişimlere dayanıklılığını test eder,
-Kağıt ortamdaki kişisel verilerin
mutlaka kilitli dolaplarda muhafaza edilmesini ve sadece yetkili kişiler
tarafından erişilmesini sağlar.
UZEMKU kişisel verileri yalnızca
işbu Gizlilik ve Kişisel Verilerin Korunması Politikası’nda belirtilen amaçlar
doğrultusunda ve KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak üçüncü
kişilere aktarmaktadır. Bu kapsamda işlenen Üye verileri ve satın alınan ürünün
adına teslim edileceği kişi bilgisi, satıcı ve kargo şirketi ile paylaşılmaktadır.
Adına fatura tanzim edilecek kişi bilgisi faturanın ilgili kişiye gönderimi
amacıyla eğitmen/uzman ve kargo şirketi ile paylaşılmaktadır.
Yukarıda belirttiğimiz yurt içi ve yurt dışı
aktarıma konu kişisel veriler, güvenliklerini sağlayacak teknik tedbirlerin
yanısıra; hukuki ilişkinin karşı tarafının veri sorumlusu veya veri işleyen
olması dikkate alınarak sözleşmelerimizde yer verilen KVK Kanunu uyumlu
hükümler sayesinde hukuki olarak da korunmaktadır.
Yukarıda belirtildiği şekilde bilgi paylaşılması
sırasında Türkiye dışındaki ülkelere kişisel bilgileri aktarırken, verilerin bu
politikaya uygun olarak ve veri korumaya ilişkin uygulanacak hukukun izin
verdiği şekilde aktarılması sağlanmaktadır.
g. Kişisel Verileri
Saklanma Süreleri
Uzemku işlediği kişisel verileri ilgili mevzuatta
öngörülen veya işleme amacının gerektirdiği süreler boyunca KVK Kanunu ile
uyumlu olarak muhafaza eder. Kişisel Veri Saklama ve İmha Politikamızda bu
süreler yaklaşık olarak aşağıdaki gibidir:
Çağrı Merkezi ses kayıtları |
3 yıl |
6563 Sayılı Kanun ve ilgili ikincil mevzuat |
Üyelik ve siparişe ilişkin kayıtlar |
10 yıl |
6098 Sayılı Kanun |
Muhasebe ve finansal işlemlere ilişkin tüm kayıtlar |
10 yıl |
6102 Sayılı Kanun, 213 Sayılı Kanun |
Çerezler |
En fazla 540 gün |
|
Ticari elektronik ileti onay kayıtları |
Onayın geri alındığı tarihten itibaren 1 yıl |
6563 Sayılı Kanun ve ilgili ikincil mevzuat |
Çevrim içi ziyaretçilere ilişkin trafik bilgileri |
2 yıl |
5651 Sayılı Kanun |
İş başvurusu dolayısıyla alınan bilgiler ve/veya cv'ler |
1 yıl |
|
Üye’ye ilişkin kişisel veriler |
Hukuki ilişki sona erdikten sonra 10 yıl; 6563 Kanun ve ilgili ikincil
mevzuat uyarınca 3 yıl |
6563 Sayılı Kanun, 6102 Sayılı Kanun, 6098 Sayılı Kanun, 213 Sayılı
Kanun, 6502 Sayılı Kanun |
Tedarikçilere ilişkin kişisel veriler |
Hukuki ilişki sona erdikten sonra 10 yıl |
6102 Sayılı Kanun, 6098 Sayılı Kanun ve 213 Sayılı Kanun |
Kullanılabilirlik testi araştırması amacıyla alınan kişisel veriler |
2 hafta |
h. Profilleme ve Segmentasyon
UZEMKU Üye’ye ilişkin
olarak işlediği kişisel verileri kullanarak;
a. Ticari elektronik ileti alma
konusunda onay veren Üyeye ilişkin olarak, Üye’nin beğeni ve tercihlerine daha
uygun içerik hazırlanması, reklam, tanıtım, indirim yapılabilmesi amacıyla
profilleme ve segmentasyon yapmaktadır.
b. Ticari elektronik ileti onayı
vermemiş olan Üye bakımından da profilleme ve segmentasyon yapılarak;
-Ürün iyileştirmesi yapılması (en çok
satılan veya satılmayan ürün kategorilerinin belirlenmesi),
-Alışveriş tercihlerinin analiz edilmesi
suretiyle modellemeler yapılarak belirli bir ürünü alma potansiyeli olan
müşteri gruplarına yönelik kampanyalar düzenlenmesi ve sisteme yüklenmesi,
-Satış potansiyelinin artırılmasına
yönelik aksiyonlar alınması gibi çalışmalar yapılmaktadır.
i. İlgili Kişiler’in
Kişisel Verileri Üzerindeki Haklarının Neler Olduğunu ve Bu Hakları Nasıl
Kullanabilecekleri
UZEMKU tarafından işlenen kişisel
veriler üzerinde İlgili Kişi’nin KVK Kanunu madde 11 uyarınca sahip olduğu
haklar aşağıda sıralanmaktadır:
- Kişisel veri işlenip işlenmediğini
öğrenme,
- Kişisel verileri işlenmişse buna
ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların
amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel
verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış
işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVK Kanunu 7. maddede öngörülen şartlar
çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan
işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini
isteme,
- İşlenen verilerin münhasıran otomatik
sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir
sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak
işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
j. İlgili Kişiler’in
Elektronik Ticari İleti Alma Konusundaki Olumlu Veya Olumsuz Tercihlerini Nasıl
Değiştirebilecekleri
UZEMKU tarafından işletilen
elektronik ticaret platformlarının web sitesi veya mobil uygulamasına üye
olurken veya daha sonraki bir zamanda vermiş olduğunuz ticari elektronik ileti
alma konusundaki olumlu veya olumsuz tercihlerinizi dilediğiniz zaman “Hesabım”
bölümüne erişerek değiştirebilir veya güncelleyebilirsiniz.
Çerez yönetimi konusunda, Çerez (Cookie)
Politikamızda belirtilen adımları takip edebilirsiniz.
k. Resmi Makamlarla
Kişisel Veri Paylaşımı
UZEMKU, Uzemku tarafından
işletilen elektronik ticaret platformlarına ve mobil aplikasyonlara yaptığınız
ziyaret veya üyeliğe ilişkin kişisel verilerinizi ve gezinme bilgileriniz gibi
trafik bilgilerinizi; Uzemku’nun yasalar karşısındaki yükümlülüğünü ifa etmesi
amacıyla (suçla mücadele, devlet ve kamu güvenliğinin tehdidi ve benzeri ancak
bununla sınırlı olmamak üzere UZEMKU' nun yasal veya idari olarak bildirim
veya bilgi verme yükümlülüğünün mevcut olduğu durumlarda) yasal olarak bu
bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile
paylaşabilecektir.
UZEMKU tarafında kullanılan
çerezler, çerez çeşitleri, amaçları, saklama süreleri ve çerez yönetimi ile
ilgili detaylı bilgi için Çerez (Cookie) Politikamızı inceleyebilirsiniz.
UZEMKU, web sitesi, mobil
uygulaması veya mobil sitesi aracılığıyla işlediği kişisel verileri, KVK Kanunu
madde 7, 17 ve Türk Ceza Kanunu madde 138 uyarınca ilgili kanunların öngördüğü
süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır.
Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok
Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca
silecek, yok edecek veya anonim hale getirecektir.
UZEMKU, işbu
Gizlilik/Kişisel Verilerin Korunması Politikası’nda her zaman değişiklik
yapabilir. Bu değişiklikler, değiştirilmiş yeni Gizlilik/Kişisel Verilerin
Korunması Politikası’nın yayınlanmasıyla birlikte derhal geçerlilik kazanır.
İşbu Gizlilik/Kişisel Verilerin Korunması Politikası’ndaki değişikliklerden
haberdar olmanız için, siz üyelerimize gerekli bilgilendirme yapılacaktır.
<!--[if !supportLineBreakNewLine]-->
<!--[endif]-->
Herkese açık görüşlerini ve düşüncelerini yaz