TANIMLAR
TANIM | AÇIKLAMA |
Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. |
Anonim Hale Getirme | Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. |
Çalışan Adayı | Sanatkardan bünyesinde çalışmayan ancak çalışan adayı statüsünde olan gerçek kişiler. |
Kişisel Veri | Ad-soyad, adres, TC kimlik numarası, telefon numarası, e-posta dahil ancak bunlarla sınırlı olmamak üzere kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. |
Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder |
Kanun | Kanun 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’dur. |
Özel Nitelikli Kişisel Veri | Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler. |
Politika | Bu “Sanatkardan.com Kişisel Verilerin Korunması, İşlenmesi, |
Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir. |
Veri Sorumlusu | Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten kişidir. |
Veri Kayıt Sistemi | Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir. |
İş Ortakları | Sanatkardan ticari faaliyetleri çerçevesinde sözleşmesel ilişkiler kapsamında ortaklık kurduğu kişiler. |
Başvuru Formu | Veri Sahibi’nin Kişisel Verilerin Korunması Hakkında Kanun’un 11. Maddesi uyarınca sahip olduğu hakları kullanması ve bu amaçla Sanatkardan.com’a başvurabilmesi adına Sanatkardan.com tarafından hazırlanmış, Web Sitesi’nde yayınlanan ve ayrıca bu Politika’nın Ek-1’inde yer alan formu ifade eder. |
İlgili kullanıcı | Kişisel Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere Sanatkardan.com organizasyonu içerisinde veya Sanatkardan.com’dan aldığı yetki ve talimat doğrultusunda Kişisel Verileri İşleyen kişileri ifade eder |
Kurul | Kurul Kişisel Verileri Koruma Kurulu’nu ifade eder. |
Kurum | Kurul Kişisel Verileri Koruma Kurumu’nu ifade eder. |
Kişisel Verilerin İmha Edilmesi | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesidir. |
Silme | Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir |
Veri sahibi | Kişisel verisi işlenen gerçek kişiyi ifade eder |
Web Sitesi | sanatkardan.com |
Yok Etme | Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri |
2.POLİTİKANIN AMACI
Bu politikanın amacı, verileri Sanatkardan E-Ticaret İnternet Mağazacılık Sanayi Ticaret Limited Şirketi (‘’Şirket’’ veya ‘’Sanatkardan.com’’) tarafından veri sorumlusu sıfatı ile işlenen gerçek kişileri; Kişisel verilerin, işlenme, saklanma, korunma ve imha süreç, şekil ve amaçlarını, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (‘’Kanun’’) düzenlediği şekilde yönetmektir. Bu bağlamda, Kanun’un 10. Maddesi gereğince veri sahiplerine haklarını ve haklarını kullanma yöntemlerini bildirmek amacıyla işbu Politika bilgilerinize sunulmuştur.
3.POLİTİKANIN KAPSAMI
İşbu Politika, kişisel verilerin işlenme ve korunma şartlarını, Kanun'un belirlediği yönergeler uyarınca belirlemekte olup sanatkardan.com web sitesinde yayınlandığı tarihte yürürlüğe girecektir. Bu bağlamda Politika’nın kapsamı; ortaklarımızın, yetkililerimizin, müşterilerimizin çalışanlarının, ortaklarının, yetkililerinin, iş birliği içinde olduğumuz kurumların çalışanlarının, hissedarlarının, yetkililerinin ve üçüncü kişilerin işlenen tüm kişisel verilerine ilişkindir.
4.POLİTİKANIN UYGULANMASI
Bu Politika, Şirket uygulamalarının ilgili mevzuat tarafından ortaya konulan kurallara göre düzenlenmesinden oluşturulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu politika hükümlerinin çelişmesi halinde güncel mevzuat hükümleri uygulanır.
5.KİŞİSEL VERİLERİN İŞLENMESİ FAALİYETİNE YÖNELİK PRENSİP VE KOŞULLAR
Şirketimiz kişisel verilerin işlenmesi konusunda, yasada öngörüldüğü şekilde kişisel veri ve özel nitelikli kişisel veri olarak sınıflandırılmakta, Kanun’un 4. Maddesine uygun olarak aşağıda belirtilen prensiplere göre işlemekte, güvenli bir şekilde muhafaza ederek ve üçüncü taraflara aktarabilmektedir.
5.A Kişisel Verilerin İşlenme Prensipleri
Şirketimiz Kanun’un 10. Maddesinde belirtildiği şekilde veri sahiplerini bilgilendirmekte, açık rıza alınması gerekli durumlarda veri sahiplerinin açık rızalarını talep ederek kişisel verileri aşağıdaki belirtilen prensiplere uygun olarak işlemektedir.
5.A.1 Hukuka ve Dürüstlük Kurallarına Uygun Olma
Şirketimiz, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu bağlamda veri işleme çalışmalarımızı yürütürken, kişisel veriler amacı dışında kullanılmamaktadır.
5.A.2 Doğru ve Gerektiğinde Güncel Olma
Şirketimiz Kişisel verilerin doğru ve güncel şekilde muhafaza edilebilmesi adına düzenli şekilde takibat ve güncelleme çalışmalarına gereken özeni göstermektedir. Veri sahiplerinin bilgilerinin doğru ve güncelliğinin sağlanması amacıyla bu durumu temin edecek tüm iletişim kanalları açıktır
5.A.3 Belirlilik ve Şeffaflık
Şirketimiz kişisel verileri Kanun’a uygun olarak sunduğumuz hizmetler kapsamında belirli ve meşru amaçlar için işlemekte, gerekli olan dışında veri işlememektedir.
5.A.4 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Şirketimiz kişisel verileri ticari faaliyet konusu ile ilgili ve işinin devam edebilmesi için gerekli olan amaçla bağlantılı olacak şekilde sınırlı ve ölçülü şekilde işlemektedir. Bu sebeple Kişisel veriler belirli amaçlarına uygun şekilde işlenmekte ve amaç dışı verilerin işlenmesinden kaçınılmaktadır.
5.A.5 Sınırlı Süre
Şirketimiz kişisel verileri işlendikleri amaç için gerekli olan süre boyunca muhafaza eder. Kanun’da ilgili kişisel verinin saklanması için belirli bir süre öngörüldüyse, şirketimiz belirlenen süreye uyarak ilgili verileri siler, yok eder veya anonimleştirir.
5.B Kişisel Verilerin İşlenme Koşulları
Kişisel veriler, Kanun’un 5. Maddesinde yer alan kişisel veri işleme şartlarından en az birinin haiz olması durumunda şirketimiz tarafından işlenmektedir.
5.B.1 Açık Rıza
Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Şirketimiz, kişisel veri sahibinin açık rızası sonrasında verilerinin işlenebilmesi adına, kullanıcılarından açık rıza almaktadır.
5.B.2 Kanunlarda Açıkca Ön Görülmesi
Veri sahibinin kişisel verileri, kanunda açıkça öngörülmesi halinde veri sahibinin açık rızası olmadan da hukuka uygun olarak işlenebilmektedir.
5.B.3 Fiili İmkansızlık Sebebiyle Kişinin Açık Rızasının Alınamaması
Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınmayacak olan kişinin kendisinin veya başka bir kişinin hayatı ya da beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilmektedir.
5.B.4 Bir Sözleşmenin Kurulması Veya İfasıyla Doğrudan İlgisi Olması
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.
Örn; Yapılan sözleşme gereği ödeme yapılabilmesi için alacaklı tarafın banka ve hesap bilgilerinin alınması, mesafeli satış sözleşmesine konu ürünün teslimi için alıcının ad-soyad, adres bilgilerinin kargo firması ile paylaşılması.
5.B.5 Hukuki Yükümlülüğün Yerine Getirilmesi
Şirketimizin veri sorumlusu olarak hukuki yükümlülüklerini yerine getirmesi için işlenmenin zorunlu olması durumunda veri sahibinin kişisel verileri işlenebilmektedir
5.B.6 Veri Sahibinin Kişisel Verilerinin Alenileştirilmesi
Veri sahibinin, kişisel verisini kendisi tarafından alenileştirilmiş olması halinde ilgili kişisel veriler işlenebilecektir.
5.B.7 Bir Hakkın Tesisi Veya Korunması İçin Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
5.B.8 Şirket'in Meşru Menfaati İçin Veri İşlemenin Zorunlu Olması
Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
6.ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME
Şirketimiz Kanun ile ‘’Özel nitelikli olarak ‘belirlenmiş kişisel verilerin işlenmesinde, Kanun’un belirlediği yönergelere titizlikle uygun davranmaktadır.
Özel nitelikli kişisel veriler KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:
- Kişisel veri sahibinin açık rızası var ise veya
- Kişisel veri sahibinin açık rızası yok ise;
- Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
- Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.
7.KİŞİSEL VERİLERİN İŞLENMESİ FAALİYETİNE YÖNELİK BİLGİLER
7.A Kişisel Veri Kategorileri
VERİ KATEGORİSİ | AÇIKLAMA |
Kimlik Bilgisi | Ehliyet, nüfus cüzdanı, ikametgâh, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan bilgiler (örn. TCKN, pasaport no., nüfus cüzdanı seri no., ad-doyad, fotoğraf, doğum yeri, doğum tarihi, yaş, nüfusa kayıtlı olduğu yer, avukuatlı nüfus cüzdanı örneği) |
İletişim Bilgisi | Kişiyle iletişim kurulması amacıyla kullanılan bilgiler (örn. e-mail adresi, telefon numarası, cep telefonu numarası, adres) |
Lokasyon Verisi | Veri sahibinin konumunu tespit etmeye yarayan veriler (örn. araç kullanımı sırasında edinilen lokasyon verileri) |
Müşteri Bilgisi | Ürün ve hizmetlerimizden faydalanan müşterilere ait bilgiler (örn. müşteri no, meslek bilgisi, vb.) |
Müşteri İşlem Bilgisi | Ürün ve hizmetlerimizden faydalanan müşteriler tarafından gerçekleştirilen her türlü işleme ilişkin bilgiler (örn. talep ve talimatlar, sipariş ve sepet bilgileri, vb.) |
İşlem Güvenliği Bilgisi | Şirketimiz ve ilgili tarafların teknik, idari, hukuki ve ticari güvenliğini sağlamak amacıyla işlenen kişisel veriler (örn. kişisel veri sahibiyle ilişkilendirilen işlem ile o kişiyi eşleştirmeye ve kişinin o işlemi yapmaya yetkili olduğunu gösteren Internet sitesi şifre ve parola gibi bilgiler) |
Risk Yönetimi Bilgisi | Şirketimizin ticari, teknik ve idari risklerini yönetebilmek için işlenen kişisel veriler (örn. IP adresi, Mac ID vb. kayıtlar) |
Finansal Bilgi | Kişisel veri sahibi ile mevcut hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlar kapsamındaki kişisel veriler (Örneğin: veri sahibinin yapmış olduğu işlemlerin finansal sonucunu gösteren bilgiler, kart bilgisi, ödenecek faiz tutarı ve oranı, borç bakiyesi, alacak bakiyesi vb.) |
Özlük Bilgisi | Şirket’in tedarikçilerinin çalışanlarının özlük haklarının oluşmasına temel olan kişisel veriler (kanunen özlük dosyasına girmesi gereken her türlü bilgi ve belge) |
Çalışan Adayı Bilgisi | Şirketimiz nezdinde iş başvurusu yapmak üzere bilgilerini paylaşan veri sahiplerine ait, başvuru değerlendirme sürecinde kullanılan kişisel veriler (örn. özgeçmiş, mülakat notları, kişilik testleri sonuçları vb.) |
Çalışan İşlem Bilgisi | Şirket’in tedarikçi çalışanlarının işle ilgili gerçekleştirdiği her türlü işleme ilişkin kişisel veriler (örn. işe giriş-çıkış kayıtları, iş seyahatleri, katıldığı toplantılara ilişkin bilgiler, güvenlik sorgusu, e-posta trafikleri izleme bilgisi, araç kullanım bilgisi, şirket kartı harcama bilgisi |
Çalışan Performans ve Kariyer Gelişim Bilgisi | Şirket’in tedarikçi çalışanlarının performanslarının ölçülmesi ve kariyer gelişimlerinin insan kaynakları politikaları kapsamında planlanması ve yürütülmesi amacıyla işlenen kişisel veriler (örn. performans değerlendirme raporları, mülakat sonuçları, kariyer gelişimine yönelik eğitimler) |
Yan Haklar ve Menfaatler Bilgisi | Şirket’in tedarikçi çalışanlarına sunulan yan hak ve menfaatlerinin takibinin yapılması ve tedarikçi çalışanlarının bunlardan faydalandırılmasına yönelik işlenen kişisel veriler (örn. özel sağlık sigortası, araç tahsisi) |
Pazarlama Bilgisi | Şirketimiz tarafından pazarlama faaliyetlerinde kullanılacak veriler (örn. pazarlama amacıyla kullanılmak üzere toplanan kişinin alışkanlıkları, beğenilerini gösteren raporlar ve değerlendirmeler, hedefleme bilgileri, cookie kayıtları, veri zenginleştirme faaliyetleri) |
Hukuki İşlem ve Uyum Bilgisi | Hukuki alacak ve hakların tespiti ve takibi ile borç ve kanuni yükümlülüklerin ifası amacıyla işlenen kişisel veriler (örn. mahkeme ve idari merci kararı gibi belgelerde yer alan veriler) |
Denetim ve Teftiş Bilgisi | Şirketimizin kanuni yükümlülükleri ve şirket politikalarına uyumu kapsamında işlenen kişisel veriler (örn. denetim ve teftiş raporları, ilgili görüşme kayıtları ve benzeri kayıtlar) |
Özel Nitelikli Kişisel Veri | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri |
Talep/Şikayet Yönetimi Bilgisi | Şirketimize yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler (örn. Şirket’e yönelik talep ve şikayetler, bunlarla ilgili kayıt ve raporlar) |
Görsel ve İşitsel Veri | Kişisel veri sahibiyle ilişkilendirilen görsel ve işitsel kayıtlar (örn. fotoğraflar, kamera kayıtları ve ses kayıtları) |
7.B. VERİ SAHİBİ KATEGORİLERİ
VERİ SAHİBİ KATEGORİSİ | AÇIKLAMA |
Başvuran | Kişisel verilere ilişkin olanlar dahil, yazılı, sözlü veya elektronik olarak Şirketimize başvurarak soru, talep, öneri, şikayet, başvuruları ileten gerçek kişileri ifade eder. Bu kategorizasyonda belirtilen diğer veri sahipleri de başvuran olabilir. |
Çalışan | Bir iş sözleşmesine bağlı olsun olmasın şirketimizin bordrosunda çalışan kişiler ile staj (zorunlu/isteğe bağlı) eğitimi gören öğrencileri/mezunları ifade eder |
Gerçek Kişi Müşteri | Bir sözleşmeye bağlı olsun olmasın şirketimizin tarafından sunulan ürün, servis veya hizmetlerden faydalanan veya faydalanması değerlendirilen ya da görüşülen gerçek kişileri ve şahıs şirketlerini ifade eder. |
Gerçek Kişi Tedarikçi | Şirketimiz tarafından ürün, servis ve/veya hizmetlerin sunulabilmesi için gerekli bir mal veya hizmeti sağlayan gerçek kişileri ve şahıs şirketlerini ifade eder. |
Hizmet Alınan Gerçek Kişi Firmalar | Bir sözleşme kapsamında olsun olmasın, Şirketimize hizmet sunan, gerçek kişileri ve şahıs şirketlerini tanımlar. Alt yükleniciler de bu kapsamda değerlendirilir. |
İş birliği Yapılan Gerçek Kişi Firma | Şirketimiz ile belli bir işin yapılmasını birlikte üstlenen ve bu iş sonucu kazancın paylaşıldığı gerçek kişileri ve şahıs şirketlerini ifade eder. |
İş Birliği Yapılan Firma İlgilileri | Şirketimizin iş birliği yaptığı gerçek veya tüzel kişilerin, pay sahibi/ortaklarını, yetkililerini ve çalışanlarını ifade eder. |
Potansiyel Çalışan | Şirketimiz bünyesinde istihdam edilmek veya stajını (zorunlu/isteğe bağlı) yapmak üzere Şirketimize özgeçmişini ileten kişileri ifade eder |
Tedarikçi İlgilileri | Şirketimizin gerçek veya tüzel kişi tedarikçilerinin pay sahibi/ortaklarını, yetkililerini ve çalışanlarını ifade eder |
Uygulama Kullanıcısı | Şirketimiz tarafından geliştirilen ve kullanıma sunulan Uygulamaları mobil işletim sistemli cihazına indiren/kullanan gerçek kişileri ifade eder |
Ziyaretçi | Şirketimizin Web Sitesi’ni üye olsun olmasın kullanan, verilerini buraya kaydeden, Web Sitesi üzerinden verilerini sunan veya verileri Web Sitesi kullanım koşullarına uygun olarak toplanan gerçek kişi ziyaretçileri ifade eder. Bu kategorizasyonda belirtilen diğer veri sahipleri de Web Sitesi ziyaretçisi olabilir |
7. C Kişisel Verilerin Toplanması
Şirketimiz Kanun’un ve ilgili sair mevzuatın düzenlemelerine uygun olarak, aşağıda belirtilen yöntemlerle veri toplamaktadır.
Hizmetlerimizi kullandığınızda veya hesap oluşturduğunuzda bize sağladığınız kişisel veriler:
- Hesap oluşturduğunuzda; adınız, telefon numaranız ve e-posta adresiniz gibi tanımlayıcı bilgileriniz.
- Bir işlemin gerçekleştirilmesi sırasında alım veya satımla ilgili olarak paylaştığınız bilgiler ile işlemle ilgili olarak ürettiğiniz diğer içerikler veya işleme taraf olmanız nedeniyle hesabınızla bağlantılı olarak ortaya çıkan içerikler. Ürettiğiniz veya hesabınız ile bağlantılı, ürünlerin alışveriş sepetinize veya favorilerime eklenmesi, satıcı takip edilmesi gibi diğer içerikler.
- İşlemleriniz ile bağlantılı, banka hesap numaraları gibi finansal bilgiler.
- Ürünlerin satın alınması veya listelenmesi dâhil ürünün satılması amacıyla kullanılan e-posta ve telefon bilgileri, vergi kimlik numarası ve diğer kimlik numaraları dâhil fatura bilgileri, kargo/posta işlemleri için gerekli olan takip numaraları ve güncel takip bilgileri gibi bilgiler ile ilgili diğer bilgiler.
- Bazı hallerde, kullanıcı hesabı oluştururken veya Hizmetlerimizi kullanırken bize sağladığınız yaş, cinsiyet, ilgi alanlarınız ve beğendikleriniz ile ilgili bilgiler (bunlara Facebook hesabınız ile kaydolmuşsanız, Facebook'un bizimle paylaşmasına izin verdiğiniz profil bilgileriniz, arkadaş listeniz, doğum gününüz, beğenileriniz ve e-posta adresiniz de dahildir).
- Sanatkardan.com’da yer alan formlar aracılığıyla, Site üyeliği için oluşturduğunuz kullanıcı hesabınıza ilişkin bilgilerinizi güncelleyerek veya bilgi ekleyerek, uyuşmazlık çözümüne katılarak veya ürün ve/veya hizmet satın aldığınızda veya sattığınızda veya Hizmetlerimiz ile ilgili olarak bizimle başka şekilde iletişime geçerek sunmuş olduğunuz diğer bilgiler ve bu kapsamda oluşan kullanıcılar dâhil yapılan her türlü görüşme/yazışma içerikleri ile bunlara ilişkin kayıtlar.
- Kimliğinizi doğrulayabilmek veya tespit edebilmek için yürürlükteki kanunlar uyarınca toplamamız ve işlememiz gereken veya buna izin verilen diğer bilgiler.
- Bazı hallerde, hukuka aykırı, tehditkâr, hakaret içeren ve sair istenmeyen mesajlar alındığına ilişkin kullanıcılarımızdan veya üçüncü kişilerden gelen şikâyetleri değerlendirebilmek amacıyla incelediğimiz mesajlaşma ve diğer yazışma içerikleri.
Hizmetlerimizi kullandığınızda veya hesap oluşturduğunuzda otomatik olarak topladığımız kişisel veriler:
- Hizmetlerimizi kullanımınıza ve reklam tercihlerinize ilişkin konular ile bizimle iletişim kurduğunuz konularda bilgi toplamaktayız. Bu bilgiler, mobil cihazlar da dâhil olmak üzere Hizmetlerimize ulaşmak amacıyla kullandığınız cihazlardan elde ettiğimiz bilgilerdir. Bu bilgiler, cihaz kimliği veya benzersiz tanıtıcı, cihaz türü, reklam tanımlayıcı ve benzersiz cihaz simgesinden oluşmaktadır.
- Mobil cihazınızdan elde edilen lokasyon bilgileri dâhil olmak üzere coğrafi konum bilgileri. Mobil cihazların çoğunun, mobil cihazın cihaz ayarlar menüsündeki bulunan bir uygulama ile lokasyon hizmetlerini kontrol etmenize veya kullanımını devre dışı bırakmanıza olanak sağladığını hatırlatmak isteriz.
- Sayfa görüntüleme istatistikleri, sayfa gelen ve giden trafik bilgileri, yönlendiren URL, reklam verileri, IP adresiniz, göz atma geçmişiniz ve web log bilgileriniz gibi bilgisayar ve bağlantı bilgileri.
Çerezler, web işaretçilerini kullanarak topladığımız kişisel bilgiler:
- Hizmetlerimizi kullanımınız kapsamında ve reklam ve e-posta içeriğimiz aracılığıyla, görüntülediğiniz sayfalar, tıkladığınız bağlantılar ve diğer işlemleriniz hakkında bilgi toplamak için çerez, web işaretçileri (beacons), benzersiz tanımlayıcı ve benzer teknolojiler kullanmaktayız.
- Bu teknolojileri kullanımımız ve bunları nasıl kontrol edebileceğiniz hakkında daha ayrıntılı bilgi için Çerezler Politikamızı inceleyiniz.
Diğer kaynaklardan topladığımız kişisel veriler:
- Topladığımız verileri, üçüncü kişilerden aldığımız veriler ile birleştirebilir ve hesap bilgilerinize ekleyebiliriz. Örneğin, herkese açık olan demografik ve diğer bilgileri, ek iletişim bilgilerini, kredi bilgilerini ve kredi kayıt bürosu ve benzeri kuruluşlardan alınan bilgileri, yürürlükteki kanunların müsaade ettiği şekilde toplayabilir ve kullanabiliriz.
- Sosyal medya siteleri ile bilgi paylaşımınıza veya hesabınızı oluşturmak veya ilgili sosyal medya sitelerine hesabınızı bağlamak için sosyal medya sitelerini kullanmanıza izin verebiliriz. Bu sosyal medya siteleri, bize (görüntülediğiniz içerik, beğendiğiniz içerik ve size gösterilen veya tıklamış olabileceğiniz reklamlar hakkında bilgiler gibi) ellerinde bulundurdukları birtakım kişisel verilerinize otomatik erişim sağlayabilir. İlgili sosyal medya sitesinde yer alan gizlilik ayarları aracılığıyla erişim sağlayabileceğimiz kişisel verilerinize ilişkin değişiklik yapma ve ilgili sosyal medya sitesinde yer alan kişisel verilerinize erişim sağlamamız için bize verdiğiniz izinlerde değişiklik yapma hakkına sahip olmakla, kişisel verilerinizin kontrolünü elinizde bulundurmaktasınız. Sosyal medya sitesi tarafından yönetilen bir hesabı, Sanatkardan.com’daki hesabınız ile ilişkilendirerek ve bu bilgilere erişimimiz için izin vererek, bu sosyal medya siteleri tarafından sunulan bilgileri, bu Gizlilik Bildirimi uyarınca toplayabileceğimizi, kullanabileceğimizi ve muhafaza edebileceğimizi kabul edersiniz. Çeşitli sosyal medya siteleri üzerinden eklentiler (social media plug in) veya başka teknolojiler kullanabiliriz. Sosyal medya eklentileri aracılığıyla sunulan bir linke tıkladığınızda kendi iradenizle ilgili sosyal medya sitesi ile bağlantı kurulmasını sağlamış olursunuz.
- Başkalarına ait kişisel verileri (başka bir kişiye ait olan teslim adresi, işlemler için kullandığınız başka bir kartın hamiline ilişkin bilgiler ve benzeri bilgiler), yalnızca söz konusu kişilerden önceden alınmış açık rızaları varsa bizimle paylaşabilirsiniz. Bu kişileri aynı zamanda, kendilerinin kişisel verilerini Gizlilik Bildirimimiz uyarınca nasıl topladığımız, kullandığımız, paylaştığımız ve muhafaza ettiğimiz konularında da bilgilendirmelisiniz.
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Şirketimiz Kişisel Verileri Kanunun öngördüğü şekilde belli, açık ve meşru amaçlarla işlemektedir. Bu kapsamda Kişisel Veriler aşağıda sayılan amaçlarla işlenebilmektedir:
- Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası
- Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi
- Çalışanların iş faaliyetlerinin takibi ve/veya denetimi
- Çalışanların bilgiye erişim yetkilerinin planlanması ve icrası
- Finans ve/veya muhasebe işlerinin takibi
- Hukuk işlerinin takibi
- İnsan kaynakları süreçlerinin planlanması
- İş faaliyetlerinin etkinlik/verimlilik ve/veya yerindelik analizlerinin gerçekleştirilmesi faaliyetlerinin planlanması ve/veya icrası
- İş faaliyetlerinin planlanması ve icrası
- İş ortakları ve/veya tedarikçilerin bilgiye erişim yetkilerinin planlanması ve icrası
- İş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi
- İş sağlığı ve/veya güvenliği süreçlerinin planlanması ve/veya icrası
- İş sürekliliğinin sağlanması faaliyetlerinin planlanması ve/veya icrası
- Lojistik faaliyetlerinin planlanması ve icrası
- Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası
- Müşteri memnuniyeti aktivitelerinin planlanması ve/veya icrası
- Müşteri talep ve/veya şikayetlerinin takibi
- Personel temin süreçlerinin yürütülmesi
- Şirket çalışanları için iş akdi ve/veya mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
- Şirket dışı eğitim faaliyetlerinin planlanması ve icrası
- Şirket faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerinin planlanması ve icrası
- Şirket içi eğitim faaliyetlerinin planlanması ve/veya icrası
- Şirket içi oryantasyon aktivitelerinin planlanması ve icrası
- Şirketin sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve/veya icrası
- Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi
- Stratejik planlama faaliyetlerinin icrası
- Tedarik zinciri yönetimi süreçlerinin planlanması ve icrası
- Ücret yönetimi
- Üretim ve/veya operasyon süreçlerinin planlanması ve icrası
- Ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve icrası
- Ürün ve/veya hizmetlerin pazarlama süreçlerinin planlanması ve icrası
- Ürün ve/veya hizmetlerin satış süreçlerinin planlanması ve icrası
- Verilerin doğru ve güncel olmasının sağlanması
- Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi
- Ziyaretçi kayıtlarının oluşturulması ve takibi
KİŞİSEL VERİLERİN AKTARILMASI
Kişisel Verilerin Yurt İçine Aktarılması
Kanun’un 8. maddesi uyarınca Kişisel Veriler kural olarak, Veri Sahibinin açık rızası olmaksızın üçüncü kişilere aktarılamaz
Ancak Politika’nın 5. Maddesinde belirtilen veri işleme şartlarından en az birinin varlığı halinde ve veri işleme şartlarına ilişkin temel ilkelere uymak şartıyla kişisel verileriniz Şirketimiz tarafından aktarılabilmektedir.
Kişisel Verilerin Yurt Dışına Aktarılması
Kanun’un 9. maddesi uyarınca Kişisel Veriler kural olarak, Veri Sahibinin açık rızası olmaksızın yurt dışına aktarılamaz.
Ancak aşağıda belirtilen hallerden birinin mevcut olması halinde Kişisel Verilerin, Veri Sahibinin açık rızası aranmaksızın yurt içinde üçüncü kişilere aktarımı mümkündür:
- Bu Politika’nın 5.maddesinde belirtilen, Veri Sahibinin rızasının aranmayacağının belirtildiği halleden birinin mevcut olması,
- Kişisel Verilerin aktarılacağı yabancı ülkede yeterli korumanın bulunması,
- Yeterli korumanın bulunmaması durumunda Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması.
- Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir.
- Kişisel Veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye'nin veya Veri Sahibinin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurulun izniyle yurt dışına aktarılabilir.
Kişisel Verilerin Aktarılabileceği 3.Kişiler
Şirketimiz bu Politika’nın 8. maddesinde belirtilen amaçlarını gerçekleştirmek için, Kanun’un 8. ve 9. maddelerine uygun olarak, yurt içinde veya yurtdışındaki, gerçek veya tüzel kişi olabilecek, aşağıda belirtilen üçüncü kişilere veri aktarabilmektedir:
- Danışmanlar
- Denetim Firmaları
- Hizmet Alınan Firmalar
- İş birliği Yapılan Firmalar
- Müşteriler
- Pay Sahipleri
- Tedarikçiler
- Bankalar ve Finans Kuruluşları
- Yargısal Merciler ve Kamu Otoriterleri
- VERİ SAHİBİNİN HAKLARI VE BU HAKLARIN KULLANILMASI
10.A Veri Sahibinin Hakları
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
10.B VERİ SAHİBİNİN HAKLARINI İLERİ SÜREMEYECEĞİ DURUMLAR
Kişisel veri sahipleri, KVK Kanunu’nun 28. maddesi gereğince aşağıdaki haller KVK Kanunu kapsamı dışında tutulduğundan, bu konularda 5.1’de sayılan haklarını ileri süremezler:
- Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,
- Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,
- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,
- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi,
- Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
- KVK Kanunu’nun 28.2. maddesi gereğince; aşağıda sıralanan hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç, 5.1’de sayılan diğer haklarını ileri süremezler:
- Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
- Kişisel veri sahibinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
- Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,
- Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
10.C VERİ SAHİBİNİN HAKLARINI KULLANMA USULLERİ
Veri Sahibi, bu Politika’nın 10.A maddesinde belirtilen haklarını, Ek-1’de yer alan başvuru formunu doldurup, ıslak imzalı olarak, noter aracılığıyla
“Kızılırmak Mahallesi Dumlupınar Bulvarı, Next Level, 3A/81 Çankaya / Ankara”
adresine göndermek veya aynı adrese bizzat ya da vekili aracılığıyla elden ulaştırmak suretiyle kullanabilir. 17 Kimliğini tevsik edici belgelerin, varsa talebi destekleyici belgelerin, Veri Sahibinin bu hakkını vekili aracılığıyla kullanmak istemesi durumunda, bu konuda özel yetkiyi içeren vekaletname suretinin formun ekinde Şirketimize iletilmesi zorunludur.
10.D HAK SAHİBİ BAŞVURUSUNUN ŞİRKET TARAFINDAN DEĞERLENDİRİLMESİ
Başvuruda; bilgilerin eksik veya yanlış paylaşılması, talebin açık ve anlaşılır bir şekilde dile getirilmemiş olması, talebi destekleyici nitelikteki belgelerin hiç veya gereği gibi iletilmemesi, vekil suretiyle yapılan başvurularda vekaletname suretinin eklenmemesi gibi durumlarda şirketimiz, talepleri karşılamakta güçlük yaşayabilecek ve araştırma sürecinde gecikmeler yaşanabilecektir. Bu nedenle Kanun’un 11. Maddesinde belirtilen hakları kullanımında bu hususlara riayet edilmesi önem arz etmektedir. Aksi durumda yaşanacak gecikmelerden Şirketimiz sorumlu tutulamayacaktır. Hatalı, gerçeğe/hukuka aykırı ve/veya kötü niyetli başvurular karşısında Şirketimizin yasal hakları saklıdır
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Veri Sahibi, Sanatkardan.com’un cevabını öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunma hakkına sahiptir
11.KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ
Türk Ceza Kanunu’nun 138. maddesinde ve KVK Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Şirketimizin kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda şirketimiz ilgili yükümlülüğünü yerine getirmek üzere Şirket içerisinde gerekli teknik ve idari tedbirleri alarak; bu konuda gerekli işleyiş mekanizmaları geliştirmiş olup; bu yükümlülüklerine uygun davranmak üzere ilgili iş birimlerini eğitmekte, görevlendirme ve farkındalıklarını sağlamaktadır.
12.POLİTİKANIN YÜRÜRLÜĞÜ
Şirketimiz tarafından düzenlenen bu Politika web sitesinde yayınlandığı tarihten itibaren geçerli olur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika ’da yer verilen düzenlemelerin çelişmesi halinde güncel mevzuat hükümleri uygulanır.
Şirketimiz, Kanuna uygun olmak kaydı ile Politika ‘da değişiklik yapma hakkını saklı tutar. İş bu politika’da güncelleme yapılması durumunda, tüm üyelerimize bilgilendirme yapılacaktır. Politika’nın güncel haline Web sitesinden (sanatkardan.com) erişilebilirsiniz.
EK-1