GİZLİLİK SÖZLEŞMESİ
GİZLİLİK VE KİŞİSEL VERİLERİN
KORUNMASI POLİTİKASI
1- GENEL AÇIKLAMA VE TANIMLAR
İşbu
Gizlilik Politikası; {ACADEMY DERİ (MUNICO) SANAYİ LİMİTED ŞİRKETİ} ( ?MUNICO?
olarak anılacaktır) tarafından, veri sorumlusu sıfatıyla, gizlilik,
kişisel verilerin korunması ve çerez uygulamalarına ilişkin esaslar hakkında
ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
2- İŞLENECEK KİŞİSEL VERİLER
Şirket
tarafından işlenebilecek kişisel veriler; yürürlükteki mevzuat, iş süreçleri ve
ihtiyaçlar doğrultusunda aşağıdaki kategorilerde yer almaktadır. Gerekli
hâllerde bu veriler güncellenebilir.
- Kimlik bilgileri (ad, soyad, kimlik numarası,
doğum tarihi vb.),
- İletişim bilgileri (adres, telefon, faks, e-posta
vb.),
- Vergisel bilgiler (vergi dairesi, vergi
numarası),
- Meslek ve eğitim bilgileri.
3- KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ
Kişisel
veriler;
- Doğrudan ilgili kişinin
kendisinden,
- İnternet siteleri ve elektronik
ticaret platformları aracılığıyla,
- Bayiler, iş ortakları ve çözüm
ortakları üzerinden,
- Hizmet sunumu kapsamında
dolaylı yollarla
elde
edilebilmektedir.
4- KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel
veriler aşağıdaki amaçlarla işlenmektedir:
- Vergi mevzuatı, Türk Ticaret
Kanunu, Türk Borçlar Kanunu ve diğer ilgili mevzuat kapsamında
yasal yükümlülüklerin yerine getirilmesi,
- Tüketicinin Korunması Mevzuatı kapsamında tüketici haklarının
korunması,
- Ürün ve/veya hizmet
siparişlerinin alınması, satışın gerçekleştirilmesi, teslimat ve tahsilat
süreçlerinin yürütülmesi,
- Satış sonrası destek
hizmetlerinin sunulması ve müşteri memnuniyetinin ölçülmesi,
- Şikâyet, talep ve önerilerin
toplanması ve değerlendirilmesi,
- Elektronik ticaret işlemlerinde
mesafeli satış sözleşmelerinin kurulması ve kimlik doğrulama süreçlerinin
yürütülmesi,
- Hizmet kalitesinin artırılması,
- Kampanya, promosyon, reklam ve
tanıtım faaliyetlerinin yürütülmesi,
- Sadakat ve üyelik programları
kapsamında avantaj, puan veya indirim sağlanması.
5- KİŞİSEL VERİLERİN AKTARIMI VE KORUNMASI
Şirket, kişisel
verileri; ilgili kişinin açık rızası olmaksızın üçüncü kişilere
aktarmamaktadır. Ancak, yürürlükteki mevzuatın zorunlu kıldığı veya izin
verdiği hâllerde;
- Yetkili kamu kurum ve
kuruluşlarına,
- Yurt içi ve/veya yurt dışındaki
iştiraklere,
- Bayilere, program ve çözüm
ortaklarına,
- Lojistik, danışmanlık, denetim
ve teknik hizmet sağlayıcılarına
aktarılabilir.
Kişisel
veriler; güvenli iletişim protokolleri (ör. SSL), güçlü parola politikaları ve
teknik/idari güvenlik tedbirleri ile korunmaktadır. Bulut altyapısı ve uygulama
katmanlarında gerekli güvenlik önlemleri uygulanmaktadır.
6- KİŞİSEL VERİLERİN İŞLENMESİNDE AÇIK RIZA
Kişisel
veriler, 6698 sayılı Kanun kapsamında ilgili kişinin açık rızası
alınarak işlenir. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye
dayanan ve özgür irade ile açıklanan rızadır.
KVKK?nın 5/2
maddesi uyarınca aşağıdaki hâllerde açık rıza aranmaksızın kişisel veriler
işlenebilir:
- Kanunlarda açıkça öngörülmesi,
- Fiilî imkânsızlık hâli ve hayat
veya beden bütünlüğünün korunması,
- Bir sözleşmenin kurulması veya
ifası için zorunlu olması,
- Veri sorumlusunun hukuki
yükümlülüğünü yerine getirmesi,
- İlgili kişinin veriyi
alenileştirmesi,
- Bir hakkın tesisi, kullanılması
veya korunması için zorunlu olması,
- Meşru menfaat kapsamında veri
işlenmesinin zorunlu olması.
7- KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Kişisel
veriler; işleme amacının ortadan kalkması ve mevzuatta öngörülen saklama
sürelerinin sona ermesiyle birlikte silinir, yok edilir veya anonim hâle
getirilir.
8- İLGİLİ KİŞİNİN HAKLARI
İlgili
kişiler, KVKK?nın 11 inci maddesi kapsamında;
- Kişisel verilerinin işlenip
işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi
talep etme,
- İşleme amacını ve amaca uygun
kullanılıp kullanılmadığını öğrenme,
- Aktarıldığı üçüncü kişileri
bilme,
- Eksik veya yanlış verilerin
düzeltilmesini isteme,
- Silinmesini veya yok edilmesini
talep etme,
- Bu işlemlerin üçüncü kişilere
bildirilmesini isteme,
- Otomatik sistemler ile aleyhine
sonuç doğmasına itiraz etme,
- Kanuna aykırı işlem nedeniyle
zararın giderilmesini talep etme
haklarına
sahiptir.
9- VERİ SORUMLUSUNA BAŞVURU
İlgili
kişiler, taleplerini;
- Yazılı olarak,
- KEP adresi üzerinden,
- Güvenli elektronik imza veya
mobil imza ile,
- Daha önce bildirilen ve
sistemde kayıtlı e-posta adresi aracılığıyla,
- Özel olarak oluşturulmuş
başvuru kanalları üzerinden
Şirket?e
iletebilir.
Başvurularda
aşağıdaki bilgilerin bulunması zorunludur:
- Ad, soyad ve imza,
- Kimlik bilgileri,
- Tebligata esas adres,
- İletişim bilgileri,
- Talep konusu.
Başvurular
en geç 30 gün içinde sonuçlandırılır. Gerekli hâllerde mevzuat
kapsamında ücret talep edilebilir.
10- DEĞİŞİKLİK VE GÜNCELLEMELER
İşbu
Gizlilik Politikası; yürürlükteki mevzuat ve Şirket?in kişisel veri işleme politikaları
doğrultusunda hazırlanmıştır. Mevzuat veya uygulamalarda meydana gelecek
değişiklikler kapsamında güncellenebilir. Güncel metne {http:/munico.com.tr}
üzerinden erişilebilir.
