KVKK Aydınlatma Metni

GALLERY CRYSTAL KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Değerli Ziyaretçimiz,

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, PSL İÇ VE DIŞ TİC. A.Ş (“Şirket”) olarak kişisel verilerinizin güvenliğine önem veriyor ve veri işleme faaliyetlerimizi Kanun’a uygun biçimde yürütüyoruz. Bu kapsamda sizlere, web sitemiz olan www.gallerycrystal.com.tr üzerinden toplanan kişisel verilerin işlenmesine ilişkin aydınlatma metnimizi bilgilerine sunmak isteriz.

1.       VERİ SORUMLUSU

Veri sorumlusu sıfatıyla “GALLERY CRYSTAL” tarafından kişisel verileriniz, Kanun’un 4., 5. ve 6. maddeleri çerçevesinde; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir şekilde işlenmektedir.

2.       İŞLENEN KİŞİSEL VERİLER VE AMAÇ

Kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlerden faydalanabilmeniz, taleplerinizin doğru şekilde karşılanabilmesi ve müşteri memnuniyetinin sürdürülebilmesi amacıyla sınırlı ve ölçülü şekilde işlenmektedir. Veri işleme faaliyetlerimiz, yalnızca belirtilen amaçlarla ve yasal yükümlülükler çerçevesinde yürütülmekte olup, amaca aykırı veri işleme faaliyetleri gerçekleştirilmemektedir. Websitemiz ve sosyal medya mecralarımız ve müşteri hizmetleri aracılığıyla, aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Veri Kategorisi	İşlenen Veriler	İşleme Amacı	Hukuki Sebep	Yasal Dayanak / İlgili Mevzuat
Kimlik Verileri	Ad, soyad, doğum tarihi	Kimlik doğrulama, sipariş ve iade süreçlerinin yürütülmesi, fatura düzenlenmesi	KVKK (m.5/2-c) Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; (m.5/2-ç) Hukuki yükümlülüğün yerine getirilmesi	6502 sayılı Tüketicinin Korunması Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, Türk Borçlar Kanunu
İletişim Verileri	Telefon, e-posta, adres	Sipariş süreçleri, teslimat, iade, müşteri ilişkileri yönetimi, bilgilendirme	(m.5/2-c) Sözleşmenin ifası; (m.5/2-f) Meşru menfaat	6502 sayılı Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Türk Ticaret Kanunu
Müşteri İşlem Verileri	Sipariş geçmişi, iade/değişim kayıtları	Satış sonrası destek hizmetlerinin yürütülmesi, müşteri taleplerinin karşılanması	(m.5/2-c) Sözleşmenin ifası; (m.5/2-ç) Hukuki yükümlülük	6502 sayılı Kanun, 213 sayılı Vergi Usul Kanunu
Finansal Veriler	Fatura bilgileri, ödeme verileri (kredi kartı numarası sistemde saklanmaz)	Faturalandırma, ödeme işlemleri, muhasebe kayıtlarının tutulması	(m.5/2-ç) Hukuki yükümlülük; (m.5/2-c) Sözleşmenin ifası	213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 5464 sayılı Banka Kartları ve Kredi Kartları Kanunu
İçerik Verileri	Kullanıcı yorumları, görsel/video yüklemeleri	Ürün/hizmet deneyimlerinin paylaşımı, pazarlama ve içerik yönetimi	(m.5/1) Açık rıza; (m.5/2-f) Meşru menfaat	5651 sayılı Kanun, KVKK
Teknik & Kullanım Verileri	IP adresi, çerez bilgileri, tarayıcı türü, erişim zamanı	Web sitesinin güvenliğinin sağlanması, kullanıcı deneyiminin iyileştirilmesi, istatistiksel analiz	(m.5/2-f) Meşru menfaat; (m.5/1) Açık rıza (isteğe bağlı çerezler için) Detaylı bilgi için bkz: www.gallerycrystal.com.tr	5651 sayılı Kanun, KVKK, Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunması Hakkında Yönetmelik

 

3.       KİŞİSEL VERİLERİ KORUMA YÖNTEMLERİ

GALLERY CRYSTAL olarak verilerinizi güvenli biçimde işlemek, saklamak ve yetkisiz erişimlere karşı korumak için gerekli tüm idari ve teknik önlemleri almaktayız. Kişisel verileriniz güvenli sistemlerde ve kontrollü ortamlarda muhafaza edilmektedir. Olası bir ihlal durumunda acil durum prosedürü gerçekleştirilmekte, gerekli önlemler hızla alınmaktadır. GALLERY CRYSTAL, kişisel verilerin hukuka aykırı olarak işlenmesini, kaybolmasını veya yetkisiz kişilerin eline geçmesini önlemek için her türlü makul tedbiri uygulayarak veri güvenliğini en yüksek seviyede sağlamaktadır. Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının ortadan kalkmasına kadar saklanmakta; sonrasında imha edilmektedir. Detaylı bilgi için: veri saklama, imha, anonimleştirme politikamıza https://www.gallerycrystal.com.tr/kvkk-aydinlatma-metni Linkten ulaşabilirsiniz.

 

4.       KİŞİSEL VERİLERİNİZİN PAYLAŞIMI

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. maddesi uyarınca, kişisel verileriniz yalnızca burada belirtilen amaçlarla sınırlı olmak üzere ve gerekli güvenlik önlemleri alınarak üçüncü kişilerle paylaşılabilmektedir. GALLERY CRYSTAL, veri aktarımını her zaman ölçülülük, amaçla bağlantılılık ve hukuka uygunluk ilkeleri çerçevesinde yürütmekte olup, kişisel verilerinizin korunması için gerekli tüm idari ve teknik tedbirleri almaktadır. Bu doğrultuda verileriniz; siparişlerin teslimatı amacıyla kargo ve lojistik hizmet sağlayıcılarına, ödeme işlemlerinin gerçekleştirilmesi için bankalar ve ödeme kuruluşlarına, faturalama ve muhasebe süreçleri kapsamında mali müşavirlik hizmeti sunan kişi veya firmalara, yasal yükümlülüklerin yerine getirilmesi amacıyla kamu kurum ve kuruluşlarına ve teknolojik altyapı desteği sağlayan hizmet sağlayıcılarına aktarılabilmektedir.

GALLERY CRYSTAL, kişisel verilerinizi; Türk Ticaret Kanunu, Vergi Usul Kanunu, Tüketicinin Korunması Hakkında Kanun, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili tüm sair mevzuat hükümleri kapsamında, yasal zorunlulukların gerektirdiği ölçüde ilgili kurum ve kuruluşlarla paylaşabilmektedir. Bu doğrultuda kişisel verileriniz; Kişisel Verileri Koruma Kurumu (KVKK), Ticaret Bakanlığı, Gelir İdaresi Başkanlığı, Sosyal Güvenlik Kurumu (SGK), Tüketici Hakem Heyetleri, mahkemeler ve diğer yargı mercileri gibi kamu tüzel kişileriyle, ayrıca gerektiğinde bağımsız denetim kuruluşları veya mali müşavirlik hizmeti veren firmalarla paylaşılabilir.

 

5.       MÜŞTERİLERİMİZİN HAKLARI

Kişisel verisi işlenen müşterilerimizin hakları 6698 Sayılı Kişisel Verileri Koruma Kanunun 11.maddesi uyarınca belirtilmiştir;

Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Başvurularınızı, kimliğinizin doğrulanması şartıyla aşağıda belirtilen iletişim kanallarımızdan ücretsiz olarak yapabilirsiniz. (Tarafınıza yanıt süresi en geç 30 gündür.)

 

6.       İLGİLİ HAKLARINIZ İLE İLGİLİ BAŞVURU TALEPLERİNİZ

6698 Sayılı Kişisel Verileri Koruma Kanunu’nun 13.maddesi uyarınca bu konudaki taleplerinizi yazılı olarak ve/veya Şirketin belirlediği yöntemler ile tarafımıza iletebilirsiniz. Bu çerçevede şirketimizin belirlediği yöntemler aşağıda yer almaktadır.

Kişisel Verileri Koruma ile ilgili taleplerinizi www.gallerycrystal.com.tr web sitesinde  yer alan başvuru formu üzerinden veya kurumumuzdan fiziksel olarak talep edebileceğiniz kişisel verileri koruma formunu ıslak imzalı olarak Mahmutbey Mah. 2414. Sk. No:5/32 Bağcılar/İstanbul adresine veya ilgili talebinizi noter aracılığı ile  “Mahmutbey Mah. 2414. Sk. No:5/32 Bağcılar/İstanbul” adresine, pslicvedisticaretas@hs03.kep.tr adresine kayıtlı elektronik posta (KEP) yoluyla kimlik bilgileriniz ve talebiniz açık olarak anlaşılacak şekilde gönderebilir veya fiziksel olarak elden teslim edebilirsiniz.