1. GİRİŞ
Kişisel verilerinizin güvenliği ve korunması, Nadraa ("Şirket/Şirketimiz") olarak önceliklerimiz arasında yer almaktadır. Bu bilinçle, Şirketimiz, ürün ve hizmetlerimizden faydalanan herkes dahil olmak üzere, Şirketimizle ilişkili tüm kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVK Kanunu")'na uygun olarak işlenmesi ve muhafaza edilmesine büyük önem vermektedir. Bu doğrultuda, KVK Kanunu'nda tanımlanan "Veri Sorumlusu" sıfatıyla ve Kişisel Verilerin Korunması Kurulu'nun 10 MART 2018 tarihinde 30356 sayılı Resmi Gazete'de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ("Tebliğ") hükümlerine uygun olarak, kişisel veri sahiplerini kişisel verilerinin elde edilmesi sırasında aydınlatma yükümlülüğünü yerine getirmek için bilgilendirmekteyiz. Bu bilgilendirme, Şirketimizin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin KVK Kanunu'nun 11. maddesi kapsamında sahip olduğu haklara ilişkin detayları içermektedir.
İşbu Aydınlatma Metninde yer alan "biz" ve "bizim" gibi ifadeler, Nadraa'yı ifade etmektedir.
2. KİŞİSEL VERİ
2.1. Kişisel Veri Tanımı
KVK Kanunu madde 3/I(d) uyarınca, "kişisel veri" kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi ifade etmektedir. Örneğin bu çerçevede kişisel verileriniz; adınız, soyadınız, TC kimlik numaranız, adresiniz, telefon numaranız, e-posta adresiniz, doğum tarihiniz, erişimde bulunduğunuz IP numarası, yaptığınız işlemlere ait bilgiler gibi belirli veya belirlenebilir gerçek bir kişiye ilişkin her türlü bilgiyi içermektedir.
2.2. Kişisel Verilerin İşlenmesi Kavramı
KVK Kanunu madde 3/I(e) hükümleri gereğince, kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik yollarla veya herhangi bir veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, erişilebilir hale getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
3. AYDINLATMA KAPSAMI
3.1. Veri Sorumlusunun Kimliği
KVK Kanunu'na göre, "Veri Sorumlusu" kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir. Bu çerçevede, KVK Kanunu kapsamında Veri Sorumlusu olan Nadraa'nın Kurumsal Kimlik Bilgileri aşağıda belirtilmiştir:
Vergi Dairesi: Esk.VD
Vergi Numarası: 9530552072
Merkez Adresi: Gökmeydan mah. Nilgün sk. A Blok Yağız Apt. No:53 İç Kapı No:2 Odunpazarı/ESKİŞEHİR
Telefon: 0 850 309 72 60
İnternet Sitesi: nadraa.com
Eposta Adresi: info@nadraa.com
3.2. Kişisel Veri Toplamanın Yöntemi Ve Hukuki Sebebi
Kişisel verileriniz, Şirketimiz tarafından sunulan hizmetler, ürünler veya ticari faaliyetler doğrultusunda, farklı yöntemlerle toplanabilir. Bu toplama işlemi, ofisler, şubeler, bayiler, çağrı merkezi, internet sitesi, sosyal medya platformları, mobil uygulamalar ve benzeri araçlar aracılığıyla, sözlü, yazılı veya elektronik yollarla otomatik ya da otomatik olmayan yöntemlerle gerçekleştirilebilir. Şirketimiz’in sizler ile iletişime geçtiği veya ileride iletişime geçebileceği sair kanallar vasıtasıyla temin edilerek faaliyetlerimizi yürütmek, sizlerle aramızdaki sözleşmesel ve kanuni yükümlülüklerimizi yerine getirmek amaçlarıyla elde edilmekte ve elde edilen kişisel veriler ilgili Mevzuatlar uyarınca yasal süreler içerisinde saklanmaktadır.
3.3. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları
K.V.K. Kanunu'nun 5.2 ve 6.3 maddeleri uyarınca, kanuni yükümlülüklerimizi yerine getirmek, bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizi yerine getirmek, bir hakkın tesis edilmesi, kullanılması veya korunması, temel hak ve özgürlüklerinize zarar vermeden meşru menfaatlerimizi korumak amacıyla, açık rızanız olmaksızın da alenileştirdiğiniz kişisel verileri işleyebiliriz. Aynı şekilde, K.V.K. Kanunu'nun 5.1 ve 6.2 maddeleri uyarınca, işbu Aydınlatma Metni'nde belirtilen amaçlarla, açık rızanızın alınması şartıyla kişisel verilerinizi işleyebiliriz.
Sitemize üyelik işlemlerini tamamlamanız, alışveriş yapmanız, siparişlerinizin hazırlanması, paketlenmesi, kargolanması ve size ulaştırılması gibi amaçlar doğrultusunda, adınız, soyadınız, iletişim bilgileriniz (e-posta adresi, telefon numarası, adres) ve alışveriş bilgileriniz (alışveriş tarihi, miktarı, ödeme yöntemi) gibi kişisel verilerinizi işlemekteyiz. Ayrıca, faturalandırma işlemleri için kimlik bilgilerinizi ve fatura bilgilerinizi kaydedebilmekteyiz. Vergi mükellefiyseniz, TC kimlik numarası, vergi numarası ve şahıs şirketi bilgileriniz gibi ek fatura bilgilerinizi de işlenebilmektedir.Kredi kartı ile ödeme yapmak isterseniz, ödemenin alınabilmesi için kredi kartı bilgilerinizi (kredi kartı bilgileri tarafımızca kaydedilmeden ödeme kuruluşuna aktarılmaktadır.) işlemekteyiz.Siparişinizin size ulaştırılabilmesi amacıyla ise adınız, soyadınız, cep telefonu ve adres bilgilerinizi kullanmaktayız.
Bu kişisel veriler, size hizmet sunmak, siparişlerinizi takip etmek, müşteri hizmetleriyle iletişim kurmak ve size özel teklifler sunmak gibi amaçlarla kullanılmaktadır. İşlenen kişisel verileriniz, gizlilik ve güvenlik önlemleri altında saklanmakta ve yalnızca belirtilen amaçlar doğrultusunda kullanılmaktadır.
3.4. İşlenen Kişisel Verilerin Yurtiçi ve/veya Yurtdışında Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz, şirketimizin sunduğu ürün ve hizmetlerden sizlere fayda sağlamak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, ürün ve hizmetlerimizin sizlerin tercihlerine, kullanım alışkanlıklarına ve ihtiyaçlarına göre özelleştirilerek önerilmesi, şirketimizle ilişkisi olan kişilerin hukuki ve ticari güvenliğinin sağlanması (iletişim operasyonları, fiziksel güvenlik önlemleri, iş ortağı/müşteri/tedarikçi değerlendirme süreçleri, hukuki uyum, mali işler vb.), şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile insan kaynakları politikalarının yürütülmesi amaçlarıyla işlenmektedir.
Bu kişisel veriler, yasal olarak aktarılması gereken idari ve resmi makamlara, mevzuatın gerektirdiği şekilde ilgili kişi ve kurumlara, hukuki yükümlülüklerin yerine getirilmesi için bağımsız denetim şirketlerine, vergi danışmanlarına ve diğer harici profesyonel danışmanlara, avukatlara, sigorta şirketlerine, ortaklara, hizmet sağlayıcılarına, yurt içi ve yurt dışı üçüncü taraflara, hissedarlara, iş ortaklarına, tedarikçilere, kanunen yetkili kamu kurumlarına ve özel kişilere, KVK Kanunu'nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilmektedir.
Toplanan kişisel verileriniz, KVK Kurulu tarafından yeterli korumaya sahip olduğu belirlenen yabancı ülkelere ("Yeterli Korumaya Sahip Yabancı Ülke") veya yeterli korumanın bulunmadığı durumlarda Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı taahhüt ettiği ve KVK Kurulu'nun izninin bulunduğu yabancı ülkelere ("Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke") aktarılabilmektedir. Şirketimiz, bu doğrultuda KVK Kanunu'nun 9. maddesinde öngörülen düzenlemelere ve ilgili yasal mevzuata uygun şekilde hareket etmektedir.
3.5 Verileri Saklama Süresi
İşlenen kişisel verileri güncel teknolojik yöntemler dâhilinde doğru ve güncel olarak muhafaza etmekteyiz. Bu amaçla kişisel verileriniz ilgili mevzuatta yer alan ilkelere uygun olarak, işlenme amaçları doğrultusunda gerekli olan sürelerle muhafaza edilmektedir. Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileri resen veya Veri Sahibi’nin talebi üzerine silinecek, yok edilecek veya anonim hâle getirilecektir.
4. KİŞİSEL VERİ SAHİBİNİN HAKLARI
4.1 KVK Kanunu’nun 11. Maddesinde Sayılan Haklar
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi işbu Aydınlatma Metni'nde aşağıda belirtilen yöntemlerle Şirketimize ilettiğinizde, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, Kişisel Verileri Koruma Kurulu tarafından bir ücret öngörülmesi durumunda, belirlenen tarifedeki ücret alınacaktır. KVK Kanunu Madde 11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında üçüncü kişilere aktarıldığı bilgisini alma,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme,
- Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi halinde bu işlemlerin üçüncü kişilere bildirilmesini isteme,
- Kişisel verilerinizin otomatik sistemler vasıtasıyla analiz edilmesi durumunda aleyhinize bir sonuç çıkması halinde bu sonuca itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi ve bu sebeple zarara uğramanız halinde zararın giderilmesini talep etme.
4.2 Veri Sorumlusuna Başvuru
KVK Kanunu'nun 13. maddesine göre, haklarınızı kullanmak için talebinizi yazılı olarak Şirketimize iletebilirsiniz. Bu çerçevede, KVK Kanunu'nun 11. maddesi uyarınca yapacağınız başvuruları yazılı olarak iletebilirsiniz. Başvurunuzu kimliğinizi tespit edici belgeler ile birlikte formun imzalı bir nüshasını Nadraa adresine bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu'nda belirtilen diğer yöntemlerle gönderebilir veya ilgili formu info@nadraa.com adresine gönderebilirsiniz.
Kişisel verilerinizin açık rıza ile işlendiği durumlarda, açık rızanızı geri almanız halinde söz konusu işlemlerin gerekli olduğu üyelik programından çıkarılacağınızı ve bu işlemler sayesinde yararlandığınız avantajlardan ilgili tarih itibariyle yararlanamayacağınızı önemle belirtmek isteriz. Şirketimiz, KVK Kanunu'nun ilgili hükümlerine ve diğer yasal düzenlemelere uygun hareket etmektedir.
Başvurularınızla ilgili olarak, taleplerinizi en kısa sürede değerlendireceğimizi ve gerekli önlemleri alacağımızı taahhüt ederiz. Veri güvenliği ve gizliliğine önem veriyoruz ve bu konuda gerekli teknik ve organizasyonel tedbirleri almaktayız.
Aydınlatma Metni'nde belirtilen haklarınızı kullanmak veya kişisel verilerinizle ilgili herhangi bir sorunuz veya talebiniz olduğunda, aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz:
Adres: Gökmeydan mah. Nilgün sk. A Blok Yağız Apt. No:53 İç Kapı No:2 Odunpazarı/ESKİŞEHİR
E-posta: info@nadraa.com
Telefon: 0 850 309 72 60
Saygılarımızla,
Nadraa