Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” kapsamında veri sorumlusu sıfatıyla, Eskişehir Karayolu Üzeri 5. km Merkez Kütahya adresinde mukim Gürok Turizm ve Madencilik A.Ş. (bundan böyle “LAV” olarak anılacaktır) tarafından hazırlanmıştır.

LAV ile paylaşmakta olduğunuz kişisel verilerinizin güvenli bir şekilde işlenmesi ve muhafaza edilmesi, LAV’ın öncelikli amaçlarındandır. LAV tarafından kişisel verilerinizin korunmasına yönelik güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak olası risklere uygun bir düzeyde sağlanmaktadır. LAV olarak; bizlerle paylaştığınız kişisel verilerinizi de tam bir gizlilik içinde ve hukuka uygun olarak, sadece gerektiği hallerde işlemeyi ilke ediniyoruz. Bu sebeple kişisel verilerinizin korunmasına ilişkin olarak sizlere açıklama yapmak ve yasal olarak sahip olduğunuz haklarınıza dair sizleri bilgilendirmek isteriz.

LAV’a ait https://www.lav.com.tr internet sitesi üzerinden üye olmadan gerçekleştirilen alışveriş işlemleri kapsamında tarafınızca paylaşılan kişisel verileriniz, açık rıza gerektirmeyen veri işleme şartları çerçevesinde işlenmektedir. Bununla birlikte, üyelik hesabı oluşturarak kişiselleştirilmiş hizmet almak isteyen müşterilerimizin memnuniyetinin sağlanması için işlenmesi gereken bazı kişisel verileriniz, KVKK uyarınca yalnızca bu konuda açık rıza vermeniz halinde işlenecektir.

1. İşlenen Kişisel Verileriniz

https://www.lav.com.tr adresindeki web sayfamızda oluşturduğunuz üyelik hesabı ve almış olduğunuz ürün ve hizmetler sırasında elde edilen aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Bilgileri: Ad, soyad, (gerekmesi halinde) T.C. kimlik numarası
• İletişim Bilgileri: Teslimat ve fatura adresi, telefon numarası, e-posta adresi
• Finansal Bilgiler: Şifrelenmiş banka ve kredi kartı bilgileri
• Müşteri İşlem Bilgileri: Sipariş bilgileri, fatura ve kargo bilgileri, üyelik bilgileri, teslimat bilgileri, tutar bilgileri, kampanya bilgileri, ürün bilgileri, hediye çek bilgileri, görüntülediğiniz ve/veya sepetinize eklediğiniz ürünler
• İşlem Güvenliği Bilgileri: IP adresi, oturum verileri, internet sitesi giriş-çıkış kayıtları, trafik bilgileri
• Hukuki İşlem Bilgileri: Uyuşmazlık olması halinde dava dosyasındaki bilgiler, ihtarnameler, adli ve idari makamlarla yazışmalardaki bilgiler
• Lokasyon: Müşteri konum bilgisi
  
  

2. Kişisel Verilerin İşlenme Amacı:

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde yer alan veri işleme şartları kapsamında, aşağıda belirtilen amaçlarla sınırlı olarak, hukuka ve dürüstlük kurallarına uygun şekilde işlenmektedir:

• Faaliyetlerin mevzuata uygun yürütülmesi
• Finans ve muhasebe işlerinin yürütülmesi
• Firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi
• İletişim faaliyetlerinin yürütülmesi
• İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi
• Lojistik faaliyetlerinin yürütülmesi
• Mal / hizmet satın alım, üretim, pazarlama, satış ve satış sonrası destek hizmetlerinin yürütülmesi
• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
• Saklama ve arşiv faaliyetlerinin yürütülmesi
• Sözleşme süreçlerinin yürütülmesi
• Talep ve şikayetlerin takibi
• Tedarik zinciri yönetimi süreçlerinin yürütülmesi
• Veri sorumlusu operasyonlarının güvenliğinin temini, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Ürün ve/veya hizmetlerin sunulması; sipariş, ödeme, teslimat, faturalama ve iade süreçlerinin yürütülmesi
• Pazarlama analiz çalışmaları, reklam, kampanya, promosyon ve ürün/hizmet pazarlama süreçlerinin yürütülmesi
• Platformun bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve sistem altyapısının korunması
  
  

3. Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

Yukarıda yer verilen kişisel verileriniz, Kişisel Verilerin Korunması Kanunu’nun 5’inci maddesinin 2’inci fıkrasının (a) bendi uyarınca kanunlarda açıkça öngörülmesi, (c) bendinde belirtilen bir sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ç) bendinde yer alan veri sorumlusunun hukuki yükümlülüğü, (e) bendindeki bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, (f) bendinde yer alan ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması hukuki sebeplerine dayalı olarak elektronik ortamlar kanalıyla, KVKK madde 5 ve 6’da öngörülen şartlar çerçevesinde toplanmakta ve otomatik olarak işlenmektedir.

4. Kişisel Verilerinizin Aktarımı

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve aktarımı gerektiren sebeplerle sınırlı olmak üzere aşağıdaki alıcı gruplarıyla paylaşılmaktadır:

• Şirketimizin yasal yükümlülüklerini yerine getirebilmesi amacıyla, ilgili mevzuat hükümlerinin izin verdiği ve gerektirdiği ölçüde, yetkili kamu kurum ve kuruluşları ile bu kurumların belirlediği diğer yetkili merciler,
• Hukuki haklarımızın kullanılabilmesi amacıyla avukatlarımız ve adli merciler; satış operasyonlarının yürütülmesi için kargo ve posta hizmeti sağlayıcıları,
• Satışa ilişkin tüm finansal, mali ve vergisel süreçlerin yürütülmesi kapsamında; elektronik ödeme sistemleri, bankalar, mali denetim firmaları ve vergilendirme hizmeti sunan şirketler,
• Teknik altyapı ve elektronik sistemlerin kurulması, geliştirilmesi ve bakımı gibi hizmetleri sunan teknik destek firmaları ile “Elektronik Ticaretin Düzenlenmesi Hakkında Kanun” ve ilgili mevzuat kapsamında ticari elektronik ileti izinlerinin ve şikâyet yönetiminin sağlandığı İleti Yönetim Sistemi (İYS) platformu,
• Sunulan hizmetler kapsamında özel hukuk tüzel kişileri, LAV’ın iştirakleri, grup şirketleri, hissedarları, iş ortakları, tedarikçileri ve LAV’ın hizmet aldığı üçüncü kişiler ile de KVKK hükümlerine uygun olarak ve kişisel verilerin aktarılma şartları ile amaçları çerçevesinde paylaşılabilmekte ve bu veriler yurt içinde veya yurt dışında bulunan sunucularda ya da diğer elektronik ortamlarda saklanabilmektedir.
• KVKK’nın 9. Maddesinde yer alan “Kişisel Verilerin Yurt Dışına Aktarılması” ve “Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik” hükümlerine uygun olarak ve gerekli teknik, hukuki ve idari tedbirler alınmak suretiyle, yalnızca ilgili amacın gerektirdiği ölçüde; kişisel verileriniz, yurt dışında mukim altyapı tedarikçilerimiz tarafından sağlanan veya kullanımımıza sunulan yazılım, sistem ve uygulamalara kaydedilmek suretiyle yurt dışına aktarılabilmektedir.
  
  

5. Kişisel Verilerinizin Yurtdışına Aktarımı

Onay vererek LAV üyesi olmanız halinde; yukarıda belirttiğimiz kişisel verileriniz, KVKK'nın "Kişisel Verilerin Yurt Dışına Aktarılması" başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, size sunduğumuz hizmet kalitesini ve hizmet sürekliliğini sağlayabileceğimiz yurt içi alternatiflerimiz olmaması nedeniyle, teknoloji alanındaki tedarikçilerimiz olan yurt dışında yerleşik ve sunucuları yurt dışında bulunan bulut hizmetleri altyapısı sağlayıcısı Google (Google LLC.) ve e-ticaret altyapısı hizmet sağlayıcısı Shopify International Limited ("Veri İşleyenler") ve kullanımımıza sunulan programlarımıza ve/veya sistemlerimize; bilgi güvenliği süreçlerinin yürütülmesi (verilerin kaybolmasının önlenmesi, yetkisiz erişimlere karşı korunması, güvenli yedekleme yapılması), iletişim faaliyetlerinin yürütülmesi (sipariş, teslimat, kampanya ve müşteri bilgilendirmeleri), iş faaliyetlerinin yürütülmesi ve denetimi (e-ticaret altyapısının işletilmesi, teknik süreçlerin sürdürülebilirliği, sistem performans ve güvenlik denetimleri), mal ve hizmet satış süreçlerinin yürütülmesi (sipariş alınması, faturalandırma, teslimat ve ödeme işlemleri), müşteri memnuniyetine yönelik faaliyetlerin yürütülmesi (satış sonrası destek, iadeler, değişim işlemleri), müşteri ilişkileri yönetimi süreçlerinin yürütülmesi (müşteri profillerinin oluşturulması, müşteri destek hizmetlerinin sağlanması), pazarlama faaliyetlerinin yürütülmesi (kampanya, promosyon ve kişiye özel tekliflerin iletilmesi), saklama ve arşiv faaliyetlerinin yürütülmesi (kanuni yükümlülükler doğrultusunda verilerin saklanması, gerektiğinde ilgili mercilere sunulması), talep ve şikayetlerin takibi (müşteri taleplerinin alınması, değerlendirilmesi ve sonuçlandırılması) amaçlarıyla işlenebilecek ve bu doğrultuda yurt dışında bulunan hizmet sağlayıcılarımız nezdinde saklanabilecektir.

LAV’ın seçtiği bu firmalar uluslararası alanda kabul görmüş standartlara göre veri güvenliği önlemlerini almakta ve Müşterilerine, dolayısıyla LAV’a güvenlik düzeyini bu standartlara uygun şekilde sağlamayı taahhüt etmektedirler. Ayrıca, kişisel veriler ile ilgili başta Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) Kaliforniya Tüketici Gizliliği Yasası (CCPA) olmak üzere birçok uluslararası mevzuat bu verilerin Veri İşleyenler (yukarıda sayılan alt yapıların sahibi olan şirketler) tarafından LAV’ın talep ve amaçları dışında işlenmemesini yasal olarak güvence altına almaktadır. Veri İşleyenler tarafından sağlanan yazılımların kullanılması nedeniyle yurt dışına aktardığımız kişisel verileriniz yukarıda belirtilen amaçlar dışında yurt dışındaki diğer 3. kişilerle paylaşılmamaktadır.

6. Kişisel Veri Sahibinin Hakları: 

KVKK’nun 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini veya şahsınız veya kimliğiniz ile eşleştirilemeyecek şekilde anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

 

7. Kişisel Verilerin Saklanması ve İmhası

Kişisel verilerinize ilişkin saklama ve imha işlemleri hakkında bilgi almak için Gizlilik Politikası’nı inceleyiniz.

8.  Veri Sorumlusuna Başvuru

Kişisel veri sahipleri olarak KVKK’nın 11’inci maddesi kapsamındaki taleplerini “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca Gürok Turizm ve Madencilik A.Ş. Eskişehir Karayolu Üzeri 5. km Merkez Kütahya adresine yazılı olarak ya da anılan tebliğ kapsamında öngörülen yöntemlerle iletebileceklerdir.

Veri Sorumlusu’nun Kimliği ve İletişim Bilgileri

Veri Sorumlusu: Gürok Turizm ve Madencilik A.Ş.

MERSİS No: 0446003024900114

Telefon/Faks: 0 (274) 225 06 60

Adres:  İnköy Mahallesi Eskişehir Karayolu Bulvarı No:96 Merkez Kütahya/ Türkiye

e-mail adresi: info@lav.com.tr

Yukarıda yer alan tüm kişisel verilerinizin, belirtilen işleme amaçları ile sınırlı olmak üzere işlenmesine ve yukarıda belirtilmiş olan kişi, kurum ve kuruluşlara ve yurt dışına aktarılmasına hiçbir baskı altında kalmadan ve açık biçimde ödeme adımı öncesinde beyan ettiğiniz açık rıza doğrultusunda muvafakat ettiğiniz kabul edilecektir.