Kişisel Verilerin İşlenmesi ve Korunması Hakkında Politika

1. Giriş

DOĞA VAROLSAN (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında kişisel verilerin hukuka uygun olarak işlenmesine, saklanmasına, korunmasına ve gerektiğinde aktarılmasına büyük önem vermekteyiz.

Şirketimiz; deri çanta, ayakkabı ve aksesuar üretimi ile e-ticaret faaliyetlerini yürütmekte olup, faaliyetleri kapsamında elde edilen kişisel verilerin güvenliğinin sağlanması amacıyla gerekli tüm idari ve teknik tedbirleri almaktadır.

İşbu Kişisel Verilerin İşlenmesi ve Korunması Hakkında Politika (“Politika”), kişisel verilerin hangi kapsamda işlendiğini, hangi amaçlarla kullanıldığını, kimlere aktarılabileceğini, ne şekilde korunduğunu ve ilgili kişilerin haklarını açıklamak amacıyla hazırlanmıştır.

Bu Politika kapsamında yapılabilecek güncellemeler ve değişiklikler Şirketimizin internet sitesi üzerinden yayımlanacaktır.

2. Şirket Bilgileri

3. Politikanın Amacı

İşbu Politikanın temel amacı;

• Kişisel verilerin işlenmesine ilişkin usul ve esasları açıklamak,
• Kişisel veri sahiplerini bilgilendirmek,
• Şirketimizin kişisel verilerin korunmasına ilişkin yaklaşımını ortaya koymak,
• KVKK kapsamında veri sahiplerinin haklarını açıklamak,
• Şirketimiz tarafından alınan teknik ve idari tedbirleri duyurmaktır.

Şirketimiz; müşteriler, potansiyel müşteriler, çalışanlar, çalışan adayları, iş ortakları, tedarikçiler, ziyaretçiler ve diğer ilgili kişilere ait kişisel verileri KVKK’ya uygun şekilde işlemeyi ve korumayı taahhüt eder.

4. Politikanın Kapsamı ve Kişisel Veri Sahipleri

İşbu Politika kapsamında kişisel verileri işlenen gerçek kişiler aşağıdaki şekilde sınıflandırılmıştır:

5. Tanımlar

6. Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Şirketimiz kişisel verileri aşağıdaki ilkelere uygun şekilde işlemektedir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlarla işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya gerekli olan süre kadar muhafaza edilme.

7. Kişisel Verilerin İşlenme Şartları

Kişisel veriler ilgili kişinin açık rızası ile işlenebileceği gibi aşağıdaki hukuki sebepler doğrultusunda açık rıza olmaksızın da işlenebilmektedir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifası için gerekli olması,
• Hukuki yükümlülüğün yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• İlgili kişinin verisini alenileştirmiş olması,
• Veri sorumlusunun meşru menfaatleri,
• Fiili imkânsızlık nedeniyle rıza alınamaması.

8. Özel Nitelikli Kişisel Verilerin İşlenmesi

Şirketimiz özel nitelikli kişisel verileri yalnızca ilgili mevzuatta öngörülen durumlarda ve gerekli güvenlik önlemleri alınmak suretiyle işlemektedir.

Özel nitelikli kişisel veriler;

• Açık rıza bulunması,
• İş hukuku ve sosyal güvenlik yükümlülüklerinin yerine getirilmesi,
• Sağlık hizmetlerinin yürütülmesi,
• Kanunlarda öngörülmesi

gibi durumlarda işlenebilmektedir.

9. İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından aşağıdaki kişisel veri kategorileri işlenebilmektedir:

10. Kişisel Verilerin İşlenme Amaçları

Şirketimiz kişisel verileri aşağıdaki amaçlarla işlemektedir:

• Ürün ve hizmetlerin sunulması,
• Sipariş ve teslimat süreçlerinin yürütülmesi,
• Ödeme işlemlerinin gerçekleştirilmesi,
• E-ticaret operasyonlarının yürütülmesi,
• Müşteri ilişkileri süreçlerinin yönetilmesi,
• Kampanya, reklam ve pazarlama faaliyetlerinin yürütülmesi,
• E-bülten gönderimi,
• Ürün önerileri sunulması,
• Müşteri memnuniyetinin sağlanması,
• İade ve değişim süreçlerinin yürütülmesi,
• Finans ve muhasebe süreçlerinin yürütülmesi,
• İnsan kaynakları süreçlerinin yönetilmesi,
• Bilgi güvenliğinin sağlanması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kurum taleplerinin karşılanması,
• Şirket faaliyetlerinin geliştirilmesi,
• İnternet sitesi performansının analiz edilmesi.

11. Kişisel Verilerin Aktarılması

Kişisel veriler aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:

• Kargo firmaları,
• Ödeme kuruluşları ve bankalar,
• Muhasebe ve mali müşavirlik hizmeti sağlayıcıları,
• Hukuk danışmanları,
• E-ticaret altyapı sağlayıcıları,
• Sunucu ve hosting firmaları,
• Reklam ve pazarlama ajansları,
• Bulut hizmet sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları.

12. Kişisel Verilerin Yurt Dışına Aktarılması

Şirketimiz faaliyetleri kapsamında Meta, Google, Shopify ve benzeri yurt dışı merkezli dijital servis sağlayıcıları kullanabilmektedir.

Bu kapsamda kişisel veriler;

• Bulut sistemlerinde depolanabilmekte,
• Reklam ve analiz faaliyetlerinde kullanılabilmekte,
• Pazarlama süreçlerinde işlenebilmektedir.

Yurt dışı veri aktarımı KVKK’nın 9. maddesine uygun şekilde gerçekleştirilmektedir.

13. Çerez (Cookie) Kullanımı

Şirketimize ait internet sitesinde kullanıcı deneyimini geliştirmek, analiz yapmak ve reklam faaliyetlerini yürütmek amacıyla çerezler kullanılmaktadır.

Kullanılan çerez türleri şunlardır:

• Zorunlu çerezler,
• Performans çerezleri,
• Analitik çerezler,
• Reklam ve pazarlama çerezleri,
• Fonksiyonel çerezler.

Kullanıcılar tarayıcı ayarları üzerinden çerez tercihlerini değiştirebilirler.

14. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel veriler;

• İnternet sitesi,
• E-ticaret altyapısı,
• Sosyal medya hesapları,
• E-posta yazışmaları,
• Çerezler,
• Online formlar,
• Kargo ve ödeme sistemleri,
• İş başvuru formları,
• Telefon görüşmeleri

aracılığıyla elektronik veya fiziki ortamda toplanabilmektedir.

15. Kişisel Verilerin Saklanması

Şirketimiz kişisel verileri;

• İlgili mevzuatta belirtilen süreler boyunca,
• İşleme amacının gerektirdiği süre kadar,
• Hukuki yükümlülükler kapsamında gerekli olduğu müddetçe

saklamaktadır.

Saklama süresi sona eren veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

16. Kişisel Verilerin Korunmasına İlişkin Tedbirler

Şirketimiz kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda:

• Yetki matrisi uygulanmakta,
• Güçlü parola sistemleri kullanılmakta,
• Güncel yazılımlar tercih edilmekte,
• Veri erişimleri sınırlandırılmakta,
• Çalışanlara KVKK farkındalık eğitimleri verilmekte,
• Güvenlik açıkları düzenli olarak kontrol edilmektedir.

17. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler;

• Verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını öğrenme,
• Aktarılan kişileri öğrenme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Verilerin silinmesini isteme,
• İşleme faaliyetlerine itiraz etme,
• Zarara uğraması halinde tazminat talep etme

haklarına sahiptir.

18. Başvuru Usulü

KVKK kapsamındaki talepler aşağıdaki iletişim adresi üzerinden Şirketimize iletilebilir:

E-Posta: info@begraatelier.com

Başvurular en geç 30 (otuz) gün içerisinde cevaplandırılır.

Şirketimiz gerektiğinde başvuru sahibinin kimliğini doğrulayıcı ek bilgi ve belge talep edebilir.

19. Politika Güncellemeleri

Şirketimiz işbu Politikada mevzuat değişiklikleri ve operasyonel ihtiyaçlar doğrultusunda değişiklik yapma hakkını saklı tutar.

Güncel Politika metni internet sitesinde yayımlanır.

BEGRA ATELIER