Aydınlatma Metni - Mağaza Müşterisi

ÜRÜN VEYA HİZMET ALAN KİŞİ İÇİN AYDINLATMA METNİ

Aydınlatma Metni Amacı ve Kapsamı

DOĞUKAN SPOR MALZEMELERİ SANAYİ TİCARET LİMİTED ŞİRKETİ  olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun” olarak anılacaktır.) kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel Verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.

DOĞUKAN SPOR MALZEMELERİ SANAYİ TİCARET LİMİTED ŞİRKETİ  Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, KVKK’nın 10. maddesinde yer alan “Veri Sorumlusu’nun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca; veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’nın 11. maddesinde sayılan haklarınızın neler olduğu ile ilgilli sizi en şeffaf şekilde bilgilendirme amacıyla  hazırlanmıştır. Aydınlatma metninde “Kişisel Verileriniz” için yapılan açıklamalar, “Özel Nitelikli Kişisel Verileriniz”i de kapsamaktadır.

Veri Sorumlusu

Şirket Unvanı: DOĞUKAN SPOR MALZEMELERİ SANAYİ TİCARET LİMİTED ŞİRKETİ 

Adres: “BUCA OSB MAHALLESİ 2/22 SK. BEGOS Sit. NO: 9 BUCA/İZMİR”

(İşbu Aydınlatma Metni kapsamında “Firma veya Sporthink” olarak anılacaktır.)

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Şirketimizin genel müdürlük ve mağaza/şube lokasyonları, fiziki ve sanal POS (Ödeme ve Elektronik Para Kuruluşları) ödeme altyapıları, internet sitesi, mobil uygulamaları, çağrı merkezi, sosyal medya hesapları ve basılı formlar vasıtasıyla; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla (sözlü, yazılı veya dijital ortamda) toplanmaktadır.

Söz konusu kişisel verileriniz, Şirketimiz ile ilişkiniz devam ettiği müddetçe güncellenerek işlenebilecek ve yüksek güvenlik standartlarında dijital ve fiziki ortamlarda muhafaza edilecektir.

Toplanan kişisel verileriniz, "İşlenen Kişisel Verileriniz ve İşlenme Amaçları" başlığında belirtilen amaçlar doğrultusunda, 6698 sayılı Kanun’un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• (c) Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla taraflara ait kişisel verilerin işlenmesinin gerekli olması: (Mal/hizmet satış sözleşmesinin kurulması, POS üzerinden tahsilat işlemlerinin gerçekleştirilmesi, teslimat ve iade süreçlerinin yürütülmesi).
• (ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: (Vergi Usul Kanunu kapsamında fatura düzenlenmesi, Tüketicinin Korunması Hakkında Kanun uyarınca yasal yükümlülüklerin ifası).
• (a) Kanunlarda açıkça öngörülmesi: (Ticaret ve vergi mevzuatından doğan yasal saklama ve bildirim gereksinimleri).
• (e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: (Olası tüketici uyuşmazlıklarında, harcama itirazı (chargeback) süreçlerinde ispat vasıtası olarak kullanılması).
• (f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması: (Müşteri kayıtlarının tutulması, hizmet kalitesinin ve operasyonel güvenliğin artırılması).

(Kanun'da yer alan yukarıdaki istisnai hallerin bulunmadığı durumlarda ise, örneğin pazarlama faaliyetleri veya ticari elektronik ileti gönderimi için, Kanun'un 5/1 maddesi uyarınca ilgili kişinin "Açık Rızasına" başvurulmaktadır.)

İşlenen Kişisel Verileriniz ve İşlenme Amaçları

Kişisel verileriniz; yasal yükümlülüklerimizi yerine getirmek, alışveriş süreçlerinizi güvenle tamamlamak ve sizlere daha kaliteli bir mağazacılık hizmeti sunabilmek amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun şekilde işlenmektedir.

Bu kapsamda, Sporthink mağazalarından gerçekleştirdiğiniz ürün veya hizmet alımlarında aşağıda yer alan veri kategorileri toplanmaktadır:

• Kimlik Verisi: Mağazalarımızdaki işlemlerinizin yasal olarak size ait olduğunu teyit etmek ve faturalandırma süreçleri için kullanılan veri grubudur (Ad-soyad, faturaya esas T.C. Kimlik Numarası, doğum yeri, işlemlere atılan ıslak imza veya imza fotokopisi/taraması).
• İletişim Verisi: Satın alınan ürünlere ilişkin bilgilendirmelerin yapılması ve gerektiğinde size ulaşılabilmesi için kullanılan veri grubudur (Telefon numarası, e-posta adresi, fatura veya teslimat adresi).
• Müşteri İşlem Verisi: Mağazalarımızdan aldığınız ürün veya hizmetlere yönelik operasyonların gerçekleştirilmesi sırasında oluşan bilgileri ifade etmektedir (Fatura ve fiş bilgileri, sipariş ve alışveriş detayları, banka dekontları, kredi ve banka kartı slipleri).
• Finansal Veri: Olası iptal ve iade süreçlerinde finansal mutabakatın sağlanması amacıyla işlenen finansal bilgilerinizin bulunduğu veri grubudur (Banka hesap numarası, IBAN numarası). (Ödeme işlemlerinde kullanılan kredi/banka kartı şifreniz veya tam kart numaranız Şirketimiz tarafından kaydedilmemektedir.)
• Hukuki İşlem Verisi: Olası uyuşmazlıklarda Şirketimizin yasal haklarının kullanılması amacıyla; adli makamlar, Tüketici Hakem Heyetleri ve arabuluculuk ofisleri ile yapılan yazışmalarda yer alan bilgiler ile dava dosyası kayıtlarını ifade etmektedir.
• Fiziksel Mekân Güvenliği: Mağazalarımızda sizin, çalışanlarımızın ve Şirket varlıklarının güvenliğinin sağlanması amacıyla alınan güvenlik kamerası görüntü kayıtlarıdır.

Toplanan kişisel verileriniz;

Toplanan kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak amacıyla, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde aşağıda sıralanan gayelerle işlenecektir:

• Mağazacılık ve Satış Operasyonlarının Yürütülmesi: Mağazalarımızdan satın aldığınız ürünlerin satış, tahsilat, teslimat, iade ve değişim süreçlerinin eksiksiz bir şekilde gerçekleştirilmesi ve müşteri kayıtlarının oluşturulması,
• Finans ve Muhasebe İşlerinin Takibi: Faturalandırma (e-fatura/e-arşiv) işlemlerinin yapılması, ödemelerin alınması, finansal mutabakatların sağlanması ve ticari faaliyetlerimizin planlanması,
• Yasal Yükümlülüklerin Yerine Getirilmesi: 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu ve Arşiv Hizmetleri Hakkında Yönetmelik başta olmak üzere, tabi olduğumuz mevzuattan doğan bilgi saklama, raporlama ve yasal düzenleyici gereksinimlerin ifa edilmesi,
• Hukuki Süreçlerin ve Resmi Taleplerin Yönetimi: Olası hukuki uyuşmazlıklarda Şirketimizin savunma hakkının kullanılması; yetkili kamu kurumları, Tüketici Hakem Heyetleri, mahkemeler ve idari makamlardan gelecek denetim, bilgi ve belge taleplerinin hukuka uygun olarak karşılanması,
• Fiziksel Mekân Güvenliğinin Sağlanması: Mağazalarımızı ziyaretiniz esnasında sizin, çalışanlarımızın ve Şirket varlıklarının can ve mal güvenliğinin temin edilmesi; hırsızlık, kaza veya adli olayların önlenmesi ve tespiti amacıyla kamera kayıt sistemleri ile denetimlerin gerçekleştirilmesi,
• Müşteri İlişkileri ve Memnuniyetinin Yönetimi: Ürün ve hizmetlerimize ilişkin talep, öneri ve şikâyetlerinizin alınması, değerlendirilmesi, çözüme kavuşturulması ve bu kapsamda sağladığınız iletişim kanalları üzerinden sizinle doğrudan irtibata geçilmesi,
• Pazarlama ve Kampanya Yönetimi (Açık rıza vermeniz halinde): 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında tarafınıza ticari elektronik ileti (SMS, e-posta) gönderilmesi, alışveriş geçmişinizin analiz edilerek size özel kampanyalar, avantajlar ve pazar araştırmaları sunulması,
• Veri ve Bilgi Güvenliği: İşlenen kişisel verilerinizin hukuka aykırı erişimlere karşı korunması amacıyla sistem ve uygulamalarımız için gerekli tüm teknik ve idari tedbirlerin alınması.

İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz; KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbir alınarak, Kanun’un 8. maddesinde yer alan aktarım şartları çerçevesinde (açık rızanız veya Kanun’un 5/2. maddesindeki istisnai hallerden birinin varlığına dayanılarak) ve sadece "bilmesi gerekenler" prensibiyle sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Yetkili Ödeme ve Elektronik Para Kuruluşları ile Bankalar: Mağazalarımızda fiziki POS cihazları üzerinden gerçekleştirdiğiniz alışverişlerde tahsilat işlemlerinin tamamlanması , ödeme güvenliğinin sağlanması ve olası harcama itirazı (chargeback) süreçlerinde ispat yükümlülüğümüzün yerine getirilmesi amacıyla; işlem ve slip bilgileriniz BDDK denetimindeki bankalara, sistem ortaklarına ve yetkili ödeme kuruluşlarına (örn. iyzico) aktarılmaktadır.
• Yetkili Kamu Kurum ve Kuruluşları ile Yargı Mercileri: Yasal yükümlülüklerimizin ifası ve denetim faaliyetlerinin yürütülmesi amacıyla; talep edilmesi halinde kanunen yetkili idari makamlara, kolluk kuvvetlerine, mahkemelere ve Tüketici Hakem Heyetlerine aktarılabilmektedir.
• Tedarikçi ve İş Ortakları: Mağazacılık faaliyetlerimizin, yazılım/kasa altyapılarımızın ve operasyonel süreçlerimizin yürütülmesi için sözleşmesel gizlilik kuralları çerçevesinde hizmet aldığımız yurt içi bilişim, arşiv ve lojistik destek firmalarına aktarılabilmektedir.
• Hukuk, Mali ve Denetim Danışmanları: Finans ve muhasebe işlemlerinin yürütülmesi amacıyla mali müşavirlere; hukuki süreçlerin takibi, dava ve arabuluculuk işlemlerinin yürütülmesi amacıyla anlaşmalı avukatlara veya avukatlık ortaklıklarına aktarılabilmektedir.

(Şirketimiz tarafından toplanan kişisel verileriniz, kural olarak yurt dışına aktarılmamaktadır. Yurt dışı menşeli bir uygulamanın kullanılması veya açık rızanızın bulunması gibi istisnai durumlarda Kanun'un 9. maddesi hükümleri saklıdır.)

Veri İşleme Süresi ve Muhafaza Süresi

Kişisel verileriniz, işbu Aydınlatma Metni'nde belirtilen amaçlarla sınırlı kalmak kaydıyla; Şirketimizin tabi olduğu ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu, Türk Borçlar Kanunu vb.) öngörülen yasal saklama sürelerine ve uyuşmazlıklara ilişkin zamanaşımı sürelerine tam riayet edilerek muhafaza edilmektedir. Mevzuatta veri işleme sürelerine ilişkin yasal bir değişiklik yapılması halinde, güncel yasal süreler derhal esas alınacaktır.

Bu kapsamda kişisel verileriniz, "amaçla sınırlılık" ilkesi gereği yalnızca işlenmesini gerektiren amacın devam ettiği süre boyunca (örneğin; ticari ve finansal kayıtlar yasal yükümlülükler gereği 10 yıl, güvenlik kamerası kayıtları ise sistem kapasitesi dâhilinde belirlenen çok daha kısa periyotlarla) saklanmaktadır. İlgili mevzuatta öngörülen sürenin dolması veya kişisel verinin işlenmesini gerektiren hukuki ve operasyonel sebeplerin ortadan kalkması halinde söz konusu verileriniz; Şirketimizin Kişisel Veri Saklama ve İmha Politikası uyarınca re'sen (kendiliğinden) veya geçerli talebiniz üzerine geri döndürülemeyecek şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

(Kişisel verilerinizin spesifik saklanma sürelerine ilişkin detaylı bilgi almak isterseniz, aşağıda yer alan "İlgili Kişinin Hakları" bölümündeki iletişim kanalları üzerinden Şirketimize ulaşabilirsiniz.)

İlgili kişinin Haklarını Kullanması

İlgili kişi olarak; 6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını bilme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, kanuni şartları oluştuğunda silinmesini veya yok edilmesini talep etme gibi haklara sahipsiniz.

Bu haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak, kimliğinizi tevsik edici belgelerle birlikte aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

• Yazılı Başvuru: Islak imzalı bir dilekçe ile "Bina: Aras plaza, Bucaosb Mahallesi Yahya Kemal Beyatlı Cad. Numara: 102, D:4. kat, 35400 Buca/İzmir" adresine şahsen teslim edebilir veya noter kanalıyla gönderebilirsiniz.
• Elektronik Başvuru: Şirketimiz sistemlerinde daha önceden kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle [email protected] adresine e-posta yoluyla iletebilirsiniz.

Hak kullanımınıza ve başvuru süreçlerine ilişkin daha kapsamlı ve teknik düzenlemeler Sporthink Kişisel Veri Başvuru ve Yanıt Prosedürü’nde yer almaktadır. Şirketimize ulaşan geçerli talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.