Kişisel Verilerin Korunması

Kişisel Verilerin Korunması ve İşlenmesi Politikası 

1. GİRİŞ 

Veri sorumlusu sıfatıyla Doğukan Spor Malzemeleri Sanayi Ticaret Limited Şirketi (“Sporthink” veya "Şirket”) için; müşterilerimiz, çalışanlarımız ve etkileşimde olduğumuz tüm gerçek kişilere ait kişisel verilerin korunması en üst düzey önceliklerimizden biridir. 

İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”); Sporthink ile temas kuran müşterilerimizin, potansiyel müşterilerimizin, çalışan adaylarımızın, ziyaretçilerimizin, iş ortaklarımızın, tedarikçilerimizin ve üçüncü kişilerin kişisel verilerinin hukuka uygun, şeffaf ve güvenli bir biçimde işlenmesine yönelik standartlarımızı belirlemek amacıyla kaleme alınmıştır. 

Sporthink, 6698 sayılı Kanun (“KVKK”) ve ilgili mevzuat uyarınca; verilerin korunması için gerekli tüm idari ve teknik tedbirleri almayı taahhüt eder. Bu Politika kapsamında benimsenen temel disiplinler aşağıda belirtilmiştir: 

Temel Veri İşleme Prensiplerimiz (Madde 4 Uyumlu) 

Operasyonel Standartlarımız 

2. POLİTİKANIN AMACI 

İşbu Politika’nın temel amacı; Sporthink tarafından yürütülen kişisel veri işleme faaliyetlerinin 6698 sayılı Kanun ve ilgili ikincil düzenlemelere tam uyumunu sağlamak, Şirket bünyesinde bu konuda standart bir disiplin tesis etmek ve kişisel verisi işlenen ilgili kişileri (müşteriler, ziyaretçiler, tedarikçiler vb.) şeffaf bir şekilde bilgilendirmektir. 

Bu Politika ile Sporthink, veri işleme süreçlerinde benimsediği idari ve teknik tedbirleri ilan ederek; veri sahiplerinin temel hak ve özgürlüklerini koruma konusundaki kararlılığını ve hukuki sorumluluklarını yerine getirme iradesini beyan eder. 

3. POLİTİKANIN KAPSAMI 

Bu Politika; Sporthink’in merkez birimleri, depoları, tüm mağazaları ve dijital platformları (web sitesi, mobil uygulama vb.) dahil olmak üzere tüm faaliyet alanlarını kapsamaktadır. 

3.1. Kişi Bakımından Kapsam (İlgili Kişiler): Politika; müşterilerimiz, potansiyel müşterilerimiz, ziyaretçilerimiz, çalışan adaylarımız, iş ortaklarımızın/tedarikçilerimizin yetkilileri ve çalışanları ile Şirketimizle temas kuran tüm üçüncü kişilerin verilerine ilişkindir. (Not: Şirket çalışanlarımızın kişisel verilerinin işlenmesine ilişkin esaslar, işbu Politika’daki genel ilkelere bağlı kalmak kaydıyla, münhasıran "Çalışan Kişisel Verilerinin İşlenmesi ve Korunması Politikası" altında düzenlenmektedir.) 

3.2. Veri Bakımından Kapsam (Materyal Kapsam): Bu Politika; yukarıda sayılan kişilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerini kapsamaktadır. Verinin dijital ortamda, fiziki arşivde, kamera kayıtlarında veya sesli sistemlerde tutuluyor olması bu Politika’nın uygulanmasını engellemez. 

4. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR 

Sporthink, KVKK’nın 12. maddesi uyarınca; işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere yetkisiz erişimi engellemek ve verilerin muhafazasını sağlamak amacıyla, teknolojik imkânlar ve uygulama maliyetlerini de gözeterek gerekli tüm teknik ve idari tedbirleri almaktadır. 

4.1. Teknik Tedbirler 

Şirketimiz, verilerin dijital ortamdaki güvenliğini sağlamak adına aşağıdaki güncel teknik önlemleri uygulamaktadır: 

4.2. İdari Tedbirler 

Şirketimiz, "insan" faktöründen kaynaklı riskleri minimize etmek amacıyla şu idari adımları atmaktadır: 

4.3. Veri Güvenliği Denetimi ve Organizasyonu 

Sporthink bünyesinde, bu süreçlerin koordinasyonundan sorumlu bir "Kişisel Verilerin Korunması Komitesi" tesis edilmiştir. 

5. KİŞİSEL VERİ SAHİBİNİN HAKLARI VE TALEPLERİ 

Sporthink, KVKK’nın 13. maddesi uyarınca, veri sahiplerinin haklarını kullanabilmeleri için gerekli tüm idari ve teknik hazırlıkları tamamlamıştır. Veri sahipleri, aşağıda belirtilen haklarını Şirketimize başvurarak her zaman kullanabilirler. 

5.1. Veri Sahibinin Hakları (m.11) 

Herkes, Şirketimize başvurarak kendisiyle ilgili; 

5.2. Başvuru Yöntemleri ve Usulü 

Veri sahipleri, yukarıda sayılan haklarına ilişkin taleplerini, Kurul tarafından belirlenen şartlara uygun olarak aşağıdaki yöntemlerden biriyle iletebilirler: 

5.3. Taleplerin Sonuçlandırılması 

6. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI 

Sporthink; hassasiyet derecesi yüksek olan ve hukuka aykırı işlendiğinde ayrımcılık riski doğurabilecek özel nitelikli kişisel verileri (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler) Kanun’un güncel 6. maddesine tam uyumlu olarak işlemektedir. 

6.1. Özel Nitelikli Kişisel Verilerin İşlenme Şartları 

Şirketimiz, bu verileri ancak aşağıdaki hukuki sebeplerden birinin varlığı halinde işleyebilir: 

6.2. Özel Güvenlik Önlemleri 

Özel nitelikli verilerin korunmasında, KVK Kurulu’nun 2018/10 sayılı kararı uyarınca; verilerin kriptografik yöntemlerle şifrelenmesi, yetki matrislerinin periyodik olarak denetlenmesi ve fiziksel evrakların yüksek güvenlikli alanlarda muhafaza edilmesi gibi ek önlemler tavizsiz uygulanmaktadır. 

7. SPORTHİNK ÇALIŞANLARININ, KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ KONUSUNDA EĞİTİMLERİ 

Sporthink, kişisel verilerin korunmasını bir kurum kültürü haline getirmek amacıyla; çalışanlarının veri güvenliği konusundaki farkındalığını artırmaya yönelik sürekli bir eğitim döngüsü işletmektedir. 

7.1. Eğitimin Kapsamı ve Periyodu Şirketimiz, tüm çalışanlarına (mağaza personeli, depo görevlileri ve merkez ofis çalışanları dahil) aşağıdaki başlıkları kapsayan eğitimleri periyodik olarak ve her halükârda işe alım süreçlerinde (oryantasyon) zorunlu olarak sunar: 

7.2. Role Özel Eğitimler Veriye temas düzeyine göre; İnsan Kaynakları, Bilgi Teknolojileri ve Pazarlama gibi kritik birimlerde çalışan personele, kendi departmanlarının risk profilini içeren özel nitelikli farkındalık eğitimleriverilmektedir. 

7.3. Denetim ve Disiplin İlişkisi Eğitimlerin etkinliği, belirli aralıklarla yapılan ölçme ve değerlendirmelerle (sınav, anket veya saha denetimi) takip edilir. Eğitimlere katılım ve veri güvenliği kurallarına uyum; Sporthink personeli için iş sözleşmelerinin ve disiplin yönetmeliğinin ayrılmaz bir parçasıdır. 

8. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR 

Sporthink, kişisel veri işleme faaliyetlerini; Anayasa’nın 20. maddesi ve KVKK’nın 4. maddesi uyarınca, aşağıda belirtilen temel ilkeler çerçevesinde yürütmektedir. 

8.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme 

Şirketimiz, veri işlemede şeffaflık ilkesini esas alır. Veri sahiplerinin çıkarlarını ve makul beklentilerini gözeterek, "gizli" veya yanıltıcı veri işleme süreçlerinden kaçınır. 

8.2. Doğru ve Gerektiğinde Güncel Olma 

Kişisel verilerin doğruluğu, veri sahibinin haklarının korunması için kritiktir. Sporthink, verilerin güncelliğini sağlamak adına ilgili kişilere veri güncelleme kanallarını (çağrı merkezi, web profil sayfası vb.) her zaman açık tutar ve aktif özen yükümlülüğünü yerine getirir. 

8.3. Belirli, Açık ve Meşru Amaçlarla İşleme 

Veri işleme amaçlarımız "jenerik" değil, somuttur. Şirketimiz, yürüttüğü ticari faaliyetle (perakende, e-ticaret, lojistik) doğrudan bağlantılı olmayan hiçbir veriyi işlemez. 

8.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma (Veri Minimizasyonu) 

Sporthink, "belki lazım olur" mantığıyla veri toplamaz. Amaca ulaşmak için hangi veri setine ihtiyaç duyuluyorsa sadece o kadarı işlenir. Gereksiz veri tutulmasından kaçınılır. 

8.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme 

Veriler, kanuni süreler veya işleme amacı sona erdiğinde sistemlerimizde tutulmaz. Şirketimiz, "Saklama ve İmha Politikası" uyarınca periyodik olarak verileri siler, yok eder veya anonim hale getirir. 

9. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ 

Sporthink, KVKK’nın 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uyarınca; kişisel verilerin elde edilmesi anında veri sahiplerini en üst düzeyde şeffaflıkla bilgilendirmeyi taahhüt eder. 

9.1. Aydınlatmanın Kapsamı 

Şirketimiz tarafından gerçekleştirilen tüm aydınlatma süreçlerinde, ilgili kişinin niteliğine (müşteri, çalışan, ziyaretçi vb.) göre özelleştirilmiş şekilde aşağıdaki bilgiler sunulur: 

9.2. Aydınlatma Kanalları ve Katmanlı Yaklaşım 

Sporthink, aydınlatma yükümlülüğünü sadece statik metinlerle değil, veri sahibinin veriye temas ettiği her noktada "katmanlı aydınlatma" modeliyle yerine getirir: 

10. KİŞİSEL VERİLERİN AKTARILMASI 

Sporthink, kişisel verileri ve özel nitelikli kişisel verileri; KVKK’nın 8. ve 9. maddelerinde yer alan aktarım şartlarına uygun olarak, gerekli güvenlik önlemlerini (şifreleme, anonimleştirme vb.) alarak üçüncü kişilere aktarabilmektedir. 

10.1. Yurt İçi Aktarım (m.8) 

Kişisel verileriniz; Kanun’un 5. ve 6. maddelerinde belirtilen veri işleme şartlarından (Kanunlarda öngörülme,sözleşmenin ifası, veri sorumlusunun hukuki yükümlülüğü veya meşru menfaat) en az birinin varlığı halinde yurt içindeki iş ortaklarımıza, tedarikçilerimize, yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir. 

10.2. Yurt Dışı Aktarım (m.9) 

Şirketimiz, verilerinizi yurt dışına aktarırken 2024 yılında yürürlüğe giren yeni yasal düzenleme uyarınca aşağıdaki kademeli sistemi uygular: 

10.3. Aktarım Yapılan Alıcı Grupları 

Verileriniz, Şirket faaliyetlerimizi yürütmek amacıyla sınırlı olarak şu mercilere aktarılabilir: 

11. SPORTHINK KİŞİSEL VERİ ENVANTERİ VE KİŞİSEL VERİLERİN SINIFLANDIRILMASI 

Sporthink; KVKK’nın 4. maddesindeki genel ilkelere ve 5. ile 6. maddelerindeki işleme şartlarına uygun olarak, VERBİS yönetmeliği uyarınca bir "Kişisel Veri İşleme Envanteri" oluşturmuştur. Bu envanter; veri kategorilerini, işleme amaçlarını, veri kaynağını, aktarılan alıcı gruplarını, saklama sürelerini ve alınan teknik/idari tedbirleri içeren yaşayan bir belgedir. 

Şirketimiz bünyesinde işlenen temel veri kategorileri şunlardır: 

12. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI 

12.1. Ticari Faaliyetlerin ve Operasyonel Süreçlerin Yürütülmesi 

12.2. Müşteri İlişkileri ve Pazarlama Faaliyetleri 

12.3. İnsan Kaynakları ve İstihdam Süreçleri 

12.4. Hukuki Yükümlülükler ve Güvenliğin Sağlanması