KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Şirketimiz www.penuli.com sitesinin sahibi olan Nurcan Engin Şahıs Şirketi (“Nurcan Engin” ve/veya “Şirket”), müşterilere ait kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında “veri sorumlusu” sıfatına sahip olup, işbu Aydınlatma Metni ile söz konusu Kanun uyarınca müşterilerin Nurcan Engin tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında aydınlatılması hedeflenmektedir.
Müşterilere Ait Kişisel Verilerin İşlenme Amacı
Müşterilere ait kişisel veriler, Nurcan Engin tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Nurcan Engin tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Nurcan Engin’in ticari ve/veya iş stratejilerinin planlanması ve icrası, Nurcan Engin’in ve Nurcan Engin ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini de dahil olmak üzere Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir. Kişisel verilerin işlenmesine ilişkin detaylı bilgilere Kişisel Verilerin Korunması Kanunu ve Uygulaması’ndan ulaşılabilecektir.
Müşterilerin Açık Rızası Doğrultusunda İşlenecek Kişisel Veriler ve İşleme Araçları
Açık rıza doğrultusunda işlenecek kişisel veriler ve işleme araçları Rıza Metni’nde belirtilmiştir.
Kişisel Verilerin Aktarılması
Müşterilere ait kişisel veriler, Nurcan Engin tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Nurcan Engin tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Nurcan Engin’in ticari ve/veya iş stratejilerinin planlanması ve icrası, Nurcan Engin’in ve Nurcan Engin ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temini için gerekli olan aktivitelerin planlanması ve icrası da dahil olmak üzere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verileri işleme şartları ve amaçları çerçevesinde Nurcan Engin Şahıs Şirketi yetkilileri, iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, kanunen yetkili kamu kurum ve kuruluşları ve özel kurumlar ile paylaşılabilecektir.
Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri
Kişisel veriler, müşterilerden elektronik ortamda toplanmaktadır. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler Kanun’un 5. ve 6. maddelerinde ve bu Aydınlatma Metni ve açık rıza gerekli olduğu hallerde Rıza Metni’nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
Kişisel Veri Sahibi Olarak Müşterinin Hakları
Kanun’un 11. Maddesi uyarınca veri sahipleri; (a) kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, (b) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, (c) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (d) yurt içinde ve yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri kişileri bilme, (e) kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (f) Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (h) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri tarafından Kişisel Verilerin Korunması Kanunu ve Uygulaması’nda belirtilen yöntemlerle iletilebilecektir. Şirket, söz konusu talepleri değerlendirerek 30 gün içerisinde sonuçlandıracaktır. Şirket’in taleplere ilişkin olarak (varsa) Kişisel Verileri Koruma Kanunu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.
Kişisel Verilerin İşlenmesine İlişkin Rıza Metni
Şirketimiz www.penuli.com sitesinin sahibi olan Nurcan Engin Şahıs Şirketi (“Nurcan Engin” ve/veya “Şirket”), müşterilere ait kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında “veri sorumlusu” sıfatına sahip olup, işbu Rıza Metni ile söz konusu Kanun uyarınca müşterilerin Nurcan Engin tarafından gerçekleştirilen ve aşağıda belirtilen kişisel veri işleme faaliyetlerine ilişkin açık rızanın temini hedeflenmektedir.
Kanun’un 5/2 ile 6/3 maddesinde yer alan kişisel veri işleme şartlarının karşılanamadığı aşağıdaki durumlar için Nurcan Engin tarafından kişisel verilerin işlenebilmesi için müşterilerin açık rızasının alınması gerekmektedir. Açık rıza gerektirmeyen süreçlere ilişkin olarak Aydınlatma Metni kapsamında veri işleme faaliyetleri sürdürülmekte olup açık rıza gerektiren süreçlerde de Aydınlatma Metni’nde belirtilen temel prensiplere uygun veri işlenmektedir.
Bu kapsamda müşterilerin kişisel verileri Nurcan Engin tarafından 6698 sayılı Kanun kapsamında Kişisel Verilerin Korunması Kanunu ve Uygulaması’nda Bölüm 3-Madde 4 altında belirtilen amaçlarla ve buradaki usule uygun olarak işlenmektedir. Buna göre kişisel veriler; müşterilere yönelik kampanyaların oluşturulması, Nurcan Engin iş ortakları tarafından www.penuli.com müşterilerine kullanabilecekleri özel fırsatların sunulması, çapraz satış yapılması, hedef kitle belirlenmesi, müşteri hareketlerinin takip edilerek kullanıcı deneyimini artırıcı faaliyetlerin yürütülmesi, Nurcan Engin’e ait internet sitesi ile mobil uygulamanın geliştirilmesi ve müşteri ihtiyaçlarına göre kişiselleştirilmesi, doğrudan ve doğrudan olmayan pazarlama, kişiye özel pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, kişiye özel segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi, pazar araştırmaları, müşteri memnuniyeti aktivitelerinin planlanması ve icrası, Nurcan Engin’in sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası amaçları da dahil olmak üzere genel anlamda Nurcan Engin’in ürün ve/veya hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası, Nurcan Engin’in sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası kapsamında Müşteri’nin vereceği onayı doğrultusunda işlenebilecek ve bu amaçlara yönelik olarak Aydınlatma Metni’nde belirtilen taraflarla paylaşılabilecektir.