Kişisel Verilerin Korunması Politikası (KVKK)

Kişisel Verilerin Korunması Politikası

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında e-ticaret aydınlatma metni.

İCA Dış Ticaret ve Tekstil San. Paz. A.Ş. ("İCA") olarak; veri sorumlusu sıfatıyla, kişisel verilerinizin güvenliği hususuna verdiğimiz önem doğrultusunda www.kumasmerkezi.com.tr web sitemiz kanalıyla elde ettiğimiz ve bünyemizde barındırdığımız her türlü kişisel veri 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")'na uygun olarak işlenmekte, saklanmakta ve aktarılmaktadır.

İşbu bilgilendirme, veri sorumlusu sıfatıyla İCA tarafından toplanan, saklanan ve işlenen kişisel verilerinize ilişkin olarak KVKK'nın "Veri Sorumlusunun Aydınlatma Yükümlülüğü" başlıklı 10. maddesi uyarınca hazırlanmıştır.

Şirketimizin KVKK ve ilgili mevzuattan kaynaklanan faaliyetleri çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin olarak; çevrimiçi ziyaretçilerimizi, müşterilerimizi, tedarikçi çalışanlarımızı ve tedarikçi yetkililerimizi bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık.

Kişisel Verilerinizin İşlenme Amaçları

Kişisel bilgileriniz İCA tarafından KVKK'nın 4/2. maddesinde öngörülen; (i) hukuka ve dürüstlük kurallarına uygun olma, (ii) doğru ve gerektiğinde güncel olma, (iii) belirli, açık ve meşru amaçlar için işlenme, (iv) işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, (v) ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak ve Kanunun 5. ve 6. maddelerinde yer alan hukuki sebeplerden en az birine bağlı olarak işlenecektir.

Çevrimiçi Ziyaretçilerimiz: Web sitemizi kullanan gerçek kişi çevrimiçi ziyaretçilerimizin işlem güvenliği bilgileri (IP adresi) ve (bizlere bunları bildirdiğiniz takdirde) kimlik bilgileri (ad soyad), iletişim bilgileri (e-posta adresi, telefon numarası); ürün, hizmet, tanıtım ve kampanyalar hakkında bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, talep/şikayetlerin takibi, iletişim faaliyetlerinin yürütülmesi, hukuken yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, e-ticaret kapsamında web sitemize erişiminizin sağlanması ve sizlerle iletişim kurulması amaçlarıyla işlenecektir.

Müşterilerimiz: Web sitemizi kullanan gerçek kişi müşterilerimizin veya tüzel kişi müşterilerimizin yetkililerinin kimlik bilgileri (ad soyad, TCKN, vergi numarası), adres ve iletişim bilgileri (telefon numarası, e-posta adresi), müşteri işlemi bilgileri (örn. sipariş bilgisi), pazarlama bilgileri (örn. alışveriş geçmişi), üyelik tarihi, başvurular, IP, cihaz kimliği, finansal veriler (banka hesap bilgileri, kredi kartı bilgileri); faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, mal/hizmet satış ve satış sonrası destek süreçlerinin yürütülmesi, pazarlama analiz çalışmaları, sözleşme süreçlerinin yürütülmesi, kanunen yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuki uyuşmazlıkların giderilmesi, saklama ve arşiv faaliyetleri, risk yönetimi, reklam/kampanya/promosyon süreçleri, iletişim faaliyetleri, yeni veya mevcut ürün, hizmet ve kampanyaların duyurulması, satış ve pazarlama faaliyetleri, pazar araştırması, bedellerin tahsili, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili mevzuattan doğan hukuki yükümlülüklerin yerine getirilmesi ve yetkili kamu kuruluşlarından gelen taleplere cevap verilmesi amaçlarıyla işlenebilecektir.

Tedarikçi Yetkilisi ve Tedarikçi Çalışanları: E-ticaret sitesi üzerinden yapılan hizmet ve mal tedarik işlemlerinde tedarikçi ve tedarikçi çalışanlarına ait kimlik ve iletişim bilgileri; mal/hizmet satın alım süreçlerinin yürütülmesi, finans ve muhasebe işleri, sözleşme süreçleri, hukuk işlerinin takibi, web sitesi üzerinden verilen hizmetlerin sunulması, tedarik zinciri yönetimi, lojistik faaliyetleri, bedellerin ödenmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilecektir.

İşlenen kişisel veriler ayrıca yazılı, sözlü veya elektronik olarak iletilen tüm başvuru, soru, talep, öneri ve şikayetlerin değerlendirilmesi ve cevaplanması amacıyla işlenmektedir.

Kişisel verileriniz; kanunlarda açıkça öngörülmesi (KVKK m.5/2-a), bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m.5/2-c), bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f) hukuki sebeplerine istinaden işlenmektedir.

Kişisel Verilerinizin 3. Kişilere Aktarılması ve Amacı

İCA, Kanunun 6. maddesinde yer alan özel nitelikli kişisel verilerin işlenmesine ilişkin ve 8. ve 9. maddelerde yer alan kişisel verilerin aktarılması konusunda öngörülen düzenlemelere ve Kişisel Verileri Koruma Kurumu tarafından yayımlanan esaslara uygun davranmaktadır.

Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak KVKK'nın 5. ve 6. maddelerinde yer verilen aşağıdaki durumlarda açık rıza aranmaksızın işlenebilmektedir:

• a) Kanunlarda açıkça öngörülmesi,
• b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• d) İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel verileriniz, ilgili kişinin açık rızası olmaksızın aktarılamaz. Ancak 5. maddenin ikinci fıkrasında ve 6. maddenin üçüncü fıkrasında belirtilen şartlardan birinin bulunması hâlinde, yeterli önlemler alınmak koşuluyla açık rıza aranmaksızın aktarılabilir. Şirketimiz web sitesi ve e-ticaret portalı üzerinden ilgili kişilerden özel nitelikli veri talep etmemektedir.

Kişisel verileriniz; kanunen bilgi vermekle mükellef olduğumuz kamu kurumlarına, hukuki talepler hâlinde mahkemeler ve ilgili kamu kurumlarına, avukatlarımıza, kanuni bilgi talep hakkı olan diğer özel hukuk kişilerine; mal/hizmet satış ve satış sonrası destek süreçlerinin yürütülmesi için gerekli olanlarla sınırlı olarak sözleşmeli tedarikçi şirketlere, bilgi sistem desteği veren hizmet şirketlerine, yurtiçi ve yurtdışı bulut hizmeti sağlayıcılarına, çalıştığımız reklam ve pazarlama ajanslarına, grup şirketlerine, iştiraklere, hissedarlara ve sözleşmeli danışmanlara aktarılabilmektedir.

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; dijital sipariş formları, sözleşmeler, ziyaretçi formları, üyelik ve müşteri formlarının bilgi sistemleri ve elektronik cihazlar yoluyla işlenmesi, web sitemiz çevrimiçi hizmetleri ve ilgili kişi tarafından beyan edilen diğer bilgiler vasıtasıyla otomatik olan veya otomatik olmayan yollarla toplanmaktadır.

Kişisel verileriniz; KVKK m.5/2-c ("bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması"), KVKK m.5/2-ç ("veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması") ve KVKK m.5/2-e ("bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması") hukuki sebeplerine dayanarak işlenmektedir.

Haklarınız

KVKK'nın 11. maddesi uyarınca şirketimize başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, aktarıldığı üçüncü kişilere bu işlemlerin bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Kanunun 11. maddesi kapsamındaki başvurularınızı; ıslak imzalı yazılı başvurunuzu şirket adresimize bizzat teslim ederek, noter kanalıyla göndererek veya güvenli elektronik imza, mobil imza ya da şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden info@kumasmerkezi.com.tr adresine iletebilirsiniz. Kanuna uygun yapılan başvurularınız en geç 30 gün içinde cevaplanacaktır.

Veri Sorumlusu Bilgileri

Veri Sorumlusu Şirket Unvanı: İCA Dış Ticaret ve Tekstil San. Paz. A.Ş.
MERSİS No: 0469012596900012
Telefon Numarası: +90 216 314 63 63
E-Posta: info@ica.com.tr / info@kumasmerkezi.com.tr
Adres: İCA PLAZA, Tatlısu Mah. Arif Ay Sok. No:4 34775 Kuzey Ataşehir, İSTANBUL
Vergi Dairesi ve Vergi Numarası: Anadolu Kurumlar / 4690125969
İnternet Sitesi: www.kumasmerkezi.com.tr