Kişisel Verilerin Korunması

İLKYAZ SEZİN USLU YAĞMUR ACAR ŞENKARDEŞ ADİ ORTAKLIĞI

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil düzenlemeleri uyarınca, İlkyaz Sezin USLU Yağmur ACAR ŞENKARDEŞ Adi Ortaklığı (“Şirket”) tarafından hazırlanmıştır. Politika; www.duckyboo.com (“İnternet Sitesi”) üzerinden veya Şirket ile kurulan temaslar sırasında elde edilen kişisel verilerin işlenmesine, saklanmasına, aktarılmasına ve imhasına ilişkin usul ve esasları düzenler.

Politika; müşteriler, potansiyel müşteriler, ziyaretçiler, iş ortakları, tedarikçiler, çalışan adayları ve sair gerçek kişiler dahil olmak üzere tüm gerçek kişi veri sahiplerini kapsar. (Tüzel kişiler bu Politika kapsamı dışındadır.)

2. Veri Sorumlusu Bilgileri

Unvan: İlkyaz Sezin USLU Yağmur ACAR ŞENKARDEŞ Adi Ortaklığı
Adres: Rüstempaşa Mah. Nurettinbey Cad. No:10, Sapanca / Sakarya
Web: www.duckyboo.com
E-posta: info@duckyboo.com

3. Tanımlar (Özet)

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri: KVKK m.6’da sayılan nitelikteki veriler.
Veri Sorumlusu: Kişisel veri işleme amaç ve vasıtalarını belirleyen gerçek/tüzel kişi.
Veri İşleyen: Veri sorumlusu adına kişisel veri işleyen gerçek/tüzel kişi.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza.
Diğer tanımlar KVKK ve ilgili ikincil mevzuattaki karşılıklarıyla geçerlidir.

4. İşleme İlkeleri

Şirket, kişisel verileri KVKK m.4’e uygun olarak:
(a) Hukuka ve dürüstlük kurallarına uygun,
(b) Doğru ve güncel,
(c) Belirli, açık ve meşru amaçlarla,
(d) Amaçla bağlantılı, sınırlı ve ölçülü,
(e) Gerekli süre kadar işler ve muhafaza eder.

5. Kapsamdaki Veri Sahibi Grupları

Müşteri / Potansiyel Müşteri
Ziyaretçi (fiziksel yerleşke ve İnternet Sitesi)
İş Ortağı / Tedarikçi / Bunların çalışan, yetkili ve hissedarları
Çalışan Adayı
Üçüncü Kişi (diğer gerçek kişiler)

6. İşlenen Kişisel Veri Kategorileri (Örnekleme)

Kimlik (ad-soyad vb.)
İletişim (adres, e-posta, telefon, IP)
İşlem Güvenliği (log, kayıt, erişim vb.)
Müşteri İşlem / Talep-Şikâyet
Finans / Faturalama (ödeme bilgisine ilişkin zorunlu alanlar)
Görsel-İşitsel (kamera kaydı, görsel)
Hukuki İşlem / Uyuşmazlık verileri
Özel Nitelikli Veriler (yalnızca kanuni şartlar dâhilinde ve gerekli tedbirlerle)

7. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK m.5 ve m.6’daki şartlar dâhilinde aşağıdaki amaçlarla işlenir:

Ürün/hizmetlerin sunulması, satış ve satış sonrası süreçlerin yürütülmesi,
Müşteri ilişkileri, talep/şikâyet yönetimi ve bilgilendirme,
İnternet Sitesi’nin işletilmesi, güvenliğinin ve performansının sağlanması,
Denetim, raporlama, iş geliştirme ve kalite süreçleri,
Sözleşmelerin kurulması ve ifası, faturalama ve muhasebe,
Hukuki yükümlülüklerin ve yetkili kurum taleplerinin yerine getirilmesi,
Pazarlama ve tanıtım faaliyetleri (açık rıza bulunması hâlinde).

8. İşleme Şartları (Hukuki Sebepler)

Açık rıza dışındaki hukuki sebeplerden bazıları:

Kanunlarda açıkça öngörülmesi,
Fiilî imkânsızlık hâlinde kişinin veya bir başkasının hayatı/beden bütünlüğünün korunması,
Sözleşmenin kurulması/ifası için zorunluluk,
Hukuki yükümlülüğün yerine getirilmesi,
Veri sahibince alenileştirilmiş veriler,
Bir hakkın tesisi, kullanılması veya korunması,
Meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla).

9. Özel Nitelikli Kişisel Veriler

Özel nitelikli veriler, KVKK ve Kurul kararlarında öngörülen yeterli önlemler alınarak; sağlık ve cinsel hayat dışındaki veriler için kanuni şartların varlığı, sağlık ve cinsel hayata ilişkin veriler için ise kanunda sayılan özel amaçlar ve sırrı saklama yükümlülüğü altında işlenebilir.

10. Aktarım (Yurt İçi – Yurt Dışı)

Kişisel veriler; KVKK m.8 ve m.9 kapsamında ve amaçlarla sınırlı olmak üzere,

Tedarikçiler, iş ortakları, hizmet sağlayıcılar (bilişim/hosting, hukuk, güvenlik, çağrı merkezi, lojistik vb.),
Yetkili kamu kurum ve kuruluşları ile paylaşılabilir.
Yurt dışına aktarım, yeterli koruma bulunan ülkelere veya Kurul’un izni ve yazılı taahhütlerle mümkündür.

11. Toplama Yöntemi

Kişisel veriler; İnternet Sitesi, formlar, e-posta, telefon, sözleşmeler, kargo süreçleri, kamera sistemleri ve benzeri sözlü, yazılı veya elektronik ortamlardan elde edilir.

12. Saklama Süreleri ve İmha

Veriler; mevzuatta öngörülen süreler veya işleme amaçları için gerekli süre kadar saklanır; amaç ortadan kalktığında silinir, yok edilir veya anonim hâle getirilir. İmha süreçleri Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca yürütülür.

13. Veri Güvenliği

Şirket; yetkisiz erişimin önlenmesi, bütünlüğün ve gizliliğin korunması için teknik ve idari tedbirler alır; düzenli denetimler yapar/yaptırır, personeline KVKK farkındalık eğitimleri sağlar. İhlal şüphesi hâlinde KVKK ve ilgili kişilere bildirim yükümlülükleri yerine getirilir.

14. İlgili Kişi Hakları (KVKK m.11)

Veri sahipleri;

İşlenip işlenmediğini öğrenme,
İşleme amaçlarını ve uygunluğunu öğrenme,
Aktarılan üçüncü kişileri bilme,
Eksik/yanlışsa düzeltilmesini isteme,
KVKK m.7 kapsamında silme/yok etme talebi,
Yapılan işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler ile analiz sonucu aleyhe sonuca itiraz,
Zararın giderimini talep haklarına sahiptir.

15. Başvuru Usulü ve Cevap Süresi

Talepler; “Veri Sahibi Başvuru Formu” kullanılarak info@duckyboo.com.tr adresine, yazılı olarak veya mevzuata uygun diğer yöntemlerle iletilebilir. Başvurular en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarifesine göre ücret talep edilebilir.
Başvurunun reddi, yetersiz cevap veya süresinde cevap verilmemesi hâllerinde; başvuru sahibinin cevabı öğrendiği tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde KVKK Kurulu’na şikâyet hakkı saklıdır.

16. İstisnalar

KVKK ve Politika; kanunda sayılan istisna hâllerinde (ör. istatistik/anonimleştirme, millî güvenlik/kamu güvenliği amaçlı işlemler, yargısal süreçler vb.) veya m.28/2’de sayılan sınırlı durumlarda (ör. suç soruşturması için zorunluluk, alenileştirme, kamu kurumlarının denetim yetkileri, devletin mali çıkarları) uygulanmayabilir.

17. Kişisel Veri—Veri Sahibi Sınıflandırma Eşlemesi (Özet Tablo)

Kimlik / İletişim / İşlem Güvenliği / Müşteri İşlem / Talep-Şikâyet / Görsel-İşitsel / Hukuki İşlem / Finans:
Müşteri, Potansiyel Müşteri, Ziyaretçi, İş Ortağı–Tedarikçi (çalışan/temsilci), Çalışan Adayı, Üçüncü Kişi.
Özlük / Lokasyon:
İş ortakları/tedarikçiler bünyesindeki gerçek kişi çalışan/temsilciler (iş ilişkisinin niteliğine göre).
Özel Nitelikli Veriler:
Yalnızca kanuni şartlar ve Kurul tedbirleri dâhilinde, zorunlu hâllerde.

18. Politikanın Yayımlanması ve Yürürlük

Politika www.duckyboo.com adresinde yayımlandığı tarihte yürürlüğe girer. Şirket, Politika’yı önceden bildirimde bulunmaksızın güncelleme hakkını saklı tutar; güncel metin sitede yayımlanır.