Kişisel Verilerin Korunması İletişim Süreçlerine İlişkin Aydınlatma Metni

ERTÜRKLER DAYANIKLI TÜKETİM MALLARI TELEKOMÜNİKASYON GIDA SAN. VE TİC. LTD. ŞTİ. olarak, kişisel verilerinizin işlenmesine ve korunmasına yüksek derecede önem vermekteyiz.

Genel Açıklamalar

ERTÜRKLER DAYANIKLI TÜKETİM MALLARI TELEKOMÜNİKASYON GIDA SAN. VE TİC. LTD. ŞTİ. (“ERTÜRKLER” veya “ŞİRKET”) olarak, www.comutan.com.tr internet sitesinde (“COMUTAN”) kişisel verilerinizin işlenmesine ve korunmasına yüksek derecede önem vermekteyiz. İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun” veya “KVKK”) 10. maddesi ile aydınlatma yükümlülüğünün yerine getirilmesinde uyulacak usul ve esaslar hakkında tebliğ gereği, çeşitli hizmetlerin sunulması ve geliştirilmesi esnasında işlenen ve aktarılan kişisel veriler açısından siz müşterilerimizin bilgi sahibi olmalarını sağlamak amacıyla hazırlanmıştır.

Bununla birlikte, ERTÜRKLER’e ait www.comutan.com.tr internet sitesinde kullanılan çerezler vasıtasıyla otomatik yollarla elde edilen kişisel verilerinizin işlenmesine, kullanılan çerez türlerine ve işbu çerezlere ilişkin yönetim tercihlerinize ilişkin detaylı bilgilere Çerez Aydınlatma Metni’nden ulaşabilirsiniz.

İşbu Aydınlatma Metni’nde, ERTÜRKLER’in www.comutan.com.tr internet sitesinde (“COMUTAN”), çağrı merkezi, e-posta, WhatsApp uygulaması ve genel müdürlük aracılığıyla karşılıklı olarak iletişime geçmemiz halinde, yasal ve sözleşmesel yükümlülüklerimizin yerine getirilmesi ile yasal süreçlerin ve kurum içi faaliyetlerimizin yürütülmesi kapsamında kişisel veri işleme süreçlerimize ilişkin aydınlatılmanız amaçlanmıştır.

Önemli Bilgilendirme

ERTÜRKLER olarak, yürüttüğümüz kişisel veri işleme süreçlerinde, bu süreçlerin yürütülmesi için yeterli olacak kişisel verileriniz dışındaki verilerinizin toplanmaması esastır. Bu nedenle, kişisel veri işlenen alanlarda, özellikle gerekmedikçe özel nitelikli kişisel verilerinizi paylaşmamanızı rica ederiz.

Kişisel Verileriniz, İşleme Amaçlarımız ve Hukuki Sebeplerimiz

ERTÜRKLER’e ait www.comutan.com.tr internet sitesi üzerinden alışveriş yapmanız veya iletişim kanallarımız üzerinden bizimle iletişime geçmeniz halinde kişisel verileriniz, KVKK ve sair düzenlemelere uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir.

Hukuki Yükümlülüklerimiz ve Denetim Süreçleri

Mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi, zorunlu, yasal veya iyileştirici şirket içi/dışı denetim süreçlerinin yürütülmesi ile mevzuattan kaynaklanan sözleşmesel ilişkinin kurulması, ifası, feshi veya iptaline ilişkin işlemlerin yerine getirilmesi amaçlarıyla kişisel verileriniz işlenmektedir.

• Kimlik Bilgileri: Ad, soyadı, cinsiyet, kullanıcı ID bilgisi, doğum tarihi, T.C. kimlik numarası, imza.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres.
• Müşteri İşlem Bilgileri: Sipariş numarası, ürün adı, ürün kodu, beden ölçüsü, sipariş tarihi ve saati, sipariş adet ve tutarı, sipariş içeriği, sipariş durum bilgisi.
• Finans Bilgileri: Kredi/banka kartının ilk 6 veya ilk 8 ve son 4 hanesi, ödeme tutarı, ödeme şekli, kartın ait olduğu banka bilgisi, referans numarası, IBAN numarası, ödeme detayları.
• İşlem Güvenliği Bilgileri: Log kayıtları, IP adresi.
• Hukuki İşlem Bilgileri: Mevzuattan kaynaklanan ispat yükümlülüklerimizin yerine getirildiğine ilişkin kayıtlar.

Hukuki Uyuşmazlık Süreçleri

Doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlar nezdinde her türlü dava, cevap ve itiraz haklarımızın kullanılması ve inceleme süreçlerinde delil olarak sunulması, uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi ile tarafımızdan bilgi talep etmeniz veya yasal haklarınız kapsamında başvuruda bulunmanız halinde gerekli bilgilerin tarafınıza ulaştırılabilmesi amaçlarıyla kişisel verileriniz işlenmektedir.

• Kimlik Bilgileri: Ad, soyadı, cinsiyet, kullanıcı ID bilgisi, doğum tarihi, T.C. kimlik numarası.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres.
• Müşteri İşlem Bilgileri: Sipariş numarası, ürün adı, ürün kodu, beden ölçüsü, sipariş tarihi ve saati, sipariş adet ve tutarı, sipariş içeriği, sipariş durum bilgisi.
• Finans Bilgileri: Şifrelenmiş kredi kartı bilgileri, banka hesap / IBAN numarası bilgileri, ödeme detayları.
• İşlem Güvenliği Bilgileri: Log kayıtları, IP adresi.
• Hukuki İşlem Bilgileri: Mevzuattan kaynaklanan ispat yükümlülüklerimizin yerine getirildiğine ilişkin kayıtlar.

Kurum İçi Analiz ve İş Geliştirme Süreçleri

Kurum içi faaliyetlere ilişkin raporlama, test ve geliştirme çalışmalarının yapılması ile operasyonel süreçlere ilişkin stratejik planlama, analiz ve iş geliştirme çalışmaları yapılması amaçlarıyla kişisel verileriniz işlenmektedir.

• Kimlik Bilgileri: Ad, soyadı, cinsiyet, kullanıcı ID bilgisi, doğum tarihi, T.C. kimlik numarası.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres.
• Müşteri İşlem Bilgileri: Üyelik bilgileri, sipariş numarası, ürün adı, ürün kodu, beden ölçüsü, sipariş tarihi ve saati, sipariş adet ve tutarı, sipariş içeriği, sipariş durum bilgisi.
• İşlem Güvenliği Bilgileri: IP adresi, log kayıtları.

Hukuka Aykırı İşlemlerin Tespiti Süreçleri

Mevzuata aykırı her türlü muhtemel fiil, suç veya davranışa karşı sizin, ERTÜRKLER ve çalışanlarının ve diğer üçüncü kişilerin güvenliğinin sağlanması, şüpheli işlemlerin ve hukuka aykırı kullanımların tespit edilmesi, sözleşme ve mevzuata aykırı kullanımların engellenmesi ile işlem güvenliğinin sağlanması amaçlarıyla kişisel verileriniz işlenmektedir.

• Kimlik Bilgileri: Ad, soyadı, cinsiyet, kullanıcı ID bilgisi, doğum tarihi, T.C. kimlik numarası.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres.
• Müşteri İşlem Bilgileri: Sipariş numarası, ürün adı, ürün kodu, beden ölçüsü, sipariş tarihi ve saati, sipariş adet ve tutarı, sipariş içeriği, sipariş durum bilgisi.
• Finans Bilgileri: Şifrelenmiş kredi kartı bilgileri, banka hesap / IBAN numarası bilgileri, ödeme detayları.
• İşlem Güvenliği Bilgileri: Log kayıtları, IP adresi.
• Hukuki İşlem Bilgileri: Mevzuattan kaynaklanan ispat yükümlülüklerimizin yerine getirildiğine ilişkin kayıtlar.

Kişisel Verilerinizi Toplama Yöntemlerimiz

İşbu İletişim Süreçlerine İlişkin Aydınlatma Metni’ndeki kişisel veri işleme süreçleri doğrultusunda işlenen kişisel verileriniz, her bir süreç özelinde aşağıdaki yöntemlerle toplanmaktadır:

• İletişim kaydının oluşturulması, iletişimin yürütülmesi ve müşteri memnuniyetine yönelik çalışmalar kapsamında; sistemlerimizde ve/veya arşivlerimizde kayıtlı bilgilere erişilmesi, iletişim kanallarımız aracılığıyla iletişime geçilmesi sırasında bizlere iletmiş olduğunuz talep ve şikayetlerinizin sistemlerimizde kaydedilmesi ve çağrı merkeziyle yaptığınız sesli görüşmelerin kaydedilmesi suretiyle; kısmen otomatik ve otomatik yöntemlerle.
• Hukuki yükümlülüklerimiz, denetim süreçleri ve hukuki uyuşmazlık süreçleri kapsamında; resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin fiziksel/elektronik ortamlara kaydedilmesi ve fiziksel evrakların elden teslim edilmesi, posta, kargo, tebligat, e-posta, UETS, KEP aracılığıyla, e-tebligat yoluyla veya UYAP üzerinden iletilmesi suretiyle; otomatik olmayan, kısmen otomatik ve otomatik yöntemlerle.
• Hukuki yükümlülüklerimiz, denetim süreçleri, hukuki uyuşmazlık süreçleri, kurum içi analiz ve iş geliştirme süreçleri ile hukuka aykırı işlemlerin tespiti süreçleri kapsamında; sistemlerimizde ve/veya arşivlerimizde kayıtlı bilgilere erişilmesi suretiyle; otomatik olmayan, kısmen otomatik ve otomatik yöntemlerle.

Kişisel Verilerin Aktarılması

Kişisel verileriniz; yasal düzenlemenin öngördüğü kapsamda faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.

Ayrıca denetim/etik faaliyetlerinin yürütülmesi, erişim yetkilerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, lojistik faaliyetlerinin yürütülmesi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, reklam/kampanya/promosyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, talep/şikayetlerin takibi ve ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi amaçlarıyla iş ortaklarına, kargo şirketlerine, bağımsız denetim firmalarına, mali danışmanlık firmalarına, aracı hizmet sağlayıcılara, bankalara, ödeme kuruluşlarına, iştirak şirketlere ve bağlı ortaklıklara aktarılabilmektedir.

Kişisel Verilerinizin Saklanması ve İmhası

Şirketimiz kişisel verileri saklama ve silme işlemleri için bir Saklama ve İmha Politikası oluşturmuştur. Kişisel verilerinize ilişkin saklama ve imha işlemleri bu politika kapsamında gerçekleştirilmektedir. Buna göre KVKK’da veya ilgili kanunlar ile sair ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır.

Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari merciinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilerek, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.

Mevzuatta işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak olası uyuşmazlıklar da göz önüne alınarak hukuki ilişkimizin sona ermesinden itibaren 10 yıllık dava zamanaşımı süresinin geçmesiyle verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin işleme şartlarının tamamı ortadan kalkmış ya da tarafımızca beyan edilen veya mevzuat kapsamında belirlenen saklama süresi dolmuş ise verileriniz, ilk periyodik imha tarihinde veya en geç 6 ay içerisinde re’sen silinir, yok edilir veya anonim hale getirilir. Geçerli bir sebep ile verilerinizin silinmesine dair talepte bulunmanız halinde ise verileriniz yasal olarak mümkün olduğu nispette en geç 30 gün içerisinde silinir.

İlgili Kişi Olarak Haklarınız Nelerdir?

KVKK ve ilgili mevzuat kapsamında kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme.

Haklarınızı Nasıl Kullanabilirsiniz?

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz KVK Başvuru Formu aracılığıyla aşağıdaki yöntemlerden biriyle ERTÜRKLER’e iletebilirsiniz:

• Daha önce ERTÜRKLER’e bildirilen ve ERTÜRKLER’in sisteminde kayıtlı bulunan elektronik posta adresi üzerinden destek@ertürkler.org adresine elektronik posta göndererek,
• Geçerli bir kimlik belgesi ile bizzat başvurarak,
• Islak imzalı ve kimlik fotokopisi ile Cevizli, Hızır Reis Sk. Dragos Park Plaza No:10 Maltepe/İstanbul adresine göndererek,
• Mobil imza veya güvenli elektronik imza ile imzalayıp destek@ertürkler.org adresine e-posta göndererek,
• Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle [email protected] kayıtlı elektronik posta adresine göndererek.

Başvurunuzda Bulunması Gereken Bilgiler

Veri sorumlusuna başvuru usul ve esasları hakkında tebliğ uyarınca, aşağıdaki bilgilerin bulunması zorunludur:

• Adı, soyadı,
• Başvuru yazılı ise imza,
• T.C. kimlik numarası; başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası,
• Talep konusu.

İlgili kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi gerekmektedir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Talepleriniz Ne Kadar Sürede Cevaplanır?

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, bize ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere tarafınızca seçilen usullerden biri ile gönderilir.

Aydınlatma Metninin Güncellenmesi

ERTÜRKLER’e ait www.comutan.com.tr internet sitesinde değişen hizmetler ve koşullar ile kanuni gelişmeler doğrultusunda aydınlatma metni değişiklik gösterebilecek olup, en güncel aydınlatma metnimize internet sitemizden ve mobil uygulamamızdan ulaşabilirsiniz.