Kişisel Verilere İlişkin Aydınlatma Metni

Veri Sorumlusu         :Kitapsan Kitap Kırtasiye Kaset Tic. ve San.Ltd.Şti.

Adres                          : Merkez Mah. Vatan Cad. No:31/A Mezitli / MERSİN

İşbu Kişisel Verilerin Korunması Kanunu Uyarınca Aydınlatma Metni (“Aydınlatma Metni”) VERİ SORUMLUSU sıfatıyla hareket eden KİTAPSAN KİTAP KIRTASİYE KASET TİCARET ve SANAYİ LİMİTED ŞİRKETİ (“Kitapsan” veya “Şirket” ) tarafından Kitapsan’ın 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun olarak, Kitapsan kullanıcılarının kişisel verilerinin işlenmesine ilişkin açıklamalarda bulunmak ve bilgilendirmek amacıyla düzenlenmiştir.

KVKK’nun Aydınlatma Yükümlülüğü’nü düzenleyen 10’uncu maddesine göre veri sorumluları, kişisel verilerini işledikleri ilgili kişileri belirli konularda bilgilendirmekle yükümlüdür.

Bu aydınlatma metni de hukuki yükümlülüğün yerine getirilebilmesi amacıyla Kişisel Verileri Koruma Kurumu tarafından yayınlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’ine uygun olarak hazırlanmıştır.

 

1. Toplanan Kişisel Veriler

Aydınlatma Metni kapsamında kategorilendirilen kişisel verileriniz aşağıdaki gibidir; 

• Kullanıcı Üyelik Profil (Kimlik) Bilgisi: Kullanıcı adı (isim - soyisim), doğum tarihi (eğer ilettiyseniz).
• İletişim Bilgisi            : Telefon numarası, adres, e-mail adresi

• Müşteri İşlem Bilgisi: Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar, favori ürünleri, sipariş ID, son bilgi değişikliği tarihi, üyelik tarihi, kullanılan kampanya bilgisi, fatura bilgisi
• İşlem Güvenliği Bilgisi: Ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen IP adresi, (sistem giriş bilgileri) log in credentials, tedarikçilerin destek hizmeti verirken eriştikleri kaynakların loglanması, ödeme sistemi özelinde kullanıcı hareketleri (şifre sıfırlama, şifre oluşturma gibi) gibi kişisel veriler
• Finansal Bilgi: Kitapsan’ın kişisel veri sahibi ile kurmuş olduğu hukuki ilişkiye dair her türlü finansal sonucu gösteren bilgi, belge ve ödeme kayıtlarına ilişkin bilgiler ile ilk dört - son altı hane olarak maskeli haldeki kredi kartı numarası
• Hukuki İşlem Bilgisi: Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler
• Pazarlama Bilgisi: Ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler (yararlanılan indirimler ve kampayanlar, sipariş zamanı, favori ürünler, kupon bilgisi ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler

 

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Kitapsan, siz müşterilere ait herhangi bir şekilde özel nitelikli kişisel verilerinizi toplamaz ve işlemez. Bu gibi verileri paylaşmanızı istemeyiz. Kitapsan ile ilişkiniz kapsamında hangi etkileşim yoluyla olursa olsun özel nitelikli kişisel verilinizi paylaşmayınız.

 

2. Kişisel Verilerin İşlenme Amacı

Yukarıda belirtilen kişisel verileriniz aşağıdaki amaçlar doğrultusunda, bunlarla sınırlı ve ölçülü olacak şekilde işlenecektir.

 

i.Şirket tarafından sizlere hizmet sunulması, sunulan hizmete ilişkin sözleşmenin yerine getirilebilmesi ve sözleşme süreçlerinin yönetilmesi kapsamında;

Şirketimiz ürün ve hizmetlerinin tarafınıza sunulması ve satış işleminin gerçekleştirilmesi (kimlik, iletişim, işlem güvenliği, müşteri işlem)

Siparişinizin tarafınıza iletilebilmesi (kimlik, iletişim, işlem güvenliği, hukuki işlem)

Kitapsan ile kurmuş olduğunuz sözleşmenin ifası ve faturalama işlemlerinin yürütülmesi (kimlik, iletişim, işlem güvenliği, hukuki işlem, finansal bilgi)

Sözleşmenin diğer süreçlerinin takibi (pazarlama, müşteri işlem, kimlik, iletişim, işlem güvenliği, hukuki işlem)

 

ii.Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak ve bu kullanıcıların deneyiminin arttırılması için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi kapsamında;

Ürün ve/veya hizmetlerin satış süreçlerinin planlanması ve icrası (kimlik, iletişim, pazarlama, finans, müşteri işlem)

Satış sonrası destek hizmetleri aktivitelerinin ve iade süreçlerinin planlanması ve/veya icrası (kimlik, iletişim, pazarlama, finans, müşteri işlem)

Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi (kimlik, iletişim, pazarlama, müşteri işlem, hukuki işlem, işlem güvenliği)

 

iii.Şirket'in ve Şirket ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi kapsamında;

Şirket denetim faaliyetlerinin planlanması ve icrası (iletişim, finans, risk yönetimi, işlem güvenliği, hukuki işlem)

Şirket faaliyetlerinin şirket prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini için gerekli operasyonel faaliyetlerin planlanması ve icrası (iletişim, işlem güvenliği, müşteri işlem, hukuki işlem, finans)

Şirket operasyonlarının güvenliğinin temini (hukuki işlem, risk yönetimi, müşteri işlem, işlem güvenliği)

Verilerin doğru ve güncel olmasının sağlanması (kimlik, iletişim, hukuki işlem, risk yönetimi, müşteri işlem, işlem güvenliği)

Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi (kimlik, iletişim, işlem güvenliği, müşteri işlem, hukuki işlem)

 

iv.Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi kapsamında;

Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası (kimlik, risk yönetimi, işlem güvenliği, müşteri işlem, hukuki işlem)

Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi (risk yönetimi, işlem güvenliği, müşteri işlem, hukuki işlem)

Finans ve/veya muhasebe işlerinin takibi (kimlik, iletişim, finans, müşteri işlem, hukuki işlem)

Hukuk işlerinin takibi (kimlik, iletişim, müşteri işlem, hukuki işlem, işlem güvenliği, risk yönetimi, finans)

İş faaliyetlerinin planlanması ve icrası (hukuki işlem, işlem güvenliği, pazarlama)

Lojistik faaliyetlerinin planlanması ve icrası (iletişim, müşteri işlem, hukuki işlem)

Tedarik/satış/hizmet ve/veya operasyon süreçlerinin planlanması ve icrası (iletişim, müşteri işlem, finans, hukuki işlem)

Hileli faaliyetlerin önüne geçilmesi, mevzuata uygun hareket edilmesi, etik/uyum kurallarına uygun hareket edilmesi (hukuki işlem, risk yönetimi, işlem güvenliği)

 

v.Şirket'in ticari ve/veya iş stratejilerinin planlanması ve icrası kapsamında;

Tedarikçilerle olan ilişkilerin yönetimi (iletişim, müşteri işlem)

Stratejik planlama faaliyetlerinin icrası (risk yönetimi, finans)

Tedarikçilerin, tedarik zinciri yönetiminin ve değerlendirme süreçlerinin planlanması ve takibi (iletişim, müşteri işlem, finans, hukuki işlem)

Şirketin iş ve stratejilerine/iyileştirme süreçlerine ve denetime ilişkin süreçlerin planlanması (iletişim, finans, risk yönetimi, hukuki işlem, pazarlama, görsel ve işitsel kayıtlar)

 

 

Açık rızanızı vermeniz halinde ;

Ticari iletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’e uygun olarak kataloglar, tanıtımlar, indirimler, kampanyalar ve promosyonlara ilişkin bilgilendirme iletişimlerinin ve ticari elektronik ileti gönderimlerinin gerçekleştirilmesi. (Belirtilen amaca uygun olarak, açık rızanızı vermeniz halinde kimlik bilgileri, iletişim bilgileri, müşteri işlem bilgileri, pazarlama bilgileri Kitapsan tarafından işlenecektir.)

 

3.  Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, yazılı veya elektronik olarak toplanabilir. Kişisel verileriniz, şirketimiz veya şirketimiz adına veri işleyen gerçek ya da tüzel kişiler tarafından, elektronik olarak doldurduğunuz üyelik formu ya da internet sitelerimize üyelik veya giriş sırasında üye girişi yapmanızı sağlayan sosyal ağlar, internet sitelerimiz veya üçüncü kişilere ait internet sitelerinde yer alan bizimle iletişime geçmek üzere doldurduğunuz iletişim formları, çevrim içi alışveriş uygulamaları, elektronik kitap uygulamaları, şirketimiz ile imzalamış olduğunuz muhtelif sözleşmeler ile şirketimize göndermiş olduğunuz elektronik postalar, faks ve mektuplar gibi araçlar üzerinden, şirketimiz ile yapılan yazılı iletişimler vb. kanallar aracılığıyla yazılı veya elektronik ortamda toplanmaktadır.

Kişisel verileriniz işbu Aydınlatma Metni’nin 2. maddesinde belirtilen amaçlar doğrultusunda Kanun'un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilecektir:

Kanunlarda açıkça öngörülmesi: ii, iii, iv

Sizinle aramızdaki sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, size ait kişisel verilerinizin işlenmesinin gerekli olması: i, ii, v

Hukuki yükümlülüklerimizi yerine getirebilmemiz için zorunlu olması: ii, iii, iv, v

Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerinizi işlemenin zorunlu olması: ii, iii, iv

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması: i, ii, iii, iv, v

 

4.  Kişisel Verilerin Aktarılabileceği Taraflar ile Aktarım Amacı

Kitapsan tarafından toplanan kişisel verileriniz, yukarıda Aydınlatma Metni’nin 2. maddesinde detayları verilen amaçlarla ve 3. maddede belirtilen hukuki sebeplere dayanılarak Kanun'un 8. maddesi uyarınca;

• Ziyaretçilerimize ait kişisel veriler, hukuki uyuşmazlıkların giderilmesi amacıyla ve ilgili mevzuat gereği talep edilmesi halinde kolluk kuvvetleri ve adli makamlarla paylaşılabilecektir.
• Çevrimiçi ve pazaryeri ziyaretçilerimize ait kişisel veriler, hukuki uyuşmazlıkların giderilmesi amacıyla ve ilgili mevzuat gereği talep edilmesi halinde adli makamlar ve yetkili kamu kurum ve kuruluşları ile paylaşılabilecektir.
• Müşterilerimize ait kişisel veriler, yasal düzenlemelerin öngördüğü ve meşru menfaatlerimiz kapsamında, hukuk işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amacıyla yetkili kamu kurum ve kuruluşlarına; iş faaliyetlerinin yürütülmesi/denetimi, risk yönetimi süreçlerinin yürütülmesi, hizmetlerimizin gereği gibi ifa edilebilmesi amacıyla gerekli olduğu ölçüde anlaşmalı olduğumuz teknik hizmet sağlayıcılara, kargo şirketlerine, tedarikçilere, bankalara ve mali müşavirimize aktarılmaktadır. Ayrıca söz konusu kişisel veriler, ileride çıkabilecek hukuki uyuşmazlıklarda delil olarak kullanılabilmesi amacıyla hizmet aldığımız hukuk bürosuna ve adli makamlara aktarılabilecektir.
• Potansiyel müşterilerimize ait kişisel veriler, hizmetlerimizin gereği gibi ifa edilebilmesi amacıyla ve ileride çıkabilecek hukuki uyuşmazlıklarda delil olarak kullanılabilmesi amacıyla hizmet aldığımız hukuk bürosuna ve adli makamlara aktarılabilecektir.

 

5.  Kişisel Verilerinize İlişkin Haklarınız

İlgili kişiler, kişisel verilerine ilişkin haklarını kullanmak için öncelikle veri sorumlusuna başvurmak zorundadırlar. Kanunun 14’üncü maddesine göre Kişisel Verileri Koruma Kurulu’na doğrudan şikâyette bulunulamaz.

Kanun’un 11. maddesi kapsamında kişisel verilerinize ilişkin olarak sizlere aşağıda belirtilen haklar tanınmıştır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

 

Veri Sorumlusuna Başvuru Yöntemi

Başvurunuzu;

• ADRES: İnternet sitemizde güncel olarak yazılı olan adresimize yazılı olarak;
• KEP ADRESİ: kayıtlı elektronik posta adresimize “kitapsan@hs02.kep.tr” kayıtlı elektronik posta adresinizi kullanarak;
• Sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak MAİL ADRESİ info@kitapsan.com.tr adresine e-posta göndererek gerçekleştirebilirsiniz.

Başvurunuzda;

• Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
• Tebligata esas yerleşim yeri veya iş yeri adresinizin,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
• Talep konunuzun bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

Bu haklarınızı Veri Sahibi Başvuru Formu sayfasında yer alan formu doldurarak başvuru formunda belirtilen yöntemlerle kullanabilirsiniz.

Kitapsan, talebin niteliğine göre talebi en kısa sürede ve/veya en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Bununla birlikte taleplerinizin yerine getirilmesi nedeniyle ek bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretin talep edilebileceğini hatırlatmak isteriz. Başvuru yapılırken uyulması gereken usul ve esaslar hakkındaki daha detaylı bilgiye, Kişisel Verileri Koruma Kurumu’nun Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’i ile ulaşabilirsiniz.