ÜYELİK ve SATIN ALIM FAALİYETLERİ KAPSAMINDA

KİŞİSEL VERİLERİN İŞLENMESİ ve KORUNMASINA İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusunun Kimliği

“Kültür Mah. İtalya Sok. No:9-11 Alsancak/İzmir” adresinde mukim Duygu Biçer (VKN: 14912248764) (“Optik Modası” veya “ŞİRKET”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket’in etkileşim içerisinde olduğu gerçek kişilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”), Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemeler (yönetmelik, tebliğ vd.) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu tarafından alınmış ve alınacak kararlara uygun olarak işlenerek muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri temin ederek işlemekteyiz.

2. İşlenen Kişisel Veri Türleri Kategorileri ve Tipleri

Kimlik Bilgileri	Ad, soy ad
İletişim Bilgileri	Telefon numarası, adres, e-posta adresi, fatura adresi
İşlem Güvenliği ve Risk Yönetimi	IP adresi, kullanıcı/üye bilgileri, site giriş çıkış bilgileri, log kayıtları, ticari, teknik ve idari risklerin önlenebilmesi adına işlenen veriler
Finans ve Pazarlama	Kredi kartı ve ödeme bilgileri
Müşteri İşlem	Fatura, müşteri ID.

Yukarıda kırmızı ile işaretli olan veri tipleri, üyelik işleminin gerçekleştirilmesi için temin edilen bilgiler olup, geriye kalan bilgiler satın alım faaliyeti gerçekleştirilmesi sürecinde temin edilmektedir. Satın alım faaliyetinin gerçekleştirilmemesi veya kişinin kendi iradesiyle alenileştirmemesi halinde diğer bilgiler üyelik sürecinde temin edilmemektedir.

3. Kişisel Verilerin Toplanma Yöntemi ve Temin Edildiği Faaliyet

Şirket olarak kişisel verilerinizi elektronik yöntemler aracılığıyla otomatik yollarla toplamaktayız.

Veri Kategorisi	Temin Edildiği Faaliyet
Kimlik, İletişim, İşlem Güvenliği ve Risk Yönetimi, Finans, Müşteri İşlem	Otomatik Yöntemle; Siteye üye olunması ve üyelik faaliyetlerinin devamındaki işlemlerin (satın alma faaliyeti vb.) gerçekleştirilmesi amacıyla

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi

Şirket olarak kişisel verilerinizi aşağıda açıklanan amaç ve hukuki sebepler doğrultusunda işlemekteyiz.

Veri	İşlenme Amaçları	Hukuki Sebep
Kimlik	Üyelik işlemlerinin gerçekleştirilebilmesi, Veri     sorumlusu operasyonlarının güvenliğinin temini, Site iş ve iş sürekliliği faaliyetlerinin ifası, Talep ve şikayetlerin takibi, İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması, Hizmet operasyon süreçlerinin ve lojistik faaliyetlerinin yürütülmesi	KVKK m. 5/2-c-f; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarımının gerekli olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması.
İletişim
İşlem Güvenliği ve Risk Yönetimi	İşyeri güvenliğinin ve veri sorumlusu operasyonlarının temin edilmesi, İş sürekliliğinin sağlanabilmesi	KVKK m. 5/2-a-f; Kanunlarda, açıkça öngörülmesi ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması.
Finans ve Pazarlama	Veri sorumlusu operasyonlarının güvenliğinin temini, Satış operasyonlarının yürütülebilmesi, İade     süreçlerinin     yürütülebilmesi, güvenli alışveriş altyapısının sağlanabilmesi, Ürün/hizmet satın alım süreçleri ile finans ve muhasebe süreçlerinin yürütülebilmesi ve faaliyetlerin mevzuata uygun yürütülebilmesi, Satış sonrası hizmetlerinin yönetilmesi ve geliştirilmesi	KVKK m. 5/2/c-ç; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydı ile sözleşmenin taraflarına ait kişisel verilerin aktarımının zorunlu olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri aktarımının zorunlu olması.
Müşteri İşlem	Veri sorumlusu operasyonlarının güvenliğinin temin edilebilmesi, İş sürekliliğinin sağlanabilmesi, Ürün/hizmet satın alım süreçleri ile finans ve muhasebe süreçlerinin yürütülebilmesi.	KVKK m. 5/2/a-c-ç; Kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin aktarılmasının zorunlu olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri aktarımının zorunlu olması.

Ayrıca ürün ve hizmet pazarlama ile stratejik pazarlama faaliyetleri kapsamında reklam, kampanya ve promosyon amaçlı bilgilendirici ticari elektronik ileti gönderimi faaliyetleri kapsamında işlenen kimlik ve iletişim veri kategorisindeki kişisel veriler Kanun’un m. 5/1 fıkrasında yer alan açık rızanızın bulunması hukuki sebebine dayanılarak açık rızanızın ayrıca temin edilmesine istinaden işlenecektir.

5. Kişisel Verilerin Aktarılması ve Aktarım Amaçları

Aktarılan Kişi/Kuruluşlar	Aktarım Amaçları	Hukuki Sebep
Şirket iştirakleri ve/veya ortaklarına, veri işleyen sıfatıyla yetkilendirilmiş hizmet sağlayıcı iş ortaklarına, tedarikçilere	İş ve iş sürekliliği faaliyetlerinin yürütülebilmesi, veri sorumlusu operasyonlarının güvenliğinin temini, Site’nin iyileştirilmesine yönelik önerilerin alınması, bilgi güvenliği süreçlerinin yürütülmesi.	KVKK 8/2-a atfıyla; Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin aktarılmasının gerekli olması ile ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri aktarımının zorunlu olması.
Kanunen bilgi almaya yetkili kamu kurum ve kuruluşları ile yargı mercilerilerine	Yasal raporlama yapılması, düzenleme ve denetim faaliyetlerinin yürütülmesi, şikayet ve hukuki işlem süreçlerinin işletilmesi.

6. İlgili Kişi Hakları

Dilediğiniz zaman Optik Modası’na başvurarak; Kanun’un 11. maddesinden doğan: 

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

haklarınızı talep edebilirsiniz. Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi, www.optikmodasi.com adresinden veya tarafımızdan temin edebileceğiniz başvuru formunu doldurarak veya aşağıda yazılı asgari unsurları taşıyan şartlarla birlikte iletebilirsiniz;

• Islak imzalı şekilde “Kültür Mah. İtalya Sok. No:9-11 Alsancak/İzmir” adresine noter kanalıyla, ispat kolaylığı sağlaması açısından takdirinize bağlı olarak iadeli taahhütlü, posta yoluyla veya şahsi başvurunuzla,

• Adınıza tahsis edilmiş kayıtlı elektronik posta (KEP) adresini kullanarak [email protected]

adresine başvurunuzu e-posta yoluyla göndererek;

• Tarafınızca şirkete bildirilen ve şirket sistemine kaydedilen e-posta adresini kullanarak

[email protected] adresine e-posta göndererek.                         

Optik Modası; bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alarak yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir.

Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” Uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular Optik Modası tarafından reddedilecek ve/veya geçerli başvuru kanallarına yönlendirilecektir.

Optik Modası’nın işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.