Gizlilik ve Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

İnternet Tekstil Sanayii ve Ticaret Anonim Şirketi ("Şirket" veya "Grimelange")

Petrol Mahallesi Organize Sanayi Bölgesi 9. Cadde No:10, Adıyaman Adıyaman Vergi Dairesi – Vergi No: 4780116070

Şirket olarak mahremiyetinize ve kişisel verilerinizin güvenliğine önem vermekteyiz. Grimelange olarak hizmet vermeye başladığımız ilk yıllardan itibaren kuruluş yerimiz olan Adıyaman’da istihdam sağlamayı ve sanayinin gelişmesine katkıda bulunmayı amaçlamış, ayrıca ihracat ve uluslararası ticareti Güneydoğu’dan başlatan öncü firmalardan biri olarak tekstil alanında faaliyetlerimizi sürdürmekteyiz. Tekstil sektörlerinde en yüksek kaliteyi sunma hedefiyle çalışırken, ziyaretçilerimizin, müşterilerimizin ve iş ortaklarımızın verilerinin korunmasını iş modelimizin temel unsurlarından biri olarak görmekteyiz.

Bu kapsamda, Gizlilik ve Kişisel Verilerin Korunması Politikamız, müşterilerimize, iş ortaklarımıza ve çalışanlarımıza verdiğimiz önemin bir göstergesidir. Kişisel verilerin toplanması, işlenmesi ve saklanması süreçlerinde şeffaf, güvenilir ve sorumlu bir yaklaşım benimsiyor; verilerin yetkisiz erişim, kayıp veya kötüye kullanımına karşı korunması için gerekli tüm teknik ve idari tedbirleri alıyoruz.

İşbu Aydınlatma Metni’nde kişisel verilerin işlenmesi süreçlerine ilişkin bilgi vermekteyiz.

I. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

Şirketimiz, kişisel verileri doğrudan siz müşterilerimizden/ziyaretçilerimizden, mağazalarımızdan, mağaza ve hizmet alanlarında bulunan CCTV sisteminden, mağazalarımızdaki satış bankolarından (kasa), sizinle aramızdaki sözleşme ilişkisinden, internet sitemizden, mobil uygulamamızdan, e‑posta, posta, idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik veya yazılı olarak elde etmektedir.

Elde edilen kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda belirtilen kişisel veri işleme şartlarına uygun olarak; sizinle aramızdaki ilişkinin icrası ve faaliyetlerin mevzuata uygunluğunun temini başta olmak üzere aşağıda belirtilen amaçlarla sınırlı şekilde işlenmektedir. Bu kapsamda, bir sözleşmenin kurulması ve ifasıyla doğrudan ilgili olması, hukuki yükümlülüklerimizin yerine getirilmesi, veri sorumlusunun meşru menfaati ve gerekli olduğu durumlarda açık rızanız hukuki sebeplerine dayanılmaktadır.

II. Kişisel Verilerin Hangi Amaçlarla İşlendiği

Grimelange olarak tüm süreçlerimizde faaliyetlerin mevzuata uygun yürütülmesini temin etmek ve sizlere en iyi hizmeti vermek amacıyla kişisel verilerinizi işlemekteyiz. Bu kapsamda kişisel verileriniz;

  • Sözleşme ilişkisinin kurulması, yönetilmesi ve tüm safhalarının yürütülmesi,
  • Pazarlama süreçlerinin planlanması ve icrası, size en uygun teklifin hazırlanması ve sunulması,
  • Bilgi güvenliği, fiziksel mekân güvenliği ve hukuki işlem güvenliğinin sağlanması,
  • Ürün/hizmet satış ve üyelik süreçlerinin yürütülmesi, satış sonrası destek hizmetleri,
  • Ürün/hizmet kalite standartlarının yönetimi ve lojistik faaliyetlerinin yürütülmesi,
  • Fatura tanzimi/tadili/iptali, ödeme-tahsilat ve diğer muhasebe/finans işlemlerinin yürütülmesi,
  • Sipariş durumlarının güncellenmesi ve bilgilendirme yapılması; hazırlama, paketleme, sevk irsaliyesi ve kargolama süreçleri ile teslimat bilgilerinin güncellenmesi,
  • “Mağazadan Teslim Al” hizmeti kapsamında teslim süreçlerinin yürütülmesi ve bilgilendirme,
  • Üçüncü kişilere gönderim yapılması halinde siparişin ilgili kişiye ulaştırılması,
  • Veri doğruluğunun sağlanması, istatistiksel değerlendirmeler ve pazar araştırmaları,
  • Müşteri ilişkileri yönetimi ve müşteri memnuniyeti faaliyetleri,
  • Ürün/hizmetlerin pazarlama, reklam/kampanya/promosyon ve bağlılık süreçleri,
  • Talep ve şikâyet süreçlerinin yönetimi, iletişim faaliyetleri,
  • Denetim ve etik faaliyetleri; hukuk işlerinin takibi ve yürütülmesi,
  • İş süreçlerinin iyileştirilmesi, şirket operasyonlarının ve fiziksel mekânın güvenliğinin temini,
  • Taşınır mal ve kaynakların güvenliğinin temini, mevzuattan doğan yükümlülüklerin yerine getirilmesi,
  • Yasal mercilerden gelen taleplerin karşılanması, risk yönetimi, organizasyon ve etkinlik yönetimi,
  • Mevzuata aykırı fiil, suç veya davranışlara karşı ilgili kişilerin güvenliğinin sağlanması, şüpheli işlemlerin ve hukuka aykırı kullanımların tespiti, engellenmesi ve işlem güvenliğinin sağlanması

amaçlarıyla işlenmektedir.

III. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Grimelange, kişisel verilerinizi bilme ve kullanma gereği ilkelerine uygun şekilde, veri minimizasyonunu sağlayarak ve gerekli teknik/idari güvenlik tedbirlerini alarak işler. İş faaliyetlerinin yürütülmesi/denetimi, iş sürekliliği ve dijital altyapıların işletilmesi kapsamında kişisel veriler, aşağıdaki amaçlarla yurt içinde ve yurt dışında yerleşik üçüncü kişilere aktarılabilir:

  • Tedarik zinciri ve lojistik süreçlerinin yürütülmesi için hizmet sağlayıcılar,
  • Bilişim altyapısı sağlayıcıları; iletişim ve elektronik haberleşme çözüm ortakları,
  • Müşteri ile beğeni ve tercihleri doğrultusunda iletişim kurulması amacıyla ilgili hizmet sağlayıcı ve iş ortakları,
  • Profilleme, segmentasyon, analiz, kullanım tercihleri, hizmetlerin özelleştirilmesi, pazarlama ve reklam hizmeti sunan iş ortakları,
  • İleti Yönetim Sistemi (İYS) kapsamındaki yetkili kurum/kuruluşlar ve ticari ileti altyapı sağlayıcıları,
  • Finansal süreçlerin yönetimi, risklerin tespiti/değerlendirilmesi ve dolandırıcılıkların önlenmesi için ilgili iş ortakları, danışmanlar ve hizmet sağlayıcılar,
  • Organizasyon ve etkinlik hizmeti sunan iş ortakları,
  • Kalite kontrol, şikâyet yönetimi ve risk analizi alanında hizmet sunan iş ortakları,
  • Hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler ve uzmanlar,
  • Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili makamlar.

IV. Veri İşleme ve Saklama Süresi

Kişisel verileriniz, işlendikleri amaçla sınırlı ve ölçülü olma ilkesi doğrultusunda, işbu Aydınlatma Metni’nde belirtilen amaçlar kapsamında ve tabi olduğumuz güncel mevzuatta öngörülen süreler boyunca saklanır. Sürenin sona ermesi hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir. Mevzuatta meydana gelebilecek değişiklikler doğrultusunda saklama ve işleme süreleri güncellenir.

V. İlgili Kişilerin Hakları ve Başvuru Yöntemleri

İlgili kişiler; kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, KVK Kanunu’nun 7. maddesi kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini talep etme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Haklarınızı kullanmak için [email protected] adresi üzerinden bizimle iletişime geçebilir, Petrol Mahallesi Organize Sanayi Bölgesi 9. Cadde No:10 adresine yazılı olarak başvurunuzu iletebilir veya web sitemizde yer alan başvuru formunu doldurabilirsiniz. Başvurularınız en kısa sürede ve en geç 30 (otuz) gün içinde değerlendirilerek sonuçlandırılacaktır.

Başvuruların, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" kapsamında değerlendirilebilmesi için başvuruda; ad, soyad, T.C. kimlik numarası (yabancı uyruklular için uyruğu ile birlikte pasaport numarası veya yabancı kimlik numarası), tebligata esas yerleşim yeri veya işyeri adresi, varsa elektronik posta adresi, telefon veya faks numarası ile talep konusu yer almalıdır. Başvurunun gerçekten size ait olduğunu doğrulayabilmek ve haklarınızı korumak amacıyla, talebin niteliğine ve başvuru yöntemine bağlı olarak ek doğrulama talep edilebilir.