GİS Store Müşteri ve Müşteri Adayı Aydınlatma Beyanı
GİS STORE MÜŞTERİ KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN
AYDINLATMA BEYANI
İşbu aydınlatma beyanı, Sarpaş Danışmanlık Anonim Şirketi (“Sarpaş Danışmanlık”) bünyesinde GİS Store müşterilerinden elde edilen kişisel verilerin işlenmesine ve aktarılmasına ilişkin olarak 6698 sayılı Kişisel Verileri Koruma Kanunu’nun (“KVKK”) 10. maddesinde belirtilen aydınlatma yükümlülüğünün yerine getirilmesi amacıyla veri sorumlusu olan Sarpaş Danışmanlık tarafından hazırlanmıştır.
1. Veri Sorumlusu
Sarpaş Danışmanlık, veri sorumlusu sıfatıyla aşağıda açıklanan amaçlar doğrultusunda ve bunlarla sınırlı olarak, hukuka ve dürüstlük kurallarına uygun suretle ve işleme amaçları ile sınırlı olmak kaydıyla tarafınıza ait kişisel verileri işlemektedir. İşleme; kaydetme, saklama, sınıflandırma, güncelleme ve mevzuatın izin verdiği hallerde veyahut işlendikleri amaçla sınırlı olarak üçüncü kişilere aktarma faaliyetleri ile sınırlı olmamak kaydı ile işbu faaliyetleri de kapsamaktadır.
2. Kişisel Verilerinizin İşlenme Amacı ve Aktarımı
· Ürün Satış Süreçleri: Kimlik ve iletişim verileriniz, mal/hizmet satış süreçlerinin yürütülmesi amacıyla işlenmekte ve lojistik faaliyetleri ile mal/hizmet operasyon süreçlerinin yürütülmesi amaçları ile hizmet alınan kargo firmasına yurt içinde aktarılmaktadır. İlaveten söz konusu verileriniz, mal/hizmet satış süreçleri ile iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi amaçlarıyla yurt dışında bulunan bulut tabanlı e-ticaret platformuna aktarılmaktadır.
· İletişim Süreçleri: Kimlik, iletişim ve mesleki deneyime ilişkin verileriniz iletişim faaliyetlerinin yürütülmesi amacıyla işlenmekte ve iş ve iletişim süreçleri ile iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi amaçları ileyurt dışında bulunan e-posta hizmet sağlayıcısı olan tedarikçimize ve anlık mesajlaşma ve arama uygulamalarına aktarılmaktadır.
Kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak işlenmekte, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmakta, amaç ile bağlantılı olarak belirlenecek olan saklama sürelerinin bitimini takiben ise mevzuatta öngörülen usullere uygun olarak Sarpaş Danışmanlık Saklama ve İmha Politika’sında belirlenen yöntemlere imha edilmektedir. Söz konusu faaliyetler kapsamında şirketimizce kişisel verilerin korunmasına ilişkin olarak Kanun başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.
3. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, yukarıda belirtilen amaçlarla; kişinin kendisi, elektronik posta, telefon ve sair kanallar vasıtasıyla toplanmaktadır.
Bu çerçevede kişisel verileriniz, Kanun’da öngörülen ilkelere uygun olarak, Kanun m. 5/2 (c)’de düzenlenen “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması"; m. 5/2 (f)’de düzenlenen “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” işlenme şartları kapsamında işlenmektedir. Şirketimiz tarafından herhangi bir özel nitelikli kişisel veriniz elde edilmemekte olup özel nitelikli kişisel verileriniz işlenmemektedir.
Sarpaş Danışmanlık tarafından kişisel verilerinizin yurt dışına aktarılması hallerinde ise, KVKK’nın 9. Maddesinde düzenlenen hukuki sebeplere dayanılmaktadır.
4. Sahip Olduğunuz Haklar
Kanun madde 11 uyarınca sahip olduğunuz haklar aşağıdaki gibidir:
- Kişisel verinizin tarafımızca işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse, işlemeye ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun’da belirtilen şartlar çerçevesinde kişisel verilerinizin imha edilmesini isteme,
- Düzeltme ve imha hallerinde, kişisel verilerin aktarıldığı üçüncü kişilere işbu işlemlerin bildirilmesini isteme
- Kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğurması durumunda, işbu duruma itiraz etme,
- Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle herhangi bir zarara uğramanız hâlinde zararın giderilmesini talep etme.
Kanun’un ilgili kişinin yani sizin haklarınızı belirlediği işbu madde kapsamında tarafınızca şirketimize yapılacak başvuruların ivedilikle, etkin ve kapsamlı bir şekilde değerlendirilebilmesi ve çözümlenebilmesi adına https://www.gistore.org/ internet sitesinden edineceğiniz İlgili Kişi Başvuru Formu’nu Akasya Plaza Acıbadem Mah. Çeçen Sok. No:25/A - A1 Kule Kat:26 D:150 34660 Üsküdar/İstanbul adresimize ıslak imzalı olarak ve ekinde din hanesi bulunmayan veyahut bulunuyor ise ilgili kişisel veri karartılarak çekilmiş bir adet kimlik fotokopisine yer vermek suretiyle iadeli taahhütlü posta yoluyla, sarpasdanismanlik@hs01.kep.tr e-posta adresine iletmek suretiyle, güvenli elektronik imza veya mobil imza ile bilgi@sarpas.com.tr e-posta adresine iletmek suretiyle veya kimlik teyidinizin yapılması sağlanarak, KVKK ve ilgili mevzuatta yer alan diğer usuller ile tarafımıza iletebilirsiniz. Talebinizin alınmasıyla birlikte kimliğinizin doğrulanmasını takiben tarafımıza göndermiş olduğunuz kimlik fotokopiniz mevzuatta öngörülen usullere uygun olarak imha edilecektir.
Şirketimiz talebinizi mümkün olan en kısa sürede ve her halde en geç otuz (30) gün içinde sonuçlandıracaktır. Başvurunuzun incelenmesi ve sonuçlandırılması esnasında oluşabilecek maliyetler ise Kurul tarafından belirlenen tarifedeki ücretler çerçevesinde tarafınıza fatura edilecektir.
* İşbu Aydınlatma Beyanı (“Beyan”) 14/01/2025 tarihinde güncellenmiştir. Beyan metninde herhangi bir değişiklik olması durumunda, Beyan’ın yürürlük tarihi ve içeriği güncellenecektir.
Sarpaş Danışmanlık A.Ş.