Aydınlatma Metni
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ
Veri Sorumlusu: YENİDEN TEKNOLOJİ ANONİM ŞİRKETİ
Tahtakale Mah. Fırat 1 Caddesi No: 6/5 İç Kapı No: 58 Avcılar/İstanbul
YENİDEN TEKNOLOJİ ANONİM ŞİRKETİ(bundan sonra “YENİDEN TEKNOLOJİ” olarak anılacaktır.) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili mevzuat ve yasal düzenlemeler doğrultusunda; kişisel verilerin işlenmesi, saklanması ve aktarılması ile ilgili siz müşterilemizi bilgilendirmek amacıyla işbu aydınlatma metni hazırlanmıştır.
- Hangi Kişisel Verileriniz İşlenmekte ve Ki̇şi̇sel Veri̇leri̇ni̇zi̇n İşlenme Amaçları, Hukuki̇ Sebepleri ve Toplama Yöntemleri Nelerdir?
- Müşteri süreçlerinin yürütülmesi sırasında hangi kişisel verileriniz işlenmektedir?
Siz müşterilerimize sunduğumuz hizmetler kapsamında; kimlik bilgileri (ad, soyadı, vergi kimlik numarası, imza, T.C. kimlik numarası, doğum tarihi, vergi dairesi bilgisi, firma adı, pozisyon-unvan bilgisi), iletişim bilgileri (cep telefonu numarası, e-posta adresi, adres, sosyal medya kullanıcı adı), finans bilgileri (banka hesap bilgileri, IBAN numarası, finansal durum raporları, ödeme bilgileri), müşteri işlem bilgileri (teslim alacak kişiye ilişkin bilgiler, sipariş numarası, sipariş geçmişi, alınan hizmete ilişkin değerlendirmeler, hediye çeki / kupon tanımlama bilgileri, müşteri kayıtları, kullanılan kampanya bilgileri, alışveriş bilgileri, ürün bilgileri, sipariş bilgileri), işlem güvenliği bilgileri (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, internet erişim kayıt log bilgileri, çerez kayıtları), hukuki işlem bilgileri (vekaletnamede yer alan bilgiler, ihtarname/ihbarname kapsamındaki bilgiler, adli ve idari makamlarla yazışmalardaki bilgiler, dava ve icra dosyasındaki bilgiler), görsel ve işitsel kayıt bilgileri (Çağrı Merkezi ses kayıtları) ve pazarlama bilgileri (ticari elektronik ileti onay bilgisi, alışveriş geçmişi) verileriniz basılı formlar, elektronik formlar, e-posta, ilgili kişi tarafından beyan edilen bilgi ve belgeler, mevcut veri kullanımı, şirket içi yazılımlar, sözleşme, resmi kanallar (uyap/ kep adresi, vb.) ve işitsel kayıt cihazları vasıtasıyla toplanacak ve işlenecektir.
Söz konusu kişisel verileriniz;
Faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, reklam/kampanya/promosyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, talep/şikayetlerin takibi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, bilgi güvenliği süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi ve mal/hizmet satın alım süreçlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebi;
İnsan kaynakları süreçlerinin planlanması, çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, finans ve muhasebe işlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, mal/hizmet satış süreçlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi ve mal/hizmet satın alım süreçlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasının (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebi;
İş faaliyetlerinin yürütülmesi/denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi ve mal/hizmet satın alım süreçlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasının (e) bendi “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebebi ve
Bilgi güvenliği süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, organizasyon ve etkinlik yönetimi, çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, eğitim faaliyetlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, mal/hizmet satın alım süreçlerinin yürütülmesi, çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, yetenek/kariyer gelişimi faaliyetlerinin yürütülmesi, firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, reklam/kampanya/promosyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, stratejik planlama faaliyetlerinin yürütülmesi, talep/şikayetlerin takibi ve ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasının (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak işlenecektir.
- Mobil uygulama veya internet sitesi üzerinde üyelik ve alışveriş süreçlerinin yürütülmesi sırasında hangi kişisel verileriniz işlenmektedir?
Siz üyelerimiz ve müşterilerimize sunduğumuz hizmetler kapsamında; kimlik bilgileri (ad, soyadı, doğum tarihi, yaş, cinsiyet, T.C. kimlik numarası), iletişim bilgileri (cep telefonu numarası, e-posta adresi, adres), müşteri işlem bilgileri (sipariş bilgileri, alışveriş geçmişi, yorum bilgisi), hukuki işlem bilgileri (vekaletnamede yer alan bilgiler, ihtarname/ihbarname kapsamındaki bilgiler, adli ve idari makamlarla yazışmalardaki bilgiler, dava ve icra dosyasındaki bilgiler), işlem güvenliği bilgileri (IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, kullanıcı adı bilgileri, şifre bilgileri, internet erişim kayıt log bilgileri, çerez kayıtları) ve pazarlama bilgileri (kişisel yorum ve tercihler, alışkanlıklar, ticari elektronik ileti onay bilgisi) verileriniz çerezler, elektronik formlar, çevrimiçi elektronik formlar, mevcut veri kullanımı, ilgili kişi tarafından beyan edilen bilgi ve belgeler, basılı formlar, e-posta, sözleşme, resmi kanallar (uyap/kep adresi, vb.) ve şirket içi yazılımlar vasıtasıyla toplanacak ve işlenecektir.
Söz konusu kişisel verileriniz;
Firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, reklam/kampanya/promosyon süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesi ve hukuk işlerinin takibi ve yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebi;
İş faaliyetlerinin yürütülmesi / denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi ve mal / hizmet satın alım süreçlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasının (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebi;
İş faaliyetlerinin yürütülmesi / denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, mal / hizmet satın alım süreçlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasının (e) bendi “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebebi ve
İletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, reklam/kampanya/promosyon süreçlerinin yürütülmesi, talep/şikayetlerin takibi ve ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasının (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak işlenecektir.
2. Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilecektir?
Kişisel verileriniz KVKK’nın yurt içi aktarımına ilişkin 8. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;
Fiziksel mekan güvenliğinin temini, iş faaliyetlerinin yürütülmesi / denetimi, taşınır mal ve kaynakların güvenliğinin temini, veri sorumlusu operasyonlarının güvenliğinin temini, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşlarına,
İş faaliyetlerinin yürütülmesi / denetimi, lojistik faaliyetlerinin yürütülmesi, mal / hizmet satın alım süreçlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, reklam / kampanya / promosyon süreçlerinin yürütülmesi, pazarlama ve analiz çalışmalarının yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, talep / şikayetlerin takibi, taşınır mal ve kaynakların güvenliğinin temini, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini amaçlarıyla Tedarikçilere, sadece ilgili amacın gerçekleşmesi için gerekli olan kadarı aktarılabilecektir.
Kişisel verileriniz, KVKK’nın yurt dışı aktarımına ilişkin 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak;
Saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla Tedarikçilerimize KVKK’nın 9. maddesinin 4. fıkrasının (c) bendinde düzenleme altına alınan “Standart sözleşme imzalanması” hukuki sebebi uyarınca aktarılacaktır.
3. Kişisel Verileriniz Ne Kadar Süre ile Saklanır?
Kişisel verileriniz, kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır. Kanunda veya ilgili mevzuatta bir süre öngörülmemişse; işlenme amaçlarıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla belirlenen makul sürelerce saklanmaktadır.
4. İlgili Kişi Olarak Kişisel Verilerinize İlişkin Haklarınız Nelerdir?
Kişisel verilerinize ilişkin;
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.
5. İlgili Kişi Olarak Haklarınızı Nasıl Kullanabilirsiniz?
Kişisel verileriniz ile ilgili başvuru ve taleplerinizi ilgili kişi başvuru formuile ;
Islak imzalı ve kimlik fotokopisi ile Tahtakale Mah. Fırat 1 Caddesi No: 6/5 İç Kapı No: 58 Avcılar/İstanbuladresine göndererek,
Geçerli bir kimlik belgesi ileYENİDEN TEKNOLOJİ A.Ş’ye bizzat başvurarak,
Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle yenidenteknoloji@hs03.kep.tr kayıtlı elektronik posta adresimize göndererek,
İlgili Kişi tarafından Yeniden TeknolojiA.Ş’ye daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresindeninfo@yeniden.co adresimize göndererek
Yeniden TeknolojiA.Ş’ye iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişinin, başvurusunda isim, soy isim, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.
İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.
Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Başvurunun özel nitelikli veriler kapsamında olması durumunda ise Kişisel Sağlık Verileri Hakkında Yönetmelik'in 10. maddesi uyarınca başvuruyu yapanın bu konuda özel olarak yetkilendirilmesi gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.
Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.
6. Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?
Kişisel verilerinize ilişkin talepleriniz değerlendirilerek, Yeniden Teknoloji’ye ulaştığı tarihten itibaren en kısa sürede ve en geç 30 gün içinde cevaplandırılır. Talebinizin kabul edilmesi veya gerekçesi açıklanarak reddedilmesi halinde cevabımız başvuruda belirttiğiniz adrese posta veya elektronik posta yolu başta olmak üzere eğer mümkünse talebinizin yapıldığı usulle size iletilir. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınır.