KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI
Bu aydınlatma metni 6698 s. Kişisel verilerin Korunması Kanunu’nun 10. Maddesi gereği hazırlanmış olup, ilgili kişilerin bilgilendirilmesini amaçlamaktadır. İşbu aydınlatma metnine verdiğiniz onay sizi bir yükümlülük altına sokmamaktadır, yalnızca aşağıdaki konularda bilgilendirildiğiniz anlamına gelir. Beste Sepeti, gerekli gördüğü durumlarda kişisel veri koruma politikalarında değişiklik yapabilir, bu değişiklikler platformda yayınlanmakla yürürlüğe girer. |
Beste Sepeti Müzik ve Ticaret Limited Şirketi (“Beste Sepeti”) kişisel verilerin korunması ve işlenmesinde başta Anayasa’nın 20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaya azami önem atfetmektedir. Bu çerçevede, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” ya da “KVK Kanunu”) uyarınca kişisel verilerin hukuka uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde bu özenle hareket etmektedir. Şirketimiz, kişisel verilerin korunması ve işlenmesini sadece mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımının temeline insana verdiği değeri koymaktadır.
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.
Kişisel verilerin işlenmesi; kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
Veri Sorumlusu
Bu aydınlatma, 6698 sayılı KVKK ve ilgili mevzuat hükümleri doğrultusunda veri sorumlusu sıfatıyla Beste Sepeti Müzik ve Ticaret Limited Şirketi (Beste Sepeti) tarafından yapılmaktadır.
Adres : Kozyatağı Mah. Kaya Sultan Sk. Hayriye İş Merkezi No:83 İç Kapı No:3 Kadıköy/İstanbul
Telefon : …
E posta : info@bestesepeti.com
Ticaret Sicil No : 1004416
MERSİS No : 01660879649300001
KEP Adresi : …
İşlenen Kişisel Veriler ve İşleme Amaçları
Kişisel Veri İşleme Süreci | İşlenen Kişisel Veriler | Kişisel Verilerin İşlenme Amacı |
Bestesepeti.com Sitesi veya Beste Sepeti Mobil Uygulamaları Kullanımı ve Üye olarak Alışveriş Süreçleri | Kimlik: İsim, Soy İsim, T.C. Kimlik Numarası ve/veya Vergi Kimlik Numarası İletişim: E Posta Adresi, Telefon Numarası, Adres Müşteri İşlem: Alışveriş Tarihi, Alışveriş İçeriği Finans ve Muhasebe: Ödeme Bilgileri, Fatura Bilgileri İşlem Güvenliği: IP Adresi Bilgileri, Log Kayıtları Pazarlama: Çerez Kayıtları (Çerez Politikası Hk.) | •Bilgi güvenliği süreçlerinin yürütülmesi •Faaliyetlerin mevzuata uygun yürütülmesi •Finans ve muhasebe işlerinin yürütülmesi •İletişim faaliyetlerinin yürütülmesi •İş faaliyetlerinin yürütülmesi/denetimi •Satış süreçlerinin yürütülmesi •Satış sonrası destek hizmetlerinin yürütülmesi •Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi •Saklama ve arşiv faaliyetlerinin yürütülmesi •Sözleşme süreçlerinin yürütülmesi •Talep/şikayetlerin takibi •Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi (Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi amacıyla kredi kartı bilgileriniz kredi kartı bilgileri tarafımızca kaydedilmeden ödeme kuruluşuna aktarılmaktadır.) |
Ticari İletişim Süreçleri | Kimlik: İsim, Soy İsim İletişim: E Posta Adresi, Telefon Numarası | •Bilgi güvenliği süreçlerinin yürütülmesi •Faaliyetlerin mevzuata uygun yürütülmesi •Firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi •Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi •Pazarlama analiz çalışmalarının yürütülmesi •Reklam/kampanya/promosyon süreçlerinin yürütülmesi •Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi |
Whatsapp Destek Hattı/Müşteri İlişkileri Süreçleri | Kimlik: İsim, Soy İsim İletişim: E Posta Adresi, Telefon Numarası | •Bilgi güvenliği süreçlerinin yürütülmesi •Faaliyetlerin mevzuata uygun yürütülmesi •Firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi •İş sürekliliğinin sağlanması faaliyetlerin yürütülmesi •Satış sonrası destek hizmetlerinin yürütülmesi •Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi •Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi |
Aktarılan Kişisel Veriler ve Aktarım Amaçları
Yukarıda işlendiği belirtilen kişisel veriler sadece yukarıda gösterilen işlenme amaçlarının gerçekleştirilmesi amacıyla yurt içinde yetkili kişi, kurum ve kuruluşlara ve hizmet aldığımız özel hukuk gerçek ve tüzel kişilerine her türlü teknik ve idari tedbir alınarak aktarılmaktadır. Hizmet aldığımız altyapı sağlayıcıların veri merkezlerinin yurt dışında bulunması sebebiyle kişisel verileriniz açık rızanız doğrultusunda yurt dışına aktarılmaktadır.
Kişisel Veri Toplama Yöntemi ve Hukuki Sebepleri
Yukarıda işlediğimizi bildirdiğimiz kişisel veriler;
Kişisel verilerinizi işlememizin hukuki sebebi veri işleme faaliyetinin kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine halel gelmemesi kaydıyla veri işlemekte şirketin meşru menfaatinin olmasıdır. Bu sebeplerden birine girmeyen durumlarda tarafınızdan mağazalarımızda ya da bestesepeti.com ve mobil uygulamasında açık rızanızın alınmasıdır. Kişisel veri işlememizin hukuki sebebinin açık rıza olduğu durumlarda her zaman ve hiçbir gerekçe göstermeksizin açık rızanızı geri çekerek açık rızaya dayanan kişisel veri işleme faaliyetlerine son verebilirsiniz.
İşlenen kişisel veriler yasal sürelere uygun olarak saklanıp süresi sonunda imha edilmektedir.
İlgili Kişi Olarak Haklarınız
İlgili kişi (kişisel verisi işlenen gerçek kişi) olarak Kanunun 11 inci maddesinde sayılan haklarınız şunlardır:
•Kişisel verilerinizin işlenip işlenmediğini öğrenme,
•Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
•Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
•Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
•Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
•Kişisel verilerinizin silinmesini veya yok edilmesini isteme (Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde),
•Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
•Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Veri Güvenliği ve Başvuru Hakkı
Kişisel verileriniz teknik ve idari imkanlar dahilinde titizlikle korunmakta, gerekli teknik ve idari tedbirler alınmaktadır.
Kişisel verilerinize ilişkin taleplerinizi:
Yaptığınız başvurunun ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifedeki ücret tutarını ödemeniz gerekebilir. Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır.