ERHAS Kişisel Verilerin İşlenmesi Aydınlatma Metni
ERHAS TÜKETİM MALLARI A.Ş. (“Şirket”) olarak, kişisel verilerinizin hukuka uygun olarak işlenmesini önemsemekteyiz. Bu Kişisel Verilerin İşlenmesi Aydınlatma Metni (“Aydınlatma Metni”) bünyemizde barındırdığımız her türlü kişisel verilerin şeffaf bir biçimde işlenmesi amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 10. Maddesine uygun olarak hazırlanmıştır.
Bu kapsamda Aydınlatma Metni’ n de, ERHAS olarak veri sorumlusu/ veri işleyen sıfatıyla işlemekte olduğumuz kişisel verilerinizin hangileri olduğu ve bu verilerin hangi amaçlarla işlendikleri başta olmak üzere verilerinizin paylaşıldığı üçüncü taraflara, haklarınıza ve bizimle iletişime geçebileceğiniz yöntemlere ilişkin bilgiler sunulmaktadır.
ERHAS, işbu Aydınlatma Metnini mevzuatta yapılabilecek değişiklikler ve kişisel verilerin işlenmesi ve aktarılması amaçlarında gerçekleşecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutmaktadır.
A) Veri Sorumlusu Kimliği
Kanun uyarınca kişisel verileriniz; veri sorumlusu olarak merkez adresi Fatih Mahallesi, Bakkalköy Cad. No:4/2 A Blok 34885 Sancaktepe/İstanbul ’da bulunan ERHAS TÜKETİM MALLARI A.Ş. tarafından aşağıda açıklanan kapsamda işlenebilecektir.
B) Kişisel Veri Toplama Yöntemi
Kişisel verileriniz, Şirketimiz tarafından internet sitesi, mobil uygulamalar, çağrı merkezi, müşteri görüşmeleri, sözleşme imzalanması aşamasında yapılan görüşmeler, her türlü sözlü, yazılı ya da elektronik ortam ve fiziki kanallar gibi farklı kanallarda icra edilen teknik ve süreçsel yöntemlerle; bu kanalları kullanarak sizlere ticari hizmetlerimizi sunmak ve bu çerçevede ticari faaliyetlerimizi yürütmek noktasında uygulama imkanı bulan ilgili mevzuat, sözleşme, talep, ticari teamül ve dürüstlük kurallarına dayalı olarak ortaya çıkan ve icra edilen hukuki sebepler çerçevesinde toplanmaktadır.
C) Kişisel Verilerinizin İşlenmesinin Hukuki Dayanağı
Kanun uyarınca, kişisel veriler ancak Kanun’un 5. ve 6. maddesinde yer alan durumlarda ve/veya uluslararası mevzuat hükümlerinin gerektirdiği şartlarından en az birinin varlığı halinde işlenebilir. Bu kapsamda, şirket olarak müşterilerimizin kişisel verilerini i) kanunlarda açıkça öngörülmesi, ii) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması iii) yürürlükteki ulusal ve uluslararası mevzuat uyarınca tabi olduğumuz yükümlülüklerin yerine getirilmesi ve iv) müşterilerimizin temel hak ve özgürlükleri üzerinde olumsuz bir netice oluşturmamak kaydıyla meşru menfaatlerimiz kapsamında işbu Aydınlatma Metni’ n de belirtilen amaçlarla ve hukuki sebeplerle işlenebilmekte ve aktarılabilmektedir.
Kanun’un 5. maddesinde belirtilen Kişisel Verilerin İşlenme Şartları aşağıda yer almaktadır;
“Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür: a) Kanunlarda açıkça öngörülmesi. b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. d) İlgili kişinin kendisi tarafından alenileştirilmiş olması. e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu
olması. f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.”
Ancak yukarıda sayıldığı gibi Kanun’un 5. Maddesinde yazan şartlara uygun olması kaydı ile ilgili kişinin rızası alınmadan kişisel verilerin işlenmesi mümkündür. İlgili maddeler gereğince açık rıza alınması gereken durumlarda açık rızanız alınmaktadır. Açık rıza dilendiği zaman geri alınabilir.
D) İşlenen Kişisel Verileriniz
E) Kişisel Verilerinizin İşlenme Amacı
Kanun uyarınca kişisel veri kimliği belirli ve belirlenebilir gerçek kişiye ait her türlü veri olarak tanımlanmış olup bu kapsamda kabul edilecek her türlü veriniz Şirketimiz nezdinde ilgili mevzuata tabi olarak değerlendirilmektedir. Bu bağlamda kişisel verileriniz Şirket ve/veya atayacağı tüzel/gerçek kişiler tarafından aşağıda belirtilen amaç ve hukuki sebepler ve aşağıda sayılanlar ile benzer amaç ve sebeplerle işlenebilir.
F) Kişisel Verilerin Aktarılması
Kişisel verileriniz;
-Şirket ürün ve hizmetlerinin sunulabilmesi ve bu kapsamda gerekli işlerin yürütülmesi, şikâyet ve isteklerinizi ileten taleplerinizin yanıtlanması, sorunlarının tespiti, giderilmesi ve bu süreçlerde kişiler ile iletişime geçilmesi;
- Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması;
-Tarafınızdan veya temsilcisi olduğunuz şirket tarafından Şirket’e temin edilen mal ve hizmete ilişkin işlerin ve iletişimin koordinasyonu ve yürütülmesi ve hizmet/sözleşme ifasına ilişkin kalite kontrolü ve değerlendirmesi, finans ve muhasebe kayıtlarının tutulabilmesi ve ödeme işlemlerinin gerçekleştirilmesi, tedarikçi, iş ortakları, dış hizmet sağlayıcıları ve müşteriler arasında iletişim sağlanması, müşteri şikayetlerinin yönetilmesi, kampanyalar ya da Şirket ürün ve hizmetleri ile ilgili bilgi almak ve/veya Şirket ürün ve hizmetlerini satın almak için internette doldurulan bilgilendirme formları süreçlerinin yönetilmesi, satış sonrası hizmetlerin yönetilmesi,
-Şirket faaliyetleri kapsamında yapılması gerekli görülen raporlamaların, müşteri istatistiklerinin ve benzeri incelemelerin yapılması, açık rızanızın varlığı halinde ürün ve hizmetlerimiz ile ilgili olarak iletişime geçilmesi, pazarlama faaliyetlerinde bulunulması, müşteri edinimi çalışmalarının gerçekleştirilmesi ve bununla ilgili olarak ürün ve hizmetlerimize ilişkin tekliflerin paylaşılması amaçları ile;
Şirket faaliyetlerini ve iş süreçlerini devam ettirmek için hizmet sunan yurtiçi ve/veya yurtdışı ilgili departmanlar ve iş ortaklarına, Yurtiçi ve/veya yurtdışı ana ortaklar ve iştiraklere; Şirket adına kişisel veri işleyen yurt içi ve/veya yurt dışı hizmet sağlayıcılara; Gerekli durumlarda resmi merci ve kamu kurumlara, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Yukarıda verilen amaçlar dışında Şirket faaliyetlerimiz ile bağdaşmayan herhangi bir kişisel veri aktarımı veri sahibinin açık rızası olmaksızın gerçekleştirilmeyecektir.
G) Kişisel Verilerinizin Saklanması
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca saklanabilmektedir. Başka bir gerekçe veya hukuki sebep olmaması, uluslararası yasa veya düzenlemenin bulunmaması ve sözleşmelerden kaynaklı zorunlulukların ortadan kalkması halinde işlenme amaçları ortadan kalkan kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.
H) Kişisel Verisi İşlenen Kişilerin Sahip Olduğu Haklar
Kişisel veri sahibi, Kanun’un 11.maddesi uyarınca Şirket’e başvurarak;
a) Kişisel verilerinin işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse bunun hakkında bilgi talep etme,
c) Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Kişisel verilerini yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
e) Kişisel verileri eksik veya yanlış işlenmişse, bunların düzeltilmesini isteme, KVKK’ n 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) Kişisel verilerinin aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
g) Kişisel verilerinin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h) Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkına sahiptir.
Bu kapsamda iletilen talepler Şirket tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır.
6698 Sayılı Kanun kapsamında bizimle iletişime geçmek, geri bildirimde bulunmak, bilgi, düzeltme, silme, yok etme taleplerinizi ve itirazlarınızı yöneltmek isterseniz, kimliğinizi tevsik edici belgeler ve talebinizi içeren dilekçeniz ile birlikte aşağıdaki posta adresimize veya e-posta adresimize yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle tarafımıza iletebilirsiniz.
Posta Adresi ; Fatih Mahallesi, Bakkalköy Cad. No:4/2 A Blok 34885 Sancaktepe/İstanbul
E-posta Adresi; info@erhas.net
Bu kapsamda konuyla ilgili yapılacak olan yazılı başvurular tarafımızdan yapılacak olan kimlik doğrulamasını takiben kabul edilecek olup, ilgililere yasal süreler içerisinde cevap verilecektir.
Kişisel verilerinizin her zaman ilgili mevzuata ve şirketin kendi veri koruma politikalarına uygun olarak işleneceğini, kişisel haklarınızın korunacağını, kişisel verilerinizin gizli tutulacağını, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari her türlü tedbiri alacağımızı ve gerekli özeni göstermeyi taahhüt etmekteyiz.