GP KOMPOZİT ANONİM ŞİRKETİ 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK MÜŞTERİ AYDINLATMA METNİ

1. Aydınlatma Metninin Amacı Kapsamı ve Tanımlar

 

İşbu Aydınlatma Metni’nin konusu, GP KOMPOZİT ANONİM ŞİRKETİ (GP KOMPOZİT) bünyesinde müşterilerimizin kişisel verilerinin işlenmesinde ve aktarılmasında başta özel hayatın gizliliği olmak üzere müşterilerimizin temel hak ve özgürlüklerini korumak amacıyla, yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu hakkında bilgilendirilmesi ve haklarının açıklanmasıdır.

 

GP KOMPOZİT ailesi olarak müşterilerimizin kişisel verilerinin güvenliği hususuna azami ölçüde hassasiyet göstermekteyiz. Bu bilinçle, Şirketimiz ile ilişkili tüm şahıslara ait kişisel veri niteliğinde addedilen bilgilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK”)’na, Türkiye Cumhuriyeti Anayasasına ve ülkemizin taraf olduğu uluslararası sözleşmelere uygun olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz. 6698 Sayılı Kişisel Verileri Koruma Kanunu kapsamında, talep etmiş olduğumuz ya da bizimle paylaşmış olduğunuz kişisel verilerinizin, kaydedilebileceğini, depolanabileceğini, muhafaza edilebileceğini, yeniden düzenlenebileceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılabileceğini ve KVKK’nın öngördüğü şartlarda, yurtiçi üçüncü kişilere aktarılabileceğini, devredilebileceğini, sınıflandırılabileceğini ve KVKK’da sayılan sair şekil ve usullerle işlenebileceğini, KVKK ve İmha Politikası’nda yazılı şartların gerçekleşmesi halinde kişisel verilerinizin yok edilebileceğini, silinebileceğini yahut anonim hale getirilerek imha edilebileceğini bildiririz.

 

Bu metinde geçen;

Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel Nitelikli Kişisel Veri	İlgili kişiye ait olan ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriyi,
Kişisel Verilerin İşlenmesi	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Kişisel Verilerin Korunması Kanunu ("KVKK”):	6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu,
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.

 

Bu kapsamda GP KOMPOZİT veri sorumlusu sıfatıyla ve gerekli olan teknik ve idari tedbirleri almak suretiyle, kişisel verilerinizi; Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler ve KVKK başta olmak üzere, kişisel verilerin korunması ile ilgili tüm mevzuatın öngördüğü sınırlar çerçevesinde, KVKK’nın 4 üncü maddesinde yer alan hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işleyecektir.

2.Veri Sorumlusu

6698 Sayılı Kişisel Verileri Koruma Kanunu ("KVKK”) uyarınca kişisel verileriniz veri sorumlusu olarak GP KOMPOZİT tarafından aşağıda açıklanan kapsamda işlenebilecektir.

 

3.Veri Toplamanın Yöntemi ve Hukuki Sebebi

GP KOMPOZİT kişisel verilerinizi KVKK ve sair mevzuat hükümleri gereğince, aşağıda sayılan kanallar vasıtasıyla otomatik ya da otomatik olmayan yollarla, sözlü, yazılı, elektronik şekilde veya sizlerin bizlerle kendi rızanız ile paylaşımınız ile kanuna uygun olarak toplamakta ve KVKK 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlemektedir. Kişisel verileriniz, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilmektedir.

 

4. İşlenen Kişisel Verileriniz İle İşlenme Amaçları

Mağazamızı ziyaret etmeniz halinde;

i.Mevzuata aykırı her türlü fiil, suç veya davranışa karşı siz, Firma ve çalışanları ile diğer üçüncü kişilerin güvenliğini sağlamak bakımından sözleşmesel yükümlülüklerimizi yerine getirmek ve resmi/adli kurum ve kuruluşlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek amacıyla mağaza güvenlik kamerası kayıtlarınızı,

Mağazamızdan alışveriş yapmanız halinde;

ii.Alışveriş işlemlerinin gerçekleştirilmesi ve buna bağlı olarak satış sözleşmenin akdedilmesi ve ifası, fatura düzenlenmesi ve muhasebe işlerinin takibi, amacıyla ad soyad adres, alışveriş (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği) ve ödeme (ödeme şekli ve ödeme detayları) bilgileri, alışverişinize ilişkin e-fatura/e-arşiv faturanın elektronik ortamda tarafınıza iletilmesini sağlamak amacıyla ek olarak e-posta adresi, satış sonrası destek hizmetlerinin (değişim, iade, ürün incelemesi gibi) verilmesi amacıyla ad soyad, cep telefon numarası,

iii.Alışverişin kredi/banka kartı ile yapılması halinde Firma tarafından kaydedilmeksizin ilgili ödeme kuruluşuna aktarılmak kaydıyla kredi/banka kartı bilgilerinizi

iv.Yasal yükümlülüklerimizi yerine getirmek amacıyla faturada yer almak üzere paylaştığınız T.C. Kimlik Numarası verilerinizile vergi mükellefi iseniz faturada yer alacak şahıs şirketi bilgilerinizi,

Sitemize üye olmanız halinde;

v.Üyeliğinizin gerçekleştirilmesi ve üye bilgilerinizin kaydedilmesi, üye girişinin yapılabilmesini sağlamak, üyeliğinizle ilgili bilgilendirmelerde bulunulması, üyelik sözleşmesinin gereğini yerine getirmek ve tekrar tüm üyelik bilgilerinin girilmesine gerek kalmaksızın üye bilgilerini kullanarak Siteye giriş yapılabilmesini ve yine üyelik bilgilerinin girilmesine gerek kalmaksızın alışveriş yapılabilmesini sağlamak amacıyla ad soyad, e-posta adresi, cep telefonu numarası, işlem güvenliğinin sağlanması amacıyla log kayıtları bilgilerinizi,

vi.Kaydetmeniz halinde adres bilgilerinizi,

7. Üye olarak tarafınıza sipariş geçmişinizi görüntüleme hizmeti verebilmek amacıyla alışveriş (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği) ve ödeme (ödeme şekli ve ödeme detayları) bilgilerinizi,
8. Üyelik işlemleri sırasında ya da GP KOMPOZİT’e başka kanallardan vereceğiniz bilgilerinizin güncellenmesi ve/veya daha sonra değiştireceğiniz bilgilerinizin tüm üyeliklerinize ilişkin vermiş olduğunuz bilgiler için de güncellenmesini sağlamak ve kişisel verilerinizi güncel olarak tutma yükümlülüğümüzü yerine getirebilmek amacıyla ad soyad, cinsiyet, paylaşmayı tercih etmeniz halinde doğum tarihi, e-posta adresi, cep telefonu numarası, Site’ye üye olduğunuzda sistem tarafından otomatik olarak atanan Kullanıcı ID bilgilerinizi,

ix.Satın aldığınız ürünleri satış sonrası destek kapsamında iade etmeniz halinde, iade işleminin gerçekleştirilmesi ile tüm bilgilerin yeniden girilmesine gerek kalmaksızın iade işlemlerinizin gerçekleştirilmesini istemeniz halinde bu bilgilerin kaydedilmesi amacıyla ad soyad, banka adı, IBAN numarası bilgileriniz ile alışveriş (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği) bilgisi verilerinizi

10. Site üyeliğiniz ve alışverişlerinize göre size özel olanak ve teklifler sunulması, genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamların oluşturulması, kampanya, yarışma, çekiliş ve diğer etkinliklerin düzenlenmesi, pazarlama ve analiz çalışmalarının yapılması, Site veya diğer 3. taraf ortamlarında GP KOMPOZİT’e ait reklamların ve pazarlama/iletişim faaliyetlerinin (Site’deki bildirimler, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, anket vs.) yapılması, müşteri deneyimini iyileştirmeye yönelik çalışmaları ve operasyonel süreçlere ilişkin stratejik planlama, analiz ve iş geliştirme çalışmaları kapsamında ad soyad, cinsiyet, e-posta adresi, cep telefonu numarası, opsiyonel olarak paylaşmanız halinde doğum tarihi, il, ilçe, Site içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, beğeniler, davranışlar, tercihler, arama hareketleri, geçmiş alışverişler, çerez kayıtları, çerez ve reklam tanıtıcısı/kimliği bilgileri ve cihaz ID, iletişim tercihleri, alışveriş tutarı, ödeme yöntemleri/kanalları ve tercihleri, ödemenin gerçekleştiği banka bilgisi, kullanılan operatör bilgisi, anket cevapları verileriniziişlemekteyiz.

Online alışveriş yapmanız halinde,

xi.Site üzerinden üye olarak veya Site üzerinden üye olmaksızın alışveriş yapmanız halinde alışveriş işleminin gerçekleştirilmesi ve mesafeli satış sözleşmesinin gereğini yerine getirmek, alışverişinize ilişkin e-fatura/e-arşiv faturanın düzenlenerek tarafınıza gönderimini sağlamak, siparişinizin size ulaştırılabilmesi, satış sonrası destek hizmetlerini (değişim, iade, ürün incelemesi gibi) verebilmek amacıyla ad soyad, imza, e-posta adresi, cep telefonu numarası, adres, alışveriş bilginizi (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği),alışveriş işleminize ilişkin log kayıtları ve IP adresinizi,ayrıca gerekli olması halinde banka bilginiz ile IBAN numarası bilginizi,

12. Alışverişin kredi/banka kartı ile yapılması halinde, ödemenin tahsil edilebilmesini sağlamak amacıyla kredi/banka kartı bilgileri (ilk 4 ve son 4 hanesi, son kullanma tarihi, puan, kartın ait olduğu banka ve kart tipi bilgisi) verilerinizi,

xiii.Alışverişin Havale/EFT yöntemi ile yapılması halinde, ad soyad, işlemin yapıldığı banka bilgisi, paylaşılması halinde dekont üzerinde yer alan bilgilerinizi

İletişim Kanallarımız üzerinden bizimle iletişime geçmeniz halinde;

xiv.Çağrı merkezi, e-posta, Site, WhatsApp uygulaması, sosyal medya ve benzeri kanallar ("İletişimKanallarımız”) üzerinden bizimle iletişime geçtiğiniz takdirde bize ilettiğiniz talep ve şikayetlerinizin çözümlenmesi ve gerektiğinde sizinle iletişime geçebilmek, çağrı merkezimiz veya WhatsApp uygulaması üzerinden iletişime geçtiğiniz takdirde tarafınıza doğru hitap edebilmek, hizmet/işlem güvenliğini sağlayabilmek, tüm müşteri ilişkileri süreçlerini daha iyi yönetebilmek, takip edebilmek ve raporlayabilmek ile kalite standartlarını iyileştirmeye yönelik çalışmalar kapsamında ad soyad, sosyal medya kullanıcı adı, e-posta adresi, cep telefonu numarası, paylaşılması halinde sabit telefon numarası, ilgili ise hukuki işlem bilgilerinizi, talep ve şikayetlerinizi, talep şikayetinizle ilgili veya talep şikayetinizin sonuçlandırılması için log kayıtları verilerinizi, talep ve şikayetinize bağlı tarafınızca aktarılacak olan ilgili diğer bilgilerinizi,

xv.Müşteri memnuniyetine yönelik çalışmalarımız ve aramızda doğabilecek uyuşmazlıklarda delil olarak kullanılmak üzere çağrı merkezi ses kayıtlarınızı ve tarafımızla WhatsApp uygulaması üzerinden gerçekleştirilen mesaj geçmişi bilgilerinizi,

xvi.Talep ve şikayetinizin Mağazalarımız ile ilgili olması halinde mağaza güvenlik kamerası kayıtlarınızı,

GP KOMPOZİT’e herhangi bir kanaldan ticari iletişim izni vermeniz halinde;

xiv.GP KOMPOZİT’e herhangi bir kanaldan ,ticari iletişim izni/açık rızası vermeniz halinde, GP KOMPOZİT tarafından yürütülen genel veya özel kişiselleştirilmiş kampanyalar, avantajlar, ürün ve hizmet tanıtımları, anket çalışmaları, müşteri memnuniyeti uygulamalarının sunumu, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri kapsamında seçeceğiniz kanallar üzerinden (SMS, e-posta vb. ) ticari iletişim faaliyetlerinde bulunulabilmesi, kampanya, yarışma, çekiliş, davet ve diğer etkinliklere ilişkin davetlerimizin iletilmesi amaçlarıyla ad soyad, kullanıcı ID, cep telefonu numarası, e-posta adresi ile log kayıt bilgilerinizi ve ticari iletişim izin işlemlerinizi mağazadan gerçekleştirmeniz halinde imzanızı işlemekteyiz.

 

5.Kişisel Verilerin 3. Kişiler ile Paylaşılması ve Paylaşma Amacı

KVKK ve ilgili yasal mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel verilerinizi yukarıda yer alan amaçlar doğrultusunda Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır. Ayrıca, taahhüt ettiğimiz hizmetleri sağlayabilmek ve verilen hizmetlerin kalite kontrolünü yapabilmek için anlaşmalı üçüncü kişilere kişisel veri aktarımı yapılmaktadır. Müşterilerimize ait kişisel verilerin üçüncü kişiler ile paylaşımı, müşterilerin izni çerçevesinde gerçekleşmekte ve kural olarak müşterimizin onayı olmaksızın kişisel verileri üçüncü kişilere aktarılmamaktadır.

6. Veri Sahibinin KVKK Madde 11 Kapsamında Hakları

Kişisel Verilerin Korunması Kanunu uyarınca;

·Veri sorumlusuna başvurarak kendiniz ile ilgili kişisel veri işlenip işlenmediğini öğrenme,

·Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·Yurt içinde veya varsa yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

·Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, işlemeyi gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,

·Düzeltilmesi/silinmesi/yok edilmesi/anonim hale getirilmesi hallerinde düzeltme veya silme/yok etme/anonim hale getirme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

·Kişisel verilerin mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

 

Bu haklarınızın kullanımı ve talepleriniz için kimliğinizin doğrulanması şartıyla yazılı olarak bizzat aşağıda belirtilen adresimize, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmanız suretiyle iletebilirsiniz. Başvurunuz halinde, değerlendirmelerimizin tamamı KVKK’da öngörülen ilgili hükümler doğrultusunda yapılacak olup, başvurucunun doğru kişi olduğunun teyit edilmesi amacıyla sizden bazı doğrulayıcı bilgiler talep edebilecektir. Bu kapsamda istenebilecek bilgilerin tamamı sadece gerçek veri sahibinin kim olduğunun tespiti ve başvurunun sonuçlarının doğru kişi ile paylaşılması adına talep edilecektir. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurular Türkçe yapılmalıdır. Talebinize yazılı olarak cevap verilecek ise, on sayfaya kadar bu işlem için ücret talep edilmeyecek; on sayfayı geçen her sayfa için ise 1 Türk Lirası işlem ücreti alınabilecektir.

 

7.Veri Güvenliği ve Aydınlatma Metnimizde Yaşanabilecek Değişiklikler

GP KOMPOZİT KVKK kapsamında veri güvenliğine ilişkin belirlenmiş uygun teknik ve idari tedbirleri almaktadır. Kişisel Verilerin İşlenme Amaçları, Hukuki Sebepleri, Toplanma Yöntemleri ve Aktarılması ve Kişisel Verileri İşlenmesi Hakkındaki Aydınlatma Metni’nde bir değişiklik olması halinde, yürürlüğe yeni giren yasal gereklilikleri yerine getirmek adına gerektiğinde, değişiklikler yapılabilecektir. Böyle bir durumda işbu metin en güncel haliyle yeniden sizlere ilan edilecektir.

 

10-İletişim Bilgileri

GP KOMPOZİT A.Ş.

Adres : Şeyhli Mah. Hızır Reis Cad. No:6 Pendik/İstanbul

Elektronik Posta : info@gpkompozit.com

Telefon : 0850 305 5547