AFA INVEST DIŞ TİCARET A.Ş. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ

AFA Invest Dış Ticaret A.Ş. (“Şirket”) olarak kişisel verilerin korunmasını temel bir yükümlülük ve kurumsal sorumluluk olarak kabul etmekteyiz. Bu bilinçle, Şirket olarak ürün ve hizmetlerimizden faydalanan kişiler dahil, Şirket ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun1)’na uygun olarak işlenerek, muhafaza edilmesine büyük önem vermekteyiz. Bu doğrultuda, KVK Kanunu’nda tanımlı şekli ile “Veri Sorumlusu” sıfatıyla ve yine KVK Kanunu’nun 10. Maddesi ile Kişisel Verilerin Korunması Kurulu’nca 10 MART 2018 tarihinde 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ (“Tebliğ”)’e uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatma görevini yerine getirmek için; Şirketimiz tarafından kişisel veri sahiplerine kişisel verilerinin elde edilmesi sırasında Şirketimizin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin KVK Kanunu’nun 11inci maddesi kapsamında sahip olduğu haklara ilişkin bu bilgilendirmeyi sunarız.

Kişisel Veri Tanımı

KVK Kanunu m.3/I(d) çerçevesinde “kişisel veri”, kimliği belirli ya da belirlenebilir gerçek kişiye dair her türlü bilgiyi ifade eder. Bu kapsamda kişisel veri; belirli veya belirlenebilir gerçek bir kişiye ilişkin her türlü bilgiyi ifade etmektedir. Bu kapsamda ad-soyad, T.C. kimlik numarası, adres, telefon, e-posta, finansal kayıtlar, işlem geçmişi, IP bilgileri gibi veriler kişisel veri niteliğindedir. Ayrıca KVK Kanunu’na göre; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf, sendika, vb. üyelikleri, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri, vb. veriler özel nitelikli kişisel verilerdir. Kimlikle ilişkilendirilemeyen anonim veriler ise KVKK kapsamında kişisel veri sayılmaz.

Kişisel Verilerin İşlenmesi Kavramı

KVK Kanunu m.3/I(e) çerçevesinde Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

Kişisel Verilerin Hangi Amaçla İşleneceği ve Hukuki Sebebi

Toplanan kişisel verileriniz, Kanun’un 5. maddesinde belirtilen veri işleme şartları kapsamında aşağıdaki hukuki sebeplere dayanılarak kimlik, iletişim, finansal ve işlem güvenliği verileriniz işlenebilmektedir;

• Müşteri iletişim bilgilerinin güncellenmesi,

• Satış kayıtlarının açılması ve faturalandırma faaliyetlerinin gerçekleştirilmesi,

• Şirketimizin ürün ve hizmetlerini satın almanız dolayısıyla satış sözleşmesinin kurulması veya ifası,

• Satış sonrası destek ve garanti süreçlerinin yerine getirilmesi, 

• İnternet Sitesi üzerinden hizmetlerimizin sunulması,

• Üyelik oluşturma ve kapatma işlemlerinin gerçekleştirilmesi,

• Üyelik bilgilerinin güncellenmesi,

Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak kimlik, iletişim, finans ve müşteri işlem verileriniz aşağıdaki sebeplerle işlenebilmektedir;

• Satış sonrası destek hizmetlerinin ve garanti süreçlerinin yerine getirilmesi 

• Vergi Usul Kanunu çerçevesinde aldığınız mal ve hizmete karşılık fatura düzenlenmesi, 

• Resmi kurum taleplerinin yerine getirilmesi

• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi

• Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması 

• İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi 

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak aşağıdaki sebeplerle kimlik, iletişim, müşteri işlem, finans verileriniz işlenebilmektedir;

• Finansal ve satış kayıtlarının takibi,

• Müşteri ilişkilerinin yürütülmesi,

• İnternet sitesi müşterisi olmanız sebebiyle muhasebe kayıtlarının tutulması ve finansal işlerin takibi,

• Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi

• Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,

• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,

• Bilgi güvenliği süreçlerinin yürütülmesi,

• Denetim ve etik faaliyetlerinin gerçekleştirilmesi,

• Müşteri memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası,

• Hukuk işlerinin takibi ve yürütülmesi,

• Çekiliş, kampanya, yarışma, promosyon veya reklam aktivitelerinin gerçekleştirilmesi 

• Bilgilendirme ve duyuruların gerçekleştirilmesi

• İnternet Sitesi’nin yönetimi

• İnternet Sitesi’nden sunulan hizmetlerin iyileştirilmesi için gerekli çalışmaların gerçekleştirilmesi 

• İnternet Sitesi için iş geliştirme ve raporlama faaliyetlerinin icrası 

• Ticari işlerin, çalışmaların ve operasyonların geliştirilmesine yönelik faaliyetlerin planlanması ve icrası 

• İnternet Sitesi ziyaretçileri/üyeleri ile iletişim faaliyetlerin kurgulanması, geliştirilmesi ve icrası 

• İnternet Sitesi için stratejik planlama faaliyetlerinin icrası 

• İnternet Sitesi ziyaretçi/üye memnuniyeti ölçüm ve analiz çalışmalarının yürütülmesi 

• Talep ve şikayetlerin yönetilmesi 

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak

• Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması amacıyla kimlik, iletişim, müşteri işlem, talep ve şikâyet verileriniz,

• İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması amacıyla kimlik, iletişim, müşteri işlem, talep ve şikâyet, finans, müşteri işlem, işlem güvenliği verileriniz.

Açık rızanızın varlığı halinde ise;

Kimlik, iletişim, müşteri işlem, finans ve pazarlama verilerinizin Şirketimizin ürün ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması ile anketler ve istatiksel çalışmaların yürütülmesi amaçlarıyla işlenmesi, Kimlik ve iletişim bilgilerinizin AFA Invest Dış Ticaret A.Ş. tarafından tercih ettiğiniz iletişim kanalı üzerinden iletişim bilgilerinize reklam, promosyon vb. ticari elektronik ileti gönderilmesi amacıyla işlenmesi.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; Amaçlar’ın gerçekleştirilmesi doğrultusunda meşru menfaatlerimiz kapsamında iş ortaklarımıza, tedarikçilerimize, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere, Kişisel Verileri Koruma Kurulu’nun yayımladığı standart sözleşme hükümlerine dayalı olarak sunucuları yurtdışında bulunan iş ortaklarımız ve tedarikçilerimize, açık rızanıza dayalı olarak iletişim ve tanıtım faaliyetlerinin gerçekleştirilmesi amacıyla hizmet alınan taraflara Kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.

Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz, Amaçlar’ın yerine getirilmesi kapsamında elektronik ortamda internet sitelerimiz, çevrim içi üyelik/iletişim/başvuru formunun doldurulması, çağrı merkezi, üye kaydı, mobil uygulamalarımız, kısa mesaj, e-posta kanalıyla ve fiziki ortamda Şirketimiz ile iletişime geçtiğiniz hallerde gerçekleştirilen görüşmeler ve formlar kanalıyla toplanmaktadır.

Kişisel Veri Sahibinin KVK Kanunu’nun 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri, K.V.K. Kanunu Madde 11 uyarınca;

Kişisel Verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, Kişisel Verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme, kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, amaç, süre ve meşruiyet prensipleri dahilinde değerlendirilmek üzere kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme, Kişisel Verilerinin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda aleyhlerine bir sonucun ortaya çıkması halinde bu sonuca itiraz etme, Kişisel Verilerinin kanuna aykırı olarak işlenmesi ve bu sebeple zarara uğramaları halinde zararın giderilmesini talep etme haklarına sahiptirler.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, Kanun gereğince, yazılı olarak Şirketimize iletmeniz gerekmektedir. Bu çerçevede Şirketimize Kanun’un 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır:

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; [email protected] adresinden talep edeceğiniz İlgili Kişi Başvuru Formu’nu doldurarak Şirketimize iletmeniz durumunda  Çengelköy Mah. Suyolu Çıkmazı Sok. No:22 / 1 Üsküdar / İSTANBUL adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya ilgili formu [email protected] adresine güvenli elektronik imzalı olarak iletebilirsiniz.