VERİ İŞLEME VE GİZLİLİK POLİTİKASI
Cegi Dükkân, merkezi İÇERENKÖY MAH. TOPÇU İBRAHİM SK. QUICK TOWER NO: 8-10D ATAŞEHİR/ İSTANBUL adresinde bulunan ve e-ticaret faaliyeti gösteren bir şahıs şirketidir.
Cegi Dükkân, müşterilerinin kişisel verilerini gizlilik ve güvenlik ilkeleri çerçevesinde işlemektedir.
İşbu Veri İşleme ve Gizlilik Politikası’nın (bundan böyle “Politika” olarak anılacaktır) amacı; “www.cegidukkan.com” internet sitesini (bundan böyle “İnternet Sitesi” olarak anılacaktır) ziyaret eden veya kullanan Kullanıcılar (bundan böyle “Müşteri” veya “Müşteriler” olarak anılacaktır) tarafından İnternet Sitesinin ziyaret edilmesi veya kullanımı aşamasında Cegi Dükkan ile paylaşılan, iletilen, aktarılan, temin edilen ve temin edilmesi muhtemel kişisel bilgilerin (aşağıda da ayrıntıları belirtileceği üzere ad soyad, doğum tarihi bilgisi, telefon numarası, e-posta adresi gibi) ve bunlarla sınırlı olmamak kaydıyla kişisel veri tanımına giren/girebilecek her türlü bilgi ve verinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan böyle “KVKK” olarak anılacaktır) ve ilgili mevzuat hükümleri kapsamında gizlilik ve güvenliğinin öneminin farkındalığıyla işlenmesine ilişkin koşul ve şartları düzenlemektedir. Akış içinde toplanan ve işlenen kişisel verilerin hangi amaçlar için kullanıldığını ve kullanıcıların bu verilere ilişkin haklarını açıklamaktadır.
Kişisel Verilerin Toplanması
Cegi Dükkân, müşterilerinden aşağıdaki kişisel verilerin hepsini veya birkaçını aynı anda ve/veya ayrı ayrı zamanlarda toplayabilir:
- Ad ve Soyadı
- İletişim bilgileri (e-posta adresi, telefon numarası, adres vb.)
- Ödeme bilgileri (kişinin kullandığı, tercihine göre bir tane ile sınırlı kalmamak üzere, kredi kartı numarası, son kullanma tarihi, CVV kodu vb.)
- Kullanım alışkanlıkları (ziyaret edilen sayfalar, sepete eklenen ürünler, sepette kalan ürünler, alışveriş ve site içi arama geçmişi)
Kişisel veriler, internet sitesine üyelik, alışveriş, ürün ve hizmetlere ilişkin talep ve şikayetlerin iletilmesi, pazarlama faaliyetlerinin yürütülmesi gibi amaçlarla toplanmaktadır. Cegi Dükkân bu bilgilere doğrudan veya dolaylı olarak ulaşamaz. Müşterinin sisteme girdiği tüm bilgilere sadece Müşteri ulaşabilmekte ve bu bilgileri sadece Müşteri değiştirebilmektedir.
Kişisel Verilerin İşlenmesi
Açıklanan doğrultuda Cegi Dükkân kişisel verileri;
- Hukuka ve dürüstlük kurallarına uygun,
- Doğru ve gerektiğinde güncel,
- Belirli, açık ve meşru amaçlar için,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar işlemektedir.
Tarafımızca toplanan kişisel verileri aşağıdaki amaçlar için işlemektedir:
- Müşterilerin üyelik işlemlerinin tamamlanması
- Müşterilere faaliyet kapsamında hizmet sunulması
- Müşterilere alışveriş, ürün ve hizmetlere ilişkin bilgi verilmesi
- Müşterilerin alışveriş deneyiminin iyileştirilmesi
- Pazarlama faaliyetlerinin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi
Cegi Dükkân, kişisel verileri, açık rızanız olmadan üçüncü kişilerle paylaşmaz. Ancak, aşağıdaki KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aşağıda sayılmış olan hallerde kişisel verileriniz üçüncü kişilerle paylaşılabilir:
- Yasal ve geçerli bir yükümlülük gereğince
- Müşterilerimizin haklarını korumak için
- Cegi Dükkân’ın haklarını ve mülkiyetini korumak ve savunmak için gerekli olduğuna iyi niyetle kanaat getirdiği hallerde.
Cegi Dükkân, kişisel bilgilerinizi üçüncü taraflarla paylaşmadan önce, bu üçüncü tarafların bilgilerinizi nasıl kullanacağını ve koruyacağını dikkatlice inceleyecektir.
Kişisel Verilerin Korunması
Cegi Dükkân, yukarıda sayılmış olan kişisel verilerinizi gizlilik ve güvenlik ilkeleri çerçevesinde korumaktadır. Bu kapsamda, kişisel verilerinizin yetkisiz erişime, hatalı kullanıma, yok edilmeye, kaybolmaya veya istenmeyen değişimlere karşı korunması için gerekli teknik ve idari önlemler alınmaktadır. Yukarıda sayılmış olan kişisel verileriniz Cegi Dükkân tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi için aşağıdaki amaçlarla ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (kısaca “KVKK”)’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenebilecektir. Web sitemiz diğer web sitelerine link vermemektedir. Politika’da yer alan taahhütlerimiz sadece web sitemiz içerisinde geçerlidir ve diğer web sitelerini kapsamamaktadır.
Kişisel Verilere İlişkin Haklarınız
Cegi Dükkân’a vermiş olduğunuz kişisel verilerinize ilişkin KVKK madde 11’e dayanarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verilerinizin işlenmesi halinde buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- Kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Bu haklarınızı kullanmak için tarafımıza Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak Cegi Dükkan’a ulaşabilirsiniz. Usulüne uygun gerçekleştirilen başvurularda; talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Cegi Dükkan’ın taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır. Ayrıca her türlü sorunuz için “iletisim@cegidukkan.com” adresine de mail yoluyla ulaşabilirsiniz.
Bize üçüncü kişilerle ilgili şahsi nitelikteki bilgiler vermiş olmanız durumunda söz konusu kişi ya da kişileri şahsi nitelikteki bilgilerinin işlenmesi ve kullanılması hakkında bilgilendirme ve söz konusu bilgilerin yukarıda belirtilen amaçlarla kullanılması için açık rızalarının alınması sorumluluğu size ait olacaktır. Cegi Dükkan’ın kişileri teyit etme zorunluluğu bulunmamaktadır. Bir ürün satın almış olmanız durumunda sizin tarafınızdan verilmiş olan üçüncü kişiye ait şahsi nitelikteki bilgiler aşağıdaki amaçlar doğrultusunda kullanılacaktır: (i) satış konusu olan ürünün gönderiminin yönetilmesi ve veya doğru teslimatının kontrol edilmesi (ii) siz ya da üçüncü kişinin yöneltebileceği herhangi bir soru ya da öneriyle ilgilenilmesi
Kartın CVV numarası sadece işlem yapılan satış için kullanılacak ve kart bilgilerinin bir parçası olarak kaydedilmeyecek veya daha sonraki bir tarihte kullanılmayacaktır. Kullanılan Kredi kartları her alışverişe münhasıran özel crypto yöntemleri ile şifrelenerek ilgili bankaya iletilir. Kredi kartı bilgilerinizi herhangi bir şekilde sistemlerimizde saklamayız.
Güvenli ortamda yapacağınız işlemlerde siz ve kredi kartını size tahsis esen banka haricinde hiçbir kişi, kurum ve kuruluş tarafından bilgilerinize ulaşamamaktadır. Kredi kartı işlem sayfası kart bilgilerini doğrudan banka POS sistemine iletmekte ve işlem sonucunu müşteriye bildirmektedir. Kredi kartı bilgileri e-posta veya benzeri yöntemlerle aktarılmamaktadır. Online işlemin bir sonucu olarak aktarılan kredi kart bilgilerine tarafımızdan erişilmesi mümkün değildir.
Kişisel Bilgilerinizin Kontrolü
Kullanıcılarımız, kişisel bilgilerinin toplanması, kullanımı ve paylaşılması konusunda bazı seçimlere sahiptir. Kullanıcılar, aşağıdakileri yaparak kişisel bilgilerini kontrol edebilir:
- E-posta aboneliklerini iptal ederek, Cegi Dükkan’dan gelen e-postaları almayı durdurabilirler.
- İnternet Sitesi'nde bulunan çerezleri devre dışı bırakarak, Site'nin kişisel bilgilerini nasıl topladığını ve kullandığını kontrol edebilirler.
Olası İleri Tarihli Değişiklikler
Cegi Dükkân, bu gizlilik politikasını gerekli görmesi ve/veya böyle bir zorunluluk doğması halinde tek taraflı olarak güncelleme hakkına haizdir. Güncellenen Politika, internet sitesinde yayınlanacak ve müşterilerimizin bilgilendirilmesi sağlanacaktır. Değiştirilen, güncellenen ya da yürürlükten kaldırılan her hüküm, yayın tarihinde tüm üyeler adına hüküm ifade edecektir. İnternet Sitesi’ni her kullanışınızda koşulları kabul ettiğinizden emin olmak için bu metni gözden geçirmeniz gerekir.
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Cegi Dükkân, müşterilere ilişkin kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında “veri sorumlusu” sıfatına sahiptir. Bu aydınlatma metni Kanun’un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmış ve işbu Rıza Metni ile Kanun uyarınca müşterilerin, Cegi Dükkan’ca gerçekleştirilen ve aşağıda belirtilen kişisel veri işleme faaliyetlerine ilişkin açık rızalarının temini hedeflenmektedir.
Kanun’un 5/2 ile 6/3 maddesinde yer alan kişisel veri işleme şartlarının karşılanamadığı aşağıdaki durumlar için kişisel verilerin işlenebilmesi için müşterilerin açık rızasının alınması gerekmektedir. Açık rıza gerektirmeyen süreçlere ilişkin olarak Aydınlatma Metni kapsamında veri işleme faaliyetleri sürdürülmekte olup açık rıza gerektiren süreçlerde de Aydınlatma Metni’nde belirtilen temel prensiplere uygun veri işlenmektedir.
Bu kapsamda müşterilerin kişisel verileri Kanun kapsamında ve Gizlilik Politikası’nda belirtilen amaçlarla ve buradaki usule uygun olarak işlenmektedir. Buna göre kişisel veriler;
- Müşterilerin üyelik işlemlerinin tamamlanması
- Müşterilere faaliyet kapsamında hizmet sunulması
- Müşterilere alışveriş, ürün ve hizmetlere ilişkin bilgi verilmesi
- Müşterilerin alışveriş deneyiminin iyileştirilmesi
- Pazarlama faaliyetlerinin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi
kapsamında ve faaliyet konusunu oluşturabilecek durumlarda Müşteri’nin onayı doğrultusunda iyiniyetli şekilde işlenebilecek ve bu amaçlara yönelik olarak Gizlilik Politikası ve Kanun’da belirtilen taraflarla paylaşılabilecektir.
Söz konusu kişisel veri, Kanun’un 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik yolla işlenmektedir. Söz konusu kişisel veriler hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilecektir.
Üye, üyelik sözleşmesini kabul ederken bu ve diğer sunulmuş bağlı bilgileri okuduğunu ve Üye sıfatını kazanmakla birlikte Veri İşleme ve Gizlilik Politikası’na bağlı işbu rıza metnini de onayladığını kabul eder.
Açık rıza vermek, kişiye sıkı sıkıya bağlı bir hak olduğundan, verilen açık rıza geri alınabilir. Bu bağlamda kişisel verilerin geleceğini belirleme hakkı ilgili kişiye ait olduğundan, kişi dilediği zaman veri sorumlusuna vermiş olduğu açık rızasını geri alabilir.
Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre Site’de yer alan açık adresimize yazılı olarak veya üyeliğinizin teyit edildiği elektronik posta üzerinden iletisim@cegidukkan.com e-posta adresine iletebilirsiniz.
ELEKTRONİK İLETİ İZNİ
Üyelik sırasında belirttiğim
veya sitede kullanmak üzere ilerde güncelleyeceğim e-posta adresime CegiDükkan tarafından ticari
elektronik ileti gönderilmesine izin veriyorum.
Bu izin kapsamında, CegiDükkan
tarafından ürün ve hizmetlerin tanıtımı, kampanya, indirim duyuruları, sepette
unutulan ürünlerin hatırlatılması, yeni ürün ve hizmet lansmanlar, anket ve
anket sonuçları gibi sunduğu ürünler, hizmetlerle ve faaliyet alanıyla ilgili
olabilecek bütün hallerde tarafıma ticari elektronik ileti gönderilmesini kabul
ediyorum.
Bu izin, CegiDükkan tarafından
bana gönderilecek tüm ticari elektronik iletiler için geçerlidir.
Bu iznimi, dilediğim
zaman CegiDükkan’ın iletişim formunu doldurarak veya iletisim@cegidukkan.com
adresine e-posta göndererek iptal edebileceğimi kabul ederim.