giftasmile.co olarak ziyaretçilerimizin ve müşterilerimizin güvenliğine büyük bir önem veriyoruz. Bu kapsamda kişisel verilerinizin korunması ve size daha aydınlatıcı bilgileri verebilmek adına KVKK Aydınlatma Metni ve Çerez Politikası olmak üzere 2 önemli sayfa hazırladık.
Şirket Bilgilerimiz
Balz E-Ticaret Reklam Tekstil Sanayi Ve Ticaret Ltd. Şti. olarak; üyelerimiz, müşterilerimiz, ziyaretçilerimiz, tedarikçilerimiz ve çalışanlarımız dahil olmak üzere gerçek kişilerin kişisel verilerinin Türkiye Cumhuriyeti Anayasası, insan haklarına ilişkin ülkemizin taraf olduğu Uluslararası Sözleşmeler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak işlenmesi ile verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanılmasının sağlanması önceliğimizdir.
Bu nedenle, sayılanlarla sınırlı olmamak üzere; çalışanlarımızın, tedarikçilerimizin, müşterilerimizin, ziyaretçilerimizin, üyelerimizin, mağazalarımız, internet sitemizi ve mobil uygulamalarımızı ziyaret eden kullanıcılarımızın, kısacası faaliyetlerimiz sırasında edindiğimiz bütün kişisel verilere ilişkin verinin işlenmesi, saklanması, aktarılmasına ilişkin işlemleri Balz E-Ticaret Reklam Tekstil Sanayi Ve Ticaret Ltd. Şti. (giftasmile.co) Kişisel Verilerin Korunması ve İşlenmesi Politikasına (“Politika”) göre gerçekleştirmekteyiz.
Kişisel verilerin korunması ve kişisel verileri toplanan gerçek kişilerin temel hak ve hürriyetlerinin gözetilmesi kişisel verilerin işlenmesine ilişkin politikamızın temel prensibidir. Bu nedenle kişisel verilerin işlendiği tüm faaliyetlerimizi, özel hayatın gizliliğinin korunması, şahsi bilgilerin gizliliği, haberleşmenin gizliliği, düşünce ve inanç özgürlüğü, etkili kanun yollarını kullanma haklarını gözeterek sürdürmekteyiz.
Kişisel verilerin korunması maksadı ile ilgili verinin niteliğinin gerektirdiği tüm idari ve teknik koruma tedbirlerini, mevzuat ve güncel teknolojiye uygun şekilde almaktayız.
İşbu Politika, ticari, tanıtım-pazarlama veya sosyal sorumluluk ve benzeri faaliyetlerimiz sırasında paylaşılan kişisel verilerin KVKK’da anılan ilkeler çerçevesinde işlenmesi, saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine dair izlediğimiz yöntemleri açıklamaktadır.
Ziyaretçilerimiz, iş bağlantılarımız, iş ortaklarımız, çalışanlarımız, tedarikçilerimiz, üyelerimiz, üçüncü kişiler de dahil olmak üzere Şirket tarafından işlenen tüm kişisel veriler bu Politika’nın kapsamındadır.
Politikamız, Şirket’in sahibi olduğu ya da Şirket tarafından yönetilen, tüm kişisel verilerin işlenmesine yönelik faaliyetlerde uygulanmakta olup KVKK ve kişisel verilere ilişkin ilgili diğer mevzuat ve bu alandaki uluslararası standartlar gözetilerek ele alınmış ve hazırlanmıştır.
KVKK uyarınca veri sorumlusu olarak kişisel verilerin korunması ve işlenmesi kapsamında hukuki yükümlülükler aşağıda sıralanmıştır:
Şirket olarak kamuoyuna açık olan işbu Politika’mızın açık, anlaşılır ve kolay erişebilir olmasına özen göstermekteyiz.
5.2. Veri Güvenliğini Sağlama Yükümlülüğümüz Veri sorumlusu olarak uhdemizde bulunan kişisel verilerin güvenliğini sağlamak için mevzuatta öngörülen idari ve teknik tedbirleri almaktayız. Veri güvenliğine ilişkin yükümlülükler ve alınan tedbirler işbu Politika’nın 9. ve 10. bölümlerinde detaylandırılmaktadır.
6.1. Kişisel Veriler Kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgilerdir. Kişisel verilerin korunması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri koruması dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz.
6.2. Özel Nitelikli Kişisel Veriler Kişilerin; ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları ile kılık ve kıyafeti, dernek, vakıf ya da sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir.
7.1. Kişisel Verileri İşleme İlkelerimiz Kişisel verileri aşağıda yer alan ilkeler uyarınca işlemekteyiz:
7.2. Kişisel Verileri İşleme Amaçlarımız Kişisel verileri aşağıda sayılan amaçlar kapsamında işlemekteyiz:
7.3. Özel Nitelikli Kişisel Verilerin İşlenmesi Özel nitelikli kişisel veriler kanunlarda öngörülen ve KVK Kurulu’nun öngördüğü idari ve teknik tedbirler alınarak ve açık rıza var ise, veya mevzuatın zorunlu kıldığı hallerde, tarafımızca işlenir.
Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilmekte olduğundan, tarafımızdan çalışanlarımızın verisi dışında işlenmez.
7.4. Çerezler Üzerinden Toplanan Kişisel Verilerin İşlenmesi Çerezleri, internet sayfalarımız veya mobil uygulamalarımızın işleyiş biçimini ve kullanımını geliştirmeye yönelik olarak kullanmakta ve dijital platformlarımızda geçirdiğiniz vakti daha verimli ve keyifli hale getirmeye çalışmaktayız. Bunlara ek olarak, internet sitelerimiz ve mobil uygulamalarımızda yaptığınız tercihleri hatırlamaya yönelik bazı çerezlerden yararlanmakta ve bu sayede size geliştirilmiş ve kişiselleştirilmiş bir deneyim sağlamaktayız.
Dijital platformlarımızda yer alan çerezler üzerinden kişisel verilerinizi toplayabilir, topladığımız verileri işleyebilir, aktarabilir ve saklayabiliriz. Kullandığımız çerezlere ilişkin detaylı bilgiye **“giftasmile Çerez Politikası”**ndan ulaşabilirsiniz.
7.5. İşe Alım ve İstihdam Amaçlarıyla Kişisel Verilerin İşlenmesi Çalışan adayı olarak yapacağınız başvurular sürecinde bizlerle paylaştığınız özgeçmiş, diploma, fotoğraf vb. sair evrakta yer alan kişisel verilerinizi iş başvurusu değerlendirilmesi amacıyla işlemekte, saklamakta ve aktarmaktayız. Çalışan adayı olarak paylaştığınız kişisel verilerin işlenmesi, aktarılması ve saklanması işbu Politika kapsamındadır. Çalışan’a ait kişisel veriler; işbu Politika dışında giftasmile İnsan Kaynakları çerçevesinde toplanmakta, işlenmekte ve saklanmaktadır.
7.6. giftasmile.co Üyelik Sistemi Üzerinden Sağlanan Sair Üyelikler Kapsamında Toplanan Kişisel Verilerin İşlenmesi giftasmile.co sistemi üzerinden dijital platformlarına üye olmak için ziyaretçiler;
7.7. İş Başvurusu Kapsamında Toplanan Kişisel Verilerin İşlenmesi Başvuru formları, özgeçmişler ve aracı kurumlara yapılan başvurularla elde edilen kişisel veriler, iş başvurusunun değerlendirilmesi için kullanılmak üzere kayıt altına alınacaktır.
Başvuru Formu ile başvuru yapanlar; kimlik bilgileri, iletişim bilgileri, eğitim bilgileri, iş deneyimleri, yabancı dil bilgisi, bilgisayar bilgisi, sertifika, referans, fotoğraf, sağlık verisi ve ehliyet/seyahat edebilirlik gibi bilgilerini paylaşarak özgeçmiş oluştururlar.
Özgeçmiş kapsamında başvuru sahiplerinin paylaşmış oldukları bilgiler, işveren firmalar tarafından görüntülenebilmektedir. Mevzuat kapsamında BAŞVURU YAPAN KİŞİNİN kimlik, eğitim ve meslek bilgilerini saklar ve talep halinde çözüm ortaklarına, kamu kurum ve kuruluşlarına bu verileri aktarabilir.
7.8. Satın Alma İşlemleri Kapsamında Toplanan Kişisel Verilerin İşlenmesi Bir satın alma yapıldığında MÜŞTERİYE ait mali bilgiler, işlemin gerçekleştirilmesi için banka veya kredi kartı şirketleri gibi kişilere ve kurumlara aktarılır. Aktarılan veriler; kredi kartı numarası, son kullanma tarihi, CVV2 veya banka hesap bilgisi gibi ödeme amaçlarına ilişkin verilerdir.
Satın alma sırasında müşteriye ait fatura ve ödeme bilgileri (isim, soyisim, TC kimlik no, tel no, fatura adresi), gönderilen faturalar ve üyelerden alınan ödemelere ait dekont örnekleri, ödeme numarası, fatura tutarı, fatura numarası, fatura kesim tarihi gibi veriler alınır. Bu veriler; faturalandırma sürecini yönetmek, muhasebe, satış sonrası hizmetler, iletişim, pazarlama, denetim, kontrol, ödeme hizmet sağlayıcıları ile yürütülen süreçler kapsamında işlenir. Kredi kartı bilgileri, giftasmile veri tabanlarında tutulmaz.
Alışverişler sırasında mağazalarda/tesislerde video kaydı güvenlik amacıyla ve kasa işlemlerini görüntülemek amacıyla yapılabilir. Telefonla yapılan mesafeli satışlarda ise güvenli satış yapılabilmesi için ses kaydı alınmaktadır.
7.9. Kişisel Verilerin İşlenmesinde Açık Rızanın Aranmadığı İstisnai Haler Aşağıda sayılan ve kanundan doğan istisnai hallerde açık rıza alınmadan kişisel verileri işleyebiliriz:
8.1. Kişisel Verilerin Yurt İçine Aktarımı Şirket olarak, kişisel verilerin aktarılması konusunda KVKK’da öngörülen ve KVK Kurulu tarafından alınan karar ve düzenlemeler doğrultusunda hareket etmekteyiz. Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler İlgili Kişi’nin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere tarafımızdan aktarılmaz.
8.2. Kişisel Verilerin Yurt Dışına Aktarımı Kişisel veriler kural olarak İlgili Kişi’nin açık rızası olmadan yurt dışına aktarılmaz. Ancak işbu Politika’daki istisnai hallerin varlığı durumunda yurt dışında bulunan üçüncü kişilere; KVK Kurulu’nun ilan ettiği yeterli korumanın olduğu ülkelerde bulunması veya yeterli korumanın taahhüt edildiği durumlar ile KVK Kurulu onayının varlığı şartıyla açık rıza aranmaksızın aktarım yapılabilir.
8.2.1. Hizmetlerimizin Sağlanması ve Pazarlama Faaliyetleri Amaçlarıyla Yurt Dışına Aktarım İnternet sitesinin ve dijital platformlarının geliştirilmesi, anket yapmak, ziyaretçi ve üyelerin tercihlerine göre ürün ve hizmet çeşitliliğinin arttırılması, kullanıcı deneyimini ölçümlemek gibi amaçlar ile yurt dışında yer alan hizmet sağlayıcılar ile çalışmaktayız.
9.1. Saklama Süreleri Kişisel verileri mevzuateda öngörülen saklama süreleri saklı kalmak kaydıyla, kişisel verilerin işleme amacının gerektirdiği süre boyunca saklamaktayız. Mevzuattaki saklama süresinin sona ermesi veya işleme amacının ortadan kalkması durumunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.
9.2. Saklamaya İlişkin Alınan Tedbirler Kişisel verilerin güvenli saklanması için gerekli idari ve teknik altyapılar kurulmakta, acil durum planları oluşturulmakta ve yetkili personel istihdam edilmektedir.
10.1. Yükümlülüklerimiz Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, hukuka uygun saklanmasını sağlamak amacıyla gerekli idari ve teknik tedbirleri almaktayız.
10.2. Hukuka Aykırı İşlenmeyi ve Erişimi Önleme Tedbirleri Yetkilendirme prosedürlerinin kurulması, periyodik iç denetimlerin yapılması, siber güvenlik yazılımlarının kullanılması ve olası veri sızıntılarında KVK Kurulu’na ve ilgili kişilere derhal bildirim yapılmasına yönelik mekanizmaların işletilmesi sağlanmaktadır.
Kişisel Veri Sahibi kişisel verileri üzerinde;
Başvuruda;
11.2. Başvurunun Değerlendirilmesi Talepler, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.
11.3. KVK Kurulu’na Şikayet Hakkı Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; başvuru sahibinin cevabı öğrendiği tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içerisinde KVK Kurulu’na şikayette bulunma hakkı mevcuttur.
İşbu Politika basılı kağıt ve elektronik ortamda olmak üzere iki farklı ortamda saklanır.
İşbu Politika en az iki yılda bir kez gözden geçirilir ve ihtiyaç halinde esaslar dahilinde güncellenir.
İşbu Politika Şirket internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir.
Yürürlükten kaldırılmasına karar verilmesi halinde, işbu Politika’nın ıslak imzalı eski nüshaları Bölüm Yöneticisi’nin yazılı onayı ile Hukuk Birimi tarafından iptal edilerek 5 yıl süre ile saklanır.
Ayrıntılı bilgi Çerez Politikası sayfamızdan edinilebilir.
