GİZLİLİK POLİTİKASI

GÜRMEN GİZLİLİK POLİTİKASI

İşbu bilgilendirme metni, “veri sorumlusu” sıfatını taşıyan GÜRMEN GİYİM SANAYİ VE TİCARET ANONİM ŞİRKETİ (“GÜRMEN”)’nin güvenlik, gizlilik ve kişisel verileri koruma politikasını sizinle paylaşmak üzere hazırlanmıştır.

1.                Güvenlik Önlemleri

Gürmen, kişisel verilerin ve kullanıcı bilgilerinin güvenliğini sağlamak amacıyla hukuki, teknik ve idari tüm gerekli tedbirleri almaktadır. Kişisel verilere yalnızca yetkilendirilmiş kişiler erişebilmekte olup, çalışanlarımız veri güvenliği konusunda düzenli olarak bilgilendirilmekte ve gizlilik yükümlülüğüne titizlikle uymaktadır.

Gürmen’in e-ticaret altyapısı (“RAMSEY.com.tr”) “güvenli alışveriş” ve “kişisel bilgilerin gizliliği” ilkeleri doğrultusunda geliştirilmiş; SSL teknolojisi başta olmak üzere ileri düzey iletişim protokolleriyle korunmaktadır. Bu sayede, alışveriş işlemleri sırasında kullanılan kredi kartı bilgileriniz 128 bit şifreleme sistemiyle korunur, yalnızca bankanızla aranızda iletilir ve sistemlerimiz tarafından kesinlikle kaydedilmez veya saklanmaz.

Gürmen, uluslararası standartlara uygun güvenlik sertifikalarına sahip altyapı sağlayıcılarıyla çalışmakta olup, veri güvenliğini en üst düzeyde tutmak için gerekli güncellemeleri düzenli olarak gerçekleştirmektedir.

Kullanıcılarımızın kişisel bilgileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında güvenli ortamlarda saklanmakta; verilerin yetkisiz erişim, kayıp veya kötüye kullanımına karşı koruma amacıyla şifreleme, erişim kontrolü ve kayıt izleme gibi önlemler uygulanmaktadır.

Gürmen, kullanıcıların güvenli bir alışveriş deneyimi yaşayabilmesi için tüm işlemlerin yalnızca “https://” protokolü üzerinden gerçekleştirildiği güvenli bağlantılar aracılığıyla yürütülmesini sağlar. Müşterilerimizin, tarayıcı adres çubuğunda yer alan kilit simgesini kontrol ederek güvenli bağlantı sağlandığından emin olmaları tavsiye edilir.

2.         Kişisel Verilerin Korunması

Gürmen olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuata uygun olarak işlenmekte ve muhafaza edilmektedir. 

3.               Kişisel Verilerinizin Elde Edilme ve İşlenme Şekli

RAMSEY.com.tr üzerinden paylaştığınız kişisel verileriniz; otomatik yollarla (örneğin web sitesi, çerezler, üyelik formu, sipariş işlemleri, e-posta iletişimi vb.) veya otomatik olmayan yollarla (örneğin çağrı merkezi, yazılı başvurular vb.) toplanabilir.

Toplanan kişisel verileriniz; kaydedilme, depolanma, güncellenme, düzenlenme, aktarılma veya silinme gibi işlemlerden geçebilir ve KVKK’nın 3. ve 4. maddelerinde belirtilen genel ilkelere uygun olarak veri sorumlusu Gürmen tarafından işlenebilir. Bu kapsamda gerçekleştirilen her türlü işlem, “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

4.               İşleme Faaliyetine Konu Olan Kişisel Veriler

Aşağıda tarafımızca işlenen ve Kanun uyarınca kişisel veri sayılan veriler sayılmıştır. Aksi açıkça belirtilmedikçe, işbu Politika kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsayacaktır:

·      Kimlik Bilgisi

·        İletişim Bilgisi

·        Kullanıcı Bilgisi

·        Kullanıcı İşlem Bilgisi

·        İşlem Güvenliği Bilgisi

·        Finansal Bilgi

·        Pazarlama Bilgisi

·        Talep/Şikayet Yönetimi Bilgisi

Kişisel Verilerin Korunması Kanunu’nun 3. ve 7. maddeleri dairesince, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Politika hükümleri ile bağlı olmaksızın gerçekleştirecektir. Gürmen tarafından özel nitelikli kişisel veriler işlenmemekte; zorunlu hallerde KVKK’nın 6. maddesi uyarınca açık rıza alınarak işlenmektedir.

5.                Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Paylaştığınız kişisel veriler, KVKK ve ilgili ikincil düzenlemelere uygun olarak aşağıdaki amaçlarla işlenebilecektir:

• Müşterilerimize verilen hizmetlerin sözleşmeye, mevzuata ve teknolojinin gereklerine uygun şekilde yerine getirilmesi, ürün ve hizmetlerin geliştirilmesi,
• Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu kurumlarına bilgi verilmesi,
• Vergi kanunları, 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu ve ilgili mevzuat kapsamında yükümlülüklerin yerine getirilmesi,
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında tüketici haklarının korunmasına ilişkin yükümlülüklerin yerine getirilmesi,
• Müşterilerimizin siparişlerinin alınması, ürünlerin satışının yapılması, teslimatının sağlanması, bedellerin tahsil edilmesi, satış sonrası destek hizmetlerinin sunulması,
• Müşteri memnuniyetinin ölçülmesi, şikayet ve önerilerin toplanması ve değerlendirilmesi,
• Elektronik ticaret işlemlerinde mesafeli satış sözleşmelerinin düzenlenmesi ve kimlik doğrulama süreçlerinin yürütülmesi,
• Hizmet kalitesinin artırılması ve kullanıcı deneyiminin iyileştirilmesi,
• Ürün ve hizmetlere ilişkin kampanya, promosyon, reklam, tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi,
• Alışverişlerde puan, indirim veya özel fırsat gibi avantajların sağlanması,
• Ticari faaliyetlerin yürütülmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması, iş süreçlerinin planlanması ve icrası,
• İş ilişkisi içinde bulunulan kişi ve kurumların hukuki, teknik ve ticari iş güvenliğinin sağlanması, ticari stratejilerin belirlenmesi ve uygulanması.

Kişisel verileriniz, yukarıdaki amaçlar çerçevesinde KVKK’nın 5/2 ve 6. maddelerinde belirtilen hukuki sebepler uyarınca;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Veri sorumlusunun meşru menfaatleri için zorunlu olması

hallerinde açık rıza aranmaksızın, diğer durumlarda ise ilgili kişinin açık rızası alınarak işlenecektir. Pazarlama ve tanıtım faaliyetleri yalnızca açık rızası bulunan kişilere yöneliktir.

Gürmen, veri minimizasyonu ilkesi gereği yalnızca işleme amacına uygun, gerekli verileri toplamaktadır. Kişisel verileriniz yalnızca belirtilen amaçlarla sınırlı olarak işlenir, amacı dışında kullanılmaz.

6.               Kişisel Verilerinizin Aktarılabileceği Üçüncü Kişi veya Kuruluşlar Hakkında  Bilgilendirme

RAMSEY.com.tr ile paylaştığınız kişisel veriler, yukarıda belirtilen amaçların gerçekleştirilmesi kapsamında ve KVKK ile ilgili mevzuat hükümlerine uygun olarak aşağıda belirtilen kişi ve kuruluşlara aktarılabilir:

·        Yurt içinde ve yurt dışında bulunan iş ortaklarımız, tedarikçilerimiz ve grup şirketlerimiz,

·        Kargo, lojistik, çağrı merkezi, müşteri hizmetleri, pazarlama ve reklam hizmeti sağlayıcıları,

·        Ödeme altyapısı sağlayıcıları, banka ve finans kuruluşları,

·        Bilgi teknolojileri altyapı hizmeti sağlayıcıları (barındırma, veri saklama, bakım, destek vb.),

·        Reklam, analiz ve sosyal medya platformları (örneğin Google, Meta/Facebook, Instagram),

·        Yasal yükümlülüklerin yerine getirilmesi amacıyla kanunen yetkili kamu kurum ve kuruluşları,

·        Ve bunlarla sınırlı olmamak üzere, RAMSEY.com.tr faaliyetlerinin yürütülmesi için iş birliği yaptığımız veya “veri işleyen” sıfatı ile hizmet aldığımız üçüncü kişiler.

Kişisel verilerinizin bu kapsamda aktarımı, veri güvenliği ilkelerine uygun olarak, gerekli idari ve teknik önlemler alınmak suretiyle gerçekleştirilmektedir. Yurt dışına veri aktarımı yalnızca ilgili kişinin açık rızasıyla ve KVKK uyarınca güvenli ülke kriterlerini sağlayan firmalarla sınırlı olarak yapılmaktadır.

Reklam, analiz ve kullanıcı deneyimi amacıyla kullanılan çerezlere ilişkin düzenlemelerimiz Gürmen Çerez Politikası’nda yer almakta olup Çerez Politikası, işbu Gizlilik Politikası’nın ayrılmaz bir parçasıdır. Çerez Politikamızı inceleyerek, reklam amaçlı çerez kullanımı ve tercihlerinizi yönetme hakkında detaylı bilgi edinebilirsiniz.

7.                Kişisel Verilerin Saklanması ve Korunması

Gürmen, kişisel verilerinizin güvenliğini sağlamak amacıyla gerekli tüm idari ve teknik tedbirleri almaktadır. Bu kapsamda, kişisel verilerin hukuka aykırı olarak işlenmesini ve yetkisiz erişimi önlemek, verilerin güvenli şekilde saklanmasını temin etmek için hashleme, şifreleme, erişim yönetimi, işlem kayıtlarının tutulması gibi yazılımsal önlemler ile fiziksel güvenlik tedbirleri uygulanmaktadır.

Kişisel veriler, yalnızca işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler boyunca saklanmakta; sürenin sona ermesiyle birlikte silme, yok etme veya anonim hale getirme yöntemleriyle imha edilmektedir.

Kişisel verilerin yasal olmayan yollarla üçüncü kişiler tarafından elde edilmesi halinde, Gürmen bu durumu derhal Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere yasal sürelere uygun olarak bildirecektir.

Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği süre boyunca, azami 10 yıl süreyle saklanır.

8.           Kişisel Verilerin Güncel ve Doğru Tutulması

KVKK’nın 4. maddesi uyarınca Gürmen, kişisel verilerin doğru ve güncel tutulmasını sağlamakla yükümlüdür. Bu kapsamda, mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilebilmesi ve sizlere en doğru hizmetin sunulabilmesi için üyelerimizin, kişisel verilerini doğru, eksiksiz ve güncel şekilde paylaşmaları büyük önem taşımaktadır.

Müşterilerimiz, kişisel verilerinde değişiklik olması durumunda bilgilerini web sitesi veya mobil uygulama üzerinden güncelleyebilir ya da Gürmen’e ait iletişim kanalları aracılığıyla bizimle paylaşabilirler.

9.                Kişisel Veri Sahibinin Hakları

Kişisel verilerinizin işlenmesi sürecine ilişkin olarak, KVKK’nın 11. maddesi uyarınca aşağıda belirtilen haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi KVKK Başvuru Formu’nda yer alan kanallardan tarafımıza iletebilirsiniz. Tarafımıza ulaşan başvurular, KVKK’nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılacaktır. Talepler ücretsiz olarak sonuçlandırılır, ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücreti talep hakkımız saklıdır.

10.             Değişiklik ve Güncellemeler

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve söz konusu Kanun kapsamında yayınlanmış olan Yönetmelik ve Tebliğler ile kişisel veri işleme amaç ve politikalarımız kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya kişisel veri işleme amaç ve politikalarımızda meydana gelecek değişiklikler doğrultusunda işbu metinde ve Aydınlatma Metnimizde gerekli değişiklikler yapılabilir. Güncel politika, RAMSEY.com.tr üzerinden yayınlandığı tarihte yürürlük kazanır.