Tüm müşterilerimiz, üye, tedarikçi ve çalışanlarımız dahil olmak üzere gerçek kişilerin kişisel verilerinin ve faaliyetlerimiz sırasında edindiğimiz bütün verilere ilişkin verinin işlenmesi, saklanması, aktarılması ile Neşedükkanı Butik Sabun & Kokulu Taş & Butik Hediyelikler & Mum Malzemeleri ve Hobi Malzemeleri tarafından nasıl işlendiğine dair açıklama yapmaktır.
Kişisel verilerin korunması amacı ile ilgili verinin niteliğinin gerektirdiği tüm idari ve teknik koruma tedbirlerini, yürürlükteki mevzuat ve güncel teknolojiye uygun şekilde yapılmaktadır.
Bu metin, ticari, tanıtım-pazarlama veya sosyal sorumluluk ve benzeri faaliyetlerimiz sırasında paylaşılan kişisel verilerin KVKK' da anılan ilkeler çerçevesinde işlenmesi, saklanması, aktarılması ve silinmesi ya da anonim hale getirilmesine dair izlediğimiz yöntemleri açıklamaktadır.
2. KAPSAM
Ziyaretçilerimiz, iş bağlantılarımız, iş ortaklarımız, çalışanlarımız, tedarikçilerimiz, üyelerimiz, üçüncü kişiler de dahil olmak üzere Neşedükkanı Butik Sabun & Kokulu Taş & Butik Hediyelikler & Mum Malzemeleri ve Hobi Malzemeleri tarafından işlenen tüm kişisel veriler bu kapsamdadır.
3. TANIM ve KISALTMALAR
• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddütte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onay.
• Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesidir.
• Çalışan: Şirket Personeli.
• Kişisel Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişi.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, sağlık bilgileri, parmak izi, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
• KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazetede yayımlanan Kişisel Verilerin Korunması Kanunu.
• KVKK Politikası: Neşedükkanı Butik Sabun & Kokulu Taş & Butik Hediyelikler & Mum Malzemeleri ve Hobi Malzemeleri Kişisel Verilerin Korunması ve İşlenmesi Politikası.
• Neşedükkanı Butik Sabun & Kokulu Taş & Butik Hediyelikler & Mum Malzemeleri ve Hobi Malzemeleri (www.nesedukkani.com Üyelik Sistemi): Şirket ve Şirket dijital platformları üyelik sistemi.
4. ROL VE SORUMLULUKLAR
Şirket Yetkilisi , KVKK Politikasına, kural ve düzenlemelere uyulmaması durumunda bildirim, inceleme ve yaptırım mekanizmalarının belirlenmesi, denetimi ve işletilmesinin üst gözetiminden sorumludur. Kişisel Verilerin Korunması ve İşlenmesi Politikası Yönetim Kurulu tarafından onaylanmıştır. Politikanın oluşturulmasının, uygulanmasının ve gerektiğinde güncellenmesinin sağlanması konusunda yetkili onay mekanizmasıdır.
5. HUKUKİ YÜKÜMLÜLÜKLER
KVKK uyarınca veri sorumlusu olarak kişisel verilerin korunması ve işlenmesi kapsamında hukuki yükümlülükler aşağıda sıralanmıştır:
Neşedükkanı Butik Sabun & Kokulu Taş & Butik Hediyelikler & Mum Malzemeleri ve Hobi Malzemeleri Kişisel verilerinizin hangi amaçla işleneceği, aktarılacağı, veri toplama verilerinizin kimlere ve hangi amaçla aktarılabileceği ve aydınlatma yükümlülüğüne özen göstermektedir.
Neşedükkanı Butik Sabun & Kokulu Taş & Butik Hediyelikler & Mum Malzemeleri ve Hobi Malzemeleri olarak uhdemizde bulunan kişisel verilerin güvenliğini sağlamak için mevzuatta öngörülen idari ve teknik tedbirler alınmaktadır.
6. KİŞİSEL VERİLERİN SINIFLANDIRILMASI
Kişisel veriler; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgilerdir.
Kişisel verilerin koruması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri koruması dışında bırakılmıştır. Bu nedenle işbu KVKK Politikası tüzel kişilere ait verilere uygulanmaz.
Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları ile kılık ve kıyafeti, dernek, vakıf ya da sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir.
7. KİŞİSEL VERİLERİN İŞLENMESİ
Verilerin doğru ve güncel olmasını sağlamak için veri işleme prosedürlerimizde gerekli tedbirleri alırız. Kişisel Veri Sahibi' ne de mevcut verilerini güncellemesi ve var ise işlenen verilerindeki hataları düzeltmesi için bize başvurulmasına olanak sunulmaktadır.
Yasal gereklilik olmadığı sürece özel nitelikte kişisel verileri işlenmemekte veya işlenmesi gerektiğinde konuya ilişkin açık rıza alınmaktadır.
Mevzuattaki birçok düzenleme kişisel verilerin belirli bir süre saklanmasını zorunlu kılmaktadır. Bu nedenle, işlediğimiz kişisel verileri ilgili mevzuatta öngörülen veya kişisel verilerin işlenme amaçları için gerekli olan süre kadar saklanmaktadır.
Mevzuatta öngörülen saklama süresinin sona ermesi veya işleme amacının ortadan kalması durumunda kişisel verileri silmekte, yok etmekte veya anonim hale getirmekteyiz.
Kişisel verileri aşağıda sayılan amaçlar kapsamında işlenmektedir.
Özel nitelikli kişisel veriler kanunlarda öngörülen ve KVK Kurulu'nun öngördüğü idari ve teknik tedbirler alınarak ve açık rıza var ise veya mevzuatın zorunlu kıldığı hallerde, tarafımızca işlenir.
Çerezleri, internet sayfalarımız veya mobil uygulamalarımızın işleyiş biçimini ve kullanımını geliştirmeye yönelik olarak kullanmakta ve dijital platformlarımızda geçirilen zamanı daha verimli hale getirilmeye çalışılmaktadır. Bunlara ek olarak, internet sitelerimiz ve mobil uygulamalarımızda yapılan tercihlerin hatırlatılmasına yönelik bazı çerezlerden yararlanmakta ve bu sayede kullanıcıya kolaylık sağlamaktayız.
Dijital platformlarımızda yer alan çerezler üzerinden kişisel verilerinizi toplayabilir, topladığımız verileri işleyebilir, aktarabilir ve saklayabiliriz.
Kullandığımız çerezlere ilişkin detaylı bilgiye www.nesedukkani.com “Gizlilik ve güvenlik” alanından ulaşabilirsiniz.
Çalışan adayı olarak yapacağınız başvurular sürecinde bizlerle paylaştığınız özgeçmiş, diploma, fotoğraf, v.b. sair evrakta yer alan kişisel verilerinizi iş başvurusu değerlendirilmesi amacıyla işlemekte, saklamakta ve aktarmaktayız. Çalışan adayı olarak paylaştığınız kişisel verilerin işlenmesi, aktarılması ve saklanması bu KVKK Politikası kapsamındadır.
Neşedükkanı Butik Sabun & Kokulu Taş & Butik Hediyelikler & Mum Malzemeleri ve Hobi Malzemeleri çalışanlarına ait kişisel veriler; işbu Politika dışında Neşedükkanı Butik Sabun & Kokulu Taş & Butik Hediyelikler & Mum Malzemeleri ve Hobi Malzemeleri İnsan Kaynakları ve muhasebe bölümü çerçevesinde toplanmakta, işlenmekte ve saklanmaktadır.
Neşedükkanı Butik Sabun & Kokulu Taş & Butik Hediyelikler & Mum Malzemeleri ve Hobi Malzemelerinin sistemi üzerinden sağlanan sair üyelikler kapsamında toplanan kişisel verilerin; aşağıda belirtilen bilgilerin imza karşılığında ve açık rıza ile alınmaktadır.
Ad Soyad,
Adres,
E-Posta adresi,
Telefon numarası
Varsa Şirket Bilgileri,
SMS ile ve E-Posta ile bilgilendirme isteyip istemedikleri
Bu platform kapsamında kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi KVKK Politikasının 9. Maddesinde anlatılmaktadır.
İş Başvurusu kapsamında toplanan kişisel verilerin işlenmesi
Başvuru formları, özgeçmişler ve aracı kurumlara yapılan başvurularla elde edilen kişisel veriler, iş başvurusunun değerlendirilmesi için kullanılmak üzere kayıt altına alınacaktır.
Kişisel verileri işleme ve gizlilik politikalarını incelemeleri tavsiye edilir.
Başvuru Formu ile başvuru yapanlar;
•Kimlik bilgileri (isim, soy isim, doğum tarihi, TC. Kimlik no)
•İletişim bilgileri (adres, elektronik posta adresi, telefon numarası vb.)
•Eğitim bilgileri (mezun olunan okullar vb.)
•İş deneyimleri
•Yabancı dil bilgisi
•Bilgisayar bilgisi
•Sertifika
•Referans
•Fotoğraf
•Sağlık verisi
•Ehliyet/Seyahat edebilirlik vb. genel bilgilerini paylaşarak özgeçmiş oluştururlar. Yapılan başvurunun niteliğine göre özgeçmiş oluşturan adaydan söz konusu işe ehil olup olmadığını değerlendirmek amacıyla yukarıdaki bilgiler talep edilir. Talep edilen sağlık bilgileri ilgili mevzuat kapsamında sadece istihdam amacıyla işlenmektedir.
Bu platform kapsamında kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi KVKK Politikasının 9. Maddesinde anlatılmaktadır. İş başvuru sürecinin olumsuz sonuçlanması halinde işveren ile paylaşılan kişisel verilerin işlenmesi ve veri güvenliği işverenin sorumluluğundadır.
Bir satın alma yapıldığında MÜŞTERİYE ait mali bilgiler, işlemin gerçekleştirilmesi için banka veya kredi kartı şirketleri gibi kişilere ve kurumlara aktarılır. Aktarılan veriler;
•Kredi kartı numarası
•Son kullanma tarihi
•CVV2
Veya banka hesap bilgisi gibi ödeme amaçlarına ilişkin verilerdir.
Satın alma sırasında, müşteriye ait fatura ve ödeme bilgileri (Ad Soyad, TC Kimlik no, telefon numarası, fatura adresi), gönderilen faturalar ve üyelerden alınan ödemelere ait dekont örnekleri, ödeme numarası, fatura tutarı, fatura numarası, fatura kesim tarihi gibi veriler alınır. Bu veriler; faturalandırma sürecini yönetmek, muhasebe, satış sonrası hizmetler, iletişim, pazarlama, denetim, kontrol, ödeme hizmet sağlayıcıları ile yürütülen süreçler kapsamında işlenir. Satın alma yapıldığında müşteriye ait mali bilgilerin işlemin gerçekleştirilmesi için banka veya kredi kartı şirketleri gibi kişilere aktarılır. Kredi kartı bilgileri, Neşedükkanı Butik Sabun & Kokulu Taş & Butik Hediyelikler & Mum Malzemeleri ve Hobi Malzemeleri veri tabanlarında tutulmaz.
Yukarıda anılan veriler KVKK Politikasının 8. maddesine göre aktarılır ve 3. kişilerle paylaşılır.
Bu platform kapsamında kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi KVKK Politikasının 9. Maddesinde açıklanmaktadır.
Kişisel verilerin işlenmesinde açık rızanın aranmadığı istisnai haller
Aşağıda sayılan ve kanundan doğan istisnai hallerde açık rıza alınmadan kişisel verileri işleyebiliriz:
•Kanunlarda açıkça öngörülmesi
•Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
•Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
•Temel hak ve özgürlüklere zarar vermemek kaydıyla, veri sorumlusu olarak meşru menfaatlerimiz için verilerinizi işlememizin zorunlu olması.
8. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verilerin aktarılması konusunda KVKK' da öngörülen karar ve düzenlemeler doğrultusunda hareket edilmektedir.
Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler İlgili Kişi 'nin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere tarafımızdan aktarılmaz. Kişisel verileri kural olarak İlgili Kişi 'nin açık rızası olmadan yurt dışına aktarılmaz.
Hizmetlerimizin sağlanması ve pazarlama faaliyetleri amaçlarıyla kişisel verilerin yurt dışına aktarılması
İnternet sitesinin ve dijital platformlarının geliştirilmesi, anket yapmak, ziyaretçi ve üyelerin tercihlerine göre ürün ve hizmet çeşitliliğinin arttırılması, kullanıcı deneyimini ölçümlemek gibi amaçlar ile yurt dışında yer alan hizmet sağlayıcılar ile çalışmaktayız. Kişisel verilerin işlenmesi ve korunması hususunda iş birliği yaptığı hizmet sağlayıcıların ilgili politikalarının incelenmesi tavsiye edilir.
Kişisel veriler aşağıda belirtilen kurum ve kuruluşlara aktarılmaktadır.
Kişisel verilerin hukuka uygun olarak aktarılmasına ilişkin alınan tedbirler
Kişisel verileri korumak üzere aşağıdaki işlemler yapılmaktadır.
Kişisel verilerinizi korumak için:
9. KİŞİSEL VERİLERİN SAKLANMASI
Kişisel verileri mevzuatta öngörülen saklama süreleri saklı kalmak kaydıyla, kişisel verilerin işleme amacının gerektirdiği süre boyunca saklanmaktadır.
Kişisel verileri birden fazla amaç ile işlediğimiz hallerde, verinin işleme amaçlarının ortadan kalkması veya İlgili Kişi' nin talebi üzerine verilerin silinmesine mevzuatta bir engel olmaması durumunda veriler silinir, yok edilir veya anonimleştirilerek saklanır. Yok etme, silme veya anonimleştirme hususlarında mevzuat hükümleri ve KVK Kurul kararlarına uyulur.
Kişisel verilerin saklanmasına ilişkin alınan tedbirler:
10. KİŞİSEL VERİLERİN GÜVENLİĞİ
Kişisel verilerin hukuka aykırı erişimini engellemek;
11. KİŞİSEL VERİ SAHİBİNİN HAKLARI
Aydınlatma yükümlülüğümüz kapsamında Kişisel Veri Sahibi' nin bilgilendirilmesi ve bu bilgilendirmeye ilişkin sistem ve alt yapılar kurulmaktadır.
Kişisel Veri Sahibi kişiler verileri üzerinde;
haklarına sahiptirler.
Kişisel verilere ilişkin hakların kullanılması
Kişisel Veri Sahibi, Kişisel verileri ile ilgili talebini
Lizbon Caddesi (2.cadde) no:68/A Öveçler - Çankaya adresine yazılı ve ıslak imzalı olarak veya info@nesedukkani.com hesabına E-posta göndererek
Başvuruda ;
bulunması zorunludur.
Ayrıca, Konuya ilişkin bilgi ve belgeler başvuruya eklenir. Yazılı başvurularda, tebliğ edildiği tarih, başvuru tarihidir. Diğer yöntemlerle yapılan başvurularda; başvurunun tarafımıza ulaştığı tarih, başvuru tarihidir.
Söz konusu talepler bireysel olarak yapılacak olup yetkisiz üçüncü kişilerin kişisel veriler ile ilgili yaptığı talepler değerlendirmeye alınmayacaktır.
Başvurunun değerlendirilmesi ve Cevaplama Süresi:
Kişisel verilere ilişkin talepler, niteliğine göre en kısa sürede ve her halükârda en geç 30 (otuz) gün içinde sonuçlandırılır.
Başvuru sırasında veya başvuru değerlendirilirken ek bilgi ve belge talep edilmesi söz konusu olabilecektir.
Başvurunun reddedilmesi.
Kişisel veriler ile ilgili başvurular;
hallerinde gerekçelendirilerek reddedilir.
KVKK Politikası’ nda belirtilen cevaplandırma süresinin başlayabilmesi için yapılan taleplerin yukarıda açıklanan yöntemlerle ve başvuranın kimliğinin tevsik edici bilgi ve belgelerle göndermeniz gerekmektedir.
Talep kabul edilir ise ilgili işlem uygulanır ve yazılı veya elektronik ortamda bildirim yapılır. Talebin reddi halinde ise, gerekçesi açıklanarak yazılı veya elektronik ortamda başvuru sahibine bildirilir.
Başvurunun reddedilmesi, verdiğimiz cevabı yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; başvuru sahibinin cevabı öğrendiği tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içerisinde şirketimiz Yönetim Kurulu'na şikâyette bulunma hakkı bulunmaktadır.
12. DOKÜMANIN YAYINLANMASI VE SAKLANMASI
KVKK Politikası basılı kâğıt ve elektronik ortamda olmak üzere iki farklı ortamda saklanır. En az iki yılda bir gözden geçirilir ve güncellenir. KVKK Politikası Şirket internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir.
Yürürlükten kaldırılmasına karar verilmesi halinde, KVKK Politikasının ıslak imzalı eski nüshaları Yönetim kurulunun yazılı onayı ile iptal edilerek (iptal kaşesi vurularak veya iptal yazılarak) imzalanır ve 5 yıl süre ile saklanır.