Web sitesi, Çerez Ä°lkeleri'ne uygun olarak hizmetleri sunmak için çerez dosyaları kullanır.KiÅŸilerin temel hak ve özgürlüklerini korumak ve kiÅŸisel verilerin korunması amacıyla düzenlenen "KiÅŸisel Verilerin Korunması Kanunu" hakkında sizleri bilgilendirmek için tıklayınız.

kisisel-verilerin-islenmesine-iliskin-aydinlatma-ve-riza-metni

KİŞİSEL VERİLERİN İŞLENMESİNE
DAÄ°R
AYDINLATMA BİLDİRİMİ VE TALEP EDİLEN AÇIK RIZANIN İÇERİĞİ

1)   AMAÇ VE SIFAT

a.   KiÅŸisel Verilerin Korunması Kanunu ve sair yasal mevzuat uyarınca, kiÅŸisel verilerin iÅŸlenmesi; belirli ÅŸartlara ve kanuni istisnaları haricinde kural olarak kiÅŸilerin açık rızalarına baÄŸlıdır.
b.   Åžirketimiz Tan DoÄŸal Ãœrünler , ticari faaliyetleri ve özellikle internet yoluyla gerçekleÅŸtirdiÄŸi e-ticaret faaliyetleri kapsamında; kanuni tanımıyla “veri sorumlusu” sıfatı taşımaktadır. 2137715758600001 mersis numaralı ÅŸirketimizin detaylı bilgileri, www.bitkidiyari.com.tr uzantılı internet sitemiz üzerindedir
c.   Bu metin içeriÄŸinde yazılı olan, faaliyetlerimiz sırasında yer verilen/verilecek benzeri içerikteki açıklamalarımızla; veri sorumlusu olarak kiÅŸisel veri iÅŸleme faaliyetlerimizin içeriÄŸi hakkında bilgilendirme yapmak ve bilgilendirmelerimiz neticesinde kiÅŸilerin açık rızalarının alınmasına yönelik amacımızı ortaya koymaktadır.

2)   “KİŞİSEL VERÄ°” VE “KİŞİSEL VERÄ°LERÄ°N Ä°ÅžLENMESÄ°” KAVRAMLARI Ä°LE BU VERÄ°LERÄ° Ä°ÅžLEME FAALÄ°YETLERÄ°NÄ°N KANUNÄ° ÅžARTLARI

a.   “KiÅŸisel bilgi” özü itibariyle; kimliÄŸi belirli veya belirlenebilir gerçek kiÅŸiye iliÅŸkin her türlü bilgi olarak ifade edilebilmektedir. KiÅŸisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, deÄŸiÅŸtirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleÅŸtirilen her türlü iÅŸlem ise “KiÅŸisel Verilerin Ä°ÅŸlenmesi” biçiminde tanımlanabilir.

b.   Kanuni düzenlemeler uyarınca; ilgilisinin açık rızası olmaksızın, genel veya özel nitelikteli kiÅŸisel verilerin iÅŸlenmesi mümkün deÄŸildir. KiÅŸilerin onayı olmaksızın kiÅŸisel veri iÅŸleyebilmenin ÅŸartları ise sadece; KiÅŸisel Verilerin Korunması Kanunu’nun, madde 5/2 ve 6/3 hükümlerinde yazılı hallerde mümkündür. Genel olarak kiÅŸisel verilerin iÅŸlenmesi hususunu düzenleyen 5 numaralı maddenin, iÅŸbu 2 numaralı fıkrasına göre; kanunlarda açıkça izin verilmesi, imkansızlık hallerinde hayat ve beden bütünlüğünün korunması zorunluluÄŸu, ilgisi tarafından verinin alenileÅŸtirilmiÅŸ olması, hakkın tesisi/korunması/kullanılması için zorunlu olması, ilgilinin temek haklarına ve hürriyetlerine halel getirmemek kaydıyla veri iÅŸlemenin veri sorumlusunun meÅŸru menfaatleri için zorunlu olması biçiminde Ã¶zetlenebilir. Özel nitelikli verilerin iÅŸlenmesini düzenleyen 6 numaralı maddenin, 3 numaralı fıkrası ile ortaya konulan rızasız veri iÅŸleme imkanları ise, niteliÄŸine göre ayrı ÅŸarta tabi olmak kaydıyla; kanunda öngörülen haller, kamu saÄŸlığının korunması, koruyucu hekimlik, tıbbi tedavi ve bakım hizmetlerinin yürütülmesi, saÄŸlık hizmetlerinin finansmanı ve yönetimi sebepleriyle sınırlı olmak üzere ve sadece sır saklama yükümlülüğü altında olan kiÅŸilerle, yetkili kurum ve kuruluÅŸlar tarafından mümkündür.

3)   KİŞİSEL VERÄ° Ä°ÅžLEMEMÄ°ZÄ°N Ä°LKELERÄ°, SEBEPLERÄ° VE AMAÇLARI

a.   Bu aydınlatma metninde açıklanan kiÅŸisel veri iÅŸleme faaliyetimizin genel ve temel ilkeleri aÅŸağıdaki biçimde ifade edilebilir. Åžirketimiz, iÅŸbu ilkeler dahilinde hareket etmeyi, kiÅŸisel veri güvenliÄŸini saÄŸlamak için sürekli çalışmayı taahhüt eder.

Ø  Hukuka ve dürüstlük kurallarına uygunluk,
Ø  DoÄŸruluk ve gereken güncelliÄŸin olabildiÄŸince gözetilmesi,
Ø  Verilerin iÅŸlendikleri amaçlarla baÄŸlantılı, sınırlı ve ölçülü olması,
Ø  Veri iÅŸleme faaliyetinin; belirli, açık ve meÅŸru amaçlara yönelik olması,
Ø  Gerek kanuni gereklere gerekse iÅŸlendikleri amaçların tamamı için gerekli süre kadar muhafaza edilmesi.

b.   Kanuni hakları ve yükümlülükleri olan ÅŸirketimizin; yürütmekte olduÄŸu faaliyetleri, ticari iliÅŸkileri, reklam ve pazarlama çalışmaları, istihdam çalışmaları, yönetim ve denetim ihtiyaçlarına yönelik gereklilikler, çeÅŸitli kanunlardan kaynaklanan muhafaza ve gerektiÄŸinde ilgili mercilere sunma yükümlülükleri, maddi ve manevi varlığımızın korunması amacıyla doÄŸrudan veya dolaylı delil niteliÄŸi olması mümkün bilgilerin önemi ve bunlarla sınırlı olmayan tamamen meÅŸru etkinlikleri sebebiyle kiÅŸisel veri iÅŸleme ihtiyacı vardır.

c.   Yukarıda açıklanmaya çalışılan sebeplerden kaynaklanan ve ihtiyaçlara yönelik olarak iÅŸlediÄŸimiz kiÅŸisel verilerin kullanım amaçları da tamamen meÅŸrudur, meÅŸru olacaktır. Ä°ÅŸlenen verilerin kullanım amacı; öncelikle hizmetlerimizin yerine getirilmesidir. Müşterilerimizin, tedarikçilerimizin ve alış-veriÅŸ içerisinde bulunduÄŸumuz kiÅŸilere yönelik hizmetlerimizin yerine getirilebilmesi için; bu hizmetler için gerekli kiÅŸisel verilerin iÅŸlenmesi gerekmektedir. Gerekli kiÅŸisel bilgiler kayıtlarımıza iÅŸlenmeksizin, hizmetlere yönelik birimlerimizin görevlerini ve süreçleri yerine getirebilmeleri mümkün olamamaktadır. Verilerin somut ve müstakil hizmet süreçlerinde kullanılması yanında; müşterilerin ve tedarikçilerin üye kayıtlarının oluÅŸturulması ve takibi; üyeliklerin devamının saÄŸlanması;  sipariÅŸ ve kargo takipleri, veri sahiplerinin elektronik portallerimizden yararlanması, sistem hatalarının düzeltilmesi, hizmetlerde gerekli doÄŸrulamanın yapılması; hizmet politikalarımızın geliÅŸtirilmesi, piyasanın ve kiÅŸilerin ihtiyaçlarının tespiti, tespit edilen ihtiyaçların karşılanmasına yönelik çalışmaların verimli yapılabilmesi, yeni mal ve hizmet sunumlarının planlanması, mal veya hizmet sunumlarının mekan, zaman ve topluluklar nezdindeki sonuçlarının deÄŸerlendirilmesi, mal ve hizmet sunumlarının kiÅŸiselleÅŸtirilmesi; kiÅŸilerin tercihleri, zevkleri, beÄŸenileri ve kullanım alışkanlıklarına göre yapılacak uygulama özelleÅŸtirmeleri; satış, pazarlama ve reklam gibi faaliyetlerin planlanması ve uygulanması; genel veya özel kampanya çalışmaları; genele veya kiÅŸiye yönelik reklam, tanıtım veya tekliflerimizin iletilebilmesi; üretim ve tedarik miktarlarının ve süreçlerinin doÄŸru planlanması; analizlerin gerçekleÅŸtirilmesi ve hedeflerin belirlenmesi;  istihdam faaliyetlerimizin yürütülmesi; istihdam politikalarımızın geliÅŸtirilmesi; ÅŸirket içinde ve dışında yürüttüğümüz süreçlerin saÄŸlıklı yürütülmesine yönelik istihdam konumlandırmaları; ÅŸirketimizin, müşterilerimizin, tedarikçilerimizin, hizmet aldığımız kiÅŸilerin, çalışanlarımızın ve iliÅŸkide olduÄŸumuz tüm kiÅŸilerin hukuki, teknik ve iÅŸ güvenliÄŸinin saÄŸlanması; faaliyetlerimizi yürüttüğümüz sanal uygulamalar, uzaktan eriÅŸimler, internet platformları, fiziki mekanlar ve bu bulunan tüm unsurların verimliliÄŸine dair çalışmalar; ticari faaliyetlerimiz, müşterilerimiz, iÅŸ ortaklarımız, tedarikçilerimiz, çalışanlarımız ve ilgili her türlü kiÅŸiye yönelik olarak kanuni düzenlemeler sebebiyle gerektiÄŸinde bilgilerin ilgili yasal mercilere iletilmesi veya raporlanması zorunluluÄŸu ve burada yazılanlarla sınırlı olmayan tamamen yasal ve meÅŸru amaçlar olarak ifade edilebilecektir.

4)   KİŞİSEL VERÄ°LERÄ°N AKTARILMASINA DAÄ°R BÄ°LGÄ°LER

Åžirketimiz tarafından iÅŸlenen kiÅŸisel veriler, yukarıda açıklandığı üzere yürütülen faaliyetler kapsamında; mal ve hizmet sunumlarımıza yönelik iÅŸ süreçlerinin yerine getirilmesi;  ticari faaliyetlerimizin yerine getirilmesi ve devamlılığı; genele, kiÅŸiye veya belirli guruplara yönelik ticari faaliyetlerin, sunumların, satışların, pazarlamaların, reklamların, tanıtımların, aktivitelerin ve sair faaliyetlerin yerine getirilmesi; kiÅŸilerin kullanım alışkanlıkları, beÄŸenileri, tercihleri, olumlu-olumsuz yaklaşımlarının tespiti ve uygun biçimde kullanılması; mali veya idari planlamaların yapılması; iÅŸ süreçlerinin geliÅŸtirilmesi; mal veya hizmet alımları ve bunlarla sınırlı olmayan meÅŸru sebeplerle; ortaklarımız, yöneticilerimiz, çalışanlarımız, organik baÄŸ içinde bulunduÄŸumuz ÅŸirketler, tedarikçilerimiz, hizmet aldığımız özel ve tüzel kiÅŸiler, iÅŸtiraklerimiz, ifa yardımcılarımız, muhasebe ve hukuk çalışmalarını yürüten kiÅŸiler, varsa franchise iÅŸletmeler ve mensuplarıyla, kanunen yetkili olan resmi ve özel tüzel kiÅŸilerle paylaşılabilecektir.

5)   KİŞİSEL VERÄ°LERÄ°N TOPLANMA YÖNTEMÄ° VE HUKUKÄ° SEBEBÄ°

Şirketimizi tarafından; elektronik ortamda yapılan sözleşmeler ve siparişlerin alınması sürecinde; müşterilerle, tedarikçilerle, iş ortaklarıyla, ifa yardımcılarıyla, çalışanlarla, mal ver hizmetlerin sunumu veya tedarikleri için muhatap olunan kişilerle yapılan sözleşmelerde, bildirimlerde, itirazlarda, pazarlamalarda, muhasebe ve hukuk çalışmalarında ve sair faaliyetlerimizde yazılı olarak ve sözlü olarak hukuka uygun biçimde kişisel veri toplanabilmektedir. Elektronik ortamda yapılan sözleşmeler, yazılı olarak imzalanan sözleşmelerde ve yapılan sözlü görüşmelerin içeriğinden kaynaklanabilecek yasal sorumluluklar gereğince elde edilen veriler şirketimizce işlenebilmektedir.

6)   Ä°ÅžLEDİĞİMÄ°Z KİŞİSEL VERÄ°LER HAKKINDA BÄ°LGÄ°LENDÄ°RME

Bu metinde de açıkladığımız sebeplerle ve amaçlara yönelik olarak işlediğimiz bilgiler, kişilerin; kimlik bilgileri, iletişim bilgileri, kendisinin veya şirketimizin oluşturduğu kullanıcı bilgileri, kendisinin veya şirketimizin oluşturduğu kullanıcı şifresi, kullanıcı veya üye olarak gerçekleştirdiği işlemlerin bilgileri, işlem güvenliğine dair bilgiler, muhatabı olduğumuz finansal bilgileri, pazarlama ve reklamlarımızda elde edilen bilgileri, taleplerinde iletilen bilgiler, şikayetlerde iletilen bilgiler, hukuken ve mali mevzuat uyarınca tutulması gereken bilgileri olarak ifade edilebilir.

7)   KİŞİSEL VERÄ° SAHÄ°BÄ° Ä°LGÄ°LERÄ°N HAKLARI

Herkesin, bir veri sorumlusuna baÅŸvurarak;

KiÅŸisel verisinin iÅŸlenip iÅŸlenmediÄŸini öğrenme; kiÅŸisel verileri iÅŸlenmiÅŸse bunlara iliÅŸkin bilgileri isteme; kiÅŸisel verilerin iÅŸlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kiÅŸisel verilerinin aktarıldığı üçüncü kiÅŸileri bilme; kiÅŸisel verilerin hatalı veya eksik iÅŸlenmiÅŸ olması halinde bunların düzeltilmesini isteme ve yapılan düzeltmelerin kiÅŸisel verilerin aktarıldığı üçüncü kiÅŸilere bildirilmesini isteme; kanun ve ilgili diÄŸer mevzuat hükümlerine uygun olarak iÅŸlenmiÅŸ olmasına raÄŸmen, iÅŸlenmesini gerektiren sebeplerin ortadan kalkması halinde kiÅŸisel verilerin silinmesini veya yok edilmesini isteme ve bu ortadan kaldırma iÅŸleminin verilerin paylaşıldığı üçüncü kiÅŸilere bildirilmesini isteme; iÅŸlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kiÅŸinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme; kiÅŸisel verilerin kanuna aykırı olarak iÅŸlenmesi sebebiyle zarara uÄŸraması hâlinde zararın giderilmesini talep etme; haklarına sahiptir.

Kanuni düzenleme uyarınca, üst paragrafta yazılı haklardan, zararın tazminini isteme hakkı hariç diğerlerin talep edilmesi, şu hallerde mümkün değildir: Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması; ilgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi; kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması; kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

8)   KİŞİSEL VERÄ° SAHÄ°BÄ°NÄ°N HAKLARINI KULLANMA YÖNTEMLERÄ°

Kişisel verilerine dair talepleri olan ilgililer, kanuna uygun taleplerini; yazılı olarak veya Kişisel Verilerin Korunması Kurulu tarafından belirlenmiş başka yöntem varsa bunlarla şirketimize iletebilirler.

Åžirketimize yönelik taleplerin; talep edenin kimlik bilgileri ve taleplerini açıkça izah ettikleri yazılı istemlerinin, ekinde kimliklerini doÄŸrulayıcı geçerli resmi kimlik örnekleriyle birlikte ÅŸirketimize iletilmesi mümkündür. Ä°lgili, ÅŸirketimizin Cevizli mah. Yaren Sok No4 d16 Maltepe Ä°stanbul Adresinde bulunan merkezine ÅŸahsen yapacağı baÅŸvuruyla yazılı talebini bizzat iletebilir. Åžahsen baÅŸvuru yapmak yerine taleplerini noter vasıtasıyla aynı adresimize tebligat yaptırmak yoluyla iletebilir. BaÅŸvuru sahibi, bu yollara ek olarak; elektronik ortamda oluÅŸturduÄŸu ve elektronik olarak imzaladığı talebini, ÅŸirketimize ait kep adresi Uzantılı kayıtlı elektronik posta adresine göndermek suretiyle de taleplerini iletebilir.

Usule uygun biçimde iletilecek talepler ve başvurular; veri sorumlusu şirketimiz tarafından, talep veya başvurunun şirketimize ulaştığı veya kanuna uygun biçimde tebliğ edildiği tarihten itibaren otuz gün içerisinde yanıtlanacaktır. Yanıtlarımız, kanun gereği yazılı olarak veya elektronik ortamda ilgilisine iletilecektir. Talep veya başvurunun vekaleten yapılması veya cevabının vekaleten alınmak istenmesi durumunda; ilgili kişi tarafından noterden verilmiş, talep veya başvurunun iletilmesi veya cevabının alınması hususunda açık ve özel yetkiyi içeren vekaletnamenin ibrazı istenecektir. Şirketimizin, iletilen talep ve başvuruların sahibinin kimliğini ispat eden belgeleri talep etme veya teyit etme hakkı saklıdır. Talepler veya başvuruların cevaplanması için yapılacak işlemlerin maliyet doğurması halinde; mevzuat veya yetkili kurum tarafından tespit edilmiş bir tarife varsa bu tarifeye uygun olmak kaydıyla ücret talep etme hakkımız saklıdır.

9)   TALEP EDÄ°LEN AÇIK RIZA

Yukarıda detayları verilmekte olan kişisel veri işleme faaliyetlerimizin yürütülmesi için ilgililerin açık rızalarına ihtiyacımız bulunmaktadır. Şirketimiz faaliyetlerine; müşteri, alıcı, satıcı, tedarikçi, taşeron, çalışan, hizmet veren, hizmet alan, satın alan, danışan ve ne surette ilişki kuran kişiler; faaliyetlerinin her hangi bir adımında, elektronik veya basılı ortamda, müstakil veya bağlantılı olarak işbu metni imzalayarak veya elektronik ortamda ilgili onay kısmını işaretleyerek onayladıklarında, içeriğin tamamını okumuş ve anlamış sayılırlar, ayrıca tüm maddelerini kabul etmiş sayılırlar. Metni veya şartları kabul etmediğiniz takdirde; gerekli imzayı atarak veya elektronik onayı vererek kabul etmeyiniz. Kabul ettikten sonra vazgeçerseniz, vazgeçme beyanınızı ve varsa diğer taleplerinizi, gecikmeksizin usule uygun biçimde tarafımıza iletiniz.

Aydınlatma metnini okudum, tüm hükümlerini anladığımı ve kabul ettiğimi açıkça beyan ederim.