İşbu Gizlilik Politikası, veri sorumlusu sıfatıyla hareket eden Abdi İpekçi Caddesi, Harbiye Mah. Park Apt. No:1 D:5 Şişli/İstanbul adresinde mukim, 7840568811 vergi numarası, 193497-5 ticaret sicil numarasıyla İstanbul Ticaret Sicili Müdürlüğüne kayıtlı, SUZ Ayakkabı Aksesuar Ve Pazarlama Sanayi ve Ticaret Anonim Şirketi (“SUZ Ayakkabı”) olarak, internet sitemiz serenauziyel.com üzerinden sunmakta olduğumuz hizmetler kapsamında sizden edindiğimiz veya edineceğimiz kişisel verilerinize ilişkin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca yükümlülüklerimizin yerine getirilmesi amacıyla hazırlanmıştır.

Kişisel Verilerinizin İşlenmesinde Esas Alınan İlkeler

Kişisel verileriniz, Kişisel Verilerin Korunması Kanununun 4. maddesi uyarınca aşağıda yer verilen ilkelere uygun olarak işlenmektedir:

a) Hukuka ve dürüstlük kurallarına uygun olma.

b) Doğru ve gerektiğinde güncel olma.

c) Belirli, açık ve meşru amaçlar için işlenme.

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

 

SUZ Ayakkabı çalışanları, kişisel verilerin korunması ve gizliliğin sağlanmasına ilişkin şirket politika ve prosedürlerine uymakla yükümlüdür. Bu kapsamda, tüm çalışanlar veri güvenliği ve gizlilik kurallarına uygun hareket etmekle sorumludur.

 

SUZ Ayakkabı, Gizlilik Politikası’na aykırılık teşkil ettiği iddia edilen bildirim ve şikâyetleri titizlikle incelemeyi, gerekli değerlendirmeleri yapmayı ve herhangi bir ihlalin tespit edilmesi halinde ilgili mevzuat ve şirket içi prosedürler doğrultusunda gerekli tedbirleri almayı taahhüt eder.

 

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebepler

Kişisel verileriniz, SUZ Ayakkabı tarafından size hizmet verebilmemiz amacı ile kayıt vasıtasıyla otomatik veya otomatik olmayan yollarla, e-mail, ilgili internet siteleri ve mobil uygulama gibi kanallardan ve erişimine imkan verdiğiniz hesaplar üzerinden elektronik ortamda ve çağrı merkezi kanalı ile veya fiziki olarak posta/kargo yolu ile KVKK madde 5 maddesinde belirtilen aşağıdaki hukuki sebeplere istinaden toplanmaktadır:

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

 

Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz, şirketimizin ve yetkilendirilmiş iş ortaklarımız ile hizmet sağlayıcılarımız tarafından; ürün ve hizmetlerin sunulması, talep, öneri, şikayet ve geri bildirimlerinizin incelenerek yanıtlanması, ihtiyaç ve beklentileriniz doğrultusunda ürün ve hizmetlerimizin geliştirilmesi, taleplerinizin karşılanması, müşteri memnuniyetinin artırılması, internet sitesi ve dijital platformlarımızın kullanımının iyileştirilmesi, kullanıcı deneyiminin geliştirilmesi, pazarlama, reklam ve tanıtım faaliyetlerinin yürütülmesi, memnuniyet ve pazar araştırmalarının gerçekleştirilmesi, ilgi alanlarınıza uygun kampanya, avantaj, ürün ve hizmetlerin sunulması ile şirket faaliyetlerinin etkin ve verimli şekilde yürütülmesi amaçlarıyla işlenebilmektedir.

İnternet sitemizde sunulan bazı hizmet ve işlevlerden yararlanabilmeniz için belirli kişisel verilerinizi bizimle paylaşmanız gerekebilir. Bu kapsamda talep edilen kişisel veriler, yalnızca ilgili hizmetin sunulması, talebinizin yerine getirilmesi veya ilgili faaliyetin yürütülmesi amacıyla mevzuata uygun olarak toplanmakta, saklanmakta, güncellenmekte, analiz edilmekte ve gerekli olduğu ölçüde iş ortaklarımız, tedarikçilerimiz ve yetkili üçüncü kişilerle paylaşılabilmektedir.

Bu hizmet sağlayıcılar; veri analizi, reklam ve pazarlama, bilgi teknolojileri altyapısı, sunucu ve veri barındırma hizmetleri, siber güvenlik çözümleri, elektronik iletişim hizmetleri (SMS ve e-posta) ile müşteri destek süreçleri gibi alanlarda hizmet sunmaktadır. Söz konusu paylaşımlar, yalnızca hizmetlerin etkin ve güvenli şekilde sunulması amacıyla, gerekli olduğu ölçüde gerçekleştirilmekte olup, ilgili taraflar veri güvenliği ve gizlilik yükümlülüklerine tabi olarak faaliyet göstermektedir.

Kişisel verilerinizi paylaşma kararı tamamen sizin tercihinize bağlıdır. Ancak, ilgili hizmet veya faaliyetin gerçekleştirilmesi için gerekli olan kişisel verilerin sağlanmaması halinde, söz konusu hizmetlerden veya işlevlerden kısmen ya da tamamen yararlanmanız mümkün olmayabilir.

İşlemekte Olan Kişisel Verileriniz:

Bu kapsamında; e-bülten üyeliği sırasında paylaştığınız e-posta adresiniz, ürün ve hizmetlerimize ilişkin tercih, talep ve kullanım alışkanlıklarınız, geçmiş deneyimleriniz ile ödeme ve faturalandırma süreçlerine ilişkin bilgileriniz işlenebilmektedir.

Bu veriler; hizmetlerimizin sunulması, geliştirilmesi, müşteri memnuniyetinin artırılması, analiz ve değerlendirme faaliyetlerinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve iş süreçlerimizin sürdürülebilmesi amaçlarıyla toplanabilir, kullanılabilir ve işlenebilir.

SUZ Ayakkabı’nın internet ortamı üzerinden sunduğu ürün ve hizmetlerden yararlanan kişilere ait; kullanıcı kimlik bilgileri (kullanıcı adı ve şifre), IP adresi bilgileri, sistem giriş bilgileri (log kayıtları), kullanıcı işlem kayıtları (şifre oluşturma, şifre sıfırlama gibi işlemlere ilişkin kayıtlar), internet sitesine giriş-çıkış bilgileri ile erişimde kullanılan cihaza ait cihaz kimliği (device ID) ve token bilgileri, teknik, idari, hukuki ve ticari güvenliğin sağlanması ile hizmetlerin sunulması kapsamında işlenmektedir.

Bu kişisel veriler, (i) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve/veya (ii) sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayanılarak işlenmektedir.

Söz konusu kişisel verileriniz, belirtilen amaçların gerçekleştirilmesi doğrultusunda yurt içindeki ve yurt dışındaki çalışanlarımız, iş ortaklarımız, hizmet sağlayıcılarımız, tedarikçilerimiz, iştiraklerimiz, yetkili satıcılarımız ile mevzuatın izin verdiği veya zorunlu kıldığı hallerde yetkili kamu kurum ve kuruluşları ve diğer ilgili üçüncü kişilerle paylaşılabilir.

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel veriler, eğer varsa, KVKK kurallarına uygun olarak ve yeterli idari ve teknik güvenlik önlemleri alınarak işlenir.

Özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak bu verilerin işlenmesi;

a) İlgili kişinin açık rızasının olması,

b) Kanunlarda açıkça öngörülmesi,

c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun  olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması, halinde mümkündür.

 

Kişisel Verilerinizin Üçüncü Kişilere ve/veya Yurt dışına Aktarılması

Kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda KVKK madde 8 ve 9 kapsamında belirtilen şartlar çerçevesinde gerektiği hallerde açık rızanıza istinaden üçüncü kişilere ve/veya yurt dışına aktarılabilecektir.

Buna göre, kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda üçüncü kişilere ve/veya yurt dışına aşağıdaki hallerin varlığı halinde aktarılabilir:

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

 

Kişisel verileriniz, Kişisel Verilerin Korunması Kanunu’nun 5 ve 6. maddelerinde belirtilen şartlardan birinin bulunması ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde, yurt dışına aktarılabilir.

Kişisel Verilerinize Erişim ve KVKK Kapsamında Haklarınız

KVKK madde 11 uyarınca ilgili kişiler,

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

 

Kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda KVKK madde 8 ve 9 kapsamında belirtilen koşullar çerçevesinde vermiş olduğunuz açık rızanıza istinaden (i) SUZ Ayakkabı’nın bilgi güvenliği süreçlerinin yürütülmesi amacıyla depolama, arşivleme, barındırma sistemleri için hizmet aldığı yurt içindeki ve yurt dışındaki üçüncü kişilere, (ii) yurt içindeki ve yurt dışındaki satıcılara, danışmanlarımıza, eğitmenlerimize, çalışanlarımıza, iş ortaklarımıza, tedarikçilerimize ve birlikte çalıştığımız çalışanlarımıza ve bayilere, (iii) mevzuat gereğince talep edilmesi halinde yetkili kurum ve kuruluşlara, (iv) sunucusu yurt içi ve/veya yurt dışında bulunan yer sağlayıcılara, ve (v) operasyonel faaliyetler için destek aldığımız yurt içindeki ve yurt dışındaki 3. kişilere aktarılabilmektedir.

 

Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkına sahipsiniz. Ancak KVKK’nin 28. maddesi 1. fıkrası uyarınca aşağıdaki durumlarda yukarıda sayılan haklar ileri sürülemez:

a) Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

b) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

ç) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

d) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

 

Kişisel Verilerin Saklanması, Silinmesi, Yok Edilmesi ve Anonimleştirilmesi

 

Kişisel verilerinin işlenmesine ilişkin tercihlerini belirleme ve diledikleri zaman güncelleme hakkına sahipsiniz. Bu kapsamda;

-       İnternet sitemiz üzerinden sunulan hizmet ve faaliyetlerden yararlanmak için zorunlu olmayan kişisel verilerinizi paylaşmayı tercih etmeyebilirsiniz. Ancak bu durumda bazı hizmetlerden veya internet sitesindeki belirli özelliklerinden yararlanmanız mümkün olmayabilir.

 

-       Ticari elektronik ileti gönderimlerine ilişkin tercihlerinizi dilediğiniz zaman değiştirebilirsiniz. E-posta yoluyla gönderilen bülten ve tanıtım içeriklerinden çıkmak için ilgili e-postalarda yer alan abonelikten ayrılma bağlantısını kullanabilirsiniz.

 

Kişisel verileriniz SUZ Ayakkabı tarafından ilgili mevzuatta öngörülen süreler boyunca ve hukuki yükümlülükleri doğrultusunda saklanmaktadır.

 

Kişisel verilerin saklanmasına ilişkin kanunda süre öngörülmediği hallerde, SUZ Ayakkabı’nın takdirine bağlı olarak ve ticari teamüller uyarınca, gerekli olduğu süre boyunca işlenmektedir. Bu sürenin sona ermesi ile kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

 

İşlenme amacı sona eren ya da sizin silinmesini veya anonimleştirilmesini talep ettiğiniz kişisel veriler, kanunda öngörülen saklama sürelerinin de dolmuş olması şartıyla; olası uyuşmazlıklarda delil niteliği taşıması, bir hakkın ileri sürülebilmesi veya savunmanın kurulabilmesi amacıyla saklanabilir.

 

Mevzuat hükümlerine uygun olarak işlenmiş olsa dahi işlenmesini gerektiren sebeplerin ortadan kalkması halinde, SUZ Ayakkabı’nın kararı veya talebiniz üzerine kişisel veriler silinir, yok edilir veya anonim hale getirilir.

 

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi serenauziyel.com internet sitesinde yazılı başvuru yollarından birini kullanarak veya info@serenauziyel.com e-mail adresi üzerinden bize iletebilirsiniz. Talebiniz en kısa sürede ve/veya en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Bununla birlikte taleplerinizin yerine getirilmesi nedeniyle ek bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretin talep edebilecektir.

İşbu Gizlilik Politikası’nın herhangi bir hükmünün, yetkili bir mahkeme veya idari merci tarafından geçersiz, uygulanamaz ya da hükümsüz olduğuna karar verilmesi, Gizlilik Politikası’nın diğer hükümlerinin geçerliliğini ve uygulanabilirliğini etkilemez. Böyle bir durumda, geçersiz veya uygulanamaz olduğu tespit edilen hüküm yerine, tarafların iradesine ve söz konusu hükmün amacına en yakın sonucu doğuracak yürürlükteki mevzuat hükümleri uygulanacaktır.

Uyuşmazlıkların çözümü amacıyla, ilgili mevzuat kapsamında arabuluculuk yoluna başvurabilirsiniz. Arabuluculuk sürecine başvurulması, tarafların diğer yasal haklarını ve kanunlardan kaynaklanan başvuru yollarını kullanmalarına engel teşkil etmez.

Uyuşmazlığın niteliğine göre yargı mercilerine başvurulması gereken hallerde, taleplerinizi görevli ve yetkili mahkemeler nezdinde ileri sürebilirsiniz.

SUZ Ayakkabı, işbu Gizlilik Politikasını kanuni gereksinimler doğması halinde tek taraflı olarak güncelleme hakkını saklı tutar.