Kişisel Veriler Kanunu hakkında genel bilgilendirme
6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resim Gazete’de yayınlanmıştır. KVKK’nın bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir.
Veri sorumlusu sıfatıyla bilgilendirme
6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek, sınırlandırılabilecek ve KVKK’ da sayılan şekillerde işlenebilecektir. “Veri Sorumlusu” sıfatıyla RAL TEKSTİL A.Ş. (‘Şirket’) olarak işlediğimiz kişisel verilerinize ilişkin sizleri bilgilendirmek istiyoruz.
Kişisel verilerinizin ne şekilde işlenebileceği 6698 sayılı KVKK uyarınca, Firmamız ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak, veyahut herhangi bir ver kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yenden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Kişisel verilerinizin işlenme amaçları ve hukuk sebepleri
Paylaştığınız kişisel veriler, Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimiz geliştirebilmek için; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun le bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’ de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’ de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerin tespit için kimlik, adres ve diğer gerekli bilgiler kaydetmek için; Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemler, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeler düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için; Kamu güvenliğine ilişkin hususlarda ve hukuk uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için; 6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.
Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme
Yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar;
Başta Firmamızın ödeme alt yapısını sağlayan İyzico Ödeme ve Elektronik Para Hizmetler A.Ş. olmak üzere, tedarikçiler, kargo şirketler gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimiz yürütmek üzere ve / veya Veri İşleyen sıfatı İle hizmet alınan, İş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.
Kişisel verilerinizin toplanma şekil
Kişisel verileriniz, Firmamız internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad, TC kimlik numarası, adres, telefon, iş veya özel e-posta adres gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihler, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez veriler ile gezinme süre ve detaylarını içeren veriler, konum veriler şeklinde; Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan; Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş(cv), teklif vermek ve sari yollarla kişisel verilerin paylaşan kişilerden alınan, fizik veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan; Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzer amaçlı kullanılan(mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketler, kamuya açık ver tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve verilerden işlenebilmekte ve toplanabilmektedir.
KVKK yürürlüğe girmeden önce elde edilen kişisel verileriniz
KVKK’nınyürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün / hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.
Kişisel verilerinizin yurtdışına aktarılmamaktadır.
Kişisel verilerin saklanması ve korunması
Kişisel verileriniz, Firmamız nezdinde yer alan ver tabanında ve sistemlerde KVKK’nın12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemler ve ver tabanlarını, KVKK’nın12. maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerin engellemekle, erişim yönetim gibi yazılımsal tedbirler ve fiziksel güvenlik önlemler almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Veriler Koruma Kurulu’na bildirilecektir.
Kişisel verilerin güncel ve doğru tutulması
KVKK’nın4. maddesi uyarınca Firmamızın kişisel verileriniz doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerin paylaşması veya web sitesi/ mobil uygulama üzerinden güncellemesi gerekmektedir.
6698 sayılı KVKK uyarınca kişisel veri sahibinin hakları
6698 sayılı KVKK 11. maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi’ nin bu tarihten sonraki hakları aşağıdaki gibidir: Kişisel Veri Sahibi, Firmamıza(veri sorumlusu) başvurarak kendisiyle ilgili;
• Kişisel verilerin işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişiler bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkına sahiptir.
6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resim Gazete’de yayınlanmıştır. KVKK’nın bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir.
Veri sorumlusu sıfatıyla bilgilendirme
6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek, sınırlandırılabilecek ve KVKK’ da sayılan şekillerde işlenebilecektir. “Veri Sorumlusu” sıfatıyla RAL TEKSTİL A.Ş. (‘Şirket’) olarak işlediğimiz kişisel verilerinize ilişkin sizleri bilgilendirmek istiyoruz.
Kişisel verilerinizin ne şekilde işlenebileceği 6698 sayılı KVKK uyarınca, Firmamız ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak, veyahut herhangi bir ver kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yenden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Kişisel verilerinizin işlenme amaçları ve hukuk sebepleri
Paylaştığınız kişisel veriler, Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimiz geliştirebilmek için; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun le bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’ de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’ de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerin tespit için kimlik, adres ve diğer gerekli bilgiler kaydetmek için; Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemler, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeler düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için; Kamu güvenliğine ilişkin hususlarda ve hukuk uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için; 6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.
Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme
Yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar;
Başta Firmamızın ödeme alt yapısını sağlayan İyzico Ödeme ve Elektronik Para Hizmetler A.Ş. olmak üzere, tedarikçiler, kargo şirketler gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimiz yürütmek üzere ve / veya Veri İşleyen sıfatı İle hizmet alınan, İş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.
Kişisel verilerinizin toplanma şekil
Kişisel verileriniz, Firmamız internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad, TC kimlik numarası, adres, telefon, iş veya özel e-posta adres gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihler, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez veriler ile gezinme süre ve detaylarını içeren veriler, konum veriler şeklinde; Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan; Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş(cv), teklif vermek ve sari yollarla kişisel verilerin paylaşan kişilerden alınan, fizik veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan; Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzer amaçlı kullanılan(mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketler, kamuya açık ver tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve verilerden işlenebilmekte ve toplanabilmektedir.
KVKK yürürlüğe girmeden önce elde edilen kişisel verileriniz
KVKK’nınyürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün / hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.
Kişisel verilerinizin yurtdışına aktarılmamaktadır.
Kişisel verilerin saklanması ve korunması
Kişisel verileriniz, Firmamız nezdinde yer alan ver tabanında ve sistemlerde KVKK’nın12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı sistemler ve ver tabanlarını, KVKK’nın12. maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerin engellemekle, erişim yönetim gibi yazılımsal tedbirler ve fiziksel güvenlik önlemler almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Veriler Koruma Kurulu’na bildirilecektir.
Kişisel verilerin güncel ve doğru tutulması
KVKK’nın4. maddesi uyarınca Firmamızın kişisel verileriniz doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerin paylaşması veya web sitesi/ mobil uygulama üzerinden güncellemesi gerekmektedir.
6698 sayılı KVKK uyarınca kişisel veri sahibinin hakları
6698 sayılı KVKK 11. maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi’ nin bu tarihten sonraki hakları aşağıdaki gibidir: Kişisel Veri Sahibi, Firmamıza(veri sorumlusu) başvurarak kendisiyle ilgili;
• Kişisel verilerin işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişiler bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkına sahiptir.