| Unvanı | : | Desa Deri San. ve Tic. A.Ş. |
| Adresi | : | İnönü Mah. Halkalı Cad. No:208 Küçükçekmece / İstanbul |
| Telefonu | : | (0212) 473 18 00 |
| e-posta adresi | : | admin@desa.com.tr |
| Kayıtlı Elektronik Posta (KEP) | : | desa.deri@hs02.kep.tr |
Değerli Müşterilerimiz ;
Desa olarak, özellikle kişisel verilerinizin güvenliğini göz önünde bulundurarak, özel hayatın gizliliği, temel hak ve özgürlüklerin korunması amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu gereği sizleri aydınlatmak istiyoruz.
Desa olarak kişisel verilerinizin güvenliği hususuna azami gayreti ve hassasiyeti göstermekteyiz. Mevzuat gereği veri sorumlusu sıfatıyla, hizmet ilişkimiz kapsamında edinilen her türlü özel ve genel kişisel veriler, Kişisel Verilerin Korunması Kanunu’na uygun olarak aşağıda detayları belirtilen şekilde ve mevzuat tarafından emredilen sınırlar çerçevesinde kaydedilecek, saklanacak, güncellenecek, üçüncü kişilere açıklanabilecek, devredilebilecek, sınıflandırılabilecek ve mevzuatta belirtilen diğer usul ve esaslara göre işlenecektir.
Sizlere bu metin ile :
- Desa mağazalarını ziyaret etmeniz, Mağazalar’dan alışveriş yapmanız,
- www.desa.com.tr internet sitesini ziyaret etmeniz veya cep telefonunuza indireceğiniz Desa uygulamasını kullanmanız, Site/Mobil Uygulama’dan ya da Temassız Ödeme sistemi ile alışveriş yapmanız veya 3.kişiler tarafından yapılan alışverişin tarafınıza gönderilmesi ya da Site’ye / Mobil Uygulama’ya üye olmanız (“Site Üyesi”),
- Ticari iletişim kanalları ile genel ve kişiye özel kampanya bilgilendirmeleri yapılmasına onay vermeniz,
- İletişim kanalları üzerinden karşılıklı olarak iletişime geçmemiz,
- Kurumsal satış süreçlerine ilişkin olarak Desa ile iletişime geçmeniz ve/veya alışveriş yapmanız veya kurumsal satış süreçlerine ilişkin olarak tarafınıza hediye, ürün gönderilmesi,
- Desa’nın düzenlemiş olduğu kampanya, yarışma, çekiliş ve diğer etkinliklere katılmanız,
halinde kişisel verilerinizin kullanımına ilişkin aydınlatma metni yer almaktadır.
Site ve Mobil Uygulama’da çerezler kullanılmaktadır, detaylı bilgi için bknz. Çerez politikası
Kişisel Verilerinizi İşleme Amaçlarımız ve İşlediğimiz Kişisel Verileriniz
Mağaza Ziyaretleriniz ;
Mağazalar’da gerçekleşmesi muhtemel mevzuata aykırı her türlü fiil, suç veya davranışa karşı siz, Desa ve çalışanları ile diğer üçüncü kişilerin güvenliğini sağlamak ve adli makamlara karşı olan bilgi, belge verme yükümlülüklerimizi yerine getirmek amacıyla güvenlik kamerası görüntülerinizi işliyoruz.
Mağaza Alışverişleriniz ve Satış sonrası Süreçler ;
Alışveriş işleminin gerçekleştirilmesi, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, fatura/fiş ibraz etmeksizin satış sonrası operasyonel işlemlerden (tadilat, değişim, iade, ürün incelemesi) faydalanabilmenizi sağlamak ve bu operasyonel işlemlerin yerine getirilebilmesi, alışverişinize ilişkin e-fatura/e-arşiv faturanın tarafınıza gönderilebilmesi, mağazalarımızda bulunmayan ürünlerin tedarik edilerek doğrudan size ulaştırılabilmesi amaçlarıyla kimlik (ad soyad) ve iletişim bilgilerinizi (e-posta adresi, telefon numarası) ve alışveriş (alışveriş tarihi, miktarı, alışveriş içeriği, ödeme şekli ve ödeme detayları) bilgilerinizi, mağazalar’dan gerekli şartların sağlanması halinde sipariş usulüyle yapacağınız ve akabinde ödemesini yapacağınız satın alımlar için olası bir hukuki uyuşmazlık durumunda yasal haklarımızı kullanabilmek amacıyla bu bilgilere ek olarak TC kimlik numarası bilginizi,
Alışverişinizi havalimanı mağazamızdan yapmanız halinde yasal yükümlülüklerimizi yerine getirmek için bunlara ek olarak pasaport numarası, uyruk, doğum tarihi, cinsiyet, uçuş bilgilerinizi,
Gerekli olduğu hallerde iade süreçlerinde iadenin banka hesabınıza yapılabilmesi için banka hesap bilgilerinizi,
Fatura düzenlenebilmesi ve bazı durumlarda cari hesap ve mutabakat işlemlerinin yapılabilmesi amacıyla kimlik, iletişim ve fatura bilgilerinizi, ayrıca vergi mükellefi iseniz ek bazı fatura bilgilerinizi (TC kimlik/ vergi numarası, şahıs şirketi bilgileri),
Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi amacıyla kredi kartı bilgilerinizi (kredi kartı bilgileri tarafımızca kaydedilmemektedir, ödeme kuruluşuna aktarımda platformlarımız sadece yönlendirici konumundadır.)
Ödemenizi mail order ile yapmak istemeniz halinde ad soyad, kredi kartı bilgileri, telefon numarası, ürün bilgisi, sipariş tutarı, imza ve kimliğiniz ön yüz fotoğrafı bilgilerinizi,
Desa’nın kişiye özel dikim/ürün hizmetinden yararlanmak istemeniz halinde ad soyad, sipariş bilgisi ve siparişinizle ilgili beden ölçü bilgilerinizi,
Site/mobil uygulamamızı kullanmanız veya site/mobil uygulamamız ya da temassız ödeme sistemimiz üzerinden sipariş vermek istemeniz halinde;
Alışveriş işleminin gerçekleştirilmesi, sipariş hazırlama, paketleme, sevk irsaliyesi hazırlama, kargolama, teslimat bilgilerinin güncellenmesi, siparişinizin size ulaştırılabilmesi veya siparişinizi mağazalar’dan teslim almak istemeniz halinde mağazalar’da uygun şekilde teslimatı sağlama, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, satış sonrası operasyonel işlemlerin (tadilat, değişim, iade, ürün incelemesi) yerine getirilebilmesi, alışverişinize ilişkin e-faturanın tarafınıza gönderilebilmesi amaçlarıyla kimlik (ad soyad) ve iletişim bilgilerinizi (e-posta adresi, telefon numarası, adres) ve alışveriş (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, ödeme şekli ve ödeme detayları) bilgilerinizi,
Fatura düzenlenebilmesi amacıyla kimlik ve fatura bilgilerinizi, ayrıca vergi mükellefi iseniz ek bazı fatura bilgileriniz (TC kimlik numarası, vergi numarası, şahıs şirketi bilgileri)
Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi amacıyla kredi kartı bilgileriniz (kredi kartı bilgileri tarafımızca kaydedilmemektedir, ödeme kuruluşuna aktarımda platformlarımız sadece yönlendirici konumundadır.) 3. kişiler tarafından site/mobil uygulama üzerinden tarafınıza ürün gönderilmesi halinde ise siparişin tarafınıza ulaştırılabilmesi amacıyla ad soyad, cep telefonu ve adres bilgilerinizi işliyoruz.
Site ve mobil uygulama’yı ziyaretiniz ve kullanımınız sırasında karşılaşılan teknik/yazılımsal hataları, eksiklikleri tespit edebilmek ve giderebilmek amacıyla site ve mobil uygulama’yı kullanım bilgilerinizi işliyoruz.
Site Üyeliği (Site/Mobil Uygulama) ;
Üyelik işlemlerinin gerçekleştirilmesini sağlamak, sizinle akdedeceğimiz üyelik sözleşmesinin gereğini yerine getirmek, üye girişinin yapılabilmesi, üyelik bilgilendirmesinin yapılabilmesi amaçlarıyla kimlik (ad soyad), iletişim (e-posta adresi, telefon numarası) ve parola bilgilerinizi,
Üye olarak site/mobil Uygulama üzerinden alışveriş yapılmak istendiğinde her alışveriş işleminde tekrar bilgi girilmesine gerek kalmaksızın üye bilgilerinizi kullanarak alışveriş yapmanızı sağlayabilmek amacıyla kimlik (ad soyad) ve iletişim (telefon numarası, e-posta adresi, teslimat ve fatura adresi bilgileri) bilgilerinizi,
Üye olarak tarafınıza sipariş geçmişinizi görüntüleme hizmeti verebilmek amacıyla alışveriş bilgilerinizi (alışveriş tarihi, zamanı, miktarı, alışveriş içeriği, ödeme detayları),
Özel üyelik programlarından faydalanabilmeniz, mağazalar ve site’den yapacağınız alışverişlere göre oluşturulacak size özel imkan ve tekliflerden yararlanmanız, puan kazanabilmeniz ve bu puanları kullanabilmeniz amacıyla mağazalar ve site’den yapacağınız alışveriş bilgilerinizi işliyoruz.
Ticari İletişim Süreçleri ;
Ticari iletişim izni/açık rızası vermeniz halinde, site üyeliği kapsamında oluşturulan genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri ile size yönelik ticari iletişim faaliyetlerinde (sms, e-posta, arama) bulunulabilmesi, ürün ve hizmetlerimizle ilgili müşteri memnuniyetine yönelik anketlerin, kampanya, yarışma, çekiliş, davet, açılış ve etkinliklere ilişkin davetlerimizin iletilmesi amaçlarıyla kimlik (ad soyad) ve iletişim (telefon numarası, e-posta adresi) bilgilerinizi işliyoruz.
Kurumsal Satış Süreçleri ;
Kurumsal satış birimimiz ile iletişime geçmeniz halinde talebiniz üzere teklifinizin hazırlanması, tarafınıza iletilmesi, teklifi kabul etmeniz halinde bilgilerinizin ilgili mağazaya iletilmesi, ürünlerinizin tarafınıza gönderilmesi, gerekli durumlarda ve yeni sipariş süreçlerine ilişkin olarak iletişim kurulması amaçlarıyla kimlik (ad soyad), iletişim (e-posta, cep telefonu), müşteri işlem (teklif, sipariş, kargo bilgileri), fatura bilgilerinizi ve çalıştığınız kurum bilgilerini işliyoruz. (siparişinize ilişkin işlenecek bilgileriniz yukarıda mağaza alışverişlerine ilişkin kısımda yer almaktadır.)
3.kişiler tarafından kurumsal satış süreçleri kapsamında tarafınıza hediye, ürün gönderilmesi halinde ise siparişin tarafınıza ulaştırılabilmesi amacıyla ad soyad, cep telefonu, adres ve çalıştığınız kurum bilgilerini işliyoruz.
Çağrı Merkezi/Müşteri İlişkileri Süreçleri ;
İletişim kanallarımız (çağrı merkezi, e-posta, site, mobil uygulama, sosyal medya, çevrimiçi mesajlaşma/sesli görüşme uygulaması) üzerinden bizimle iletişime geçtiğiniz takdirde bize ilettiğiniz sorun ve şikayetlerinizi çözümlemek amacıyla kimlik (ad soyad) , iletişim (adres, e-posta adresi, telefon numarası), müşteri işlem (randevu bilgileriniz, talep ve şikayetleriniz, alışverişleriniz, hediye/indirim/fayda kullanımları) ve gerekli ise hukuki işlem bilgilerinizi; ayrıca müşteri memnuniyetine yönelik çalışmalarımız ve aramızda doğabilecek uyuşmazlıklarda delil olarak kullanılmak üzere çağrı merkezi ses kayıtlarını işliyoruz.
Sosyal ağlarınızla Desa sosyal medya hesapları ile etkileşim kurmanız halinde sosyal medya verilerinizi işleyebiliriz.
Desa lokasyonlarında talebiniz durumunda desa networküne bağlanmanız halinde 5651 sayılı kanun sebebi ile IP adresi bilgileri, İnternet sitesi giriş çıkış bilgilerinizi toplayabiliriz.
Yasal Süreçler ve Kurum içi Faaliyetler ;
Mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşlarına karşı diğer hukuki yükümlüklerimizi yerine getirmek amaçlarıyla kimlik, iletişim, alışveriş, fatura ve işlem güvenliği (log kayıtları) bilgilerinizi işliyoruz.
Doğacak uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz hakkının kullanılması, uyuşmazlıklara ilişkin görüşme ve anlaşma süreçlerinin yürütülmesi, tarafımızdan bilgi talep etmeniz halinde gerekli bilgilerin tarafınıza ulaştırılabilmesi amaçlarıyla ve kurum içi denetim, iç kontrol ve raporlama, test, geliştirme ve iyileştirme çalışmaları kapsamında kimlik (ad soyad), iletişim (telefon numarası, e-posta adresi, adres), alışveriş, fatura, kamera görüntüleriniz, işlem güvenliğine ilişkin bilgiler (site üyeliği, site/mobil uygulama alışverişleri, ticari iletişim kapsamında izin/açık rıza/sözleşme onayına ilişkin log kayıtları) ile hukuki işlem bilgilerinizi (uyuşmazlık süreçlerine ilişkin yazışma ve dosya bilgileri) işliyoruz.
Mobil uygulama, site ve diğer Desa sistemlerinin üyelik sözleşmeleri, mevzuat ve ahlaka aykırı şekilde kullanımını engellemek, şüpheli işlemlerin ve hukuka aykırı kullanımları tespit edebilmek, bloke etme ve bloke kaldırma işlemlerini yapabilmek için kimlik, iletişim, kredi kartı bilgileriniz (yalnızca ilk 6 ve son 4 hane bilgisi), alışveriş ve sipariş bilgileriniz ile işlem güvenliği bilgilerinizi işliyoruz.
Kişisel verilerinizin toplanma yöntemi ve hukuki sebebi
Kişisel verilerinizi, Desa mağazaları, internet alışverişleriniz ile; mağazalarda bulunan güvenlik kameraları ile, mağazalarda sözlü olarak satış danışmanlara beyan ettiğiniz bilgilerin sistemlerimize kaydedilmesi, mağazalar, Site ya da mobil uygulama üzerinden yaptığınız alışverişlerin veya üyelik işlemlerine ilişkin paylaştığınız bilgilerin sistemlerimize kaydedilmesi, temassız ödeme sistemi çerçevesinde sipariş etmek istediğiniz ürünlere ilişkin taleplerinizi ve sipariş için gerekli bilgileri iletişim kanalları (telefon görüşmesi, e-posta) üzerinden çalışanlarımıza bildirdiğiniz bilgilerin sistemlerimize kaydedilmesi, mağaza, site ve mobil uygulama üzerindeki her türlü alışveriş, tahsilat, teslimat, işlem, anket doldurma, kayıt ve davranışsal işlemlerin sistemlerimize kaydedilmesi, iş ortaklarımızın internet sitelerinden site ve mobil Uygulama’ya yapılan yönlendirme işleminin kaydedilmesi, çağrı merkezi, mobil uygulama, Site, e-posta adreslerimiz, sosyal medya ve diğer iletişim kanalları üzerinden karşılıklı olarak iletişime geçilmesi sırasında bize iletmiş olduğunuz talep, şikayetlerinizin ve moda stil ile ilgili sorularınızın kaydedilmesi, çağrı merkezi ile yaptığınız görüşmelerin kaydedilmesi, mail order formlarınızın kaydedilmesi, özel sipariş süreçlerinize veya iade süreçlerinize ilişkin kayıtların ilgili evrakların kaydedilmesi ile otomatik olmayan yöntemlerle toplamaktayız.
Bununla beraber, aramızdaki ticari faaliyetlerin yürütülmesi dahilinde veri sorumlusu olarak tabi olduğumuz 6102 Sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 30998 Ticari İletişim Ve Ticari Elektronik İletiler Hakkında Yönetmelik, İş Sağlığı ve Güvenliği ve Vergi Mevzuatındaki yükümlülükler gereğince kişisel verileriniz işlenmektedir, bu kanunlarda hem ticari ve mali yükümlülüklerimiz hem de alışveriş süreçlerinizde İSG şart ve hükümleri bulunmaktadır.
Bize sunmuş olduğunuz tüm verileriniz, sözleşme kapsamındaki hizmetlerin kaliteli ve doğru olarak sunumu ve hizmet kalitesinin ölçülmesi ve artırılması, hizmetler hakkında bilgi verilebilmesi, duyuru ve uyarıların iletilmesi, müşteri memnuniyeti çalışmaları, şirketimizin kamu kurumlarınca talep edilen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uygun olarak yürütülecek iş ve işlemlerin gerçekleştirilmesi, veri sorumlusu olarak hukuki yükümlülüğümüz ve meşru menfaatimiz, sözleşmenin kurulması ve ifası, hakkın tesisi, kullanılması ve korunması amaçları ile otomatik olan ya da olmayan yöntemlerle, veri işleme amacı geçerli olduğu sürece işlenebilecektir.
Kişisel Verilerinizi Kimlere ve Hangi Amaçla Aktarabiliriz
Kişisel Verilerinizi gizli tutarız. Kişisel Verilerinizi başkalarına satmayız, kiralamayız veya onları takas etmeyiz. İzniniz olmadığı sürece, veri sunduğunuz noktalarda tanımladığımız veya hakim bir sözleşmede açıklanan şahıslar ile ilgisi olmayan şekillerde Kişisel Verilerinizi kullanmayız veya paylaşmayız.
Toplanan kişisel verileriniz, Aydınlatma Metninde belirtilen amaçlarla ile sınırlı ve ölçülü olmak kaydı ile Kanun ve ilgili mevzuat kapsamında aktarılmasını gerektiren sebeplere bağlı ve bu sebeplerle sınırlı olarak;
Ticari faaliyetlerimizin belirli unsurlarını bizim adımıza yönetmesi veya desteklemesi için hizmet sağlayıcılar veya İş ortakları tutarız. Bu hizmet sağlayıcılar Desa operasyonel süreçlerinin gerçekleştirilmesi, yönetim hizmetleri, müşteri desteği, bizim adımıza satış takibi, sipariş işleme, ürün teslimatı, reklam ve pazarlama faaliyetleri (dijital ve kişiselleştirilmiş reklamcılık dahil), güvenlik, lojistik, avukatlık faaliyetleri, BT hizmetleri, e-posta hizmet sağlayıcıları, veri barındırma, canlı yardım, borç tahsilatı ve Desa web sitelerinin yönetimi veya desteklenmesi faaliyetlerinin yerine getirilmesini sağlayabilirler.
Kişisel verilerinizi uygun şekilde bildirimde bulunmak ve izin almak kaydıyla aşağıdakilerle de paylaşabiliriz: kredi referans ve sahtecilikle mücadele ajansları, borç tahsilat kurumları ile (tarafımızdaki ödenmemiş borçlar için),
Kişisel verilerinizi lojistik sağlayıcılar, ürünlerin tedarik, muhafaza, sigorta, teslim ve tamiri yapan iş ortakları ve dış sağlayıcılar ile.
Ayrıca sitemizde yaptığınız satın alma işlemlerinde, alışveriş süreçlerini yönetmek ve işleminizi gerçekleştirmek için gerekli 3. taraflara (bankalar, kredi kartı şirketleri) verilerinizi paylaşmaktayız.
Hizmet sağlayıcılarımız ve iş ortaklarımızın sözleşmeye bağlı olarak bizden aldıkları kişisel verileri sözleşmeler dahilinde korumaları gerekir ve kişisel verileri Desa tarafından belirtilenin dışında herhangi bir amaç için kullanmaları yasaktır.
Kişisel verilerinizi, iyi niyet çerçevesinde aşağıda belirtilenler gibi bir yükümlülüğümüz olduğuna inandığımız zamanlarda da paylaşabiliriz: emniyet teşkilatlarının, düzenleyicilerin, mahkemelerin ve diğer resmi mercilerin, ulusal güvenlik veya diğer emniyet teşkilatı gereksinimlerinin karşılanması da dahil olmak üzere tam yetkili bilgi taleplerine yanıt vermek, tüm yasalara, yönetmeliklere, mahkeme celplerine veya emirlerine uymak, güvenlik tehditlerini, sahtecilik veya diğer suç veya kötü amaçlı faaliyetleri soruşturmak ve bunların önlenmesine yardımcı olmak, Desa ve bağlı kuruluşlarının haklarını ve mülkiyetlerini uygulamak/korumak, veya Desa çalışanlarının ve Desa mülkünde bulunan veya mülkünü kullanan üçüncü tarafların haklarını veya kişisel güvenliğini geçerli yasalarca izin verildiği ölçüde ve geçerli yasaların gerekliliklerine uygun olarak korumak.
Desa, Kişisel verilerinizi hiçbir şekilde yurt dışında 3. Taraflara aktarmamaktadır, bununla beraber kullanılan birçok depolama ve transfer teknolojileri veri tabanlarının yurt dışında olması nedeni ile yurt dışına aktarım kapsamında değerlendirilebilmektedir.
Kişisel verilerinizin şirketimiz tarafından, bu aydınlatma belgesinde belirtilen amaçlar dışında işlenmeyeceğini temin ederiz.
Çocukların Veri Gizliliği
Desa hizmetleri kapsamında ebeveynlerinin veya yasal vasilerinin önceden onayı olmadan veya yürürlükteki yasada izinler dışında çocuklardan veri toplamaz (yerel yasalarca belirtildiği şekilde).
Nasıl Koruyoruz?
Desa tarafından toplanan tüm kişisel verilerin güvenliği için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede KVKK kurulu tarafından yayımlanmış Kişisel Veri Güvenliği Rehberi gerekliliklerine, ISO/IEC 27001 Bilgi Güvenliği, ISO/IEC 27017 Bulut Hizmetleri Bilgi Güvenliği, ISO/IEC 27701 Gizlilik Bilgileri Yönetimi standartlarına, Avrupa Birliği Genel Veri Koruma Yönetmeliği GDPR uygun şekilde yetkisiz erişime, kötüye kullanıma, ifşaya veya değiştirilmesine karşı fiziksel, teknik, örgütsel ve yönetimsel önlemler alıyoruz.
Ayrıca tüm kredi kartı ve kişisel bilgileriniz internet güvenlik standardı olan SSL Secure sistemi ile 256 mbit şifrelenmiştir. Bu şekilde internet üzerindeki dolaşımları sırasında herhangi bir şekilde bu bilgilerinizin istenilmeyen kişi veya kurumlarda ele geçirilmesi önlenmiştir
Kredi kartı bilgilerinin siteden bankaya aktarılması ile ilgili güvenlik, banka'nın sunduğu maksimum güvenlik ile gerçekleşmektedir. Söz konusu güvenliğin çok sayıda bileşenin yanında, CVV2/CVC2 kodu da çalıntı kart veya kart bilgileri ile alışverişe karşı önlem olarak sitemizde kullanılmaktadır.
Güvenli ortamda yapacağınız işlemlerde siz ve kredi kartını size tahsis esen banka haricinde hiçbir kişi, kurum ve kuruluş bilgilerinize ulaşamamaktadır. Kredi kartı işlem sayfası kart bilgilerini doğrudan banka POS sistemine iletmekte ve işlem sonucunu müşteriye bildirmektedir. Kredi kartı bilgileri e-posta veya benzeri yöntemlerle aktarılmamaktadır. Online işlemin bir sonucu olarak aktarılan kredi kart bilgilerine tarafımızdan dahi erişilmesi mümkün değildir.
Kişisel Verilere İlişkin Haklarınız Nelerdir?
Kişisel verilerinize ilişkin olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda sonuca itiraz etme ve
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.
Kişisel Verilere İlişkin Haklarınızı Nasıl
Kullanabilirsiniz?
Kişisel Verilerin Korunması Kanunu 13. Maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, 10 Mart 2018, 30356 Sayılı yayımlanmış “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” istinaden aşağıda ki yöntemler ve bilgiler ile gerçekleştirebilirsiniz.
Başvuru içeriğinde gerekli bilgiler;
1. Başvuru sahibinin, Ad, Soyad bilgisi.
2. Başvuru sahibi Türkiye Cumhuriyeti vatandaşı ise TC Kimlik Numarası eğer değil ise Uyruğu ile birlikte Pasaport numarası veya var ise Kimlik numarası.
3. Başvuru sahibinin, Tebligata esas yerleşim yeri veya iş yeri adresi.
4. Başvuru sahibinin bildirime esas elektronik posta adresi, telefon veya faks.
5. Başvuru sahibinin, Talep konusu.
6. Başvuru sahibinin talep konusuna istinaden bilgi ve belgeler.
Başvuru Yöntemleri;
1. Başvuru sahibi, şahsen Desa Deri San. ve Tic. A.Ş. adresine «Başvuru Formu» doldurarak kapalı zarf ve zarfın üzerine «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ile ilgili merkez lokasyonumuza elden tutanak ile teslimat yapabilir.
2. Başvuru sahibi, Noter aracılığı ile Desa Deri San. ve Tic. A.Ş. adresine tebligat çekebilir fakat tebligat zarfı üzerine «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ibaresi eklenmelidir.
3. 5070 Sayılı Elektronik imza kanununda tanımlı olan «Güvenli Elektronik İmza» ile başvuru sahibi şahsen şirketimiz Kayıtlı Elektronik Posta desa.deri@hs02.kep.tr adresine konu kısmına «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ile başvuru yapabilir.
Yukarıda belirtilen haklarınız ile ilgili başvuru formumuza buradan ulaşabilirsiniz.
Kişisel Verilerinizin İşlenmesine İlişkin
Talepleriniz Ne Kadar Sürede Cevaplanır?
Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, bize ulaştığı tarihten itibaren en geç 30 (otuz) gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yoluyla gönderilir.
Gizlilik Bildirimimizde Değişiklikler
Gizlilik Bildirimimizi değiştirmemiz durumunda revize edilen bildirimi, güncelleştirilmiş revizyon tarihiyle birlikte burada yayınlarız. Gizlilik Bildirimimizde, gizlilik uygulamalarımızı önemli ölçüde değiştirecek önemli değişiklikler yapmamız durumunda değişiklikler geçerlilik kazanmadan önce sizi e-posta gönderme veya kurumsal web sitemizde ve/veya sosyal medya hesaplarında bir bildirim yayınlama gibi yollarla bilgilendirebiliriz.
Yayınlanma Tarihi: 30.09.2021
İş Ortaklarımıza Yönelik Aydınlatma Metni ve Gizlilik Politikamız
Veri Sorumlusu ve Temsilcisi
6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, Veri Sorumlusu Desa Deri San. ve Tic. A.Ş.’dir
İş Ortaklarımıza Ait Kişisel Verileri İşlemeye İlişkin İlkelerimiz
Desa Deri San. ve Tic. A.Ş. olarak;
a) Hukuka ve dürüstlük kurallarına uygun işlemeyi,
b) Doğru ve güncelliği sağlama gayretinde olmayı,
c) Belirli, açık ve meşru amaçlar için işlenmeyi,
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmayı,
d) Mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmeyi ilke edindik.
Aydınlatma ve Kapsam
Veri sorumlusu sıfatı ile Desa Deri San. ve Tic. A.Ş. olarak, iş ilişkilerimiz kapsamında edinilen her türlü özel ve genel kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu 5. ve 6. Maddelerde belirtilen veri işleme şartları doğrultusunda ölçülü ve sınırlı olmak şartıyla, şirket ilkelerimiz gereğince, hakkın tesisi, korunması, kullanılması, iş faaliyetlerinin yerine getirilmesi sebebiyle, veri sorumlusu olarak hukuki sorumluluğumuz, sözleşmenin ifası gibi veri sorumluluğu yükümlülükleri gereğince ve yasal gereklilikler sebepleriyle işlenebilmektedir.
Bu bilinçle taraflar iş ilişkileri edinilen özel ve genel nitelikli kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanununa, Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u tarafından alınmış ve alınacak kararlara uygun olarak işlenmesine (saklama, silme, imha, yedekleme vb.) büyük önem göstermektedir.
İşlenen Kişisel Veriler
İş ilişkisi kapsamında tarafımızca işlenebilecek kişisel verileriniz ve açıklamaları aşağıdaki gibidir;
Kimlik Bilgisi; Kimlik üzerinde ki bilgiler, uyruk, medeni durumu, doğum yeri ve tarihi, cinsiyet, imza bilgisi, SGK numarası gibi veriler,
İletişim Bilgisi; Telefon numarası, gerekli durumlarda ulaşmak işin yedek kişi telefon bilgisi, adres bilgisi, e-posta adresi gibi veriler,
Eğitim Bilgisi; Öğrenim durumu, sertifika aldığı kurs ve seminer bilgileri, ilgili iş kapsamında aldığı eğitimler ve referans bilgileri, diploma bilgileri, özgeçmiş bilgileri gibi veriler,
Finansal Bilgi; Finansal bilgiler, icra takip ve borç bilgileri, banka bilgileri gibi veriler
Görsel Veri; Lokasyonumuzda iş süreçlerinin güvenliği sebebiyle işlenen fotoğraf, kamera kayıt görüntüleri,
İşitsel Veri; Hizmet kalitesi ve talep / şikayet süreçlerinin yerine getirilmesi amacı ile işlenen ses kayıtları,
Özel Nitelikli Kişisel Veri; Özgeçmiş bilgileri, sağlık raporları, sağlık beyan belgesi, sağlık raporları, nüfus cüzdanı/ehliyet suretinde yer alan din ve kan grubu gibi veriler,
Çalışma Verisi ; Pozisyon adı, departmanı ve birimi, unvanı, görevlendirme belgeleri, işe başlama tarihi, unvanı, imza sirküleri, çalıştığı projeler, internet ve şirket içi erişim logları,
İşlenen verileri iş ilişkimiz kapsamında bunlardan bir yada birkaçı olabilir.
Kişisel Verilerin İşlenme Amacı
Veri sorumlusu olarak İş ilişkilerimiz kapsamında tarafımızca edinilen özel ve genel nitelikli kişisel verileriniz aşağıda belirtilen amaç ve hukuki sebeplerle işlenebilir.
İş ilişkisinin yürütülmesi ve devamlılığı, acil durum yönetimi süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, denetim / etik faaliyetlerinin yürütülmesi, eğitim faaliyetlerinin yürütülmesi, erişim yetkilerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi, fiziksel mekan güvenliğinin temini, görevlendirme süreçlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, denetim/ soruşturma / istihbarat faaliyetlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, iş sağlığı / güvenliği faaliyetlerinin yürütülmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, mal / hizmet satın alım süreçlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, iş ilişkileri yönetimi süreçlerinin yürütülmesi, memnuniyete yönelik aktivitelerin yürütülmesi, organizasyon ve etkinlik yönetimi, analiz ve değerlendirme çalışmalarının yürütülmesi, performans değerlendirme süreçlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, sosyal sorumluluk ve sivil toplum aktivitelerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, talep / şikayetlerin takibi, taşınır mal ve kaynakların güvenliğinin temini, tedarik zinciri yönetimi süreçlerinin yürütülmesi, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, yönetim faaliyetlerinin yürütülmesi, ziyaretçi kayıtlarının oluşturulması ve takibi gibi amaçlar ile, SGK Mevzuatı, Türk Ticaret Kanunu, İş Kanunu, Türk Borçlar Kanunu, İş Sağlığı ve Güvenliği ve Vergi Mevzuatlarındaki yükümlülükler gereğince 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
İş ilişkisi kapsamında tarafımızca edinilen kişisel verileriniz zaman zaman ve faaliyetin gerektirdiği ölçüde, ilgili yasal taraflar ile, kurumumuzun hizmet aldığı mesleki danışmanlarla, bankalar ve sigorta şirketleri ile, Desa iştirakleri ile, kurumumuzun ticari, idari veya sözleşmesel ilişki içinde bulunduğu kurumlarla, iş ilişkimizin yürütülmesi amacıyla iş ortakları ve bağlı ofisler gibi üçüncü kişilerle ile 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olmak kaydı ile paylaşılabilir.
Bununla beraber kullanılan transfer ve depolama teknolojileri sebebi ile yurt dışına aktarım kapsamına dahil olunmaktadır.
Bu paylaşımlarda veri işleme şart ve amaçları ile ölçülü ve veri güvenliği kuralları dahilinde hareket edilmektedir.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kurum olarak hukuki yükümlülüklerimizi yerine getirmek, şirketinizle ve/veya sizinle aramızdaki sözleşmenin ifası, Hakkın tesisi ve Korunması, kanunlarda öngörülen nedenlerle ve Şirket'in meşru menfaati gereği, 6102 sayılı Türk Ticaret Kanunu, 4857 Sayılı İş Kanunu, 6098 Sayılı Türk Borçlar Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 30998 Ticari İletişim Ve Ticari Elektronik İletiler Hakkında Yönetmelik ve sair mevzuatlar hükümlerinde belirlenen hizmetlerin yasal çerçevede verilebilmesi Şirketinin akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için elde edilir.
Sizden ve/veya şirketinizi temsilen diğer temsilcilerden/çalışanlardan talep ettiğimiz kişisel verilerinizi, sizin tarafınızdan ve/veya şirketinizin diğer temsilcilerinin/çalışanları tarafından bize sözlü, fiziksel veya elektronik ortamda iletilmesi ve Şirket binalarına yerleştirdiğimiz kameralar aracılığıyla fiziksel veya elektronik olarak toplamaktayız.
Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Desa Aydınlatma Metninde düzenlenen yöntemlerle şirketimize iletmeniz durumunda şirketimiz, talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulu'nca bir ücret öngörülmesi halinde, şirketimiz tarafından Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde, zararın giderilmesini talep etme haklarına sahiptir.
Nasıl Koruyoruz?
Kurumumuz tarafından toplanan tüm kişisel verilerin güvenliği için gerekli teknik ve idari bütün tedbirler alınmaktadır. Bu çerçevede KVKK kurulu tarafından yayımlanmış Kişisel Veri Güvenliği Rehberi gerekliliklerine, ISO/IEC 27001 Bilgi Güvenliği, ISO/IEC 27017 Bulut Hizmetleri Bilgi Güvenliği, ISO/IEC 27701 Gizlilik Bilgileri Yönetimi standartlarına, Avrupa Birliği Genel Veri Koruma Yönetmeliği GDPR uygun şekilde yetkisiz erişime, kötüye kullanıma, ifşaya veya değiştirilmesine karşı fiziksel, teknik, örgütsel ve yönetimsel önlemler alıyoruz.
Başvuru Yöntemleri;
1. Başvuru sahibi, şahsen Desa Deri San. ve Tic. A.Ş. adresine «Başvuru Formu» doldurarak kapalı zarf ve zarfın üzerine «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ile ilgili merkez lokasyonumuza elden tutanak ile teslimat yapabilir.
2. Başvuru sahibi, Noter aracılığı ile Desa Deri San. ve Tic. A.Ş. adresine tebligat çekebilir fakat tebligat zarfı üzerine «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ibaresi eklenmelidir.
3. 5070 Sayılı Elektronik imza kanununda tanımlı olan «Güvenli Elektronik İmza» ile başvuru sahibi şahsen şirketimiz Kayıtlı Elektronik Posta desa@desa.com.tr adresine konu kısmına «Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi» notu ile başvuru yapabilir.
Yukarıda belirtilen haklarınız ile ilgili başvuru formumuza buradan ulaşabilirsiniz.
Gizlilik Bildirimimizde Değişiklikler;
Gizlilik Bildirimimizi değiştirmemiz durumunda revize edilen bildirimi, güncelleştirilmiş revizyon tarihiyle birlikte burada yayınlarız. Gizlilik Bildirimimizde, gizlilik uygulamalarımızı önemli ölçüde değiştirecek önemli değişiklikler yapmamız durumunda değişiklikler geçerlilik kazanmadan önce sizi e-posta gönderme veya kurumsal web sitemizde ve/veya sosyal medya hesaplarında bir bildirim yayınlama gibi yollarla bilgilendirebiliriz.
Yayınlanma Tarihi: 09.04.2021
