KOPERNİK KİTAP
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Uyarınca Üye Aydınlatma Metni
İşbu Aydınlatma Metni, Yenisülün Sokak Begonya No: 2 Levent, Beşiktaş / İstanbul adresinde mukim, veri sorumlusu sıfatını haiz DOLMABAHÇE BASIN YAYIN DAĞITIM REKLAM VE ORGANİZASYON ANONİM ŞİRKETİ unvanlı şirketimiz tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca internet sitesine üye olan ilgili kişilerin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
Kişisel Verilerin Toplama Yöntemi
Kişisel verileriniz; ilgili kişi tarafından internet sitesi üzerinden elektronik ortamda beyan edilerek, internet sitesi ve altyapı sistemleri tarafından otomatik olarak elektronik ortamda üretilerek elde edilmektedir. Elde edilen bu kişisel veriler, işbu Aydınlatma Metni’nde belirtilen kapsamda kısmen veya tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenmektedir.
Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi
İşleme, KVKK’nın 3. maddesinde kişisel verilerin kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması işlemleri olarak tanımlanmıştır. Veri sorumlusu sıfatı ile tarafımızca işlenen kişisel verileriniz, bu kişisel verilerin işleme amaçları ve işlemeye dayanak hukuki sebepler aşağıdaki tabloda gösterilmiştir.
| Hukuki Sebebi |
Veri Kategorisi |
Kişisel Veri |
İşleme Amacı |
| KVKK 5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. |
Kimlik |
Ad, soyad; doğum tarihi |
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi |
| Müşteri İşlem |
Favori ürün bilgileri; sipariş geçmişi |
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi |
| İletişim |
Cep telefonu; e-posta adresi |
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi |
| İşlem Güvenliği |
Şifre |
Bilgi Güvenliği Süreçlerinin Yürütülmesi |
| KVKK 9/4-c — Kurul tarafından ilan edilen standart sözleşmenin varlığı. |
Kimlik |
Ad, soyad; doğum tarihi |
İletişim Faaliyetlerinin Yürütülmesi |
| Müşteri İşlem |
Favori ürün bilgileri; sipariş geçmişi |
İletişim Faaliyetlerinin Yürütülmesi |
| İletişim |
Cep telefonu; e-posta adresi |
İletişim Faaliyetlerinin Yürütülmesi |
| İşlem Güvenliği |
Şifre |
İletişim Faaliyetlerinin Yürütülmesi |
| KVKK 5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. |
Kimlik |
Ad, soyad; doğum tarihi |
Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi |
| Müşteri İşlem |
Favori ürün bilgileri; sipariş geçmişi |
| İletişim |
Cep telefonu; e-posta adresi |
| İşlem Güvenliği |
Şifre |
| KVKK 5/2-e — Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
Kimlik |
Ad, soyad; doğum tarihi |
Hukuk İşlerinin Takibi ve Yürütülmesi |
| Müşteri İşlem |
Favori ürün bilgileri; sipariş geçmişi |
| İletişim |
Cep telefonu; e-posta adresi |
| İşlem Güvenliği |
Şifre |
Kişisel Verilerin Hangi Amaçlarla Kimlere Aktarılabileceği
Kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemekteyiz. Kişisel verileriniz, KVKK kapsamındaki işleme şartları ve amaçları çerçevesinde işlenecek olup aşağıdaki hâllerde ve belirtilen üçüncü kişilere aktarılmaktadır.
| Alıcı / Alıcı Grupları |
Aktarım Sebebi |
Aktarılan Veri |
| E-ticaret altyapısı tedarikçisi |
E-ticaret altyapısının ve site fonksiyonlarının işletilmesi |
Kimlik (ad, soyad ve doğum tarihi); Müşteri İşlem (favori ürün bilgileri ve sipariş geçmişi); İletişim (cep telefonu ve e-posta adresi); İşlem Güvenliği (şifre) |
| SMS ve elektronik ileti gönderim hizmeti tedarikçisi |
OTP doğrulama ve sipariş bilgilendirmesi |
Kimlik (ad, soyad ve doğum tarihi); Müşteri İşlem (favori ürün bilgileri ve sipariş geçmişi); İletişim (cep telefonu ve e-posta adresi); İşlem Güvenliği (şifre) |
| Yurt dışında yerleşik kurumsal e-posta ve ofis altyapısı hizmeti tedarikçisi |
Kurumsal e-posta ve ofis altyapısının işletilmesi amacıyla veri işleyen sıfatıyla hizmet alımı |
Kimlik (ad, soyad ve doğum tarihi); Müşteri İşlem (favori ürün bilgileri ve sipariş geçmişi); İletişim (cep telefonu ve e-posta adresi); İşlem Güvenliği (şifre) |
| Yetkili kamu kurum ve kuruluşları |
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi |
Kimlik (ad, soyad ve doğum tarihi); Müşteri İşlem (favori ürün bilgileri ve sipariş geçmişi); İletişim (cep telefonu ve e-posta adresi); İşlem Güvenliği (şifre) |
| Avukatlar; adli ve idari yargı mercileri |
Hukuk İşlerinin Takibi ve Yürütülmesi |
Kimlik (ad, soyad ve doğum tarihi); Müşteri İşlem (favori ürün bilgileri ve sipariş geçmişi); İletişim (cep telefonu ve e-posta adresi); İşlem Güvenliği (şifre) |
Kurumsal e-posta ve ofis altyapısı Google LLC (Google Workspace) üzerinden işletildiğinden kişisel verileriniz yurt dışına aktarılmaktadır. Söz konusu aktarım, hakkında yeterlilik kararı bulunmayan ülkelere aktarıma ilişkin KVKK m.9/4(c) uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen, Google LLC ile imzalanmış ve Kuruma bildirilmiş bulunan Standart Sözleşme kapsamında gerçekleştirilmektedir.
İlgili Kişinin Hakları ve Haklarını Kullanma Yöntemi
6698 sayılı KVKK’nın 11. maddesi kapsamında herkes veri sorumlusu sıfatı ile Şirketimize aşağıdaki hususlarda başvurma hakkına sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- 6698 sayılı Kanun’un 7’nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Yukarıdaki düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklara yönelik başvurular ilgili mevzuata uygun olarak aşağıdaki yöntemlerden biri ile yapılmalıdır:
- Yazılı olarak,
- Güvenli elektronik imza ile,
- Kayıtlı Elektronik Posta (KEP) adresi ile,
- Mobil imza ile,
- Veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresinden gönderilmek suretiyle.
Başvuruda aşağıda yer verilen hususların bulunması zorunludur:
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu.
Konuya ilişkin bilgi ve belgeler mevcutsa başvuruya eklenir. Başvuru, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyeti gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
İletişim Bilgileri
Veri Sorumlusu: DOLMABAHÇE BASIN YAYIN DAĞITIM REKLAM VE ORGANİZASYON ANONİM ŞİRKETİ
Adres: Levent Mahallesi Begonya Sokak No:2 İç Kapı No:1, Beşiktaş / İstanbul
E-posta: [email protected]