1- GENEL AÇIKLAMA VE TANIMLAR İşbu bilgilendirme metni, Site Tasarımcınız Web Tasarım Ajansı (“Site Tasarımcınız” olarak ifade edilecektir)’ın “veri sorumlusu” sıfatıyla, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Kanun)’nun 10’uncu maddesi kapsamında, “aydınlatma yükümlülüğünün yerine getirilmesi” amacıyla hazırlanmıştır. Bilgilendirme metninde yer alan aşağıdaki terimlerin anlamları, 6698 Sayılı Kanun, bu Kanuna ilişkin çıkarılan Yönetmelikler ve Tebliğlerde belirtilen tanımları ifade etmekte olup aşağıdaki şekildedir. 2- VERİ SORUMLUSUNA İLİŞKİN BİLGİLER Veri sorumlusu Site Tasarımcınız Web Tasarım Ajansı’dır. Türkiye’de yerleşik olan tüzel kişilerin Kanun kapsamındaki veri sorumlusu yükümlülükleri, tüzel kişiliği temsil ve ilzama yetkili organ/kişi veya kişiler marifetiyle yerine getirilir. Tüzel kişiliği temsile yetkili organ, Kanunun uygulanması bakımından yerine getirilecek yükümlülükler ile ilgili olarak bir veya birden fazla kişiyi görevlendirebilir. Bu görevlendirme Kanun hükümleri uyarınca tüzel kişiliğin sorumluluğunu ortadan kaldırmaz. Site Tasarımcınız, veri sorumlusu olarak hakkında bilgileri aşağıda belirtildiği şekildedir. 3- VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ Site Tasarımcınız, ilgili kişileri aydınlatma yükümlülüğü kapsamında; Veri sorumlusunun ve varsa temsilcisinin kimliği, Kişisel verilerin hangi amaçla işleneceği, İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, Kişisel veri toplamanın yöntemi ve hukuki sebebi, Kişisel verisi işlenen kişilerin haklarının neler olduğu, konusunda bilgi vermekle yükümlüdür. Site Tasarımcınız ayrıca veri güvenliğine ilişkin olarak; Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel verilere hukuka aykırı olarak erişilmesini önlemek, Kişisel verilerin muhafazasını sağlamak, amacıyla gerekli güvenlik tedbirlerini almaktadır. Site Tasarımcınız, 6698 sayılı Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yaparak elde ettiği kişisel verileri 6698 sayılı Kanun hükümlerine aykırı olarak başkasına açıklamamakta ve işleme amacı dışında kullanmamaktadır. 4- İŞLENECEK KİŞİSEL VERİLER Site Tasarımcınız tarafından işlenecek kişisel veriler aşağıda belirtilmiştir ve kanunların gerekli kıldığı hallerde bu bilgilere yenileri ilave edilebilir. Veri işlemeye konu edilen kişisel veriler; Ad, Soyad, TC No, Doğum Tarihi, vb. kimlik bilgileri, Adres, telefon, faks, e-posta vb. iletişim bilgileri, Vergi Dairesi ve Vergi Numarası bilgisi, Çalışanlarına ait ücret, sosyal güvenlik, banka hesap numarası ve aile bireyleri hakkında bilgiler, Meslek ve eğitim durumu hakkında bilgiler, Kamera kaydı, parmak izi vb. bilgiler. 5- KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ Kişisel veriler doğrudan ilgili kişinin kendisinden temin edilebileceği gibi, online satış platformları, kamera kaydı, bayiler, çözüm ortağı kurum ve kuruluşlar ile edinilen verinin amacına göre dolaylı yollardan da temin edilebilmektedir. 6- KİŞİSEL VERİLERİN İŞLENME AMACI Site Tasarımcınız, kişisel verileri aşağıdaki amaçlar doğrultusunda işlemektedir. Bu amaçlar; Vergi kanunları, 6102 sayılı Türk Ticaret Kanunu ve diğer yasal düzenlemeler kapsamında vergi vb. kamu alacaklarına dair yükümlülüklerin yerine getirilmesi, 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında tüketici haklarının korunmasına ilişkin tedbirlerin alınması, İlgili kişilerin Site Tasarımcınız’dan satın almak istedikleri ürünlere ait siparişlerin alınması, ürünlerin satışı, ürünlerin ilgili kişilere ulaştırılması, bedellerinin tahsil edilmesi, satılan ürüne ilişkin satış sonrası hizmetlerin sunumu, müşteri memnuniyetinin ölçülmesi, satılan ürün veya hizmete ilişkin varsa şikayet ve önerilerin toplanması ve değerlendirilmesi, Hizmet kalitesinin artırılması, Ürün ve hizmetlere ilişkin kampanya, promosyon, reklam ve tanıtım faaliyetlerinde bulunulması, bu konularda bilgi verilmesi, Şirket içi güvenliğin sağlanması, üretim verimliliğinin arttırılması, İş ilişkisinin ispatlanması, ücret ve ücrete ilişkin bilgilerin kayıt altına alınması, Maliye, Sosyal Güvenlik Kurumu ve diğer kurumlara yasal bildirimlerin yapılabilmesi, iş sağlığı ve güvenliği esaslarının uygulanabilmesi, kanunlardan doğan yükümlülüklerin yerine getirilmesi. 7- KİŞİSEL VERİLERİN AKTARIMI VE KORUNMASI Site Tasarımcınız veri işleme amaçları doğrultusunda elde etmiş olduğu kişisel verileri ilgili kişinin açık rızası olmadan üçüncü kişi/kurumlara aktarmamaktadır. Site Tasarımcınız, vergi ve sosyal güvenlik kanunları ile diğer Kanun ve sair mevzuat hükümlerinin zorunlu kıldığı kişi, kurum ve/veya kuruluşlara, kişisel verileri alma yetkisi bulunan kamu tüzel kişilerine, Site Tasarımcınız yurtiçi/yurtdışı iştiraklerine, bayilik sıfatıyla faaliyet yürütülen firmalara, işbirliği yapılan program ortağı/çözüm ortağı kurum ve kuruluşlara, PTT şubelerine, lojistik destek hizmeti, danışmanlık ve bağımsız denetim hizmeti alınan firmalara, yasal zorunluluklar nedeniyle; yasal zorunluluk olmasa dahi 6. madde kapsamında daha iyi hizmet verebilmeye yönelik amaçlarını gerçekleştirebilmek için 3. kişi ve kurumlara, ilgili kişinin 6698 sayılı Kanun kapsamındaki haklarının saklı kalması koşuluyla, kişisel verileri aktarabilecektir. 8- KİŞİSEL VERİLERİN İŞLENMESİNDE İLGİLİ KİŞİNİN AÇIK RIZASININ ALINMASI Site Tasarımcınız tarafından işlenecek kişisel veriler, 6698 sayılı Kanun kapsamında ilgili kişinin “açık rızası” alınarak işlenir. Açık rıza; belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve ilgili kişinin özgür iradeyle açıklayacağı rızasını ifade eder. 6698 sayılı Kanunun 5/2. maddesi gereğince aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel veriler işlenebilir. Kanunlarda açıkça öngörülmesi. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. İlgili kişinin kendisi tarafından alenileştirilmiş olması. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. 9- KİŞİSEL VERİLERİN SAKLANMA SÜRESİ Site Tasarımcınız, kişisel verilerin işleme amacının ortadan kalkması veya ilgili mevzuatın gerektirdiği süre sonunda, kişisel verileri siler, yok eder veya anonim hale getirir. Site Tasarımcınız, kişisel verilerin saklanma süresini belirlerken, ilgili kanunlarda öngörülen asgari süreyi dikkate alır.