Kişisel Verilerin İşlenmesine Dair Aydınlatma Metni

Veri Sorumlusu

Veri Sorumlusu: CLOCOU MAĞAZACILIK A.Ş.

MERSİS: 0211153293900001

İletişim: Seyrantepe Mah. Altınay Cad. No: 33 İç Kapı No: 1 Kağıthane / İstanbul

E-posta: [email protected]

İnternet Sitesi: www.clocou.com

Müşterilere ait kişisel veriler, veri sorumlusu sıfatıyla CLOCOU MAĞAZACILIK A.Ş. bundan sonra “Şirket” olarak tanımlanacaktır, tarafından aşağıda açıklanan kapsamda işlenebilecektir. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

CLOCOU MAĞAZACILIK A.Ş. (“Şirket”) olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi uyarınca hazırladığımız ve şirketin kişisel veri işleme faaliyetleri hakkında bilgi içeren aydınlatma metnini kamuoyunun ve ilgili kişilerin bilgilerine sunarız.

Aydınlatma metni yayınlandığı tarihi itibariyle geçerli olacaktır ve şirket tarafından gerek görüldüğünde değişiklik yapılabilecektir. Yapılacak değişiklikler şirket internet sitesinde yayınlanacak ve geçerlilik kazanacaktır.

Madde 1: İşlenen Kişisel Veriler

• Kimlik
• İletişim
• Lokasyon
• Özlük
• Hukuki İşlem
• Müşteri İşlem
• Fiziksel Mekân Güvenliği
• İşlem Güvenliği
• Risk Yönetimi
• Finans
• Mesleki Deneyim
• Pazarlama
• Görsel ve İşitsel Kayıtlar
• Sağlık Bilgileri

Madde 2: Kişisel Verileri İşleme Amacı

Kişisel veriler tarafımızca aşağıdaki amaçlarla işlenmektedir:

• Müşteri ilişkileri süreçlerini yürütmek,
• Şirket güvenliğini sağlamak,
• İstatistiksel çalışmalar yapabilmek,
• İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek,
• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde hukuki yükümlülüklerin yerine getirilmesini sağlamak,
• Yasal raporlamalar yapmak,
• Çağrı merkezi süreçlerini yönetmek,
• İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünü yerine getirmek,
• Şirket hukuk işlerinin icrası / takibini yapmak,
• Veri işleme faaliyetlerinin yürütülmesi,
• Ar-Ge faaliyetlerinin yürütülmesi,
• Ürün veya hizmet satışı sebebiyle fatura kesilmesi,
• Sadakat programı çerçevesinde akdedilen üyelik sözleşmeleri,
• Vergi kanunları uyarınca kayıtların saklanması,
• Özel hizmet sunumu sağlamak,
• Dijital ortamda müşteriden alınan rıza ve izinlerin, ispat varakası olarak dijital iz ve kayıtlarının tutulması,
• Satış sonrası hizmetlerin sunulması,
• Arşiv faaliyetlerinin yürütülmesi,
• Mal alım, lojistik ve depolama işlerinin yürütülmesi,
• Mali işlemlerin yürütülmesi,
• Ticari faaliyetleri yürütmek,
• İletişimi sağlamak,
• Hizmet şartlarındaki yenilikleri bildirmek,
• Hizmet kalitesini yükseltmek,
• Şikâyetleri sonuçlandırmak,
• Mali veya ticari kayıtlar üzerinden suç işlenmesini engellemek,
• Anket çalışması yapmak,
• Pazar araştırması yapmak,
• Promosyon, sponsorluk ve aktivite süreçlerini yürütmek,
• Sosyal medya etkinlikleri yürütmek,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• İç ve dış denetim faaliyetlerinin yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi,
• Firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi,
• Görevlendirme süreçlerinin yürütülmesi,
• Mer’i yasalardan kaynaklanan işleme sorumluluğu.

Madde 3: Kişisel Verilerin Aktarılabileceği Taraflar ve Aktarma Amacı

Şirket tarafından işlenen kişisel veriler, 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

Şirketin faaliyet konusu ile ilgili ve sınırlı olmak üzere; iş süreçlerinin yürütülmesi, ticari faaliyetlerin sağlanması, müşteri memnuniyetinin sağlanması, şirket tarafından sunulan ürün ve hizmetin yaygınlaştırılması, çalışan memnuniyetinin sağlanması ve kanuni zorunluluk gibi genel veri aktarımı amaçlarının yanında, kişisel veriler aşağıdaki taraflara aktarılabilir:

• Ticari faaliyetlerin yürütülebilmesi amacıyla bayilere,
• Ticari faaliyetlerin yürütülebilmesi amacıyla iştiraklerimize,
• Mali, hukuki ve teknik denetim yapılması için denetim firmalarına,
• Kanundan doğan yükümlülükleri yerine getirmek zorunluluğu nedeniyle hukuk, mali ve vergi danışmanlarına,
• Ticari faaliyetlerin planlanması amacıyla hissedarlarımıza,
• Kanuni zorunluluk kapsamında kamu kurum ve kuruluşlarına,
• Ticari ve mali faaliyetlerin yürütülmesi için bankalara,
• Ticari faaliyetlerin yürütülmesi amacıyla üst işveren ve alt işverenlere,
• Kanun kapsamında ve veri işleyen sözleşmesi yapmak suretiyle veri işleyene,
• Ticari faaliyetlerin yürütülebilmesi amacıyla iş ortaklarına,
• Çalışanların iş seyahatlerinin planlanması amacıyla seyahat acentelerine, otellere ve havayolu şirketlerine,
• Ürün ve hizmet alımı nedeniyle tedarikçilerimize ve tedarikçi çalışanlarına,
• Ticari ve mali faaliyetlerin yürütülmesi için sigorta şirketlerine,
• Ürün ve hizmet teslimi faaliyetinin yürütülmesi amacıyla müşteriye.

Açık rıza ve rıza ile sınırlı olmak üzere ya da 6698 sayılı Kanun’un 5. maddesinin 2. fıkrasına ve 6. maddesinin 3. fıkrasına göre kişisel veriler aktarılabilecektir.

Madde 4: Kişisel Veri Toplama Yöntemleri ve Hukuki Sebepleri

Kişisel veriler; internet sitesi, sosyal mecralardaki bilgi ve talep formları, akıllı telefonlara indirilen uygulamalar, çağrı merkezi, randevu formu, sözleşmeler, bir toplantı veya etkinliğe katılma, basılı formlar, hizmet alınan İşkur, iş ilanı verilerek toplanan başvurular, gönderilen özgeçmişler gibi muhtelif yollardan toplanmaktadır.

Kişisel veriler, Politika’da yer verilen amaçların gerçekleştirilmesi amacıyla doğan sorumlulukların eksiksiz ve doğru bir şekilde yerine getirilebilmesi amacıyla fiziki veya elektronik ortamlarda toplanmakta, muhafaza edilmekte, tamamen veya kısmen otomatik yöntemlerle veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle Şirket veya Şirket tarafından görevlendirilen veri işleyenler tarafından işlenmektedir.

Kişisel verilerin toplanması ve işlenmesine dair hukuki sebepler aşağıdadır:

• Kişisel verilerin sözleşmelerin kurulması ve ifası ile doğrudan doğruya ilgili olması nedeniyle saklanması,
• Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması amacıyla saklanması,
• Kişisel verilerin kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketin meşru menfaatleri için saklanmasının zorunlu olması,
• Kişisel verilerin şirketin herhangi bir hukuki yükümlülüğünü yerine getirmesi amacıyla saklanması,
• Mevzuatta kişisel verilerin saklanmasının açıkça öngörülmesi,
• Veri sahiplerinin açık rızasının alınmasını gerektiren saklama faaliyetleri açısından veri sahiplerinin açık rızasının bulunması.

Madde 5: İlgili Kişinin Hakları

Kişisel verisi işlenen ilgili kişi şirkete başvurması halinde 6698 sayılı yasanın 11. maddesinde yer alan aşağıdaki hakları kullanabilir.

6698 Sayılı Kanun Madde 11 Kapsamındaki Haklar

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

6698 Sayılı Kanun Madde 7

Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır.

Kişisel verilerin silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenir.

İlgili Kişi Tarafından Hakların Kullanılması Usulü

İlgili kişiler, www.clocou.com internet sitesinden indirecekleri başvuru formunu doldurup ıslak imzalı olarak şahsen kimliklerini tespit edecek belgelerle birlikte Seyrantepe Mah. Altınay Cad. No: 33 İç Kapı No: 1 Kağıthane / İstanbul adresine bizzat başvurabilir.

İlgili kişiler, başvuru formunu doldurup ıslak imzalı olarak noter aracılığı ile Seyrantepe Mah. Altınay Cad. No: 33 İç Kapı No: 1 Kağıthane / İstanbul adresine iletebilir.

İlgili kişiler, başvuru formunu doldurarak şirkete daha önce bildirilen ve şirketin sisteminde kayıtlı bulunan elektronik posta adresinin kullanılması yolu ile başvuru yapabilir.

Başvuruda aşağıdaki bilgilerin bulunması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu.

Başvuruya, konuya ilişkin bilgi ve belgeler eklenmelidir.

Şirket, Kanun’da öngörülmüş sınırlar çerçevesinde söz konusu hakları kullanmak isteyen ilgili kişiye, talebin niteliğine göre en kısa sürede ve azami otuz 30 gün içerisinde cevap verecektir.

İlgili kişi adına üçüncü kişilerin başvuru talebinde bulunabilmesi için ilgili kişi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

İlgili kişi başvuruları kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından öngörülen ücret tarifesi üzerinden ücretlendirme yapılabilecektir.

10.03.2018 tarih ve 30356 sayılı Resmi Gazete’de yayınlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca, veri sahiplerinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Kurum tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.

Şirket, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir; başvuruda belirtilen hususları netleştirmek adına ilgili kişiye başvurusu ile ilgili soru yöneltebilir.

Şirket talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde şirket tarafından gereği yerine getirilir. Başvurunun şirketin hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilecektir.