KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. VERİ SORUMLUSUNUN KİMLİĞİ

Kişisel verileriniz veri sorumlusu sıfatıyla Sedir Mobilya Ve Orman Ürünleri San. Ve Tic. Ltd. Şti tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca aşağıda açıklanan kapsamda işlenebilecektir.

2. İŞLENEN KİŞİSEL VERİLER

A) Kimlik Bilgileriniz: ad soyadı, doğum tarihi, cinsiyet

B)İletişim Bilgileriniz: işyeri adresi, ev adresi, e-posta, telefon, cep telefonu, adres kayıt sistemi kayıtları;

C)Banka Hesap  verileriniz: Banka hesap numarası, IBAN numarası, 

D)Siber güvenliğe ilişkin veriler: kullanıcı adları, şifreler, denetim izleri, IP adresi, WEB sayfası erişim logları, ihbarlar ile kurum siber alanının güvenliğine ilişkin olabilecek diğer veriler ve logları

E)Denetim ve teftişlere ilişkin olabilecek veriler: denetim ve teftiş kayıtları, denetim ve teftiş raporları, denetim ve teftiş amacıyla yapılan incelemelere ilişkin bilgiler ile diğer denetim ve teftişlere ilişkin veriler 

F)Ses kaydı verileri: belirtilen iletişim kanallarından ön bilgilendirme koşuluyla yapılan sesli görüşmelere ait kayıtlı veriler

G)Pazarlama Verileri:   Meslek, İlgilenilen ürünler, satın alma bilgileri, Alışveriş geçmişi, Puan bilgileri, lokasyon, Yeniden Pazarlama verileri, Anket, Kupon verileri

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Sedir Mobilya Ve Orman Ürünleri San. Ve Tic. Ltd. Şti ile ilişkiniz kapsamında elde edilen kişisel verileriniz aşağıda yer verilen amaçlarla işlenmektedir.

• Sözleşmesel ve yasal yükümlülüklerimizin tam ve gereği gibi ifa edilebilmesi,
• Hizmetlerimizin geliştirilmesi ve çeşitlendirilmesi,
• Web sitesi ve mobil APP programı üzerinden üyelik oluşturulması ve sipariş alınması,
• Müşterilere çağrı merkezi üzerinden destek verilmesi,
• Kalite ve standart denetimlerimizin yapılabilmesi, 
• Kamu kurum ve kuruluşlarından gelen bilgi taleplerinin karşılanabilmesi,
• Pazarlama, satış ve kampanya faaliyetlerinin gerçekleştirilebilmesi,
• Bilgi güvenliği süreçlerinin planlanması, bunları denetimi ve icrası,
• Finans ve/veya muhasebe işlerinin takibi, 
• Sözleşme yönetimi, hukuki işlemlerin tesisi ve hukuki süreçlerin takibi, 
• Tesis güvenliğinin sağlanabilmesi,
• Her türlü kanal aracılığıyla müşteriler tarafından iletilecek öneri/dilek/şikâyet ve taleplerin değerlendirilebilmesi, cevaplandırılabilmesi ve bildirimler uyarınca iyileştirme çalışmalarının yapılabilmesi,

4. İŞLENEN KİŞİSEL VERİLERİN AKTARIMI

·         Classi olarak kişisel verilerinizin güvenli bir şekilde muhafaza edileceğini ve hukuka aykırı bir şekilde işlenmeyeceğini taahhüt etmekteyiz.

·         Yine yukarıda belirttiğimiz hukuki sebeplerin varlığı halinde, kişisel verilerinizi, yurtiçinde işbirliği yapılan ve/veya hizmet alınan iş bağlantıları, tedarikçi firmalar, bankalar, finans kuruluşları, hukuk, vergi vb. benzeri alanlarda destek alınan danışmanlık firmaları ve belirlenen amaçlarla aktarımın gerekli olduğu diğer ilişkili taraflar ile yetkili kurum ve kuruluşlara, depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, program, bulut bilişim), ve çağrı merkezi gibi alanlarda destek aldığımız üçüncü kişilere aktarabilmekteyiz.

·         Bunun haricinde ancak açık rızanızın alınması şartı ile işlenebilecek Kişisel Veriler ancak açık rızanıza istinaden yurt içinde işbirliği yapılan ve/veya hizmet alınan iş bağlantıları, tedarikçi firmalar, bankalar, finans kuruluşları, hukuk, vergi vb. benzeri alanlarda destek alınan danışmanlık firmaları ve belirlenen amaçlarla aktarımın gerekli olduğu diğer ilişkili taraflar ile yetkili kurum ve kuruluşlara aktarılabilmektedir.

·         Benzer şekilde yukarıdakilere ek olarak Classi şu üçüncü kişilere, yukarıda belirtilen meşru amaçlar ve hukuki sınırlar çerçevesinde veri aktarımı yapabilmektedir:

 (1) yasa ve yönetmeliklerde belirlenen kurumlar;

 (2) bayi ve diğer temsilci ve acentelikler;

(3) vergi ve hukuk danışmanları, denetçileri ve diğer harici profesyonel danışmanlar;

 (4) bilgi işlem sistemleri sağlayıcıları, müşteri memnuniyeti odaklı pazarlama programları gibi Classi’ye ürün veya hizmet sağlayan 3. kişiler.

·         Yukarıdaki amaçlar doğrultusunda gerekli olduğunda verilerinizin Classi tarafından işlenmesine ve gerek olması halinde Classi’nin iş ilişkisi içerisinde bulunduğu 3. Kişilere aktarılmasına veya verileri buralarda işlenmesine izin vermiş oluyorsunuz.

5. KİŞİSEL VERİLERİN TOPLANMA/ İŞLENME YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel Verilerinizi aşağıdaki başlıca amaç ve yöntemlerle ve bunlara ileride eklenebilecek sair kanallar vasıtasıyla otomatik yahut otomatik olmayan yollarla, sesli, sözlü, yazılı veya elektronik şekilde toplamaktayız.

Kişisel Verilerinizi internet ve çeşitli sosyal medya mecralarında Classi  adına işletilen sosyal medya hesaplarımız üzerinden, Classi tarafından yönetilen çağrı merkezimiz kanalıyla, e-posta,kısa mesajlar (“SMS”) veya multi medya mesajları (“MMS”) dahil sair iletişim yöntemleri kanalıyla, Classi satış ve pazarlama faaliyetleri kapsamında şahsınıza veya yetkilisi olduğunuz firmanızla imzaladığımız Sözleşmeler, sunulan ticari teklifler, basılı ve elektronik formlar, yaptığımız müşteri ziyaretleri kapsamında tarafınızca verilen kartvizit ve sair belgeler aracılığıyla,iş bağlantıları, bayi ve satış kanalı, üretici firmalar veya hizmet/ürün tedarik ettiği firmalar gibi üçüncü kişiler kanalıyla ve Ticaret sicili gibi kaynaklar da dâhil olmak üzere çeşitli kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda olmak kaydıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan çeşitli yöntemler ile toplamaktayız.

Yukarıdaki yöntemler doğrultusunda topladığımız Kişisel Verilerinizi aşağıda belirtilen hukuki sebeplerden bir veya birkaçına dayanarak işlemekteyiz:

• ·         Açık rızanızın bulunması
• ·         Türkiye Cumhuriyeti’nde yürürlükte olan kanun ve yönetmelik hükümlerinin işlemeye izin vermesi,
• ·         Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumdayken şahsınızın veya bir başkasının yaşamı veya vücut bütünlüğünün korunması için zorunlu olması,
• ·         Tarafınız veya firmanızla akdetmiş olduğumuz sözleşmenin ifası için gerekli olması,
• ·         Yasal yükümlülüklerimizin yerine getirilmesi amacıyla Kişisel Verilerinizin işlenmesinin gerekli olması,
• ·         Kişisel Verinizin tarafınızca alenileştirilmiş olması,
• ·         Classi olarak yasal veya sözleşmesel haklarımızın kullanılması veya korunması için gerekli olması,
• ·         Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Kişisel Verilerinizin işlenmesinin meşru menfaatimiz için gerekli olması.

Classi olarak işlediğimiz tüm Kişisel Verileri, KVKK ve diğer mevzuatta zorunlu kılınan sürelere uygun şekilde ve her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe gerekli tüm idari ve teknik tedbirler almak suretiyle muhafaza etmekteyiz.

Özel nitelikli kişisel verileriniz ise aşağıdaki hukuka uygunluk sebeplerine dayanılarak toplanmakta, saklanmakta ve işlenmektedir:

• Açık rızanızın bulunması,
• Sağlık dışındaki kişisel veriler, kanunlarda öngörülen hallerde açık rızası aranmaksızın,
• Sağlığa ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın.

6. KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI 

Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişki olarak aşağıdaki haklarınız bulunmaktadır.

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

7. HAK VE TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ

İlgili kanun ve sair mevzuat dahilinde öngörülen yasal haklarınız uyarınca taleplerinizi dilekçe ile yukarıda yer verilen adresimize bizzat elden iletebilir, noter kanalıyla ulaştırabilirsiniz. Bunun yanında, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkına Tebliğ”in 5. maddesi uyarıca kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan öncesinde belirtilen iletişim kanalları ile iletişime geçebilirsiniz.

Bu kapsamda yapılacak olan başvurular tarafımızdan yapılacak kimlik doğrulamasını takiben kabul edilecek olup, talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır. Başvuruya yazılı olarak cevap verilmesi durumunda, 1 sayfaya kadar ücret alınmayacak olup 1 sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilecektir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise kayıt ortamının maliyeti tutarında bir ücret talep edilebilecektir.