Kişisel Verilerin İşlenmesi Aydınlatma Metni

TOPTANTR - KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

1. AYDINLATMA METNİ’NİN AMACI

• İşbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’un 10. Maddesi gereği Veri Sorumlusu’na yüklenen Aydınlatma Yükümlülüğü’nün yerine getirilmesi; bu kapsamda, Kullanıcı’ları kişisel verilerinin hangi şekil, sebep ve amaçlarla işlendiği, kanundan doğan haklarının neler olduğu konusunda bilgilendirmektir.

• ToptanTR; Elektronik Ticaret Aracı Hizmet Sağlayıcısı olarak, Platform’da ALICI ve SATICILAR’ı bir araya getirerek satışa aracılık hizmeti vermekte, bu hizmetin düzgün işleyebilmesi, kullanıcılara kaliteli bir hizmet deneyimi sunulabilmesi amacıyla ve aşağıda belirtilen amaçlarla kullanıcıların kişisel verilerini VERİ SORUMLUSU sıfatıyla işlemektedir.

• ToptanTR, topladığı kişisel verileri hukuka ve dürüstlük kurallarına uygun bir şekilde kaydedebilecek, işleyebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabilecektir.

• ToptanTR, işbu Aydınlatma Metni hükümlerini Platform’da yayımlamak suretiyle güncelleme ve değiştirme hak ve yetkisine sahiptir. Güncelleme ve değişiklikler, Platform’da yayımlandıkları gün itibariyle geçerlidir.

2. TANIMLAR

İşbu Aydınlatma Metni’nde yer alan;

1. a) Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı
2. b) Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,

ç) İlgili kişi: Kişisel verisi işlenen ALICI, SATICI ve ZİYARETÇİ’yi

1. d) Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu
2. e) Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
3. f) Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
4. g) Kurul: Kişisel Verileri Koruma Kurulunu,

ğ) Kurum: Kişisel Verileri Koruma Kurumunu,

1. h) Kullanıcı: Platform hizmetlerinden faydalanan ALICI, SATICI veya ZİYARETÇİ’yi,

ı) Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

1. i) Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
2. j) Veri sorumlusu: ToptanTR’yi
3. k) Ziyaretçi: Platform’a kayıt olmamakla birlikte Platform’u ziyaret eden ve/veya Platform’da gezinen gerçek veya tüzel kişiyi

ifade eder.

3. AYDINLATMA METNİ’NİN VE 6698 S.K. KAPSAMI DIŞINDA KALAN HALLER

• İşbu Aydınlatma Metni ile 6698 Sayılı Kişisel Verilerin İşlenmesi Hakkında Kanun, sadece gerçek kişilerle ilgili verilere uygulanmaktadır. Tüzel kişilerle ilgili veriler Kanun ve Aydınlatma Metni kapsamında değildir.

• Kanun ve Aydınlatma Metni, kişisel verilerin işlenmesine ilişkin hükümleri fiziksel olarak kayıt altına alınan ve veri kayıt sisteminin parçası olmayan kişisel verilere de uygulanmaz.

• Aşağıda yer alan durumlar Kanun ve Aydınlatma Metni’nin kapsamı dışındadır:

• Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi,

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi,

• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi,

• Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla, veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10. madde, zararın giderilmesini talep etme hakkı hariç ilgili kişinin haklarını düzenleyen 11. madde ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16. madde hükümleri aşağıdaki faaliyet alanları ile sınırlı olmak üzere uygulanmaz:

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.

• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.

• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

4. GENEL İLKELER

Kişisel verilerin işlenmesinde ToptanTR’nin de benimsediği Kanuni Genel İlkeler şunlardır;

1. Hukuka ve dürüstlük kurallarına uygun olma.
2. Doğru ve gerektiğinde güncel olma.
3. Belirli, açık ve meşru amaçlar için işlenme.
4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

5. İLGİLİ KİŞİ’NİN HAKLARI İLE VERİ SORUMLUSU’NUN YÜKÜMLÜLÜKLERİ

İlgili Kişi, Veri Sorumlusu’na başvurarak kendisiyle ilgili;

1. a) Kişisel veri işlenip işlenmediğini öğrenme,
2. b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığınıöğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

1. d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
2. e) Kanunda ve İşbu Aydınlatma Metni’nin 10. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
3. f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
4. g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

6. KİŞİSEL VERİLER’İN TOPTANTR TARAFINDAN İŞLENMESİ

• KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

6698 Sayılı Kanun’a göre; Kişisel Veriler, İlgili Kişinin açık rızası olmaksızın işlenemez.

Ancak aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

1. a) Kanunlarda açıkça öngörülmesi.
2. b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

1. d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
2. e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
3. f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

• TOPTANTR TARAFINDAN İŞLENEN KİŞİSEL VERİLER

ToptanTR, belirli yöntemlerle İlgili Kişilerin aşağıda belirtilen Kişisel Verilerini toplamakta ve topladığı verileri yine belirtilen sebep ve amaçlarla işlemektedir.

• Ad- Soyad ve Diğer Kimlik / Üyelik Bilgileri
• Alışveriş Alışkanlıkları
• Arama ve Ziyaret Geçmişi
• Demografik Veriler
• Görüntülenen Ürün Bilgileri
• Görüntülenen Satıcı Bilgileri
• IP Adresi
• İletişim ve Adres Bilgileri
• Kimlik Doğrulama Bilgi ve Verileri
• Kullanım Verileri
• Konum Verileri
• Markaya ve Ürüne İlişkin Veriler
• Memnuniyet Anketi Verileri
• Ödeme ve Bilgi ve Verileri
• Satıcı’ya Sorulan Sorular ve Bunların Cevapları
• Satın Alma Geçmişi
• Sık Kullanılanlar ve Favoriler
• Ticari Veriler
• Platform Üzerinden Mesajlaşma İçerikleri
• Alıcıların Ürün ve Satıcı Yorumları

• KİŞİSEL VERİLERİN İŞLENME SEBEP VE AMAÇLARI

ToptanTR tarafından toplanan Kişisel Veriler şu amaçlarla işlenmektedir:

Platformda kullanıcı kaydı oluşturma ve kullanıcılarla iletişim kurma, kimlik doğrulama, satış sonrası destek süreçlerinin geliştirilmesi, bilgi güvenliği ve bilgi teknolojileri süreçlerinin geliştirilmesi, Platform kullanıcılarının ve üçüncü kişilerinin meşru haklarını koruma, hizmet kalitesi ve müşteri memnuniyeti süreçlerinin geliştirilmesi, müşteri şikayetlerinin takibi, hizmet kalitesi ölçümü ve iyileştirilmesi, müşteri davranışları ve alışkanlıklarının değerlendirilmesi, kurumsal yönetim faaliyetlerinin planlanması, ToptanTR tarafından yürütülen ticari faaliyet gereklerinin yerine getirilmesi, sunulan ürün ve hizmetlerden ilgili kişilerin faydalanmasını sağlamak, optimizasyon, mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, iş geliştirme, iş sürekliliğinin sağlanması, risk yönetimi, analiz, istatistik, pazarlama, özelleştirilmiş reklam, araştırma, tahsilat, faturalandırma, muhasebe, potansiyel müşterilerin tespiti, müşteri portföy yönetimi, şirket içi değerlendirmeler, promosyon ve özelleştirilmiş kampanyaların sunulması, konuma bağlı hizmetlerin sunulması, teslimat hizmetlerinin gerçekleştirilmesi, lojistik hizmetlerin sunulması, olası suç teşkil eden davranışların ve dolandırıcılık faaliyetlerinin önlenmesi, haksız rekabetin önlenmesi, fikri ve sınai hakların korunması, hukuk işlerinin ve hukuki süreçlerin takibi, sözleşme hazırlık ve ifa süreçlerinin takibi, çalışanların bilgiye erişiminin sağlanması, şirket denetim faaliyetlerinin planlanması ve icrası, ticari ve operasyonel iş stratejilerinin belirlenmesi ve uygulanması, ihtiyaca göre farklılıklar arz eden sektörlerdeki iş ortakları ile yürütülen işlerin icrası ve ilişkilerin yönetimi, ortaklıklar hukuku işlemlerinin gerçekleştirilmesi, ücret yönetimi, pazar araştırması, verilerin doğruluğunun ve güncelliğinin sağlanması, yetkili makamlara mevzuattan kaynaklanan bilgi verme yükümlülüğünün yerine getirilmesi, yasal mevzuattan kaynaklanan bilgi ve belge saklama yükümlülüğünün yerine getirilmesi

• KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ

• ToptanTR, veri sorumlusu sıfatı ile İlgili Kişileri, Kanun’un 10. Maddesi gereği aydınlatmaktadır. ToptanTR tarafından gerçekleştirilen veri işleme süreci, Kanun’da geçen rızaya gerek olmayan halleri karşılamadığı takdirde işbu Aydınlatma Metni kapsamında temin edilen rıza çerçevesinde sürdürülmektedir.

• Kişisel Veriler ToptanTR tarafından yukarıda sıralanan amaçlar kapsamında ve her türlü sözlü, yazılı ya da elektronik ortamda (fiziki ortamda belge, sözleşmeler ve matbu formlar; elektronik ortamda ise kurumsal web sitesi, e-posta, şirket içi yazılım, şikayet yönetim sistemleri, görüntü ve ses kayıt sistemleri üzerinden) toplanacaktır.

• Toplanan kişisel verileriniz 6698 sayılı Kanun’un 4. , 5. ve 6. maddelerinde belirtilen kişisel veri işleme ilkeleri ve şartları ile işbu Aydınlatma Metninde belirtilen amaçlar kapsamında toplanabilmekte, işlenebilmekte ve 6698 sayılı Kanun’un 8. Ve 9. Maddeleri kapsamında aktarılabilmektedir.

7. ÖZEL NİTELİKLİ KİŞİSEL VERİLER VE BUNLARIN İŞLENME ŞARTLARI

6698 Sayılı Kanun Uyarınca;

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak bu verilerin işlenmesi;

1. a) İlgili kişinin açık rızasının olması,

1. b) Kanunlarda açıkça öngörülmesi,

1. c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

1. d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

1. e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

1. f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

1. g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması,

halinde mümkündür.

8. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel Veriler, İlgili Kişi’nin rızası ile ya da işbu Aydınlatma Metni’nin 6.1. maddesinde öngörülen durumlarda ve/veya Kanun’un özel nitelikli kişisel verilerin aktarılmasına ilişkin koyduğu kurallar çerçevesinde ToptanTR tarafından yurtiçinde bulunan denetleyici ve düzenleyici makamlar, ilgili kamu kuruluşları, iş kanunu, ilgili diğer mevzuat hükümlerinin izin verdiği kişi ve kuruluşlara, hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak, hukuken yetkili kamu ve özel hukuk tüzel kişilerine, yurt içi veya yurt dışında hizmet verilen firmalara, iş ortaklarına, dış kaynak hizmet sağlayıcılarına, kargo şirketlerine, hukuk bürolarına, çağrı  merkezlerine, yazılım şirketlerine, danışmanlık şirketlerine, şirket danışmanlarına, denetçilerimize ve hizmet sağlayıcılarına aktarılabilecektir.

Kanun, kişisel verilerin yurtdışına aktarımı özel koşullara bağlamıştır. Buna göre, kişisel veriler yurt dışına İlgili kişinin açık rızasının bulunması halinde veya İlgili kişinin açık rızası bulunmadığı ancak yukarıda belirtilen diğer şartlardan bir veya birkaçının karşılandığı hallerde; Verilerin aktarıldığı ülkede yeterli koruma bulunması ve Verilerin aktarıldığı ülkede yeterli koruma bulunmaması durumunda veri sorumlusunun ilgili yabancı ülkedeki veri sorumlusu ile birlikte yeterli korumayı yazılı olarak taahhüt etmesi ve Kişisel Verileri Koruma Kurulu’nun izninin alınması kaydı ile yurtdışına aktarılabilmektedir.

9. KİŞİSEL VERİLERİN SAKLANMASI

ToptanTR’nin müşterileri ile gerçekleştirdiği işlemlere ilişkin kayıt ve belgeleri yasal düzenlemeler kapsamında belirli bir süre ile saklaması söz konusu olup; kişisel verilerinizin silinmesini veya yok edilmesini ya da anonimleştirilmesini istemeniz halinde bu talebiniz ToptanTR tarafından yasal düzenlemeler ile belirlenen süre sonunda yerine getirilebilecek; ancak bu süre zarfında kişisel verileriniz ToptanTR tarafından işlenmeyecek, ulusal ve uluslararası yasal, düzenleme ve sözleşmelerden kaynaklı zorunluluklar haricinde 3. kişiler ile paylaşılmayacaktır.

10. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİM HÂLE GETİRİLMESİ

• Kişisel verileri işlemeye esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası,

• Taraflar arasındaki sözleşmenin hiç kurulmamış olması, sözleşmenin geçerli olmaması, sözleşmenin kendiliğinden sona ermesi, sözleşmenin feshi veya sözleşmeden dönülmesi,

• Kişisel verilerin işlenmesini gerektiren amacın ortadan kalkması,

• Kişisel verileri işlemenin hukuka veya dürüstlük kuralına aykırı olduğunun tespit edilmesi,

• Kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin rızasını geri alması,

• İlgili kişinin hakları çerçevesinde kişisel verileri işleme faaliyetine ilişkin yaptığı başvurunun veri sorumlusu tarafından kabul edilmesi,

• Veri sorumlusunun, ilgili kişi tarafından kişisel verilerinin silinmesi veya yok edilmesi talebi ile kendisine yapılan başvuruyu reddetmesi, verdiği cevabın yetersiz bulunması veya Kanunda öngörülen süre içinde cevap vermemesi hallerinde; Kurula şikayette bulunulması ve bu talebin Kurul tarafından uygun bulunması,

• Kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olmasına rağmen, kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması,

• Kişisel verilerin işlenmesini gerektiren şartların ortadan kalkması

Hallerinde ToptanTR kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi için gerekli işlemleri yapacaktır.

TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ

6698 Sayılı Kanun kapsamında bizimle iletişime geçmek, geri bildirimde bulunmak ya da sorularınızı yöneltmek isterseniz, internet sitemizde yer alan “Veri Sorumlusuna Başvuru Formu”nu tam ve eksiksiz bir şekilde doldurarak, kimliğinizi ispat edici belgeler ve talebinizi içeren dilekçeniz ile TOPTANTR ONLİNE MAĞAZACILIK TİCARET VE SANAYİ ANONİM ŞİRKETİ – Mehmet Akif Mah. Bahariye Cad. No: 115 / 1 Küçükçekmece - TÜRKİYE adresine bizzat elden iletebilir, noter kanalıyla ulaştırabilirsiniz.

Bu kapsamda konuyla ilgili yapılacak olan yazılı başvurular tarafımızdan yapılacak olan kimlik doğrulamasını takiben kabul edilecek olup, ilgililere yasal süreler içerisinde geri dönüşte bulunulacaktır.

Ek : Başvuru Formu