Web sitemizde işlem yapan müşterilerimizin verdikleri veriler, müşterilerimizin rızaları ve mevzuat hükümleri uyarınca veri sorumlusu şirketimiz tarafından işlenmektedir.

Web sitemiz, ziyaretçilerine daha iyi hizmet verebilmek amacıyla ve yasal yükümlülüğü çerçevesinde, işbu  Aydınlatma metninde belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile kişisel verilerinizi toplayacak, işleyecek, üçüncü kişilerle paylaşacak ve güvenli olarak saklayacaktır.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, veri sorumlusu sıfatıyla GNR BİLİŞİM tarafından veri sahiplerinden temin edilen kişisel verilerin ve özel nitelikli kişisel verilerin, işlenmesinin usul ve esaslara ilişkin olarak veri sahiplerinin aydınlatılması amacı ile düzenlenmiştir.

Aydınlatma Metni, web sitesinde yayımlandığı tarih itibariyle geçerli olacaktır.

GNR BİLİŞİM  Aydınlatma Metni’nde gerekli olduğu takdirde her zaman değişiklik yapabilir.

Yapılacak değişiklikler, Aydınlatma Metni’nin web sitemizde yayımlanmasıyla birlikte derhal geçerlilik kazanır.

TANIMLAR

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza

Kişisel Veri:

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde  edilebilir  hale getirilmesi,  sınıflandırılması   ya da kullanılmasının engellenmesi  gibi veriler üzerinde gerçekleştirilen her türlü işlem

Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler

Veri Sahibi: Kişisel verisi işlenen gerçek kişi

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten gerçek veya tüzel kişi.

Veri Sorumlusu

GNR BİLİŞİM

İştirak/Bağlı Ortaklıklar

…..

İşlenen Kişisel Veriler:

Ad – Soyad, Doğum Tarihi, Cinsiyet, T.C. Kimlik Numarası, E-Posta Adresi, Fatura & Teslimat Adresleri, Cep Telefonu Numarası, Fatura Bilgileri, Talep Bilgileri, Sipariş Bilgileri, İşlem Güvenliği bilgileri (kullanıcı adı, şifre, IP adresi bilgileri vb), Şifrelenmiş Kredi Kartı Bilgileri, Banka Hesap/ IBAN Numarası Bilgileri.

Kişisel Veri İşleme Amaçları:

Finans ve Muhasebe İşlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi; Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; Hukuk İşlerinin Takibi ve Yürütülmesi; İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Mal / Hizmet Satış Süreçlerinin Yürütülmesi; Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi; Saklama ve Arşiv Faaliyetlerinin Yürütülmesi; Sözleşme ve Üyelik Süreçlerinin Yürütülmesi; Talep / Şikayetlerin Takibi; Ticari ve/veya İş Stratejilerinin Planlanması ve İcrası; Sunulan Ürün ve Hizmetlerden Faydalandırmak için Gerekli Çalışmaların İş Birimleri Tarafından Yapılması ve İlgili İş Süreçlerinin Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Finans ve Muhasebe İşlerinin Yürütülmesi; Pazarlama Analiz Çalışmalarının Yürütülmesi, Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi.

Kişisel Veri İşlemenin Hukuki Sebepleri

Bu kapsamdaki kişisel verileriniz, GNR BİLİŞİM tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde belirtilen;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

hukuki sebeplerine dayanılarak işlenmektedir. Yukarıdaki amaçlar kapsamına girmeyen haller için, kişisel verileriniz detayları Rıza Metni'nde belirtilen açık rızanıza dayalı olarak işlenmektedir.

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler internet sitemizdeki üyelik formları, web sitesi içeriğinde yer alan ve tercihinize bağlı olarak doldurulabilecek alanlar, talep ve başvurularınız, sözleşmeler, kampanyalar,  basılı/elektronik formlar, çağrı merkezi kayıtları, e-postalar ve SAP programları ve üçüncü taraf kimlik doğrulama sistemleri (Ör: Google Login vb.) vasıtasıyla toplanmaktadır.

Kişisel Verilerin Aktarılması:

Müşterilere ait kişisel veriler KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki ve/veya “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde;

Yukarıda sayılan amaçlarla sınırlı olarak iştirakler ve bağlı ortaklıklarımıza,

Yine yukarıda sayılan amaçlarla aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde (ürünün gönderimi için) satın alınan ürünün satıcısı, (ürünün teslimatı için) kargo şirketleri, (ürüne ilişkin ödemenin alınabilmesi için) bankalar ve (teslimat vb. hususlarda bilgi vermek üzere) toplu SMS / e-posta gönderiminde çalışılan iş ortaklarımıza ve (gerektiğinde satış sonrası hizmetler için) tedarikçilerimize ve ürün yetkili servislerine,

Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve

Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan / kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.

Kişisel Verilerin Saklanma Süresi:

Kişisel verilerin ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi zorunludur. Buna göre, Veri Sorumlusu ilgili verilerin saklanması için mevzuatta öngörülen sürelere uyacak, verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza edebilecektir. Bir verinin daha fazla saklanması için geçerli bir sebep olmaması durumunda, o veri silinecek veya anonim hale getirilecektir.

Kişisel Veri Sahibinin Kanun’un 11. maddesinde Sayılan Hakları

Kişisel Verilerin Korunması Kanunu 11. Maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7.ci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,  haklarına sahiptir.

Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hâle Getirilmesi:

GNR BİLİŞİM kişisel verilerin imhasında KVKK’na uygun olarak silme, yok etme ve anonimleştirme yöntemlerini kullanmaktadır:

Silme yöntemi olarak; veri tabanından komutla silme işlemi uygulanmaktadır.

Yok etme yöntemi olarak; kağıt ortamında bulunan veriler fiziksel olarak imha edilmektedir.

Anonimleştirme yöntemi olarak ise; maskeleme işlemi uygulanmakta ve kişisel veri sahibinin tanımlanmasını sağlayan isim, TC Kimlik No vb bilginin çıkartılması yoluyla kişisel veri sahibinin tanınmasının imkansız olduğu bir veri setine dönüştürülmesi sağlanmaktadır.

GNR BİLİŞİM gerektiği koşullarda kendisi adına kişisel verilerin yok edilmesi için bir uzman ile anlaşabilmektedir. Bu durumda, kişisel veriler bu konuda uzman olan kişi tarafından geri getirilemez, tekrar kullanılamaz, erişilemez ve güvenli olarak yok edilir.

Başvuru Yöntemi:

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) ilgili kişi olarak tanımlanan kişisel veri sahiplerine,  KVK Kanunu’nun 11’inci maddesi uyarınca kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma hakkı tanınmıştır.

KVK Kanunu’nun 13’üncü maddesinin birinci fıkrası uyarınca; veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.

Bu çerçevede yazılı olarak Şirketimize yapılacak başvurular, işbu formun çıktısı alınarak;

• Başvuru Sahibi’nin şahsen başvurusu ile,

• Noter vasıtasıyla ya da

• Başvuru Sahibi’nin Şirketimiz’e daha önce bildirdiği ve Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresinden göndereceği e-mail ile, şirketimize ait [email protected] adresine konu kısmına “Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi” notu ile,

tarafımıza iletilebilecektir.

Tarafımıza iletilmiş olan başvurularınız KVK Kanunu’nun 13’üncü maddesinin 2’inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren otuz gün içinde yanıtlandırılacaktır. Yanıtlarımız ilgili KVK Kanunu’nun 13’üncü maddesi hükmü gereğince yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.