GİZLİLİK POLİTİKASI

KİŞİSEL VERİLERİN KORUNMASI SÖZLEŞMESİ

AYDINLATMA METNİ

İşbu Gizlilik Politikası, Kişisel Verilerin Korunması Sözleşmesi ve Aydınlatma Metni Latif Çimen şahıs şirketine ait www.kiiro.com.tr internet sitesini kullanan tüm kişiler için geçerlidir.

1. Şirket, kullanıcılar tarafından kendisine verilen, İnternet Sitesi üzerinden elde ettiği yahut sair surette kullanıcılar tarafından kendisine iletilen kişisel verileri ve bilgileri, işbu Gizlilik Politikası ve aşağıda yer alan “Kişisel Verilere İlişkin Aydınlatma Metni’nde belirtilen haller haricinde üçüncü şahıslarla paylaşmamakta ve belirtilen amaçlar dışındaki hiçbir ticari amaçla kullanmamakta ve üçüncü kişilere aktarmamaktadır.
2. Kullanıcılar’a ait kişisel veriler ve gizli bilgiler; ancak resmi makamlarca talep edilmesi halinde ve yürürlükteki emredici mevzuat hükümleri gereğince açıklama yapılmak zorunda olunduğu durumlarda resmi makamlara açıklanacaktır.
3. Kullanıcılar tarafından Şirket’e sağlanan veya Şirket tarafından edinilen bilgilerin ve İnternet Sitesi üzerinden gerçekleşen tüm işlemlerin güvenliği için bilgi ve işlemin mahiyetine göre Şirketimiz veya ilgili kuruluşça sistemlerde ve internet altyapısında, teknolojik imkânlar ve maliyet unsurları dâhilinde, uygun teknik ve idari tedbirler alınmıştır.
4. Kullanıcı’nın, Şirket ile paylaşmış olduğu kişisel verilerinin Kullanıcı’ya ait olduğu kabul edilmektedir.
5. Şirket, işbu Gizlilik Politikası’nın hükümlerini dilediği zaman güncelleyebilir, değiştirebilir veya yürürlükten kaldırabilir. Güncellenen, değiştirilen ya da yürürlükten kaldırılan her hüküm, yayın tarihinde Kullanıcı için hüküm ifade edecektir. Yapılan değişikliğin ardından Kullanıcı’nın İnternet Sitesi’ni kullanmaya devam ediyor olması, değişikliklere muvafakati anlamına gelecektir.

KİŞİSEL VERİLERE İLİŞKİN AYDINLATMA METNİ

KİİRO olarak, işbu Aydınlatma Metni ile Kişisel Verilerin Korunması Kanunu ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında aydınlatma yükümlüğümüzün yerine getirilmesi amaçlanmaktadır.

VERİ SORUMLUSU

KİİRO

Latif ÇİMEN 

Hoca Ahmet Yesevi Caddesi No:27/A Merkez Sivas

Site Vergi Dairesi – 32110725764

storekiiro@gmail.com

www.kiiro.com.tr 

6698 Sayılı Kişisel Verilerin Korunması Kanunu gereğince kişisel veri sahibine ait verilerin otomatik ya da otomatik olmayan yollarla kaydedilmesi, işlenmesi, tasniflenmesi, açıklanması, aktarılması, anonim hale getirilmesi ve devredilmesidir. Bu anlamda taraflar arasında akdedilen …/…/…… tarihli Mesafeli Satış Sözleşmesinin EK’i niteliğinde kabul edilen işbu sözleşmenin konusu; www.kiiro.com.tr web sitesi üzerinden yapılan mesafeli satışa ilişkin olarak sipariş kaydı için verilen bilgi ve belgelerin veri sorumlusunun onayı veya kişisel veri sahiplerinin açık rıza beyanı olmaksızın kişisel verilerin, özel nitelikli kişisel verilerin ve genel nitelikli verilerin herhangi bir üçüncü gerçek ve/veya tüzel kişiye açıklanmasının, erişmesinin, verilmesinin, sızdırılmasının önüne geçecek olan gizliliğin sınırlarının ve koşullarının belirlenmesidir. 

TARAFLARIN YÜKÜMLÜLÜKLERİ

Veri Sorumlusu, Mesafeli Satış Sözleşmesi kapsamında üzerine düşen tüm yükümlülükleri yerine getireceğini kabul ve taahhüt eder.

Veri Sorumlusu, açıklanan gizli bilgilerin eksik ya da hatalı olması sebebiyle ortaya çıkabilecek olan eksiklik, gecikme veya aksaklıklardan dolayı web site kullanıcılarının sorumlu tutulamayacağını kabul ve taahhüt eder. 

Veri sorumlusu, web site kullanıcıları tarafından kendisine açıklanan bilgi ve belgelerin gizli olduğunu bildiğini ve bu nedenle söz konusu gizli bilgileri sadece kendisinin bileceğini ve sözleşme gereklerinin yerine getirilmesi aşamasında katkıda bulunması muhtemel üçüncü kişi, kurum ya da kuruluşların gizli bilgilerden sadece işin gereği kadar haberdar olacaklarını, işbu bilgi ve belgelerin hiçbir şekilde kullanıcının izni olmaksızın üçüncü gerçek ve/veya tüzel kişi ve kuruluşlara çalışma amaçları dışında açıklanmayacağını kabul ve taahhüt eder. 

Veri Sorumlusu, sözleşmenin gereklerinin yerine getirilmesi aşamasında katkıda bulunması muhtemel üçüncü kişi, kurum ya da kuruluşların işbu sözleşmede öngörülen gizlilik ilkelerine aykırı davranışlarından dolayı sorumlu olacağını, söz konusu üçüncü kişi, kurum ya da kuruluşların gizlilik ilkelerine riayet edeceğini, aykırılık hallerinden haberdar olduğu takdirde, derhal ve yazılı olarak kullanıcıya söz konusu aykırılık durumunu bildireceğini kabul ve taahhüt eder. 

Gizli bilgilerin ve kişisel verilerin işbu sözleşmeye aykırı olarak açıklanması, erişilmesine imkan sağlanması, sızdırılması veya benzeri davranışlarla bilgilerin ele geçirilmesine ortam sağlanması halinde kullanıcı, masrafları veri sorumlusuna ait olmak kaydıyla tüm yasal yollara başvurma ve uğradığı her türlü zararın giderimini sorumlulardan talep etme hakkına sahiptir.

KİŞİSEL VERİLERİN HANGİ AMAÇLA İŞLENECEĞİ

Toplanan kişisel verileriniz, Şirket tarafından sunulan hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların birimlerimiz tarafından yapılması ve ilgili süreçlerin yürütülmesi amacı kapsamında aşağıdaki yer verilen amaçlarla ve Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir:

 

• Kullanıcı iletişim bilgilerinin güncellenmesi,
• Kullanıcı kayıtlarının açılması ve faturalandırma faaliyetlerinin gerçekleştirilmesi,
• eFatura, eArşiv Fatura, eDefter, eDefter Saklama, eİrsaliye, eSerbest Meslek Makbuzu ürün ve hizmetlerinin sağlanması,
• Şirketimizin hizmetlerini almanız dolayısıyla satış sözleşmesinin kurulması veya ifası, takibinin gerçekleştirilmesi,
• Satış sonrası destek hizmetlerinin sağlanması.
• Resmi kurum taleplerinin yerine getirilmesi, 
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
• İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi,
• Kullanıcı-şirket ilişkilerinin yürütülmesi,
• Finansal işlemlerin takibi,
• Etkinlik yönetimi,
• Hizmetlerimizin tanıtım faaliyetleri de dahil olmak üzere Şirketimiz tarafından sunulan hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların birimlerimiz tarafından yapılması ve ilgili süreçlerin yürütülmesi,
• Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı süreçlerin yürütülmesi,
• Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• Hukuk işlerinin takibi ve yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Denetim ve etik faaliyetlerinin gerçekleştirilmesi,
• Kullanıcı memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası,
• Çekiliş, kampanya, yarışma, promosyon veya reklam aktivitelerinin gerçekleştirilmesi,
• İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması,
• Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması.

 

İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

Toplanan kişisel verileriniz; yukarıda belirtilen Amaçlar’ın gerçekleştirilmesi doğrultusunda hizmet sağlayıcı tedarikçilerimize, teknik destek aldığımız şirketlere, ödeme hizmetleri kapsamında anlaşmalı olduğumuz bankalara, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere Kanun’un 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz Şirketimiz tarafından, yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında elektronik ortamda ve mesafeli satış sözleşmesi kapsamında kayıt olmak suretiyle toplanmaktadır.

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebepler ile Şirketimiz tarafından Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartlarına dayalı olarak toplanmakta ve işlenmektedir.

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;

• İletişim bilgilerinin güncellenmesi,
• Hizmet kayıtlarının açılması ve faturalandırma faaliyetlerinin gerçekleştirilmesi,
• Şirketimizin hizmetlerini almanız dolayısıyla satış sözleşmesinin kurulması veya ifası, takibinin gerçekleştirilmesi,
• eFatura, eArşiv Fatura, eDefter, eDefter Saklama, eİrsaliye, eSerbest Meslek Makbuzu ürün ve hizmetlerinin sağlanması,
• Satış sonrası destek hizmetlerinin sağlanması.

 

Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

• Resmi kurum taleplerinin yerine getirilmesi, 
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
• İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi.

 

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;

• Kullanıcı-şirket ilişkilerinin yürütülmesi,
• Finansal işlemlerin takibi,
• Etkinlik yönetimi,
• Hizmetlerimizin tanıtım faaliyetleri de dahil olmak üzere Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların birimlerimiz tarafından yapılması ve ilgili süreçlerin yürütülmesi,
• Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
• Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• Hukuk işlerinin takibi ve yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Denetim ve etik faaliyetlerinin gerçekleştirilmesi,
• Kullanıcı memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası,
• Çekiliş, kampanya, yarışma, promosyon veya reklam aktivitelerinin gerçekleştirilmesi,
• İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması.

 

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;

• Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması,
• İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması.

 

KİŞİSEL VERİ SAHİBİNİN KANUN’UN 11. MADDESİNDE SAYILAN HAKLARI

Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

SÜRE

Mesafeli Satış Sözleşmesi’nin EK’i niteliğindeki işbu sözleşme, taraflarca imzalandığı tarihte yürürlüğe girecek olup, işbu sözleşmeden doğan yükümlülükler mesafeli satış sözleşmesinin geçerliliğini koruduğu müddetçe devam edecektir. 

Mesafeli Satış Sözleşmesinin sona ermesi halinde dahi işbu sözleşme, hizmet sözleşmesinin sona erme tarihinden itibaren işlemeye ve kişisel verilerin anonim hale getirilmiş olanları ve kullanıcının izni olan bilgiler hariç ve kişisel veri sahibinin rızası hariç kişisel verilerin süresiz olarak gizliliği ve korunması olarak geçerliliğini koruyacaktır.

SÖZLEŞME DEĞİŞİKLİĞİ

İşbu sözleşme taraflarca daha önce özellikle gizlilik konusunda yapılmış olabilecek yazılı ve/veya sözlü tüm sözleşmelerin (burada sayılmamış bilgiler ve patent ve benzeri buluş sözleşmeleri hariç) yerine geçer. Sözleşme değişiklikleri ancak yazılı yapılabilir.

AMAÇ VE TALİMATLAR İLE SINIRLILIK

Sözleşme kapsamında taraflar, süreçlere bağlı olarak “veri sorumlusu” veya “veri işleyen” konumunda olabileceklerdir. Taraflardan birinin, diğer taraf adına Kişisel Veri işlediği durumlarda ilgili taraf 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında “veri işleyen” olarak kabul edilecektir. Bu durumda, bahsi geçen taraf, Kişisel Verileri münhasıran karşı tarafın talimatları doğrultusunda işlemekte yükümlü olup, talimatların dışında ve /veya kendi adına herhangi bir şekilde veri işleme faaliyeti gerçekleştiremez.

Kişisel Veriler, verilerin aktarıldığı tarafça münhasıran verilerin kendisine aktarılması amacı ile sınırlı olarak işlenebilir. Kişisel Verilerin anılan kapsamın dışına herhangi bir şekilde işlenmesi, verileri aktaran tarafın konuya ilişkin yazılı iznine tabidir.

Sözleşme süresi içerisinde aktarılan Kişisel Veriler ilgili veri sahibi ile ayrıca bir yasal/akdi ilişki tesis edilmediği sürece, taraflar arasındaki hizmet ilişkisinin sona ermesi ile birlikte ilgili mevzuata uygun olarak silinecek veya yok edilecektir. Taraflar her birinin, Kişisel Verilerin saklanmasına ilişkin yasal bir zorunluluğunun bulunması halinde Kişisel Veriyi saklamakla yükümlü olan taraf, Kişisel Verileri ilgili mevzuat kapsamında gereken süre ve amaçla sınırlı olarak saklayabilir.

Taraflar, gerek kendi personeli gerekse üçüncü taraflarca Kişisel Verilere yetkisiz bir şekilde erişilmesini, işlenmesini ve Kişisel Verilerin kendisine aktarımı amacı dışında kullanılmasını engellemek üzere mevzuatta öngörülen önlemleri almakla yükümlüdür. Bu çerçevede, taraflardan her biri, Kanun, ilgili mevzuat ve Kişisel Verileri Koruma Kurulu tarafından öngörülen tüm yükümlülükleri tam ve eksiksiz olarak yerine getireceğini, aksi takdirde oluşacak ve/veya oluşabilecek tüm zararlardan sorumlu olacağını beyan, kabul ve taahhüt eder.

Bu hususta doğabilecek her türlü uyuşmazlık taraflar arasında müzakere yoluyla çözülmeye çalışacak; bunun mümkün olamaması halinde, münhasıran Sivas Mahkemeleri ve İcra Daireleri yetkili olacaktır. 

Bu haklarınızı; kimliğinizi tevsik edici belgeler ve talebinizi içeren dilekçeniz ile Hoca Ahmet Yesevi Caddesi No:27/A Merkez/Sivas adresine yazılı olarak iletebilir veya güvenli elektronik imza, mobil imza ya da Şirket’e daha önce bildirilen ve Şirket’in sisteminde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle (Bu kapsamda storekiiro@gmail.com e-posta adresi üzerinden Şirket’e ulaşabilirsiniz) veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla Şirket’e iletebilirsiniz.