Kişisel Veriler Politikası

6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır.

 

Şirketimiz, KVKK kapsamında “veri sorumlusudur” ve bu sıfatla aşağıdaki bilgilendirmeyi yapmaktadır:

  • Şirketimiz internet sayfasını ziyaret etmeniz, internet sayfamız üzerinden alışveriş yapmanız ve/ veya kampanya ve duyurulardan haberdar olmak amacıyla üye olmanız
  • www.sumaindesign.com internet sitesini ziyaret etmeniz veya 3.kişiler tarafından yapılan alışverişin tarafınıza gönderilmesi,
  • Ticari iletişim kanalları ile genel ve kişiye özel kampanya bilgilendirmeleri yapılmasını kabul etmeniz,
  • İletişim kanalları üzerinden karşılıklı olarak iletişime geçmemiz, halinde kişisel verilerinizin kullanımına ilişkin aydınlatma metni yer almaktadır.
  •  

Kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. Kişilerle paylaşılabilecek sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.

 

Kişisel verilerinizin ne şekilde işlenebileceği

KVKK uyarınca, Firmamız ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi” olarak kabul edilmektedir.

Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri

Paylaştığınız kişisel veriler,

  • Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek için;
  • 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik,  Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;
  • Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;
  • Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;

 

KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir. Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme yukarıda belirtilen amaçlarla,            şirketimiz ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; başta şirketimizin e-ticaret altyapısını sağlayan IdeaSoft Yazılım San. ve Tic. A.Ş. olmak üzere, tedarikçiler, kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi  kuruluşlar ve diğer 3. kişilerdir.

 

 

Kişisel Verileri İşleme Amaçlarımız

 

  • Alışveriş işleminin gerçekleştirilmesi, sistemlerimizdeki size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, alışverişinize ilişkin e-fatura/e-arşiv faturanın tarafınıza gönderilebilmesi  amaçlarıyla kimlik (ad soyad) ve iletişim bilgilerinizi (e-posta adresi, telefon numarası) ve alışveriş (alışveriş tarihi, miktarı, alışveriş içeriği, ödeme şekli ve ödeme detayları) bilgilerinizi,
  • Gerekli olduğu hallerde iade süreçlerinde iadenin banka hesabınıza yapılabilmesi için banka hesap bilgilerinizi,
  • Fatura düzenlenebilmesi ve bazı durumlarda cari hesap ve mutabakat işlemlerinin yapılabilmesi amacıyla kimlik, iletişim ve fatura bilgilerinizi, ayrıca belirli bir tutarın üzerinde veya hakkında açıkça bir düzenleme bulunan belirli bir ürün veya hizmet satın almanız halinde ilgili mevzuat kapsamındaki yükümlülüklerimizi yerine getirmek amacıyla T.C. kimlik/vergi numarası, alışveriş (alışveriş tarihi, miktarı ve alışveriş içeriği) bilgilerinizi ve vergi mükellefi iseniz ek bazı fatura bilgilerinizi (T.C. kimlik/vergi numarası, şahıs şirketi bilgileri),
  • Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi amacıyla kredi kartı bilgilerinizi (kredi kartı bilgileri tarafımızca kaydedilmeden ödeme kuruluşuna aktarılmaktadır.),
  • Ödemenizi mail order ile yapmak istemeniz halinde ad soyad, kredi kartı bilgileri, telefon numarası, ürün bilgisi, sipariş tutarı, imza ve kimliğiniz ön yüz fotoğrafı bilgilerinizi işliyoruz.

 

Kişisel verilerinizin toplanma şekli

Kişisel verileriniz,

    • Şirketimiz internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad, TC kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemler tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;

 

    • Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;

 

    • Şirketimiz ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;

 

  • Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil ve verilerden; işlenebilmekte ve toplanabilmektedir.

 

 

Kişisel verilerin saklanması ve korunması

Kişisel verileriniz, Şirketimiz nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Şirketimiz , kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

 

 

Kişisel verilerin güncel ve doğru tutulması

KVKK’nun 4. maddesi uyarınca Şirketimizin kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Şirketimizin yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.

 

KVKK uyarınca  veri sahibinin hakları

KVKK 11.maddesi uyarınca Kişisel Veri Sahibi, şirketimize (veri sorumlusu) başvurarak kendisiyle ilgili;

  1. Kişisel veri işlenip işlenmediğini öğrenme,
  2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  6. KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  7. Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
  8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.  

 

İstanbul Ticaret Odası’nın 389088-5 sicil sayısında kayıtlı, 0783069235800001 MERSİS numarasına sahip, ÖMER AVNİ MAH. BEYTÜLMALCI SK. MARKET NO:7 İÇ KAPI NO :2 adresinde bulunan SUMAİN TASARIM DANIŞMANLIK HİZMETLERİ SANAYİ VE TİCARET ANONİM ŞİRKETİ, KVKK kapsamında Veri Sorumlusu’dur. Şirketimiz tarafından atanacak Veri Sorumlusu Temsilcisi, yasal altyapı sağlandığında Veri Sorumluları Sicilinde ve bu belgenin bulunduğu internet adresinde ilan edilecektir.   Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini aşağıdaki iletişim kanallarından herhangi birisine yöneltebilir:

 

E-posta: info@sumaindesign.com

 

Telefon: 0 535 1060887

 

IdeaSoft® | E-Ticaret paketleri ile hazırlanmıştır.