GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

İYİ İŞLER İLETİŞİM DANIŞMANLIK VE TİCARET A.Ş. (“GIVIN”) olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz.

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında GIVIN tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında Kullanıcıları ve ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

GIVIN, kişisel verilerin işlenmesine ilişkin uygulamalarında veya yürürlükteki mevzuatta meydana gelebilecek değişiklikler doğrultusunda işbu metni güncelleyebilir.

Veri Sorumlusu:
İYİ İŞLER İLETİŞİM DANIŞMANLIK VE TİCARET A.Ş.
Nurtepe mah. Arı cad. No:25A/B Kağıthane / İstanbul

1. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; GIVIN tarafından işletilen web sitesi, mağazalar, elektronik iletişim kanalları, müşteri hizmetleri, sipariş ve ödeme süreçleri ile GIVIN ile gerçekleştirdiğiniz diğer işlemler sırasında elektronik veya fiziki yollarla toplanabilir.

Toplanan kişisel veriler; gerçekleştirilen işleme göre kimlik, iletişim, müşteri işlem, sipariş, teslimat, ödeme ve işlem güvenliği bilgileri ile GIVIN hizmetlerinin kullanılması sırasında sağlanan diğer bilgileri içerebilir.

Ödeme kartı bilgilerinin GIVIN tarafından doğrudan saklanmadığı durumlarda ödeme işlemleri, GIVIN’in çalıştığı yetkili ödeme hizmeti sağlayıcıları aracılığıyla gerçekleştirilebilir.

2. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, niteliğine ve ilgili işleme bağlı olarak aşağıdaki amaçlarla işlenebilir:

• Kullanıcı hesabının oluşturulması ve yönetilmesi,

• Kimlik ve iletişim bilgilerinin doğrulanması,

• Siparişlerin alınması, hazırlanması, teslim edilmesi ve takip edilmesi,

• Ödeme işlemlerinin gerçekleştirilmesi,

• Satış, teslimat, değişim, iade ve müşteri hizmetleri süreçlerinin yürütülmesi,

• Ürün Sağlayıcılar tarafından GIVIN’e teslim edilen ürünlere ilişkin süreçlerin yürütülmesi,

• Kullanıcı talep, şikâyet ve önerilerinin değerlendirilmesi,

• Kullanıcı deneyiminin ve GIVIN hizmetlerinin geliştirilmesi,

• Dolandırıcılık, yetkisiz işlem ve diğer hukuka aykırı faaliyetlerin önlenmesi ve işlem güvenliğinin sağlanması,

• Muhasebe, finans, faturalandırma ve diğer şirket operasyonlarının yürütülmesi,

• Hukuki yükümlülüklerin yerine getirilmesi ve GIVIN’in hukuki haklarının kullanılması veya korunması,

• Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin yerine getirilmesi,

• İlgili mevzuat ve gerekli izinler kapsamında kampanya, ürün, hizmet ve fırsatlara ilişkin pazarlama ve iletişim faaliyetlerinin yürütülmesi.

3. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, gerçekleştirilen işlemin niteliğine göre KVKK’da öngörülen hukuki sebepler kapsamında işlenmektedir.

Bu kapsamda kişisel veriler; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, GIVIN’in hukuki yükümlülüklerini yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla GIVIN’in meşru menfaatleri için veri işlenmesinin zorunlu olması gibi hukuki sebeplere dayanılarak işlenebilir.

Kişisel veri işleme faaliyetinin açık rıza gerektirdiği durumlarda ise ilgili kişinin açık rızası ayrıca alınır.

Pazarlama ve ticari elektronik ileti faaliyetleri, ilgili mevzuat kapsamında gerekli tercih ve izinler doğrultusunda yürütülür.

4. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ve GIVIN faaliyetlerinin yürütülebilmesi için, ilgili mevzuatta öngörülen şartlar çerçevesinde ve gerekli olduğu ölçüde;

• kargo ve lojistik hizmeti sağlayıcılarına,

• ödeme hizmeti sağlayıcılarına ve bankalara,

• e-ticaret, bilgi teknolojileri, barındırma ve bulut hizmeti sağlayıcılarına,

• muhasebe, hukuk ve diğer profesyonel danışmanlara,

• müşteri hizmetleri ve iletişim hizmeti sağlayıcılarına,

• gerekli izinlerin bulunması halinde pazarlama ve iletişim hizmeti sağlayıcılarına,

• iş ortakları ve hizmet sağlayıcılara,

• hukuken yetkili kamu kurum ve kuruluşları ile adli mercilere

aktarılabilir.

Kişisel verilerin aktarımı, aktarımın amacıyla sınırlı ve ölçülü şekilde gerçekleştirilir.

5. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

GIVIN tarafından kullanılan bazı teknoloji, e-ticaret, bulut bilişim, iletişim veya benzeri hizmet sağlayıcıların altyapılarının yurt dışında bulunması halinde kişisel veriler yurt dışına aktarılabilir.

Bu tür aktarımlar, KVKK'nın kişisel verilerin yurt dışına aktarılmasına ilişkin hükümleri ve ilgili mevzuat kapsamında gerekli hukuki güvenceler sağlanarak gerçekleştirilir.

6. KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ

GIVIN, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla, işlenen verilerin niteliğine uygun gerekli teknik ve idari tedbirleri alır.

Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işlendikleri amaç için gerekli olan süre boyunca saklanır. İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler, ilgili mevzuat çerçevesinde silinir, yok edilir veya anonim hale getirilir.

7. PAZARLAMA VE TİCARİ ELEKTRONİK İLETİLER

GIVIN; kampanyalar, ürünler, etkinlikler ve diğer ticari iletişimler hakkında Kullanıcılarla iletişime geçebilir.

Ticari elektronik ileti gönderimleri ve açık rıza gerektiren pazarlama faaliyetleri, ilgili mevzuat kapsamında gerekli izinlerin bulunması halinde gerçekleştirilir.

Kullanıcılar, ilgili iletişim kanalında sunulan yöntemleri kullanarak ticari elektronik ileti tercihlerini değiştirebilir veya iletişim iznini geri çekebilir.

8. KVKK KAPSAMINDA HAKLARINIZ

KVKK'nın 11. maddesi kapsamında, kişisel verilerinize ilişkin olarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,

• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

• kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

• KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• kişisel verilerinizin KVKK'ya aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Bu haklarınıza ilişkin taleplerinizi KVKK ve ilgili mevzuatta belirtilen yöntemler çerçevesinde GIVIN’e iletebilirsiniz.

GIVIN, başvuruları talebin niteliğine göre yürürlükteki mevzuatta öngörülen süreler içerisinde sonuçlandırır.

9. POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

GIVIN, işbu Gizlilik ve Kişisel Verilerin Korunması Politikasını mevzuatta, kişisel veri işleme faaliyetlerinde veya kullanılan hizmet ve teknolojilerde meydana gelebilecek değişiklikler doğrultusunda güncelleyebilir.

Politikanın güncel hali GIVIN web sitesinde yayımlanır.