Kişisel Verilerin Korunması

WWW.THEMARMARACHOCOLATE.COM SİTESİ MÜŞTERİ KİŞİSEL VERİLERİNİN İŞLENMESİ AYDINLATMA METNİ

Veri Sorumlusu: İstanbul Turizm ve Otelcilik A.Ş.

Osmanlı Sokak No: 9, Taksim – Beyoğlu – İstanbul

Ticari merkezi Osmanlı Sokak No: 9 Beyoğlu – İstanbul adresinde bulunan, Büyük Mükellefler Vergi Dairesi’nin 4810040881 numaralı mükellefi, 0481004088100015 MERSİS numaralı veri sorumlusu İSTANBUL TURİZM VE OTELCİLİK ANONİM ŞİRKETİ, kendisine iletilmiş olan kişisel bilgilerinizin güvenliğinin sağlanmasına son derece önem vermektedir.

İstanbul Turizm ve Otelcilik A.Ş. (“The Marmara Group”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), AB Genel Veri Koruma Tüzüğü (GDPR) ve ilgili mevzuattan kaynaklanan yükümlülüklerimiz çerçevesinde, kişisel verilerinizin işlenmesi, saklanması ve aktarılması ile ilgili siz değerli müşterilerimizi bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık.

1) Hangi Kişisel Verileriniz İşlenmekte ve İşlenme Amaçları Nelerdir?

Web sitesi satış faaliyetimiz kapsamında aşağıdaki verilerinizi toplamakta ve karşılarında belirtilen amaçlarla işlemekteyiz:

Kimlik Bilgisi: Ad, soyad, T.C. kimlik numarası
İletişim Bilgisi: Cep telefonu numarası, e-posta adresi, adres
Finans Bilgisi: Kredi kartı bilgisi

Kimlik Bilgileri, İletişim Bilgileri, Finans Bilgileri	Finans ve muhasebe işlerinin yürütülmesi Mal/hizmet satış süreçlerinin yürütülmesi Sözleşme süreçlerinin yürütülmesi
Kimlik Verisi, İletişim Verisi	Firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi Pazarlama analiz çalışmalarının yürütülmesi İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi Reklam/kampanya/promosyon süreçlerinin yürütülmesi

2) Kişisel Verileriniz Hangi Amaçlarla ve Hangi Hukuki Sebeple İşlenmektedir?

Kimlik Bilgileri, İletişim Bilgileri, Finans Bilgileriniz; finans ve muhasebe işlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi ve sözleşme süreçlerinin yürütülmesi amacıyla KVKK m.5/2(c) uyarınca “sözleşmenin kurulması ve ifası ile ilgili olması” hukuki sebebine dayalı olarak işlenmektedir.

Kimlik Verisi ve İletişim Verisi; firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi, pazarlama analiz çalışmaları, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi ve reklam/kampanya/promosyon süreçlerinin yürütülmesi amaçlarıyla KVKK m.5/1 uyarınca açık rızanıza istinaden işlenmektedir.

3) Kişisel Verileriniz Kimlere, Hangi Amaçla Aktarılmaktadır?

Alıcı Grubu	Aktarım Amacı	Aktarımın Hukuki Sebebi
İş Ortağı (Bankalar)	Kredi kartı tahsilatı, ücret iadesi gibi nedenlerle gerekli bilgilerin bankaya iletilmesi	KVKK m.5/2(c): Sözleşmenin kurulması ve ifası ile ilgili olması
İş Ortağı (Mali müşavir / YMM)	Finansal ve mali tabloların denetlenmesi ve onaylanması	KVKK m.5/2(ç): Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması
Tedarikçi (Kargo/Kurye Şirketi)	Mal/ürün tesliminin gerçekleştirilmesi	KVKK m.5/2(c): Sözleşmenin kurulması ve ifası ile ilgili olması
Tedarikçi	Mobil uygulama ve online alışveriş ödemelerinin gerçekleştirilmesi için hizmet alınan sağlayıcılar Elektronik bilgilendirme ve kampanya ileti gönderileri için hizmet alınan şirketler Kredi kartı ile yapılan online ödemelerde kart güvenliğinin sağlanması (ör. Wirecard Ödeme ve Elektronik Para Hizmetleri A.Ş.)	KVKK m.5/2(c): Sözleşmenin kurulması ve ifası ile ilgili olması
Hissedarlar	İş faaliyetlerinin yürütülmesi/denetimi	KVKK m.5/2(f): Veri sorumlusunun meşru menfaati
Tedarikçi (Ölçme–değerlendirme uzmanı)	Müşteri memnuniyeti anketleri ve pazar araştırması çalışmaları	KVKK m.5/1: Açık rıza
Yetkili kamu kurum ve kuruluşları	Yazılı talep halinde mahkemeler, savcılıklar ve emniyet birimleri Denetim halinde Gelir İdaresi Başkanlığı	KVKK m.5/2(ç): Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması

4) Kişisel Verilerinizin Toplanma Yöntemi Nedir?

Yukarıda belirtilen kişisel verileriniz, www.themarmarachocolate.com web sitemizde gerekli alanları doldurmanız sonucunda elektronik ortamda toplanmakta; belirtilen amaçlar doğrultusunda işlenmekte ve aktarılmaktadır.

5) İlgili Kişilerin Hakları ve Başvuru Yöntemi

KVKK m.11 uyarınca tarafımıza başvurarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarılmış olduğu üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme ve yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili mevzuata uygun olarak işlenmiş olmasına rağmen; amaç, süre ve meşruiyet ilkeleri kapsamında sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme ve yapılan işlemin üçüncü kişilere bildirilmesini talep etme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru Yolları:

Islak imzalı dilekçe ve kimlik fotokopisi ile Osmanlı Sokak No: 9, Taksim – Beyoğlu – İstanbul adresine göndererek,
Geçerli bir kimlik belgesi ile birlikte aynı adrese bizzat başvurarak,
Kayıtlı elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza kullanmak suretiyle [email protected] adresine göndererek,
E-posta ile [email protected] adresine göndererek.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurularda; ad-soyad, (yazılı ise) imza, T.C. kimlik numarası (yabancılar için pasaport numarası), tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusuna ilişkin açıklamaların bulunması zorunludur. İlgili kişi, kullanmak istediği hakka ilişkin talebini açık ve anlaşılır şekilde belirtmeli; başvuruya konu bilgi ve belgeleri eklemelidir. Başkasının adına başvuru yapılması halinde özel yetkiyi gösteren vekâletnamenin ibrazı gerekir. Kimlik ve adres bilgilerini içermeyen, yetkisiz üçüncü kişilerce yapılan başvurular değerlendirmeye alınmaz.

6) Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?

Kişisel verilerinize ilişkin hak talepleriniz, tarafımıza ulaştığı tarihten itibaren en geç 30 gün içinde değerlendirilerek sonuçlandırılır. Başvurunuzun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri başvuruda belirttiğiniz adrese e-posta veya posta yoluyla bildirilir.