1. Kişisel Verilerin Korunması ve İşlenmesi Hakkında Bilgilendirme Metni
1.1. Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri belirlemek amacıyla 7 Nisan 2016 tarihli ve 29677 Sayılı Resmi Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hususunda İstanbul Balkanlar Derneği olarak Veri Sorumlusu sıfatıyla Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca bilgilendirme yapmaktayız.
1.2. İstanbul Balkanlar Derneği olarak vatandaşlarımızın kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve İnsan Haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili mevzuata uygun olarak işlenmesinin ve verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanabilmelerinin sağlanması amacıyla hazırlanmıştır. Şirketimiz ile paylaşılmış olan tüm kişisel veriler hukuka uygun bir şekilde, faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecektir.
2. Tanımlar
2.1. Aydınlatma metninde kullanılan kişisel veri, özel nitelikli kişisel veri ve veri işleme kavramları KVKK’da yapılan tanımlara istinaden kullanılmıştır. KVKK’da geçen;
- 2.1.1. Kişisel Verilerin Korunması Kanunu ("KVKK"): 7 Nisan 2016 tarihinde Resmi Gazete'de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
- 2.1.2. Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
- 2.1.3. Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
- 2.1.4. Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
- 2.1.5. Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
3. Kişisel Verilerin İşlenmesi İlkeleri
3.1. KVKK 4. maddesinde belirtilen veri sahibine ait kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme kurallarına uygun bir şekilde, veri sorumlusu Şirket tarafından aşağıda belirtilen amaçlar kapsamında işlenecektir.
4. Kişisel Verilerinizin İşlenme Amacı
4.1. KVKK’nın 4., 5. ve 6. maddeleri uyarınca kişisel verileriniz aşağıdaki esaslara göre işlenecektir:
- 4.1.1. Hukuka ve dürüstlük kuralının öngördüğü biçimde,
- 4.1.2. İşlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak,
- 4.1.3. Doğru ve güncel olarak,
- 4.1.4. Belirli açık ve meşru amaçlar ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar.
4.2. İşleme Kapsamı
Kişisel verileriniz, Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; şirketimiz tarafından sunulan ürün ve hizmetlerin sizlere önerilmesi; ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin planlanması ve/veya icrası; satış sonrası destek hizmetleri aktivitelerinin planlanması ve/veya icrası; sözleşme süreçlerinin ve/veya hukuki taleplerin takibi; iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari iş güvenliğinin temin edilmesi; şirketimizin insan kaynakları politikalarının yürütülmesinin temini, iş başvuru yapmanız halinde değerlendirme yapılması, çalışanımız olmanız halinde kanuni ve hukuksal yükümlülüklerimizi yerine getirmek; kalite takibinin sağlanması; tedarik edilen ürünlerin takibi; işletmemizi ziyaret ettiğinizde güvenlik ve kimliğinizin tespiti amacıyla; şirketimizden bilgi talep etmeniz halinde sizinle irtibat kurulması; ürün satın almanız halinde bu sözleşmenin ifası; bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası; bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi; finans ve/veya muhasebe işlerinin takibi; hukuk işlerinin takibi; iş faaliyetlerinin planlanması ve icrası; kurumsal iletişim faaliyetlerinin planlanması ve icrası; şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. Çalışanlarımızın verileri, İş Kanunu ve Çalışma ve Sosyal Güvenlik mevzuatı ile yürürlükte olan diğer mevzuatın öngördüğü zorunlulukların yanı sıra insan kaynakları politikamız dahilinde veya performans düzeyini ve çalışan memnuniyetini arttırmak ve iş güvenliği ve iş barışının sağlanması gibi işletmesel nedenler ile Şirketimiz veya Şirketimizin iş birliği yaptığı veya yetkilendirdiği gerçek veya tüzel kişiler tarafından işlenebilecektir.
5. Kişisel Verilerin Aktarılması
5.1. Kişisel verileriniz; Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin ve şirketinizin ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi; Şirketimizin insan kaynakları politikalarının yürütülmesinin temini; Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla; iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza, iştiraklerimize, kanunen yetkili kamu kurumları ve özel kişilere, 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Dayanağı
6.1. Kişisel veriler, şirketimiz tarafından kişisel veri sahiplerine açıkça ve anlaşılabilir bir şekilde sözlü, yazılı ve/veya elektronik bilgilendirmede bulunularak ve gerektiğinde açık rızaları alınarak sözlü, yazılı ve/veya elektronik yollarla, hukuka ve dürüstlük kurallarına uygun olarak, yukarıda açıkça belirtilen meşru amaçlarla bağlantılı ve sınırlı olmak kaydıyla, ölçülülük prensibi çerçevesinde toplanmakta, kullanılmakta, kaydedilmekte, depolanmakta ve işlenmektedir. Bunun yanı sıra; bizimle irtibata geçmeniz, sözleşme ilişkisinin kurulması, işletmemizi ziyaret etmeniz, ticari faaliyet amacıyla irtibata geçmemiz için bilgilerinizin tarafımıza iletilmesi, tanıtım organizasyonlarında bilgi paylaşımı gibi şirketimizin ticari amacı çerçevesinde farklı kanallarla ve farklı hukuki sebeplere dayanarak; sunduğumuz ürün ile hizmetleri geliştirmek ve ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma Metninde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
6.2. Ayrıca, kişisel verilerinizin şirketimiz tarafından, bu aydınlatma belgesinde belirtilen amaçlar dışında işlenmeyeceğini, yurt içinde ve yurt dışında bulunan 3. kişilere aktarılmayacağını ve saklanmayacağını temin ederiz.
7. Verilerin Saklanması ve Silinmesi
7.1. Şirketimiz, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup, mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
8. Veri Sahibinin Hakları
8.1. Veri sahipleri, veri sorumlusu olarak hareket eden Şirkete başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:
- 8.1.1. Kişisel verisinin işlenip işlenmediğini öğrenme,
- 8.1.2. Kişisel verisinin işlenmişse buna ilişkin bilgi talep etme,
- 8.1.3. Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- 8.1.4. Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişiler hakkında bilgilendirilme,
- 8.1.5. Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
- 8.1.6. 6698 sayılı KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini talep etme,
- 8.1.7. KVKK'nın 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 8.1.8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- 8.1.9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
8.2 - 8.6 Başvuru Usulü ve Esasları
8.2. Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte yazılı ve ıslak imzalı talebinizi Mimar Sinan Mahallesi, Selamiali Efendi Caddesi No: 92/1, İç Kapı No: 1, Üsküdar/İstanbul adresine posta yoluyla veya elden; elektronik talebinizi istanbulbalkanlardernegi@gmail.com adresine güvenli elektronik imza, mobil imza ya da İstanbul Balkanlar Derneği’ne daha önce bildirdiğiniz ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresinizi kullanarak gönderebilirsiniz. Başvurular Türkçe yapılmalıdır.
8.3. Başvurularda, ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur.
8.4. Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirmeniz, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.
8.5. Bu kapsamda yapacağınız başvurular en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılacaktır. İlgili kişinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir. Başvuruya cevabın CD, flaş bellek gibi bir kayıt ortamında verilmesi halinde İstanbul Balkanlar Derneği tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.
8.6. İnternet sitesinden ulaşılan diğer sitelerde kendilerine ait gizlilik-güvenlik politikaları ve kullanım şartları geçerlidir, oluşabilecek ihtilaflar ile menfi neticelerinden SATICI sorumlu değildir.
Aydınlatma Metni
İşbu aydınlatma metni, veri sorumlusu tarafından hangi kişisel verilerinizin; hangi amaçla, nasıl ve hangi nedenle işlendiği, kimlerle paylaşıldığı ve ne kadar süreyle saklandığı konularında sizi bilgilendirmek amacıyla hazırlanmıştır. Bilgilendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10’uncu maddesi kapsamında yapılmaktadır.
İstanbul Balkanlar Derneği ("İstanbul Balkanlar Derneği") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("Kanun") 10’uncu maddesi uyarınca hazırladığımız ve tüm veri kategorileri ile kişi gruplarına ait olmak üzere kişisel veri işleme faaliyeti hakkında bilgi içeren aydınlatma metnini kamuoyunun ve ilgili kişilerin bilgilerine sunarız.
Madde 1: Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla İstanbul Balkanlar Derneği tarafından aşağıda açıklanan kapsamda işlenebilecektir. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.
Veri sorumlusu iletişim bilgileri: Adres: Mimar Sinan Mahallesi, Selamiali Efendi Caddesi No: 92/1, İç Kapı No: 1, Üsküdar/İstanbul. E-posta: istanbulbalkanlardernegi@gmail.com
Madde 2: İşlenen Kişisel Veriler ve Kişisel Verilerin İşleme Amacı
Çalışan, çalışan adayı, potansiyel ürün veya hizmet alıcısı, ürün veya hizmet alıcısı (bundan böyle “müşteri” olarak anılacaktır), tedarikçi çalışanı, tedarikçi yetkilisi, veli/vasi/temsilci ve ziyaretçilere ait bulunup tarafımızca işlenen kişisel veri kategorileri aşağıda sıralanmış olup her bir veri kategorisi, karşısında belirtilen amaçlarla işlenmektedir:
- Kimlik: İnsan kaynakları süreçlerinin planlanması, saklama ve arşiv faaliyetlerinin yürütülmesi, yetkili kişi kurum ve kuruluşlara bilgi verilmesi, yönetim faaliyetlerinin yürütülmesi, mal hizmet satın alım süreçlerinin yönetilmesi, hukuk işlerinin takibi, faaliyetlerin mevzuata uygun yürütülmesi, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi, fatura düzenlenmesi, hizmetin ifası, alışveriş işleminin gerçekleştirilmesi, sipariş hazırlama, paketleme, sevk irsaliyesi hazırlama, kargolama, teslimat bilgilerinin güncellenmesi, siparişinizin size ulaştırılabilmesi, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, satış sonrası operasyonel işlemlerin (tadilat, değişim, iade, ürün incelemesi vs.) yerine getirilebilmesi, alışverişinize ilişkin e-faturanın tarafınıza gönderilebilmesi, insan kaynakları süreçlerinin planlanması, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, yönetim faaliyetlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri ile size yönelik ticari iletişim faaliyetlerinde (SMS, e-posta, arama vb.) bulunulabilmesi, mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi, üyelik işlemlerinin gerçekleştirilmesinin sağlanması, sizinle akdedeceğimiz üyelik sözleşmesinin gereğinin yerine getirilmesi, üye girişinin yapılabilmesi, üyelik bilgilendirmesinin yapılabilmesi, her alışveriş işleminde tekrar bilgi girilmesine gerek kalmaksızın üye bilgilerinizi kullanarak alışveriş yapmanızın sağlanabilmesi, ürün ve hizmetlerimizle ilgili müşteri memnuniyetine yönelik anketlerin, kampanya, yarışma, çekiliş, davet, açılış ve diğer etkinliklere ilişkin davetlerimizin iletilmesi, iletişim kanallarımız üzerinden bizimle iletişime geçtiğiniz takdirde bize ilettiğiniz sorun ve şikayetlerinizi çözümlenmesi.
- İletişim: Alışveriş işleminin gerçekleştirilmesi, sipariş hazırlama, paketleme, sevk irsaliyesi hazırlama, kargolama, teslimat bilgilerinin güncellenmesi, siparişinizin size ulaştırılabilmesi, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, satış sonrası operasyonel işlemlerin (tadilat, değişim, iade, ürün incelemesi vs.) yerine getirilebilmesi, alışverişinize ilişkin e-faturanın tarafınıza gönderilebilmesi, insan kaynakları süreçlerinin planlanması, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, yönetim faaliyetlerinin yürütülmesi, mal hizmet satın alım süreçlerinin yönetilmesi, hukuk işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri ile size yönelik ticari iletişim faaliyetlerinde (SMS, e-posta, arama vb.) bulunulabilmesi, mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi, üyelik işlemlerinin gerçekleştirilmesini sağlamak, sizinle akdedeceğimiz üyelik sözleşmesinin gereğinin yerine getirilmesi, üye girişinin yapılabilmesi, üyelik bilgilendirmesinin yapılabilmesi, her alışveriş işleminde tekrar bilgi girilmesine gerek kalmaksızın üye bilgilerinizi kullanarak alışveriş yapmanızın sağlanabilmesi, ürün ve hizmetlerimizle ilgili müşteri memnuniyetine yönelik anketlerin, kampanya, yarışma, çekiliş, davet, açılış ve diğer etkinliklere ilişkin davetlerimizin iletilmesi, iletişim kanallarımız üzerinden bizimle iletişime geçtiğiniz takdirde bize ilettiğiniz sorun ve şikayetlerinizi çözümlenmesi.
- Alışveriş bilgileri: Üye olarak tarafınıza sipariş geçmişinizi görüntüleme hizmeti verilebilmesi amacıyla işlenir.
- Pazarlama bilgileri (doğum tarihi, cinsiyet, il, ilçe, demografik bilgiler, lokasyon paylaşımın açık olması halinde lokasyon bilgisi, Site ve Mobil Uygulama içi bildirimlere/anketlere/tekliflere/kampanyalara karşı yaklaşımlar, alışkanlıklar, favoriler, beğeniler, davranışlar, tercihler, arama hareketleri, segmentler, geçmiş alışverişler, çerez kayıtları, çerez ve reklam tanıtıcısı/kimliği bilgileri ve cihaz ID, ödeme yöntemleri ve tercihleri, iletişim tercihleri, alışveriş tutarı, ödeme kanalları, ödemenin gerçekleştiği banka bilgisi, kullanılan cihaza ilişkin marka, model, teknik özellik ve işletim sistemi bilgileri, kullanılan operatör bilgisi, anket cevapları vb.): Özel üyelik programlarından faydalanabilmeniz, Site’den yapacağınız alışverişlere göre oluşturulacak size özel imkan ve tekliflerden yararlanmanız, puan kazanabilmeniz ve bu puanları kullanabilmeniz amacıyla Site’den yapacağınız alışveriş bilgilerinizi, genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamların oluşturulması, kampanya, yarışma, çekiliş ve diğer etkinliklerin düzenlenmesi, segmentasyon, raporlama, profilleme, pazarlama ve analiz çalışmalarının yapılması, Site veya diğer 3. taraf ortamlarda İstanbul Balkanlar Derneği’ne ait reklamların ve pazarlama/iletişim faaliyetlerinin (Site’deki bildirimler, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, reklam, arama, anket vs.) yapılması, Site üzerindeki kullanıcı deneyiminin iyileştirilmesi.
- Ödeme bilgileri: Gerekli olduğu hallerde iade süreçlerinde iadenin banka hesabınıza yapılabilmesi için banka hesap bilgilerinizi, ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi amacıyla kredi kartı bilgilerinizi (kredi kartı bilgileri tarafımızca kaydedilmeden ödeme kuruluşuna aktarılmaktadır).
- Site kullanım bilgisi: Siteyi ziyaretiniz ve kullanımınız sırasında karşılaşılan teknik/yazılımsal hataların, eksikliklerin tespit edilmesi ve giderilmesi.
Madde 3: Kişisel Verilerin Aktarılabileceği Taraflar ve Aktarma Amacı
- Bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri, lojistik hizmetleri, ödeme hizmetleri ya da uzmanlık gerektiren danışmanlık vb. konularda ürün ve hizmet desteği almak amaçlarıyla şirketimizin yurtiçindeki hizmet sağlayıcıları ve iş ortaklarıyla (çağrı merkezi, cihazlar aracılığıyla kişisel veri toplayanlar, pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, site kullanımlarını izleme hizmeti sağlayanlar, e-posta sunucu hizmeti sağlayıcıları, e-fatura ve e-arşiv fatura hizmeti sağlayıcıları, elektronik ileti aracı hizmet sağlayıcıları, kargo ve kurye firmaları, özel ürün dikim hizmeti veren tedarikçiler, kart basım hizmeti verenler, matbaalar, depo hizmeti sağlayıcısı, banka ve elektronik ödeme kuruluşları, hukuki ve mali danışmanlık hizmeti verenler, bağımsız denetim hizmeti sağlayıcıları, arşivleme hizmeti verenler, müşteri destek – görüntülü görüşme hizmeti verenler ve çevrimiçi mesajlaşma/sesli görüşme hizmeti verenler ile),
- Yetkili kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara,
- Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla gerekli durumlarda danışmanlık hizmeti aldığımız tedarikçilerimiz ve ilgili işleme ilişkin ödeme kuruluşlarıyla,
- Site’deki ziyaret trafiğinin artırılmasına ilişkin faaliyetler kapsamında iş ortaklarımızla,
- Yurt dışına aktarım: Bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri, ya da uzmanlık gerektiren danışmanlık vb. konularda ürün ve hizmet desteği almak amaçlarıyla yurt dışında bulunan hizmet sağlayıcılarıyla (siber güvenlik kapsamında sigorta hizmeti, sunucu/bakım ve geliştirme hizmeti) ve iş ortaklarımızla yaptığımız anlaşmalar kapsamında anlaşmaların gereğini yerine getirebilmek için iş ortaklarıyla ve bu suretle yurt içindeki ve/veya yurt dışındaki ilgili tedarikçilerin sunucularının yurtdışında olması sebebiyle kimlik, finans, iletişim, pazarlama, lokasyon, müşteri işlem ve işlem güvenliği verilerinizi yurtdışı ile paylaşmaktayız.
Madde 4: Kişisel Veri Toplama Yöntemleri ve Hukuki Sebepleri
Kişisel verilerinizi, İstanbul Balkanlar Derneği iştirakleri, tedarikçileri veya iş ortakları tarafından; site üzerinden yaptığınız alışverişlerin veya üyelik işlemlerine ilişkin paylaştığınız bilgilerin sistemlerimize kaydedilmesi, sabit-mobil nitelikli internet ve iletişim cihazlarınızın ve/veya mobil uygulamaların muhtelif ortamlarda ve yerde kullanımlarından oluşan/edinilen verilerin sistemlerimize kaydedilmesi, site üyesi olmanız ve lokasyon paylaşımının açık olması ve/veya mobil cihazınızda bluetooth özelliğinin açık olması halinde lokasyon verinizin toplanması, çağrı merkezi, site, e-posta adreslerimiz, sosyal medya ve diğer iletişim kanalları üzerinden karşılıklı iletişime geçilmesi sırasında ilettiğiniz talep ve şikayetlerin kaydedilmesi, çağrı merkezi ile yapılan görüşmelerin kaydedilmesi, resmi kurum/kuruluş ve adli-idari makamlardan gelen bilgi ve belgelerin kaydedilmesi gibi otomatik veya otomatik olmayan yöntemlerle toplamaktayız.
Kişisel verilerinizi; sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, açık rıza ve ilgili mevzuattan doğan diğer hukuki sebeplere dayanarak topluyoruz. İstediğiniz her zaman ve hiçbir gerekçe göstermeksizin açık rızanızı geri çekerek açık rızaya dayanan kişisel veri işleme faaliyetlerine son verebilirsiniz.
Madde 5: İlgili Kişinin Hakları
Kişisel verisi işlenen gerçek kişi, ilgili kişi olarak tanımlanır ve İstanbul Balkanlar Derneği'ne başvurarak aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme.
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
- Kişisel verilerin silinmesini veya yok edilmesini isteme.
- Yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişi aleyhine sonuç çıkmasına itiraz etme.
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Gizlilik İlkesi
İstanbul Balkanlar Derneği, işbu Gizlilik Politikası ve Kullanıcı Sözleşmesinde tanımlı haller haricinde kişisel bilgileri herhangi bir şirket veya üçüncü kişilere açıklamayacaktır. İstanbul Balkanlar Derneği, kişisel bilgileri kendi bünyesinde müşteri profili belirlemek ve istatistiksel çalışmalar yapmak amacıyla kullanabilecek ve sadece bu çalışmaların yapılması amacıyla 3. kişiler ile paylaşabilecektir.
İstanbul Balkanlar Derneği üyelik aşamasında ve daha sonrasında sizden bazı kişisel bilgilerinizi talep eder. Kişisel bilgilerinizin korunması ve gizliliğinizin sürdürülebilmesi, İstanbul Balkanlar Derneği ekibi olarak birinci önceliğimizdir. Bu nedenle vermiş olduğunuz bilgiler, Üyelik Sözleşmesi'nde belirtilen kurallar ve amaçlar dışında herhangi bir kapsamda kullanılmayacak, üçüncü şahıslarla paylaşılmayacaktır.
Sistemle ilgili sorunların tespiti ve en hızlı şekilde giderilebilmesi için gerektiğinde kullanıcıların IP adresi tespit edilmekte ve kullanılabilmektedir.
Sitemizdeki kayıt formları, sipariş formları, anketler ve yarışmalarda irtibat bilgilerinizin verilmesi talep edilmektedir. Ayrıca satın alma formunda kredi kartı bilgilerinizi vermeniz gerekmektedir. Bu bilgiler siparişlerinizi almak, ürün ve hizmetlerimizi sunmak, ödemelerinizi gerçekleştirmek, siparişlerinizi ulaştırmak ve siparişleriniz ile ilgili bilgi vermek, ürün ve hizmetler hakkında pazarlama amacıyla sizinle irtibata geçmek, üyeliğinizi yönetmek ve sürdürmek amaçlarıyla kullanılmaktadır.
istanbulbalkanlar.org üyesi olduğunuz andan itibaren, aksi tarafınızdan talep edilmediği sürece bilgilendirme e-postaları gönderilebilir. Kullanıcı dilediği zaman bu iletişim tercihlerini değiştirebilir.
Demografik bilgiler, sitemizi kullanıcılarımızın ilgi alanlarına göre uyarlamak için kullanılmaktadır. Bu bilgiler, reklamların hedef kitleye uyarlanabilmesini temin etmek maksadıyla ve yalnızca diğer kullanıcılara ait bilgilerle birlikte olmak üzere reklam verenlerle paylaşılabilir.
Toplanan mali bilgiler satın aldığınız ürün ve hizmetleri size fatura etmek için kullanılmaktadır. Sitemizde bir satın alma yaptığınızda size ait mali bilgilerin, işleminizi gerçekleştirmek için gerekli üçüncü şahıslara (bankalar, kredi kartı şirketleri vb.) verilmesini kabul etmektesiniz.
Tüm kredi kartı ve kişisel bilgileriniz SSL Secure sistemi ile şifrelenerek korunmaktadır. Gizlilik politikamız ile ilgili her türlü soru ve öneriniz için sitemizdeki iletişim bölümünden bize e-posta gönderebilirsiniz. Bu ve benzeri bilgiler ödeme aracısı firma tarafından kayıt edilir ve saklanır.
Üyelik iptal işlemleri istanbulbalkanlar.org hesabım bölümü üzerinden gerçekleştirilebilir.
İstanbul Balkanlar Derneği, kullanıcılara ve kullanıcıların istanbulbalkanlar.org sitesinin kullanımına dair bilgileri teknik iletişim dosyası (kurabiye-cookie) kullanarak elde edebilir. Kullanıcılar dilerlerse teknik iletişim dosyasının gelmemesi veya gönderildiğinde uyarı verilmesini sağlayacak biçimde tarayıcı ayarlarını değiştirebilir.
Dernek – İstanbul Balkanlar Derneği tarafına müşteri olarak paylaştığınız e-posta ve telefon bilgileri ile arama, kısa mesaj, WhatsApp vb. yollarla kargo/sipariş bilgilendirmesi gibi sebeplerle iletişim kurulmasına izin vermiş olursunuz.
Çerez Politikası
İstanbul Balkanlar Derneği, kişisel veriler dahil olmak üzere paylaşılan verilerin gizliliğine ve korunmasına önem vermektedir. Kişisel veriler, KVKK düzenlemelerine uygun şekilde işlenmektedir.
Kişisel veriler, istanbulbalkanlar.org uzantılı internet sitesinin kullanımına bağlı olarak çerezler vasıtasıyla da toplanabilmektedir. Kullanıcının siteyi ziyaret etmesi, gizlilik politikası kapsamında çerez kullanımına onay verdiği anlamına gelir.
1. Çerez Nedir?
Çerez adı verilen teknik iletişim dosyaları, bir internet sitesinin kullanıcının bilgisayarı veya cep telefonu tarayıcısına gönderdiği küçük metin dosyalarıdır. Tarayıcı aracılığı ile çerezlerin engellenmesi mümkündür.
Site ziyaretlerinde üçüncü taraf platformlara yönelik kodlar kullanılabilir. Kullanıcılar cihaz ve tarayıcı ayarlarından çerezleri düzenleyebilir veya kaldırabilir.
2. İnternet Sitesinde Hangi Çerezler Kullanılmaktadır?
Çerezler; yöneticisi, kullanım ömrü ve kullanım amacına göre kategorize edilir. Site çerezleri ve üçüncü taraf çerezleri; oturum çerezleri ve kalıcı çerezler; teknik, doğrulama, hedefleme/reklam, kişiselleştirme ve analitik çerezler kullanılabilir.
Çerezler; sitenin temel fonksiyonlarının çalışması, performans analizi, kullanım kolaylığı ve kişiselleştirme/hedefleme/reklam amaçlarıyla kullanılmaktadır.
3. İşlenen Kişisel Veriler
Ziyaret sıklığı, kullanıcı davranışları, siteye geliş/çıkış bilgisi, IP bilgisi, ilgi alanları, alışveriş alışkanlığı, tercih ve beğeniler ile konum verileri gibi belirli veya belirlenebilir kişiye ilişkin bilgiler işlenebilir.
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel veriler; ürün ve hizmetlerin sunulması, kullanıcı deneyiminin geliştirilmesi, pazarlama faaliyetleri, ticari/mali/hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaatlerin sağlanması amaçlarıyla işlenebilir.
İşleme faaliyetleri KVKK md. 5.2 ve ilgili diğer hukuki sebeplere dayanır; gerekli durumlarda açık rıza alınır. Kullanıcı, açık rızasını dilediği zaman geri alabilir.
5. Seçme Olanakları
Siteyi kullanmanız çerez kullanımına onay verdiğiniz anlamına gelir. Tarayıcı ayarlarından çerezleri kabul etmeme ve daha önce kaydedilen çerezleri silme işlemleri yapılabilir.
Çerez Politikası'ndaki Değişiklikler
İstanbul Balkanlar Derneği, çerez politikası hakkında kullanıcılarını bilgilendirmeyi amaçlar. İnternet sitesinde yer alan çerez bilgilendirme uyarısının kapatılması ve site kullanımının sürdürülmesi halinde çerez kullanımına rıza verildiği kabul edilir.
Kullanıcılardan önceden izin alınmaksızın çerez politikasında değişiklik ve güncelleme yapılabilir. Güncel metne https://istanbulbalkanlar.org adresinden erişilebilir.
Ticari İletişime İlişkin Açık Rıza / Ticari İletişim İzni
Mevcut veya ileride güncellenecek kişisel verilerimin, İstanbul Balkanlar Derneği tarafından; site üyeliği kapsamında genel veya kişiselleştirilmiş kampanya, avantaj, promosyon, reklam, bilgilendirme ve pazarlama faaliyetleri kapsamında güncel iletişim bilgilerim üzerinden bana yönelik ticari iletişim faaliyetlerinde (SMS, e-posta, arama vb.) bulunulabilmesi, müşteri memnuniyeti anketleri ile etkinlik davetlerinin iletilmesi amacıyla işlenmesine ve tarafıma ticari ileti gönderilmesine onay/izin veriyorum.
ALICI tarafından dijital olarak kabul edilmiş ve onaylanmıştır.
SATICI: İstanbul Balkanlar Derneği | ALICI