Gizlilik Politikası

Kişisel Verilerin Korunması ve Gizlilik Politikası

I. POLİTİKA’NIN AMACI VE KAPSAMI

İşbu Gizlilik Politikası (“Politika”), Veri Sorumlusu olarak Prestij Çiçek tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak yürütülen kişisel veri işleme faaliyetlerine ilişkin genel çerçeveyi belirlemek ve kişisel verilerin korunmasına yönelik benimsenen ilkeler konusunda açıklamalarda bulunmak, böylece kişisel verileri Prestij Çiçek tarafından işlenen kişilere karşı şeffaflığı ve saydamlığı sağlamak amacıyla hazırlanmıştır.

II. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER

Prestij Çiçek, kişisel veri işleme faaliyetlerinde aşağıdaki ilkelere dayanmaktadır:

• Hukuka ve dürüstlük kuralına uygun olma

• Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama

• Belirli, açık ve meşru amaçlarla işleme

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme

Bu ilkeler doğrultusunda; müşteriler, misafir müşteriler, çalışanlar, çalışan adayları, potansiyel ürün ve hizmet alıcıları, bayiler, tedarikçiler, tedarikçi yetkilileri/çalışanları, ziyaretçiler, çevrimiçi ziyaretçiler, hissedarlar/ortaklar, iş ortakları ile hizmet sağlayıcı ve alıcısı olarak ilişkide bulunulan üçüncü kişilere ait kişisel veriler Prestij Çiçek tarafından Kanun’a ve ilgili mevzuata uygun olarak fiziki veya elektronik ortamlarda güvenli şekilde işlenir ve imha edilir.

III. KİŞİSEL VERİLERİN İŞLENMESİNİN YASAL DAYANAĞI

Kişisel veriler başta 6698 sayılı KVKK olmak üzere;

• 6502 Sayılı Tüketicinin Korunması Hakkında Kanun

• Mesafeli Sözleşmeler Yönetmeliği

• 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun

• Ticari Elektronik İletiler Hakkında Yönetmelik

• 5237 Sayılı Türk Ceza Kanunu

• 5651 Sayılı Kanun

çerçevesinde Prestij Çiçek tarafından işlenmektedir.

IV. PRESTİJ ÇİÇEK AYDINLATMA YÜKÜMLÜLÜĞÜ

Prestij Çiçek, KVKK’nın 10. maddesi uyarınca ilgili kişilere;

• Veri sorumlusunun kimliği

• Kişisel verilerin işlenme amaçları

• Aktarım yapılan kişi/kuruluşlar

• Veri toplama yöntemi ve hukuki sebebi

• KVKK m.11 kapsamındaki haklar

konularında aydınlatma yapmaktadır.

V. KİŞİSEL VERİ KATEGORİLERİ

a) Üye Müşteri

(Kimlik, iletişim, lokasyon, finansal, müşteri işlem, pazarlama, hukuki işlem, işlem güvenliği, risk yönetimi, görsel/işitsel veriler)

b) Misafir Müşteri

(Kimlik, iletişim, lokasyon, finansal, işlem, pazarlama, hukuki işlem, işlem güvenliği, işitsel veriler)

c) Potansiyel Ürün veya Hizmet Alıcısı / Çevrimiçi Ziyaretçi

(İşlem güvenliği, risk yönetimi, hukuki işlem)

d) Satın Alınan Ürünün Teslim Edileceği Kişi

(Kimlik, iletişim, lokasyon, fatura bilgileri)

e) Bayi / Tedarikçi / Satıcı ve Yetkilileri

(Kimlik, iletişim, lokasyon, finansal, hukuki, görsel/işitsel veriler)

VI. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler;

• Üyelik ve sipariş süreçlerinin yürütülmesi

• Sözleşmelerin ifası

• Fatura ve muhasebe işlemleri

• Müşteri memnuniyeti ve hizmet geliştirme

• Pazarlama, kampanya ve ticari ileti gönderimi

• Bilgi ve işlem güvenliği

• Hukuki yükümlülüklerin yerine getirilmesi

amaçlarıyla Prestij Çiçek tarafından işlenmektedir.

VII. SİLME / YOK ETME / ANONİMLEŞTİRME

Kişisel veriler;

• İşleme amacının ortadan kalkması

• Açık rızanın geri alınması

• Mevzuat değişiklikleri

• Saklama süresinin dolması

hallerinde Prestij Çiçek tarafından re’sen veya talep üzerine imha edilir.

VIII. SAKLAMA SÜRELERİ

Genel saklama süresi hukuki ilişkinin sona ermesinden itibaren 10 yıl olup ilgili mevzuata göre değişiklik gösterebilir.

IX. VERİ GÜVENLİĞİ TEDBİRLERİ

Prestij Çiçek tarafından;

• Ağ ve uygulama güvenliği

• Yetki matrisi ve loglama

• Şifreleme, yedekleme

• Siber güvenlik, sızma testleri

• Fiziksel ve dijital güvenlik önlemleri

alınmaktadır.

X. İLGİLİ KİŞİLERİN HAKLARI

İlgili kişiler KVKK m.11 kapsamında;

• Veri işlenip işlenmediğini öğrenme

• Düzeltme, silme, yok etme

• Aktarılan üçüncü kişileri öğrenme

• Zarara uğraması hâlinde tazminat talep etme

haklarına sahiptir.