MÜŞTERİ VE İNTERNET SİTESİ KULLANICISI KİŞİSEL VERİLERİNİN İŞLENMESİNE YÖNELİK AYDINLATMA METNİ

Eproc Endüstri ve Güç Sistemleri San. ve Tic. A.Ş  (Weex.com.tr) olarak kişisel verilerinizin işlenmesinde ve muhafaza edilmesinde 6698 sayılı “Kişisel Verilerin Korunması Kanunu”na uygun davranılmasına azami hassasiyeti göstermekteyiz. Bu nedenle Kanunun 10. maddesi uyarınca kişisel verilerinizi aşağıda açıklandığı şekilde ve mevzuatın çizdiği sınırlar çerçevesinde işlemekteyiz.

Söz konusu kanun kapsamında şirketimiz Eproc Endüstri ve Güç Sistemleri San. ve Tic. A.Ş. (Bundan böyle kısaca “Şirket” olarak anılacaktır.) “Veri Sorumlusu” sıfatına sahip olup, bu sıfatın gerektirdiği yükümlülükleri yerine getirmek için gerekli uyum çalışmalarını gerçekleştirmektedir. Bu bilgilendirme, Şirket’in Kanun kapsamında müşterilerimize ve internet sitesi kullanıcılarına yönelik aydınlatma yükümlülüğünü yerine getirmek üzere yapılmaktadır.

1.      Tanımlar

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Kişilerin adı soyadı, doğum tarihi, doğum yeri, kişinin fiziki, ailevi, ekonomik ve sair özelliklerine ilişkin bilgiler, telefon numarası, motorlu taşıt numarası, kimlik numarası gibi veriler kişisel veridir.

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf veya sendika üyeliği, sağlığı, ceza mahkumiyeti ve güvenlik tedbirleri ile ilgili verileri ile biyometrik ve genetik verileridir.

Kişisel Verinin İşlenmesi: Kişisel verilerin tamamen veya kısmen, otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.

Müşteri: İşbu Aydınlatma Metni kapsamında ‘müşteri’ ifadesi, ürün ve hizmetlerimizden yararlanan kullanıcıları ve weex.com.tr de dahil kurumsal satışa konu gerçek kişi tacir müşteriler ile bunların çalışanlarını / hissedarlarını / yetkililerini ve tüzel kişi müşteri çalışanlarını / hissedarlarını / yetkililerini kapsamaktadır.

2.      İşlenen Kişisel Verileriniz

Aşağıda yer alan tabloda şirketimiz tarafından işlenen kişisel verileriniz kategori bazında veri işlemenin hukuki sebepleri ile eşleştirilmiştir.

Veri Kategorisi

Kişisel Veri

Özel Nitelikli Kişisel Veri

Hukuki Sebebi

Kimlik

Ad Soyad

 

Sözleşmenin Kurulması ve İfası İçin Gerekmesi, İnternet Sitesi ve Uygulamaya Üyelik Sırasında Rızaen Paylaşılması

İletişim

Adresi, telefon no, e-mail

 

Sözleşmenin Kurulması ve İfası İçin Gerekmesi, İnternet Sitesi ve Uygulamaya Üyelik Sırasında Rızaen Paylaşılması

Finans

Ödeme yöntemi bilgisi*Bu bilgiler 3D Security yöntemiyle veri tabanında saklanılmaksızın işlenmektedir.

 

Sözleşmenin Kurulması ve İfası İçin Gerekmesi

Müşteri İşlem

Sipariş/satın alınan hizmet bilgisi

 

Sözleşmenin Kurulması ve İfası İçin Gerekmesi

Ticari Elektronik İleti Onay Kayıtları

Onay ve geri alma bilgisi

 

Kanunlarda Öngörülmüş Olması

İşitsel Kayıtlar

Çağrı merkezi kayıtları

 

Kanunlarda Öngörülmüş Olması

İşlem Güvenliği Verisi

Parola bilgileri, log kayıtları, gezinme, IP bilgisi vb.

 

Bilgi Güvenliğinin Sağlanması Konusunda Veri Sorumlusunun Meşru Menfaati

Hukuki İşlem Verisi

Şirketle ilgisi bulunan alternatif uyuşmazlık çözüm yolu başvurularına, dava ve icra dosyalarına ilişkin bilgiler, resmi makamlarla yapılan yazışmalar

 

Hukuki Yükümlülüğün Yerine Getirilmesi

 

3.      Veri Toplamanın Yöntemi

Tarafınıza ait kişisel veriler web sitemiz aracılığıyla yaptığınız alışverişlerde doldurmuş olduğunuz elektronik formlar vasıtasıyla otomatik ya da otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde Kanuna uygun olarak internet sitesi üyeliğinizin başladığı ve tarafınıza ürün satışının gerçekleştirildiği andan itibaren toplamaktadır.

Kanun hükmü gereği gerçek kişilerin bilgilerinin doğru ve güncel tutulması esastır. Bu nedenle, belirli zaman aralıkları ile tarafınızdan kişisel bilgilerinizin güncellenmesi talep edilebilir. Tarafımıza ilettiğiniz bilgilerde herhangi bir değişiklik olduğu takdirde söz konusu bilgileri tarafımıza iletmeniz beklenmektedir. Şirketimiz, hiçbir koşulda tarafınızca sunulan yanlış bilgiden sorumlu tutulamaz.

 

4.      Kişisel Verilerin İşlenme Amaçları

Aşağıda belirtilen amaçlar esas alınarak, ancak bunlarla sınırlı olmamak üzere, kişisel verileriniz;

Şirketin web sitesinde Müşteri kaydının açılması, kullanıcı adı oluşturulması, güncellenmesi,

Kalite kontrolünün yapılması ve hizmet kalitesinin artırılması,

Online satış yapılması ve bunu sağlayabilmek için Şirketin Müşteri ile iletişime geçebilmesi,

Şirket tarafından Müşteri’ye ait faturanın (e-fatura, e-arşiv, kâğıt fatura) Müşteri’ye gönderiminin sağlanması,

Sipariş takibinin yapılması,

Bilgilendirme, ürün tanıtımı yapılması,

Satış sonrası Şirket tarafından Müşteri’ye destek verilebilmesi,

Şirketin, Müşteri memnuniyetini oluşturmak ve/veya arttırmak amacıyla iyileştirdiği ve yeni geliştirdiği ürünler için, Müşteri’lerini haberdar edilmesi,

Müşteri’lere toplu elektronik ileti yönetiminin sağlanması,

Şirketin web sitesinin çalışması için gerekli temel fonksiyonları gerçekleştirmesi,

Şirketin web sitesini analiz etmek ve bu sayede performansını arttırması,

Şirketin web sitesinin işlevselliğini arttırmak ve kullanım kolaylığı sağlaması,

Şirketin web sitesine yönelik olarak kişiselleştirme, hedefleme ve reklamcılık faaliyeti gerçekleştirmesi,

Güncellemeler ile ilgili müşterilerimiz ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek, akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülüklerin ifa edilmesi,

Müşteri ile kurulacak sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

Bir hakkın tesisi, kullanılması veya korunması için verinizi işlemenin zorunlu olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması gibi diğer nedenlerle,

Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde belirli, açık ve meşru amaçlar için işlenecektir.

İlaveten, Şirketin Kanun, Tebliğ ve/veya ilgili mevzuat uyarınca düzenlemiş olduğu ve Şirket tarafından kamuoyu ile Şirketin web sitesi olan weex.com.tr üzerinden paylaşılmış olan Gizlilik ve Kişisel Verilerin Korunması Politikası Metni’ni inceleyerek kişisel verilerinizin Şirket tarafından işlenmesi amaçlarının detaylarına ve kullandığımız çerezler hakkındaki detaylı bilgilere ulaşabilirsiniz. Mevzuata uygunluğun sağlanabilmesi için yönetmelik ve politikalarımız güncelleneceğinden web sitemizi düzenli aralıklarla takip etmenizi öneririz.

5.      Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, bu Aydınlatma Metni’nin 4. maddesinde açıklanan amaçlarla aşağıda belirtilen kuruluşlara aktarılabilmektedir:

Aktarılan Kişi

Aktarma Amacı

İş Ortakları/Ödeme Kuruluşları

Satış süreçlerinin yürütülmesi, işleme ve arşiv faaliyetlerinin gerçekleştirilmesi, online satış işlemlerinin tamamlanması için iletişim süreçlerinin yürütülmesi, online satış işlemleri ile ilgili tarafınıza destek verilebilmesi, işlem güvenliğinin sağlanması, talepleriniz ile ilgili dönüş yapılabilmesini sağlamak, tarafınız ile iletişim sağlanması, ödeme işlemlerinin gerçekleştirilmesi, hatalı tahsilatın iadesinin gerçekleştirilebilmesi

Yetkili Kamu Kurum ve Kuruluşları

 

Mevzuat, düzenleyici ve denetleyici faaliyetler kapsamında kanuna uygun taleplerin yerine getirilmesi, alternatif uyuşmazlık ve dava süreçlerinin yürütülmesi ve sonuçlandırılması, mahkemelerden talep edilmesi

Anlaşmalı Hukuk Bürosu

 

Alternatif uyuşmazlık çözüm yöntemlerine ve davalara hazırlık yapılması, söz konusu süreçlerin tamamlanması

 

 

6.      Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, internet sitesi/uygulama üyeliğinizin devam ettiği sürece yukarıda sayılan amaçlar doğrultusunda saklanacaktır. Kanunen saklanması zorunlu olan kişisel verileriniz, Tüketicinin Korunması Hakkında Kanun, Mesafeli Satış Yönetmeliği, Borçlar Kanunu, Türk Ticaret Kanunu, Vergi Usul Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, Kişisel Verilerin Korunması Hakkında Kanun ve diğer mevzuatlara uygun olarak belirlediğimiz saklama süresi boyunca saklanacaktır. Ancak kişisel verilerin saklanmasına ilişkin diğer süreler sektördeki teamüllere, saklamadaki meşru menfaatin devam edip etmediğine, hukuki risk, maliyet ve sorumluluklar ile doğru ve gerektiğinde güncel olma ilkesine uygun düşecek şekilde saklama ilkeleri doğrultusunda tarafımızca belirlenip uygulanacaktır. Süre geçtikten sonra kişisel verileriniz şirketimiz tarafından re’sen veya talebiniz üzerine Kişisel Verilerin Korunması Kanunu ve ilgili yönetmelikler kapsamındaki yöntemler ile silinecek, yok edilecek ve/veya anonim hale getirilecektir. Veri kategorileri bazlı kişisel veri saklama sürelerimize weex.com.tr internet sitemizde yayınlanan Gizlilik ve Kişisel Verilerin Korunması  Politikası’nı inceleyerek ulaşabilirsiniz.

 

7.      İlgili Kişinin Hakları

KVKK kapsamında, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:

a) Kişisel veri işlenip işlenmediğini öğrenme

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

 f) Kişisel verinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, verilerin silinmesini veya yok edilmesini isteme

g) Talebinizce düzeltilen ya da silinen bilgilerinizin, eğer aktarılmış ise kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Söz konusu talepler Gizlilik ve Kişisel Verilerin Korunması Politikası ve  “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” doğrultusunda hazırlanan Başvuru Formu doldurularak kimlik tespitine imkan sağlayan gerekli bilgiler ve kullanılmak istenen hakka yönelik açıklamalarla birlikte talebin hangi hakkının kullanımına ilişkin olduğu da belirtilerek; İstasyon Mahallesi 1458 Sokak No: 27 Kat: 3, 41400 Gebze, Kocaeli, Türkiye adresimize bizzat kimliği tevsik edici belge ile veya noter vasıtasıyla başvurarak (Zarfın/tebligat zarfının üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.)  veya Şirketimize daha önce bildirilen ve Şirketimiz sisteminde kayıtlı bulunan e-posta adresinden gönderilecek e-mail ile (e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.) tarafımıza ulaştırılabilecektir.

İşbu Aydınlatma Metni gerekli olduğu durumlarda tarafımızca güncellenecek ve güncel hali yayınlanacaktır.