GİZLİLİK VE GÜVENLİK SÖZLEŞMESİ

DEĞERLİ MÜŞTERİMİZ,

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinize ilişkin hak ve yetkileriniz hakkında bilgi sahibi olmak için işbu metni okumanızı ve okuyup anladıktan sonra, kişisel verilerinizin aşağıda belirttiğimiz kapsamda işlenmesine, muhafaza edilmesine ve aktarılmasına açık rızanız bulunması halinde aşağıdaki onay kutucuğuna tıklayarak onaylamanızı rica ederiz.

1. KİŞİSEL VERİ NEDİR?

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veriyi oluşturmaktadır. Adınız, soyadınız, doğum tarihiniz, doğum yeriniz, adresiniz, telefon numaranız, banka hesap bilgileriniz gibi kimliğinizi ortaya koyan ve diğer insanlardan ayırt edilebilmenizi sağlayan her türlü bilgi kişisel verinizi oluşturmaktadır.

2. ÖZEL NİTELİKLİ VERİ NEDİR?

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.

3. VERİ SORUMLUSU KİMDİR?

Veri sorumlusu kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir. Müşterimiz olmanız sebebiyle işlenecek kişisel verilerinizle ilgili veri sorumlusu BEYOĞLU - İSTANBUL Vergi Dairesi Müdürlüğü Vergi Dairesine kayıtlı, 3100645271 Vergi numaralı, 0310064527100010 Mersis numaralı ve İstiklal Caddesi Asmalı Mescit Suriye Pasajı No:166 Kat:5 Daire:48 BEYOĞLU/İSTANBUL adresinde faaliyet gösteren KOPERNİK KİTAP’ tır.

4. KİŞİSEL VERİLERİNİZ NASIL VE HANGİ ESASLARLA İŞLENİR?

Kişisel verilerinizin işlenmesinde 6698 sayılı Kanun’da ve diğer kanunlarda öngörülen usul ve esaslar dikkate alınmaktadır. Kişisel verilerinizi mevzuattan doğan yetki ve yükümlülüklerimiz çerçevesinde, hukuka ve dürüstlük kurallarına uygun, belirli, açık, meşru amaçlar için ve onayınız çerçevesinde işlemekteyiz. Bu kapsamda tarafınızdan temin edilen isim, soy isim, adres, kredi kartı bilgisi gibi veriler https://kopernikkitap.com/ tr üzerinden sipariş etmiş olduğunuz ürünlerin size teslim edilmesi, siparişinize ilişkin ödeme işleminin tamamlanması ve faturanızın düzenlenerek tarafınıza ulaştırılması gibi işlemlerde kullanılmak üzere işlenmektedir. Kişisel verileriniz, elektronik ortamda mevcut bulunan veri tabanımızda muhafaza edilmektedir. IT birimimiz, kişisel verilerinizin minimum sayıda kişinin erişimine açık tutulması ve üçüncü kişilerce ele geçirilmesinin önlenebilmesi için azami çaba göstermektedir. Bizimle paylaştığınız kişisel verileriniz, siparişinizin teslimi için adresinizin kargo firmasıyla paylaşılması gibi yalnızca gerekli durumlarda ve ancak onayınız halinde üçüncü kişilerle paylaşılmaktadır. Bunun haricinde kişisel verileriniz büyük bir titizlikle korunmakta ve üçüncü kişilerle paylaşılmamaktadır. Şirketimiz ayrıca, kişisel verilerinizin güvenliğini sağlamak adına şirket içi eğitimler gerçekleştirerek, sınırlı yetkilendirme yaparak, şirket içi ve şirket dışı ilişkilerde sözleşme taahhüt alıp sorumluluk ve caydırıcı yaptırımlar öngörerek de kişisel verilerinizin güvenliğini sağlamaktadır.

5. KİŞİSEL VERİLERİNİZ NE KADAR SÜRE İLE MUHAFAZA EDİLECEKTİR?

Kişisel verileriniz Türk Ticaret Kanunu, Türk Borçlar Kanunu, vergi mevzuatı ve diğer kanunların Satıcı sıfatıyla KOPERNİK KİTAP’ ın sorumlu tuttuğu süreler dikkate alınarak, asgari olarak yasal yükümlülüklerin gerektirdiği süre ile ve her halükarda mevzuatın öngördüğü zamanaşımı süreleri dolana kadar muhafaza edilmektedir

6. AÇIK RIZANIN BULUNMADIĞI DURUMLARDA DA KİŞİSEL VERİLERİN İŞLENMESİ MÜMKÜN MÜDÜR, KİŞİSEL VERİLER AÇIK RIZANIN BULUNMADIĞI HANGİ DURUMLARDA İŞLENEBİLİR?

Kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın işlenemez. Ancak kanunda sayılan şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür. Bu şartlar şu şekilde sıralanabilir: a) Kanunlarda açıkça öngörülmesi. b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. d) İlgili kişinin kendisi tarafından alenileştirilmiş olması. e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

7. KİŞİSEL VERİLERİNİZ HANGİ DURUMLARDA, NE ZAMAN SİLİNİR?

Yukarıda açıkladığımız şartlara uygun olarak işlenmiş olmasına rağmen, kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel veriler resen veya tarafınızın talebi üzerine veri sorumlusu olan KOPERNİK KİTAP tarafından silinir, yok edilir veya anonim hâle getirilir. Anonim hale getirme; kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade etmektedir.

8. KİŞİSEL VERİLERİNİZ ÜÇÜNCÜ KİŞİLERE HANGİ DURUMLARDA AKTARILIR?

Kişisel verileriniz tarafınızın açık rızası çerçevesinde üçüncü kişilere aktarılabilir. Müşterilerimizle gerçekleştirdiğimiz mesafeli satış sözleşmesinde üstlendiğimiz Satıcı sıfatı ile üstlenmiş olduğumuz yükümlülükleri yerine getirebilmemiz için ve meşru amaçlar doğrultusunda birtakım kişisel verilerinizi üçüncü kişilerle paylaşmamız kaçınılmazdır. Örneğin; sipariş ettiğiniz ürünlerin tarafınıza teslim edilebilmesi için isim, soy isim ve adres bilgilerinizi kargo firması ile paylaşırız. Ayrıca, işbu metnin 6. maddesinde sayılan ve açık rızanız bulunmasa dahi kanunen işlenmesi mümkün kişisel verileriniz de yine açık rızanız bulunmaksızın üçüncü kişilerle paylaşılabilir.

9. KİŞİSEL VERİLERİNİZ YURTDIŞINA NASIL AKTARILIR?

Kişisel verileriniz, tarafınızın açık rıza göstermesi durumunda yurtdışına aktarılabilir. Kişisel verileriniz yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting vb.), güvenlik, çağrı merkezi gibi alanlarda destek aldığımız üçüncü kişilerle, işbirliği yapılan ve/veya hizmet alınan iş ortakları, bankalar, finans kuruluşları, hukuk, vergi vb. benzeri alanlarda destek alınan danışmanlık firmaları ve belirlenen amaçlarla aktarımın gerekli olduğu diğer ilişkili taraflar ile yetkili kurum ve kuruluşlara aktarılabilmektedir. Kişisel verilerinizin yurtdışına aktarılacak olması durumunda, kişisel verilerinizin aktarılacağı yabancı ülkede yeterli korumanın bulunup bulunmadığı ve yeterli koruma mevcut değilse dahi KOPERNİK KİTAP olarak ya da yurtdışında kişiler verilerinizin aktarılacağı kurum tarafından kişisel verilerinizin yeterli seviyede korunması hususunda gerekli önlemlerin alınıp alınamayacağı tarafımızca mutlaka denetlenecek ve kişisel verilerinizin yeterli seviyede korunamayacağı yönünde bir şüphe oluştuğu takdirde kişisel verilerinizin yurtdışına aktarılmayacaktır.

10. KİŞİSEL VERİLERİNİZİN KORUNMASI İLE İLGİLİ HAKLARINIZ NELERDİR? MERAK ETTİĞİNİZ HUSUSLARI VE BU ÇERÇEVEDEKİ HAKLARINIZI NASIL ÖĞRENEBİLİRSİNİZ?

Kişisel verilerinizin işlenip işlenmediğini, kişisel verilerinizin hangi amaçla ve nasıl işlendiğini, kişisel verilerinizin nasıl kullanıldığını, kişisel verilerinizin yurtiçinde ya da yurtdışında kimlere aktarıldığını KOPERNİK KİTAP’ a [email protected] adresine e-posta göndermek suretiyle sorabilirsiniz. Kişisel verileriniz eksik veya yanlış işlenmiş ise aynı adrese göndereceğiniz e-posta ile bunların düzeltilmesini ya da kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkmış olması halinde kişisel verilerinizin silinmesini isteyebilir; kişisel verilerinizin yok edildiğinin ya da düzeltildiğinin kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini talep edebilirsiniz. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle tarafınız aleyhine bir sonuç hasıl olursa bu sonucun ortaya çıkmasına itiraz edilebilirsiniz. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme hakkına da sahipsiniz. Belirtilen e-posta adresine göndermiş olduğunuz soru ve talepleriniz hakkında değerlendirme yapılarak en geç 30 (otuz) gün içerisinde sizlere başvuru sonucunuz ve gerekçesi hakkında bilgilendirme yapılacaktır. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; veri sorumlusu [email protected]’ un cevabını öğrendiğiniz tarihten itibaren 30 (otuz) ve herhâlde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette de bulunabilirsiniz.

MÜŞTERİ KİŞİSEL VERİLERİNİN İŞLENMESİ, SAKLANMASI VE AKTARILMASINA İLİŞKİN ONAY METNİ

web@kopernikkitap’ ın, Türk Ticaret Kanunu, Türk Borçlar Kanunu, vergi mevzuatı ve diğer ilgili mevzuattan kaynaklanan nedenlerle, mevzuatın izin verdiği veya yükümlülük altına soktuğu durumlarda kişisel verilerimin ve yine mevzuatın izin verdiği ve/veya yükümlülük öngördüğü durumlarda özel nitelikli verilerimin, kişisel verilerin muhafaza edildiği elektronik sistemde/veri tabanında bulundurulmasını, işlenmesini, mevzuatın öngördüğü sürelerle ve kişisel verilerimin işlenmesini gerektiren sebepler ortadan kalkana dek muhafaza edilmesini, tarafımdan ayrıca rıza alınmaksızın mevzuatta açıkça yetkili kılınmış üçüncü kişilerle, yurtdışında mukim kişilerle ve yetkili idari ve adli organlarla paylaşılmasını kabul ederim.