1. 6698
sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri olarak
tanımlanabilecek Alıcı’ya ait kimlik, iletişim, müşteri işlem ve işlem
güvenliği bilgileri; sipariş almak, Ürün/Hizmet’i sunmak, sistemsel sorunların
çözümü, ödeme işlemlerini gerçekleştirmek, -önceden onay verilmesi halinde-
Ürün/Hizmet hakkında pazarlama faaliyetlerinde kullanılmak, Alıcı’ya ait
bilgilerin güncellenmesinde ve üyeliklerin yönetimi ve sürdürülmesi ile Alıcı
ile Satıcı arasında kurulan Sözleşme ve sair sözleşmelerin ifası amacıyla ve
üçüncü kişilerin teknik, lojistik ve benzeri diğer işlevlerinin Satıcı
tarafından sağlanabilmesi için yukarıda sayılan verileri NSRT DIŞ TİCARET LTD.ŞTİ. tarafından
işlenebilir ve üçüncü satıcılar ile paylaşılabilir.
2. Satıcı
tarafından Alıcı'ya ait işlenen kişisel veriler için detaylı bilgiye ……………………
adresinde yer alan “KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ” ile
paylaşılmaktadır.
KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN
AYDINLATMA METNİ
Veri Sorumlusu: NSRT DIŞ TİCARET LTD. ŞTİ.
Adres : MİA Bölgesi,
Dilmenler Cad. Mono Plaza, No: 19, K: 7, 34218
Bağcılar/İSTANBUL
Web Sitesi : www.ase1001.com
KEP Adresi
: nsrt@hs03.kep.tr
E- Mail
:
info@nsrt.com.tr
Telefon
:
+90 444 00 26
Veri Sorumlusu (Bundan sonra “NSRT” olarak ifade edilecektir)
tarafından, 6698 Sayılı Kişisel Verilerin Korunması Kanun’u (Bundan sonra “KVKK” olarak ifade edilecektir) ile
Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar
Hakkında Tebliğ (Bundan sonra “TEBLİĞ”
olarak ifade edilecektir) uyarınca alıcıların/üyelerin
kurumumuz ile ilişkilerinde kişisel verilerinin korunmasında izlenecek usul ve
esaslar hakkında bilgilendirme amacıyla işbu aydınlatma metni düzenlenerek ilan
edilmiştir.
KVKK Madde
10;
“Kişisel verilerin elde edilmesi sırasında veri sorumlusu veya
yetkilendirdiği kişi, ilgili kişilere; Veri sorumlusunun ve varsa temsilcisinin
kimliği, Kişisel verilerin hangi amaçla işleneceği, İşlenen kişisel verilerin
kimlere ve hangi amaçla aktarılabileceği, Kişisel veri toplamanın yöntemi ve
hukuki sebebi, 11'inci maddede sayılan diğer hakları, konusunda bilgi vermekle
yükümlüdür.”
Kanunda
Yer Alan Temel Tanımlar
Kişisel
Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her
türlü bilgidir.
Kişisel
Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen
otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla
otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza
edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması,
devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da
kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü
işlemdir.
Veri
Sorumlusu: Kişisel verilerin işleme amaçlarını ve
vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden
sorumlu olan gerçek ve tüzel kişidir. İşbu metin kapsamında veri sorumlusu, MİA
Bölgesi, Dilmenler Cad. Mono Plaza, No: 19, K: 7, 34218 Bağcılar/ İstanbul adresinde
mukim NSRT Dış Ticaret Limited Şirketi’dir.
Veri kayıt
sistemi (VERBİS): Kişisel verilerin belirli kriterlere
göre yapılandırılarak işlendiği kayıt sistemidir.
Açık Rıza: Belirli
bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan
rızadır.
Kurul: Kişisel
Verileri Koruma Kurulu’nu ifade eder.
Alıcılara/Üyelere
İlişkin Kişisel Veriler
Kurumumuzca, alıcılara ilişkin kişisel
veriler işbu metinde belirtilen amaçlar ve işleme şartları doğrultusunda
işlenebilmektedir. İşlemeye konu kişisel veriler şunlardır:
a. Kimlik Verileri: Ad, Soyad,
b. İletişim Verileri: E-posta adresi, iletişim adresi,
ev telefonu numarası
c. Finans Verileri: Banka hesap bilgileri, kredi kartı
bilgileri
d. İşitsel Veriler: Ses kaydı
Kişisel Verileri İşlemekteki
Amaçlarımız Nelerdir?
- Satış sözleşmesine bağlı olarak
yükümlülüklerinin yerine getirilmesi,
- Hizmet şartlarımızda meydana gelebilecek
değişiklikler hakkında bilgilendirme yapılması,
- Alıcıların/üyelerin şikayetlerinin
çözülmesi ve veri erişim veya düzeltme taleplerinin işleme alınması,
- Faaliyetlerin Mevzuata Uygun Yürütülmesi
- Kamu güvenliğine ilişkin hususlarda talep
halinde ve mevzuat gereği kamu görevlilerine bilgi verilebilmesi,
- Yasal yükümlülüklerin yerine getirilebilmesi
ve yürürlükteki mevzuattan doğan hakların kullanılabilmesi,
- Adli ve idari soruşturmalar kapsamında
ilgili makamın talep etmesi ve cevap verilmesinin zorunlu olması halinde
yasal yükümlülüğün yerine getirilebilmesi,
Kişisel Verilerinizin İşlenmesinin
Hukuki Sebepleri Nelerdir?
Kişisel
verileriniz, NSRT tarafından Kişisel Verilerin Korunması Kanunu’nun 5.
Maddesi’nde belirtilen kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması
veya ifasından doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına
ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki
yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel
hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri
için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak
işlenmektedir.
Kişisel Verilerinizin Toplama
Yöntemleri Nelerdir?
Yukarıda belirtilen
kişisel veriler; üye kayıt sistemi, satış sözleşmesi, site üzerinde kullanılan
formlar ve ilgili kişi tarafından beyan edilen belgeler vasıtasıyla
toplanmaktadır
Kişisel
Verilerin Kimlere Ve Hangi Amaçla Aktarılabileceği
Alıcı/üyelerin kişisel verileri,
Kanun’un 8. ve 9. maddesinde belirtilen veri aktarma ve işleme şartları ile
yukarıda sayılan amaçların gerçekleştirilmesini sağlamak amacı ile mevzuatta
belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler
alınmak kaydıyla; yetkili satıcılarla, hizmet alınan özel hukuk kişileriyle yurtiçinde
ve yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği
alınan firmalarla (sunucu, hosting, program, bulut bilişim), hukuken yetkili
kamu kurumları ve özel hukuk kişileriyle paylaşılabilecek ve yurt dışına
aktarılabilecektir.
Kişisel Verilerinizin
Muhafaza Süresi Nedir?
KVKK hükümlerine uygun olarak, iş bu
“Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni” nde belirtilen
amaçlarla işlenmiş olan kişisel verileriniz, KVKK madde 7/f.1.’e göre işlenmesi
gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi
işlememiz için zorunlu kılındığımız zaman aşımı süreleri dolduğunda, Kişisel
Verileri Saklama ve İmha Politikası göz önüne alınarak kişisel verileriniz
tarafımızca silinecek, yok edilecek veya anonimleştirilerek kullanılmaya devam
edilecektir.
Haklarınız Nelerdir?
·
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
·
Kişisel verilerimiz izlenmişse buna ilişkin bilgi
talep etme,
·
Kişisel verilerinin işlenme amacını ve bunların
amacına uygun kullanıp kullanılmadığını öğrenme,
·
Yurt içinde veya yurtdışında kişisel verilerinizin
aktarıldığı üçüncü kişileri bilme,
·
Kişisel verilerinizin eksik ve yanlış olması halinde
bunların düzeltilmesini isteme,
·
KVKK mevzuatında öngörülen şartlar
çerçevesinde kişisel verilerinizin silinmesi veya yok edilmesinin isteme,
·
Eksik veya yanlış verilerin düzeltilmesi ile
kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu
durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini
isteme,
·
İşlenen verilerin münhasıran otomatik
sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir
sonucun ortaya çıkmasına itiraz etme,
·
Kişisel verilerin kanuna aykırı olarak
işlemesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep
etme,
haklarına sahipsiniz.
Haklarınız İle İlgili Başvuru
Yöntemleri Nelerdir?
Veri sorumlusuna ait bilgiler yukarıda verilmiştir. Kişisel verileriniz
ile ilgili başvuru ve taleplerinizi dilerseniz ilgili kişi başvuru formunu kullanarak veya ıslak imzalı olmak şartıyla yazılı bir dilekçe vasıtasıyla;
- Kimliğinizi
doğrulamak kaydıyla MİA Bölgesi, Dilmenler Cad. Mono Plaza, No:19, K:7,
34218 Bağcılar/İSTANBUL adresine göndererek,
- Kimliğinizi
doğrulamak kaydıyla NSRT’ye bizzat başvurarak,
- Kayıtlı
elektronik posta (KEP) adresi ve güvenli elektronik imza ya da mobil imza
kullanmak suretiyle NSRT’nin nsrt@hs03.kep.tr kayıtlı elektronik posta adresimize
göndererek,
NSRT DIŞ TİCARET LTD. ŞTİ. (“NSRT”)’ye iletebilirsiniz.
Veri Sorumlusuna Başvuru
Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda ad,
soyad, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan
kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri
veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon
numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması
zorunludur.
İlgili Kişi, yukarıda
belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka
ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır
şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya
eklenmesi gerekmektedir.
Talep konusunun
başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket
ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu
yetkinin belgelendirilmesi (özel vekâletname) gerekmektedir. Ayrıca başvurunun
kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı
belgelerin eklenmesi gerekmektedir.
Yetkisiz üçüncü
kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.
Kişisel
verilerinize ilişkin talepleriniz değerlendirilerek, şirketimize ulaştığı
tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz
değerlendirilmesi halinde, gerekçeli ret sebepleri başvuruda belirttiğiniz
adrese elektronik posta veya posta yolu başta olmak üzere eğer mümkünse talebin
yapıldığı usul vasıtasıyla size iletilir.