KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN ÜYELİK-MÜŞTERİ AYDINLATMA METNİ

Veri Sorumlusu, Kişisel Veri Kategorileri ve Toplanma Yöntemleri

6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı KVKK”) uyarınca; kimlik, iletişim, müşteri işlem, işlem güvenliği, finans, hukuki işlem, pazarlama şeklindeki kişisel verileriniz tarafınızdan; elektronik ortamda yazılı veri aktarım yolu ile otomatik yollarla toplanmakta ve veri sorumlusu OVER POINT TİC. LTD. ŞTİ(“Şirket”) olarak tarafımızca, detayları aşağıda açıklanan kapsamda işlenmektedir.

Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebebi

Tarafımızca toplanan kişisel verileriniz aşağıdaki amaçlara ve hukuki sebeplere bağlı olarak işlenmektedir.

Kişisel Verilerin Aktarımı

Şirket olarak, kişisel verilerinizi ancak bu aydınlatma metninde belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddeleri ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik’e uygun olarak üçüncü kişilere aktarmaktayız. Bu kapsamda;

Yasal bildirim, beyan ve denetim yükümlülüklerimiz ile bilgi, belge verme ve ilgili sair yükümlülüklerimizin yerine getirilmesi, adli ve resmi yazışmaların yapılabilmesi, hukuki uyuşmazlıkların yürütülmesi ve dava, cevap ve itiraz hakları gibi yasal haklarımızın kullanılabilmesi amaçlarıyla, ilgili yetkili kamu kurum ve kuruluşları, tüketici hakem heyeti, icra ve iflas müdürlükleri, mahkemeler, savcılık, kolluk kuvvetleri ile diğer adli ve idari makamlara işbu aydınlatma metni çerçevesinde Şirket tarafından işlenen tüm kişisel verilerinizden yetkili kamu kurum ve kuruluşları tarafından talep edilen bilgilerinizi; ayrıca, bu süreçlerle ilgili olarak hukuki destek alınması ile hukuki süreçlerin başlatılması ve takibi amaçlarıyla hukuki destek hizmetleri aldığımız avukatlara ve hukuk bürolarına, işbu aydınlatma metni çerçevesinde hukuki yükümlülüklerimiz ve denetim süreçleri, hukuki uyuşmazlık süreçleri ile hukuka aykırı işlemlerin tespiti süreçleri kapsamında işlediğimiz kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ile “kanunlarda açıkça öngörülmesi” hukuki sebeplerine dayanarak,

Zorunlu, yasal veya iyileştirici denetim süreçlerinin yürütülmesi amaçlarıyla, danışmanlık ve denetim hizmeti aldığımız mali danışmanlık, bağımsız denetim ve vergi denetimi hizmeti veren tedarikçilerimize, işbu aydınlatma metni çerçevesinde hukuki yükümlülüklerimiz ve denetim süreçleri kapsamında işlediğimiz kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ile “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak,

Yasal yükümlülüklerimizi yerine getirmek amacıyla, İleti Yönetim Sistemi A.Ş.’ye (İYS) Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (telefon numarası, e-posta adresi) ve Hukuki İşlem Bilgilerinizi (ticari iletişim onay/ret bilgisi, onayın/ret talebinin ne şekilde alındığı, onay/ret bilgisi tarihi ve saati, onay verilen/onay verilmeyen iletişim yöntemi), “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak; aynı verileri, ticari iletişim süreçlerinin yürütülmesi kapsamında ticari iletişimlere ilişkin kayıtların İYS’ye kaydedilmesi konusunda entegrasyon hizmeti alınması amacıyla, bu konuda hizmet aldığımız tedarikçimize, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

Ticari iletişim ve üyelik bilgilendirmeleri/iletişimi süreçlerinin yürütülmesi amacıyla, bu konuda hizmet aldığımız elektronik ileti hizmet sağlayıcılarına, Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (telefon numarası, e-posta adresi) ve Müşteri İşlem Bilgilerinizi (gönderilen ileti içeriği, ileti gönderim tarihi ve saati); “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

Siparişlerinize dair e-faturaların düzenlenebilmesi, e-fatura ve e-arşiv bilgilerinin bildirilmesine ilişkin Gelir İdaresi Başkanlığı, Ticaret Bakanlığı ve ilgili diğer kamu kurum ve kuruluşlarına karşı yasal yükümlülüklerin yerine getirilmesi ve e-fatura süreçlerinin yürütülebilmesi amaçlarıyla, bu konuda destek hizmetleri aldığımız e-fatura ve e-arşiv fatura süreçlerine ilişkin entegrasyon hizmeti veren tedarikçilerimize, Kimlik Bilgilerinizi (ad, soyadı, şahıs şirketi olması halinde ayrıca ticari ünvan bilgisi, T.C. kimlik numarası, vergi dairesi, vergi kimlik numarası), İletişim Bilgilerinizi (e-posta adresi, adres bilgisi, fatura adresi bilgisi) ve Müşteri İşlem Bilgilerinizi (sipariş numarası, satın almış olduğunuz ürüne ilişkin ürün adı ve kodu, sipariş tarih ve saati, sipariş tutarı, sipariş içeriği, ödemenin yöntemi); “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak,

Siparişleriniz kapsamında satın aldığınız ürünlerin gönderiminin sağlanması amacıyla kargo, kurye ve lojistik hizmetleri konularında hizmet aldığımız tedarikçilere, Kimlik Bilgilerinizi (ad, soyadı), İletişim Bilgilerinizi (telefon numarası, teslimat adresi) “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

İş gücü yönetimi ve optimizasyonu, iş analitiği ve kurumsal performansın artırılması amacıyla danışmanlık hizmetleri aldığımız tedarikçilerimize, kurum içi analiz ve iş geliştirme süreçleri kapsamında işlediğimiz kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

Bilgi sistem altyapı ve sistem entegrasyonu ve yönetimi, uygulama ve yazılım bakım, destek ve geliştirme, teknik dokümantasyon, performans problemlerinin, deneyimsel bulguların ve hataların tespit edilip giderilmesi ve raporlanması ile siber güvenlik hizmetleri kapsamında ürün desteği ve hizmet alınması amaçlarıyla tedarikçilerimize, işbu aydınlatma metni çerçevesinde Şirket tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak -; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

Pazarlama, veri analizi, raporlama ve iş zekası çözümleri hizmetlerinin alınması amacıyla danışmanlık hizmeti aldığımız tedarikçilerimize (pazarlama ve analiz hizmeti ile ürün desteği sağlayıcıları), Kimlik Bilgilerinizi (ad, soyadı, kullanıcı ID bilgisi), İletişim Bilgilerinizi (e-posta adresi, telefon numarası) ve Pazarlama Bilgilerinizi ; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla gerekli durumlarda danışmanlık hizmeti aldığımız tedarikçilere ve ilgili işleme ilişkin ödeme kuruluşlarına, işbu aydınlatma metni çerçevesinde hukuka aykırı işlemlerin tespiti süreçleri kapsamında işlediğimiz kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ile “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak aktarmaktayız.

Ödeme işlemleriniz için gerekli bilgiler ödeme işlemini gerçekleştirmesi için yetkilendirdiğimiz şirketlerin sunucularında tutulmaktadır. Kişisel verileriniz, sitede bulunan ödeme araçları ile gerçekleştirilen işlemlere yönelik şikâyetlerinizin veya usulsüzlüklerin çözülmesi amacıyla söz konusu ödeme kuruluşları ve bu konuda faaliyet gösteren aracı kuruluşlar ile paylaşılabilir ve ayrıca ilgili ödeme kuruluşları tarafından kendi KVKK politikaları kapsamında ödeme işlemini gerçekleştirmek amacıyla işlenebilir.

Yurt Dışına Aktarım

E-posta, belge oluşturma, veri düzenleme, sunum geliştirme ve iş raporlama amaçlarıyla, ofis verimliliği araçları, veri işleme ve bulut tabanlı iş birliği hizmetleri temin ettiğimiz tedarikçimizin bu hizmetleri sunduğu sunucularının yurt dışında bulunması nedeniyle yurt dışındaki bu sunuculara, işbu aydınlatma metni çerçevesinde Şirket tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

Veri tabanı süreçlerinin ve operasyonel süreçlerin yürütülmesi amacıyla uygulama ve yazılım geliştirme hizmeti, veri tabanı ve sunucu hizmeti, altyapı, hosting, bakım ve geliştirme hizmetleri ile bulut bilişim çözümleri hizmeti aldığımız tedarikçimizin sunucularının yurt dışında bulunması nedeniyle bu sunuculara, işbu aydınlatma metni çerçevesinde Şirket tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

Bilgi sistem altyapı ve sistem entegrasyonu ve yönetimi, uygulama ve yazılım bakım, destek ve geliştirme, teknik dokümantasyon, performans problemlerinin, deneyimsel bulguların ve hataların tespit edilip giderilebilmesi ve raporlanması ile siber güvenlik hizmetleri kapsamında ürün desteği ve hizmet alınması amaçlarıyla hizmet aldığımız tedarikçilerimizin sunucularının yurt dışında bulunması nedeniyle bu sunuculara, işbu aydınlatma metni çerçevesinde Şirket tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

Finansal yönetim ve müşteri ilişkileri yönetimi de dahil olmak üzere kurumsal kaynak planlamaları amacıyla hizmet aldığımız kurumsal kaynak yazılımı hizmetleri sunan tedarikçimizin sunucularının yurt dışında bulunması sebebiyle bu sunuculara, işbu aydınlatma metni çerçevesinde Şirket tarafından işlenen tüm kişisel verilerinizi -gerekli olduğu kadarıyla sınırlı olarak-; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

Pazarlama, veri analizi, raporlama ve iş zekası çözümleri kapsamında danışmanlık hizmeti aldığımız bazı tedarikçilerimizin (pazarlama ve analiz hizmeti ile ürün desteği sağlayıcılarının) sunucularının yurt dışında bulunması sebebiyle bu sunuculara, Kimlik Bilgilerinizi (ad, soyadı, kullanıcı ID bilgisi), İletişim Bilgilerinizi (e-posta adresi, telefon numarası) ve Pazarlama Bilgilerinizi ; “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak,

Segmentasyon bazlı dijital pazarlama ve reklam faaliyetlerimizin etkili bir şekilde yönetilmesi kapsamında, hizmet aldığımız arama motoru şirketlerinin reklam ağı ve sosyal medya hizmeti sunan şirketlerin sosyal medya platformları ve uygulamaları üzerinden hedefleme yapılması suretiyle müşterilerimizin tercihleri ve ilgi alanları doğrultusunda müşterilerimize reklam ve ilgili içeriklerin gösterilmesi amaçlarıyla, hizmet aldığımız yurt dışında bulunan iş ortaklarımıza (arama motoru hizmeti şirketleri ile sosyal medya hizmeti şirketleri); “açık rıza” vermeniz halinde,

yurt dışına aktarmaktayız.

Başvuru Usul ve Esasları

İlgili kişi olarak, 6698 Sayılı KVKK’nın 11. maddesinde yer alan haklarınıza ilişkin taleplerinizi web sayfamızdan temin edebileceğiniz Kişisel Verilerin Korunmasına İlişkin Başvuru Formu’nu doldurarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile aşağıdaki yöntemlerle tarafımıza iletebilirsiniz. Yapacağınız başvuruyu Şirket olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.