SGM Doğal Tekstil Sanayi ve Dış Ticaret Ltd. Şti. (lalay.co) olarak kişisel verilerinizin güvenliği hususuna verdiğimiz önem doğrultusunda bünyemizde barındırdığımız her türlü kişisel veri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’na uygun olarak işlenmekte, saklanmakta ve aktarılmaktadır. İşbu bilgilendirme “Veri Sorumlusu” sıfatıyla lalay.co tarafından toplanan, saklanan ve işlenen kişisel verilerinize ilişkin olarak Kanun’un “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca hazırlanmıştır.
KİŞİSEL VERİLERİN İŞLENME AMACI
Kanun uyarınca kişisel veri kimliği belirli ve belirlenebilir gerçek kişiye ait her türlü veri olarak tanımlanmış olup bu kapsamda kabul edilecek her türlü veriniz lalay.co nezdinde ilgili mevzuata tabi olarak değerlendirilmektedir. Kişisel verileriniz; web sitesi üzerinden alışveriş yapanın/yaptıranın kimliğini teyit etmek, iletişim için adres ve diğer gerekli bilgileri kaydetmek, Mesafeli satış Sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında akdettiğimiz sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili müşterilerimiz ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek, Mesafeli Satış Sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında akdettiğimiz sözleşmeler uyarınca üstlenilen yükümlülükleri ifa etmek, hizmetlerimiz ile ilgili müşteri şikayet ve önerilerini değerlendirebilmek, yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek vb. amaçlar kapsamında işlenmektedir.
AÇIK RIZASI DOĞRULTUSUNDA İŞLENECEK KİŞİSEL VERİLER VE İŞLEME AMAÇLARI
Açık rıza doğrultusunda işlenecek kişisel veriler ve işleme amaçları Rıza Metni'nde belirtilmiştir.
KİŞİSEL VERİLERİN TOPLANMASI VE HUKUKİ SEBEP
Kişisel veriler, müşterilerimizden elektronik ortamda toplanmaktadır. Müşterilerimizin kişisel verilerinin kullanılması konusunda çeşitli kanunlarda düzenlemeler bulunmaktadır. En başta K.V.K.K. ile kişisel verilerin korunması esasları belirlenmiştir. Ayrıca 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun'da kişisel verilerin korunmasına ilişkin hüküm içermektedir. 5237 Sayılı Türk Ceza Kanunu hükümleri yoluyla da kişisel verilerin korunması için bazı hallerde cezai yaptırımlar öngörülmüştür. Diğer yandan, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği’nden doğan yükümlülüklerimizin ifası amacıyla verilerin K.V.K.K.’nın 5. ve 6. maddelerinde ve bu Aydınlatma Metni ve açık rıza gerekli olduğu hallerde Rıza Metni'nde belirtilen amaçlarla toplanması ve kullanılması gerekmektedir.
İŞLENEN KİŞİSEL VERİLERİN AKTARIMI
Müşterilerimize ait kişisel verilerin üçüncü kişiler ile paylaşımı, müşterilerin izni çerçevesinde gerçekleşmekte ve kural olarak müşterimizin onayı olmaksızın kişisel verileri üçüncü kişilere aktarılmamaktadır. Bununla birlikte, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır. Ayrıca, taahhüt ettiğimiz ürün ve/veya hizmetleri sağlayabilmek, lalay.co tarafından yürütülen ticari faaliyetlerin gerçekleştirilebilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi ve verilen hizmetlerin kalite kontrolünü yapabilmek için anlaşmalı üçüncü kişilerde dahil olmak üzere Kanun'un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde kişisel veri aktarımı yapılmaktadır.
Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır. Bununla birlikte, kişisel verileri alan üçüncü kişinin veri koruma politikalarından dolayı ve üçüncü kişinin sorumluluğundaki risk alanında meydana gelen ihlallerden lalay.co sorumlu değildir.
KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI
Kişisel veri sahibi, Kanun’un 11. maddesi uyarınca [email protected] ya başvurarak;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse bunun hakkında bilgi talep etme,
c) Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
e) K.V.K.K.’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahiptir.
Bu kapsamda iletilen talepler Şirket tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde ücret alınacaktır.
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN RIZA METNİ
SGM Doğal Tekstil Sanayi ve Dış Ticaret Ltd. Şti. (lalay.co), müşterilere ilişkin kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında "Veri Sorumlusu" sıfatına sahip olup işbu Rıza Metni ile söz konusu Kanun uyarınca müşterilerin lalay.co tarafından gerçekleştirilen ve aşağıda belirtilen kişisel veri işleme faaliyetlerine ilişkin açık rızalarının teminini hedeflemektedir.
Kanun'un 5. maddesi 2. fıkrası ile 6. maddesi 3. fıkrasında yer alan kişisel veri işleme şartlarının karşılanamadığı aşağıdaki durumlar için lalay.co tarafından kişisel verilerin işlenebilmesi için müşterilerin açık rızasının alınması gerekmektedir. Açık rıza gerektirmeyen süreçlere ilişkin olarak Aydınlatma Metni kapsamında veri işleme faaliyetleri sürdürülmekte olup açık rıza gerektiren süreçlerde de Aydınlatma Metni'nde belirtilen temel prensiplere uygun veri işlenmektedir.