Sayın Müşterilerimiz, Üyelerimiz, İş Ortaklarımız/Tedarikçilerimiz, Çalışan Adaylarımız, Çalışanımız ve Ziyaretçilerimiz; JÜPİTER Spor Malzemeleri Ticaret A.Ş. (“Klaud Türkiye” “JÜPİTER” veya "Şirket”) olarak kişisel verilerinizin korunmasına büyük önem atfetmekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “veri sorumlusu” sıfatıyla kişisel verileriniz ve işleme süreçleri hakkında sizleri bilgilendirmek isteriz.
İşbu Politika ile Şirket’in “şirket faaliyetlerinin şeffaflık içinde yürütülmesi ilkesi”nin sürdürülebilirliği amaçlanmaktadır. Bu kapsamda, Şirket veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVK Kanunu”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler belirlenmekte ve şirket tarafından yerine getirilen uygulamalar açıklanmaktadır.
Politika, şirket tarafından otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla kişisel verileri işlenen gerçek kişilere yöneliktir.
Politika, şirket tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta kanun olmak üzere yürürlükteki mevzuat ile bu politika’da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır.
Şirket, yasal düzenlemelere paralel olarak politika’da değişiklik yapma hakkını saklı tutar.
TANIMLAR
Şirket |
JÜPİTER MODA ve SPOR MALZEMELERİ TİCARET A.Ş. |
Kişisel Veri/Veriler |
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. |
Kişisel Verilerin İşlenmesi |
Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. |
Kişisel Veri Sahibi/İlgili Kişi |
Şirket Paydaşlarını, şirket İş Ortaklarını, şirket Yetkililerini, çalışan adaylarını, çalışanları, ziyaretçileri, şirket müşterilerini, potansiyel müşterileri, üçüncü kişileri ve kişisel verisi şirket tarafından işlenen kişileri ifade eder. |
Veri Kayıt Sistemi |
Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder. |
Veri Sorumlusu |
Kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. |
Veri İşleyen |
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir. |
Aydınlatma |
Kişisel veri ilgilisinin, kişisel veri işleme süreçleri ile ilgili bilgilendirilmesidir. |
Açık Rıza |
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. |
Anonim Hale Getirme |
Daha öncesinde bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. |
İmha |
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi suretiyle ortadan kaldırılması işidir. |
Kanun |
6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder. |
KVK Kurulu |
Kişisel Verileri Koruma Kurulu’dur. |
KİŞİSEL VERİ TOPLAMA KANALLARI VE İŞLENEN VERİ TÜRLERİ
JÜPİTER’in www.klaud.com.tr web sitesini ziyaretiniz, üyelik sözleşmesini imzalamak suretiyle web üyeliğiniz, telefon veya e-posta yazışmalarındaki paylaşımlarınız, e-bülten üyeliğiniz, web sitemizden yaptığınız alışverişler, mağazalarımızı ziyaretleriniz, mağazalarımızdan yaptığınız alışverişler, doldurduğunuz formlar, diğer iş yerlerimizi ziyaretleriniz, iş başvurusunda bulunmanız, istihdam edilmeniz, tedarikçi veya iş ortağı olarak sözleşmeler imzalamanız, teklifler sunmanız veya bir başka şekilde hukuki veya ticari bir ilişkiye girmenize bağlı olarak aşağıda belirtilen kişisel verileriniz işlenebilmektedir.
İLGİLİ KİŞİ KATEGORİLERİ |
AÇIKLAMA |
|
1 |
Müşteri |
JÜPİTER’in sunduğu ürün ve hizmetlerden yararlanan gerçek veya tüzel kişileri ifade etmektedir. |
2 |
Potansiyel Müşteri |
JÜPİTER’in sunduğu ürün ve hizmetleri kullanma ilgisini gösteren, müşteriye dönüşme potansiyeli olan web sitesinden veya diğer kanallarla hizmetlerden yararlanma iradesini ortaya koyan, teklif talep eden gerçek veya tüzel kişileri ifade etmektedir. |
3 |
Ziyaretçi |
Şirkete ait tüm iş yerlerini ve internet sitesini ziyaret eden gerçek kişileri ifade etmektedir. |
4 |
Üçüncü Kişiler |
Yukarıda yer verilen İlgili Kişi kategorileri ile JÜPİTER çalışanları hariç gerçek kişileri ifade etmektedir. |
5 |
İş ortakları/Tedarikçiler ve bunların Çalışanları |
JÜPİTER’in, ticari faaliyetlerinin yürütülmesi amacıyla iş ortaklığı kurduğu veya bu kapsamda, JÜPİTER’in talimatlarına uygun ve sözleşme temelli olarak Şirket’e mal veya hizmet sunan taraflar ve bu tarafların çalışanlarını ifade etmektedir. |
6 |
Çalışan Adayı |
JÜPİTER’e iş başvurusunda bulunan kişileri ifade eder. |
7 |
Çalışan/Stajyer |
JÜPİTER’de iş sözleşmesi ile hizmet ifa eden gerçek kişileri ifade etmektedir. |
8 |
Hissedar/Ortak |
Şirketin hissedarlarını ve ortaklarını ifade etmektedir. |
KİŞİSEL VERİLERİNİZİ NE ŞEKİLDE VE HANGİ HUKUKİ GEREKÇE İLE TOPLUYORUZ ?
Fiziksel Ortamda;
Kişisel verileriniz; JÜPİTER’e ait mağazalardan yaptığınız alışverişler, mağazalarda doldurduğunuz talep formu, mağaza ziyaretleriniz, imzaladığınız sözleşmeler, teklifler, siparişler, iş başvurunuz, kapsamında paylaştığınız Cv’ler veya doldurduğunuz iş başvuru formları, özlük dosyası için toplanan belgeler v.b. yöntemlerle doğrudan sizlerden toplanmaktadır.
Elektronik Ortamda;
JÜPİTER’e ait web sitesinden yaptığınız alışverişler, doldurduğunuz üyelik formları, web sitesinden, telefonla veya e-mail üzerinden paylaştığınız talep ve şikayetler, çağrı merkezimiz, sosyal medya hesaplarımızdaki paylaşımlarınız, güvenlik kameralarına yansıyan görüntüler vasıtasıyla elektronik ortamda doğrudan sizlerden toplanmaktadır.
Her iki ortamdan toplanan kişisel verileriniz JÜPİTER veri tabanına kaydedilmekte ve otomatik olan ve olmayan yollarla işlenebilmektedir.
Kişisel verileriniz, JÜPİTER ile aranızdaki ticari ve/veya sözleşmesel ilişki kapsamında (ürün veya hizmet alışverişi, üyelik sözleşmesi), aşağıda belirtilen amaçlar çerçevesinde ve 6698 sayılı Kanun’un 5./2 Maddesi uyarınca; sözleşmenin kurulması ve ifası, bir hakkın tesisi, veri sorumlusunun hukuki yükümlülüğü ve haklarınızı gözetmek ve zarar vermemek koşuluyla meşru menfaatlerimiz kapsamında işlenebilmektedir. İş yerlerimizi ziyaretleriniz sırasında güvenlik gerekçeleri ile güvenlik kamerası vasıtasıyla görüntünüz kayıt altına alınmakta ve bu operasyonla sınırlı olarak işlenmektedir.
JÜPİTER’den mal veya hizmet almamanız, talep edilen veri türünün ürün veya hizmetle doğrudan ilişkili olmadığı ve pazarlama analizleri için kullanılacağı durumlar ve aramızda herhangi bir hukuki veya ticari ilişki kurulmaması durumlarında ise yukarıda belirtilen kişisel verilerinizi Kanun’un 5. maddesi 1. Fıkrası uyarınca AÇIK RIZANIZA istinaden işleyebilir. Açık rızanız ise mağazalarımızda SMS ile sizlere gönderilen aydınlatma metnini uygun bulmanız durumunda yine sizin için üretilmiş ŞİFRE’yi JÜPİTER personeline iletmeniz suretiyle alınabileceği gibi web sitesindeki üyelik ve alışveriş alanlarında yer alan izin/onay kutucuklarını işaretlemeniz ve “gönder” tuşuna basmanız durumunda da alınmış olacaktır. İzinlerinizi dilediğiniz zaman geri alabilirsiniz.
İLGİLİ KİŞİLERİN AYDINLATILMASI
JÜPİTER, Kişisel Verilin Korunması Kanunu’nun 10. maddesine uygun olarak kişisel verilerin elde edilmesi sırasında kişisel veri ilgililerini aydınlatmaktadır. Bu kapsamda JÜPİTER, varsa temsilcisinin kimliği, hangi kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve ilgili kişinin sahip olduğu haklar konusunda veri ilgilisinin niteliğine ve veri işleme sürecine göre bilgilendirme yapmaktadır. Tüm mağazalarda ve web sitelerinde aydınlatma metinleri yayınlanmış, çalışanlar, tedarikçiler, iş ortakları, çalışan adayları ve ziyaretçiler için de gerekli aydınlatma süreçleri tamamlanmıştır.
KİŞİSEL VERİ İŞLEME AMAÇLARI
Kişisel Verileriniz aşağıda belirtilen amaçlar kapsamında işlenmektedir:
JÜPİTER’den ürün veya hizmet satın alan veya üyelik programına katılmayı kabul ederek üyelik sözleşmesi imzalayan kişiler için;
Web sitemizi ve mağazalarımızı ziyaretleriniz, doldurduğunuz formlar, Sosyal Medya Hesaplarımızdaki paylaşımlarınız, çağrı merkezimize ilettiğiniz talep ve şikayetleriniz vasıtasıyla doğrudan sizlerden temin edilen kimlik ve iletişim bilgileriniz; sizlere ürün ve hizmetlerimizle ilgili reklam, kampanya ve diğer ticari iletiler gönderilmesi ve sizlere özel birtakım ürünlerin sunulması hedefi çerçevesinde ise pazarlama amacına uygun olarak, açık rızanıza istinaden işlenebilmektedir. Şayet JÜPİTER’e iletmiş olduğunuz bir talep veya şikayet söz konusu ise bu durumda bu talep ve şikayetin yönetilebilmesi için kimlik ve iletişim bilginiz kanun’un 5/2. Maddesi uyarınca meşru menfaatimiz kapsamında ve sınırlı bir süre için işlenmektedir.
Şirketimiz ile aranızdaki ticari ilişki kapsamında, firma yetkililerinize ve tarafınızca iletilmesi halinde çalışanlarınıza ait kişisel veriler, kanun’un 5./2 Maddesinde belirtilen; Sözleşmelerimizin kurulması ve ifası, veri sorumlusunun hukuki yükümlülüğü ve şirketimizin meşru menfaatleri kapsamında kanun’da öngörülen temel ilkelere uygun olarak ve kişisel veri işleme şartları dahilinde, aşağıda yer alan amaçlarla işlenebilmektedir
Şirketimizi, web sitemizi, mağazalarımızı ziyaretleriniz kapsamında, fiziksel mekan güvenliğinin temini çerçevesinde, şirketimizin ve sizlerin güvenliğinin sağlanması amacına bağlı olarak, zorunlu meşru menfaatlerimiz için; fiziki ortamlarda güvenlik kamerası ile görsel verileriniz, şirket merkezimizi ziyaretiniz sırasında sizlere sunulan internet erişimi kapsamında elde edilen iletişim ve erişim log kayıtlarınız ise hukuki yükümlülüğümüz kapsamında aşağıdaki amaçlarla işlenmektedir.
JÜPİTER, personel adayları tarafından kariyer sitelerinden, şirket merkezinden veya mağazalardan yapılan iş başvuruları kapsamında elde ettiği Cv’ler veya doldurulan iş başvuru formları ile aldığı kişisel verileri kullanmak suretiyle, iş akitlerinin kurulabilmesi, hukuki uyuşmazlıklarda delil olarak kullanılma ihtiyacı ve şirketin meşru menfaati hukuki gerekçeleriyle, aşağıda yer alan amaçlar dahilinde veri işleme faaliyeti yürütmektedir.
JÜPİTER, personele ait kişisel verileri; ilgili mevzuattan kaynaklı sebeplerle özlük dosyası oluşturabilmek, hizmet sözleşmesi akdedebilmek ve JÜPİTER’in yönetim hakkı ve meşru menfaati kapsamında, aşağıda yer alan amaçlar dahilinde işlemektedir. Bu konuda tüm personele detaylı bir bilgilendirme metni imza karşılığında sunulmuştur.
KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI
JÜPİTER kişisel verilerinizi bu politika’da yer verilen amaçlarla Kanun ve sair mevzuat kapsamında iş süreçlerinin yürütülebilmesi için aşağıdaki yurt içi alıcı gruplarına aktarabilecektir:
TİCARİ ELEKTRONİK İLETİŞİM
JÜPİTER, veri sahibi ilgili kişilerle, reklam, kampanya duyuru, tanıtım gibi ticari amaçlarla elektronik ticari ileti (TELEFONLA ARAMA, SMS, E MAİL, MOBİL PUSH) gönderebilmek amacıyla iletişime geçebilir. JÜPİTER bu faaliyet için ilgili kişilerden elektronik iletişim izni almakta ve bu izin kapsamında anılan faaliyeti yürütmektedir.
KİŞİSEL VERİLERİN GÜVENLİĞİNİN VE GİZLİLİĞİNİN SAĞLANMASI
Şirket tarafından, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için imkanlar dahilinde, korunacak verinin niteliğine göre gerekli her türlü tedbir alınmaktadır.
Bu kapsamda Şirket tarafından gerekli her türlü (i) idari ve (ii) teknik tedbirler alınmakta, (iii) şirket bünyesinde denetim sistemi kurulmakta ve (iv) kişisel verilerin kanuni olmayan yollarla ifşası durumunda KVK Kanunu’nda öngörülen tedbirlere uygun olarak hareket edilmektedir.
Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler tarafından resen veya ilgili kişinin talebi üzerine şirket, bu iş için özel olarak hazırlamış bulunduğu Veri Koruma ve İmha Politikasına, mevzuata ve kurum tarafından yayımlanan rehbere uygun olarak siler, yok eder veya anonim hâle getirir.
JÜPİTER kişisel verilerin İmha usullerinin belirlendiği bir İMHA POLİTİKASI hazırlamış ve şirket içinde yayınlamıştır. Tüm imha süreçleri bu politikaya uygun olarak yürütülmektedir. Aynı zamanda JÜPİTER kişisel veri envanterinde her bir süreç ve kişisel veri türü için imha süreleri net bir biçimde belirlenmiştir. 6 ayda bir yapılan periyodik veri imha işleminde envanterde belirlenen saklama süreleri esas alınmaktadır.
KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR
JÜPİTER; KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır.
JÜPİTER, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar ve uygulama maliyetine göre teknik ve idari tedbirler almaktadır.
TEKNİK TEDBİRLER
JÜPİTER tarafından kişisel verilerin hukuka uygun işlenmesini sağlamak için alınan başlıca teknik tedbirler aşağıda sıralanmaktadır:
İDARİ TEDBİRLER
JÜPİTER tarafından kişisel verilerin hukuka uygun işlenmesi için alınan idari tedbirler:
İLGİLİ KİŞİLERİN KANUN’UN 11. MADDESİNDE SAYILAN HAKLARI
İlgili kişiler, bu politikada belirtilen haklarını kullanmak ve taleplerini, kimliklerini tespit etmeye yarayacak bilgi ve belgelerle birlikte, aşağıdaki yöntemlerle;
Veri İlgilisinin usule uygun olarak talebini JÜPİTER’e iletmesi durumunda JÜPİTER talebin niteliğine göre en geç otuz gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak talebin yanıtlanmasında 10 sayfa kriteri geçildiği takdirde KVK Kurulu tarafından belirlenen sayfa başına 1 TL ücret veya elektronik ortamda istenmesi halinde ortam kayıt cihazının bedeli ilgili kişiden talep edilecektir.
Şirket, veri güvenliğinin sağlanması kapsamında, başvuruda bulunan kişinin başvuruya konu kişisel verinin sahibi olup olmadığını tespit etmek amacıyla bilgi talep edebilir. Şirketimiz ayrıca ilgili kişinin başvurusunun talebe uygun bir biçimde sonuçlandırılmasını sağlamak adına, başvurusu ile ilgili soru yöneltebilir.
İlgili kişinin talebinin; diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması, orantısız çaba gerektirmesi, bilginin kamuya açık bir bilgi olması gibi durumlarda, JÜPİTER tarafından gerekçesi açıklanarak talep reddedilebilecektir.
POLİTİKA’NIN YÜRÜRLÜĞÜ
JÜPİTER tarafından düzenlenen bu politika 2018 yılında ilk defa yayınlanan politikanın gözden geçrilmesi suretiyle ikinci versiyon olarak …………… 2020 tarihinde yürürlüğe konulmuştur. Bu Politika, JÜPİTER’in internet sitesinde (www.klaud.com.tr ) yayımlanır ve ilgili kişilerin erişimine sunulur.
JÜPİTER MODA ve SPOR MALZEMELERİ TİCARET A.Ş.(Veri sorumlusu)
Adres – Le Meridien Plaza (2. Kat) Etiler Cengiz Topel Cad. No:39 Beşiktaş / İst
Mersis - 0641031413000014
www.klaud.com.tr