Aydınlatma Metni
KİŞİSEL VERİLERİN KORUNMASI ve İŞLENMESİ HAKKINDA
GENEL AYDINLATMA METNİ
DEHA ALIŞVERİŞ MERKEZLERİ SANAYİ TİCARET A.Ş. (“KENTPLAZA” veya “Şirket”) olarak kişisel verilerin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle Şirket tarafından müşteriler başta olmak üzere Şirket’in etkileşim içinde olduğu tüm gerçek kişilere ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’na, Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu tarafından alınmış ve alınacak kararlara uygun olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verileri aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.
1) Veri Sorumlusuna İlişkin Bilgiler
Kanun uyarınca Konya Ticaret Sicil Müdürlüğü’nde 18164 sicil numarasıyla kayıtlı, 2730639195 vergi kimlik numaralı, 0273063919500027 MERSİS numaralı ve “Bedir Mah. Ataseven Cad. Kent Plaza Sitesi No: 2/301 Selçuklu/Konya” adresinde mukim DEHA ALIŞVERİŞ MERKEZLERİ SANAYİ TİCARET A.Ş. Veri Sorumlusudur.
2) Kişisel Verilerin İşlenme Amaçları
Müşteriler başta olmak üzere Şirket’in etkileşim içinde olduğu tüm gerçek kişilere ait kişisel veriler;
• Şirket’e özel ticari faaliyetlerin kurgulanması, koordinasyonunun sağlanması, geliştirilmesi, icra edilmesi,
• Şirket’in yürüttüğü ticari faaliyetlerin mevzuata ve Şirket politikalarına uygun olarak yerine getirilmesi için Şirket’in iş birimleri tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi,
• Şirket’in kısa, orta ve uzun vadede ticari politikalarının tespit edilmesi, planlanması ve uygulanması,
• İş geliştirmeye ve ticari aktivitelere yönelik faaliyetlerin planlanması ve icra edilmesi,
• Şirket yönetimi ile müşteriler arasındaki ilişkilerin yürütülmesi, yönetilmesi, geliştirilmesi ve planlanması,
• Müşterilere yönelik reklam, satış, pazarlama ve kampanyaların planlanması, yönetimi ve icrası,
• Sunulan ürün ve hizmetlerle ilgili olarak beğeni, bağlılık ve memnuniyet çalışmalarının ve analizlerinin gerçekleştirilmesi,
• Müşterilere özel kampanyaların, promosyonların ve etkinliklerin planlanması ile bunlara yönelik elektronik iletişim araçları vasıtasıyla bilgilendirme yapılması,
• Sunulan ürün ve hizmetlere yönelik pazar araştırması faaliyetlerinin planlanması ve yürütülmesi,
• Müşteri talep ve şikayetlerin alınması, değerlendirilmesi ve sonuçlandırılmasına ilişkin talep ve şikâyet yönetimi faaliyetlerinin kurgulanması ve icrası,
• Müşterilerle girilen sözleşmesel ilişkilere yönelik yükümlülüklerin yerine getirilmesi işlemleri ve faaliyetlerinin gerçekleştirilmesi,
• Tedarikçilerle sözleşmelerin kurulması ve ifası,
• Şirket’in stratejik yönetimine ilişkin planlamaların yürütülmesi ve icrası,
• Kontrol, veri yönetimi, analiz, sosyal amaçlı aktivite, süreç geliştirme ve benzeri faaliyetlere yönelik çalışmalar ile ilgili raporlamaların gerçekleştirilmesi,
• Kriz ve acil durum yönetimine yönelik faaliyetlerin planlanması ve icrası,
• Organizasyon, davet, toplantı ve benzer etkinliklerin planlanması ve yürütülmesi,
• Tedarikçi, bayi ve iş ortağı gibi üçüncü kişilerle olan ilişkilerin yönetilmesi ve geliştirilmesi,
• İş sağlığı ve güvenliği süreçlerinin yürütülmesi ve planlanması,
• Şirket ile ilişkisi bulunan tedarikçilerle, bayilerle, iş ortaklarıyla ilişkilerin sürdürülebilmesi,
Amaçlarıyla Kanun’da belirtilen sınırlar çerçevesinde temel ilkelere, hukuka, dürüstlük kurallarına uygun ve işbu amaçlarla her daim bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.
3) Kişisel Verilerin Aktarılması
Kişisel verileriniz yukarıda belirtilen amaçların gerçekleştirilmesi ve Şirket ticari operasyonları ile iş süreçlerinin kesintisiz yürütülebilmesi amacıyla, Kanun’un 8. ve 9.maddelerinde belirtilen şartlara uygun olarak başta kanunen yetkili kamu kuruluşlarına, adli ve idari makamlara, sair mevzuatta izin verilen özel hukuk tüzel ve gerçek kişilerine, Şirket’i denetime yetkili kurum ve kuruluşlara, ödemelerin ve mali yükümlülüklerin yerine getirilmesi adına anlaşmalı olunan ödeme kuruluşlarına, Şirket’in faaliyetlerinin yürütülmesi ve geliştirilmesi için hizmet alınan veya işbirliği içerisinde olunan iş ortaklarına ve sadece gerektiğinde Şirket’in tedarikçilerine ve şirketler arasında mevcut ortak yönetim ve operasyon yapılanmasının koordinasyonunun sağlanması amaçlarıyla Şirket iştiraki veya ortaklarına Kanun’da belirtilen gerekli ve yeterli veri güvenliği tedbirleri alınmak suretiyle aktarılabilmektedir.
4) Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz başta satış ve pazarlama birimi olmak üzere Şirket’in kişisel veri toplamaya yetkili diğer birimleri tarafından otomatik ve herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle sözlü veya yazılı olarak, elektronik ya da fiziki ortamda toplanmaktadır. Bu kapsamda kimlik, iletişim, lokasyon, özlük, hukuki işlem, müşteri işlem, fiziksel mekân güvenliği, işlem güvenliği, risk yönetimi, finans, mesleki deneyim, pazarlama, görsel ve işitsel kayıtlar kategorisinde yer alan kişisel veriler; Kanun’un 5/2/a-c-ç-d-e-f bentlerinde gösterilen kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmasından dolayı sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayalı olarak işlenmektedir.
Özel nitelikli kişisel veri kategorisinde yer alan sağlık bilgileri ise Kanun’un m.6/3 fıkrası uyarınca özel olarak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi hukuki sebeplerine dayalı olarak sır saklama yükümlülüğü altında bulunan işyeri sağlığı ve güvenliği uzmanları ile işyeri hekimlerince işlenmektedir. Ayrıca ürün ve hizmet pazarlama ile stratejik pazarlama faaliyetleri kapsamında reklam, kampanya ve promosyon amaçlı bilgilendirici ticari elektronik ileti gönderimi faaliyetleri kapsamında işlenen kişisel veriler Kanun’un 5/1 fıkrasında yer alan açık rızanızın bulunması hukuki sebebine dayanılarak açık rızanızın ayrıca temin edilmesine istinaden işlenebilmektedir.
5) İlgili Kişinin Hakları
Dilediğiniz zaman Şirket’e başvurarak;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
Haklarınızı kullanmayı talep edebilirsiniz. Haklarınıza ve Kanunun uygulanmasına ilişkin taleplerinizi, tarafımızdan veya http://www.konyakentplaza.com.tr/ adresinden temin edebileceğiniz başvuru formunu doldurarak ıslak imzalı şekilde “Bedir Mah. Ataseven Cad. Kent Plaza Sitesi No: 2/301 Selçuklu/Konya” adresine noter kanalıyla, iadeli taahhütlü posta yoluyla veya şahsi başvurunuzla ya da elektronik ortamda doldurduğunuz başvuru formunu mobil imzanızla, güvenli elektronik imzanızla imzaladıktan sonra KEP adresinizi veya Şirket’in veri kayıt sisteminde halihazırda kayıtlı olan e-posta adresinizi kullanarak kvkk@dehagrup.com veya dehaavm@hs05.kep.tr adresine iletebilirsiniz. Şirket bu kapsamdaki taleplere yazılı olarak cevap verilecekse, on sayfaya kadar ücret almadan; on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alarak yanıtlandıracaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirket tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemeyecektir.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir. Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular Şirket tarafından reddedilecektir.
Şirket’in işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.
İşbu aydınlatma metni ile bağlantılı olarak KENTPLAZA Veri Sorumluları Sicil Bilgi Sistemi’nde (VERBİS) yer alan kişisel veri işleme faaliyetleri ile kişisel veri işleme envanteri ayrıntılarına bu BAĞLANTIYA tıklayarak ulaşabilirsiniz. Ayrıntılı bilgi talebiniz halinde lütfen bizimle iletişime geçiniz.