KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA GİZLİLİK POLİTİKASI

İdeal Kişisel Bakım ve Tüketim Ürünleri Satış Dağıtım A.Ş. (“İdeal”) başta Anayasa’nın 20. maddesinde düzenlenen özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaya azami önem atfetmektedir. Bu çerçevede, kişisel verilerin hukuka uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde bu anlayışla hareket etmektedir.

İdeal, özel hayatın gizliliğinin temeli olan kişisel verilerin korunması ve hukuka uygun olarak işlenmesini sadece mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımının temeline insana verdiği değeri koymaktadır. Bu bilinçle hareket eden İdeal kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesinin önlenmesi için gerekli her türlü idari ve teknik önlemi almaktadır.

Bu çerçevede, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak https://www.idealas.com.tr/ internet sitesinin kullanımı esnasında üretilen veya paylaşılan kişisel verilerin işlenme ve aktarılma koşulları hakkındaki bilgiler aşağıda sunulmaktadır.

1. Tanımlar

• İnternet Sitesi: “https://www.idealas.com.tr/” adresinde bulunan internet sitesidir.
• Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
• Çevrimiçi Ziyaretçi/İlgili Kişi: İnternet Sitesi’ne erişen tüm kişilerdir. İlgili şirket politikalarında Ziyaretçi kişi grubu kapsamında yer almaktadır.
• Kurul: Kişisel Verileri Koruma Kurulu’dur.
• Şirket: İdeal Kişisel Bakım ve Tüketim Ürünleri Satış Dağıtım A.Ş.’dir.
• Yer sağlayıcı: İnternet ortamında hizmet ve içerikleri barındıran sistemleri sağlayan veya işleten gerçek veya tüzel kişileri ifade eder.

2. İşlenen Kişisel Veriler

Çevrimiçi Ziyaretçi’nin, İnternet Sitesi’ne erişimine ve İnternet Sitesi’ndeki formları doldurmasına bağlı olarak işlenen kişisel verileri aşağıda sunulmaktadır:

İnternet Sitesi’ni ziyaret eden Çevrimiçi Ziyaretçiler için:

• İşlem Güvenliği Bilgisi (IP adresi, site trafik bilgisi vb.)
• Çerez Bilgileri
• Log Kayıtları

İnternet Sitesi’ndeki formları dolduran Çevrimiçi Ziyaretçiler için:

• Kimlik Bilgisi (ad, soyadı)

Yukarıda sayılanlar dışında İnternet Sitesi’nin işletilmesi, geliştirilmesi ve güvenliği için zorunlu olabilecek başka verilerin de Kanun’a uygun olarak işlenmesi mümkündür.

3. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar kapsamında işlenmektedir:

• Talep ve Şikayetlerin Takibi: Gelen şikayet, talep, teşekkür ve öneri başvurularına cevap verilmesi.
• İletişim Faaliyetlerinin Yürütülmesi: İletilmiş olan iletişim kanalları üzerinden başvuru süreçleriyle ilgili iletişime geçilmesi.
• Hukuk İşlerinin Takibi ve Yürütülmesi: Alternatif uyuşmazlık çözüm yöntemleri ve dava süreçlerinin tamamlanması.
• Bilgi Güvenliği Süreçlerinin Yürütülmesi: Online işlemlerde işlem güvenliğinin sağlanması.
• Denetim/Etik Faaliyetlerinin Yürütülmesi: Online hareketlerin denetlenmesi ve hizmet kalitesinin kontrol edilmesi.
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi: Mevzuat gereği resmi mercilerden gelen taleplerin karşılanması.

4. Kişisel Verilerin Aktarıldığı Kişiler ve Amaçları

5. Veri Toplama Yöntemi ve Hukuki Sebepler

Toplanma Yöntemi: Kişisel verileriniz, web sitemiz aracılığıyla elektronik ortamda toplanmaktadır.

Hukuki Sebepler:

• Kanunlarda açıkça öngörülmesi (5651 ve 6563 sayılı Kanunlar vb.).
• Şirketimizin meşru menfaatleri için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
• Bir hukuki yükümlülüğün yerine getirilmesi için zorunlu olması.

6. Veri Güvenliği İçin Alınan Tedbirler

İdeal olarak, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla gerekli tüm idari ve teknik tedbirleri almaktayız.

İdari Tedbirler:

Personel eğitimleri verilmekte, veri güvenliği denetimleri yapılmakta ve tedarikçilerle gizlilik sözleşmeleri imzalanmaktadır.

Teknik Tedbirler:

Bilişim altyapımızda şifreleme, yetki matrisi, uygulama ve ağ güvenliği, veri maskeleme, güvenlik duvarları, yedekleme ve anahtar yönetimi gibi önlemler uygulanmaktadır.

7. Veri Sorumlusuna Başvuru Hakkınız

Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme.
• İşlenen verilerin otomatik sistemlerle analiz edilmesine itiraz etme.

Taleplerinizi kvkk@idealas.com.tr e-posta adresine veya Kavacık Mahallesi Ertürk Sokak Uzka İş Merkezi No:11 Kat:2 Beykoz / İstanbul adresine yazılı olarak iletebilirsiniz.