KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
I. GİRİŞ
Veri sorumlusu olarak LULU için müşterileri, çalışanları ve ilişki içinde olduğu diğer gerçek ve tüzel kişilere ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK”)’na uygun olarak işlenerek, muhafaza edilmesi büyük önem arz etmektedir. Bu doğrultuda, ve yine KVKK’nın 10. maddesi ile Kişisel Verilerin Korunması Kurulu’nca 10 MART 2018 tarihinde 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ ("Tebliğ”)’e uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatma görevini yerine getirmek için; Şirketimiz tarafından kişisel veri sahiplerine kişisel verilerinin elde edilmesi sırasında Şirketimizin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin KVKK’nın 11.nci maddesi kapsamında sahip olduğu haklara ilişkin bu bilgilendirmeyi sunmaktadır.
II. KİŞİSEL VERİ
1. Kişisel Veri Tanımı
KVKK m.3/I(d) çerçevesinde "kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi ifade eder. Bu kapsamda kişisel veri; belirli veya belirlenebilir gerçek bir kişiye ilişkin her türlü bilgiyi ifade etmektedir. Örnek olarak; adınız, soyadınız, TC kimlik numaranız, adresiniz, telefon numaranız, e-posta adresiniz, doğum tarihiniz, erişimde bulunduğunuz IP numarası, görsel ve işitsel veriler, yaptığınız işlemlere ait bilgiler, vb. size ilişkin bilgiler kişisel verilerinizdir. Ayrıca KVKK’ya göre; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf, sendika, vb. üyelikleri, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri, vb. veriler özel nitelikli kişisel verilerdir. Bu kapsamda, anonim bilgiler, anonim hale getirilen bilgiler ve belirli bir kişi ile ilişkilendirilemeyen diğer veriler Şirketimiz’in bu konudaki Politikası gereği kişisel veri olarak kabul edilmez.
2. Kişisel Verilerin İşlenmesi Kavramı
KVKK m.3/I(e) çerçevesinde Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
III. AYDINLATMA KAPSAMI
1. Veri Sorumlusunun Kimliği
KVKK’ya göre, "Veri Sorumlusu” kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade ettiğinden, KVKK uyarınca "Veri Sorumlusu” olan LULU’in Kurumsal Kimlik Bilgileri aşağıdaki gibidir;
Adres : Fındıklı Meclis-i Mebusan Cad. No:61 34427 Beyoğlu, Istanbul Turkey
Telefon : 0212 244 70 70
Web Sitesi : www.lulu.com.tr
eposta adresi : info@lulu.com.tr
2. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları
Kişisel Verileriniz, Şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle; otomatik ya da otomatik olmayan yöntemlerle, sözlü, yazılı, görsel ya da elektronik olarak toplanmaktadır/toplanabilecektir. KVKK madde 5.2 ve Madde 6.3 kapsamında kanuni yükümlülüklerimizi yerine getirmek, bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizi yerine getirmek, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermeksizin, meşru menfaatlerimizin korunması amacıyla ve alenileştirdiğiniz kişisel veriler bakımından açık rızanız olmaksızın işlenebilmektedir. Yine Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen amaçlar dâhilinde KVKK madde 5.1 ve madde 6.2 kapsamında açık rızanızın alınması şartı ile de işlenebilmektedir.
3. İşlenen Kişisel Verilerin Yurtiçi ve/veya Yurtdışında Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan Kişisel verileriniz; Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Yasal olarak aktarılması gereken idari ve resmi makamlara, mevzuatın gerektirmesi ve hukuki yükümlülüğün yerine getirilmesi için ilgili kişi ve kurumlara, hukuki zorunluluklar nedeniyle ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine, vergi danışmanlarına ve diğer harici profesyonel danışmanlara, avukatlara, sigorta şirketlerine, ortaklarına, hizmet alınan veya alınacak olan yurt içi – yurt dışı üçüncü taraflara, hissedarlarımıza, iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurumları ve özel kişilere, gerek KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ve gerekse de sair yasal mevzuat kapsamında aktarılmaktadır/aktarılabilecektir.
Toplanan Kişisel verileriniz; KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere ("Yeterli Korumaya Sahip Yabancı Ülke”) veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVKKurulu’nun izninin bulunduğu yabancı ülkelere ("Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) aktarılmaktadır/aktarılabilecektir. Şirketimiz bu doğrultuda KVKK’nın 9. maddesinde öngörülen düzenlemelere ve sair yasal mevzuata uygun hareket etmektedir/edecektir.
4. Kişisel Veri Toplamanın Yöntemi Ve Hukuki Sebebi
Kişisel verileriniz; şirketimizde kurmuş olduğunuz ya da kuracağınız iş ilişkisi nedeniyle, ziyaret etmiş olduğunuz bölüm ve birim yöneticileri tarafından tekrar görüşülebilmenin temin edilebilmesi amacıyla, iş ve hizmetlerimiz nedeniyle sizleri bilgilendirecek elektronik (SMS, E-Mail vb.) gönderilerin iletilmesi amaçlarıyla, otomatik ya da otomatik olmayan yöntemlerle ve Şirketimiz’in sizler ile iletişime geçtiği veya ileride iletişime geçebileceği sair kanallar vasıtasıyla temin edilerek faaliyetlerimizi yürütmek, sizlerle aramızdaki sözleşmesel ve kanuni yükümlülüklerimizi yerine getirmek amaçlarıyla elde edilmekte ve elde edilen kişisel veriler ilgili Mevzuatlar uyarınca yasal süreler içerisinde saklanmaktadır.
5. Kişisel Veri Sahibinin KVKK’nın 11. Maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri, KVKK Madde 11 uyarınca;
Kişisel Verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, Kişisel Verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme, kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, amaç, süre ve meşruiyet prensipleri dâhilinde değerlendirilmek üzere kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme, Kişisel Verilerinin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda aleyhlerine bir sonucun ortaya çıkması halinde bu sonuca itiraz etme, Kişisel Verilerinin kanuna aykırı olarak işlenmesi ve bu sebeple zarara uğramaları halinde zararın giderilmesini talep etme haklarına sahiptirler.
KVKK’nın 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Şirketimize KVKK’nın 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır:
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVKK’nın 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; www.lulu.com.tr adresinde bulunan başvuru formunu doldurduktan sonra, ıslak imzalı olarak bir nüshasını Barbaros mahallesi Halk caddesi Öztanık Plaza C Blok. 71-C Ataşehir - İstanbul adresine şahsen, posta yolu, noter kanalı ile veya info@lulu.com.tr adresine elektronik posta yolu ile iletiniz
LULU
KİŞİSEL VERİ SAHİBİ AÇIK RIZA BEYANI
Aydınlatma metnini okudum, anladım, kişisel verilerimin bu kapsamda alınması, işlenmesi, saklanması ve aktarılması için açık rızam olduğunu kabul beyan ve taahhüt ederim
ADI SOYADI
İMZASI:
TARİH:
Firma adı:
