İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu doğrultusunda, GPN BİLGİ TEKNOLOJİLERİ SAN. VE TİC.A.Ş ("Şirket") tarafından, veri sorumlusu sıfatıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun”) uyarınca işlenecek olup, kanuna uyum sağlanması için işbu Aydınlatma Metni ile müşterilerin kişisel veri işleme faaliyetleri hakkında aydınlatılması hedeflenmekte ve bu aydınlatma metni kişisel verisi işlenen gerçek kişilerin ("İlgili Kişi”) erişimine sunulmaktadır.
Kişisel verilerinizin işlenmesine ilişkin detaylı bilgilerewww.gpnteknoloji.com adresinde yer alan "Kişisel Verilerin Korunması ve Gizliliği” başlığı altından ulaşabilirsiniz.
1.TANIMLAR
İşbu aydınlatma metninde geçen tanımlar;
Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Müşteri : Veri sorumlusuna ait www.gpnteknoloji.com isimli internet sitesinden mal veya hizmet alan kişiyi,
Veri Aktarımı: Kişisel verilerin belirli bir amaç için, kanuna uygun ve ölçülülük esasıyla 3. Kişilere aktarılmasını,
Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan şirketimizi,
Veri İşleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi ifade eder.
Kişisel verilerin işlenmesi kavramı ise; kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
2.İŞLENEN KİŞİSEL VERİLERİNİZ VE İŞLENME AMAÇLARI
Aşağıda sayılan ve veri sorumlusu sıfatıyla toplanan kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, Şirket tarafından aşağıda yer alan amaçlar kapsamında işlenebilecektir:
·Kimlik Verileriniz : Ad- soyad- Tc kimlik numarası, vergi numarası,vergi dairesi, imza
Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin YürütülmesiHukuk İşlerinin Takibi ve Yürütülmesiİletişim Faaliyetlerinin Yürütülmesi Lojistik Faaliyetlerinin YürütülmesiMal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin YürütülmesiMüşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Müşterilerin talep ve şikayetlerinin karşılanmasıSaklama ve Arşiv Faaliyetlerinin Yürütülmesi Sözleşme süreçlerinin yürütülmesiVerilerin güncel tutulmasının hukuki yükümlülüğümüz olması nedeniyle iletişime geçilmesi ve gerekli bilgilendirmenin yapılmasıYetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
·İletişim Verileriniz : Telefon numarası, e posta adresi, posta ( teslimat) adresi.
Faaliyetlerin Mevzuata Uygun YürütülmesiFinans Ve Muhasebe İşlerinin YürütülmesiHukuk İşlerinin Takibi ve Yürütülmesi İletişim Faaliyetlerinin YürütülmesiLojistik Faaliyetlerin YürütülmesiMal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin YürütülmesiMüşteri İlişkileri Yönetimi Süreçlerinin YürütülmesiMüşterilerin talep ve şikayetlerinin karşılanmasıSaklama ve Arşiv Faaliyetlerinin YürütülmesiSözleşme süreçlerinin yürütülmesiVerilerin güncel tutulmasının hukuki yükümlülüğümüz olması nedeniyle iletişime geçilmesi ve gerekli bilgilendirmenin yapılmasıYetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
·Finans Verileriniz : Banka/Kredi kartı bilgileri, hesap bilgileri.
Faaliyetlerin Mevzuata Uygun YürütülmesiFinans Ve Muhasebe İşlerinin YürütülmesiMal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin YürütülmesiMüşterilerin talep ve şikayetlerinin karşılanması
·Müşteri Verileriniz :Sipariş ve satın alma bilgileri, faturalarınız, teknik servis hizmeti kayıtlarınız, kullanıcı bilginiz, teslimat bilgileriniz, talep ve şikayet bilgileriniz, seri numarası gibi satın alınan ürünlere ilişkin bilgiler, sipariş numarası ve detayları gibi satışa ilişkin işlem verileri,
Faaliyetlerin Mevzuata Uygun YürütülmesiFinans Ve Muhasebe İşlerinin YürütülmesiHukuk İşlerinin Takibi ve Yürütülmesiİletişim Faaliyetlerinin YürütülmesiLojistik Faaliyetlerin YürütülmesiMal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin YürütülmesiMüşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Müşterilerin talep ve şikayetlerinin karşılanmasıSaklama ve Arşiv Faaliyetlerinin Yürütülmesi Sözleşme süreçlerinin yürütülmesiVerilerin güncel tutulmasının hukuki yükümlülüğümüz olması nedeniyle iletişime geçilmesi ve gerekli bilgilendirmenin yapılmasıYetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
·Hukuki İşlem Verisi : adli makamlarla yazışmalardaki bilgileri, hakem heyeti dosyalarındaki bilgiler, ilgili kişi başvurusu, dava ve icra dosyalarına ilişkin bilgiler.
Faaliyetlerin Mevzuata Uygun Yürütülmesi
Hukuk İşlerinin Takibi ve Yürütülmesi
Müşterilerin talep ve şikayetlerinin karşılanması
Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
·İşlem Güvenliği Verileriniz: IP Adresi, İnternet sitesi giriş-çıkış bilgisi, kullanıcı adı bilgileri, şifre bilgisi.
Bilgi Güvenliği Süreçlerinin YürütülmesiFaaliyetlerin Mevzuata Uygun YürütülmesiYetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
·Fiziksel Mekan Güvenliği Verileriniz: şirket merkezinde yer alan kameralar vasıtası ile alınan kamera kayıtları
Fiziksel Mekan Güvenliğinin sağlanması
Ürün güvenliğinin sağlanması
·Pazarlama Verileriniz: Alışveriş Geçmişi Bilgileriniz.
Lojistik Faaliyetlerinin YürütülmesiMal / Hizmet Satış Sonrası Destek Hizmetlerinin YürütülmesiMal / Hizmet Satış Süreçlerinin YürütülmesiMüşteri İlişkileri Yönetimi Süreçlerinin YürütülmesiMüşterilerin talep ve şikayetlerinin karşılanmasıSaklama ve Arşiv Faaliyetlerinin Yürütülmesi
Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
·İşitsel verileriniz : Çağrı merkezi görüşmelerine ait ses kayıtları
İletişim Faaliyetlerinin Yürütülmesiİş Faaliyetlerinin Yürütülmesi / DenetimiLojistik Faaliyetlerinin Yürütülmesi Mal / Hizmet Satış Sonrası Destek Hizmetlerinin YürütülmesiMal / Hizmet Satış Süreçlerinin Yürütülmesi Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Müşterilerin talep ve şikayetlerinin karşılanmasıSaklama ve Arşiv Faaliyetlerinin Yürütülmesi Verilerin güncel tutulmasının hukuki yükümlülüğümüz olması nedeniyle iletişime geçilmesi ve gerekli bilgilendirmenin yapılmasıYetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
Amaçlarıyla hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek koşuluyla aşağıda yer alan amaçlar kapsamında işlenebilecektir:
3.KİŞİSEL VERİLERİNİZİN TOPLAMA YÖNTEMLERİ ve HUKUKİ SEBEPLERİ
Müşterilere ait kişisel veriler GPN BİLGİ TEKNOLOJİLERİ SAN. VE TİC.A.Ş tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak amacıyla ve kanunun 5. Maddesi uyarınca;
·Açık rızanızın bulunması,
·Kanunlarda açıkça öngörülmesi,
·Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
·Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
·Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
·İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenebilecektir.
Kişisel verileriniz yukarıda yer alan hukuki sebeplere dayanılarak; internet sitesi, muhtelif sözleşmeler, her türlü bilgi formları, anketler, sosyal medya uygulamaları, tedarikçilerimizden, yüklenicilerimizden ve iş ortaklarımızdan gelen yazılı, sözlü ve dijital bildirimler, çağrı merkezleri gibi kanallar vasıtasıyla, otomatik veya otomatik olmayan yöntemler ile sözlü, sesli, yazılı veya elektronik şekilde bizimle temasa geçmeniz halinde toplanmakta ve işlenmektedir.
Kişisel verileriniz, i kamera sistemleri ve burada sayılanlarla sınırlı olmamak üzere sözlü, yazılı veya elektronik kanallar aracılığı ile toplanmaktadır.
Tüm verileriniz hak talep süreleri ve kanuni yükümlülükler doğrultusunda belirlenen yasal süreler nazara alınarak saklanmakta olup, bu süreden sonra imha edilmektedir. Ancak kredi kartı bilgileriniz ödeme kuruluşları vasıtası ile alınmaktaysa da Şirketimiz tarafından tutulmamaktadır.
4.İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ:
İşbu Aydınlatma Metni’nin 2. maddesinde işlenmekte olduğu belirtilmiş olan kişisel verileriniz, şirket faaliyet konularımızın ve iş süreçlerimizin gerçekleştirilmesi süreçlerinde gerekmesi halinde ve gerekenle sınırlı şekilde;
·Banka, finans ve ödeme kuruluşlarına, (Sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi),
·Şirketimizin iş süreçlerinde hizmet ve mal tedarik ettiği tedarikçilere, iş ortaklarımıza, sürecin muhatabı olan personellere (kargo ve servis süreçleri gibi) (İş sürekliliğinin sağlanması/denetimi, Sözleşme süreçlerinin yürütülmesi, Talep ve şikayetlerin takibi, Hukuk işlerinin takibi ve yürütülmesi)
·İlgili kamu kurum ve kuruluşlarının talepleri doğrultusunda ve talep amaçlarıyla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına (Faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, kanuni/idari düzenlemeler uyarınca hukuki yükümlülüklerimizin yerine getirilmesi),
aktarılmaktadır.
Şirketimiz, yapısal olarak sizden almış olduğu verileri yurtdışına aktaramıyorsa da, siz müşterilerimizden gelen talepler doğrultusunda fatura, satış ya da satış sonrası herhangi bir sürece ait belgenin gönderiminin talep edilmesi ve talep edilen mail adresine aktarım yapılabilmektedir. Bu durum Kişisel Verileri Koruma Kurumu tarafından yurtdışına aktarım sayılmakta olup, bu hususta açık rızanızın varlığının gerektiği hususunu hatırlatır, rıza bulunmaksızın bu bilgi paylaşımının e posta adresi üzerinden yapılamayacağını bildirmek isteriz.
5.KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ÖNLEMLER
Kişisel verilerin korunması GPN BİLGİ TEKNOLOJİLERİ SAN. VE TİC.A.Ş için değerli bir konudur. Şirketimiz kişisel verilere yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı korumak için gerekli önlemleri almakta, kişisel verilerinizi gizli tutmayı, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir
Bu amaçla Şirketimiz, SSL sertifikası ile ödemelerinizin güvenliğini sağlamakta, erişim ve yetki kontrolleri yapılmakta, yazılımların güvenliğinin sağlanması için antivirüs programları kullanılmakta, siz müşterilerimizin verilerine erişim sağlamaya yetkilendirilen departmanlara/ personellere gerekli eğitimler verilmekte ve verilerin güncel tutulması için düzenli olarak siz müşterilerimizle iletişime geçilmektedir. Şirketimiz tarafından alınan önlemlerin VERBİS sistemi üzerinden takibi mümkündür.
Söz konusu bu taahhüt kapsamında gerekli bilgi güvenliği önlemlerini almasına karşın, web sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, GPN BİLGİ TEKNOLOJİLERİ SAN. VE TİC.A.Ş durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir.
6.KİŞİSEL VERİLERİNİZİN DOĞRU VE GÜNCEL OLARAK MUHAFAZA EDİLMESİ
Sizlerin www.gpnteknoloji.com web sitesi üzerinde paylaştığı bilgilerin doğru ve güncel olması 6698 sayılı Kişisel Verilerin Korunması Kanunu anlamında tarafımıza ait bir yükümlülükse de, sizlerin sahip olduğunuz hakları kullanabilmeniz için doğru ve güncel bilgi verme noktasında sorumluluğunuz mevcuttur. Bu nedenle veri sorumlusu olarak gerek çağrı merkezi gerekse üyelik sistemi üzerinden güncelleme yapmanızın her zaman mümkün olduğunu hatırlatmak isteriz.
7.KİŞİSEL VERİLERİNİZİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİMLEŞTİRİLMESİ
İşbu Aydınlatma Metninde belirtilen amaçlarla işlenmiş olan kişisel verileriniz; işlenmesi gerektiren amaç ortadan kalktığında ve sair mevzuatın belirlediği süreler geçince tarafımızca silinebilecek/imha edilebilecek/anonimleştirilerek kullanılmaya devam edilecektir.
8.İLGİLİ KİŞİLERİN 11. MADDEDE BELİRTİLEN HAKLARI
Tüm ilgili kişiler şirketimize başvurarak;
6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 11 uyarınca kişisel verileriniz ile ilgili taleplerinizi kimliğinizi tevsik edici bilgi/belgelerle birlikte;
·Yazılı olarak bir dilekçe ile şirket adresimize iletebilir,
·Şirketimizin web sitesinde kayıtlı Kayıtlı Elektronik Posta (KEP) adresine KEP adresinizden elektronik posta gönderebilir,
·Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla www.gpnteknoloji.com Sitesi’nden erişebileceğiniz "Verisi İşlenen İlgili Kişiler İçin Başvuru Formu” ’nu doldurarak info@gpnteknoloji.com e posta adresi üzerinden bilgi alma, gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri iletebilirsiniz.
Şirketimiz tarafından başvurunuz değerlendirilerek, talebinizin niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir
VERİ SORUMLUSUNUN KİMLİĞİ
GPN BİLGİ TEKNOLOJİLERİ SAN. VE TİC.A.Ş ("Şirket”) veri sorumlusu sıfatıyla hareket etmektedir.
Mersis No : 0411073819600001
İnternet Adresi : www.gpnteknoloji.com
Telefon Numarası : 0 850 522 91 82
E-Posta Adresi : info@gpnteknoloji.com
Adres : Şerifali Mah. Şehit Sk. No:16/1 Ümraniye/İstanbul
KEP Adresi :gpnteknoloji@hs01.kep.tr
9.GİZLİLİK/KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI VE AYDINLATMA METNİ’NDE YAPILACAK DEĞİŞİKLİKLER
GPN BİLGİ TEKNOLOJİLERİ SAN. VE TİC.A.Ş işbu "Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metninde değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni metnin www.gpnteknoloji.com sitesine konulmasıyla birlikte derhal geçerlilik kazanır.
Kişisel Verilerin Korunması Kanunu kapsamında "Veri Sorumlusu” sıfatıyla bildiririz.
Saygılarımızla,