GPN BİLGİ TEKNOLOJİLERİ SAN. VE TİC. A.Ş

www.gpnteknoloji.com

ÜYE MÜŞTERİLERE İLİŞKİN AYDINLATMA METNİ

İşbu Aydınlatma Metni, Şirketimiz GPN BİLGİ TEKNOLOJİLERİ SAN. VE TİC.A.Ş tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ‘ndan kaynaklanan aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmış olup, sizleri kişisel verileriniz, bu verilerinizin işlenme amaçları, aktarılabilecekleri alıcı grupları, toplanma yöntemi, hukuki sebebi ve bu verilerin işlenmesi konusundaki haklarınız hakkında bilgilendirmek isteriz.

 

1.Şirketimiz tarafından işlenen kişisel verileriniz nelerdir?

·Kimlik Verileri : Ad, soyad, TC kimlik numarası, vergi numarası, vergi dairesi

·İletişim Verileri : Telefon numarası, e posta adresi, posta ( teslimat) adresi.

·Finans Verileri : Şifrelenmiş Banka/Kredi kartı bilgileri, hesap bilgileri.

·Müşteri İşlem Verileri: Sipariş ve satın alma bilgileri, fatura bilgileriniz, talep ve şikayet bilgileriniz, , teknik servis hizmeti kayıtlarınız, kullanıcı bilginiz, teslimat bilgileriniz, talep ve şikayet bilgileriniz, seri numarası gibi satın alınan ürünlere ilişkin bilgiler, sipariş numarası ve detayları gibi satışa ilişkin işlem verileri,

·Pazarlama Veriler : Alışveriş geçmişi bilgileriniz.

·İşlem güvenliği Verileri: şifre ve parola bilgileriniz, IP adres bilgileriniz, internet sitesi giriş çıkış kayıtları, kullanıcı adı bilgileriniz

·Hukuki İşlem Verileri: Yetkili kişi, kurum ve kuruluşlarla yapılan yazışmalardaki bilgiler,hakem heyeti şikayetlerinde yer alan bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talep bilgileriniz.

·İşitsel kayıt Verileriniz: Çağrı merkezi ile yaptığınız görüşmelerde alınan ses kayıtlarınız.

·Fiziksel Mekan Güvenliği Verileri: şirket merkezinde yer alan kameralar vasıtası ile alınan kamera kayıtları

2.İŞLENEN KİŞİSEL VERİLERİNİZ VE İŞLENME AMAÇLARI

Aşağıda sayılan ve veri sorumlusu sıfatıyla toplanan kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, Şirket tarafından aşağıda yer alan amaçlar kapsamında işlenebilecektir:

·Kimlik Verileriniz : Ad- soyad- Tc kimlik numarası, vergi numarası, vergi dairesi, imza kişisel verileriniz internet sitesi üzerinden elektronik ortamda otomatik yollarla aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

Faaliyetlerin Mevzuata Uygun YürütülmesiFinans Ve Muhasebe İşlerinin YürütülmesiHukuk İşlerinin Takibi ve Yürütülmesi İletişim Faaliyetlerinin YürütülmesiLojistik Faaliyetlerinin Yürütülmesi ve teslimat süreçlerinin takibiMal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin YürütülmesiMüşteri İlişkileri Yönetimi Süreçlerinin YürütülmesiMüşterilerin talep ve şikayetlerinin karşılanması Saklama ve Arşiv Faaliyetlerinin YürütülmesiSözleşme süreçlerinin yürütülmesi Verilerin güncel tutulmasının hukuki yükümlülüğümüz olması nedeniyle iletişime geçilmesi ve gerekli bilgilendirmenin yapılmasıYetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

·İletişim Verileriniz : Telefon numarası, e posta adresi, posta ( teslimat) adresi kişisel verileriniz internet sitesi üzerinden elektronik ortamda otomatik yollarla aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin YürütülmesiHukuk İşlerinin Takibi ve Yürütülmesiİletişim Faaliyetlerinin Yürütülmesi Lojistik Faaliyetlerinin YürütülmesiMal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin YürütülmesiMüşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Müşterilerin talep ve şikayetlerinin karşılanmasıSaklama ve Arşiv Faaliyetlerinin Yürütülmesi Sözleşme süreçlerinin yürütülmesiVerilerin güncel tutulmasının hukuki yükümlülüğümüz olması nedeniyle iletişime geçilmesi ve gerekli bilgilendirmenin yapılmasıYetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

·Finans Verileriniz : ŞifrelenmişBanka/Kredi kartı bilgileri, hesap bilgileri kişisel verileriniz internet sitesi üzerinden elektronik ortamda otomatik yollarla aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

Faaliyetlerin Mevzuata Uygun YürütülmesiFinans Ve Muhasebe İşlerinin YürütülmesiMal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin YürütülmesiMüşterilerin talep ve şikâyetlerinin karşılanması

·Müşteri Verileriniz :Sipariş ve satın alma bilgileri, faturalarınız, teknik servis hizmeti kayıtlarınız, kullanıcı bilginiz, teslimat bilgileriniz, talep ve şikayet bilgileriniz, seri numarası gibi satın alınan ürünlere ilişkin bilgiler, sipariş numarası ve detayları gibi satışa ilişkin işlem verileri kişisel verileriniz internet sitesi üzerinden elektronik ortamda otomatik yollarla aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

Faaliyetlerin Mevzuata Uygun YürütülmesiFinans Ve Muhasebe İşlerinin YürütülmesiHukuk İşlerinin Takibi ve Yürütülmesiİletişim Faaliyetlerinin YürütülmesiLojistik Faaliyetlerin YürütülmesiMal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Müşteri İlişkileri Yönetimi Süreçlerinin YürütülmesiMüşterilerin talep ve şikayetlerinin karşılanmasıSaklama ve Arşiv Faaliyetlerinin YürütülmesiSözleşme süreçlerinin yürütülmesi Verilerin güncel tutulmasının hukuki yükümlülüğümüz olması nedeniyle iletişime geçilmesi ve gerekli bilgilendirmenin yapılmasıYetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

 

·Hukuki İşlem Verisi : adli makamlarla yazışmalardaki bilgileri, hakem heyeti dosyalarındaki bilgiler, dava ve icra dosyalarına ilişkin bilgiler kişisel verileriniz internet sitesi üzerinden elektronik ortamda otomatik yollarla aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

Faaliyetlerin Mevzuata Uygun Yürütülmesi

Hukuk İşlerinin Takibi ve Yürütülmesi

Müşterilerin talep ve şikayetlerinin karşılanması

Saklama ve Arşiv Faaliyetlerinin Yürütülmesi

Sözleşmenin İfasına Yönelik Süreçlerin Yürütülmesi

Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

·İşlem Güvenliği Verileriniz: IP Adresi, İnternet sitesi giriş-çıkış bilgisi, kullanıcı adı bilgileri, şifre bilgisi kişisel verileriniz internet sitesi üzerinden elektronik ortamda otomatik yollarla aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

Bilgi Güvenliği Süreçlerinin YürütülmesiFaaliyetlerin Mevzuata Uygun Yürütülmesi

Sözleşmenin Kurulması ve İfasına Yönelik Süreçlerin YürütülmesiYetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

·Fiziksel Mekan Güvenliği Verileriniz: şirket merkezinde yer alan kameralar vasıtası ile alınan kamera kayıtları elektronik ortamda otomatik yollarla aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

 

Fiziksel Mekan Güvenliğinin sağlanması

Ürün güvenliğinin sağlanması

 

·Pazarlama Verileriniz: Alışveriş Geçmişi Bilgileri kişisel verileriniz internet sitesi üzerinden elektronik ortamda otomatik yollarla aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

 

Lojistik Faaliyetlerinin YürütülmesiMal / Hizmet Satış Sonrası Destek Hizmetlerinin YürütülmesiMal / Hizmet Satış Süreçlerinin YürütülmesiMüşteri İlişkileri Yönetimi Süreçlerinin YürütülmesiMüşterilerin talep ve şikayetlerinin karşılanmasıSaklama ve Arşiv Faaliyetlerinin Yürütülmesi

Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

·İşitsel verileriniz : Çağrı merkezi görüşmelerine ait ses kayıtları kişisel verileriniz çağrı merkezi üzerinden elektronik ortamda otomatik yollarla aşağıdaki amaçlarla toplanmakta ve işlenmektedir.

İletişim Faaliyetlerinin Yürütülmesiİş Faaliyetlerinin Yürütülmesi / Denetimi Lojistik Faaliyetlerinin YürütülmesiMal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin YürütülmesiMüşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Müşterilerin talep ve şikayetlerinin karşılanmasıSaklama ve Arşiv Faaliyetlerinin Yürütülmesi Verilerin güncel tutulmasının hukuki yükümlülüğümüz olması nedeniyle iletişime geçilmesi ve gerekli bilgilendirmenin yapılmasıYetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

Amaçlarıyla hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek koşuluyla aşağıda yer alan amaçlar kapsamında işlenebilecektir:

 

3.KİŞİSEL VERİLERİNİZİN TOPLAMA YÖNTEMLERİ ve HUKUKİ SEBEPLERİ

Müşterilere ait kişisel veriler GPN BİLGİ TEKNOLOJİLERİ SAN. VE TİC.A.Ş tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak amacıyla ve kanunun 5. Maddesi uyarınca;

 

·Açık rızanızın bulunması, ( Yurtdışına veri aktarımı)

·Kanunlarda açıkça öngörülmesi, (6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,6102 sayılı Türk Ticaret Kanunu, 5237 sayılı Türk Ceza Kanunu,6502 sayılı Tüketicinin Korunması Hakkında Kanun ve şirketimizin tabi olduğu mevzuatta öngörülmesi,

·Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanarak şirketimiz ile akdedilen mesafeli satış sözleşmesine ilişkin faaliyetlerin yürütülmesi, teslimat süreçlerinin takibi, faaliyetin denetimi, talep, şikayet ve önerilerin değerlendirilmesi, finans ve muhasebe süreçlerinin yürütülmesi ve iletişim faaliyetlerinin yürütülmesi

·Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak mevzuatta yer alan hukuki yükümlülüklerin ifası, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi

·Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak hukuk ve dava işlerinin yürütülmesi

·İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak, fiziksel mekân güvenliği ve ürün güvenliğini sağlamak amacıyla işlenebilecektir.

 

Kişisel verileriniz yukarıda yer alan hukuki sebeplere dayanılarak; internet sitesi, muhtelif sözleşmeler, her türlü bilgi formları, anketler, sosyal medya uygulamaları, tedarikçilerimizden, yüklenicilerimizden ve iş ortaklarımızdan gelen yazılı, sözlü ve dijital bildirimler, çağrı merkezleri gibi kanallar vasıtasıyla, otomatik veya otomatik olmayan yöntemler ile sözlü, sesli, yazılı veya elektronik şekilde bizimle temasa geçmeniz halinde toplanmakta ve işlenmektedir.

Kişisel verileriniz, i kamera sistemleri ve burada sayılanlarla sınırlı olmamak üzere sözlü, yazılı veya elektronik kanallar aracılığı ile toplanmaktadır.

 

Tüm verileriniz hak talep süreleri ve kanuni yükümlülükler doğrultusunda belirlenen yasal süreler nazara alınarak saklanmakta olup, bu süreden sonra imha edilmektedir. Ancak kredi kartı bilgileriniz ödeme kuruluşları vasıtası ile alınmaktaysa da Şirketimiz tarafından tutulmamaktadır.

 

4.İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ:

İşbu Aydınlatma Metni’nin 2. maddesinde işlenmekte olduğu belirtilmiş olan kişisel verileriniz, şirket faaliyet konularımızın ve iş süreçlerimizin gerçekleştirilmesi süreçlerinde gerekmesi halinde ve gerekenle sınırlı şekilde;

• İlgili mevzuat hükümlerine istinaden denetim firmalarına, mali müşavirlere, hukuk ofisine (Faaliyetlerin mevzuata uygun yürütülmesi, Hukuki yükümlülüklerimizin yerine getirilmesi, Sözleşme süreçlerinin yönetimi),

·Banka, finans ve ödeme kuruluşlarına, (Sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi),

·Şirketimizin iş süreçlerinde hizmet ve mal tedarik ettiği tedarikçilere, iş ortaklarımıza, sürecin muhatabı olan personellere (kargo ve servis süreçleri gibi) (İş sürekliliğinin sağlanması/denetimi, Sözleşme süreçlerinin yürütülmesi, Talep ve şikayetlerin takibi, Hukuk işlerinin takibi ve yürütülmesi)

·İlgili kamu kurum ve kuruluşlarının talepleri doğrultusunda ve talep amaçlarıyla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına (Faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, kanuni/idari düzenlemeler uyarınca hukuki yükümlülüklerimizin yerine getirilmesi),

aktarılmaktadır.

 

Şirketimiz, yapısal olarak sizden almış olduğu verileri yurtdışına aktarmıyorsa da, siz müşterilerimizden gelen talepler doğrultusunda fatura, satış ya da satış sonrası herhangi bir sürece ait belgenin gönderiminin talep edilmesi ve talep edilen mail adresine aktarım yapılabilmektedir. Bu durum Kişisel Verileri Koruma Kurumu tarafından yurtdışına aktarım sayılmakta olup, bu hususta açık rızanızın varlığının gerektiği hususunu hatırlatır, rıza bulunmaksızın bu bilgi paylaşımının e posta adresi üzerinden yapılamayacağını ve bu aşamada tarafınızdan açık rıza metninin onaylanmasının beklenileceğini bildirmek isteriz.

5.KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ÖNLEMLER

 

Kişisel verilerin korunması GPN BİLGİ TEKNOLOJİLERİ SAN. VE TİC.A.Ş için değerli bir konudur. Şirketimiz kişisel verilere yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı korumak için gerekli önlemleri almakta, kişisel verilerinizi gizli tutmayı, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir

 

Bu amaçla Şirketimiz, SSL sertifikası ile ödemelerinizin güvenliğini sağlamakta, erişim ve yetki kontrolleri yapılmakta, yazılımların güvenliğinin sağlanması için antivirüs programları kullanılmakta, siz müşterilerimizin verilerine erişim sağlamaya yetkilendirilen departmanlara/ personellere gerekli eğitimler verilmekte ve verilerin güncel tutulması için düzenli olarak siz müşterilerimizle iletişime geçilmektedir. Şirketimiz tarafından alınan önlemlerin VERBİS sistemi üzerinden takibi mümkündür.

 

Söz konusu bu taahhüt kapsamında gerekli bilgi güvenliği önlemlerini almasına karşın, web sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, GPN BİLGİ TEKNOLOJİLERİ SAN. VE TİC.A.Ş durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir.

 

6.KİŞİSEL VERİLERİNİZİN DOĞRU VE GÜNCEL OLARAK MUHAFAZA EDİLMESİ

 

Sizlerin www.gpnteknoloji.com web sitesi üzerinde paylaştığı bilgilerin doğru ve güncel olması 6698 sayılı Kişisel Verilerin Korunması Kanunu anlamında tarafımıza ait bir yükümlülükse de, sizlerin sahip olduğunuz hakları kullanabilmeniz için doğru ve güncel bilgi verme noktasında sorumluluğunuz mevcuttur. Bu nedenle veri sorumlusu olarak gerek çağrı merkezi gerekse üyelik sistemi üzerinden güncelleme yapmanızın her zaman mümkün olduğunu hatırlatmak isteriz.

 

7.KİŞİSEL VERİLERİNİZİN SİLİNMESİ, YOK EDİLMESİ VEYA ANONİMLEŞTİRİLMESİ

 

İşbu Aydınlatma Metninde belirtilen amaçlarla işlenmiş olan kişisel verileriniz; işlenmesi gerektiren amaç ortadan kalktığında ve sair mevzuatın belirlediği süreler geçince tarafımızca silinebilecek/imha edilebilecek/anonimleştirilerek kullanılmaya devam edilecektir.

 

8.İLGİLİ KİŞİLERİN 11. MADDEDE BELİRTİLEN HAKLARI

Tüm ilgili kişiler şirketimize başvurarak;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

 

6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 11 uyarınca kişisel verileriniz ile ilgili taleplerinizi kimliğinizi tevsik edici bilgi/belgelerle birlikte;

 

·Yazılı olarak bir dilekçe ile şirket adresimize iletebilir,

 

·Şirketimizin web sitesinde kayıtlı Kayıtlı Elektronik Posta (KEP) adresine KEP adresinizden elektronik posta gönderebilir,

 

·Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla www.gpnteknoloji.com Sitesi’nden erişebileceğiniz "Verisi İşlenen İlgili Kişiler İçin Başvuru Formu” ’nu doldurarak info@gpnteknoloji.com e posta adresi üzerinden bilgi alma, gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri iletebilirsiniz.

 

Şirketimiz tarafından başvurunuz değerlendirilerek, talebinizin niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir

 

VERİ SORUMLUSUNUN KİMLİĞİ

GPN BİLGİ TEKNOLOJİLERİ SAN. VE TİC.A.Ş ("Şirket”) veri sorumlusu sıfatıyla hareket etmektedir.

Mersis No : 0411073819600001

İnternet Adresi : www.gpnteknoloji.com

Telefon Numarası : 0 850 522 91 82

E-Posta Adresi : info@gpnteknoloji.com

Adres : Şerifali Mah. Şehit Sk. No:16/1 Ümraniye/İstanbul

KEP Adresi :gpnteknoloji@hs01.kep.tr

 

9.GİZLİLİK/KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI VE AYDINLATMA METNİ’NDE YAPILACAK DEĞİŞİKLİKLER

 

GPN BİLGİ TEKNOLOJİLERİ SAN. VE TİC.A.Ş işbu "Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metninde değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni metnin www.gpnteknoloji.com sitesine konulmasıyla birlikte derhal geçerlilik kazanır.

 

Kişisel Verilerin Korunması Kanunu kapsamında "Veri Sorumlusu” sıfatıyla bildiririz.
Saygılarımızla,

Güncelleme Tarihi:20.06.2022