GİZLİLİK SÖZLEŞMESİ VE AYDINLATMA METNİ

YILMAZ MAĞAZACILIK VE GİYİM LTD. ŞTİ. 'ye (bundan sonra "BAD BEAR" veya "ŞİRKET" olarak anılacaktır.) ait bu web sitesini ziyaret etmeniz ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmanız sırasında, size ve talep ettiğiniz hizmetlere ilişkin olarak elde ettiğimiz bilgilerin ne şekilde kullanılacağı ve korunacağı, işbu "Aydınlatma Metni"nde belirtilen şartlara tabidir. Bu web sitesini ziyaret etmekle ve bu site vasıtasıyla sunduğumuz hizmetlerden yararlanmayı talep etmekle işbu "Aydınlatma Metni"nde belirtilen şartları kabul etmektesiniz.

Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere diğer sair mevzuatlara uygun olarak hizmet sağlamaktadır. "YILMAZ MAĞAZACILIK VE GİYİM LTD. ŞTİ." işbu Kişisel Verilerin Korunması Hakkında Açıklama metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

I. Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metninin Amacı

Kişisel verilerin kullanılması konusunda çeşitli kanunlarda düzenlemeler bulunmaktadır. En başta KVKK ile kişisel verilerin korunması esasları belirlenmiştir. Ayrıca 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun da kişisel verilerin korunmasına ilişkin hüküm içermektedir. 5237 Sayılı Türk Ceza Kanunu hükümleri yoluyla da kişisel verilerin korunması için bazı hallerde cezai yaptırımlar öngörülmüştür.

Diğer yandan, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği'nden doğan yükümlülüklerimizin ifası amacıyla verilerin toplanması ve kullanılması gerekmektedir.

Bugüne kadar "BAD BEAR" olarak uğraştığımız işlerin hassasiyeti gereğince müşterilerimizden, müşteri adaylarımızdan veya ziyaretçilerimizden, çalışanlarımızdan, çalışan adaylarımızdan veya şirketimizin ilişki içerisinde olduğu diğer gerçek kişilerden gelen veriler gizli tutulmuş ve hiçbir zaman ilgisiz üçüncü kişilerle paylaşılmamıştır. Kişisel Verilerin Korunması Kanunu'nun getirdiği bütün sorumluluklara uymayı da "BAD BEAR" olarak taahhüt etmekteyiz.

II. Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metninin Kapsamı ve Değiştirilmesi

Şirketimiz tarafından hazırlanan bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK") uygun olarak hazırlanmıştır. Sizlerden rızanızla ya da Kanunda sayılan diğer hukuka uygunluk sebepleri gereği elde edilmiş veriler, sunmuş olduğumuz hizmetlerin daha kaliteli hale getirilmesi, sizlere sunulan hizmetlerin ve kalite politikamızın iyileştirilmesi amacıyla kullanılacaktır.

Şirketimiz, politikamızı ve Yönetmeliğimizi —Kanuna uygun olmak ve kişisel verilerin daha iyi korunması şartı ile— değiştirme hakkına sahiptir. Güncel aydınlatma metni üzerinde gerçekleştirilmiş olan her türlü değişiklik sitede veya herhangi bir kamuya açık mecrada yayınlanmakla birlikte yürürlük kazanacaktır.

III. Kişisel Verilerin İşlenmesi ile İlgili Temel Kurallar

a) Hukuka ve dürüstlük kurallarına uygun olma: "BAD BEAR", topladığı ya da kendisine diğer şirketlerden gelen verilerin kaynağını sorgular ve bunların hukuka uygun ve dürüstlük kuralları çerçevesinde elde edilmesine önem verir.

b) Doğru ve gerektiğinde güncel olma: "BAD BEAR", şirket bünyesinde bulunan bütün verilerin doğru bilgi olmasına, yanlış bilgi içermemesine ve kişisel verilerde değişiklik olduğu takdirde bunları güncellemeye önem verir.

c) Belirli, açık ve meşru amaçlar için işlenme: "BAD BEAR", ancak sunduğu ve hizmet sırasında kişilerden onayını aldığı amaçlarla sınırlı şekilde verileri işler. İş amacı dışında verileri işlemez, kullanmaz ve kullandırtmaz.

d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: "BAD BEAR", sadece verileri işlendikleri amaçla sınırlı ve hizmetin gerektirdiği ölçüde kullanır.

e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: "BAD BEAR", sözleşmeden kaynaklı verileri Kanunun ihtilaf çıkma süreleri, ticaret ve vergi hukukunun, ilgili mevzuatların gereklilikleri kadar bünyesinde muhafaza eder. Bu amaçlar ortadan kalktığında veriyi siler ya da anonimleştirir.

Azami Tasarruf İlkesi: "BAD BEAR"e ulaşan veriler, ancak gerekli olduğu kadar sisteme işlenir. Gerekli olmayan veriler toplanmaz. Fazlalık bilgiler sisteme kaydedilmez, silinir ya da anonim hale getirilir.

Kişisel verilerin silinmesi: Kanunen saklanması gereken sürelerin dolması, yargı süreçlerinin tamamlanması ya da diğer gereklilikler ortadan kalktığında şirketimiz tarafından bu veriler kendiliğinden ya da ilgili kişinin talebi üzerine kişisel veriler silinir, yok edilir ya da anonim hale getirilir.

Gizlilik ve veri güvenliği: Kişisel veriler gizlidir ve "BAD BEAR" bu gizliliğe riayet etmektedir. Kişisel verilere şirket içinde ancak yetki verilmiş kişiler ulaşabilir. Gerekli teknik ve idari bütün tedbirler alınmaktadır.

IV. Veri İşleme Amaçları

"BAD BEAR", mevzuatın izin verdiği durumlarda ve ölçüde kişisel bilgilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere açıklayabilecek, devredebilecek, sınıflandırabilecek ve işleyebilecektir. Kişisel verileriniz şu amaçlarla kullanılmaktadır:

- Web sitesi üzerinden alışveriş yapanın/yaptıranın kimlik bilgilerini teyit etmek,

- İletişim için adres ve diğer gerekli bilgileri kaydetmek,

- Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri tahtında akdettiğimiz sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili müşterilerimiz ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek,

- Elektronik (internet) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,

- Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,

- Müşterilerimize daha iyi bir alışveriş deneyimini sağlamak, müşterilerimizin ilgilenebileceği ürünlerimiz hakkında bilgi verebilmek, kampanyaları aktarmak,

- Müşteri memnuniyetini artırmak, müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmek,

- Hizmetlerimiz ile ilgili müşteri şikâyet ve önerilerini değerlendirebilmek,

- Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek.

"BAD BEAR" nezdinde, Şirketimizin meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, KVKK'nın 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak, aşağıda belirtilen sınıflardaki kişisel veriler KVKK'nın 10. maddesi uyarınca ilgili kişiler bilgilendirilmek suretiyle işlenmektedir.

İşlenen Veri Sınıflandırması	İşlenen Verileriniz
Kimlik Verisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin kimliğine dair bilgilerin bulunduğu verilerdir: ad-soyad, T.C. kimlik numarası, doğum tarihi, doğduğu ülke, sosyal güvenlik numarası, vergi kimlik numarası.
İletişim Verisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; telefon numarası, açık adres bilgisi, iş yeri adresi, şahsi e-posta adresi, bilgisayar numarası, sistem kullanıcı adı, faks numarası, IP numarası, erişim URL (web) gibi bilgiler.
Finansal Veri	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde işlenen; Şirketimizin aktif olarak yapmış olduğu iş gereği müşteri ve müşteri adayları ile kurmuş olduğu iletişimden elde etmiş olduğu bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka bilgileri, maaş bilgisi, sosyal güvenlik verileri, kredi kartı bilgileri, e-fatura bilgileri.
Özlük Verisi	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde işlenen; Şirketimiz ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri (özgeçmiş bilgileri, eğitim bilgileri, maaş ve prim bilgileri, başlama tarihi, yıllık izin bilgileri, medeni hal, çocuk sayısı vb.).
Görsel ve İşitsel Kayıtlar	Kişiye ait görsel ve işitsel verilerin bulunduğu veri grubudur (kamera kaydı).
Lokasyon	Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde işlenen; kişisel veri sahibinin Şirketimiz iş birimleri tarafından yürütülen operasyonlar çerçevesinde elde edilen adres bilgileri.
Diğer Veriler	Ehliyet bilgileri, çalışan bağlı olduğu departman bilgisi (perakende, toptan, zincir, e-ticaret gibi), ofis giriş-çıkış bilgileri, hukuki işlem verisi, sağlık verisi, müşteri işlem verisi.
Çalışma Verisi	Sicil no, SGK meslek kodu, pozisyon adı, departmanı ve birimi, son işe giriş tarihi, işe giriş-çıkış tarihleri, sigorta giriş/emeklilik, tahsis no, sosyal güvenlik no, çalışma gün sayısı, aylık toplam mesai bilgisi, kıdem tazminatı baz tarih, kıdem tazminatı ilave gün, ihbar tazminatı için ihbar öneli.

(Yukarıdaki veri kategorileri tablo ile sınırlı olmayıp, her zaman güncelleme hakkımızı saklı tutarız.)

V. Müşteri, Muhtemel Müşteri, Ziyaretçi ve İş ve Çözüm Ortakları Verisi

"BAD BEAR" olarak kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında, veri sorumlusu sıfatı ile işlemekteyiz. Bu kapsamda işlenecek kişisel veri kategori ve açıklamaları aşağıdaki gibidir:

- Kimlik Bilgileri: Adı-soyadı, beraberindeki misafirin/misafirlerin adı-soyadı, TC kimlik numarası.

- İletişim Bilgileri: Adres, telefon numarası, e-posta adresi.

- Finansal Bilgileri: Mobil fatura bilgileri, banka hesap bilgileri, ödeme kartı numarası ve diğer ödeme bilgileri, satın alınan ürün veya hizmetlere yönelik bilgiler, kredi kartı ile yapılan ödemelerde slip üzerindeki bilgiler, fatura üzerindeki bilgiler.

- Müşteri yorum, geri bildirim ve şikâyet verileri: Ürün ve hizmet hakkındaki değerlendirmeler, görüşler ya da şikâyetler.

- Diğer: Vergi dairesi, vergi numarası, cari hesap bilgileri, satın alınan ürünün cinsi-miktarı bilgisi.

Müşterilerimiz ve muhtemel müşterilerimizle bir sözleşme ilişkisi kurulmuş ise, toplanmış olan kişisel veriler, müşterinin onayı alınmaksızın kullanılabilir. Ancak bu kullanım, sözleşme amacı doğrultusunda gerçekleşir.

İş ve Çözüm Ortakları Verileri: "BAD BEAR", gerek iş gerekse çözüm ortakları ile veri paylaşımı yaparken hukuka uygun davranmayı ilke edinir. İş ve çözüm ortakları ile veri gizliliği taahhüdü ile ve ancak hizmetin gerektirdiği kadar veri paylaşılmaktadır.

E-Fatura & E-Arşiv Fatura: E-Fatura; elektronik ortamda hazırlanan, kâğıda basılmayan ve sunucular tarafından alıcı ve/veya satıcıya iletilen faturalardır. E-Arşiv Fatura ise Vergi Usul Kanunu uyarınca elektronik ortamda düzenlenmesi ve ikinci nüshasının elektronik ortamda muhafaza ve ibraz edilmesine imkân sağlayan uygulamadır.

VI. Çalışanlarımıza — Çalışan Adaylarımıza Ait Veriler

Çalışanlarımıza ve çalışan adaylarımıza ilişkin aydınlatma metinlerini incelemek için www.badbear.com.tr internet adresimizde yer alan "çalışan aydınlatma metni" ve "çalışan adayı aydınlatma metinleri"ni inceleyiniz.

Çalışanlarımızın kişisel verileri, iş ilişkileri ve sağlık sigortası bakımından gerekli olduğu kadarıyla onay alınmaksızın işlenebilir. Ancak "BAD BEAR", çalışanlarına ait verilerin gizliliği ve korunmasını temin eder.

VII. Kişisel Verilerin Yurt İçi ve Yurt Dışına Aktarılması

Kişisel veriler, "BAD BEAR" tarafından hizmetin görülebilmesi amacıyla iş ve çözüm ortakları ile grup şirketleri, bayiler, firmalar, iştirakleri, mevzuattan kaynaklı yükümlülüklerin yerine getirilebilmesi adına ilgili kamu kurum ve kuruluşları, kolluk kuvvetleri ile paylaşılabilir.

- İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak "BAD BEAR"in iş ortaklarına,

- Şirketimizin tedarikçiden dış kaynaklı olarak temin ettiği hizmetlerin sağlanması amacıyla sınırlı olarak "BAD BEAR"in tedarikçilerine,

- Şirketimizin iştiraklerin de katılımını gerektiren ticari faaliyetlerinin yürütülmesini temin etmekle sınırlı olarak "BAD BEAR"in çözüm ortaklarına, iştiraklerine, grup şirketlerine.

VIII. İlgili Kişinin Hakları

"BAD BEAR" tarafından web sayfamızda duyurulan ilgilimize başvurarak kişisel verilerle ilgili olarak aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinin işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Müşterilerimiz, muhtemel müşterilerimiz ve ziyaretçilerimiz kişisel verilerin korunmasına ilişkin taleplerini şirketimizin Levent Cad. Alt Zeren Sk. No:31 Beşiktaş / İSTANBUL adresindeki "BAD BEAR" Yönetim birimine yazılı ve ıslak imzalı olarak iletebileceklerdir. Başvurularınız, en geç 30 gün içinde cevaplanacaktır.

IX. Gizlilik İlkesi

İster çalışanlar isterse diğer gerçek kişilerin "BAD BEAR" deki verileri gizlidir. Hiç kimse sözleşme ya da kanuna uygunluk olmaksızın başkaca hiçbir amaç için bu verileri kullanamaz, kopyalayamaz, çoğaltamaz, başkalarına aktaramaz, işlenme amaçları dışında kullanamaz.

X. İşlem Güvenliği

"BAD BEAR" tarafından toplanan kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi için gerekli teknik ve idari bütün tedbirler alınmaktadır. Güvenliğe ilişkin önlemler, sürekli olarak yenilenmekte ve geliştirilmektedir.

XI. Denetim

"BAD BEAR", kişisel verilerin korunması konusunda gerekli iç ve dış denetimleri yaptırır.

XII. İhlallerin Bildirimi

"BAD BEAR", kişisel verilerle ilgili herhangi bir ihlal olduğu kendisine bildirildiğinde söz konusu ihlali gidermek için derhal harekete geçer. Kişisel verilerin dışarıdan yetkisiz kimselerce ele geçirildiğinde durumu derhal Kişisel Verileri Koruma Kurulu'na bildirir.

Kişisel verilere ilişkin haklar yalnızca kişilerin kendilerine ait veriler hakkında kullanılabilecektir. Veri silme talepleri yerine getirildiğinde dahi resmi makamlar tarafından talep edildiği takdirde verileri resmi makamlarla paylaşmakla yükümlü olduğumuzu bilgilerinize sunarız.

"BAD BEAR"in buradaki beyanlar üzerinde değişiklik yapma hakkı saklıdır. Beyanda önemli bir değişiklik yapıldığı takdirde, web sitesinin ana sayfasına güncel beyana ulaşılmasını sağlayan bir bağlantı eklenir.

İletişim

YILMAZ MAĞAZACILIK VE GİYİM LTD. ŞTİ.

Adres: Levent Cad. Alt Zeren Sk. No:31 Beşiktaş / İSTANBUL

Telefon: 0 212 351 20 25