Gizlilik Politikası

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA VE RIZA METNİ                  

Veri Sorumlusu ve Temsilcisi

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak CEVKOZ Grup A.Ş. (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel Verilerin Hangi Amaçla İşleneceği

Toplanan kişisel verileriniz, kişisel verilerinizi bizlere açıklamanıza konu olan ve aşağıda sıralanan amaçlar ile benzer amaçlarla; Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenebilecektir:

  1. Müşterilere Ait Kişisel Verilerin İşlenme Amacı:
  • Kozmela tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
  • Kozmela tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
  • Ürününün satın alım işlemleri, teslimi, fatura düzenlenmesi ve diğer yasal yükümlülüklerin yerine getirilmesi,
  • Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi,
  • Müşteri talep ve/veya şikayetlerinin takibi,
  • Şirket denetim faaliyetlerinin planlanması ve icrası,
  • Şirket operasyonlarının güvenliğinin temini,
  • Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası,
  • Kozmela’nın ticari ve/veya iş stratejilerinin planlanması ve icrası,
  • Kozmela’nın ve Kozmela ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
  • Kozmela’nın sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
  • İş ortakları ve/veya tedarikçilerin bilgiye erişim yetkilerinin planlanması ve icrası,
  • İş ortakları ve/veya tedarikçilerle olan ilişkilerin yönetimi.
  1. Müşterilerin Açık Rızası Doğrultusunda Kişisel Verilerin İşleme Amaçları:

Kozmela tarafından aşağıda belirtilen amaçlar ile kişisel verilerin işlenebilmesi için Müşterilerin Aydınlatma Metni ve Rıza Beyanı’nı onaylaması gerekmektedir.

  • Müşteriye sunulan ürün ve hizmetlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirerek önerilmesi,
  • Müşteriye doğrudan veya dolaylı olarak pazarlama faaliyetlerinin yürütülmesi, 
  • Kozmela’nın ürün ve/veya hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası,
  • Müşteriye sunulan ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası,
  • Müşterilere yönelik hedef kitle belirlenmesi, kampanyaların oluşturulması, çapraz satış yapılması,
  • Müşteri hareketlerinin takip edilerek kullanıcı deneyimini arttırıcı faaliyetlerin yürütülmesi
  • Kişiye özel segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi, pazar araştırmaları, müşteri memnuniyeti aktivitelerinin planlanması ve icrası
  • Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası,
  • Ticari elektronik ileti gönderilebilmesi, müşteriye özel kampanyaların SMS, e-posta, mobil uygulama, sosyal medya ve internet reklamları ile duyurulması, müşteri memnuniyet anketleri ve telesatış uygulamalarının yapılması.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda; iş ortaklarımıza, hissedarlarımıza, çağrı merkezimize, tedarikçilerimize, yatırımcılarımıza, kanunen yetkili kamu kurumlarına ve özel kişi veya kuruluşlar ile üçüncü kişilere ve yine bu amaçların yerine getirilmesi ile sınırlı olarak Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecek, yurtiçinde veya yurtdışında işlenebilecektir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, Şirket tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle; otomatik ya da otomatik olmayan yöntemlerle, Şirket’in çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Kişisel verileriniz, size hak ve menfaatler sağlanması, Şirket içi faaliyetlerin sürdürülmesi ve geliştirilmesi ve mevzuattan doğan yükümlülüklerin yerine getirilmesi gibi hukuki sebeplere dayanılarak toplanmaktadır.

Kişisel Veri Sahibinin Kanun’un 11. maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi Veri Sahibi Başvuru Formunda belirtilen yöntemler ile Şirket’e iletmeniz durumunda Şirket talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kanun'un 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle Şirket’e iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, Kanun gereğince, yazılı olarak Şirket’e iletmeniz gerekmektedir. Bu çerçevede Şirket’e Kanun'un 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve talep olunan diğer bilgiler ile Kanun’un 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi Veri Sahibi Başvuru Formu’nu doldurarak, formun imzalı bir nüshasını Bulgurlu Caddesi Özümit İşmerkezi 44/1 K.Çamlıca, İstanbul adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, iadeli taahhütlü posta ile iletebilir, noter kanalıyla veya Kanun'da belirtilen diğer yöntemler ile gönderebilir veya ilgili formu [email protected] adresine güvenli elektronik imzalı olarak iletebilirsiniz.

 

Onay Aracı OneTrust

OneTrust'u onay aracımız olarak kullanıyoruz. Bu veri koruma yönetimi yazılımı ile size çerezlerin hukuka uygun bir şekilde saklanmasına izin verme ve onayın iptalini sağlama olanağı sunuyoruz. Ayrıca, onay yasal kanıt olarak belgelenir ve çerezlerin ayarlanması teknik olarak kontrol edilir. Bu amaçla çerez ayarlarınızı web sitelerimizde kaydeden çerezler kullanılır. Böylece platformlarımızı tekrar ziyaret ettiğinizde çerezleri önceden silmediğiniz sürece çerez ayarlarınız korunabilir. Ayarlarınızı istediğiniz zaman değiştirebilirsiniz.
Yazılım, OneTrust tarafından bulutta hizmet olarak yazılım olarak çalıştırılır.

İşleme Şirketi:
OneTrust Teknoloji Sınırlı
82 St. John Caddesi, Londra
İngiltere, EC 1M 4JN

İşleme şirketinin gizlilik bilgileri:
Aşağıda işleme şirketinin veri koruma görevlisinin e-posta adresi bulunmaktadır.[email protected] 

Veri işleme amaçları OneTrust:
- Çerezlere izin verme imkanı sunması,
- bu onayı belgelemek
- Rızanın iptalini sağlamak ve
- çerezlerin ayarını kontrol etmek için

Veriler OneTrust'ta toplandı.
- IP adresi: DSGVO uyumlu bir çerez araç çubuğunun teknik teslimatı. Saklanmadı.
- Sözde anonim tarayıcı kimliği: Verilen onayın yasal kanıtını sunabilmek amacıyla, verilen/alınan onayların gruplar/çözümler tarafından, değişiklik zamanını da belirterek saklanması.
- Onay verilmesi durumunda tarayıcı, ülke, cihaz türü bilgileri de saklanır.

Yasal dayanak:
Kişisel verilerin işlenmesi için gerekli hukuki dayanak aşağıdadır:
Sanat. 6 paragraf. 1 s. 1 yaktı. bir GDPR (rıza).

Bu araç için çerezlerin ve benzer teknolojilerin kullanımına ilişkin gerekli yasal dayanak:
Sanat. 25 paragraf. 2 TTDSG (teknik olarak gerekli).

İşleme yeri:
Avrupa Birliği

Saklama süresi çerezi:
1 yıl

Veri saklama süresi:
1 yıl

Veri alıcısı:
OneTrust Teknoloji Sınırlı

Üçüncü ülkelere transfer:
Dünya çapında

Daha fazla bilgi:
Veri işleyenin gizlilik politikasını okumak ve gerekiyorsa daha fazla bilgi talep etmek için burayı tıklayın. https://www.onetrust.de/datenschutzerklaerung/

İtiraz etmek istiyorsanız lütfen bu sayfadaki "Çerezler" bölümünde yer alan "Çerez Ayarları" butonuna tıklayınız.