MUSTAFA ÇANTAOĞLU ELİTRA MOBİLYA KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ

Mustafa Çantaoğlu Elitra Mobilya olarak kişisel verilerinizin korunması ve güvenliği için azami özen göstermekteyiz. Bu bilinçle, firma olarak ürün ve hizmetlerimizden faydalanan kişiler dâhil, firma ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)'na uygun olarak işlenerek, muhafaza edilmesine büyük önem vermekteyiz. Bu sorumluluk bilinci ile kanunda tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

Veri Sorumlusu ve Veri İşleyen

KVKK uyarınca veri sorumlusu ve veri işleyen olarak; kişisel verileriniz,

Kayseriosb Mahallesi 8 Cad. No: 37 Melikgazi/Kayseri adresinde

Mustafa Çantaoğlu Elitra Mobilya tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Ünvanı : Mustafa Çantaoğlu Elitra Mobilya

Mersis Numarası : 3696777492000001

Adresi : Kayseriosb Mahallesi 8 Cad. No: 37 Melikgazi/Kayseri

Telefon : 03523200292

Eposta : sipariş@elitra.com.tr

KVKK İLE İLGİLİ TANIMLAR

KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,

İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,

Kişisel Veri/ler: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Kurul: Kişisel Verileri Koruma Kurulunu,

Kurum: Kişisel Verileri Koruma Kurumunu,

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.

Kişisel Verilerin Toplanması, İşlenmesi ve Hangi Amaçla İşleneceği

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda firmaca sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda firmamızın sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir.

Müşterilerimiz ve web sitesi ziyaretçilerimize e ait Kişisel Veriler’in kullanılması konusunda kanunlarda yer alan çeşitli yasal düzenlemeler mevcuttur. Bunların en başında KVKK ile Kişisel Veriler’in korunmasının ana esasları düzenlenmiştir. Ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 5237 sayılı Türk Ceza Kanunu, 6502 sayılı Tüketicinin Korunması Hakkındaki Kanun ile Mesafeli Sözleşmeler Yönetmeliği gereği yükümlülüklerimizi ifa etmek amaçlı ilgili verilerin toplanması ve kullanılması gerekmektedir.

Toplanan kişisel verileriniz, firmamız tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; firmamız tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi firmamızın insan kaynakları politikalarının yürütülmesinin temini; firmamızın ve firmamız ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; firmamızın ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla ticari faaliyetlerimizi yürütmek çerçevesinde KVKK m. 5 ve 6 düzenlemesi doğrultusunda belirtilen kişisel veri işleme şartları, ilkeleri ve amaçları dâhilinde işlenecektir.

Ayrıca, firmamızın hizmetlerini kullanmak amacıyla çağrı merkezimizi veya internet sayfamızı kullandığınızda, firmamızı veya internet sitemizi ziyaret ettiğinizde, firmamızın düzenlediği organizasyonlara katıldığınızda, firmamıza iş başvurusunda bulunduğunuzda kişisel verileriniz işlenebilecektir. Toplanan kişisel verileriniz, firmamız tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, firmamız tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, firmamızın, ve firmamızla iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, firmamızın ticari ve iş stratejilerinin belirlenmesi ve uygulanması ve firmamızın insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla KVKK m. 5 ve 6 ile belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

Tahdidi olmamak üzere;

• Ürün ve hizmetler ile satış ve satış sonrası destek hizmetlerinin sunulması/yürütülmesi,
• Bilgi güvenliği, sözleşme süreçlerinin yürütülmesi ve yönetimi, işlem yapan/yaptıranın kimlik tespitinin yapılması, Veri Sorumlusu operasyonlarının güvenliğinin temini,
• Üye olmayı tercih etmeniz durumunda üyelik kayıt işlemlerinizin yürütülmesi, üye kayıt hesabınızın işletilmesi,
• Firmamız tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, müşterilere özel satış, kampanya ve pazarlama faaliyetlerin düzenlenmesi,
• Firmamız tarafından sunulan ürün ve hizmetlerin müşteri beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek müşterilere önerilmesi, talep ve şikâyetlerin takibi, kullanıcı memnuniyetine yönelik aktivitelerin yürütülmesi,
• Firmamız tarafından iştirakler.arasında iletişim ve iş birliğinin sağlanması, koordinasyonun temini, ortak iş alanlarının ve ortak veri tabanlarının yürütülmesi, müşterilerimizin ve çalışanlarımızın ihtiyaçlarının belirlenmesi, sözleşme ile ilgili yükümlü olunan edimlerin yerine getirilmesi, reklam ve pazarlama faaliyetinin sürdürülmesi, müşteri takibinin sağlanması, iş güvenliği ve iş sürekliliğinin temini amacıyla,
• Firmamız ve Firmamızla iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması
• İnternet sitemizin ziyaret edilmesi durumunda istatiksel verilerin oluşturulması ve ziyaretçi bilgilerinin kaydedilmesi ve geri dönüşlerin sağlanması,
• Müşteri siparişlerinin alınması ve sipariş formlarının oluşturulması, satış süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi,
• Müşteri şikâyet ve talebi olması durumunda; Firma, ürün ve hizmetlere bağlılık süreçlerinin yürütülmesi, pazarlama ve iş süreçlerinin iyileştirilmesi amaçlı şikâyet, öneri ve taleplerin alınması, değerlendirilmesi, takibi, müşteri memnuniyeti anket çalışmalarının yürütülmesi, müşteri ilişkileri yönetim süreçlerinin yürütülmesi, müşterilere talep etmiş oldukları hizmetlerin sunulabilmesi için,
• Ürün ve hizmetlerin kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilerek size sunulması ve tanıtılması, anket ve memnuniyet çalışmaları gerçekleştirilmesi ve fırsatlar sağlanması,
• Yasal düzenlemeler gereği, Firma tarafından düzenlenmesi gereken ticari defterleri, faturaları, banka çek ve bordroları düzenleyebilmek,
• Lojistik, kargo faaliyetlerinin yürütülmesi ile teslimat süreç tabinin yapılması,
• Mesafeli Sözleşmeler Yönetmeliği ile Tüketicinin Korunması Hakkındaki Kanun çerçevesinde müşteri ile akdedilecek sözleşmelerin koşulları, güncellenmesi ve gerekli bilgilendirmelerin aktarılması,
• Firma e-ticaret platformuna ilişkin operasyonel güvenlik süreç yönetimlerinde,
• Hukuk işlerinin yürütülmesi ve takibinde, yetkili kişi, kamu, kurum ve kuruluşlarına bilgi verilmesinde,
• Firma internet sitesi ve/veya mobil uygulamasında alışveriş yapan müşterilerimizin bilinirliği ve müşteri çevresinin analizinin yapılması, faaliyetlerinin yürütülmesi ve anket çalışmaları yapılması,
• Ürün teslimi ile birlikte e-garanti süreçlerinin başlatılmasına ilişkin işlemlerin yapılması,

amaçlarıyla KVKK m. 5 hükmünde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; firmamız tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, firmamız tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, firmamız ve firmamızla iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (kimlik, iletişim, lokasyon, özlük, hukuki işlem, müşteri işlem, fiziksel mekan güvenliği, işlem güvenliği, risk yönetimi, finans, mesleki deneyim, görsel ve işitsel kayıtlar, sendika üyeliği, sağlık bilgileri, ceza mahkumiyeti ve güvenlik tedbirleri, biyometrik veri SGK numarası, adres, imza bilgisi, taşıt plakası, e-mail adresi, güvenlik kamerası kayıtları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler vb.), firmamızın ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile firmamızın insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarımıza, tedarikçilerimize, Şirket yetkililerine, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, KVKK m. 8 ve 9 ile belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

Tahdidi olmamak üzere;

• Ürün ve hizmetler ile satış ve satış sonrası destek hizmetlerinin sunulması/yürütülmesi,
• Bilgi güvenliği, sözleşme süreçlerinin yürütülmesi ve yönetimi, işlem yapan/yaptıranın kimlik tespitinin yapılması, Veri Sorumlusu operasyonlarının güvenliğinin temini,
• Üye olmayı tercih etmeniz durumunda üyelik kayıt işlemlerinizin yürütülmesi, üye kayıt hesabınızın işletilmesi,
• Firmamız tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, müşterilere özel satış, kampanya ve pazarlama faaliyetlerin düzenlenmesi,
• Firmamız tarafından sunulan ürün ve hizmetlerin müşteri beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek müşterilere önerilmesi, talep ve şikâyetlerin takibi, kullanıcı memnuniyetine yönelik aktivitelerin yürütülmesi,
• Firmamız tarafından iştirakler.arasında iletişim ve iş birliğinin sağlanması, koordinasyonun temini, ortak iş alanlarının ve ortak veri tabanlarının yürütülmesi, müşterilerimizin ve çalışanlarımızın ihtiyaçlarının belirlenmesi, sözleşme ile ilgili yükümlü olunan edimlerin yerine getirilmesi, reklam ve pazarlama faaliyetinin sürdürülmesi, müşteri takibinin sağlanması, iş güvenliği ve iş sürekliliğinin temini amacıyla,
• Firmamız ve Firmamızla iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması
• İnternet sitemizin ziyaret edilmesi durumunda istatiksel verilerin oluşturulması ve ziyaretçi bilgilerinin kaydedilmesi ve geri dönüşlerin sağlanması,
• Müşteri siparişlerinin alınması ve sipariş formlarının oluşturulması, satış süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi,
• Müşteri şikâyet ve talebi olması durumunda; Firma, ürün ve hizmetlere bağlılık süreçlerinin yürütülmesi, pazarlama ve iş süreçlerinin iyileştirilmesi amaçlı şikâyet, öneri ve taleplerin alınması, değerlendirilmesi, takibi, müşteri memnuniyeti anket çalışmalarının yürütülmesi, müşteri ilişkileri yönetim süreçlerinin yürütülmesi, müşterilere talep etmiş oldukları hizmetlerin sunulabilmesi için,
• Ürün ve hizmetlerin kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilerek size sunulması ve tanıtılması, anket ve memnuniyet çalışmaları gerçekleştirilmesi ve fırsatlar sağlanması,
• Yasal düzenlemeler gereği, Firma tarafından düzenlenmesi gereken ticari defterleri, faturaları, banka çek ve bordroları düzenleyebilmek,
• Lojistik, kargo faaliyetlerinin yürütülmesi ile teslimat süreç tabinin yapılması,
• Mesafeli Sözleşmeler Yönetmeliği ile Tüketicinin Korunması Hakkındaki Kanun çerçevesinde müşteri ile akdedilecek sözleşmelerin koşulları, güncellenmesi ve gerekli bilgilendirmelerin aktarılması,
• Firma e-ticaret platformuna ilişkin operasyonel güvenlik süreç yönetimlerinde,
• Hukuk işlerinin yürütülmesi ve takibinde, yetkili kişi, kamu, kurum ve kuruluşlarına bilgi verilmesinde,
• Firma internet sitesi ve/veya mobil uygulamasında alışveriş yapan müşterilerimizin bilinirliği ve müşteri çevresinin analizinin yapılması, faaliyetlerinin yürütülmesi ve anket çalışmaları yapılması,
• Ürün teslimi ile birlikte e-garanti süreçlerinin başlatılmasına ilişkin işlemlerin yapılması,

Kişisel Veri Toplamanın Yöntemi Ve Hukuki Sebebi

Kişisel verileriniz Firmamız ile temasınızın olduğu; internet sitesi, mobil uygulama, çağrı merkezi, telefon, e-posta, sosyal medya, bayi ve/veya yetkili servis kanalıyla aşağıda belirtilen hukuki sebepler nedeniyle toplanmakta ve işlenmektedir;

Ürün ve hizmetler ile satış sonrası destek hizmetlerinin sunulması ve hizmetlerin sağlanması ürün ve hizmetlerimizden sorunsuz olarak yararlanabilmek, alınan bilgiler ile ürün çeşitliliğimizi geliştirebilmek beğeninize göre ürün çeşitliliği sağlamak, yukarıda tanımı yapılan bilgileriniz alınarak sizin hakkınızda kişisel bir pazarlama hizmeti sağlayarak “ en iyi ürün” prensibi ile hizmet sağlamak, otomatik sistemler aracılığı ile kişisel alışveriş alışkanlıklarınız hakkında analiz yapılması amaçları ile sözleşmenin ifası hukuki sebebine dayalı olarak,

Talep ve şikâyetlerinizin değerlendirilmesi amacıyla bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak,

Açık rıza vermeniz halinde ise kampanya, müşteri memnuniyetinin arttırılması, müşteri ilişkileri süreçlerinin yürütülmesi ile Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, etkinlik ve eğitimlerin düzenlenmesi ve katılımcıların belirlenmesi, iletişim kanallarının yönetimi, marka algısının ölçülmesi ve iyileştirilmesi, pazar araştırması ve anket süreçlerinin gerçekleştirilmesi, referans ile hediyeler sağlanması, Şirket tarafından sunulan ürün ve hizmetlerin beğenilerinize, kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilmesi ve bu kapsamda sizin iletişim kurulmasını tercih ettiğiniz paylaştığınız iletişim kanalına reklam, promosyon, kampanya ve benzeri iletiler gönderilmesi amaçları ile ilgili açık rıza hukuki sebebine dayalı olarak işlenebilmektedir.

Kişisel Verileri Saklama Süreleri

Şirketimiz işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumlu olarak muhafaza eder.

Kişisel Veri Sahibinin 6698 Sayılı Kanun'un 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu'nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ Uyarınca Başvuru

KVKK m. 13/1 gereği ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi ilgili kişiler, başvurularını Türkçe olarak yapmak kaydıyla bu haktan yararlanabilir.

İlgili kişi, Kanunun 11 inci maddesinde belirtilen hakları kapsamında taleplerini, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla veri sorumlusuna iletebilir.

Başvuruda;

• Ad, soyad ve başvuru yazılı ise imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu,

bulunması zorunludur.

Başvuruda konuya ilişkin bilgi ve belgeler başvuruya eklenir.

Yazılı başvurularda, veri sorumlusuna veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihidir.

Diğer yöntemlerle yapılan başvurularda; başvurunun veri sorumlusuna ulaştığı tarih, başvuru tarihidir.

Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, tebliğin m. 7 ile belirtilen ücret alınabilir. Başvurunun, veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.

İlgili kişinin talebinin kabul edilmesi hâlinde, veri sorumlusunca talebin gereği en kısa sürede yerine getirilir ve ilgili kişiye bilgi verilir.

Kişisel Verilerin Korunmasına İlişkin Önlemler

Kişisel verilerin korunması Mustafa Çantaoğlu Elitra Mobilya kişisel verilere yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı korumak için gerekli önlemleri almakta, kişisel verilerinizi gizli tutmayı, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Söz konusu bu taahhüt kapsamında gerekli bilgi güvenliği önlemlerini almasına karşın, web sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, firmamız bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir.

Firmamız Tarafından Alınan Teknik ve İdari Tedbirler;

Firmamız kişisel verilerin güvenliğinin sağlanması için almış olduğu tedbirleri aşağıda bilginize sunarız:

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
• Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
• Anahtar yönetimi uygulanmaktadır.
• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınmaktadır.
• Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
• Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
• Çalışanlar için yetki matrisi oluşturulmuştur.
• Erişim logları düzenli olarak tutulmaktadır.
• Gerektiğinde veri maskeleme önlemi uygulanmaktadır.
• Gizlilik taahhütnameleri yapılmaktadır.
• Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
• Güncel anti-virüs sistemleri kullanılmaktadır.
• Güvenlik duvarları kullanılmaktadır.
• İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
• Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
• Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
• Kişisel veri güvenliğinin takibi yapılmaktadır.
• Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
• Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
• Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
• Kişisel veriler mümkün olduğunca azaltılmaktadır.
• Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
• Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
• Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
• Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
• Mevcut risk ve tehditler belirlenmiştir.
• Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
• Saldırı tespit ve önleme sistemleri kullanılmaktadır.
• Sızma testi uygulanmaktadır.
• Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
• Şifreleme yapılmaktadır.
• Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.
• Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır.

Kişisel Verilerinizin Doğru ve Güncel Olarak Muhafaza Edilmesi

Kullanıcı/Kullanıcılar web sitesi üzerinde paylaştıkları bilgilerin doğru olmasının ve güncel bir şekilde muhafaza edilmesinin 6698 sayılı Kişisel Verilerin Korunması Kanunu anlamında kişisel verileri üzerinde sahip oldukları hakları kullanabilmeleri ve ilgili diğer mevzuat açısından önemli olduğunu bildiklerini ve yanlış bilgi verilmesinden doğacak sorumlulukların tamamen kendilerine ait olacağını kabul ve beyan etmişlerdir.

Kişisel Verilerinizin Silinmesi, Yok Edilmesi veya Anonimleştirilmesi

İşbu “Kullanım Şartları ve Gizlilik/Kişisel Verilerin Korunması Politikası ve Aydınlatma Metni”nda belirtilen amaçlarla işlenmiş olan kişisel verileriniz; 6698 sayılı Kanun madde 7/f.1’e göre işlenmesi gerektiren amaç ortadan kalktığında ve sair mevzuatın belirlediği süreler geçince tarafımızca silinebilecek/imha edilebilecek/anonimleştirilerek kullanılmaya devam edilecektir.

Gizlilik/Kişisel Verilerin Korunması Politikası ve Aydınlatma Metni’nde Yapılacak Değişiklikler

Mustafa Çantaoğlu Elitra Mobilya işbu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’’nde değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni metnin internet sitesine konulmasıyla birlikte derhal geçerlilik kazanır.