KİŞİSEL VERİLER POLİTİKASI

1. KİŞİSEL VERİLER KANUNU HAKKINDA GENEL BİLGİLENDİRME

Altinova Mh. Buttim İş Merkezi E-1 Blok N:291 Osmangazi/Bursa adresinde Mukim, 0647031895700011 Mersis numaralı Orjin Danişmanlik İnternet ve Yazilim Teknolojileri Sanayi ve Ticaret Limited Şirketi (“Şirket”) işbu Aydınlatma Metni (“Aydınlatma Metni”) aracılığı 6698 sayılı Kişisel Verilerin Korunması Kanunu 10. madde ve Kişisel Verileri Koruma Kurumu’nun Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’i kapsamında kişisel verilerinizin hangi amaçla işleneceğini; hangi amaçlarla kimlere aktarılacağını, toplanma yöntemini ve hukuki sebebini, verilerinizin işlenmesi ile aydınlatma yükümlülüğünü yerine getirmekte olup ilgili kişilerin haklarını, bu hakları nasıl kullanacağı bildirmektedir.

TANIMLAR

Bu metinde geçen;

Şirket: Altinova Mh. Buttim İş Merkezi E-1 Blok N:291 Osmangazi/Bursa adresinde Mukim, 0647031895700011 Mersis numaralı Orjin Danişmanlik İnternet ve Yazilim Teknolojileri Sanayi ve Ticaret Limited Şirketi’ni,

İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devredilmesi, elde edilebilir hale getirilmesi, sınıflandırılması, kullanılmasının engellenmesi dahil olmak üzere toplandıktan sonra silme, yok etme ya da anonim hale getirmeye kadar geçen süreçte yapılan her türlü faaliyeti,

Kişisel Verilerin Korunması Kanunu (“KVKK”): 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

1. VERİ SORUMLUSU SIFATIYLA BİLGİLENDİRME

6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.

1. KİŞİSEL VERİLERİNİZİN NE ŞEKİLDE İŞLENEBİLECEĞİ

Şirket veri sorumlusu sıfatıyla ve gerekli olan tüm teknik ve idari tedbirleri almak suretiyle kişisel verilerinizi; Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere, kişisel verilerin korunması ile ilgili tüm mevzuatın öngördüğü sınırlar çerçevesinde, KVKK’nın 4. maddesinde yer alan;

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işleyecektir.

6698 sayılı KVKK uyarınca, Şirket ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi” olarak kabul edilmektedir.

1. HANGİ KİŞİSEL VERİLERİN İŞLENDİĞİ

Aydınlatma Metni çerçevesinde alınan ve işlenen verilerine ek olarak, KVKK’nın 4. ve 10. maddeleri uyarınca aşağıdaki kategoride yer alan kişisel verileriniz işlenebilecektir. Bu veriler:

1. KİŞİSEL VERİLERİNİZİN TOPLANMA ŞEKLİ

Kişisel verileriniz,

• Firmamız internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad, TC kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;
• Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;
• Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;
• Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri,

işlenebilmekte ve toplanabilmektedir.

1. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

Yukarı sayılan verilerden Şirket ile paylaşmış olduğunuz kişisel veriler;

• Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek için;
• Bilişim ve iletişim altyapısının oluşturulması, güncellenmesi, bilişim ve iletişim altyapısının oluşturulması, güncellenmesi, kurumsal sosyal medya hesaplarının yönetilmesi, veri güvenliğinin sağlanması ve verilerin arşivlenmesi, internet erişim loglarının tutulması, kuruluşa ait taşıtların ve kullanıcılarının takibinin yapılması, müşterilere ait dijital varlıkların ve hakların korunması ve yönetilmesi amaçlarıyla kişisel veriler işlenmektedir.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek için;
• İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi için;
• Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak için;
• Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;
• 4/5/2007 tarihli RG’de yayınlanan 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun kapsamındaki yükümlülüklerini yerine getirmek için,
• Ve sair mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması için;

6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.

1. KİŞİSEL VERİLERİNİZİN İŞLENMESİNDEKİ HUKUKİ SEBEPLER

Kişisel verileriniz, KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı olarak veya açık rızanıza dayalı olarak, KVKK’nın 4. maddesinde belirtilen kişisel veri işleme ilkelerine ve ilgili mevzuatta aranan yükümlülüklere uygun bir şekilde işlenmektedir. Bu kapsamda kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde açık rıza veya aşağıdaki hukuki sebeplerle işlenebilecektir:

• Hukuki yükümlülüklerin yerine getirilebilmesi için zorunlu olması,
• Temel hak ve özgürlüklerinizi ihlal etmemek kaydı ile Şirket’ın meşru menfaatleri kapsamında zorunlu olması,
• Kanunlarda açıkça öngörülmüş olması,

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması sebeplerine dayanılarak gerçekleştirilmektedir.

1. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARIMI

Yukarıda belirtilen amaçlarla, Şirket ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; başta Şirket’in e-ticaret altyapısını sağlayan IdeaSoft Yazılım San. ve Tic. A.Ş. olmak üzere, tedarikçiler, kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi açık rızanın varlığı durumunda ise yurtdışı kuruluşlar ve diğer üçüncü kişilerdir.

1. KİŞİSEL VERİLERİNİZİN YURTDIŞINA AKTARILMASI

Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz açık rızanın varlığı halinde KVKK kapsamında kalmak kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın bulunduğu ülkelere) hizmet aracılarına da aktarılabilecektir.

internet sitemizin yürütülmesi, hizmetlerin geliştirilmesi, ofis iş ve işlemlerinin yürütülmesi ve kullanıcı ve ziyaretçilere hizmet verilmesi, memnuniyetlerinin temini, beklentilerinin karşılanması, iletişim kurulması amaçlarıyla yurt dışında yerleşik hizmet sağlayıcılarla kişisel veri paylaşmaktadır. Bu kapsamda,

• Anlık mesajlaşma için ABD menşeli Whatsapp (Facebook) ve,
• Video konferans için ABD menşeli Zoom ve Google ile,
• Müşteri destek ve talepleri için ABD menşeli Tawk.to ile,
• Dosya paylaşımı için ABD menşeli Google ve Wetransfer ile,
• Uzaktan erişim için Almanya menşeli Anyviewer ile,
• Mobil işletim sistemleri ve birlikte gelen hizmetler için ABD menşeli Apple ve Google ile,
• Sosyal Medya hizmetleri için ABD menşeli Facebook, Twitter, Instagram, Youtube ve Google ile paylaşılmaktadır.
• Mail gönderimleri için Fransa menşeli NAble ile paylaşılmaktadır.
• SSL sertifika hizmetleri için ABD menşeli Sectigo ile paylaşılmaktadır.
• SSL sertifika hizmetleri için ABD menşeli OnlineNic ile paylaşılmaktadır.
• Domain kayıtları için ABD menşeli OnlineNic ile paylaşılmaktadır.
• Domain kayıtları için Türkiye menşeli Metunic ile paylaşılmaktadır.

1. KİŞİSEL VERİLERİN SAKLANMASI VE KORUNMASI

Kişisel verileriniz, Şirket nezdinde yer alan veri tabanında ve sistemlerde KVKK’nın 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır.

Şirket, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nın 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

1. KİŞİSEL VERİLERİN GÜNCEL VE DOĞRU TUTULMASI

KVKK’nın 4. maddesi uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.

1. İLGİLİ KİŞİ HAKLARI

6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, İlgili Kişi’nin bu tarihten sonraki hakları aşağıdaki gibidir:

Kişisel Veri Sahibi, Şirket’e (veri sorumlusu) başvurarak kendisiyle ilgili;

1. Kişisel veri işlenip işlenmediğini öğrenme,kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
2. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
3. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
4. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
5. KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
6. Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Şirket Bilgilerimiz

Ticaret Unvanı     : Orjin Danişmanlik İnternet ve Yazilim Teknolojileri Sanayi ve Ticaret Limited Şirketi

Adres                    : Altinova Mh. Buttim İş Merkezi E-1 Blok N:291 Osmangazi/Bursa

Mersis No             : 0647031895700011

Mail Adresi           : [email protected]

E-Tebligat Adresi : 25969-25324-01851

Telefon                  : 0 (850) 305 36 39

1. KVKK YÜRÜRLÜĞE GİRMEDEN ÖNCE ELDE EDİLEN KİŞİSEL VERİLERİNİZ

KVKK’nun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün / hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.