KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
BMTech Bilişim Teknolojileri Anonim Şirketi olarak (“Dekorla”) özel hayatınızın gizliliğine saygı duyuyor ve önemsiyoruz. Bu nedenle, temel hak ve özgürlüklerinizi korumak amacıyla yürürlükte olan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” veya “KVKK”) kapsamındaki kişisel verilerinizin kullanımı ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Tüketicinin Korunması Hakkında Kanun, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik ve ilgili diğer mevzuat hükümleri uyarınca haklarınızın korunmasına dair sizi bilgilendirmek istiyoruz. İşbu Aydınlatma Metni’nin amacı,www.dekorla.co’ya ve mağazalarımızda üye olarak kaydolan kişiler (“Üye(ler)”) tarafındanwww.dekorla.co Alan kodlu internet sitemize üyelik tesisi aşamasındaDekorla ile paylaşılan bilgi ve verilerin kullanımına ilişkin koşul ve şartların tespit edilerek Üyeler’in6698 sayılı Kişisel Verilerin Korunması Kanunu(“Kanun”) uyarınca aydınlatılması ve gereken durumlarda rızalarının temin edilmesidir.
İŞLENEN KİŞİSEL VERİLER
Dekorla, Üye tarafından üyelik girişi esnasında dijital ortamda sağlanan veya Dekorla’nın Üye’ninwww.dekorla.co’yu kullanımı sırasında ürettiği kişisel verileri işbu Aydınlatma Metni ile Kanun’un 5. ve 6. Maddelerinde belirtilen veri işleme şartları ve amaçları çerçevesinde işlemekte ve aktarabilmektedir.
Dekorla nezdinde işlenecek kişisel verileriniz;
kimlik, iletişim verileri kapsamında; kimlik bilgileriniz (ad-soyad), iletişim bilgileriniz (telefon numarası, e-posta adresi, adres) ve müşteri işlem bilgileriniz (fatura, sipariş bilgisi, talep bilgisi)
www.dekorla.co üzerinden iç mekan tasarımı hizmeti alınması kapsamında tarafımıza sağladığınız mekâna ait görseller (fotoğraflar, el çizimi planlar), 3D modelleme ve panoramik render dosyaları, ilham görselleri (örneğin Pinterest, Google Görseller gibi platformlardan yüklenenler) ile birlikte iç mimari projeye konu olabilecek tüm görsel materyaller
Tarz ve ihtiyaçlarınıza uygun tasarımlar sunabilmek adına iletilen anketler aracılığıyla elde edilen; mekânı kullanan kişi sayısı ve yaş bilgileri, bütçe tercihi, beğeni ve stil seçimleri, kullanım alışkanlıklarına ilişkin bilgiler (örneğin çocuk veya evcil hayvan varlığı gibi)
Proje tesliminden sonra, iç mimar ile gerçekleştirilen çevrim içi görüşmelere ilişkin olarak, yalnızca sözleşmenin ifası amacıyla ve açık rızanız doğrultusunda kayıt altına alınan ses ve görüntü verileri
Tasarım sürecinde oluşturulan projelere ait görseller
Web sitesinde gerçekleştirdiğiniz işlemler kapsamında; seçilen ürün ve hizmetler, stil tercihleri, revizyon talepleri, proje takibi süreçlerine dair kullanım verileri.
Ziyaret ettiğiniz sayfalar, tıklama geçmişiniz, gezinme süreleriniz ve IP adresiniz dahil olmak üzere site üzerindeki kullanım deneyiminizi analiz etmeye ve iyileştirmeye yönelik teknik verilerdir.
KİŞİSEL VERİ TOPLAMA YÖNTEMİ, HUKUKİ SEBEPLERİ VE İŞLEME AMAÇLARI
Yukarıda belirtilen kişisel verileriniz aşağıdaki hukuki sebeplerle, www.dekorla.co ve mağalarımız üzerinden toplanmakta ve işlenmektedir:
Dekorla, Üye tarafından sağlanan kişisel verileri, başta Üye’nin üyelik kaydı oluşturabilmesi ve üyelik oluşturulması esnasında kimlik doğrulaması yapılabilmesi olmak üzere, Üye’ninwww.dekorla.co’dan faydalanabilmesi,www.dekorla.co kapsamında sunulan hizmetlerin sağlanması ve iyileştirilmesi, uygun yazılım sürümünün geliştirilebilmesi, işbu Aydınlatma Metni ilewww.dekorla.coÜyelik Sözleşmesi’nde düzenlenen kişisel veri kullanım amaçları ve bu amaçların gerçekleştirilmesi,www.dekorla.cokapsamında sunulan hizmetlerin doğasından kaynaklanan yükümlülüklerin yerine getirilmesi için işleyebilir.
Söz konusu kişisel bilgiler, işbu Aydınlatma Metni’ne Üye tarafından verilen onay doğrultusunda Üye ile kampanya bildirimleri, yeni ürün duyuruları ve çapraz alışveriş fırsatlarının paylaşılması amacı dahil olmak üzere ürün ve/veya hizmetlerin tanıtımı, promosyonu, kişiye özel kampanya, reklam, hedefleme, analiz vs. gibi amaçlarla işlenebilecek, saklanabilecek ve bu kapsamda hizmet alınan üçüncü kişiler dahil grup şirketleri ile , Dekorla’nın iş ortakları ve tedarikçileri ile hukuken yetkili kamu kurum ve kuruluşları ile özel hukuk tüzel kişileriyle Kanun’un 11. maddesinde belirtilen haklarınızın kullanılması kapsamında mevzuata uygun olarak gerekli işlemlerin gerçekleştirilmesi amacıyla işlenmektedir. Ayrıca kişisel verileriniz, işbirliği yaptığımız franchise mağazaları tarafından, tarafımız adına mevzuatauygun olarak toplanmaktadır.
İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLARLA AKTARILABİLECEĞİ
Faturada yer alan kimlik, iletişim ve müşteri bilgileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak; anlaşmalı iş ortaklarımız ve tedarikçilerimize aktarılabilecektir.
Dekorla, Üye’ye ait kişisel verileri ve bu kişisel verileri kullanılarak elde ettiği yeni verileri,www.dekorla.coÜyelik Sözleşmesi kapsamında yer alan yükümlülüklerin ifası, Üye’ninwww.dekorla.co‘deki deneyiminin geliştirilmesi (iyileştirme ve kişiselleştirme dâhil), Üye’nin güvenliğini sağlamak, hileli ya da izinsiz kullanımı tespit etmek, hizmetlerin geliştirilmesi, operasyonel değerlendirme araştırılması, hataların giderilmesi, Üye kimlik bilgilerinin doğrulanması ve işbu Aydınlatma Metni’nde yer alan amaçlardan herhangi birisini gerçekleştirebilmek için yazılım hizmetleri ve diğer dış kaynak hizmet sağlayıcıları, barındırma hizmet sağlayıcıları (hosting servisleri), kargo şirketleri, hukuk büroları, araştırma şirketleri, çağrı merkezleri, şikayet yönetimi ve güvenliğin sağlanmasına ilişkin yazılım şirketleri, ajanslar, danışmanlık şirketleri, sosyal medya mecraları dahil ancak bunlarla sınırlı olmamak üzere üçüncü kişiler ile paylaşabilecektir. Kişisel verileriniz ayrıca, Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi ve resmi kurum taleplerinin yerine getirilmesi amacıyla (örneğin bir uyuşmazlık nedeni ile adli merciler ile paylaşım), yetkili kurum ve kuruluşlar ile de paylaşılacaktır.
Dekorla kimlik, iletişim, müşteri işlem, pazarlama veri kategorilerindeki kişisel verilerinizi; fiziksel veya dijital kanallardan elde ettiği ticari elektronik ileti onayı ile KVK Kanunu 5/1 hükmünde belirtilen açık rıza hukuki sebebine dayalı olarak, Dekorla’un ticari faaliyetleri kapsamındaki ürün ve hizmetlere ilişkin tanıtım, iletişim, reklam, pazarlama, satış, anket, kampanya içerikli; özel gün kutlama içerikli, ticari elektronik ileti gönderilmesi (SMS, E-posta) gibi amaçlarla işleyebilir.
Tasarım sürecinde oluşturulan projelere ait görsellerin, kişisel veri içermemesi ve kimliği doğrudan belirleyici bilgi barındırmaması koşuluyla, www.dekorla.co internet sitesinde, Dekorla’ya ait sosyal medya hesaplarında ve tanıtım materyallerinde referans olarak kullanılabileceğini tarafınıza bildiririz. Bu paylaşımlar, yalnızca görsel tanıtım ve hizmet örnekleri sunma amacı taşımaktadır.
KİŞİSEL VERİLERİN YURT DIŞINA AKTARIMI
Dekorla tarafından sunulan hizmetlerin bir kısmı, yurtdışında yerleşik ve veri saklama hizmeti sunan üçüncü taraf platformlar üzerinden sağlanmaktadır. Bu doğrultusa sunduğumuz hizmetlerle ilişkili olarak ve bu hizmetlerin ifası amacıyla kullandığımız Shopify Inc. (adresi 151 O’Connor Street, Ground floor Ottawa, ON K2P 2L8 Canada) yurt dışında yerleşik altyapı sağlayıcısı aracılığıyla, üyelik işlemleri, sipariş geçmişi, proje görselleri, anket verileri gibi kişisel verilerinizin bir kısmı, yurt dışı sunucularda saklanmakta ve işlenmektedir.
Bu kapsamda kişisel verileriniz, KVKK’nın 9. maddesi uyarınca, KVKK’nın 5. ve 6. maddelerinde belirtilen işleme şartlarından birinin varlığı halinde ve Kişisel Verileri Koruma Kurulu tarafından yeterli koruma bulunduğu ilan edilen ülkelere aktarılabilir. Yeterli koruma bulunmayan ülkelere ise, uygun güvence sağlanması (örneğin Kurul tarafından onaylı standart sözleşmelerin imzalanması, bağlayıcı şirket kuralları ya da taahhütname ve Kurul izni) koşuluyla aktarım yapılabilir. Bu yolların mümkün olmaması halinde ise, veri sahibinin açık rızasının bulunması, veri sorumlusu ile veri sahibi arasındaki bir sözleşmenin kurulması veya ifası için aktarımın zorunlu olması ya da KVKK’da düzenlenen diğer arızi hallerin mevcut olması durumunda yurt dışına kişisel veri aktarımı gerçekleştirilebilir.Yurt dışına aktarım aşağıdaki amaçlarla gerçekleştirilebilir:
Shopify platformu tarafından sağlanan barındırma (hosting), e-ticaret altyapısı ve veri güvenliği hizmetlerinden faydalanılması,
İç mimari proje dosyalarının güvenli ve hızlı şekilde yurt dışı kaynaklı platformlarda tutulması,
Teknik altyapının yurt dışında yerleşik olması sebebiyle hizmetlerin aksamadan sürdürülebilmesi.
Bu doğrultuda, kişisel verileriniz yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olarak ve veri güvenliğini temin edecek teknik ve idari tedbirler alınmak suretiyle, yurtdışında bulunan hizmet sağlayıcılara aktarılabilecektir.
Yurt dışına veri aktarımına ilişkin açık rıza vermeniz durumunda, kişisel verilerinizin Shopify platformlarmu üzerinden yurt dışında barındırılması ve işlenmesi mümkün olacaktır. Açık rızanızı dilediğiniz zaman geri çekme hakkına sahipsiniz.
KİŞİSEL VERİ SAHİBİNİN HAK VE YÜKÜMLÜLÜKLERİ
Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca;
Kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.
KVKK’nın ilgili kişinin haklarını düzenleyen11. Maddesi kapsamında, kişisel verilerinizle ilgili talepleriniziwww.dekorla.co’a adresinde yer alanKVK Başvuru Formuile aşağıda belirtilen yöntemlerden birini tercih ederek iletebilirsiniz;
[ÇİFTE HAVUZLAR MAH. ESKİ LONDRA ASFALTI CAD. KULUÇKA MRK. A1 BLOK NO: 151/1C İÇ KAPI NO: B34 ESENLER]adresine kimlik teyidinizin yapılmasını sağlayarak şahsen, yazılı olarak iletebilirsiniz.
Bu adrese iadeli taahhütlü posta ile iletilmesi halinde 30 (otuz) gün içerisinde sonuçlanacaktır. Dekorla, yukarıda yer alan talepler uyarınca, gerekçeli olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan gerçekleştirebilir. Taleplere ilişkin gerekli işlemler için ücret alınmaması esastır. Bununla birlikte, işlemlerin bir maliyet gerektirmesi halinde, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin Korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden ücret talep edilmesi mümkündür.
Şirket’in kayıtlı elektronik posta adresine (KEP)[bmtechbilisim@hs03.kep.tr]iletebilirsiniz.
Güvenli elektronik imza, mobil imza veya sistemlerimizde kayıtlı elektronik posta adresinizi kullanmak suretiylekvkk@dekorla.coe-posta adresine iletebilirsiniz.
VERİ SORUMLUSUNUN ÖNLEM VE TAAHHÜTLERİ
Dekorla, ilgili mevzuatta belirlenen veya işbu Aydınlatma Metni’nde ifade edilen şartlarda;
kişisel verilerin hukuka aykırı olarak işlenmesini,
kişisel verilere hukuka aykırı olarak erişilmesini,
kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder.
Dekorla, Üyeler hakkında elde ettiği kişisel verileri bu işbu Aydınlatma ve Metni ve Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz.Web sitesi üzerinden başka web sitelerine link verilmesi halinde, Dekorla web sitesinin gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.
Aydınlatma Metni’ndeki Değişiklikler Dekorla, işbu Aydınlatma Metni hükümlerini dilediği zaman Uygulama üzerinden yayımlamak suretiyle değiştirebilir. Dekorla’un değişiklik yaptığı Aydınlatma Metni hükümleri yayınlandığı tarihte yürürlük kazanır.
KİŞİSEL VERİLERİN SAKLAMA SÜRESİ
Dekorla, Üye tarafından sağlanan kişisel verileri, Üye’ninwww.dekorla.co’dan faydalanabilmesi vewww.dekorla.co’a konu hizmetlerin sağlanması için işbu Aydınlatma Metni; Üyelik Sözleşmesi’nde belirlenen ve ilgili hizmetlerin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, hizmetlerin sağlandığı süre boyunca saklayacaktır.
Buna ek olarak, Dekorla, Üyelik Sözleşmesi’nden ve/veyawww.dekorla.co’un kullanımından doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir.
Yukarıda belirtilen hususlara ilişkin taleplerinBAŞVURU FORMU’nun doldurularak elden veya noter kanalı ile[ÇİFTE HAVUZLAR MAH. ESKİ LONDRA ASFALTI CAD. KULUÇKA MRK. A1 BLOK NO: 151/1C İÇ KAPI NO: B34 ESENLER]adresine ulaştırılması,kvkk@dekorla.coe-posta adresine iletilmesi veya[bmtechbilisim@hs03.kep.tr] elektronik posta adresi ile iletilmesini takiben en geç 30 gün içerisinde sonuçlandırılacaktır.
DEKORLA’ya hoş geldiniz! Kişisel bilgileriniz ve iletişim adresleriniz onayınız dogrultusunda kaydedilmiştir. KVKK aydınlatma metni içinwww.dekorla.co/kvkkMERSIS: [0178178974700001]