Gizlilik Politikası
İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") başta olmak üzere ilgili mevzuat çerçevesinde kişisel verileri toplanmak, kaydedilmek, yurt içinde ve yurt dışına aktarılmak dâhil olmak üzere çeşitli şekillerde işlenecek olan ilgili kişiyi bilgilendirmek ve böylelikle GDPR, KVKK ve Aydınlatma Yükümlülüğünün Yerine Getirilmesine Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde esasları belirlenen aydınlatma yükümlülüğünü yerine getirmek üzere düzenlenmiştir.
- Veri Sorumlusu ve Kimliği
Veri sorumlusu, merkezi "Halil Rıfat Paşa Mah. Yüzer Havuz Sk. Perpa Tic Mer B Blok No: 1/1 İç Kapı No: 810 Şişli/İstanbul" adresinde bulunan bir Türk limited şirket olan Workshopix Teknoloji Anonim Şirketi'dir ("Veri Sorumlusu").
- Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Veri Sorumlusu kişisel verilerinizi kanunlarda açıklandığı çerçevede ve hukuken tabi olduğu yükümlülükleri yerine getirme ve/veya gerçekleştirdiği iş süreci ile bağlantılı olarak ortak veri havuzu oluşturma amaçları kapsamında; başta (i) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (ii) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (iii) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması olmak üzere GDPR’ın ilgili hükümleri ve KVKK'nın 5. ve 6. maddelerinde sayılan hukuka uygunluk sebeplerine dayalı olarak; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemler ile toplayabilecektir.
- İşlenen Kişisel Veriler ve İşleme Amaçları
Web sitemiz (www.workshopix.com) ve sair uygulamalarımız (birlikte “Uygulamalar”) içinde gezinmeniz ve/veya ürün veya hizmet almanız süreçleri kapsamında, farklı türde veri kategorileri ve buna bağlı olarak kişisel verileriniz, bu süreçlerin yerine getirilebilmesi adına işlenebilecektir:
- Müşterilerimize sunulan ürün ve hizmetlerin kalitesinin arttırılması kapsamında belirli süreler boyunca arşivlenen işlemleriniz kapsamında ve Erişim Yetkilerinin ile Saklama ve Arşiv Faaliyetlerinin ve Bilgi Güvenliği Süreçlerinin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri
- Ürün ve hizmetlerin satış ve pazarlamasına yönelik olarak pazar araştırması faaliyetlerinin planlanması ve yürütülmesi kapsamında gerçekleştirilen veri işleme faaliyeti ve İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi ile Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri
- Müşteri memnuniyetine ilişkin olarak satın alma tercihlerinin ve gelişen hizmetlerin analizi ve İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi ile Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri; müşteri işlem bilgileri kategorisindeki sözleşme, fatura ve senet üzerindeki bilgiler;
- Uygulamaların verimli ve güvenli çalışabilmesi için çerezler ve diğer araçlar vasıtasıyla yürütülen veri işleme faaliyetleri ve Pazarlama Analiz Çalışmalarının Yürütülmesi, Reklam / Kampanya / Promosyon Süreçlerinin Yürütülmesi ve Bilgi Güvenliği Süreçlerinin Yürütülmesi amaçları doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi, doğum yeri, medeni hali bilgileri, T.C. Kimlik numarası ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki adres, e-posta, telefon numarası bilgileri; müşteri işlem bilgileri kategorisindeki sözleşme, fatura ve senet üzerindeki bilgiler; pazarlama bilgileri kategorisindeki çerez kayıtları ve alışveriş geçmişi; lokasyon bilgileri kategorisindeki konum bilgisi
- İş yerinde sağlanan internet kapsamında interneti kullanan kişilere ilişkin olarak log kayıtlarının tutulması kapsamında ve Erişim Yetkilerinin Yürütülmesi amacı doğrultusunda sizlere ait; kimlik bilgileri kategorisindeki ad ve soyad, doğum tarihi ve diğer kimlik bilgileri; iletişim bilgileri kategorisindeki e-posta ve telefon numarası bilgileri; işlem güvenliği kategorisindeki IP adresi bilgisi
Veri Sorumlusu yukarıda belirtildiği şekilde topladığı kişisel verilerinizi yine yukarıda belirtilen amaçlar kapsamında fiziki ortamda tutmak ve/veya veri tabanına kaydetmek suretiyle muhafaza edebilecek, güncelleyebilecek, GDPR’ın, KVKK'nın ve diğer her türlü mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklamak ve aktarmak dâhil fakat bunlarla sınırlı olmamak üzere çeşitli faaliyetler ile işleyebilecektir.
Kişisel verileriniz, GDPR, KVKK ve diğer kanunlarda öngörülen usul ve esaslar ile belirtilen ilkeler çerçevesinde, hukuk ve dürüstlük kurallarına uygun olarak; doğru ve güncel olarak; belirli, açık ve meşru amaçlar doğrultusunda; işlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak ve amaç için gerekli olan süre kadar muhafaza edilerek işlenecektir.
- Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz, sizlere sunulan ürün ve hizmetlerin kalitesinin arttırılması kapsamında ve ürünlerimizin pazarlama ve satışı amaçları başta olmak üzere yukarıda belirtilen amaçlar ve ilkeler ile Veri Sorumlusu'nun iç kuralları çerçevesinde ve Veri Sorumlusu'nun operasyonlarının gerektirdiği düzeyde, Veri Sorumlusu bünyesindeki diğer birimler ve yerel grup şirketler ile iş ortaklarımıza ve online sistem aracılığıyla, hizmet aldığımız Dokuzsoft, Turkticaret.net ve Alkapgo firmalarının yurt içindeki ve Google drive ile analytics uygulamalarının yurt dışındaki server’larına GPDR ve KVKK kapsamında öngörülen şekillerde ve belirtilen şartlara uymak suretiyle yurt içinde ve yurt dışında aktarılabilecektir.
Yukarıda sayılanların haricinde kanunen zorunlu olarak öngörülen diğer durumlarda yasal yükümlülüklerin yerine getirilmesi maksadıyla, kişisel verileriniz Veri Sorumlusu tarafından yetkili kurumlar ile paylaşılabilir.
- İlgili Kişinin GDPR ve KVKK'nın İlgili Maddelerinde Sayılan Hakları
İlgili kişi sıfatıyla GDPR’ın 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22 ve 23. maddesi ile KVKK'nın 11. maddesinde düzenlenen haklarınız çerçevesinde Veri Sorumlusu'na başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan v. ve vi. bentler uyarınca yapılan işlemlerin bildirilmesini isteme,
- Kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
Yukarıda sayılan haklarınızı kullanmak için talepleriniz yazılı olarak "Halil Rıfat Paşa Mah. Yüzer Havuz Sk. Perpa Tic Mer B Blok No: 1/1 İç Kapı No: 810 Şişli/İstanbul" adresine veya GDPR ve KVKK kapsamında Kişisel Verileri Koruma Kurulu tarafından belirlenebilecek diğer yöntemler ile Veri Sorumlusu'na iletilmelidir. Bu doğrultuda yapılan başvurular, GDPR ve KVKK kapsamında belirtilen süreler içinde sonuçlandırılacaktır.
İşbu metin kapsamında, kişisel verilerinizin işlenmesine dair her türlü işlem ile ilgili olarak veri sorumlusu ve kimliği, kişisel veri toplamanın yöntemi ve hukuki sebebi, işlenen kişisel veriler ve işleme amaçları, kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, ilgili kişinin GDPR ve KVKK'da sayılan haklarına ilişkin olarak Veri Sorumlusu tarafından açıkça bilgilendirildiğinizi ve böylelikle Veri Sorumlusu'nun aydınlatma yükümlülüğünü yerine getirdiğini açıkça kabul ve beyan etmektesiniz.
İşbu metin GDPR, KVKK ve diğer ilgili mevzuat ile uyumlu olarak Veri Sorumlusu tarafından gerekli görüldüğü durumlarda yenilenebilir veya değiştirilebilir.