Kişisel Verilerin Korunması ve Gizlilik Politikası

Şirketimiz ve Politika Hakkında

Vadiler Çiçek ("Vadiler Çiçek" veya "Şirket") olarak kişisel verilerin korunmasına büyük önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun"), ikincil düzenlemeler ile Kişisel Verileri Koruma Kurulu'nun ("Kurul") kararları doğrultusunda yer alan yükümlülüklerimiz çerçevesinde tüm kişisel veri işleme faaliyetlerimizi mevzuata uygun şekilde gerçekleştirmeyi önceliğimiz olarak ele alıyoruz.

Bu Kişisel Verilerin Korunması ve Gizlilik Politikası ("Politika") ile Vadiler Çiçek olarak kişisel verileri nasıl işlediğimizi ve koruduğumuzu açıklamayı amaçlıyoruz. Politika içeriğinde mevzuat uyarınca uyduğumuz usul ve prensipler ile kişisel veri işleme süreçlerimize yer verilmiştir.

Kişisel verilerinizin korunması ve işlenmesine ilişkin her türlü sorunuz için bilgi@vadiler.com üzerinden bizimle iletişime geçebilirsiniz.

A. Politikada Yer Verilen Tanımlar

Politikada kullandığımız terimler ve bunların açıklamaları aşağıdaki gibidir:

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• İlgili Kişi/Veri Sahibi: Kişisel verisi işlenen gerçek kişi veya kişiler.
• İnternet Sitesi: www.vadiler.com adresinden ulaşılabilen internet sitesi.
• Dijital Mecra: Vadiler Çiçek internet sitesi ile mobil uygulaması.
• Kullanıcı: Şirketimizin internet sitesi veya mobil uygulaması üzerinden ürün ve hizmetlerimize yönelik inceleme yapan ve/veya alışveriş yapan kişiler.
• Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Kurum: Kişisel Verileri Koruma Kurumu.
• Kurul: Kişisel Verileri Koruması Kurulu.
• Üye Müşteri: Şirketimizin internet sitesi/mobil uygulamasını kullanarak üyelik hesabı oluşturmuş ve alışverişlerini üyelik hesabı üzerinden gerçekleştiren müşterilerimiz.
• Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.
• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

B. Kişisel Veri İşleme İlkeleri

Kanun'un 4. maddesinde kişisel veri işleme ilkeleri yer almaktadır. Şirketimiz kişisel verileri işlerken Kanun'da sayılan veri işleme ilkelerine uygun hareket etmektedir.

C. Kişisel Verilerin İşlenme Şartları

Kanun'un 5. ve 6. maddelerinde kişisel verilerin işlenme şartları yer almaktadır. Bu işleme şartları, kişisel veri işleme faaliyetinin hukuki sebebini ifade etmektedir. Vadiler Çiçek olarak, kişisel verileri işlerken bu veri işleme şartlarına uygun hareket ediyoruz.

Kanun'un 5. maddesinde yer alan ve Şirketimizin kişisel verileri işlerken dayandığı veri işleme şartları:

• İlgili kişinin açık rızasının bulunması
• Kanunlarda açıkça öngörülmesi
• Kişisel verinin işlenmesi ilgili kişi veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Bir hakkın tesisi, kullanılması veya korunması için işlenmesi
• Şirketimizin hukuki yükümlülüklerini yerine getirmesi için kişisel veri işlemenin zorunlu olması
• Kişisel verilerin, kişisel veri sahibi tarafından alenileştirilmiş olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması

D. Kişisel Verilerin Aktarılması

Vadiler Çiçek olarak belirli durumlarda, elde ettiğimiz kişisel verileri yukarıda belirtilen kişisel veri işleme amaçları doğrultusunda üçüncü kişilere aktarabiliyoruz. Gerçekleştirdiğimiz veri aktarımları her bir kişisel veri işleme faaliyetine göre farklılık gösterebiliyor.

Şirketimiz kişisel verilerin aktarılması süreçlerinde, kişisel verilerinizi kişisel verinin niteliğine uygun gerekli güvenlik önlemlerini alarak aktarmaktadır.

Yurt içindeki üçüncü taraflara yapılacak kişisel verileri aktarımlarını, aşağıdaki hukuki sebeplerden birine dayanarak gerçekleştiriyoruz:

• İlgili kişinin açık rızasının bulunması
• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Bir hakkın tesisi, kullanılması veya korunması için işlenmesi
• Şirketimizin hukuki yükümlülüklerini yerine getirmesi için zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması

E. Kişisel Verilerin Güvenliği İçin Alınan Teknik ve İdari Tedbirler

Vadiler Çiçek olarak, kişisel verilerinizin güvenliğini sağlamayı önemsiyoruz. Bu kapsamda kişisel verilerin güvenliği için belirli teknik ve idari tedbirler alıyoruz.

F. Kişisel Veri İşleme Süreçleri

G. İlgili Kişilerin Hakları

Kanun'un 11. maddesi "ilgili kişi haklarını" düzenlemektedir. Kişisel verisi Vadiler Çiçek tarafından işlenen tüm gerçek kişiler, Kanun uyarınca Şirketimize başvurma ve Kanun'da sayılmış yasal haklarını kullanma hakkına sahiptir.

Kanun'un 11. maddesinde sayılan haklara aşağıda yer verilmiştir:

• Vadiler Çiçek tarafından kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmiş ise hakkında bilgi talep etme
• Kişisel verilerinizin işleme amaçları ve kişisel verileri amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerinizin yurt içi ve yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini ve bu işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerinizin silinmesini veya yok edilmesini isteme
• İşlenilen kişisel verilerinizin, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi aleyhinize bir sonuç ortaya çıkarmış ise itiraz etme
• Kişisel verilerinizin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

H. Politikanın Güncellenmesi

İşbu Politika, Vadiler Çiçek tarafından ihtiyaç duyuldukça gözden geçirilir ve gerektiğinde güncellenir.

Bunun dışında başta Kanun ve ikincil düzenlemeler ile Kurul kararları olmak üzere ilgili mevzuatta yapılan değişiklikler nedeniyle Politika güncellenmemiş olsa bile, ilgili mevzuatta meydana gelen değişiklikler derhal uygulanacaktır.

İ. Politika İle İlgili Sorular

Bu Politikaya ve kişisel verilerin işlenmesine ilişkin tüm sorularınız için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz: