Son Güncellenme Tarihi : 05/12/2021
KVKK VE GDPR UYUM POLİTİKASI
albursa.com web sitemize hoş geldiniz. Bu sitede KVKK ve GDPR Uyum Politikamızı bulabilirsiniz.
ALBURSA E-TİCARET ANONİM ŞİRKETİ (bundan böyle “ALBURSA”, “Şirket“,”biz-bizim”olarak anılacaktır.) olarak "KVKK ve GDPR Uyum Politikası” (veya “Anlaşma” ya da "Politika”) ifadesini ALBURSA ve tüm "kullanıcılar” (bundan böyle ziyaretçiler, üyeler -kayıtlı-ücretsiz veya ücretli- kullanıcı(lar), katkıda bulunanlar ve herhangi bir amaçla sitemize erişen diğer kişileri kapsamaktadır) arasındaki genel anlaşmayı tanımlamak için kullanmaktayız.
Bu web sitesi; albursa.com web sayfamızı, diğer sosyal medya hesaplarımızı ve sunduğumuz hizmeti veya hizmetle bağlantılı olarak sağlanan yazılımlarımızı (topluca “site” olarak anılacaktır) kullanırken uymanız gereken koşulları açıklamaktadır.
Lütfen web sitemizin çocuklara yönelik olarak tasarlanmadığını veya onların kullanımına sunulmadığını unutmayınız. ALBURSA olarak çocuk haklarını korumak için COPPA ve diğer düzenlemelere uyuyoruz.
Lütfen , web sitemizde yayınladığımız Gizlilik Politikamıza, Çerez Politikamıza ve Genel Kullanım Koşullarına da bakınız. Yapılabilecek değişiklikler bakımında güncel KVKK ve GDPR Uyum Politikamızı incelemek için bu sayfayı düzenli olarak ziyaret ediniz.
1-) Giriş
Genel Veri Koruma Yönetmeliği (GDPR), Avrupa Birliği (AB) vatandaşlarına kişisel verileri üzerinde daha fazla kontrol sağlamayı amaçlayan bir AB mevzuatıdır. Türkiye'deki Kişisel Verilerin Korunması Kanunu (KVKK) da düzenlemeleri ile benzer bir korumayı amaçlamaktadır. KVKK ve GDPR, kişisel verilere erişen gerçek ve/veya tüzel kişilerin uyması gereken yükümlülük, usul ve esasları düzenlemektedir. Bu düzenlemeler ile kişisel verileri işlenen gerçek kişinin mahremiyetinin korunması ve veri güvenliğinin sağlanması amaçlanmaktadır.
Bu iki yasal düzenleme, herhangi bir ayrım gözetmeksizin yapılan kişisel verilerin toplanması hususunu engellemekte ve kişisel verilerin kötüye kullanılmasını, yetkisiz kişilerin verilere erişimini ve dolayısıyla kişilik haklarının ihlalini önlemeyi amaçlamaktadır. Ayrıca, işbu iki mevzuat da konuları itibariyle benzer amaç ve kapsamdadır.
2-) Tanımlar
Bu Politikada geçen herhangi bir tanıma ek olarak, KVKK ve GDPR Uyum Politikamızda yer alan terimlerinin tanımları aşağıdaki gibidir:
o GDPR: Genel Veri Koruma Yönetmeliği, Avrupa Hukukunda kişilerden verilerinin toplanması ve işlenmesi adına bir yönerge belirleyen düzenlemedir.
o KVKK: 7 Nisan 2016 tarih ve 29677 sayılı Resmi Gazete ‘de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunudur. Kişisel verilerin işlenmesini düzenleyerek, kişisel verilerin sınırsız ve hukuka aykırı olarak toplanması, yetkisiz erişimi, ifşası, kötüye kullanılması veya kötüye kullanılması sonucunda kişilik haklarının ihlal edilmesini önlemeyi amaçlar.
o Çerezler ve Benzeri Takip Teknolojileri: Çerez ve benzeri teknolojiler, web siteleri bir tarayıcıya yüklendiğinde kullanıcıların cihazında saklanan ve GDPR ve KVKK kapsamında kişisel veri olarak kabul edilen küçük veri parçalarından oluşan metin dosyalarıdır.
o Veri İşleme: Otomatik veya manuel olarak, veriler üzerinde gerçekleştirilen herhangi bir işlem.
o Veri Sahibi: Verisi işlenen kişidir.
o Veri Sorumlusu: Kişisel verilerin neden ve nasıl işleneceğine karar veren kişidir.
o Veri İşlemcisi: Bir veri denetleyicisi adına kişisel verileri işleyen üçüncü taraf.
o Kişisel Veri: Kişisel Veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
3-) AB Genel Veri Koruma Yönetmeliği (GDPR) Hakkında
Genel Veri Koruma Mevzuatı, 25 Mayıs 2018 tarihinde yürürlüğe giren bir Avrupa Birliği yasasıdır. GDPR, bireylerin ve kurumların kişisel verileri nasıl kullandığını, işlediğini ve sakladığını belirler. AB içindeki tüm kuruluşların yanı sıra AB'ye mal veya hizmet tedarik eden veya AB vatandaşlarının verilerini işleyen kuruluşlar için geçerlidir.
4-) Kişisel Verilerin Korunması Kanunu (KVKK) Hakkında
GDPR'nin Türkiye'deki bir nevi muadili olan KVKK, kişisel verilerin korunmasına ilişkin usul ve esasları içermektedir. KVKK, Türkiye Cumhuriyeti'nde kişisel verilerin korunmasını düzenleyen ve kişisel verileri işleyen kişi ve kurumların uyması gereken yasal yükümlülükleri belirleyen ilk kanundur. 6698 Sayılı Kişisel Verilerin Korunması Kanunu veya kısaca KVKK 7 Nisan 2016 tarihinde yürürlüğe girmiştir.
Kimlere Uygulanır: KVKK, Türkiye'den veri işleyen veya toplayan tüm veri sorumluları ve veri işleyenler için geçerlidir. Buna, Türkiye'de yerleşik kuruluşlar ve Türk veri sahiplerinin kişisel bilgilerini işleyen yabancı gerçek veya tüzel kişiler dahildir.
5-) Kişisel Verinin Transferi
Şirketimiz, kişisel verilerinizi Çerez ve Gizlilik Politikası kapsamında, yasal olarak yetkili kamu kurumları ile Politikalarımızda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere ve mevzuat ve düzenlemelere uygun olarak paylaşabilir. Daha fazla bilgi için lütfen Gizlilik Politikamızı okuyunuz.
6-) Kişisel Verilerin Korunması
ALBURSA A.Ş. olarak GDPR, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve diğer mevzuat hükümleri kapsamında Kullanıcılarımızın kişisel verilerini önemsiyor ve koruyoruz. Verilerinizin korunması hakkında daha fazla bilgi edinmek için lütfen “Gizlilik Politikamızı” ziyaret ediniz. Öte yandan, Şirket olarak özel kişisel verilerinizi işlemiyoruz. Bu tür verileri toplamaya çalıştığımız sınırlı durumlarda, bunu veri gizliliği yasası gerekliliklerine uygun olarak yapacağız ve/veya onayınızı alacağız.
7-) Veri Koruma İlkeleri
GDPR'ye göre, kişisel verileri işlemek için işleyenin Madde 5.1-2'de belirtilen yedi koruma ve hesap verebilirlik ilkesine uyması gerekir:
o Hukuka uygunluk, adalet ve şeffaflık — İşleme, veri sahibi için yasal, adil ve şeffaf olmalıdır.
o Amaç sınırlaması — Verileri, topladığınızda veri sahibine açıkça belirtilen meşru amaçlar için işlemelisiniz.
o Veri minimizasyonu — Belirtilen amaçlar için yalnızca kesinlikle gerekli olduğu kadar veri toplamalı ve işlemelisiniz.
o Doğruluk — Kişisel verileri doğru ve güncel tutmalısınız.
o Depolama sınırlaması — Kişisel olarak tanımlayıcı verileri yalnızca belirtilen amaç için gerekli olduğu sürece saklayabilirsiniz.
o Bütünlük ve gizlilik — İşleme, uygun güvenlik, bütünlük ve gizliliği sağlayacak şekilde yapılmalıdır (ör. şifreleme kullanarak).
o Hesap Verebilirlik — Veri denetleyicisi, GDPR'nin tüm bu ilkelere uygunluğunu göstermekten sorumludur.
8-) Hükmün Geçerlilik Alanı
GDPR Bakımından;
AB sakinlerinin yanı sıra AB üyelerine mal veya hizmet pazarlayan herhangi bir şirket, konumu ne olursa olsun düzenlemeye tabidir.
KVKK Bakımından;
GDPR'den farklı olarak, Türkiye'deki Kişisel Verilerin Korunması Kanunu'nun (KVKK'nın) bölgesel bir kapsamı yoktur. KVKK, Türkiye'de veya yurt dışında yerleşik olup olmadığına bakılmaksızın Türkiye kaynaklı veri işleyen tüm gerçek ve tüzel kişiler için geçerlidir.
9-) Çocukların Verilerine İlişkin İlkelerimiz
GDPR, çocukların kişisel verileri için belirli bir koruma düzeyi sağlar. GDPR'nin 8. Maddesi, bir çocuğun kişisel verilerinin işlenmesinin, çocuğun en az 16 yaşında olması durumunda yasal olacağını şart koşar. Öte yandan, ABD Kongresi'nden 1998'de geçen Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) da 13 yaşından küçük çocukların mahremiyetini korur. COPPA kuralları, internetteki çocuklardan ve çocuklarla ilgili kişisel bilgilerin toplanması ve kullanılmasıyla bağlantılı olarak haksız ve aldatıcı eylem ve uygulamaları yasaklar.
ALBURSA olarak çocuk haklarını korumak için bu düzenlemelere uyuyoruz. 18 yaşın altındaki çocuklardan kişisel veri toplamıyoruz ve 18 yaşın altındaki bir çocuktan herhangi bir kişisel veri edinirsek dahi, bunları siler ve sitemize erişimini derhal engelleriz.
10-) Çerezler Ve Benzer Teknolojiler
Çerezler ve diğer benzer teknolojiler, standart internet günlük bilgilerini ve ziyaretçi davranış bilgilerini toplamak için bilgisayara yerleştirilen küçük metin dosyalarıdır. Web sitenizin, bireysel kullanımı, tercih ve ayarlarını hatırlamasını sağlayan benzersiz kimliklerdir. Bir kullanıcı sitemizi ziyaret ettiğinde, çerezler veya benzer teknolojiler aracılığıyla onlardan otomatik olarak bilgi toplayabilmekteyiz. Çerezler ve diğer takip teknolojileri GDPR ve KVKK kapsamında kişisel veri olarak kabul edilmektedir. Daha fazla bilgi için lütfen bu web sitesindeki Çerez Politikamızı ziyaret ediniz.
11-) Veri Sahibi Olarak Haklarınız
Tüm veri koruma haklarınızın tam olarak farkında olduğunuzdan emin olmak istiyoruz. Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR'nin 11. maddesi uyarınca kişisel verileri işlenen gerçek kişilerin hakları aşağıdaki gibidir;
o Erişim hakkı – Kullanıcılar, Şirketimizden kişisel verilerinin kopyalarını talep etme hakkına sahiptir.
o Öğrenme hakkı – Kullanıcılar, Şirketimizden kişisel verilerinin kopyalarını talep ederek kişisel verilerinin işlenip işlenmediğini ve kişisel verilerin işlenme amacını ve amaçlarına uygun kullanılıp kullanılmadığını öğrenme hakkına sahiptir.
o Düzeltme hakkı – Kullanıcılar, yanlış olduğuna inandıkları bilgileri Şirketimizden düzeltmesini talep etme ve ayrıca eksik olduğuna inandıkları bilgileri Şirketimizden tamamlamasını talep etme hakkına sahiptir.
o Silme hakkı– Kullanıcılar, belirli koşullar altında Şirketimizden kişisel verilerini silmesini talep etme hakkına sahiptir.
o İşlemeyi kısıtlama hakkı – Kullanıcılar, belirli koşullar altında Şirketimizden kişisel verilerinin işlenmesinin kısıtlanmasını talep etme hakkına sahiptir.
o İşleme itiraz hakkı – Kullanıcılar, belirli koşullar altında Şirketimizin kişisel verilerini işlemesine itiraz etme hakkına sahiptir.
o Veri taşınabilirliği hakkı – Kullanıcılar, Şirketimizin topladığı verileri belirli koşullar altında başka bir kuruluşa veya doğrudan kullanıcılara aktarmasını talep etme hakkına sahiptir.
o Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme hakkı;
o Kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkı ve ;
o Kişisel verilerinin hukuka aykırı olarak işlenmesinden doğan zararın giderilmesini talep etme hakkına sahiplerdir.
Veri sahibi olarak kullanmak istediğiniz hakka ilişkin taleplerinizi içeren başvurunuzda; talebiniz açıkça belirtilmeli ve talebinizin konusu kişisel olmalıdır. Ayrıca başvuru, kimliğinizi doğrulayan destekleyici belgelerle birlikte kimlik ve adres bilgilerini içermelidir. Başkası adına hareket ediyorsanız, başvurunuza bu hususta özel yetkinizi içeren bir belge de eklemeniz gerekir.
Bu haklardan herhangi birini kullanmak isterseniz, lütfen [email protected] e-posta adresimizden bizimle iletişime geçiniz.
12-) Unutulma Hakkı:
Veri sahibi, verilerinin silinmesini talep etme hakkına sahiptir. Veri sorumlusu, aşağıdaki durumlarda söz konusu verileri siler:
o Kişisel verilerin işlendikleri amaçla ilgili olarak artık gerekli olmaması,
o Veri sahibinin, işlemenin dayandığı rızayı/onayı geri çekmesi,
o Veri sahibinin, işlemeye itiraz etmesi ve meşru işleme gerekçelerinin mevcut olmaması,
o Kişisel verilerin hukuka aykırı olarak işlenmiş olması,
o Kişisel verilerin, veri sorumlusunun tabi olduğu Birlik veya Üye Devlet hukukundaki yasal bir yükümlülüğe uygunluğu, için silinmesi gerekir.
Bunlardan herhangi birini uygulamak için, [email protected] adresindeki e-posta adresimiz üzerinden bizimle iletişime geçebilirsiniz.;
13-) Bölünebilirlik
Eğer, işbu Politikanın herhangi bir hükmünün herhangi bir nedenle geçersiz veya uygulanamaz olduğuna karar verilirse, kalan hükümler geçerli ve uygulanabilir olmaya devam edecektir. Politikamızın herhangi bir maddesinin bir mahkeme ya da ilgili yargı yerinin idari organı tarafından geçersiz ya da uygulanamaz bulunması halinde, geçersizlik ya da hükümsüzlük yalnızca bu madde ile sınırlı kalacaktır. Politikanın diğer hükümlerine halel gelmeyecek ve işbu Politika geçerli olacaktır.
14-) Tadil
Bu Anlaşmanın şartlarını ve ayrıca sitede sağlanan diğer bilgi, materyal ve içeriği herhangi bir zamanda ve önceden bildirimde bulunmaksızın değiştirme, tadil etme, güncelleme, geri çekme, değiştirme veya ikame etme ve revize etme hakkını saklı tutarız. Bu Politikanın şartları ve diğer bilgiler, yayınlandığı andan itibaren geçerli olacaktır.
Sitemizi kullanarak, istediğiniz zaman bildirim almayı kabul etmektesiniz, dilerseniz bunları almaktan vazgeçebilirsiniz. Güncel bilgi sahibi olmak için lütfen bu sayfayı düzenli olarak ziyaret ediniz.
15-) Uyuşmazlık Çözümü
Kullanıcı olarak, veri korumaya ilişkin haklarınızın zarar gördüğüne inanıyorsanız her zaman bizimle iletişime geçebilirsiniz. Şirketimiz endişenizi dikkatle inceleyecek ve olası önlemleri alacaktır. ALBURSA, talebiniz ile bağlantılı olarak elde edilen diğer kişisel verilerinizin gizliliğini de korumakla yükümlüdür.
Ayrıca tahkim, uyuşmazlıkları mahkeme dışı çözümlerle etkin, hızlı ve düşük maliyetle çözmek için mevcut bir çözümdür. Tahkim hakkında daha fazla bilgi için lütfen web sitemizdeki Genel Kullanım Koşullarımızı ziyaret ediniz.
16-) Uygulanacak Hukuk Ve Yargı Yetkisi
İşbu KVKK ve GDPR Uyum Politikamız, Türkiye Cumhuriyeti Devleti yasalarına tabi olacak ve bu yasalara göre yorumlanacaktır. Bu Politikadaki koşullarla ilgili herhangi bir anlaşmazlık, Türkiye Cumhuriyeti mahkemelerinin münhasır yargı yetkisine tabi olacaktır.
17-) İletişim Bilgileri
İşbu KVKK ve GDPR Uyum Politikamız ile ilgili sorularınız için [email protected] adresinden bizime iletişime geçebilirsiniz.
Veri Sorumlusu:
ALBURSA E-TİCARET ANONİM ŞİRKETİ
Yakuplu Mah. Hürriyet Bulvarı No: 111
İç Kapı No: 4, 34524,
Beylikdüzü/ İstanbul