Kişisel Verileri Koruma Kanunu
Aydınlatma Metni
02.01.2024, Rev00
1. Kişisel Veri Tanımı
1.1. Kişisel veri kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin olan her türlü veridir.
1.2. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
2. Veri Sorumlusu Tanımı ve Verilerin Toplanma Yöntemi
2.1. Nuchez Danışmanlık Gıda San Tic Ltd Şti [Bundan böyle Papinoo olarak anılacaktır.] www.papinoo.com veya papinoo mobil uygulama üzerinden yapılan alışverişlerde ilgili kişilerin belirtilen alanları doldurması ile, sitede yer alan çerezlerle, mağazalarda müşteriden alışveriş, şikâyet ile ilgili kişiler tarafından kendisine aktarılan kişisel verileri veri sorumlusu sıfatıyla işlemektedir.
3. Toplanan Kişisel Veriler ve Hukuki Sebep
3.1. Alışveriş yapmak isteyen kimselerin cep telefonu numarası (Üyelik Sözleşmesinin Kurulması ve bu sözleşmeden kaynaklanan hakların tüketiciye tanınması, bir haktan yararlanılması ve korunması için zorunlu olması hukuki sebebi ile)
3.2. www.papinoo.com veya papinoo mobil uygulama kullanılarak yapılan alışverişe ait işlem bilgileri: satın alınan ürün, teslim biçimi, işlem tarihi, tercih edilen ödeme türü, ödeme kanalına ilişkin bilgiler. (Üyelik sözleşmesinden kaynaklı hakların ifası, bir haktan yararlanılması ve korunması için zorunlu olması hukuki sebebi ile)
3.3. Adı Soyadı, (Elektronik Ticaret Kanunu izni doğrultusunda Açık Rıza Hukuki Sebebi ile) Doğum tarihi, Cinsiyet bilgileri (Kişiye özel kampanyalar üretilmesi ve kişinin bundan haberdar edilmesi için Elektronik Ticaret Kanunu izni doğrultusunda Açık Rıza Hukuki Sebebi ile)
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebep
4.1. Papinoo, aşağıdaki amaçlarla ve 6698 sayılı Kişisel Verilerin Korunması Kanun madde 5 ve madde 6 hükümlerinde belirtilen hukuki sebeplere göre kişisel veri işlemektedir.
4.1.1. Bu çerçevede üyelik tanımlanması, ilgili kişinin yukarıda ifade edilen yöntemlerle üyelik talebinde bulunması ve buna ilişkin olarak cep telefonu numarasını Papinoo’ya aktarması ile kurulur. Bu veri işleme faaliyetinde hukuki sebep ilgili kişinin açık rızasıdır.
4.1.2. Papinoo, ticari faaliyetlerinin yürütülmesi, mal ve hizmetlerin pazarlanması, siparişlerin yerine getirilmesi, müşterilerle kurumsal iletişim kurulması, talep ve şikayetlerin yönetimi, sözleşmelerin ifası, üyelik ilişkisinden kaynaklı haklarını temin için kişisel veri işler ve bu amaçlar doğrultusunda ilgili alıcı grupları ile paylaşır. Bu veri işleme faaliyetleri, Papinoo üyelik ilişkisinden kaynaklı olarak bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanmaktadır.
4.1.3. Papinoo ilgili kişinin kendisine ayrıca elektronik ticari iletişim izni vermesi halinde ilgili kampanya bilgilerini tercih edilen iletişim adresine bu iletişimin sağlanması için üçüncü kişi çözüm ortağı aracılığıyla pazarlama amaçlı olarak iletebilir. Bu faaliyet ilgili kişinin üyelik programı çerçevesinde kendisine elektronik ticari ileti gönderilmesine izin vermesi ile yapılmaktadır. Bu veri işleme faaliyetinde hukuki sebep ilgili kişinin açık rızasıdır.
5. Kişisel Veri Alıcı Grupları
5.1. Papinoo yukarıda belirtilen amaçlar ve sebepler doğrultusunda ve bu amaçlar doğrultusunda veri işlemenin hukuki sebeplerini dikkate alarak üyelik yaptıran kişilerin kişisel verilerini tedarikçilerine, hizmet aldığı firmalara, (Lojistik firmaları, müşteri hizmetleri servisi veren çağrı merkezi firması, veri tabanı ve altyapı sağlayıcı firmalar, cep telefonu mesajı ve elektronik posta gönderimi hizmeti veren firmalar) 6098 sayılı Kanunun madde 8’de ve madde 9’da belirtilen hukuki şartlara dikkat ederek aktarır.
5.2. Papinoo, mahkemelerin ve kanunen kendisinden bilgi talep etmeye yetkili idari ve adli makamların usulüne uygun talepleri gereği veri aktarımı yapabilmektedir. Bu aktarım veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması sebebine dayanmaktadır.
5.3. Papinoo, kendisi ile ticari iletişim kurulmasına izin veren veri sahiplerinin ad, soyad ve iletişim bilgilerini bu iletişimin sağlanması için üçüncü kişi çözüm ortağına iletir.
6. İlgili Kişilerin Açık Rızasına Dayalı Pazarlama Amaçlı İşleme
6.1. Papinoo, ilgili kişinin kendisine elektronik ticari iletişim izni vermesi halinde ilgili kampanya bilgilerini tercih edilen iletişim adresine pazarlama amaçlı olarak iletir. Bu elektronik postayı almak istemeye üyeler listeden çıkabilir.
6.2. Üyelik sahibi ilgili kişi yalnızca genel kampanyalardan haberdar olmak isteyebileceği gibi, alışveriş alışkanlıkları ile kimlik, cinsiyet ve yaş kişisel verilerinin analizi suretiyle kişiye özel indirim veya puan kampanyalarının belirlenmesi, hedef kitle belirleme ve buna dahil etme, profilleme, belirli bir zaman diliminde yapılan toplam alışveriş miktarından analiz yapılarak kampanya içeriği oluşturulması, müşterinin beğenisine uygun ürünün tespit edilmesi bu bilgilerin ad, soyad ve iletişim bilgisi ile eşleştirilmesi, ve oluşturulan kampanya içeriğinin kişinin iletişim adresine bu içeriğin aktarılması için üçüncü kişi çözüm ortağı aracılığı ile aktarılması için açık rıza verebilir.
7. İlgili Kişilerin Hakları
7.1. İlgili Kişiler aşağıda yazılı haklara sahiptir.
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f) 6698 sayılı Kanunun 7’inci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
g) Aynı kanunun (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
7.2. Bilgi Talebi ve Bu Talebin İletilmesi
6698 sayılı Kanunun 11’inci maddesinde belirtilen hakları kapsamında taleplerini, ad soyad, yazılı başvurularda imza, talep konusu, tebligata elverişli adres, TC Kimlik Numarası, bildirime esas elektronik posta adresi, telefon numarası içerecek şekilde yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve Papinoo’nun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirler. KEP kullanılarak yapılan başvurularda ilgili kişinin, kendi kayıtlı elektronik posta adresinden (İlgili kişinin KEP’inden) Papinoo’nun kayıtlı elektronik postasına (Papinoo’nun KEP’ine) başvuru iletilmelidir. KEP niteliğinde olmayan elektronik posta yoluyla yapılacak başvurularda ilgili kişilerin Papinoo’ya daha önce bildirmiş oldukları elektronik posta adresinden Papinoo’nun elektronik posta adresi olan kvkk@papinoo.com üzerinden gönderecekleri elektronik posta ile başvuru yapılmalıdır. Yazılı olarak yapılacak başvurular, Papinoo’nun Nuchez Danışmanlık Gıda San Ticc Ltd Şti, Kazımdirik Mh 168. Sok No:1/B 35100 Bornova İzmir adresine gönderilerek yapılmalıdır. Başvurular Papinoo tarafından başvurunun Papinoo’ya ulaşmasından (Yazılı başvurularda Papinoo’ya tebliğinden) itibaren 30 [Otuz] gün içinde yanıtlanır. İlgili kişinin talebine, başvurusuna yazılı olarak verilecek yanıtlarda 10 (On) sayfaya kadar ücret alınmaz. Bu miktarın üzerindeki her sayfa için 15 TL [On Beş Türk Lirası] ücret alınabilir.