Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Cisoft Yazılım ve Finans Çözümleri Anonim Şirketi (“Şirket”) olarak kişisel verilerinizin korunması ve güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, ürün ve hizmetlerimizden faydalanan kişiler dâhil, “Şirket” ile ilişkili tüm şahıslara ait her türlü kişisel verinin mümkün olabilen en iyi şekilde ve özenle işlenerek muhafaza edilmesine ve silinmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat kapsamında “Veri Sorumlusu” sıfatıyla, kişisel verilerinizin toplanma şekilleri, işlenme amaçları, işlemenin hukuki nedenleri ve haklarınız konularında sizleri en şeffaf şekilde aydınlatmak ve bilgilendirmek isteriz.

Veri Sorumlusuna İlişkin Bilgiler

İstanbul Ticaret Sicil Müdürlüğü’ne [238047-5] sicil numarasıyla kayıtlı, [0575087930100001] MERSİS numaralı, “Zümrütevler Mah. Acarlar Sok. No:16/31 Maltepe/İstanbul” adresinde mukim Cisoft Yazılım ve Finans Çözümleri Anonim Şirketi veri sorumlusudur.

Veri Kategorileri

Şirket, veri sorumlusu olarak aşağıdaki kişisel verilerinizi işlemekte, saklamakta ve korumaktadır;

• Kimlik Bilgileriniz: Adınız soyadınız, doğum tarihiniz, T.C. kimlik numaranız.
• İletişim Bilgileriniz: Fatura adresiniz, teslimat adresiniz, telefon numaranız, e-posta adresiniz.
• Hukuki İşlem Bilgileriniz: Uyuşmazlık olması halinde dava dosyasındaki bilgileriniz, ihtarnameler, adli ve idari makamlarla olan yazışmalardaki bilgileriniz.
• Müşteri İşlem Bilgileriniz: Müşteri işlem bilgileriniz, fatura bilgileriniz, imzanız, vergi bilgileriniz, banka hesabınıza ilişkin bilgiler, talimat, talep ve şikayetlerinize ilişkin bilgiler, ürün ve hizmetlerimize ilişkin tercih ve alışkanlıklarınız, ürünler ile ilgili yorumlarınız.
• Finans Bilgileriniz: Şifrelenmiş Kredi Kartı bilgileriniz, banka hesap/IBAN numarası bilgileriniz.
• İşlem Güvenliği Bilgileriniz: MAC adresiniz, log kayıtlarınız, IP adresi bilgileriniz, internet sitesi giriş çıkış bilgileriniz, kullanıcı adı bilgileriniz, şifre bilgileriniz, trafik verileri (Bağlantı Zamanı / Süresi vb.), bilgisayar ekran kayıtları.

Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz; Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, Bankacılık Kanunu, Banka Kartları ve Kredi Kartları Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun gibi şirketimizin tabi olduğu mevzuattan doğan yükümlülüklerimizin yerine getirilmesi, Türkiye Cumhuriyet Merkez Bankası (TCMB) Bankacılık Düzenleme ve Denetleme Kurumu (BDDK), Merkezi Kayıt Kuruluşu A.Ş., Mali Suçları Araştırma Kurulu, Hazine ve Maliye Bakanlığı, Kredi Kayıt Bürosu, Türkiye Ödeme Kuruluşları ve Elektronik Para Kuruluşları Birliği (TÖDEB), Hazine ve Maliye Bakanlığı gibi resmi, idari merciler tarafından talep edilmesi halinde bilgilendirme ve raporlama yükümlülüklerine uyulması, Ödeme Hizmetleri faaliyetlerinin Şirketimiz prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesinin temini, Şirketimizin yurtiçi, yurtdışı Temsilcileri, gurup şirketleri, anlaşmalı kurum, Anlaşmalı banka, destek hizmeti alınan şirketlerle yürüttüğü işlerin icrası ve ilişkilerin yönetimi Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların ilgili birimlerimiz tarafından yapılması, internet sitesi üzerinden üyelik kaydı oluşturulabilmesi ve üyelik oluşturulması esnasında kimlik doğrulaması yapılabilmesi, , alışveriş verilerinizin raporlanması ve değerlendirilmesi, istatistiki analizler yapılması, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası kapsamında müşteri ilişkilerinin yürütülmesi, müşteri iletişim bilgilerinin güncellenmesi, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, ve Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. Kişisel verileriniz; a) Hukuka ve dürüstlük kurallarına uygun olma b) Doğru ve gerektiğinde güncel olma c) Belirli, açık ve meşru amaçlar için işlenme ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme, ilkelerine uygun olarak işlenecektir.

Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı

Toplanan kişisel verileriniz; Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların ilgili birimlerimiz tarafından yapılması, internet sitesi üzerinden üyelik kaydı oluşturulabilmesi ve üyelik oluşturulması esnasında kimlik doğrulaması yapılabilmesi, , alışveriş verilerinizin raporlanması ve değerlendirilmesi, istatistiki analizler yapılması, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, etkinlik yönetimi, uyum süreçlerine ilişkin risk yönetimi, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası kapsamında müşteri ilişkilerinin yürütülmesi, müşteri iletişim bilgilerinin güncellenmesi, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, ve Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla grup şirketlerimize, iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza, iştiraklerimize, bankalara, yetkili kamu kurumlarına, mali danışmanlarımıza, hizmetlerinden faydalandığımız veya işbirliği içerisinde olduğumuz üçüncü kişilere, yazılım hizmetleri ve diğer dış kaynak hizmet sağlayıcılarına, barındırma hizmet sağlayıcılarına, kargo ve lojistik şirketlerine, hukuk bürolarına ve özel kişilere Kanun’un 8 ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde; aktarılabilecektir. Kişisel verileriniz, Kanun’un 9. Maddesi çerçevesinde Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere aktarılabilecektir.

Kişisel Verileri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, “Şirket” tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle; otomatik ya da otomatik olmayan yöntemlerle, birimlerimiz, temsilcilikler, bölge müdürlükleri, satış ekipleri, çağrı merkezi, anlaşmalı kurum, kuruluş ve şirketler, sms kanalları, internet sitesi, sosyal medya mecraları, mobil uygulamalar, üye işyeri pos kanalları, anlaşmalı mağazalar, destek hizmeti alınan şirketler, “Şirket”’in sizler ile iletişime geçtiği veya ileride iletişime geçebileceği sair kanallar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz 6698 sayılı Kanunun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında yukarıda belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir. Ayrıca yukarıda belirtilen kişisel verileriniz, 1774 sayılı Kimlik Bildirme Kanunu, Türk Ticaret Kanunu, 6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun, BDDK mevzuatı, Masak Mevzuatı, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 634 sayılı Kat Mülkiyeti Kanunu, Sigortacılık Kanunu ile sayılan kanunlara ilişkin ikincil mevzuat hükümleri, Vergi mevzuatından doğan yükümlülükler, denetleyici ve düzenleyici kurum ve kuruluşların düzenlemeleri ile diğer yetkili kamu otoritelerinin zorunlu kıldığı haller ve sair mevzuat hükümleri çerçevesinde işlenebilecek olup, “Şirket”’e ait fiziki arşivler ve bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda kanuni süreleri boyunca muhafaza altında tutulabilecektir.

Kişisel Verilerin Saklanma Süreleri

Kişisel verilerinizin saklama süresi aşağıdaki şekildedir,

• Kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır.
• Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari merciinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilerek, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.
• Mevzuatta, işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak ve tarafınızla yapılan sözleşmede belirlenen süre boyunca verileriniz saklanır. Bahsi geçen ilişkinin bitiminden sonra veya sözleşmede belirlenen süre geçtikten sonra verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir.
• Kişisel verilerin işleme şartlarının tamamı ortadan kalkmış ya da tarafımızca beyan edilen veya mevzuat kapsamında belirlenen saklama süresi dolmuş ise verileriniz, ilk periyodik imha tarihinde veya en geç 6 ay içerisinde re’sen silinir, yok edilir veya anonim hale getirilir. Geçerli bir sebep ile verilerinizin silinmesine dair talepte bulunmanız halinde ise verileriniz en geç 30 gün içerisinde silinir. Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini veya imha edilmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir.

Kişisel Veri Sahibinin Kanun’un 11. Maddesinde Sayılan Hakları

Kanun’un 11. Maddesi kapsamında sahip olduğunuz haklarınız aşağıdaki gibidir;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme,

Kanun’un 13/1. maddesi gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi,Veri Sahibi Başvuru Formu’nu doldurarak ve mevzuatta öngörülen sair yöntemler ile Şirketimize iletebilirsiniz.

Başvurularınızı;

• https://eticaret360.net/   adresinde bulunan formu doldurduktan sonra ıslak imzalı bir nüshasının bizzat elden veya noter aracılığı ile “Zümrütevler Mah. Acarlar Sok. No:16 Maltepe/İstanbul” adresine iletilmesi,
• https://eticaret360.net/  adresinde bulunan formun doldurulup 5070 Sayılı Elektronik İmza Kanunu kapsamındaki güvenli elektronik imzanızla veya mobil imzanızla imzalandıktan sonra güvenli elektronik imzalı formun Şirket’e ait KEP adresine kayıtlı elektronik posta veya Şirket’e daha önceden bildirilen ve Şirket’in sisteminde kayıtlı bulunan elektronik posta adresiniz ile gönderilmesi,

yöntemlerinden biriyle yapabilirsiniz.

Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

Geçerlilik

Şirket’in işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin internet sitemizde yayınlandığı tarih itibariyle derhal geçerlilik kazanacaktır.