KVKK Aydınlatma Metni

WELLCARE

KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

 

Penta Mağazacılık Turizm ve Organizasyon Anonim Şirketi (“Wellcare” veya “Şirket”) olarak, kişisel verilerinizin korunmasına yoğun hassasiyet göstermekte ve önem vermekteyiz. Bu bilinçle, 6698 sayılı Kişisel Verilerin Korunması Kanunu, ikincil düzenlemeleri, Kişisel Verilerin Korunması Kurumu Kararları ve Rehberleri ile sair ilgili mevzuat (“KVK Mevzuatı”) kapsamında tanımlı şekli ile, “Veri Sorumlusu” sıfatıyla, ilişkili olduğumuz tüm şahıslara ait her türlü kişisel verileri, aşağıda açıklandığı amaç ve yöntemlerle, belirlenen sınırlar çerçevesinde, imha gerekliliklerine ve sürelere uyarak, özenle ve dikkatle işlemekteyiz.

İşbu Aydınlatma Metni kapsamında; Penta Mağazacılık Turizm ve Organizasyon Anonim Şirketi’nin sadece “Wellcare” markası/çatısı altındaki ürün satışlarına ve buna bağlı ticari faaliyetlerine ilişkin veri işleme faaliyetleri için bilgilendirme yapılmıştır.

 

1. Tanımlar

İşbu Kişisel Verilerin Korunması Aydınlatma Metni kapsamında geçen;

 

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü veri (Ad, soyadı, T.C. Kimlik Numarası, adres, telefon numarası, e-posta adresi ve sair benzer tüm veriler),

 

Özel Nitelikli Kişisel Veri: Öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek, diğer kişisel verilere göre çok daha sıkı şekilde korunmaları gereken veriler (ırk, siyasi düşünce, dini inanç, sağlık verileri, biyometrik veriler ve sair benzer tüm veriler),

 

Kişisel Verilerin İşlenmesi: Kişisel verilerin otomatik olan ya da herhangi bir veri kayıt sisteminin bir parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, üçüncü kişilerle paylaşılması ve yurtdışına transfer edilmesi dahil kişisel veriler üzerinde gerçekleştirilen her türlü işlem,

 

KVKK: 7 Nisan 2016 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu,

 

Tebliğ: 10 Mart 2018 tarihinde Resmî Gazete’de yayımlanarak yürürlüğe giren 30356 sayılı Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ,

 

Kurum: Kişisel Verileri Koruma Kurumu,

 

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişi,

 

Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi,

 

Veri Sahibi: Kişisel Verisi işlenen gerçek kişi,

İrtibat Kişisi: Kurum’la iletişimi ve Veri Sahipleriyle irtibatı sağlayan kişi,

 

Web Sitesi: Şirketin “www.wellcaretr.com” alan adlı ve “shop.wellcaretr.com” alt alan adlı tüm sınai mülkiyet hakları Şirkete ait internet sitesi,

 

Wellcare veya Şirket: Penta Mağazacılık Turizm ve Organizasyon Anonim Şirketi, anlamlarına gelmektedir.

 

2. Veri Sorumlusu ve İrtibat Kişisi

 

Veri Sorumlusu            : Penta Mağazacılık Turizm ve Organizasyon Anonim Şirketi

 

Adres                                : Veysel Karani Mahallesi Çolakoğlu Sokak Rings Rezidans No:10 İç Kapı No:7 34885 Sancaktepe/İstanbul 

 

MERSİS/Şirket No.      :

 

3. İşlenen Veri Kategorileri ve İşlenen Veriler, Veri İşleme Amaçları, Veri Toplama Yöntemleri

Veri konusu/veri sahibi siz değerli paydaşlarımızın, aşağıdaki kategorilerdeki kişisel ve özel nitelikli kişisel verileri, aşağıda belirtilen toplanma yöntemleri ile toplanarak, yine aşağıda belirtilen amaçlarla Şirketimizce işlenmektedir.

 

3.1. ÜRÜN ALICISI (MÜŞTERİ)/ÜYE

3.1.1. Kimlik

İşlenen Kişisel Veriler:

Ad – Soyadı.

 

Kişisel Veri İşleme Amaçları:

Faaliyetlerin Mevzuata Uygun Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi; Lojistik Faaliyetlerinin Yürütülmesi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep/Şikayetlerin Takibi; Üyelik İşlemlerinin Yapılması; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.

 

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler, Web Sitesi üzerinden ürün alışverişi ve/veya sadece üye olmak amacıyla Müşterilerimiz/Üyelerimiz tarafından doldurulan formlar, e-postalar, telefon görüşmeleri, talep ve başvurularınız ile sözleşme süreçleri vasıtasıyla toplanmaktadır.

 

3.1.2. İletişim

İşlenen Kişisel Veriler:

E-Posta Adresi, İletişim Adresi, Cep Telefonu Numarası.

 

 

 

Kişisel Veri İşleme Amaçları:

Faaliyetlerin Mevzuata Uygun Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi; Lojistik Faaliyetlerinin Yürütülmesi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Talep/ Şikayetlerin Takibi; Üyelik İşlemlerinin Yapılması; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.

 

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler, Web Sitesi üzerinden ürün alışverişi ve/veya sadece üye olmak amacıyla Müşterilerimiz/Üyelerimiz tarafından doldurulan formlar, e-postalar, telefon görüşmeleri, talep ve başvurularınız ile sözleşme süreçleri vasıtasıyla toplanmaktadır.

 

3.1.3. Müşteri İşlem

İşlenen Kişisel Veriler:

Fatura Bilgileri, Sipariş Bilgileri, Talep ve Şikâyet Bilgileri.

 

Kişisel Veri İşleme Amaçları:

Finans ve Muhasebe İşlerinin Yürütülmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi; İş Faaliyetlerinin Yürütülmesi ve Denetimi; Mal/Hizmet Satış Süreçlerinin Yürütülmesi; Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi; Talep/Şikayetlerin Takibi.

 

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler, Web Sitesi üzerinden ürün alışverişi ve/veya sadece üye olmak amacıyla Müşterilerimiz/Üyelerimiz tarafından doldurulan formlar, e-postalar, telefon görüşmeleri, verilen siparişler, talep, şikâyet ve başvurularınız ile sözleşme süreçleri vasıtasıyla toplanmaktadır.

 

3.1.4. İşlem Güvenliği

İşlenen Kişisel Veriler:

IP Adresi Bilgileri, Web Sitesi giriş-çıkış bilgileri.

 

Kişisel Veri İşleme Amaçları:

Bilgi Güvenliği Süreçlerinin Yönetilmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi; Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi.

 

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler, Web Sitesi üzerinden toplanmaktadır.

 

3.2. ÇALIŞAN / ÇALIŞAN ADAYI / HİSSEDAR

Wellcare bünyesindeki çalışanlar ve hissedarlara ait işlenen kişisel veriler hakkında ayrıntılı bilgiler sadece kendilerinin erişebileceği şekilde yayınlanmakta olup kendilerine bu konuda ayrıntılı bilgilendirme yapılmıştır.

 

 

 

 

3.3. TEDARİKÇİ YETKİLİSİ / ÇALIŞANI

3.3.1. Kimlik Bilgileri

İşlenen Kişisel Veriler:
Ad – Soyadı, İmza, İmza Beyannamesi, İmza Sirküleri

 

Kişisel Veri İşleme Amaçları:

Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; Mal/Hizmet Satın Alım Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.

 

Kişisel Verilerin Toplanma Yöntemleri

Yukarıda belirtilen kişisel veriler sözleşmeler, formlar, e-postalar, faturalar ve tedarik faaliyetlerine ilişkin belgeler vasıtasıyla toplanmaktadır.

 

3.3.2. İletişim Bilgileri

İşlenen Kişisel Veriler:
E-Posta Adresi, İletişim Adresi, Cep Telefonu Numarası.

 

Kişisel Veri İşleme Amaçları:

Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; İletişim Faaliyetlerinin Yürütülmesi; Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi; Sözleşme Süreçlerinin Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.

 

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler sözleşmeler, formlar, e-postalar, faturalar ve tedarik faaliyetlerine ilişkin belgeler vasıtasıyla toplanmaktadır.

 

3.3.3. Fiziksel Mekân Güvenliği

İşlenen Kişisel Veriler:

Kamera görüntü kayıtları.

 

Kişisel Veri İşleme Amaçları:

Fiziksel Mekân Güvenliğinin Temini.

 

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler, Şirketimiz iş yerindeki kameralar ve Şirketimizin üretim tesisleri, AR-GE Merkezleri ve depo ortak alanlarda bulunan kameralar vasıtasıyla, olası müşteri ziyaretleri esnasında, Şirketimiz iş yerindeki toplantılarda ve müşteri çalışanlarının Şirketimiz iş yerine ziyaretleri esnasında toplanmaktadır.

 

3.3.4. Finans

İşlenen Kişisel Veriler:
Fatura Bilgileri, Banka Hesap Bilgileri, Cari Hesap Bilgileri.

 

Kişisel Veri İşleme Amaçları:

Faaliyetlerin Mevzuata Uygun Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi.

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler sözleşmeler, formlar, e-postalar, faturalar ve tedarik faaliyetlerine ilişkin belgeler vasıtasıyla toplanmaktadır.

 

3.3.5. Görsel ve İşitsel Kayıtlar

İşlenen Kişisel Veriler:

Görüntü kayıtları.

 

Kişisel Veri İşleme Amaçları:

Fiziksel Mekân Güvenliğinin Temini.

 

Kişisel Verilerin Toplanma Yöntemleri:

Yukarıda belirtilen kişisel veriler, Şirketimiz iş yerindeki kameralar ve Şirketimizin üretim tesisleri, AR-GE Merkezleri ve depo ortak alanlarda bulunan kameralar vasıtasıyla, olası müşteri ziyaretleri esnasında, Şirketimiz iş yerindeki toplantılarda ve müşteri çalışanlarının Şirketimiz iş yerine ziyaretleri esnasında toplanmaktadır.

 

KVKK’nun 4. maddesi uyarınca, yukarıda işleme amaçları ve toplama yöntemlerini belirttiğimiz kişisel verileriniz ve özel nitelikli kişisel verileriniz;

 

i. Hukuka ve dürüstlük kurallarına uygun olarak,

ii. Doğru ve gerektiğinde güncel olarak,

iii. Belirli, açık ve meşru amaçlar için,

iv. ii. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,

v. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek, işlenecektir.

 

4. Kişisel Verilerinizin Aktarılması

Kişisel verileriniz, yukarıda sayılan amaçlar dahilinde, KVKK ve yürürlükte olan ilgili tüm mevzuata uygun olarak;

 

-        Hissedar/Ortaklarımıza,

-        Tedarikçi Yetkilisi ve Tedarikçi Çalışanlarına,

-        Danışman ve Eğitmenlere,

-        Kargo Firmalarına,

-        Şirket faaliyet konusu ve amacı doğrultusunda ya da düzenleyici denetleyici kurumlar ve resmi mercilerle ilgili mevzuatın öngördüğü durumlarda yetkili kamu kurum ve kuruluşlarına, aktarılabilecektir.

 

5. Yurt Dışına Veri Aktarımı

Kişisel verileriniz, veri sorumlusu tarafından sunulan hizmetlerin yerine getirilmesi kapsamında, bilgi teknolojileri altyapısının yurt dışında bulunan sunucular üzerinden işletilmesi ve/veya bulut bilişim hizmetlerinden faydalanılması nedeniyle, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesi uyarınca, gerekli teknik ve idari tedbirler alınmak suretiyle yurt dışına aktarılabilmektedir. Söz konusu aktarım, Kanun’da öngörülen şartlara uygun olarak gerçekleştirilmektedir.

 

6. Çocuklar

Hizmetlerimiz/Ürünlerimiz 18 yaş ve üzeri kullanıcılar içindir. 18 yaş altındakilerden kişisel veri toplanmamaktadır. Böyle bir durum tespit edilirse ilgili kişisel verileri silinir/imha edilir.

 

7. Verilerin Saklanması ve Silinmesi

Şirketimiz, işlediği kişisel verileri, ilgili mevzuatta veya ilgili mevzuata aykırı olmamak kaydıyla Şirket prosedürlerinde ve Şirket politikalarında belirlenen sürelerde saklamaktadır.

 

Mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler şirketimizin o veriyi işlerken sunduğu hizmetlerle bağlı olarak Şirketimizin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklamaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler Şirket prosedür ve politikalarında tanımlanan metotlar ile silinmekte veya yok edilmektedir.

 

8. Veri Sahibi Olarak Haklarınız

8.1. KVKK’nun 11. maddesi çerçevesinde,

 

i. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

ii. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

iii. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

iv. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

v. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

vi. KVKK mevzuatında ve sair mevzuatlarda öngörülen şartlar çerçevesinde, kişisel verilerinizin silinmesini veya yok edilmesini isteme,

vii. Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

viii. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ix. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme, haklarına sahipsiniz.

 

Yukarıdaki haklarınızı kullanabilmek için, Veri Sahibi olarak, ilgili Başvuru Formunu;

 

“Veysel Karani Mahallesi Çolakoğlu Sokak No:10 Rings Rezidans İç Kapı No:7 34885 Sancaktepe/İstanbul” adresine, ıslak imzalı olarak, başvuru sahibi olarak kimliğinizi tevsik edici belge ya da belge kopyası ve başvuru konusuna ilişkin bilgi ve belgeler ile şahsen ya da posta yoluyla veya Noter aracılığıyla,

 

Formu taratarak, info@wellcaretr.com adresine Wellcare’e bildirilen ve Wellcare nezdinde kayıtlı olan elektronik posta adresiniz üzerinden elektronik posta aracılığıyla,

 

Formu taratarak pentaperakende@hs01.kep.tr adresine kayıtlı elektronik posta adresiniz üzerinden, elektronik posta aracılığıyla, ulaştırabilirsiniz.

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda;

 

i. Talep ettiğiniz hususun açık ve anlaşılır olması,

ii. Talep ettiğiniz konunun şahsınız ile ilgili olması,

iii. Başkası adına hareket ediyor iseniz bu konuda özel olarak yetkinizin belgelendirilmesi,

iv. Kimlik ve adres bilgilerinin bulunması,

v. Kimliği tevsik edici belgelerin ekli olması,

 

Gerekmektedir.

 

8.2. Yaptığınız başvuru, talebin niteliğine göre mümkün olan en kısa sürede ve Şirket’e ulaşmasından itibaren her halükârda en geç 30 gün içerisinde, ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurulca belirlenen tarifeye göre ücret talep edilebilir.

 

Talebiniz bu süre içinde kabul edilecek veya gerekçeli biçimde reddedilecek, cevabı şahsınıza yazılı olarak veya elektronik ortamda bildirilecektir. Tarafımıza sunduğunuz bilgi ve belgelerin eksik olması veya anlaşılamaz olması halinde, başvurunuzu netleştirmek amacıyla, tarafınızla iletişime geçilecektir.

 

8.3. Kişisel veri sahibi olarak, başvurunuzun reddedilmesi, gereğinin yerine getirilmemesi, verilen cevabın tarafınızca yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; Şirketimizin cevabını öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kurul’a başvurabilirsiniz.

 

9. KVKK’nun 5. maddesinde “Kişisel Verilerinizi Açık Rızanız Olmaksızın İşleyebileceği Haller” ile KVKK’nun 28. maddesindeki Kanun’un uygulanmasındaki “İstisnalar” düzenlenmiştir.

 

10. Yürürlükte bulunan mevzuat ve işbu Aydınlatma Metni arasında uyumsuzluk bulunması durumunda, Veri Sorumlusu yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir.

 

İşbu Aydınlatma Metni “www.wellcaretr.com” alan adlı Web Sitemizde yayımlanmaktadır. Aydınlatma Metninin tamamının veya belirli maddeleri, değişen şartlara ve mevzuata uyum sağlamak amacıyla zaman zaman güncellenebilir. Değişiklikler Web Sitemizde yayımlandığı anda yürürlüğe girer. Önemli değişikliklerde makul ölçüde bildirim yapılabilir. Hizmetleri kullanmaya devam etmeniz değişiklikleri kabul ettiğiniz anlamına gelir.