NAZİK MAĞAZACILIK ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA “GÜVENLİK KAMERASI” AYDINLATMA METNİ

 

Giriş:

İşbu aydınlatma metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Nazik Mağazacılık Anonim Şirketi Veri Sorumlusu sıfatıyla, “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. ve “İlgili Kişinin Hakları” başlıklı 11. maddesi çerçevesinde; hangi amaçla kişisel verilerinizin işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizin toplanmasının yöntemi ve hukuki sebebi, saklama süresi ve KVKK’nın 11. maddesinde sayılan diğer haklarınızla ilgili olarak yasal yükümlüğümüzü yerine getirmek üzere hazırlanmıştır.

 

Tanımlar:

Açık rıza

:

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim hâle getirme

:

Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

Kişisel Veri Sahibi

:

Şirket ortaklarını; gerçek kişi müşteri - müşteri vekili -  müşteri misafiri - gerçek kişi potansiyel müşteri – tüzel kişi müşteri/potansiyel müşteri gerçek kişi temsilcisi, çalışanı, gerçek kişi tedarikçi – tüzel kişi tedarikçi müşteri-, çalışan adaylarını, misafirleri, hukuki veya ticari ilişki ve/veya iş birliği içinde olduğu diğer kişileri, kurum ve kuruluşlar ile bunların çalışanlarını; iş ortaklarını, hissedarları ve yetkilileri, ziyaretçiler ve üçüncü kişileri,

KVKK

:

6698 Sayılı Kişisel Verilerin Korunması Kanunu.

Kayıt Ortamı

:

Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam.

İmha

:

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

Kişisel veri

:

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kişisel verilerin işlenmesi

:

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Kişisel Verilerin Anonim Hale Getirilmesi

:

Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

Kişisel verilerin silinmesi

:

Kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.

Kişisel Verilerin Yok Edilmesi

:

Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.

Özel Nitelikli Kişisel Veri

:

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler.

Veri sorumlusu

:

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.

Şirket

:

Nazik Mağazacılık Anonim Şirketi

 

Veri Sorumlusu:

Kişisel verileriniz; veri sorumlusu olan Rüzgarlıbahçe Mah. Cumhurı̇yet Cad. No: 123 İç Kapı No: 13 Beykoz / İstanbul / TÜRKİYE adresinde bulunan 1054522 Ticaret Sicil Numaralı, 0630141440300001 MERSİS Numaralı NAZİK MAĞAZACILIK ANONİM ŞİRKETİ (Bundan sonra NAZİK olarak anılacaktır.) tarafından işbu aydınlatma metninde açıklanan amaç ve kapsam dahilinde işlenebilecektir

 

Yasal mevzuat kapsamında, kişisel verilerin hukuka uygun olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla veri sorumlusu olarak uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

 

İşlenen Kişisel Veri Kategorileri:

Görsel ve İşitsel Veriler: Fotoğraf ve güvenlik kamera kayıtları.

 

Verilerinizin İşlenme Amacı:

Kişisel Verilerinizi;

·      Fiziksel mekân güvenliğinin sağlanması,

·      Şirket politikalarının uygulanması,

·      İş Sağlığı ve Güvenliği ile ilgili süreçlerin yürütülmesi,

·      Acil durum operasyonlarının koordinasyonu,

·      İşin yönetimi, denetimi ve ifası,

·      Saklama ve arşiv faaliyetlerinin yürütülmesi,

·      Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verilebilmesi,

·      Yasal yükümlülüklerin yerine getirilebilmesi ve yürürlükteki mevzuattan doğan hakların kullanılabilmesi,

·      Adli ve idari soruşturmalar kapsamında ilgili makamın talep etmesi ve cevap verilmesinin zorunlu olması halinde yasal yükümlülüğün yerine getirilebilmesi,

·      Şirketin meşru menfaatleri ve kanunlarda öngörülen nedenler ile Şirket binası, çalışan, müşteri, ziyaretçi ve üçüncü kişilerin güvenliğinin sağlanması,

 

Başta olmak üzere; kişisel verileriniz KVKK’nın 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, hukuka ve dürüstlük kurallarına uygun olarak, işlenme amacıyla bağlantılı, sınırlı ve ölçülü şekilde kişisel verilerinizi işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde; elde edebilecek, kaydedebilecek, muhafaza edebilecek, hizmetlerini devam ettirebilmek amacıyla güncellenebilecek, yeniden düzenlenebilecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklanabilecek, devredilebilecek, aktarılabilecek, paylaşılabilecek ve kanunların cevaz verdiği diğer şekillerde gerekli idari ve teknik önlemleri alarak işlenebilecektir.

 

Kişisel verileriniz tarafımıza bildirdiğiniz veya bildirildiği şekliyle doğruluğunu ve en güncel halini koruyarak işlenebilecek ve ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zaman aşımı süreleri kadar saklanabilecektir.

 

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi:

Kişisel verileriniz, NAZİK veya NAZİK adına veri işleyen gerçek ya da tüzel kişiler tarafından KVKK’ya uygun olarak, hukuki ilişki kurulması öncesinde 7 gün 24 saat fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve kamera sistemleri vasıtasıyla elektronik ortamda toplanmakta,  kaydedilmekte ve işlenmektedir.

 

Yukarıda belirtmiş olduğumuz yöntemler ile toplanmakta olan kişisel verileriniz; KVKK’nın 5/2-c maddesi uyarınca Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, 5/2-ç Maddesi uyarınca NAZİK’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, 5/e maddesi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve 5/2-f maddesi uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması halinde işbu aydınlatma metninde belirtilen amaçlar çerçevesinde işlenmektedir.

 

Yukarıda Belirtilen Amaçlarla, Kişisel Verilerin Aktarılabileceği Kişi/Kuruluşlar:

NAZİK, söz konusu kişisel verilerinizi;  ilgilinin açık rızası alınmak koşulu ile veya KVKK’nın  5/2 maddesinde öngörülen diğer hallerde, KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları uygun olarak teknik ve idari tüm tedbirler alınmak sureti ile yukarıda belirtmiş olduğumuz amaçlar dahilinde,  yetkili kamu kurum ve kuruluşları, banka ve sigorta şirketlerine, seyahat acentalarına, sağlık hizmeti sağlanan kurum ve kuruluşlara, eğitim firmalarına, tedarikçiler, çözüm ve iş ortaklarına (Logo, Muhasebe Programları vs.), hissedarlarımız ve ilgili bölüm yöneticilerine ile diğer 3. Kişilere  aktarılabilecektir.

 

Yurtdışına Aktarım: 

Kişisel veriler, KVKK’nın 4/2 maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5/2 ve 6/3 maddelerinde öngörülen durumların varlığı halinde açık rıza alınmaksızın ve diğer hallerde KVKK’nın 9. maddesi doğrultusunda veri sahibinin açık rızası alınarak yurtdışına aktarılmaktadır. Ancak, özel nitelikli kişisel veriler dahil, kişisel verilerin veri sahibin açık rızası olmaksızın işlenmesine izin verilen şartların varlığı halinde, kişisel verinin aktarılacağı yabancı ülkede, yeterli korumanın bulunması kaydıyla veri sahibinin açık rızası aranmaksızın da NAZİK tarafından kişisel veriler yurtdışına aktarılabilecektir.

 

NAZİK’in iletişim faaliyetleri kapsamında kullanılan görüntülü ve sesli mesajlaşma servisleri, e-posta servis sağlayıcılarının merkezlerinin ve veri kayıt alanlarının yurtdışında bulunması nedeni ile KVKK’nın 9. maddesi doğrultusunda veri sahibinin açık rızası alınarak yurtdışına aktarılabilmektedir.

 

Ayrıca kişisel verileriniz yukarıda sayılan amaçlar doğrultusunda kurumsal sosyal medya hesaplarımız, internet sitemizde paylaşılması halinde merkezlerinin ve veri kayıt alanlarının yurtdışında bulunması nedeni ile KVKK’nın 9. maddesi doğrultusunda veri sahibinin açık rızası alınarak yurtdışına aktarılabilmektedir.

 

Özel Nitelikli Kişisel Verilerin İşlenmesi:

KVKK’nın 6. Maddesinde özel nitelikli kişisel veriler; Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri olarak tanımlanmıştır.

 

Özel nitelikli kişisel verilerin işlenmesinde azami dikkat gösterilmektedir. Bu kapsamda, özel nitelikli kişisel veriler, sair kanunlarda belirlenen bazı durumlar müstesna olmak üzere ancak veri sahiplerinin açık rızası alınarak işlenmektedir.

 

Yasal mevzuat gereği sağlık ve cinsel hayata ilişkin kişisel verileriniz ise ancak; kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ve finansmanının planlanması yönetimi amacı ile sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından veri sahibinin açık rızası aranmaksızın işlenebilmektedir.

 

Kişisel Verilen Saklama Süresi ve Silinmesi:

Kişisel verileriniz KVKK’na uygun olarak, işe alınmanız halinde özlük dosyanız dahilinde, işe ilişkisinin sona ermesinden itibaren 10 (on) yıl süre ile saklanmaktadır. Bu sürelerin sonunda

ilgili yasal mevzuat gereği silinecek, yok edilecek ve/veya anonim hale getirilecektir. Saklama süresi sona eren kişisel veriler 6 aylık periyotlarda imha edilir Veri Sahibi olarak verilerin işlenmesine ilişkin olarak verdiğiniz rızanızı istediğiniz zaman geri alınabilecektir.

 

KVKK’nın 11. Maddesi Gereği Haklarınız:

KVKK’nun 11. maddesi uyarınca NAZİK’e yazılı olarak başvurarak;

1.     İşlenip işlenmediğini öğrenme,

2.     Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, 
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

3.     Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, 
Kişisel verilerinizin eksik veya yanlış işlenmiş ise düzeltilmesini ve bu kapsamda yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 
Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

4.     Kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,

5.     Kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

6.     Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

 

NAZİK’in internet adresinde bulunan başvuru formunu açık, anlaşılır bir şekilde doldurarak ve kimlik ile adres bilgilerini tespit edici belgeleri de ekleyerek yazılı ve ıslak imzalı olarak, elden, postayla, noter kanalıyla Rüzgarlıbahçe Mah. Cumhurı̇yet Cad. No: 123 İç Kapı No: 13 Beykoz / İstanbul / TÜRKİYE adresine ulaştırmanız veya Güvenli elektronik imza” ile imzalanarak Kayıtlı Elektronik Posta (KEP) Yoluyla E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazarak nazikmagazacilik@hs03.kep.tr adresine göndermeniz gerekmektedir. NAZİK tarafından talebinizin mahiyetine ve başvuru yönteminize göre NAZİK tarafından başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek amacıyla tarafınızdan ek bilgiler talep edilebilir.

 

Bu kapsamda yapacağınız başvurular mümkün olan en kısa zaman diliminde ve en çok 30 gün içerisinde sonuçlandırılacaktır.