İsstp, müşterilerine daha iyi hizmet verebilmek amacıyla, üyelik sistemi veya alışverişi tamamlayabilmeniz için bazı kişisel bilgilerinizi (isim, yaş, e-posta vb.) sizlerden talep etmektedir.
Müşteri ve ziyaretçilerin kişisel bilgilerini gizlilik ilkesine uygun olarak saklı tutmaktayız. Kişisel bilgileriniz (isminiz, e-posta adresi, teslimat adresi, telefon, siparişleriniz ve satın aldığınız ürünler vb…) kesinlikle üçüncü kişi veya kuruluşlara verilmez.
Üye olurken verdiğiniz tüm bilgilere sadece siz ulaşabilir ve siz değiştirebilirsiniz. Üye giriş bilgilerinizi güvenli koruduğunuz takdirde başkalarının sizinle ilgili bilgilere ulaşması ve bunları değiştirmesi mümkün değildir. Bu amaçla, üyelik işlemleri sırasında 128 bit SSL güvenlik alanı içinde hareket edilir.
Müşteri bilgileri, ancak resmi makamlarca usulü dairesinde bu bilgilerin talep edilmesi halinde ve yürürlükteki mevzuat hükümleri gereğince resmi makamlara açıklama yapmak zorunda olduğu durumlarda sadece resmi makamlara açıklanabilecektir.
Ödeme işlemlerinizde kullandığınız kredi kartı bilgileriniz, site veritabanında tutulmamaktadır. Kredi kartı bilgileriniz, provizyon amaçlı olarak ilgili banka birimlerine iletilmektedir. Bu iletim sırasında var olan en yüksek şifreleme tekniği olan SSL 128 bit şifreleme yöntemi ile şifrelenmektedir. Kredi kartı bilgileriniz tarafımızdan görülememektedir!
Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verileriniz, veri sorumlusu olarak İsstp (“İsstp” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Kişisel Verilerin Hangi Amaçlarla ve Hukuki Sebeplerle İşleneceği
Toplanan kişisel verileriniz, aşağıda yer verilen amaçlarla (“Amaçlar”) ve hukuki sebeplerle Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;
- Müşteri iletişim bilgilerinin güncellenmesi,
- Satış kayıtlarının açılması ve faturalandırma faaliyetlerinin gerçekleştirilmesi,
- Şirketimizin ürün ve hizmetlerini satın almanız dolayısıyla satış sözleşmesinin kurulması veya ifası,
- Satış sonrası destek hizmetlerinin sağlanması,
- Müşteri üyelik süreçleri ve ilişkilerinin yürütülmesi.
Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;
- Resmi kurum taleplerinin yerine getirilmesi,
- Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
- Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
- İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;
- Müşteri üyelik süreçleri ve ilişkilerinin yürütülmesi,
- Finansal işlemlerin takibi,
- Etkinlik yönetimi,
- ürün ve hizmetlerimizin satış ve pazarlama faaliyetleri dahil olmak üzere Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
- Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
- Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
- Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- Denetim ve etik faaliyetlerinin gerçekleştirilmesi,
- Müşteri memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası,
- Çekiliş, kampanya, yarışma, promosyon veya reklam aktivitelerinin gerçekleştirilmesi,
- İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;
- Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması,
- İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması.
Açık rızanızın varlığı halinde ise,
- Müşteri memnuniyeti süreçlerinin yürütülmesi, çağrı merkezinin yönetimi, internet sitemiz üzerinden üyeliklerin alınması ve ürün ve hizmetlerin online kanallar üzerinden sunulmasına ilişkin süreçler kapsamında elde edilen Kimlik bilgileri, iletişim bilgileri, finansal işlem, anket verileri, Lokasyon verilerinizin bulut ortamında muhafaza edilmesi amacıyla sunucuları yurt dışında bulunan SAP [Almanya], Microsoft [ABD], Google LLC.(ABD), ve Amazon [ABD] ile paylaşılması,
- [İletişim bilgileri, kimlik bilgileri, işlem güvenliği, alışveriş işlem bilgileri] verilerinizin sizlerle iletişime geçilerek Şirketimizin ürün ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması amacıyla işlenmesi,
- Kimlik ve iletişim verilerinizin tercih ettiğiniz iletişim bilgilerinizin reklam, promosyon, vb. ticari elektronik ileti gönderilmesi.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz, yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında elektronik ortamda internet sitemiz, Çevrim içi katılım formu/iletişim formu/başvuru formunun doldurulması, Çağrı merkezi, mobil uygulamalarımız, sosyal medya hesaplarımız, kısa mesaj, e-posta kanalıyla ve fiziki ortamda Şirketimiz ile iletişime geçtiğiniz hallerde gerçekleştirilen görüşmeler, mağazalarımızı ziyaretiniz ve formlar kanalıyla toplanmaktadır.
İlgili Kişinin Kanun’un 11. Maddesinde Sayılan Hakları
Kişisel verilerinize ilişkin olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.