Kişisel Verileri Koruma Politikası

1. Veri Sorumlusu

Platin İnternet Hizmetleri Ltd. Şti. ("PlatinMarket") olarak, aramızdaki ticari ilişki kapsamında ürün ve hizmetlerimizi sunabilmek için 6102 sayılı Türk Ticaret Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") sınırları ve kuralları içinde ilgili kişilerin verilerini işliyoruz.

Kişisel verilerinizin güvenliğini, özel hayatın gizliliğini ve temel hak ve özgürlüklerinizi korumak amacıyla KVKK uyarınca sizi aydınlatmak istiyoruz. Veri sorumlusu sıfatıyla, iş ilişkimiz kapsamında edindiğimiz her türlü kişisel veriyi KVKK'ya uygun olarak, aşağıda açıklanan şekilde ve mevzuatın çizdiği sınırlar içinde işliyoruz.

Bu politika, Gizlilik Politikası ve Çerez Politikası ile birlikte okunmalıdır.

2. Kişisel Verileri İşlemeye İlişkin İlkelerimiz

PlatinMarket olarak kişisel verileri işlerken şu ilkeleri benimsiyoruz:

• Hukuka ve dürüstlük kurallarına uygun olmak
• Doğru ve gerektiğinde güncel olmak
• Belirli, açık ve meşru amaçlar için işlemek
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmek

3. Hangi Verilerinizi Topluyoruz?

Kişisel veri, sizi tanımlayan veya doğrudan ya da dolaylı olarak kimliğinizin belirlenmesinde kullanılabilecek her türlü bilgidir. Kişisel verilerinizi PlatinMarket ürün ve hizmetlerini kullanmanız veya PlatinMarket temsilcileriyle etkileşiminiz sırasında toplayabiliriz.

Topladığımız veri kategorileri, bizimle etkileşiminizin niteliğine ve kullandığınız hizmetlere göre aşağıdakilerden birini veya birkaçını içerebilir:

Ödeme sırasında girdiğiniz kart bilgileri PlatinMarket tarafından görülmez ve saklanmaz; doğrudan lisanslı ödeme kuruluşu veya banka tarafından işlenir.

4. Verilerinizi Hangi Amaçlarla İşliyoruz?

KVKK'nın 5. ve 6. maddelerindeki işleme şartları doğrultusunda; tabi olduğumuz mevzuat, iş süreçlerimizin devamlılığı, ürün ve hizmetlerimizin sunulması, sözleşmesel yükümlülüklerimizin yerine getirilmesi ve ticari haklarımızın korunması kapsamında verilerinizi şu amaçlarla işliyoruz:

• Müşteri desteği ve memnuniyeti: Kapsamlı müşteri desteği sunmak, sorunsuz bir müşteri deneyimi sağlamak ve aldığınız ürün ve hizmetleri iyileştirmek
• İletişim ve idari işler: Ürün ve hizmetlerimiz hakkında bilgi vermek, sorularınızı ve taleplerinizi yanıtlamak, satın alma ve destek süreçleriyle ilgili ve kanunen gerekli iletişimleri yürütmek
• İşlem desteği: Satın almaları tamamlamak, ödemeleri işlemek, teslimatları gerçekleştirmek ve süreç boyunca teknik destek vermek
• Güvenlik: Web sitelerimizin, ürün ve hizmetlerimizin bütünlüğünü korumak; güvenlik tehditlerini, sahteciliği ve diğer kötü amaçlı faaliyetleri önlemek; lokasyonlarımızı kapalı devre kamera sistemiyle (CCTV) korumak
• İş faaliyetleri: Hizmetlerin sunulması, iş analitiği, kurumsal raporlama ve yönetim, destek çağrılarının analizi veya kaydı gibi kalite güvence uygulamaları
• Araştırma ve geliştirme: Veri analizleriyle yeni ürün ve hizmetler geliştirmek, mevcut olanları iyileştirmek
• Kurumsal iletişim ve pazarlama: Size yönelik ürün ve hizmetleri geliştirmek ve bunları size ulaştırmak
• Yasalara uygunluk: Kanunlara, yönetmeliklere, mahkeme kararlarına ve yetkili kamu kurumlarının taleplerine uymak; müşteri uyuşmazlıklarını çözmek
• Diğer: Bilgi güvenliği süreçlerini, finans ve muhasebe işlerini yürütmek ve veri sorumlusu operasyonlarının güvenliğini sağlamak

Ticari elektronik iletiler. Ticari elektronik iletileri 6563 sayılı Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik'e uygun olarak gönderiyoruz. Kendinizle iletişime geçilmesi için iletişim bilgilerinizi verdiyseniz, satın aldığınız ürün ve hizmetlerdeki değişiklik, kullanım ve bakıma ilişkin iletiler için ayrıca onay alınmaz; tacir ve esnaflara da önceden onay alınmadan ileti gönderilebilir. Bunların dışındaki kampanya ve tanıtım iletilerini yalnızca onayınızla göndeririz ve her iletideki ret bağlantısıyla istediğiniz an ayrılabilirsiniz.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verilerinizi yukarıdaki amaçlarla ve KVKK'daki temel ilkelere uygun olarak, otomatik veya otomatik olmayan yollarla şu kaynaklardan topluyoruz: hizmet noktalarımızdaki doğrudan etkileşimler; telefon, e-posta, faks, sosyal medya, çağrı merkezi, web sitesi ve anketler gibi iletişim kanalları; çerezler gibi otomatik teknolojiler (Çerez Politikası); hizmetlerimizin sunulmasına yardımcı olan üçüncü taraflar ve kamuya açık kaynaklar; resmi kurumlar; uygulamalarımız; destek aldığımız iş ortakları ve kapalı devre kamera sistemleri.

Veri sorumlusu olarak tabi olduğumuz 6102 sayılı Türk Ticaret Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, iş sağlığı ve güvenliği mevzuatı ve vergi mevzuatından doğan yükümlülükler gereğince de kişisel verilerinizi işliyoruz.

Bize ilettiğiniz veriler; sözleşme kapsamındaki hizmetlerin doğru sunulması, hizmet kalitesinin ölçülmesi ve artırılması, hizmetler hakkında bilgi verilmesi, duyuru ve uyarıların iletilmesi, müşteri memnuniyeti çalışmaları ve kamu kurumlarınca talep edilen saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilmesi amacıyla işlenir. Bu işlemelerin hukuki sebepleri; sözleşmenin kurulması ve ifası, hukuki yükümlülüğümüz, meşru menfaatimiz ve bir hakkın tesisi, kullanılması veya korunmasıdır. Verileriniz, işleme amacı geçerli olduğu sürece işlenir.

6. Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verilerinizi gizli tutarız; başkalarına satmayız, kiralamayız veya takas etmeyiz. İzniniz olmadıkça verilerinizi, topladığımız noktada belirttiğimiz veya aramızdaki sözleşmede açıklanan amaçlarla ilgisi olmayan şekillerde kullanmaz ve paylaşmayız.

Verileriniz, bu politikada belirtilen amaçlarla sınırlı ve ölçülü olmak kaydıyla, KVKK ve ilgili mevzuatın izin verdiği durumlarda aktarılabilir. Ticari faaliyetlerimizin belirli bölümlerini bizim adımıza yürütmeleri için hizmet sağlayıcılar ve iş ortaklarıyla çalışırız. Bu hizmet sağlayıcılar; operasyonel süreçler, yönetim hizmetleri, müşteri desteği, ürün teslimatı, pazarlama, güvenlik, lojistik, avukatlık, bilgi teknolojileri, e-posta, veri barındırma, canlı destek, alacak tahsilatı ve web sitelerimizin yönetimi gibi işleri yürütebilir.

Hizmet sağlayıcılarımız ve iş ortaklarımız, bizden aldıkları kişisel verileri sözleşme gereği korumakla yükümlüdür ve bu verileri PlatinMarket'in belirlediği amaçlar dışında kullanamaz.

Barındırma, analitik ve reklam hizmetleri gibi bazı hizmet sağlayıcılarımız yurt dışında bulunduğundan verileriniz KVKK md. 9'a uygun olarak yurt dışına aktarılabilir. Alıcı grupları ve aktarım güvenceleri Gizlilik Politikası sayfasının 5. bölümünde açıklanmıştır.

Kişisel verilerinizi, iyi niyetle bir yükümlülüğümüz olduğuna inandığımız durumlarda da paylaşabiliriz: emniyet birimlerinin, düzenleyici kurumların, mahkemelerin ve diğer resmi mercilerin yetkili bilgi taleplerine yanıt vermek; kanunlara, yönetmeliklere ve mahkeme kararlarına uymak; güvenlik tehditlerini, sahteciliği ve diğer suç veya kötü amaçlı faaliyetleri soruşturmak ve önlemek; PlatinMarket'in haklarını ve mülkiyetini korumak; çalışanlarımızın ve tesislerimizde bulunan üçüncü kişilerin haklarını ve güvenliğini mevzuatın izin verdiği ölçüde korumak.

Kişisel verilerinizin bu politikada belirtilen amaçlar dışında işlenmeyeceğini taahhüt ederiz.

7. Açık Rızanız Olmaksızın İşleyebileceğimiz Durumlar

KVKK'nın 5. maddesi uyarınca açık rıza, veri işleme şartlarından biridir ancak veri işlemeyi hukuka uygun kılan tek şart değildir. Aşağıdaki şartlardan birinin varlığı hâlinde, açık rızanız aranmaksızın kişisel verileriniz işlenebilir:

• a) Kanunlarda açıkça öngörülmesi
• b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
• c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• d) İlgili kişinin kendisi tarafından alenileştirilmiş olması
• e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

8. Çocukların Veri Gizliliği

PlatinMarket, hizmetleri kapsamında ebeveynlerin veya yasal vasilerin önceden onayı olmadan ya da yürürlükteki mevzuatın izin verdiği durumlar dışında çocuklardan veri toplamaz.

9. Nasıl Koruyoruz?

Topladığımız tüm kişisel verilerin güvenliği için gerekli teknik ve idari tedbirleri alıyoruz. Bu çerçevede Kişisel Verileri Koruma Kurulu'nun Kişisel Veri Güvenliği Rehberi'ne, ISO/IEC 27001 Bilgi Güvenliği Yönetim Sistemi standardına ve Avrupa Birliği Genel Veri Koruma Tüzüğü'ne (GDPR) uygun şekilde; yetkisiz erişime, kötüye kullanıma, ifşaya ve değiştirilmeye karşı fiziksel, teknik, örgütsel ve yönetimsel önlemler uyguluyoruz.

10. Kişisel Verilere İlişkin Haklarınız

KVKK md. 11 uyarınca kişisel verilerinize ilişkin şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

11. Haklarınızı Nasıl Kullanabilirsiniz?

KVKK'nın 13. maddesi ve 10 Mart 2018 tarihli, 30356 sayılı Resmî Gazete'de yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, haklarınıza ilişkin taleplerinizi aşağıdaki bilgiler ve yöntemlerle iletebilirsiniz.

Başvuruda bulunması gereken bilgiler:

• Ad ve soyad
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Bildirime esas e-posta adresi, telefon veya faks numarası
• Talep konusu ve buna ilişkin bilgi ve belgeler

Başvuru yöntemleri:

• Yazılı başvurunuzu, zarfın üzerine "Kişisel Verilerin Korunması Kanunu Gereği Bilgi Talebi" notunu düşerek Muhittin Mahallesi Bağlariçi 4. Sk. No:69 Çorlu / Tekirdağ adresimize elden teslim edebilirsiniz.
• Aynı adrese, zarfın üzerine aynı notu ekleyerek noter aracılığıyla gönderebilirsiniz.
• 5070 sayılı Elektronik İmza Kanunu'nda tanımlanan güvenli elektronik imza veya mobil imza ile, konu satırına aynı notu yazarak [email protected] KEP adresimize gönderebilirsiniz.
• Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine gönderebilirsiniz.

12. Talepleriniz Ne Kadar Sürede Cevaplanır?

Talepleriniz, bize ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak cevaplanır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse gerekçesi, başvuruda belirttiğiniz adrese e-posta veya posta yoluyla gönderilir.

Başvurunuz reddedilir, yanıtımızı yetersiz bulursanız veya süresinde yanıt vermezsek, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

13. Google ile Giriş

PlatinMarket altyapısını kullanan online mağazalarda "Google ile devam et" seçeneğini kullandığınızda Google hesabınızdan yalnızca şu temel bilgiler alınır: adınız ve soyadınız; e-posta adresiniz ve bu adresin Google tarafından doğrulanıp doğrulanmadığı; Google hesabınıza özgü, değişmeyen bir kimlik numarası.

Ne için kullanılır? Yalnızca giriş yaptığınız mağazada müşteri hesabınızı oluşturmak, aynı e-posta adresiyle daha önce açılmış hesabınızı Google hesabınıza bağlamak ve sonraki girişlerinizde sizi tanımak için. Google şifrenizi görmeyiz; e-postalarınıza, kişilerinize, dosyalarınıza ya da Google hesabınızdaki başka bir içeriğe erişmeyiz ve sizin adınıza hiçbir işlem yapmayız.

Nasıl saklanır? Bu bilgiler, giriş yaptığınız mağazadaki müşteri hesabınızın bir parçası olarak saklanır. Google'ın verdiği erişim anahtarlarını saklamayız.

Kimlerle paylaşılır? Google'dan alınan bilgileri satmayız, reklam için kullanmayız ve üçüncü kişilere aktarmayız. Bu bilgileri yalnızca giriş yaptığınız mağaza, müşteri hesabınızı yönetmek için görür.

Kontrol sizde: Google bağlantısını mağazadaki Hesabım ▸ Bağlı Hesaplar bölümünden kaldırabilirsiniz; bu durumda Google hesap kimliğiniz müşteri hesabınızdan silinir (hesabınıza giriş için önce bir şifre belirlemeniz istenebilir). PlatinMarket'in Google hesabınıza erişimini dilediğiniz zaman https://myaccount.google.com/permissions adresinden de kaldırabilirsiniz.

PlatinMarket'in Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Sorularınız için: [email protected]

14. Politikadaki Değişiklikler

Bu politikayı değiştirdiğimizde güncel metni, revizyon tarihiyle birlikte bu sayfada yayımlarız. Gizlilik uygulamalarımızı önemli ölçüde değiştiren bir güncelleme yaparsak, değişiklik yürürlüğe girmeden önce sizi e-posta yoluyla veya web sitemizde ya da sosyal medya hesaplarımızda yayımlayacağımız bir duyuruyla bilgilendirebiliriz.