Gizlilik & Güvenlik
GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
GİZLİLİK
POLİTİKASI
(AYFER
TEKDUR BUYRAN) grimsi şahıs firması tarafından
işletilen https://www.grimmsi.com.tr/”
adresindeki internet sitesini (“İnternet Sitesi”) veya firma tarafından geliştirilen
mobil uygulamayı (“Mobil Uygulama”) ziyaret eden ve/veya herhangi bir şekilde kullanan
kişiler (“Kullanıcı”)
tarafından, işbu Gizlilik Politikası’nın İnternet Sitesi ve Mobil Uygulama
kullanılmadan önce okunması gereklidir.
Kullanıcılara
ait ve Firma tarafından erişilen ve/veya elde edilen kişisel veriler haricinde;
Kullanıcılar tarafından İnternet Sitesi veya Mobil Uygulama üzerinden yapılan
işlemlere ait istatistiksel veriler Firma tarafından analiz edilmekte ve
saklanmaktadır.
Firma,
Kullanıcılar tarafından üyelik formları ile veya sair surette kendisine
iletilen bilgileri, Gizlilik ve Kişisel Verilerin Korunması Politikası’nda
belirtilen haller haricinde üçüncü şahıslarla paylaşmamakta ve Gizlilik ve
Verilerin Korunması Politikası’nda belirtilen amaçlar dışındaki hiçbir ticari
amaçla kullanmamakta ve üçüncü kişilere aktarmamaktadır.
Kullanıcı’lara
ait kişisel veriler ve gizli bilgiler; ancak resmi makamlarca talep edilmesi
halinde ve yürürlükteki emredici mevzuat hükümleri gereğince açıklama yapılmak
zorunda olunduğu durumlarda resmi makamlara açıklanacaktır.
Ödeme
sayfasında talep edilen Kullanıcı kredi kartı bilgileri, İnternet Sitesi
ve/veya Mobil Uygulama’dan alışveriş yapan Kullanıcılar’ın güvenliğini en üst
seviyede tutmak amacıyla hiçbir şekilde İnternet Sitesi ve Mobil Uygulama veya
hizmet veren üçüncü şirketlerin sunucularında tutulmamaktadır. Bu şekilde
ödemeye yönelik tüm işlemlerin İnternet Sitesi ve Mobil Uygulama ara yüzü
üzerinden ilgili banka ile Kullanıcı’nın kullanmakta olduğu cihaz arasında
gerçekleşmesi sağlanmaktadır.
Kullanıcı, Firma
ile paylaşmış olduğu bilgilerin şahsına ait olduğunu kabul ve beyan etmektedir.
E-bülten ve
elektronik ileti üyeliği çerçevesinde gönderilen e-postaların alt kısmında
bulunan linke tıklayarak veya İnternet Sitesi üzerinde "Hesabım"
bölümünde bulunan "Üyelik Bilgileri Güncelleme" alanından
"Kampanyalardan ve fırsatlardan haberdar olmak istiyorum" seçeneğini
boş bırakılarak e-posta gönderim listesinden her zaman çıkış yapılabilmektedir.
Firmamız tüm
politikalarında, müşteri ve Kullanıcı’larına sunacağı ürün, hizmet, fırsat ve
kampanyalarda gerekli görebileceği her türlü değişikliği yapma hakkını saklı
tutar; bu değişiklikler Firmamızca İnternet Sitesi’nden veya diğer uygun
yöntemler ile duyurulduğu andan itibaren geçerli olur.
Kullanıcı’lar
ve/veya İnternet Sitesi üyelerimiz tarafından Firmaya sağlanan veya Firma tarafından edinilen
bilgilerin ve İnternet Sitesi ve Mobil Uygulama üzerinden gerçekleşen tüm
işlemlerin güvenliği için bilgi ve işlemin mahiyetine göre Frimamız veya ilgili
kuruluşça sistemlerde ve internet altyapısında, teknolojik imkânlar ve maliyet
unsurları dâhilinde, uygun teknik ve idari tedbirler alınmıştır.
İnternet
Sitesi’ni ve/veya Mobil Uygulama’yı kullanımlarınızda (varsa) tüm kredi kartı
işlemleri ve onayları Firmamız dan bağımsız olarak ilgili banka veya kart
kuruluşlarınca aranızda gerçekleştirilmekte olup kredi kartı şifresi gibi
bilgiler Firmamız tarafından
görülmemekte ve kaydedilememektedir.
İnternet
Sitesi’ne ve/veya Mobil Uygulama’ya üyelik, (varsa) ürün satın alma ve bilgi
güncelleme amaçlı girilen bilgiler ve kredi kartı ve banka kartlarına ait gizli
bilgiler, diğer İnternet Sitesi ve/veya Mobil Uygulama kullanıcıları tarafından
görüntülenememektedir.
KİŞİSEL
VERİLERE İLİŞKİN AYDINLATMA METNİ
İşbu
Aydınlatma Metni ile, AYFER TEKDUR BUYRAN ( griMMsi ) şahıs firması
ndan sağlamış olduğunuz kişisel verilerinizin, 6698 sayılı Kişisel Verilerin
Korunması Kanunu (“Kanun”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde
Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) kapsamında Firma tarafından işbu bilgilendirme metninde
belirtildiği şekilde ve belirtilen amaçlarla sınırlı olarak işlenebileceği,
yurt içinde ve yurt dışında bulunan aşağıda belirtilen kişilere
aktarılabileceği kapsamında sizlere bilgilendirme yapılması amaçlanmaktadır.
Firmamız tarafından tamamen veya kısmen otomatik yollar
ile elde edilen kişisel verileriniz,
işbu metinde belirtilen amaçlar ile sınırlı olarak Kanun ve Tebliğ’de
belirtilen genel ilkeler ışığında ve Kanun’da belirtilen kişisel veri işleme
şartları dahilinde Firmamız tarafından
işlenebilecektir.
Firmamız kişisel verilerinizi, İnternet Sitesi ve Mobil
Uygulama’da kullanıcı dostu bir deneyim sunulması, Web Sitesi’nin
geliştirilmesinin ve düzgün bir şekilde çalışmasının sağlanması, Firma nın hizmetlerinin ve ürünlerinin iyileştirmesinin
sağlanması, Web Sitesi’nin kullanımının kolaylaştırılmasının ve Firma nın
hizmetlerini ve Web Sitesi’nin kullanımının Kullanıcıların ilgi alanlarına ve
tercihlerine yönelik olarak değiştirilmesinin sağlanması, Kullanıcı’lara daha
iyi hizmet sunulması, daha iyi bir alışveriş deneyimi sağlanması, istatistiki
bilgi elde edilmesinin ve bu bilgilerin derlenmesinin sağlanması, Firma nın ticari faaliyetlerinin geliştirilmesi,
kampanya ve pazarlama çalışmaları gerçekleştirilmesi, özel promosyon
faaliyetlerinde bulunulması, İnternet Sitesi’nin Kullanıcıların ilgi alanlarına göre özelleştirilmesi, hedef
kitle çalışmaları yapılması, talep eden Kullanıcıların üyelik işlemlerinin
tamamlanması, müşterileri daha iyi tanıyarak müşterilere en uygun hizmetin
verilmesini sağlamak için çalışmalarda bulunulması, satış ve pazarlama
faaliyetlerinin yürütülebilmesi, her türlü iletişim aracına uygun bildirimin
sağlanabilmesi, Firma tarafından sunulan ürün ve hizmetlerden kullanıcıların
faydalanabilmesi için gerekli çalışmaların yapılması, sunulan ürün ve
hizmetlerin müşterilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre
özelleştirilerek müşterilere önerilmesi için gerekli çalışmaların yapılması,
birebir ve/veya entegre pazarlama faaliyetlerinin yürütülmesi, satış ve satış sonrası
operasyonların gerçekleştirilmesi, İnternet Sitesi ve/veya Mobil Uygulama
üzerinden alışveriş yapanların kimlik bilgilerinin teyit edilmesi, İnternet
Sitesi ve/veya Mobil Uygulama’da yer alan iletişim formunu doldurarak
tarafımıza ileten Kullanıcılar ile iletişime geçilmesi, Kullanıcıların söz
konusu iletişim formunda herhangi bir talepte bulunmaları halinde taleplerinin
yerine getirilmesi için gerekli aksiyonların alınması, alışveriş yapan
müşterilerin siparişlerinin yerine getirilmesi ve söz konusu kişiler ile
siparişleri kapsamında iletişime geçilmesi amaçları ile
sınırlı olarak işleyebilecektir.
Tebliğ ve
Kanun uyarınca,
1.
kanunlarda açıkça öngörülmesi,
2.
fiili imkânsızlık nedeniyle rızasını açıklayamayacak
durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin
ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu
olması,
3.
bir sözleşmenin kurulması veya ifasıyla doğrudan
doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin
işlenmesinin gerekli olması, (iv) Firmanın hukuki yükümlülüğünü yerine
getirebilmesi için zorunlu olması,
4.
(v) ilgili kişinin kendisi tarafından alenileştirilmiş
olması,
5.
(vi) bir hakkın tesisi, kullanılması veya korunması
için veri işlemenin zorunlu olması,
6.
(vii) ilgili kişinin temel hak ve özgürlüklerine
zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri
işlenmesinin zorunlu olması
7.
ve açık rızanız hukuki sebepleri ile
Firma,
kişisel verilerinizi, Kanun’da belirtilen kişisel veri işleme şartları ve
amaçları kapsamında ve işbu metinde belirtilen amaçlar dahilinde
işleyebilecektir.
Firmaya sağladığınız
kişisel veriler; yukarıda belirtilen amaçlar doğrultusunda Firmanın yurt içinde veya yurt dışında bulunan
iştirakleri, bağlı şirketleri, topluluk şirketleri, hissedarları, iş ortakları,
halefleri, hizmet ve faaliyetleri ile yan hizmetlerini yürütmek üzere hizmet
aldığı, işbirliği yaptığı, yurt içinde ve/veya yurtdışında faaliyet gösteren
program ortağı kuruluşlar, kanunen yetkili kamu kurum ve kuruluşları, kanunen
yetkili özel hukuk kişileri, hukuk ve vergi danışmanları, bankalar, bağımsız
denetçiler ve ticari faaliyetlerini yürütebilmek adına işbirliği yaptığı hizmet
tedarikçilerine, Kanun’da belirtilen kişisel veri işleme şartları ve amaçları
çerçevesinde aktarılabilecektir.
Kanun’un “ilgili
kişinin haklarını düzenleyen” 11. Maddesi kapsamındaki taleplerinizi, Kanun’un 13. maddesinin 1.
fıkrası gereğince ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
uyarınca yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli
elektronik imza, mobil imza ya da Şirket’e daha önce bildirilen ve Firmanın sisteminde kayıtlı bulunan elektronik posta
adresinizi kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir
yazılım ya da uygulama vasıtasıyla Firmaya iletebilirsiniz.
Bilginize
sunarız.
BAŞVURU
FORMUNUN KULLANIM AMACI, BAŞVURU YÖNTEMLERİ VE BAŞVURUNUN CEVAPLANMASI
6698 Sayılı
Kişisel Verilerin Korunması Kanunu (KVKK), herhangi bir gerekçeyle kişisel
verileri işlenen veri sahiplerini ilgili kişi olarak tanımlayıp 11’inci
maddesinde kişisel verilerinin işlenmesine ilişkin birtakım taleplerde bulunma
hakkı tanımıştır. Bu haklar;
a) Kişisel
veri işlenip işlenmediğini öğrenme,
b) Kişisel
verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel
verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme,
d) Yurt içinde
veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e) Kişisel
verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini
isteme,
f) Kişisel
verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel
verilerinizin silinmesini veya yok edilmesini isteme,
g) (e) ve
(f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı
üçüncü kişilere bildirilmesini isteme,
haklarıdır.
Anılan Kanunu’nun 13/1 maddesi gereğince veri sorumlusu olarak Firmamıza
yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu
tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.
Bu çerçevede
“yazılı” olarak Firmamıza yapılacak
başvurular, işbu formun çıktısı alınarak veya içeriği bilgisayarda
doldurularak;
·
Başvuru Sahibi’nin şahsen başvurusu ile,
·
Noter vasıtasıyla,
·
Başvuru Sahibi’nce 5070 Sayılı Elektronik İmza
Kanununda tanımlı olan “güvenli elektronik imza” ile imzalanarak Firma kayıtlı
elektronik posta adresine gönderilmek suretiyle,
tarafımıza
iletilebilecektir.
Aşağıda,
yazılı başvuruların ne şekilde tarafımıza ulaştırılacağına ilişkin yazılı
başvuru kanalları özelinde bilgiler verilmektedir.
1. Şahsen
Başvuru (Başvuru sahibinin bizzat gelerek kimliğini tevsik edici belge
ile başvurması)
Başvurunun
yapılacağı adres: İstiklal Mah. Başan Sok. Atılgan Plaza No:1 Kat:7
Daire:706 ODUNPAZARI/ESKİŞEHİR
Zarfın
üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi”
yazılacaktır.
2. Noter
Vasıtasıyla Tebligat
Başvurunun
yapılacağı adres: İstiklal Mah. Başan Sok. Atılgan Plaza No:1 Kat:7
Daire:706 ODUNPAZARI/ESKİŞEHİR
Tebligat
zarfına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi”
yazılacaktır.
3. “Güvenli
elektronik imza” ile imzalanarak Kayıtlı Elektronik Posta (KEP) Yoluyla
KEP Adresi: İstiklal
Mah. Başan Sok. Atılgan Plaza No:1 Kat:7 Daire:706 ODUNPAZARI/ESKİŞEHİR
E-posta’nın
konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.
4.
Şirketimize daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta
adresinizden başvuru
Başvuru
yapılacak mail adresi: [email protected]
Ayrıca,
Kurul’un belirleyeceği diğer yöntemler duyurulduktan sonra bu yöntemler
üzerinden de başvuruların ne şekilde alınacağı Firmamızca duyurulacaktır.
Tarafımıza
iletilmiş olan başvurularınız KVKK’nun 13/2 maddesi gereğince, talebin
niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren otuz
gün içinde yanıtlandırılacaktır. Yanıtlarımız ilgili KVKK’nun 13’üncü maddesi
hükmü gereğince yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.