Aydınlatma Metni
Veri sorumlusu sıfatıyla DeFactoFIT Gıda, Perakende, Lojistik ve Teknoloji Sanayi A.Ş. ("DeFactoFIT") olarak, web sitesi ile mobil uygulamamızı (Platform) 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetlerimiz çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin sizleri bilgilendirmek amacıyla işbu Kişisel Verilerin İşlenmesi Aydınlatma Metnini ("Aydınlatma Metni") hazırladık. Şirketimizin faaliyetleri kapsamında Aydınlatma Metni zaman zaman değişiklik gösterebilecek olup, en güncel Aydınlatma Metnimize Platformumuzdan ulaşabilirsiniz.
İşlenen Kişisel Verileriniz ve İşlenme Amaçları
| Kişisel Veri Türü | İçerik |
|---|---|
| Kimlik | Ad - Soyad |
| İletişim | E-Posta Adresi, Telefon Numarası |
| Finans | Banka Hesap/IBAN, Kredi Kartı Bilgileri |
| Müşteri İşlem | Alışveriş Bilgileri, Fatura Bilgileri, Sipariş Geçmişi, Sipariş Sayısı, Kargo Bilgileri, Aplikasyon Kullanım Bilgileri, Puan Bilgileri |
| Görsel ve İşitsel Kayıt | Sosyal Medya Hesaplarımıza Yüklediğiniz/Platform’u etiketlediğiniz Fotoğraflar, Etkinliklere Katılmanız Halinde Fotoğraf ve Video Kayıtlarınız |
| İşlem Güvenliği | IP Adresi, Trafik Verileri, Kullanıcı İşlem Kayıtları, Platform’a Giriş Çıkış Bilgileri |
| Pazarlama | Alışveriş Geçmişi Bilgileri, Anket, Çerez Kayıtları, Kampanya Çalışmasıyla Elde Edilen Bilgiler |
| Hukuki İşlem | Herhangi Bir Uyuşmazlık Olması Halinde Hukuki İşlem Bilgileriniz |
Kişisel verileriniz fiziken veya elektronik ortamda, Platformumuz üzerinden gerçekleştirilen üyelik işlemleri kapsamında doldurulan üyelik formları, üyelik hesabınızda yer alan ve tercihinize bağlı olarak doldurulabilecek alanlar, sözlü veya yazılı olarak, e-posta, iletişim formu, mesajlaşma uygulamaları gibi kanallar üzerinden ilettiğiniz taleplerinizde yer alan bilgiler, sosyal medya platformları üzerinden, resmi kurum ve kuruluşlar, elektronik formlar, Şirket içi kullanılan uygulama ve yazılımlar ve destek hizmetleri alınan iş ortakları aracılığıyla otomatik, kısmen otomatik ve bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemler ile toplanabilecek olan kişisel verilerinizi KVKK'nın 5. maddesinde belirtilen hukuki sebeplere dayalı olarak işliyoruz. Kişisel verilerinizi işleme amaçlarımız ve dayandığımız hukuki sebeplerinin detaylı bilgisi aşağıda yer almaktadır.
| Kişisel Veri Türü | İşleme Amacı | Hukuki Sebep |
|---|---|---|
| Kimlik, İletişim | Sözleşme ve Üyelik Süreçlerinin Yürütülmesi; Bilgi Güvenliği Süreçlerinin Yürütülmesi; Finans ve Muhasebe İşlerinin Yürütülmesi; Müşteri Memnuniyeti | Kanunlarda açıkça öngörülmesi; Bir sözleşmenin kurulması veya ifasıyla ilgili olması |
| Hukuki İşlem Bilgileri | Hukuk İşlerinin Takibi; Risk Yönetimi; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi | Hukuki yükümlülüklerin yerine getirilmesi; Suç faaliyetlerinin önlenmesi |
| Müşteri İşlem Bilgileri, Finans | Finans ve Muhasebe İşlerinin Yürütülmesi; Müşteri İlişkileri Yönetimi; Pazarlama Analiz Çalışmaları | Bir sözleşmenin kurulması veya ifasıyla ilgili olması; Kanunlardan doğan yükümlülükler |
| İşlem Güvenliği Bilgileri | Bilgi Güvenliği Süreçlerinin Yürütülmesi; Kullanıcıların Güvenliğinin Sağlanması | Kanunlarda açıkça öngörülmesi; Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Pazarlama | Reklam, Kampanya ve Promosyon Süreçlerinin Yürütülmesi; Stratejik Planlama Faaliyetleri | Bir sözleşmenin kurulması veya ifasıyla ilgili olması; Açık rıza |
| Görsel ve İşitsel Kayıt Bilgileri | Müşteri Memnuniyeti Aktiviteleri; Organizasyon ve Etkinlik Yönetimi; Sosyal Medya Paylaşımları | Suç faaliyetlerinin önlenmesi; Açık rıza |
Yukarıda belirtilen hukuki işleme amaçları kapsamında değerlendirilemeyen süreçler için, kişisel verileriniz açık rızanıza dayalı olarak işlenebilecektir.
Kişisel Verilerinizin Edinilmesi
İşlediğimiz kişisel veriler öncelikle satıcı/hizmet veren başvurunuzda sağladığınız bilgilerden ve akabinde iş ortaklığının ve sözleşmenin kurulması sürecinde sağladığınız bilgilerden edinilmektedir. Bu kapsamda kişisel verileriniz, Platformumuzdaki çevrimiçi formlar, posta, telefon, e-posta, WhatsAPP Business, AutoChat, Zoom, Skype gibi 3. parti hizmet sağlayıcı iletişim kanalları, DeFactoFit ile aranızdaki Sözleşme, Platform, satıcı/hizmet veren paneli, marka paneli, sosyal medya hesaplarınız, güvenlik kameraları ve çağrı merkezi görüşmeleri vasıtasıyla veya iş ortaklarından, iştiraklerden, grup şirketlerinden, kamu kurumlarından ve yasal mercilerden fiziki veya elektronik ortamda otomatik olarak toplanmakta ve işlenmektedir.
Kişisel Verilerinizin Aktarılması
Toplanan kişisel verileriniz, 2.maddede açıklanan amaçlarla sınırlı olarak, Operasyonel süreçlerimizin yürütülmesi ve destek alınması sebepleriyle yurt içinde bulunan iştiraklerimize, hissedarlarımıza ve bağlı ortaklıklarımıza ve onlarla ortak kullanılan veri tabanlarına, Gerekmesi halinde hukuki yükümlülüğümüzü yerine getirebilmemiz için yasal düzenlemeler ve mevzuat gereği yetkili kamu kurum ve kuruluşlarına, DeFactoFIT üzerinden gerçekleştirdiğiniz ürün satışının teslimatı için kargo şirketlerine, satın alınan ürünün/hizmetin ödemesinin alınabilmesi için bankalara ve diğer ödeme kuruluşlarına, satın alınan ürünlerin teslimatına, üyelik hesabınıza ilişkin bilgilendirme ve açık rızanız olması halinde pazarlama, reklam, kampanyalarımıza ilişkin ticari elektronik ileti (SMS/Email/Arama/WhatsAPP Business vb) gönderiminin sağlanması için aracı hizmet sağlayıcılara, işbirliği içerisinde olunan ve ortak kampanya yürütülen iş ortaklarına, ajanslara, Ticari, mali ve hukuki danışmanlıklar ve denetimler amacıyla danışmanlara ve denetim firmalarına, Saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla açık rızanıza dayalı olarak, teknoloji alanında altyapı, sunucu, bakım, çözüm hizmetleri sunan yurt içi ve yurt dışında bulunan bilgi teknolojileri hizmet sağlayıcılarının sistemlerine, tedarikçilere aktarılmaktadır. Ayrıca, Platformumuz ile bağlantılı, yurt dışı merkezli teknik altyapı ve kayıt ortamı kullanan sosyal medya şirketleriyle paylaşılacaktır. Bu hesapların kullanımı esnasında, işlenmekte olan kişisel verilerinize ilişkin detaylı bilgiye ilgili sosyal medya mecralarının kendi gizlilik politikalarından ulaşabilirsiniz.
Haklarınız
KVKK'nın ilgili kişinin haklarını düzenleyen 11. Maddesi kapsamında ilgili kişi olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Yukarıda belirtilen haklarınızı kullanmak veya taleplerinizi KVKK Başvuru Formu'nu doldurarak aşağıdaki yöntemlerden birini tercih ederek iletebilirsiniz.
Yazılı olarak, Mehmet Akif, Bahariye Cd. No:31, 34303 Küçükçekmece/İstanbul adresine iletebilirsiniz.
Sistemlerimizde kayıtlı elektronik posta adresiniz üzerinden [email protected] e-posta adresine e-mail yoluyla iletebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer yöntemlerden birini tercih edebilirsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, başvurularınızda ad – soyad, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.
Veri sahibi ilgili kişi olarak, yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvurunuzda talep edilen hususu açık ve anlaşılır şekilde belirtilmelisiniz. Başvuruya ilişkin varsa bilgi ve belgelerinizin başvuruya eklenmesi gerekmektedir.
Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (özel vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.
İleteceğiniz talebe ilişkin değerlendirmeler talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içerisinde sonuçlandırılarak yazılı olarak veya elektronik ortamda tarafınıza bildirilecektir.