Gizlilik/Kişisel Verilerin Korunması Politikası

GİZLİLİK/KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
 
07.04.2016 tarihinde resmi gazetede yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun”) kapsamında Şirketimiz Veri Sorumlusu sıfatına sahip olup bu sıfatın gerektirdiği yükümlülükler yerine getirmek için gerekli uyum çalışmalarını gerçekleştirmektedir.
Aydınlatma Metninin Amacı
6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun”) uyarınca işbu Aydınlatma Metni ile "Kişisel Verilerin Korunması” hakkında sizleri bilgilendirmek istedik. 
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili sair mevzuat uyarınca, , İstasyon Mahallesi 1495. Sokak No:9 Gebze/Kocaeli adresinde bulunan Atakexpress E-ticaret Otomasyon Ssistemleri (Atakexpress) tarafından, Veri Sorumlusu sıfatıyla, Ürün ve hizmetlerimizden faydalanan kişiler dahil, Şirket ile ilişkili tüm şahıslara ait her türlü kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVK Kanunu”)’na uygun olarak işlenmekte ve muhafaza edilmektedir. 
Bu doğrultuda şirkete ait kurumsal www.atakexpress.com  adresli internet hizmetinin hangi amaç ve yöntemlerle ne gibi kişisel veriler topladığını, bu bilgilerin nasıl kullanıldığını, gerekmesi halinde Atakexpress’in bu bilgileri kimlerle paylaşabileceğini, Atakexpress’in topladığı/işlediği/sakladığı kişisel verilerinize ilişkin haklarınızın ne olduğunu, bu hakları nasıl kullanabileceğinizi, elektronik ticari iletiler konusundaki tercihlerinizi nasıl değiştirebileceğinizi ve bu konularda Atakexpress’in temel ilkeleri hususunda bilgilendirme ve aydınlatma yükümlülüğümüzü yerine getirmekteyiz.

Kişisel Veri Tanımı

Kişisel veri, KVKK’da kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmıştır. Buna göre bizimle paylaştığınız adınız, soyadınız, elektronik posta adresiniz ve telefon numaranız kişisel veri olarak adlandırılmaktadır. 

Kişisel Verilerinizin İşlenmesi

Kanun uyarınca, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi” olarak kabul edilmektedir.

Kişisel Verilerin İşlenmesine İlişkin Hukuki Dayanak

Atakexpress' in sunduğu internet hizmeti olan atakexpress.com. , 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili ikincil mevzuat, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat,
5237 Sayılı Türk Ceza Kanunu,
6698 Sayılı Kişisel Verilerin Korunması Kanunu(KVKK)ve benzeri kanun ve yönetmeliklerden kaynaklanan yükümlülüklerini yerine getirebilmek için kişisel verilerinizi toplamaktadır.
 
Kişisel Verilerinizin Toplanma Amacı

Atakexpress ile olan ürün ve hizmet ilişkiniz dolayısıyla yasal yükümlülüklerimizi yerine getirebilmek ve sizi Şirketimiz bünyesindeki kampanya, yenilik ve gelişmelerden haberdar edebilmek için kişisel bilgilerinizi toplamakta ve bu kapsamda işlemekteyiz. Kişisel verileriniz şirketlerimizin sunduğu ürün ve hizmetlerden yararlandığınız müddetçe oluşturularak ve güncellenerek işlenebilecektir. 
Müşterilere ait kişisel veriler; Atakexpress tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak, müşterilere yönelik kampanyaların oluşturulması, müşteri hareketlerinin takip edilerek hedef kitle belirlenmesi gibi ilgili birimlerce yürütülmesi ve Atakexpress’e ait internet sitesi işleyişinin geliştirilmesi ve müşteri ihtiyaçlarına göre kişiselleştirilmesi, çeşitli pazarlama faaliyetlerinin yapılması, Atakexpress tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili departmanlar tarafından gerekli iş süreçlerinin yürütülmesi,  Atakexpress’in ticari ve/veya iş stratejilerinin yapılması ve hayata geçirilmesinin temini için Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir. 

Kişisel Verilerinizin Toplanma Yöntemi 

Kişisel verileriniz; kurumsal internet sitemiz www.atakexpress.com, çağrı merkezimiz, satış mağazalarımız veya e-posta, SMS veya diğer yollarla ya da iş ilişkilerimiz sırasında, ticari sözleşmelerin imzalanması aşamasında ve/veya ticari ilişki süreci içerisinde tarafımıza ilettiğiniz bilgiler, internet sitemizi ziyaret ettiğiniz sırada bilgisayarlarımızın sizi otomatik olarak tanımasına yarayan ve "cookies” olarak adlandırılan (sabit sürücünüze yerleşen küçük dosyalar) teknik iletişim dosyaları, fiziksel formlar gibi çeşitli kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda olmak kaydıyla çeşitli yöntemlerle depolanmaktadır.


Kişisel Verilere Dair Açık Onay

Atakexpress internet sitesi (www.atakexpress.com/) ve diğer mecraları kullanan kişiler, sitemizde yayımlanan işbu Gizlilik ve Kişisel Verilerin Korunması Politikası’na ilişkin onay kutucuğunu işaretlemek sureti ile kişisel /veya özel nitelikli kişisel verilerinin alınmasına, işlenmesine ve yurt içi/dışı aktarılmasına yasal düzenlenmenin öngördüğü kapsamda izin vermiş olurlar.
Bu kapsamda Atakexpress E-ticaret Otomasyon Sistemleri A.Ş.'ye iletmiş olduğunuz kişisel bilgilerinizin, ihtiyaçlarınız doğrultusunda size uygun ürün, uygulama, avantaj veya kampanyalardan yararlanabilmeniz, genel bilgilendirme yapılması ve tarafınızla her türlü iletişim sağlanması amacıyla işlenmesini ve bu doğrultuda kişisel bilgilerinizin Atakexpress E-ticaret Otomasyon Sistemleri A.Ş.' tarafından, doğrudan ya da SMS, resim, animasyon, kısa mesaj, multimedya nesneleri içeren MMS, telefon, faks, otomatik arama makineleri, elektronik posta ve benzeri iletişim kanallarından iletilecek veri, ses ve görüntü içerikli bilgilendirme, tanıtım ve pazarlama iletilerinin tarafınıza gönderilmesini, dilediğiniz zaman tamamen veya ürün ve kanal bazında, veri, ses, görüntü ve sair her türlü ileti gönderimini reddetme hakkını haiz olduğunuzu bildiğinizi kabul ve beyan etmektesiniz.
4857 sayılı İş Kanunu, 6098 sayılı Türk Borçlar Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve İş sağlığı mevzuatı ayrıca güvenlik tedbiri amacıyla ilgili diğer mevzuat kapsamındaki yükümlülüklerimiz de dahil olmak üzere hukuki yükümlülüklerimizi yerine getirmek üzere mağazalarımız güvenlik nedeniyle kapalı devre video sistemi ile izlenmektedir. İlgili kayıtlar ilişkili hizmetlerin amaçları doğrultusunda yasal süreler içerisinde tutulmakta ve gerektiğinde Atakexpress E-ticaret Otomasyon Sistemleri A.Ş.'nin veri sorumlusu sıfatından doğan hukuki menfaati nedeniyle ve kanunlarda öngörülen hallerde talep edilmesi durumunda adli merciler ile paylaşılmaktadır.
KVK madde 5 uyarınca; diğer kanunlarda açıkça öngörülmesi, fiili imkansızlık sebebiyle ilgilinin açık rızasının alınamaması, sözleşmenin kurulması veya ifası için veri toplamanın zorunlu olması, Atakexpress tarafından hukuki bir yükümlülüğün yerine getirilmesi, kişisel veri sahibinin kişisel verisini alenileştirmesi, bir hakkın tesisi veya korunması için veri işlemenin zorunlu olması, meşru menfaatler nedeniyle veri işlemenin zorunlu olması hallerinde veri sahibinin açık rızası olmadan da kişisel verilerin işlenmesi mümkündür. 
Çerezler, web sunucusu tarafından sabit diskinize taşınan ve ardından bilgisayarınızda saklanan ufak metin dosyaları olup internet sitemizi ziyaretiniz ve internet uygulamamızı kullandığınız esnada, müşteri/kullanıcı davranışını daha iyi anlamamıza yardımcı olur; kullanım ve ziyaret verileri ile ilgili bilgi verir. Bu doğrultuda çerezler içerisinde kişisel veya hassas kişisel verileriniz saklanmamakta olup başka uygulamalar veya kişiler ile paylaşılmamaktadır. 

İşlenen Kişisel Veriler Kimlere ve Hangi Amaçla Aktarılabilir

Toplanan kişisel verileriniz; Atakexpress E-ticaret Otomasyon Sistemleri A.Ş.'tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler v.b.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarımıza, tedarikçilerimize, Şirket yetkililerine, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. 

Kişisel verileri nasıl saklıyoruz 

Şirketimiz ile paylaşılan kişisel verileriniz Atakexpress’in yurtiçi güvenli sunucularında ilgili yasal düzenlemelere, KVKK hükümlerine ve Atakexpress standartlarına uygun olarak saklanmaktadır. 
Kişisel verileri ne kadar süre ile tutuyoruz
Atakexpress olarak kişisel verilerinizi KVKK 'ya uygun olarak saklamaktayız. KVKK Md. 7/f.1.'e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zaman aşımı süreleri dolduğunda, kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir.
6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca; onayın geri alındığına ilişkin kayıtlar bu tarihten itibaren 1 yıl; ticari elektronik iletinin içeriği ve gönderiye ilişkin diğer her türlü kayıt ise gerektiğinde ilgili bakanlığa sunulmak üzere 3 yıl saklanacaktır. Süre geçtikten sonra kişisel verileriniz şirketimiz tarafından üzerine silinir, yok edilir veya anonim hale getirilir.

Çerez (Cookie) Kullanımı

Atakexpress.com  yasal yükümlülüğü çerçevesinde, işbu Gizlilik ve Kişisel Verilerin Korunması Politikası ile belirlenen amaçlar dışında kullanılmamak şartı ile gezinme bilgilerinizi toplayacak, işleyecek, üçüncü kişilerle paylaşacak ve güvenli olarak saklayacaktır. Gezinme bilgilerinizi toplama amacıyla kullandığımız çerezler (cookie) hakkında bilgi, Atakexpress.com  web ve mobil sitesine ilk girişinizde veya mobil uygulamasını telefonunuza veya tabletinize yüklediğinizde "açılır pencere (pop-up ekran)” ile verilecektir.
Çerezler, Atakexpress.com  ziyaret ettiğinizde veya mobil uygulamayı cep telefonunuza yüklediğinizde veya mobil sitesinden bağlandığınızda, internet tarayıcınız tarafından yüklenen ve bilgisayarınız, cep telefonunuz veya tabletinizde saklanan küçük bilgi parçacıklarını içeren metin dosyalarıdır.
Atakexpress.com  , size özel tanıtım yapmak, promosyonlar ve pazarlama teklifleri sunmak, web sitesinin veya mobil uygulamanın içeriğini size göre iyileştirmek ve/veya tercihlerinizi belirlemek amacıyla; site üzerinde gezinme bilgilerinizi ve/veya site üzerindeki üyelik kullanım geçmişinizi izlemektedir. Atakexpress.com  farklı yöntemlerle veya farklı zamanlarda site üzerinde toplanan bilgileri eşleştirebilir ve bu bilgileri üçüncü taraflar gibi başka kaynaklardan alınan bilgilerle birlikte kullanabilir. Söz konusu eşleştirme ve kullanma yalnızca işbu Gizlilik ve Kişisel Verilerin Korunması Politikası ile belirlenen amaçlar ve kapsam dahilinde kalacaktır.

Çerez Çeşitleri

Atakexpress.com  web sitesinde, mobil uygulamasında ve mobil sitesinde oturum çerezleri ve kalıcı çerezler kullanmaktadır. Oturum kimliği çerezi, tarayıcınızı kapattığınızda sona erer. Kalıcı çerez ise sabit diskinizde uzun bir süre kalır. İnternet tarayıcınızın "yardım" dosyasında verilen talimatları izleyerek veya "www.allaboutcookies.org” veya "www.youronlinechoices.eu” adresini ziyaret ederek kalıcı çerezleri kaldırabilir ve hem oturum çerezlerini hem de kalıcı çerezleri reddedebilirsiniz. Kalıcı çerezleri veya oturum çerezlerini reddederseniz, web sitesini, mobil uygulamayı ve mobil sitesini kullanmaya devam edebilirsiniz, fakat web sitesinin, mobil uygulamanın ve mobil sitesinin tüm işlevlerine erişemeyebilirsiniz veya erişiminiz sınırlı olabilir.

İnternet Sitesi Çerezleri Nasıl Kullanılmaktadır

Atakexpress.com  çerezleri yaptığınız tercihleri hatırlamak ve web sitesi/mobil uygulama/mobil sitesi kullanımınızı kişiselleştirmek için kullanır (örneğin parolanızı kaydeden ve oturumunuzun sürekli açık kalmasını sağlayan, daha sonraki ziyaretlerinizde sizi tanıyan çerezler). Atakexpress.com  çerezleri ayrıca Atakexpress.com  nereden bağlandığınız, hangi içeriği görüntülediğiniz ve ziyaretinizin süresi gibi Atakexpress.com  nasıl kullandığınızı takip etmemizi sağlar. Buna ek olarak, ilgi alanlarınıza ve size daha uygun içerik ve kampanyalar sunmak için hedeflenmiş reklam/tanıtım amacıyla kullanır. Atakexpress.com  çerezler yoluyla elde edilen bilgileri kullanıcılardan toplanan kişisel verilerle eşleştirir.

Resmi Makamlarla Kişisel Veri Paylaşımı

Atakexpress.com  ziyaretinize veya üyeliğe ilişkin kişisel verilerinizi ve gezinme bilgileriniz gibi trafik bilgilerinizi; güvenliğiniz ve Atakexpress'in yasalar karşısındaki yükümlülüğünü ifa etmesi amacıyla yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşabilecektir.
Bu konudaki taleplerinizi ve KVKK madde 11 kapsamındaki taleplerinizi destek@atakexpress.com e-posta adresine e-posta göndererek iletebilirsiniz. 

Kişisel Verilerin Korunması Kanunu'ndan doğan haklarınız 

İşlenen kişisel verilerinizle ilgili mevzuat uyarınca;
* Kişisel veri işlenip işlenmediğini öğrenme,
* Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
* Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
* Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
* Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, kişisel verilerin silinmesini veya yok edilmesini isteme,
* Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
* İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
* Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle iletebilirsiniz.
KVK Kanunu’nun 11. Maddesi uyarınca yukarıda belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi kimliğinizi tespit edici gerekli bilgiler ile; www.atakexpress.com başvuru formunu doldurarak, formun imzalı bir nüshasını İstasyon Mahallesi 1495. Sokak No:9 Gebze/Kocaeli  adresine bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya destek@atakexpress.com adresine güvenli elektronik imzalı olarak iletebilirsiniz.Başvuru formu için tıklayınız.
Yazılı başvurunuzda;
a) Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
c) Tebligata esas yerleşim yeri veya iş yeri adresinizin,
d) Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
e) Talep konunuzun,
bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir. 
Şirketimiz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet doğurması halinde Kişisel Verilerin Korunması Kurulu tarafından belirlenecek tarifedeki ücret talep edilebilecektir.
Talepleriniz ile ilgili yapılacak olan yazılı başvurular şirketçe yapılacak kimlik doğrulamasını takiben işleme konulacak olup ilgililere yasal süreler içerisinde geri dönüşte bulunulacaktır.

Veri İşleme Sürecine İlişkin Haklarınız

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na ("Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz. 

Elektronik iletilerin engellenmesi

Dilediğiniz anda pazarlama, kampanya veya reklam amaçları ile size gönderdiğimiz elektronik posta, SMS veya anlık ileti hizmetlerinden, size mesajlarda sağlanan yöntemler ile çıkabilirsiniz. Bu durumda, mevzuat tarafından aksi öngörülmedikçe veri tabanlarımızda yer alan kişisel verileriniz silinecek, yok edilecek veya anonimleştirilecektir. Bu işlemlere dair detaylı bilgi internet sitemizde yer alan Kişisel Verilerin İşlenmesi ve Korunması Politikamızda yer almaktadır.

Uygulanacak Hukuk, Yetkili Mahkeme ve İcra Daireleri 

İşbu Gizlilik/Kişisel Verilerin Korunması Politikası ve İletişim İzni, Türkiye Cumhuriyeti kanunlarına tabidir. Gizlilik/Kişisel Verilerin Korunması Politikası ve İletişim İzni’nin uygulanmasından doğabilecek her türlü uyuşmazlığın çözümünde İstanbul Anadolu,Kocaeli Mahkeme ve İcra Daireleri yetkilidir.
IdeaSoft® | E-Ticaret paketleri ile hazırlanmıştır.