- Mağazalar
- KULÜP Kart
- Kurumsal Çözümler
- Bize Ulaşın
- TürkçeTürkçe
Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni
Kişisel Verilerin Korunması Hakkında Açıklama
Kişisel verilerin korunması, Şişecam Topluluğu (Türkiye Şişe ve Cam Fabrikaları A.Ş.’ın yurtiçindeki ve yurtdışındaki mevcut ve/veya müstakbel, bağlı kuruluşlarını, iştiraklerini, ortak teşebbüslerini ve bunların tüm şubeleri ile ofislerini ifade eder.) üyesi olan Paşabahçe Mağazaları A.Ş.’nin (“Paşabahçe Mağazaları”) en önemli öncelikleri arasında yer almaktadır. Bu itibarla, Paşabahçe Mağazaları, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesinden ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’den (“Tebliğ”) doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları siz değerli müşterilerimizin dikkatine sunar.
1. Kişisel Verilerinizin Toplanmasının Yasal Dayanağı
Müşterilerimizin ve web sitemizi kullanan kişilerin kişisel verileri Türkiye Cumhuriyeti Anayasası başta olmak üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili sair mevzuatta yer alan hükümlere ve Mobil Uygulamadan alışveriş yapan müşterilerimizin kişisel verileri de dahil olmak üzere verileri, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili sair mevzuat hükümlerine uygun şekilde toplanmakta ve işlenmektedir.
2. Kişisel Verilerinizin Toplanma Yöntemleri ve Toplanan Kişisel Veriler
Kişisel verileriniz, Paşabahçe Mağazaları tarafından sunulan hizmet, ürün ya da ticari faaliyetin niteliği itibariyle farklılık gösterebilmekle birlikte otomatik ya da otomatik olmayan yöntemlerle, mağazalar, çağrı merkezi, mağazalarımızda bulunan müşteri hizmetleri birimleri, internet siteleri, sosyal medya mecraları, sadakat programları başvuruları, canlı hizmet servisleri gibi vasıtalarla sözlü, yazılı ve elektronik olarak, müşterilerimizin açık rızaları veya onayları ve mevzuat hükümleri uyarınca işlenmektedir.
Paşabahçe Mağazaları ve Şişecam Topluluğu tarafından; Paşabahçe Mağazaları’ndan alışveriş yapmanız ve bu bilgileri Paşabahçe Mağazaları’na sağlamış olmanız halinde;
Kimlik Bilgileri | Adınız, soyadınız ve tarafınızca paylaşılması halinde cinsiyet, doğum tarihi ve meslek bilginiz, medeni durum, evlilik tarihi |
---|---|
İletişim Bilgileri | Telefon numaranız, teslimat adresiniz, e-posta adresiniz |
Müşteri İşlem Bilgileri | Sipariş ve fatura bilgileriniz, teslimat işlem bilgileriniz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilgisi, talep ve şikayet bilgileriniz |
Pazarlama Bilgileri | Alışveriş geçmişi bilgileri, yararlanılan kampanya bilgileri, profilleme ve segmentasyon bilgileriniz, çerez kayıtlarınız |
Hukuki İşlem Bilgileri | Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz |
İşitsel Kayıtlar | Çağrı merkezi ile görüşmeniz halinde ses kaydınız |
3. Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, Paşabahçe Mağazaları’nın sunduğu hizmetler ve faaliyet konusu çerçevesinde; hukuka ve dürüstlük kurallarına uygun, doğru ve güncel şekilde; bu Aydınlatma Metni’nde ve/veya Şişecam Topluluğu’nun kişisel veri işleme amaçları kapsamında belirli, açık ve meşru amaçlar doğrultusunda; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak ve de ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek sureti ile işlenmektedir. Paşabahçe Mağazaları, mevzuatın izin verdiği durumlarda ve ölçüde kişisel bilgilerinizi kaydedebilecek, saklayabilecek, güncelleyebilecek, üçüncü kişilere açıklayabilecek, devredebilecek, sınıflandırabilecek ve işleyebilecektir.
İşleme Amacı | Kişisel Veri | Hukuki Sebep |
---|---|---|
Alışveriş işleminin gerçekleştirilmesi, sistemimizde oluşturduğumuz size ait kayıtların diğer müşterilere ilişkin kayıtlardan ayırt edilebilmesi, fatura/fiş ibraz etmeksizin satış sonrası destek hizmetlerinden faydalanmanızı ve yasal haklarınızın kullanılmasını (değişim, iade, ürün incelemesi vs.) sağlamak ve bu operasyonel işlemlerin yerine getirilebilmesi, alışverişinize ilişkin e-fatura/e-arşiv faturanın tarafınıza gönderilebilmesi | Kimlik (ad soyad) ve iletişim bilgilerinizi (e-posta adresi, telefon numarası) ve alışveriş (alışveriş tarihi, miktarı, alışveriş içeriği, ödeme şekli ve ödeme detayları) bilgileriniz | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK Madde 5/2/c), Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK Madde 5/2/ç) |
Üyelik işlemlerinin gerçekleştirilmesini sağlamak, sizinle akdedeceğimiz üyelik sözleşmesinin gereğini yerine getirmek, üye girişinin yapılabilmesi, üyelik bilgilendirmesinin yapılabilmesi amaçlarıyla | Kimlik (ad soyad), iletişim (e-posta adresi, telefon numarası) ve parola bilgileriniz | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK Madde 5/2/c) |
Yapacağınız satın alımlar için olası bir hukuki uyuşmazlık durumunda yasal haklarımızı kullanabilmek amacıyla | T.C. kimlik numarası bilginiz | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK Madde 5/2/e) Kişisel veri işlemenin, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK Madde 5/2/c) |
Gerekli olduğu hallerde iade süreçlerinde iadenin banka hesabınıza yapılabilmesi için | Banka hesap bilgileri | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK Madde 5/2/c) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK Madde 5/2/ç) |
Fatura düzenlenebilmesi ve bazı durumlarda cari hesap ve mutabakat işlemlerinin yapılabilmesi amacıyla | Kimlik, iletişim ve fatura bilgilerinizi, T.C. kimlik/ vergi numarası, şahıs şirketi bilgileri | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK Madde 5/2/c) |
Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi amacıyla | Kredi kartı bilgileriniz (kredi kartı bilgileri tarafımızca kaydedilmeden ödeme kuruluşuna aktarılmaktadır.) | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK Madde 5/2/c |
Kulüp Kart üyelik işlemlerinizi gerçekleştirmek, kartınızın tarafınıza gönderebilmek, Kulüp Kart programları uyarınca yükümlülüklerimizi yerine getirmek, kampanyalarından faydalanmanızı sağlamak, üyelikle ilgili bilgilendirmeleri yapabilmek, tarafınızca kazanılan puanları kullanmanızı ve sorgulayabilmenizi sağlamak amaçlarıyla | Kimlik (ad soyad), üyelik numarası, iletişim (telefon numarası, e-posta, adres) ve alışveriş bilgileriniz (alışverişlerinizin tarihi, zamanı, miktarı, alışveriş içeriği, kazanmış olduğunuz puanlar gibi Kulüp Kart üyeliklerine ilişkin kampanyalardan yararlanmanızı sağlayan bilgiler | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK Madde 5/2/c) |
Üyelik programlarından faydalanabilmeniz, mağazalar ve web sitemizden yapacağınız alışverişlere göre oluşturulacak size özel imkan ve tekliflerden yararlanmanız, genel veya size özel kişiselleştirilmiş kampanyalar, avantajlar, promosyonlar, reklamların oluşturulması, kampanya, yarışma, anket, çekiliş ve diğer etkinliklerin düzenlenmesi, segmentasyon, raporlama, profilleme, pazarlama ve analiz çalışmalarının yapılması | Doğum tarihi, cinsiyet, il, ilçe, demografik bilgiler, hareketleri, segmentler, geçmiş alışverişler, ödeme yöntemleri ve tercihleri, iletişim tercihleri, alışveriş tutarı, ödeme kanalları, ödemenin gerçekleştiği banka bilgisi, anket cevapları vb. | Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez (KVKK m.5/1) |
Mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşlarına karşı diğer hukuki yükümlüklerimizi yerine getirmek amaçlarıyla | Kimlik, iletişim, alışveriş, fatura ve işlem güvenliği (log kayıtları) bilgileri | Kanunlarda açıkça öngörülmüş olması (KVKK Madde 5/2/a) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK Madde 5/2/ç) |
4. Kişisel Verilerinizin Güvenliği
Şişecam Topluluğu şirketleri, Bilgi Güvenliği Yönetim Sistemlerine ilişkin ISO/IEC 27001 Sertifikası’na sahiptir. Şişecam Topluluğu şirketleri ile paylaşılan tüm kişisel veriler ve bilgiler, ISO/IEC 27001 Sertifikası’nın gerektirdiği güvenlik tedbirlerine uygun şekilde saklanmaktadır. Bu çerçevede Şişecam Topluluğu şirketlerinden olan Paşabahçe Mağazaları da ISO/IEC 27001 Sertifikası’nın gerekliliklerine uymakta ve bu çerçevede düzenli olarak içeriden ve dışarıdan denetlenmektedir. Paşabahçe Mağazaları ile paylaşılan kişisel veriler, Paşabahçe Mağazaları’nın gözetimi ve kontrolü altındadır. Paşabahçe Mağazaları, yürürlükteki ilgili mevzuat hükümleri gereğince kişisel verilerin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak, teknik ve idari tedbirleri almak ve uygulamak konusunda veri sorumlusu sıfatıyla sorumludur. Bu kapsamda; Paşabahçe Mağazaları, kişisel verilerin yetkisiz şekilde erişilmesini ve kullanılmasını engellemek amacıyla gerekli teknolojileri kullanmakta, kişisel verileri denetimi altında bulunan tesislerde tutulan ve sınırlı erişime sahip bilgisayar sistemlerinde depolamakta, Güvenli Yuva Katmanı (SSL) ve benzeri şifreleme yöntemleri kullanmakta, kişisel verilerin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu tesis etmekte ve bu konuya ilişkin gerekli tüm teknik ve idari tedbirleri almaktadır.
5. Kişisel Verilerinizin Aktarımı
Müşterilerimize ait ve/veya ilişkin kişisel verilerin üçüncü kişiler ile paylaşımı, müşterilerin izni çerçevesinde gerçekleşmekte ve kural olarak ilgili müşterimizin açık rızası olmaksızın kişisel veriler üçüncü kişilere aktarılmamaktadır. Bununla birlikte, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır. Ayrıca, taahhüt ettiğimiz hizmetleri sağlayabilmek,verilen hizmetlerin kalite kontrolünü yapabilmek, kişiselleştirilmiş şekilde ürün ve hizmetlerin tanıtımı ile diğer pazarlama faaliyetlerinin yapılabilmesi ve bu amaçlarla uzmanlık gerektiren danışmanlık hizmetlerinin alınabilmesi için anlaşmalı üçüncü kişilere mevzuatın öngördüğü sınırlar dahilinde kişisel veri aktarımı yapılmaktadır. Kişisel verileriniz Şişecam Topluluğu, faaliyetlerimizi yürütebilmek için işbirliği yaptığımız program ortağı kurum, kuruluşlarla, verilerin bulut ortamında saklanması hizmeti aldığımız yurtiçi ve yurtdışı kişi ve kurumlarla mağazada alışveriş esnasında tarafınıza gönderilen tek kullanımlık şifreyi paylaşarak açık rıza vermeniz veya internet sitemizden yaptığınız alışveriş esnasında ilgili onay kutucuğunu işaretlemeniz hallerinde, müşterilerimize izinleri dahilinde gönderdiğimiz ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğumuz yurtiçi/yurtdışındaki kuruluşlarla, Bankalararası Kart Merkezi ile anlaşmalı olduğumuz bankalarla ve sizlere daha iyi hizmet sunabilmek ve müşteri memnuniyetini sağlayabilmek için çeşitli pazarlama faaliyetleri kapsamında anket şirketleriyle ve yurtiçi/yurtdışı diğer üçüncü kişilere ilgili iş ortaklarımızla KVKK’nın 8. ve 9. maddesi uyarınca paylaşılabilmektedir. Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve idari tedbirler alınmaktadır. Üçüncü kişilerin veri koruma politikalarından dolayı ve üçüncü kişinin sorumluluğundaki risk alanında meydana gelen ihlallerden Paşabahçe Mağazaları sorumlu değildir.
6. Kişisel Verilerinize İlişkin Haklarınız
Bizimle paylaşmış olduğunuz kişisel verileriniz ile ilgili olarak;
- Kişisel verilerinizi işleyip işlemediğimizi öğrenebilir, işliyor ise ya da işlemişsek buna ilişkin bilgi talep edebilirsiniz.
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarılıp aktarılmadığını ve kimlere aktarıldığını öğrenebilirsiniz.
- Yanlış ve eksik kişisel verilerinizin düzeltilmesini ve bu verilerin aktarıldığı veya aktarılmış olabileceği alıcılara bildirilmesini talep edebilirsiniz.
- Kişisel verilerinizin KVKK m.7’de öngörülen şartlar çerçevesinde yok edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) talep edebilirsiniz. Ancak somut olayın koşullarına göre hangi yöntemin uygun olduğunu imha talebinizi değerlendirerek belirleyeceğiz. Bu bağlamda, neden belirli bir imha yöntemi seçtiğimiz hakkında her zaman bilgi talep edebilirsiniz.
- Kişisel verilerinizin aktarıldığı veya aktarılabileceği üçüncü kişilere, söz konusu imha talebiniz hakkında bilgi verilmesini talep edebilirsiniz.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle bir sonucun ortaya çıkmasına menfaatlerinize aykırı olması halinde itiraz edebilirsiniz.
- Kişisel verilerinizin işbu aydınlatma metninde belirtilen düzenlemelere aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde tazminat talep edebilirsiniz.
Yukarıda sıralanan haklarınıza ilişkin taleplerinizi yazılı olarak Paşabahçe Mağazaları’na iletmeniz durumunda Paşabahçe Mağazaları talebinizi en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırmaktadır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Paşabahçe Mağazaları tarafından Kişisel Verilerin Korunması Kurulu’nca belirlenen tarifedeki ücret alınacaktır. Belirtilen bu haklarınızı kullanmak için, bu yöndeki talebinizi KVKK’nın 13. maddesi doğrultusunda, Başvuru Formu ’nu doldurarak Paşabahçe Mağazaları’nın “İçmeler Mahallesi, D-100 Karayolu Caddesi No:44/A Tuzla – İstanbul” adresine, adınızı ve soyadınızı ve de imzanızı, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranızı, Türkiye Cumhuriyeti vatandaşı değil iseniz uyruğunuzu, pasaport numaranızı veya varsa kimlik numaranızı, tebligata esas yerleşim yeri veya iş yeri adresinizi, bildirime esas elektronik posta adresi ve telefon numaranızı ve de talep konusunu ve kimliğinizi tespite yarayan gerekli bilgi ve belgeleri eklemek sureti ile yazılı olarak başvuruda bulunabilirsiniz.
7. Değişikliklere İlişkin Bilgilendirme
KVKK uyarınca sahip olduğunuz haklar, Paşabahçe Mağazaları’nın yükümlülükleridir. Kişisel verilerinizi bu bilinçle ve mevzuatın gerektirdiği ölçüde işlediğimizi, yasal değişikliklerin olması halinde sayfamızda yer alan bu bilgileri zaman zaman güncelleyebileceğimizi, yapılan güncellemeleri de bu sayfa üzerinden her zaman kolaylıkla takip edebileceğinizi bildirmek isteriz.
8. Kişisel Verilerin Güncelliği
KVKK’nın 4. maddesi uyarınca Paşabahçe Mağazaları’nın kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda, Paşabahçe Mağazaları’nın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için müşterilerimizin Paşabahçe Mağazaları ile doğru ve güncel verilerini paylaşması gerekmektedir. Kişisel verilerinizde herhangi bir değişiklik olması halinde yukarıda belirtilen iletişim kanallarından bizimle iletişime geçerek kişisel verilerinizi güncellemenizi rica ederiz.