Kişisel Verilerin Korunması ve Gizlilik

Aydınlatma Metni

**AYDINLATMA METNİ**

Aşağıda yer alan Aydınlatma Metni’ni okuyarak kişisel verilerinizi işleme amacımızı ve bu kapsamda haklarınızı ayrıntılarıyla incelemenizi rica ediyoruz.

**a)** Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca, kişisel verileriniz, veri sorumlusu olarak BESTSELLER BİRLEŞİKTEKSTİL TOPTAN VE PERAKENDE TİC.LTD.ŞTİ. (“Şirket”) tarafından işlenecek olup, güncellenmesi durumunda da aynı amaçlarla işlenmeye devam edecektir.

**b)** Kişisel Verilerin İşlenme Amaçları, Toplama Yöntemleri ve Hukuki Sebepleri
Kullanıcı hesabınızın oluşturulması ve üyelik bilgilerinin tekrar girilmesine gerek kalmaksızın alışveriş yapılabilmesini sağlamak amacıyla Hesap Oluşturma ekranında bulunan elektronik formun tarafınızdan doldurulması suretiyle vereceğiniz bilgiler üzerinden otomatik olmayan yollarla toplanan Kimlik Bilgileriniz (Ad Soyad) ve İletişim Bilgileriniz (E-posta Adresi), KVKK Madde 5(2)(c) ve GDPR Madde 6(1)(b)’de belirtilen “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak işlenecek ve kullanıcı hesabınız kapanması itibaren 3 yıl süreyle saklanacaktır.
JACK & JONES Üyelik programı Site Üyeliği ("jackjones.com.tr") kapsamında oluşturulan genel kampanyalar, avantajlar, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri, kapsamında güncel iletişim bilgilerim üzerinden bana yönelik ticari iletişim faaliyetlerinde (SMS, e-posta, arama vb.) bulunulabilmesi, ürün ve hizmetlerimizle ilgili müşteri memnuniyetine yönelik anketlerin, kampanya, yarışma, çekiliş, davet, açılış ve diğer etkinliklere ilişkin davetlerin iletilmesi amaçlarıyla Hesap oluşturma ve kullanıcı profilinde yer alan Teslimat Adresleri ekranlarında bulunan elektronik formun tarafınızdan doldurulması suretiyle vereceğiniz bilgiler üzerinden otomatik olmayan yollarla toplanan İletişim Bilgileriniz (E-posta adresi, Telefon Numarası) KVKK Madde 5(1) ve GDPR Madde 6(1)(a)’de belirtilen “Açık rızanızın olması” sebebine dayanarak açık rızanızın olması durumunda işlenecek ve onayın geri çekilmesinden itibaren 3 yıl süreyle saklanacaktır.
Üyelik bilgilerinin tekrar girilmesine gerek kalmaksızın alışveriş yapılabilmesini sağlamak amacıyla, Kullanıcı Profilinde yer alan, Kişisel Bilgiler ve Teslimat Adresleri ekranlarında bulunan elektronik formun tarafınızdan doldurulması suretiyle, vereceğiniz bilgiler üzerinden otomatik olmayan yollarla toplanan Kimlik Bilgileriniz (Vergi Kimlik Numarası), İletişim Bilgileriniz (Telefon Numarası, Adres) KVKK Madde 5(2)(f) ve GDPR Madde 6(1)(f)’de belirtilen “ İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak işlenecek ve Kullanıcı hesabınızın kapanmasından itibaren 3 yıl süreyle saklanacaktır.

Kullanıcıların işlem yapabilmek için yaşlarının yasal uygunluğunu doğrulamak amacıyla Kullanıcı Profilinde yer alan, Kişisel Bilgiler ekranında bulunan elektronik formun tarafınızdan doldurulması suretiyle, vereceğiniz bilgiler üzerinden otomatik olmayan yollarla toplanan Kimlik Bilgileriniz (Doğum Tarihi) KVKK Madde 5(2)(ç) ve GDPR Madde 6(1)(c)’de belirtilen “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak işlenecek ve kullanıcı hesabınızın kapanmasından itibaren 3 yıl süreyle saklanacaktır.

**c)** İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçlarla Aktarılabileceği
Kişisel verileriniz yurt içinde veya yurt dışında yerleşik üçüncü tarafa aktarılmaktadır.
Kimlik Bilgileriniz (Ad Soyad, Vergi Kimlik Numarası) ve İletişim Bilgileriniz (Telefon numarası, E-posta Adresi, Adres);
Sipariş verilmesi durumunda paketleme, kargo, diğer operasyonel süreçler ve iş geliştirme süreçlerinin yürütülmesi amacıyla şirket içerisinde Operasyon ve Destek Birimleriyle ve yurt içindeki tedarikçilerimizle GDPR 6(1)(b) & KVKK 5(2)(c) “Bir sözleşmenin ifası için gerekli olması” hukuki sebebine dayanarak, Web sitesi altyapısının hissedar şirket tarafından sunulması sebebiyle yurt dışında bulunan hissedar şirketimizle GDPR 6(1)(F) & KVKK 5(2)(f) “İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebebine dayanarak ve Web sitesinin yurt dışında bulunan bulut sunucularında barındırılması sebebiyle yurt dışında bulunan tedarikçimizle GDPR 6(1)(a) & KVKK 5(1): “Açık Rızanızın olması” hukuki sebebine dayanarak paylaşılacaktır.
Ayrıca İletişim Bilgileriniz (Telefon numarası, E-posta adresi);
İYS Entegrasyonunun sağlanması ve 29417 sayılı ticari iletişim ve ticari elektronik iletiler hakkında yönetmeliğe uyum amacıyla, yurt içinde bulunan tedarikçilerimizle GDPR 6(1)(c) & KVKK 5(2)(ç) “Kişisel verilerin, veri sorumlusunun yasal bir yükümlülüğünü yerine getirebilmesi” hukuki sebebine dayanarak, Reklam bildirimi faaliyetlerini gerçekleştiren servis sağlayıcısının sunucularının yurt dışında olması sebebiyle yurt dışında bulunan tedarikçilerimizle GDPR 6(1)(F) & KVKK 5(2)(f) “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak paylaşılacaktır.

d) Kişisel Veri Sahibi Olarak KVKK & GDPR Kapsamındaki Haklarınızla İlgili Bilgilendirme
Kişisel veri sahibi olarak, KVKK’nın 11. maddesi (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) ve GDPR’ın 3. Bölümü kapsamındaki haklarınızı şu şekilde kullanabilirsiniz:

• Verilerinize Erişim: Kayıtlı bir kullanıcıysanız, kişisel verilerinize online hesabınızdaki ilgili bölümden ulaşabilirsiniz.

• Verilerinizi Düzeltme: Hesabınız üzerinden verilerinizdeki eksik veya hatalı bilgileri düzeltebilirsiniz.
• Verilerinizi Silme: Artık gerekli olmayan veya yasal dayanağı bulunmayan kişisel verilerinizin silinmesini isteyebilirsiniz.

• Veri İşlemenin Sınırlandırılması: Verilerinizin işlenmesini geçici olarak askıya alma ya da sınırlandırma talebinde bulunabilirsiniz.
• İzninizi Geri Çekme: Verilerinizin işlenmesine verdiğiniz onayı dilediğiniz zaman geri çekebilirsiniz.

• Reklam Amaçlı Paylaşımı Durdurma: Üçüncü taraflara bilgi paylaşımını cihaz ve tarayıcı ayarları yoluyla sınırlandırabilir ya da bize talebinizi iletebilirsiniz.

• Veri Taşınabilirliği: Kişisel verilerinizi başka bir kuruma aktarmak üzere talepte bulunabilirsiniz.

• Veri İşlemeye İtiraz: Meşru menfaatler doğrultusunda yapılan işlemeye itiraz etme hakkınız vardır.

Bu haklarınızı kullanmak için taleplerinizi, Yıldız Çiçeği Sokak No:10 Etiler-Beşiktaş, 34337 İSTANBUL / TÜRKİYE adresine yazılı olarak postayla iletebilir veya kvkk_1@bestseller.com e-posta adresine gönderebilirsiniz.

Açık Rıza Metni

Çerez Politikası

**BESTSELLER BİRLEŞİK TEKSTİL TOPTAN VE PERAKENDE TİCARET LİMİTED ŞİRKETİ ("VERİ SORUMLUSU") ÇEREZ AYDINLATMA METNİ**

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK") 10. maddesi ile Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR)’ın 15-22. maddelerine istinaden, sorumlusu sıfatıyla Bestseller Birleşik Tekstil Toptan ve Perakende Ticaret Limited Şirketi ("Şirket") tarafından hazırlanmıştır. Bu Çerez Aydınlatma Metninin amacı, web sitemizde kullanılan çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımız, hukuki sebebi ve haklarınız hakkında sizlere bilgi vermektir.

**ÇEREZ ("COOKİE") NEDİR?**

Çerezler, ziyaret ettiğiniz internet siteleri/uygulamalar tarafından tarayıcılar aracılığıyla bilgisayarınıza (ya da akıllı telefon veya tablet gibi diğer cihazlarınıza) kaydedilen ve genelde harf ve rakamlardan oluşan çok küçük metin dosyalarıdır. Çerezler, ziyaretçilere ilişkin isim, cinsiyet veya adres gibi kişisel verileri içermezler.

**VERİ SORUMLUSU ÇEREZLERİ HANGİ AMAÇLARLA KULLANILMAKTADIR?**

Veri Sorumlusu çerezleri; temel olarak sitemizde pazarlama analiz çalışmalarının yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi ve faaliyetlerin mevzuata uygun yürütülmesi ve alt olarak

• Yaptığınız tercihleri hatırlamak ve web site kullanımınızı kişiselleştirmek, (Bu kullanım web sitesine daha sonraki ziyaretlerinizde sizi hatırlayan ve tanıyan çerezleri içerir.)

• Veri Sorumlusu tarafından işletilen web sitemizi ziyaretinizin süresi gibi web sitemizi nasıl kullandığınızın tespiti,

• Analitik çalışmaların gerçekleştirilmesi,

• Tıklama miktarının takibi,

• Web sitesinin çalışması için gerekli temel fonksiyonları gerçekleştirmek,

• Web sitesini analiz etmek ve performansını arttırmak,

• Web sitesinin işlevselliğini arttırmak ve kullanım kolaylığı sağlamak,

• Beğenilerinizi kaydetmek,

• İçeriğin üzerinde ne kadar süre durulduğunun görülmesi,

• Katılım belirtilen kampanya vb. etkinliklerin kaydedilmesi ve takibi amaçlarıyla kullanır.

**VERİ SORUMLUSU KİŞİSEL VERİLERİNİZİ NASIL TOPLAMAKTA VE HANGİ HUKUKİ SEBEBE DAYANARAK KULLANMAKTADIR?**

Veri sorumlusu kişisel verilerinizi web sitesi içerisinde bulunan çerezler vasıtası ile otomatik olarak toplamaktadır. Çerezler yoluyla kişisel verilerin işlenmesinde; gerekli çerezler bakımından GDPR 6(1)(f) & KVKK 5(2)(f) maddeleri uyarınca "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" işleme şartına, işlevsel, analitik, performans, reklam ve diğer çerezler bakımından GDPR 6(1)(a) & KVKK 5(1) maddeleri uyarınca açık rızanızın varlığına dayanılmaktadır.
İstediğiniz zaman onayınızı geri çekebilir veya çerez ayarlarınızı değiştirebilirsiniz. Bunu, sitemizdeki çerez simgesi aracılığıyla çerez ayarlarınızı değiştirerek yapabilirsiniz. Bunun yerine çerezleri cihazınızda tamamen engellemek istiyorsanız bağlantıda bulunan kılavuzu takip edebilirsiniz.

**VERİ SORUMLUSU KİŞİSEL VERİLERİNİZİ KİMLERE VE HANGİ AMAÇLARLA AKTARABİLECEKTİR?**

Analitik faaliyetlerimizin sağlıklı işlemesi kapsamında kişisel verileriniz ve bu verilerle ilişkilendirilen şifrelenmiş ID’niz, kimliğinizin tespit edilmesine imkân vermeyecek şekilde anonimleştirilerek diğer üçüncü taraflara aktarılmaktadır. Kısaca, kişisel veri niteliğindeki verileriniz herhangi bir üçüncü taraf ile paylaşılmamaktadır.

**ÇEREZ YÖNETİMİ**

İnternet tarayıcınızın türüne bağlı olarak, aşağıdaki adımları izleyerek çerezleri öğrenme hakkınızı kullanabilir ve çerezlere izin verebilir veya reddedebilirsiniz:

• Google Chrome: Tarayıcınızın "adres bölümünde" "kilit işareti" veya "i" işaretine tıklayarak "Çerez" sekmesinden çerezlere izin verebilir veya çerezleri engelleyebilirsiniz.

• Internet Explorer: Tarayıcınızın sağ üst köşesindeki "Araçlar" bölümüne ve "Güvenlik" sekmesine tıklayarak çerezlerinizi "izin vererek" veya "izin vermeyerek" yönetebilirsiniz.

• Mozilla Firefox: Tarayıcınızın sağ üst köşesindeki "menü aç" bölümüne ve ardından "Seçenekler" kısmına tıklayın ve buradaki "Gizlilik ve Güvenlik" butonunu kullanarak çerezlerinizi yönetebilirsiniz.

• Diğer tarayıcılar için (Opera, Microsoft Edge gibi) ilgili tarayıcının yardım veya destek sayfalarını inceleyebilirsiniz.
• Safari: Akıllı telefonunuzun "Ayarlar" bölümünden "safari" segmentini seçin ve "Gizlilik ve Güvenlik" bölümünden çerezlerinizi yönetebilirsiniz.

• Çerezlerin tümü hakkında daha fazla bilgi edinmek ve çerez kullanımı için yukarıda belirtilen seçeneklerin yanı sıra https://www.allaboutcookies.org, https://www.youronlinechoices.eu adreslerini ziyaret edebilir veya "Privacy Badger" uygulamasını kullanabilirsiniz.

• Mobil uygulamalardaki çerezlerin veya SDK'nın yönetimi için cihazınızın Gizlilik veya Ayarlar bölümlerinde verilen talimatları izleyebilir veya akıllı telefonunuzda Lumen Privacy Monitor'ü kullanabilirsiniz.

Kalıcı çerezleri veya oturum çerezlerini reddederseniz, o web sitesini, mobil uygulamayı veya mobil siteyi kullanmaya devam edebilirsiniz, ancak o web sitesi, mobil uygulama veya mobil sitenin genel işlevlerine erişemeyebilirsiniz veya sınırlı bir süreye sahip olabilirsiniz.

ÇEREZ ÇEŞİTLERİ

Kullanım süresine göre çerez çeşitleri: Veri Sorumlusu tarafından işletilen web sitesinde kullanım sürelerine göre, oturum çerezleri ve kalıcı çerezler kullanmaktadır. Oturum çerezi, web sitesini kapattığınızda sona erer. Kalıcı çerez ise sabit diskinizde uzun bir süre veya süresiz olarak kalır.
Çerezin sahibi veya çerezi yerleştiren tarafa göre çerez çeşitleri: Veri Sorumlusu tarafından işletilen web sitesinde yerleştiren tarafa göre "Veri Sorumlusu çerezleri (first party cookie)" ve "üçüncü taraf (third party cookie) çerezler" kullanılmaktadır. Veri Sorumlusu çerezleri, Veri Sorumlusu tarafından oluşturulurken, üçüncü taraf çerezleri ise iş birliği yaptığımız üçüncü taraf firmalar tarafından yönetilmektedir. Kullanılan üçüncü taraf çerezler kapsamında toplanan bilgilerin aktarımı söz konusu olmaktadır.
Kullanım amaçlarına göre çerez çeşitleri aşağıda bulunan tablodaki gibidir. Veri Sorumlusu bu çerezleri kullanarak; kullanıcılarını birbirinden ayıran özellikleri belirleyerek analitik çalışmalar yapmaktadır.
Gerekli Çerezler Gerekli çerezler, web sitesinin temel işlevleri için çok önemlidir ve web sitesi bunlar olmadan amaçlandığı şekilde çalışmayacaktır. Bu çerezler kişisel olarak tanımlanabilecek herhangi bir veriyi saklamaz.
İşlevsel Çerezler İşlevsel çerezler, web sitesinin içeriğini sosyal medya platformlarında paylaşmak, geri bildirim toplamak ve diğer üçüncü taraf özellikleri gibi belirli işlevlerin gerçekleştirilmesine yardımcı olur.
Analitik Çerezler Analitik çerezler, ziyaretçilerin web sitesiyle nasıl etkileşime girdiğini anlamak için kullanılır. Bu çerezler, ziyaretçi sayısı, hemen çıkma oranı, trafik kaynağı vb. Gibi ölçümler hakkında bilgi sağlamaya yardımcı olur.
Performans çerezleri Performans çerezleri, ziyaretçilere daha iyi bir kullanıcı deneyimi sunmaya yardımcı olan web sitesinin temel performans indekslerini anlamak ve analiz etmek için kullanılır.
Pazarlama Çerezleri Reklam çerezleri, ziyaretçilere daha önce ziyaret ettikleri sayfalara göre özelleştirilmiş reklamlar sunmak ve reklam kampanyasının etkinliğini analiz etmek için kullanılır.
Kategorize edilmemiş Diğer kategorize edilmemiş çerezler, analiz edilmekte olan ve henüz bir kategoriye ayrılmamış olan çerezlerdir.

Kişisel veri sahibi olarak, KVKK’nın 11. maddesi (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) ve GDPR’ın 3. Bölümü kapsamındaki haklarınızı şu şekilde kullanabilirsiniz:

Verilerinize Erişim: Kayıtlı bir kullanıcıysanız, kişisel verilerinize online hesabınızdaki ilgili bölümden ulaşabilirsiniz.
Verilerinizi Düzeltme: Hesabınız üzerinden verilerinizdeki eksik veya hatalı bilgileri düzeltebilirsiniz.
Verilerinizi Silme: Artık gerekli olmayan veya yasal dayanağı bulunmayan kişisel verilerinizin silinmesini isteyebilirsiniz.
Veri İşlemenin Sınırlandırılması: Verilerinizin işlenmesini geçici olarak askıya alma/sınırlandırma talebinde bulunabilirsiniz.
İzninizi Geri Çekme: Verilerinizin işlenmesine verdiğiniz onayı dilediğiniz zaman geri çekebilirsiniz.
Reklam Amaçlı Paylaşımı Durdurma: Üçüncü taraflara bilgi paylaşımını cihaz ve tarayıcı ayarları yoluyla sınırlandırabilir ya da bize talebinizi iletebilirsiniz.
Veri Taşınabilirliği: Kişisel verilerinizi başka bir kuruma aktarmak üzere talepte bulunabilirsiniz.
Veri İşlemeye İtiraz: Meşru menfaatler doğrultusunda yapılan veri işlemeye itiraz etme hakkınız vardır.

Bu haklarınızı kullanmak için taleplerinizi, Yıldız Çiçeği Sokak No:10 Etiler-Beşiktaş, 34337 İSTANBUL / TÜRKİYE adresine yazılı olarak iletebilir veya kvkk_1@bestseller.com e-posta adresine gönderebilirsiniz.