İşletme Kişisel Veri İşleme Eki

MADDE 1 - Amaç

Bu Ek, İşletme'nin Mağaza ve Bio Page üzerinden topladığı Müşteri kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında nasıl işleneceğini düzenler.

MADDE 2 - Tarafların sıfatı

1. Müşteri verileri bakımından veri sorumlusu İşletme'dir. Hangi verinin hangi amaçla toplanacağına İşletme karar verir.
2. Şirket, bu veriler bakımından yalnızca veri işleyendir; verileri İşletme adına ve İşletme'nin COM İşletme'deki ayar ve talimatlarına göre işler.
3. Müşteri'nin Mağaza'da COM hesabıyla giriş yapması hâlinde, yalnız COM hesabına ait veriler bakımından Şirket ayrıca veri sorumlusudur; bu veriler Şirket'in Aydınlatma Metni'ne tabidir.

MADDE 3 - İşlenen veriler

Ad soyad, telefon, e-posta, teslimat ve fatura adresi, sipariş ve randevu bilgileri, ödeme durumu (kart bilgisi değil; kart bilgileri yalnız ödeme kuruluşunda işlenir), Müşteri'nin İşletme'ye gönderdiği mesajlar ile güvenlik için gerekli teknik kayıtlar (IP adresi, tarih ve saat).

MADDE 4 - İşletme'nin yükümlülükleri

1. Mağaza'da Müşterilere yönelik KVKK aydınlatma metnini yayınlamak ve güncel tutmak.
2. Açık rıza gereken işlemlerde (örneğin ticari ileti) rızayı almak; ticari elektronik ileti için İYS kaydı gibi yükümlülükleri yerine getirmek.
3. Müşterilerin KVKK'nın 11. maddesindeki başvurularını yanıtlamak.
4. Gerekiyorsa VERBİS kaydını yapmak.
5. Müşteri verilerini yalnız hukuka uygun amaçlarla kullanmak ve Panel'e erişen kişileri bu konuda bilgilendirmek.

MADDE 5 - Şirket'in yükümlülükleri

1. Verileri yalnız COM İşletme hizmetini sunmak için ve İşletme'nin talimatına uygun işlemek; kendi amacıyla kullanmamak, satmamak.
2. Verilerin güvenliği için gerekli teknik ve idari tedbirleri almak (şifreli bağlantı, erişim yetkilendirmesi, şifreli saklanan bağlantı anahtarları, düzenli yedekleme).
3. Verilere erişen çalışan ve hizmet sağlayıcılara gizlilik yükümlülüğü getirmek.
4. Bir veri ihlalini öğrendiğinde İşletme'ye gecikmeksizin, en geç yetmiş iki (72) saat içinde bildirmek ve İşletme'nin Kurul'a bildirim yükümlülüğünü yerine getirmesine yardımcı olmak.
5. İşletme'ye ilgili kişi başvurularını yanıtlamasında Panel araçlarıyla destek olmak.

MADDE 6 - Alt hizmet sağlayıcılar ve yurt dışına aktarım

1. Şirket; barındırma ve içerik dağıtımı, SMS, e-posta ve benzeri hizmetler için alt hizmet sağlayıcılardan yararlanır ve onlara bu Ek'teki yükümlülüklere eşdeğer yükümlülükler getirir.
2. COM İşletme'nin sunucuları yurt dışındadır (Avrupa). Veriler yurt dışındaki sunucularda saklanır ve KVKK'nın 9. maddesine uygun olarak aktarılır. İşletme, kendi aydınlatma metninde bu aktarıma yer verir.
3. İşletme'nin kendisinin bağladığı Üçüncü Taraf Hizmetleri'ne (ödeme kuruluşu, pazaryeri, kargo, e-Fatura) yapılan aktarımlar İşletme'nin talimatıyla yapılır ve İşletme'nin sorumluluğundadır.

MADDE 7 - Saklama ve silme

1. Müşteri verileri, hizmet sürdüğü sürece İşletme'nin hesabında saklanır.
2. Bir paketin süresinin dolması verileri sildirmez; veriler saklanmaya devam eder ve paket yeniden alındığında geri gelir.
3. İşletme hesabını tamamen kapattığında otuz (30) gün içinde verilerini dışa aktarabilir; bu sürenin sonunda veriler, mevzuatın saklamayı zorunlu kıldığı kayıtlar dışında silinir veya anonim hâle getirilir.

MADDE 8 - Denetim ve bilgi

İşletme, Şirket'ten bu Ek'e uyumu gösteren bilgileri yazılı olarak isteyebilir; Şirket makul süre içinde yanıt verir.