KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ
KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ
Elemeği (Şirket) olarak; kişisel verilerinizin gizliliği ve güvenliği kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK”) 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla, işlenen kişisel verileriniz hakkında bilgilendirme şu şekildedir:
1. Elemeği mobil uygulaması ve/veya internet sitesi (hepsi birlikte “Platform”) üzerinde satıcı olarak faaliyet göstermek amacıyla başvuru yapmanız ve iş ortaklığının başlaması halinde, tarafınıza veya yetkili kullanıcılarınıza/çalışanlarınıza ait aşağıdaki kişisel verileriniz işlenmektedir.
● Kimlik Bilgileriniz: TC kimlik numarası, vergi kimlik numarası, yabancı uyruklular için yabancı kimlik numarası, kimlik belgesinin türü ve seri numarası, ad soyad, ticaret unvanı bilgisi, cari adı, satıcı kimlik(ID) numarası, doğum tarihi, doğum yeri, uyruk, imza sirkülerinde veya imza beyannamesinde yer alan bilgiler, ticaret sicil numarası, faaliyet kodları
● İletişim Bilgileriniz: Telefon numarası, adres bilgisi, e-posta adresi, KEP adresi.
● Satıcı İşlem Bilgileriniz: Sipariş ve iade bilgileri, fatura bilgileri, teslimat işlem bilgileri, satıcının performansına ilişkin değerlendirme puanı, satıcının müşteri değerlendirmelerine ilişkin puanı, Platform kuralları kapsamında yapılan işlemlere ilişkin bilgiler, talep, şikayet ve öneri bilgileri.
● İşlem Güvenliği Bilgileriniz: Kullanıcı adları, şifreler, IP adresi bilgileri, cihaz, tarayıcı ve lokasyon bilgileri, internet sitesi giriş çıkış bilgileri, log kayıtları.
● Hukuki İşlem Bilgileriniz: Yetkili kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, arabuluculuk, dava ve icra dosyalarındaki bilgiler, ihtarnameler ve diğer hukuki işlem kayıtları.
● Eğitim Bilgileriniz: Eğitim talebi ve katılım bilgileriniz.
● Mesleki Deneyim Bilgileriniz: İş ve meslek bilgileri.
● Finans Bilgileriniz: IBAN numarası, banka ve hesap bilgileri, cari ödeme bilgileri, şirket pay oranı.
● Görsel ve İşitsel Kayıt Bilgileriniz: Fotoğraf, görüntü kayıtları, ses kayıtları.
2. İşlenen kişisel veriler öncelikle Elemeği’ne satıcı başvurunuzda sağladığınız bilgilerden ve akabinde iş ortaklığının ve sözleşmenin kurulması sürecinde sağladığınız bilgilerden edinilmektedir. Bu kapsamda kişisel verileriniz, web sitemizdeki çevrimiçi formlar, posta, telefon, e-posta gibi iletişim kanalları, Elemeği ile aranızdaki Sözleşme, Platform, Elemeği satıcı paneli, marka paneli, güvenlik kameraları ve çağrı merkezi görüşmeleri vasıtasıyla veya iş ortaklarından, iştiraklerden, grup şirketlerinden, kamu kurumlarından ve yasal mercilerden fiziki veya elektronik ortamda otomatik olarak toplanmakta ve işlenmektedir. İşlenen kişisel verileriniz, işlenme amaçları ve hukuki sebeplerine aşağıda yer verilmiştir.
2.1. Satıcı Başvuru Değerlendirme ve Sözleşme Süreci
Bu süreçte işlenen kişisel veriler: kimlik, iletişim bilgileriniz.
Amaçlar: - Satıcı başvuru ve değerlendirme süreçlerinin yürütülmesi,
- Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- Sözleşmesinin kurulması aşamasında gerekli kontrollerin sağlanması,
- Sözleşmenin yetkili bir kişi tarafından imzalandığının ve vergi mükellefiyetinin teyit edilebilmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- Satıcı bilgilerinin doğrulama süreçlerinin yürütülmesi,
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında pazar yeri aracılık hizmetinin mevzuata uygun yürütülmesi
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
Hukuki Sebep: KVKK m.5/2-a, mevzuatta açıkça öngörülmesi; KVKK m.5/2-ç, hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması; KVKK m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması.
2.2. Satış ve İş Faaliyetlerinin Yürütülmesi Süreci
Bu süreçte işlenen kişisel veriler: kimlik, iletişim, satıcı işlem, işlem güvenliği, finans ve hukuki işlem bilgileriniz.
Amaçlar:
- Elemeği Platformu vasıtasıyla ürünlerinizin listelenmesi, sipariş, satış ve iade süreçlerinin yürütülmesi,
- Pazar yeri operasyonunun yürütülmesi,
- Teslimat, lojistik ve tedarik zinciri süreçlerinin yürütülmesi,
- Elemeği politikalarına ve kurallarına uygun davranılmasının sağlanması ve denetlenmesi,
- Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
- Finans süreçlerinin yürütülmesi ve ödemelerin yapılması,
- Faturalandırma, e-fatura ve fatura gönderim süreçlerinin yürütülmesi
- Şirket operasyonlarının güvenliğinin sağlanması,
- İletişim faaliyetlerinin yürütülmesi,
- Stratejik analiz çalışmalarının yürütülmesi,
- Bilgi güvenliği süreçlerinin yürütülmesi,
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında pazar yeri aracılık hizmetinin mevzuata uygun yürütülmesi
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
Hukuki Sebep: KVKK m.5/2-a, mevzuatta açıkça öngörülmesi; KVKK m.5/2-ç, hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması; KVKK m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması.
2.3. Bilgi Güvenliği, Risk, Denetim ve İhlal Süreçleri:
Bu süreçte işlenen kişisel veriler: kimlik, iletişim, satıcı işlem, işlem güvenliği, finans, hukuki işlem, görsel ve işitsel kayıt bilgileriniz.
Amaçlar:
- Şüpheli işlemlerin ve dolandırıcılık işlemlerinin tespiti ve önlenmesi,
- Şirket operasyonlarının güvenliğinin sağlanması,
- Elemeği politikalarına ve Platform kurallarına uygun davranılmasının sağlanması ve denetlenmesi,
- Platform kuralları ihlallerinin tespit edilmesi ve gerekli aksiyonların alınması,
- Şirketin iş faaliyetlerinin yürütülmesi ve denetimi,
- Bilgi güvenliği ve risk denetim süreçlerinin yürütülmesi,
- Denetim / etik faaliyetlerinin yürütülmesi,
- Risk yönetimi süreçlerinin yürütülmesi,
- Erişim yetkilerinin düzenlenmesi,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- 5651 sayılı Kanun ve ilgili mevzuat kapsamında yükümlülüklerin yerine getirilmesi,
- Log kayıtlarının tutulması,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
Hukuki Sebep: KVKK m.5/2-a, mevzuatta açıkça öngörülmesi; KVKK m.5/2-ç, hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması; KVKK m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması.
2.4. Taleplerin Karşılanması ve Satıcı Deneyiminin İyileştirilmesi Süreci:
Bu süreçte işlenen kişisel veriler: kimlik, iletişim, satıcı işlem, işlem güvenliği, finans, görsel ve işitsel kayıt bilgileriniz.
Amaçlar: - Destek taleplerinizin değerlendirilmesi ve çözümlenmesi,
- Talep, şikayet ve önerilerinizin değerlendirilmesi,
- Çağrı merkezi süreçlerinin yürütülmesi,
- Satıcı deneyimini iyileştirmeye yönelik faaliyetlerin yürütülmesi,
- E-ticaret danışmanlığı süreçlerinin yürütülmesi,
- Memnuniyet değerlendirmesi ve anket süreçlerinin yürütülmesi,
- İş süreçlerinin ve hizmet kalitemizin iyileştirilmesi ve geliştirilmesi,
- Analiz ve raporlama çalışmalarının yapılması,
- İletişim faaliyetlerinin yürütülmesi,
- Finansal teklif süreçlerinin yürütülmesi,
- Platform geliştirmeleri ve yenilikler hakkında tarafınıza bilgi verilmesi,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması.
Hukuki Sebep: KVKK m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması, KVKK m.5/2-f, şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması.
2.5. Eğitim ve Etkinlik Faaliyetlerinin Yürütülmesi Süreci
Bu süreçte işlenen kişisel veriler: kimlik, iletişim, işlem güvenliği, eğitim bilgileri, görsel ve işitsel kayıt bilgileriniz.
Amaçlar: - Eğitim ve farkındalık süreçlerinin yürütülmesi,
- Etkinlik, organizasyon ve tanıtım faaliyetlerinin yürütülmesi,
- Elemeği nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,
- Satıcı deneyimini iyileştirmeye yönelik faaliyetlerin yürütülmesi,
- Memnuniyet değerlendirmesi ve geri bildirim süreçlerinin yürütülmesi,
- İş süreçlerinin ve hizmet kalitesinin iyileştirilmesi ve geliştirilmesi,
- Analiz ve raporlama çalışmalarının yapılması,
- İletişim faaliyetlerinin yürütülmesi,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması.
Hukuki Sebep: KVKK m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması, KVKK m.5/2-f, şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması.
2.6. Kampanya ve Tanıtım Süreçleri
Bu süreçte işlenen kişisel veriler: kimlik, iletişim, satıcı işlem ve işlem güvenliği bilgileriniz.
Amaçlar: - Kampanya, promosyon ve tanıtım süreçlerinin yürütülmesi,
- Pazarlama analiz çalışmalarının yürütülmesi,
- Elemeği nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,
- Satıcı deneyimini iyileştirmeye yönelik faaliyetlerin yürütülmesi,
- İş süreçlerinin ve hizmet kalitemizin iyileştirilmesi ve geliştirilmesi,
- İletişim faaliyetlerinin yürütülmesi,
- Ticari elektronik ileti gönderim süreçlerinin yürütülmesi,
- Faaliyetlerin e-ticaret ve ticari elektronik iletiler hakkında mevzuata uygun yürütülmesinin sağlanması
Hukuki Sebep: KVKK m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması, KVKK m.5/2-f, şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması.
2.7. Hukuki İşlemlerin Yürütülmesi Süreci
Bu süreçte işlenen kişisel veriler: kimlik, iletişim, satıcı işlem, işlem güvenliği, finans, hukuki işlem, görsel ve işitsel kayıt bilgileriniz.
Amaçlar: - İhtarname, icra takibi, arabuluculuk ve dava süreçleri dahil olmak üzere hukuki süreçlerin takibi ve yürütülmesi,
- Yasal bilgilendirmelerin yapılması,
- Şirket operasyonlarının güvenliğinin sağlanması,
- Sözleşmenin yetkili bir kişi tarafından imzalandığının ve vergi mükellefiyetinin teyit edilebilmesi,
- Elemeği politikalarına ve Platform kurallarına uygun davranılmasının sağlanması ve denetlenmesi,
- Platform kuralları ihlallerinin tespit edilmesi ve gerekli aksiyonların alınması,
- Bilgi güvenliği ve risk denetim süreçlerinin yürütülmesi,
- Denetim / etik faaliyetlerinin yürütülmesi,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
Hukuki Sebep: KVKK m.5/2-a, mevzuatta açıkça öngörülmesi; KVKK m.5/2-ç, hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması; KVKK m.5/2-c, sözleşmenin kurulması veya ifası için gerekli olması, KVKK m.5/2-e, hakkın tesisi, kullanılması veya korunması için zorunlu olması.
2.8. Mevzuat Kapsamındaki Doğrulama, Bilgi Alma, Bildirim ve Diğer Yükümlülüklerin Yerine Getirilmesi
Bu süreçte işlenen kişisel veriler: Satıcının gerçek kişi olması halinde; satıcının kimlik, iletişim, iş ve meslek bilgisi, ticaret sicil numarası, ticaret unvanı, faaliyet kodları Satıcının tüzel kişi olması halinde; temsile yetkili kişinin kimlik bilgileri, iş ve meslek bilgisi Satıcının tüzel kişi olması halinde; gerçek faydalanıcının kimlik bilgileri, iş ve meslek bilgisi, pay oranı
Amaçlar: - Satıcı başvuru ve değerlendirme süreçlerinin yürütülmesi,
- Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- Sözleşmesinin kurulması aşamasında gerekli kontrollerin sağlanması,
- Sözleşmenin yetkili bir kişi tarafından imzalandığının ve vergi mükellefiyetinin teyit edilebilmesi,
- Gerçek kişi satıcı bilgilerinin, tüzel kişi satıcıyı temsile yetkili kişilerin ve gerçek faydalanıcı kişi bilgilerinin teyit ve doğrulama süreçlerinin yürütülmesi,
- Mali Suçları Araştırma Kurulu Genel Tebliği (Sıra No: 5)’nde Değişiklik Yapılmasına Dair Tebliğ (Sıra No: 26) kapsamında yükümlülüklerin yerine getirilmesi ve doğrulama/teyit süreçlerinin yürütülmesi,
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında pazar yeri aracılık hizmetinin mevzuata uygun yürütülmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
Hukuki Sebep: KVKK m.5/2-a, mevzuatta açıkça öngörülmesi; KVKK m.5/2-ç, hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması
3. Şirket olarak kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye ve paylaşmaya özen gösterilmektedir.
4. Bu Aydınlatma Metni’nin Elemeği sitesinin ilgili bölümünde yer alan yöntemlerle Şirketimize başvurarak,
● Kişisel verilerinizin işlenip işlenmediğini öğrenme,
● İşlenmişse buna ilişkin bilgi talep etme,
● Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
● Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
● Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
● KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
● Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
● İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
● Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme,
haklarına sahipsiniz.
5. Hak ve Talepleriniz İçin İletişim
İşlenen kişisel verilerle ilgili soruların ve taleplerin olması halinde Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen şartlara uygun bir şekilde düzenlenmiş olan; ad, soyad, TCKN, adres, telefon numarası, imza ve talep konusunu içeren Başvuru Formu veya bir dilekçeyle aşağıda yer alan yöntemlerden biri ile başvuru Şirkete iletilmelidir.
*”Şahsen Yazılı Başvuru” yoluna başvuracak İlgili Kişilerin kimliğini tevsik edici belgeleri ibraz etmesi zorunludur. Bu bağlamda yukarıda yazılı adrese yapılacak yazılı başvurularda başvuru formuyla birlikte kimlik fotokopisinin yalnızca ön yüzünün (kan grubu ve din hanesi gözükmeyecek şekilde) ibraz edilmesini rica ederiz.
**Başvuru formunun tebligat zarfına veya e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu İlgili Kişi Talebi” yazılması gerekmektedir.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, Şirket'e iletmeniz durumunda Şirket talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde Şirket tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.