KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ

Asuman Çikolata ve Pastacılık A.Ş.  olarak siz değerli müşterilerimize ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), ikincil düzenlemeleri ve Kişisel Verileri Koruma Kurulu Kararlarına uygun olarak işlenmesi ve korunması için azami özen göstermekteyiz.

Asuman, Kişisel Verilerin İşlenmesine İlişkin Müşteri Aydınlatma Metni (“Aydınlatma Metni”) ile veri sorumlusu olarak www.asuman.com alan adlı internet sitesi üzerinden elde edilen kişisel verilerin işlenmesi ile ilgili müşterilerimizi bilgilendirmeyi amaçlamaktadır.

Veri Sorumlusu

Acıbadem Mahallesi Çeçen Sokak Akasya Avm No:25/299, İstanbul adresinde mukim MERSIS No’lu Asuman Çikolata ve Pastacılık A.Ş.  

Kişisel verileriniz ilk elden veri sorumlusu Asuman Çikolata ve Pastacılık A.Ş.   tarafından toplanacak olup bu kişisel veriler işbu aydınlatma metninde belirtilen kişisel veri işleme şartları ve amaçları doğrultusunda “Asuman” markasının Türkiye’de hak sahibi olanAsuman Çikolata ve Pastacılık A.Ş.  .’ye aktarılacaktır. 

Hangi Kişisel Verilerinizi İşliyoruz?

www.asuman.com alan adlı internet sitemizden sipariş verilmesi halinde aşağıda belirtilen kişisel verileriniz işlenebilecektir.

Kimlik: Ad, soyad

İletişim: GSM numarası, e-posta adresi, adres

Hukuki İşlem: Adli makamlarla yazışmalardaki bilgiler, dava dosyalarındaki bilgileri hakem heyeti başvurularında yer alan bilgiler, bakanlık başvurularında yer alan bilgiler, CİMER başvurularında yer alan bilgiler, Kanun’dan kaynaklı ilgili kişi başvurularında yer alan bilgiler, yargı süreçlerinde düzenlenen her türlü evrakta bulunan bilgiler.

Müşteri İşlem: Çağrı merkezi kayıtları, sipariş bilgileri, talep/şikayet bilgileri, sipariş geçmişi, fatura bilgileri, internet sitesi kullanım bilgileri, tercih, beğeni, ilgi alanları ve kullanım alışkanlıkları, reklam ID (kimlik tanımlayıcıları),

İşlem Güvenliği: IP adresi bilgileri, internet sitesi giriş-çıkış bilgileri, şifre ve parola bilgileri, cihaz türü, modeli, işletim sistemi ve sürümü gibi kullandığınız cihaza ilişkin veriler, kullanıcı işlem kayıtları, giriş yapma yöntemi

Pazarlama: Alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler

Görsel ve İşitsel Kayıtlar: Çağrı merkezi ile yaptığınız görüşmelere ilişkin ses kayıtları

Diğer: Elektronik ticari ileti izin bilgileri, İYS bilgileri, mesafeli satış sözleşmesi, ön bilgilendirme formu ve üyelik sözleşmesi onay kayıtları, KVKK kapsamında açık rıza beyanları ve bilgilendirmelere ilişkin log kayıtları, müşteri ID (müşteri numarası)

Kişisel Verilerinizi Hangi Yöntemlerle, Hangi Amaçlarla ve Hukuki Sebeplere Dayanarak İşliyoruz?

Kişisel verileriniz elektronik ortamda internet sitemiz, çağrı merkezimiz aracılığıyla telefon üzerinden ve bizimle e-posta aracılığıyla iletişime geçmeniz halinde e-posta aracılığıyla işlenmektedir.

Kimlik, iletişim, hukuki işlem, müşteri işlem, işlem güvenliği, görsel ve işitsel kayıtlar ve diğer kategorilerindeki kişisel verileriniz, Kanun’un 5/2-a ve maddesinde yer alan “kanunlarda açıkça öngörülmesi” veri işleme şartına dayalı olarak aşağıdaki amaçlar doğrultusunda işlenmektedir.

•  Yetkili kuruluşlara ilgili mevzuattan kaynaklı bilgi verilmesi,

• Hukuki talep ve başvurularınızın incelenmesi, değerlendirilmesi ve sonuçlandırılması; olası/vuku bulmuş hukuki uyuşmazlıkların giderilmesi ve bu amaçla yetkili kişi, kurum ve kuruluşlarla bilgi paylaşımında bulunulması,

• İlgili mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,

• Faaliyetlerin mevzuata uygun yürütülmesi.

Kimlik, iletişim, müşteri işlem, işlem güvenliği kategorilerindeki kişisel verileriniz, Kanun’un 5/2-c maddesinde yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” veri işleme şartına dayalı olarak aşağıdaki amaçlar doğrultusunda işlenmektedir.

• Ürün ve hizmetlerin satın alınması dolayısıyla mesafeli satış sözleşmesinin kurulması ve sözleşmenin ifası,

• Ürün ve hizmetlerin satışı sonrası destek hizmetlerinin yürütülmesi,

• Finans ve muhasebe işlemlerinin yürütülmesi,

• Lojistik faaliyetlerinin yürütülmesi,

• Üyelik oluşturulması halinde üyelik hesabının yönetimi.

Kimlik, iletişim, hukuki işlem, müşteri işlem, işlem güvenliği, görsel ve işitsel kayıtlar ve diğer kategorilerindeki kişisel verileriniz, Kanun’un 5/2-ç maddesinde yer alan, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” veri işleme şartına dayalı olarak aşağıdaki amaçlar doğrultusunda işlenmektedir.

• Faaliyetlerin mevzuata uygun yürütülmesi,

• Hukuk işlerinin takibi ve yürütülmesi,

• Saklama ve arşiv faaliyetlerinin yürütülmesi,

• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Kimlik, iletişim, hukuki işlem, müşteri işlem, işlem güvenliği, görsel ve işitsel kayıtlar ve diğer kategorilerindeki kişisel verileriniz, Kanun’un 5/2-e maddesinde yer alan, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” veri işleme şartına dayalı olarak aşağıdaki amaçlar doğrultusunda işlenmektedir.

• Talep ve şikayetlerin alınması, değerlendirilmesi ve sonuçlandırılması,

• İleride meydana gelmesi muhtemel uyuşmazlıklarda delil teşkil etmesi sebebiyle kişisel verilerin genel zamanaşımı süresince saklanması.

Kimlik, iletişim, hukuki işlem, müşteri işlem, işlem güvenliği, görsel ve işitsel kayıtlar ve diğer kategorilerindeki kişisel verileriniz, Kanun’un 5/2-f maddesinde yer alan, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” veri işleme şartına dayalı olarak aşağıdaki amaçlar doğrultusunda işlenmektedir.

• Ürün ve hizmetlere bağlılık süreçlerinin yürütülmesi,

• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,

• Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesini sağlamak,

• Şirket’in ticari ve/veya iş stratejilerini planlamak ve icrasını gerçekleştirmek,

• Müşteri ve tedarikçilerimizin danışma hizmeti temin sürecini yürütmek,

• Müşterilere daha iyi bir alışveriş deneyimi sağlamak, ürün ve hizmetlerin geliştirme süreçlerini yürütmek.

• Çekiliş, kampanya, yarışma, promosyon veya reklam aktivitelerinin gerçekleştirilmesi,

• İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması.

Kimlik, iletişim, müşteri işlem, pazarlama kategorilerindeki kişisel verileriniz, Kanun’un 5/1 maddesinde yer alan, “ilgili kişinin açık rızasının bulunması” veri işleme şartına dayalı olarak aşağıdaki amaçlar doğrultusunda işlenmektedir.

• Pazarlama analiz çalışmalarının yürütülmesi,

• Reklam, kampanya, promosyon süreçlerinin yürütülmesi,

• Ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi,

• Üyelik ve alışverişler, beğeniler, kullanım alışkanlıkları ve ihtiyaçlara göre özelleştirilerek olanak ve teklifler sunulması, genel veya özel kampanyalar, avantajlar, promosyonlar, reklamların oluşturulması, kampanya, yarışma, çekiliş ve diğer etkinliklerin düzenlenmesi, segmentasyon, profilleme, raporlama, pazarlama ve analiz çalışmalarının yapılması, site veya diğer üçüncü taraf ortamlarında Godiva’ya ait reklamların ve pazarlama/iletişim faaliyetlerinin (Site’deki bildirimler, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, anket vs.) yürütülmesi ve bu amaçların gerçekleştirilmesi için kullanıcıların iletişim bilgilerine reklam, kampanya, promosyon vb. ticari elektronik ileti gönderilmesi.

Kişisel Verileriniz Hangi Amaçlarla Üçüncü Kişilere Aktarılır?

Şirket olarak kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda ve Kanun’un 8. ve 9. Maddelerine uygun olarak üçüncü kişilere aktarmaktayız.

• Kimlik, iletişim, hukuki işlem, müşteri işlem, işlem güvenliği, pazarlama, görsel ve işitsel kayıtlar ve diğer kategorilerindeki kişisel verileriniz, Kanun’un 5/2-a ve 5/2-ç maddesinde yer alan, “kanunlarda açıkça öngörülmesi” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” veri işleme şartına dayalı olarak, faaliyetlerin mevzuata uygun yürütülmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla kanunen yetkili kamu kurum ve kuruluşları ve özel hukuk tüzel kişilerine (icra iflas müdürlükleri, yetkili kolluk kuvvetleri, T.C. Savcılıkları ve Mahkemeleri, Kişisel Verileri Koruma Kurumu, Ticaret Bakanlığı, İleti Yönetim Sistemi A.Ş., Tüketici Mahkemeleri, Tüketici Hakem Heyetleri) aktarılmaktadır.

Sair mevzuattan doğan yükümlülüklerimizi yerine getirmek amacıyla talep edilmesi halinde yukarıda sayılanlara ek olarak diğer yetkili kamu kurum ve kuruluşlar ile yetkili özel hukuk tüzel kişilerine kişisel verilerinizi aktarabiliriz.

• Kimlik, iletişim, müşteri işlem, işlem güvenliği kategorilerindeki kişisel verileriniz, Kanun’un 5/2 c maddesinde yer alan “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” veri işleme şartına dayalı olarak aşağıdaki amaçlar doğrultusunda, ürün ve hizmetlerin satın alınması dolayısıyla teslimatın gerçekleştirilmesi için kargo/kurye firmalarına, sipariş için tarafımıza vermiş olduğunuz iletişim adreslerinin doğrulanması ve sipariş durumu hakkında sizleri bilgilendirmek ve satış sonrası destek hizmeti vermek için ileti gönderme hizmeti sunan hizmet sağlayıcılarına ve çağrı merkezine, e-fatura düzenlenmek amacıyla bu hizmeti sunan hizmet sağlayıcılarına, sanal POS ile ödeme amacıyla ilgili bankalara ve ödeme kuruluşlarına aktarılmaktadır.

• Kimlik, iletişim, hukuki işlem, müşteri işlem, işlem güvenliği, pazarlama, görsel ve işitsel kayıtlar ve diğer kategorilerindeki kişisel verileriniz, Kanun’un 5/2-f maddesinde yer alan, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” veri işleme şartına dayalı olarak, Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesini sağlamak, Şirket’in ticari ve/veya iş stratejilerini planlamak ve icrasını gerçekleştirmek, denetim faaliyetlerini gerçekleştirmek amacıyla Asuman'ın Türkiye’deki hak sahibi olan Asuman Çikolata ve Pastacılık A.Ş.'ye , sunulan ürün ve hizmetlerle ilgili olarak altyapı ve bilişim hizmeti sağlayanlar dahil olmak üzere tedarikçilerimizden destek alınması, finans ve muhasebe işlerinin yürütülmesi, iş ortaklarımız ve tedarikçilerimizle ilişkilerin yönetilmesi amaçlarıyla sınırlı olarak iş ortaklarımız ve tedarikçilerle ve/veya alt yüklenicileriyle paylaşılmaktadır.

İnternet sitemizden üyelik gerçekleştirmeniz halinde;

Kimlik, iletişim, müşteri işlem, pazarlama kategorilerindeki kişisel verileriniz, Kanun’un 5/1 maddesinde yer alan, “ilgili kişinin açık rızasının bulunması” veri işleme şartına dayalı olarak, pazarlama analiz çalışmalarının yürütülmesi, reklam, kampanya, promosyon süreçlerini yürütmek, ürün ve hizmetlerin pazarlama süreçlerini yürütmek, üyelik ve alışverişler, beğeniler, kullanım alışkanlıkları ve ihtiyaçlara göre özelleştirerek olanak ve teklifler sunmak genel veya özel kampanyalar, avantajlar, promosyonlar, reklamları oluşturmak, kampanya, yarışma, çekiliş ve diğer etkinlikler düzenlenmek, segmentasyon, profilleme, raporlama, pazarlama ve analiz çalışmaları yapmak, site veya diğer üçüncü taraf ortamlarında Asuman'a ait reklamları ve pazarlama/iletişim faaliyetlerini (Site’deki bildirimler, pop-up gösterimi, kişiye özel teklifler, kullanıcı ekranlarının özelleştirilmesi, anket vs.) yürütülmek ve bu amaçların gerçekleştirilmesi için kullanıcıların iletişim bilgilerine reklam, kampanya, promosyon vb. ticari elektronik ileti göndermek amaçlarıyla hizmet aldığımız tedarikçilere, iş ortaklarına, danışmanlara, ajanslara, hizmet sağlayıcılarına, pazar araştırması yapan şirketlere, Asuman Çikolata ve Pastacılık A.Ş.  iştiraki olan KV2K Perakende Müşteri Hizmetleri A.Ş. (“KV2K”) ve KV2K’nın iş ortakları, hizmet sağlayıcıları, tedarikçi/alt tedarikçilerine aktarılmaktadır.

Yurt Dışına Aktarım:

Kimlik, iletişim, müşteri işlem, pazarlama, görsel ve işitsel kayıtlar, diğer kategorilerindeki kişisel verileriniz, Kanun’un 5/1 maddesinde yer alan, “ilgili kişinin açık rızasının bulunması” veri işleme şartına dayalı olarak bilişim teknolojileri, pazarlama/analiz/segmentasyon/reklam faaliyetleri ya da uzmanlık ve danışmanlık hizmeti gerektiren başkaca konularda ürün ve hizmet desteği almak amacıyla Şirket’in yurt dışında bulunan hizmet sağlayıcıları ve iş ortaklarıyla (sosyal medya talep/şikayet yönetim platformu hizmeti, yazılım geliştirme ve destek hizmeti, reklam, dijital pazarlama ve analiz hizmeti ve ürün desteği sağlayıcıları, cihazlar ile lokasyon verisi toplama hizmeti, hosting, bakım ve geliştirme bakım hizmeti, çevrimiçi anket hizmeti sağlayıcıları) ve/veya yurt içindeki/yurt dışındaki tedarikçilerimizin sunucularının yurt dışında olması sebebi ile Kanun’un 9. Maddesi uyarınca yurt dışına aktarılmaktadır.

Kişisel Verilerinizle İlgili Haklarınız Nelerdir ve Bu Hakları Nasıl Kullanabilirsiniz?

Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamında, Şirket ile imzaladığınız sözleşmeler çerçevesinde, kişisel verilerinizin korunması ve işlenmesine ilişkin olarak Şirket’e başvurarak kullanabileceğiniz haklar aşağıdaki şekildedir.

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme

• Kanuni şartlar gerçekleştiğinde kişisel verilerinizi silinmesini veya yok edilmesini isteme,

• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kanun’un 11. maddesinde belirtilen haklarınız kapsamında başvurularınızı, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafınızca Şirket’e daha önce bildirdiğiniz ve sistemlerimizde kayıtlı elektronik posta adresini kullanmak suretiyle Şirket’e iletebilirsiniz.

Başvurunuzda;

• Adınızın, soyadınızın ve başvurunuz yazılı ise imzanızın,

• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarasının, yabancılar için uyruğun, pasaport numarasının veya varsa kimlik numarasının,

• Tebligata esas yerleşim yeri veya iş yeri adresinin,

• Varsa bildirime esas elektronik posta adresinin, telefon ve faks numarasının,

• Talep konusunun,

bulunması zorunludur.

Başvurularınızın cevaplandırılması kural olarak ücretsizdir. Ancak, verilecek cevabın bir maliyet gerektirmesi halinde ilgili düzenlemeler çerçevesindeki sınırlar kapsamında bir ücret talep edilebilecektir. Başvurularınız için iletişim adresleri ve Şirket detayları aşağıdaki şekildedir.

E-posta: kurumsal@asuman.com 

Kep Adresi: asumancikolata@hs01.kep.tr

Adres: Acıbadem Mahallesi Çeçen Sokak Akasya Avm No:25/299