Privacy policy
PERSONAL INFORMATION WE COLLECT
When you visit the Site, we automatically collect certain information about your device, including information about your web browser, IP address, time zone, and some of the cookies that are installed on your device. Additionally, as you browse the Site, we collect information about the individual web pages or products that you view, what websites or search terms referred you to the Site, and information about how you interact with the Site. We refer to this automatically-collected information as“Device Information.”
We collect Device Information using the following technologies:
- “Cookies” are data files that are placed on your device or computer and often include an anonymous unique identifier. For more information about cookies, and how to disable cookies, visit http://www.allaboutcookies.org.
- “Log files” track actions occurring on the Site, and collect data including your IP address, browser type, Internet service provider, referring/exit pages, and date/time stamps.
- “Web beacons,” “tags,” and “pixels” are electronic files used to record information about how you browse the Site.
Additionally when you make a purchase or attempt to make a purchase through the Site, we collect certain information from you, including your name, billing address, shipping address, payment information (including credit card numbers) email address, and phone number. We refer to this information as“Order Information.”
When we talk about“Personal Information” in this Privacy Policy, we are talking both about Device Information and Order Information.
HOW DO WE USE YOUR PERSONAL INFORMATION?
We use the Order Information that we collect generally to fulfill any orders placed through the Site (including processing your payment information, arranging for shipping, and providing you with invoices and/or order confirmations). Additionally, we use this Order Information to:
Communicate with you;
Screen our orders for potential risk or fraud; and
When in line with the preferences you have shared with us, provide you with information or advertising relating to our products or services.
We use the Device Information that we collect to help us screen for potential risk and fraud (in particular, your IP address), and more generally to improve and optimize our Site (for example, by generating analytics about how our customers browse and interact with the Site, and to assess the success of our marketing and advertising campaigns). In addition it is also used for advertising and retargeting purposes.
SHARING YOUR PERSONAL INFORMATIONWe share your Personal Information with third parties to help us use your Personal Information, as described above. For example, we use Shopify to power our online store--you can read more about how Shopify uses your Personal Information here: https://www.shopify.com/legal/privacy. We also use Google Analytics to help us understand how our customers use the Site--you can read more about how Google uses your Personal Information here: https://www.google.com/intl/en/policies/privacy/. You can also opt-out of Google Analytics here: https://tools.google.com/dlpage/gaoptout.
Finally, we may also share your Personal Information to comply with applicable laws and regulations, to respond to a subpoena, search warrant or other lawful request for information we receive, or to otherwise protect our rights.
As described above, we use your Personal Information to provide you with targeted advertisements or marketing communications we believe may be of interest to you. For more information about how targeted advertising works, you can visit the Network Advertising Initiative’s (“NAI”) educational page at http://www.networkadvertising.org/understanding-online-advertising/how-does-it-work.
You can opt out of targeted advertising by:
FACEBOOK - https://www.facebook.com/settings/?tab=ads
GOOGLE - https://www.google.com/settings/ads/anonymous
BING - https://advertise.bingads.microsoft.com/enus/resources/policies/personalized-ads
DO NOT TRACK
Please note that we do not alter our Site’s data collection and use practices when we see a Do Not Track signal from your browser.
DATA RETENTION
When you place an order through the Site, we will maintain your Order Information for our records unless and until you ask us to delete this information.
CHANGES
We may update this privacy policy from time to time in order to reflect, for example, changes to our practices or for other operational, legal or regulatory reasons.
CONTACT US
For more information about our privacy practices, if you have questions, or if you would like to make a complaint, please contact us by e-mail at info@restiya.online or by mail using the details provided below:
NİHAN PEKER MODA TASARIM VE DANIŞMANLIK LTD. STİ.
Prf. Dr. Orhan Ersek Sk. Güçer Apt. No.18 D:9 Teşvikiye / ISTANBUL, 34365, Turkey
Cookies
A cookie is a small amount of information that’s downloaded to your computer or device when you visit our Site. We use a number of different cookies, including functional, performance, advertising, and social media or content cookies. Cookies make your browsing experience better by allowing the website to remember your actions and preferences (such as login and region selection). This means you don’t have to re-enter this information each time you return to the site or browse from one page to another. Cookies also provide information on how people use the website, for instance whether it’s their first time visiting or if they are a frequent visitor.
We use the following cookies to optimize your experience on our Site and to provide our services.
[Be sure to check this list against Shopify’s current list of cookies on the merchant storefront: https://www.shopify.com/legal/cookies ]
Cookies Necessary for the Functioning of the Store
Name | Function | Duration |
---|---|---|
_ab | Used in connection with access to admin. | 2y |
_secure_session_id | Used in connection with navigation through a storefront. | 24h |
_shopify_country | Used in connection with checkout. | session |
_shopify_m | Used for managing customer privacy settings. | 1y |
_shopify_tm | Used for managing customer privacy settings. | 30min |
_shopify_tw | Used for managing customer privacy settings. | 2w |
_storefront_u | Used to facilitate updating customer account information. | 1min |
_tracking_consent | Tracking preferences. | 1y |
c | Used in connection with checkout. | 1y |
cart | Used in connection with shopping cart. | 2w |
cart_currency | Used in connection with shopping cart. | 2w |
cart_sig | Used in connection with checkout. | 2w |
cart_ts | Used in connection with checkout. | 2w |
cart_ver | Used in connection with shopping cart. | 2w |
checkout | Used in connection with checkout. | 4w |
checkout_token | Used in connection with checkout. | 1y |
dynamic_checkout_shown_on_cart | Used in connection with checkout. | 30min |
hide_shopify_pay_for_checkout | Used in connection with checkout. | session |
keep_alive | Used in connection with buyer localization. | 2w |
master_device_id | Used in connection with merchant login. | 2y |
previous_step | Used in connection with checkout. | 1y |
remember_me | Used in connection with checkout. | 1y |
secure_customer_sig | Used in connection with customer login. | 20y |
shopify_pay | Used in connection with checkout. | 1y |
shopify_pay_redirect | Used in connection with checkout. | 30 minutes, 3w or 1y depending on value |
storefront_digest | Used in connection with customer login. | 2y |
tracked_start_checkout | Used in connection with checkout. | 1y |
checkout_one_experiment | Used in connection with checkout. | session |
Reporting and Analytics
Name | Function | Duration |
---|---|---|
_landing_page | Track landing pages. | 2w |
_orig_referrer | Track landing pages. | 2w |
_s | Shopify analytics. | 30min |
_shopify_d | Shopify analytics. | session |
_shopify_s | Shopify analytics. | 30min |
_shopify_sa_p | Shopify analytics relating to marketing & referrals. | 30min |
_shopify_sa_t | Shopify analytics relating to marketing & referrals. | 30min |
_shopify_y | Shopify analytics. | 1y |
_y | Shopify analytics. | 1y |
_shopify_evids | Shopify analytics. | session |
_shopify_ga | Shopify and Google Analytics. | session |
[INSERT OTHER COOKIES OR TRACKING TECHNOLOGIES THAT YOU USE]
The length of time that a cookie remains on your computer or mobile device depends on whether it is a “persistent” or “session” cookie. Session cookies last until you stop browsing and persistent cookies last until they expire or are deleted. Most of the cookies we use are persistent and will expire between 30 minutes and two years from the date they are downloaded to your device.
You can control and manage cookies in various ways. Please keep in mind that removing or blocking cookies can negatively impact your user experience and parts of our website may no longer be fully accessible.
Most browsers automatically accept cookies, but you can choose whether or not to accept cookies through your browser controls, often found in your browser’s “Tools” or “Preferences” menu. For more information on how to modify your browser settings or how to block, manage or filter cookies can be found in your browser’s help file or through such sites as: www.allaboutcookies.org.
Additionally, please note that blocking cookies may not completely prevent how we share information with third parties such as our advertising partners. To exercise your rights or opt-out of certain uses of your information by these parties, please follow the instructions in the “Behavioural Advertising” section above.
Do Not Track
Please note that because there is no consistent industry understanding of how to respond to “Do Not Track” signals, we do not alter our data collection and usage practices when we detect such a signal from your browser.
Changes
We may update this Privacy Policy from time to time in order to reflect, for example, changes to our practices or for other operational, legal, or regulatory reasons.
İşbu Çerez Kullanımı Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun” veya “KVK Kanunu”) m. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla NİHAN PEKER MODA TASARIM VE DANIŞMANLIK LİMİTED ŞİRKETİ ("NİHAN PEKER" veya "Şirket" olarak anılacaktır) tarafından hazırlanmıştır. Bu metnin amacı, internet sitemizde kullanılan çerezlerin cihazınıza yerleştirilmesi aracılığıyla otomatik yolla elde edilen kişisel verilerin işlenmesine ilişkin olarak, hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl yönetebileceğiniz hakkında sizlere bilgi vermektir. İnternet sitemizde kullandığımız, zorunlu çerezler haricindeki çerezler için, kullanıcıların açık rızaları alınmakta ve istedikleri zaman rızalarını değiştirebilme olanağı sağlanmaktadır. Kullanıcılar çerez yönetim paneli üzerinden, internet sitemizde kullanılan çerez çeşitlerini görebilmekte ve Zorunlu Çerezler dışında kalan tüm çerezler için “açık” veya “kapalı” seçenekleri ile tercihlerini belirleyebilmektedirler. Yine bu panel üzerinden kullanıcılar tercihlerini her zaman değiştirebilmektedirler.
NİHAN PEKER olarak, internet sitelerimizi ("Site") kullanımınız veya ziyaretiniz sırasında sizlerin deneyimini geliştirmek için çerezler, pikseller, GIFler vb. birtakım teknolojilerden faydalanmaktayız.
NİHAN PEKER olarak sitemizde kullandığımız çerezleri kullanmaktan vazgeçebilir, bunların türlerini veya fonksiyonlarını değiştirebilir veya sitemize ve uygulamamıza yeni çerezler ekleyebiliriz. Dolayısıyla işbu Çerez Aydınlatma Metni'nin hükümlerini dilediğimiz zaman değiştirme hakkını saklı tutarız. Güncel Çerez Aydınlatma Metni üzerinde gerçekleştirilmiş olan her türlü değişiklik sitede veya herhangi bir kamuya açık mecrada yayınlanmakla birlikte yürürlük kazanacaktır. Son güncelleme tarihini metnin sonunda bulabilirsiniz.
Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgilere; https://restiya.online/ adresinde yer alan Nihan Peker Moda Tasarım ve Danışmanlık Limited Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası'ndan (POL.04) ulaşabilirsiniz.
Kişisel Verilerin Hangi Amaçlarla İşleneceği ve Hukuki Sebepler
NİHAN PEKER olarak Site’de kullanılan çerezler, KVK Kanunu m. 5’te belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı olarak KVK Kanunu m. 4’te belirtilen kişisel veri işleme ilkelerine uygun olarak işlenmektedir. NİHAN PEKER olarak Site’de çeşitli amaçlarla çerezler kullanmakta ve bu çerezler vasıtasıyla kişisel verilerinizi işlemekteyiz. Bu amaçlar başlıca şunlardır:
- Site’nin çalışması için gerekli temel fonksiyonları gerçekleştirmek amacıyla kullanılan “Zorunlu Çerezler”: Bu çerezler internet sitemizin çalışması amacıyla gerekli olan çerezlerdir. Söz konusu çerezler birinci taraf çerezler olup oturum süresince (gizlilik tercihlerinize dair çerezler hariç olmak üzere, zira bu çerezler oturum süresinden daha uzun ömürlüdür) kişisel veri işlemekte, oturum sonlandığında otomatikman silinmektedirler. Talep etmiş olduğunuz bir bilgi toplumu hizmetinin (örneğin, form doldurma ve gizlilik tercihlerinin hatırlanması) yerine getirilebilmesi amacıyla kullanılmaktadır. Bu çerezler aracılığıyla toplanan kişisel verileriniz, KVK Kanunu m.5/2-c uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve KVK Kanunu m.5/2-f uyarınca “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” kapsamında işlenmektedir.
- Site’yi analiz etmek, Site’nin performansını arttırmak amacıyla kullanılan üçüncü taraf “Performans Çerezleri”: Site’nin üzerinde çalıştığı farklı sunucuların entegrasyonu, Site’yi ziyaret edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması ya da ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması amacıyla Kanun m.5/1 kapsamında açık rızanızın alınması suretiyle işlenmektedir.
İnternet sitemizde yer alan çerezlere ilişkin bilgiler aşağıdaki tabloda yer almaktadır.
Site’de Kullanılan Çerezler Çeşitleri
Aşağıda Site’de kullandığımız farklı türdeki çerezleri bulabilirsiniz. Site’de aşağıda belirtilen hem birinci parti çerezler (ziyaret ettiğiniz site tarafından yerleştirilen) hem de üçüncü parti çerezleri (ziyaret ettiğiniz site haricindeki sunucular tarafından yerleştirilen) kullanılmaktadır.
Çerez | İsim, Süre | Çerez Tipi, Açıklama ve Tercihler |
Analitik Çerezler | ||
Google analitikleri | [VAR] _ga[2 Yıl] _ga[2 Yıl] _gid[2 Gün] | Üçüncü Taraf Çerez (Google) Bu tür çerezler tüm istatistiksel verilerin toplanmasını bu şekilde Sitenin sunumunun ve kullanımının geliştirilmesini sağlar. Google, bu istatistiklere toplumsal istatistikler ve ilgilere ilişkin veriler eklemek suretiyle, kullanıcıları daha iyi anlamamızı sağlar. Sitemiz, Google Analitik çerezleri kullanmaktadır. Söz konusu çerezler ile toplanan veriler, ABD'de bulunan Google sunucularına aktarılmakta ve söz konusu veriler Google'ın veri koruma ilkeleri ile uyumlu olarak muhafaza edilmektedir. |
Teknik Çerezler | ||
Oturum | [VAR] statamic_session[20 dk] | Birinci Taraf Çerez Oturum çerezleri oturumun sürekliliğinin sağlanması amacıyla kullanılır. Tarayıcı ayarları aracığıyla kabul etmek ya da reddetmek mümkünüdür. |
Google reCaptcha | Formlardaki güvenlik için kullanılmaktadır. |
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
NİHAN PEKER olarak işlediğimiz kişisel verilerinizi, Kanun'un 8. ve 9. maddesi başta olmak üzere ulusal mevzuata uygun olarak üçüncü şahıslara aktarabilmekteyiz.
Kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde tedarikçilerimize, kanunen yetkili kamu kurumlarına ve özel kişilere aktarabiliriz.
Site üzerinde kullanılan bazı çerezler Şirket haricindeki üçüncü parti servis sağlayıcı yurt dışında mukim Google tarafından sağlanmaktadır. Bu üçüncü parti çerezler, istatistiksel verilerin toplanmasını ve bu şekilde Site’nin sunumunun ve kullanımının geliştirilmesini sağlamak amacıyla kullanılmaktadır.
Açık rızanızı vermeniz halinde kişisel verileriniz Site’nin sunumunun ve kullanımının geliştirilmesini sağlamak amacıyla yurt dışında mukim Google Inc. ile, açık rızanıza dayalı olarak paylaşılmaktadır.
Çerezlerin Kullanımını Nasıl Kontrol Edebilirim?
Çerez ve benzeri teknolojilerin kullanımı konusunda ziyaretçi ve kullanıcılarımızın tercihleri bizler için esastır. Buna karşın, Site’nin çalışması için zorunlu olan Çerezler'in kullanılması gerekmektedir. Ek olarak tarayıcı üzerinden bazı çerezlerin kapatılması halinde Site’nin birtakım işlevlerinin kısmen ya da tamamen çalışmayabileceğini hatırlatmak isteriz.
Site’de kullanılan çerezlere dair tercihlerinizi ne şekilde yönetebileceğinize ilişkin bilgiler aşağıdaki gibidir:
- Ziyaretçiler, Site’de görüntüledikleri tarayıcı ayarlarını değiştirerek çerezlere ilişkin tercihlerini kişiselleştirme imkanına sahiptir. Eğer kullanılmakta olan tarayıcı bu imkânı sunmaktaysa, tarayıcı ayarları üzerinden çerezlere ilişkin tercihleri değiştirmek mümkündür. Böylelikle, tarayıcının sunmuş olduğu imkânlara göre farklılık gösterebilmekle birlikte, ziyaretçilerin çerezlerin kullanılmasını engelleme, çerez kullanılmadan önce uyarı almayı tercih etme veya sadece bazı çerezleri devrede bırakma ya da silme imkanları bulunmaktadır.
- Bu konudaki tercihler kullanılan tarayıcıya göre değişiklik göstermekle birlikte genel açıklamaya https://www.aboutcookies.org/ adresinden ulaşmak mümkündür. Çerezlere ilişkin tercihlerin, ziyaretçinin Site’ye erişim sağladığı her bir cihaz özelinde ayrı ayrı yapılması gerekebilecektir.
- Google Analytics tarafından yönetilen çerezleri kapatmak için tıklayınız.
- Mobil cihazlar üzerinden çerezleri yönetmek için mobil cihaza ait ayarlar menüsü kullanılabilir.
- Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkanına sahipsiniz.
Adobe Analytics | http://www.adobe.com/uk/privacy/opt-out.html |
AOL | https://help.aol.com/articles/restore-security-settings-and-enable-cookie-settings-on-browser |
Google Adwords | https://support.google.com/ads/answer/2662922?hl=en |
Google Analytics | https://tools.google.com/dlpage/gaoptout |
Google Chrome | http://www.google.com/support/chrome/bin/answer.py?hl=en&answer=95647 |
Internet Explorer | https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies |
MozillaFirefox | http://support.mozilla.com/en-US/kb/Cookies |
Opera | http://www.opera.com/browser/tutorials/security/privacy/ |
Safari | https://support.apple.com/kb/ph19214?locale=tr_TR |
İlgili Kişilerin Talepleri
KVK Kanunu'nun 11. maddesi uyarınca ilgili kişiler;
- kişisel veri işlenip işlenmediğini öğrenme,
- kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, https://restiya.online/ adresinden ulaşabileceğiniz Veri Sahibi Başvuru Formu'nu (POL.KVKK.003) doldurarak veya mevzuatta öngörülen sair yöntemler ile Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) gereğince, iş başvurusunda bulunan adayların özgeçmişi içerisinde yer alan adayın adı/soyadı, doğum yeri/tarihi, telefon numarası, iletişim bilgileri, medeni hali, öğrenim durumu, eğitim bilgileri, iş deneyimleri, yabancı dil bilgisi, katıldığı seminerler, konferanslar ve sertifika programları, referansları ve ilgili kişiyi tanıtan tüm veriler ile ilgili birimin adaya ilişkin değerlendirme notları gibi her türlü bilgi ve belge, kişisel veri kapsamındadır.
Yukarıda bahsi geçen kişisel verileriniz; “Veri Sorumlusu” olarak “NİHAN PEKER MODA TASARIM VE DANIŞMANLIK LİMİTED ŞİRKETİ” (bundan böyle “NİHAN PEKER” olarak anılacaktır) tarafından aşağıda açıklananlar doğrultusunda işlenebilecektir.
Kişisel Verilerin Hangi Amaçla İşleneceği:
Kişisel verileriniz, iş başvuru talebinizin ve ilgili pozisyona uygunluğunuzun değerlendirilmesi, NİHAN PEKER’in insan kaynakları politikaları çerçevesinde işe alım süreçlerinin yürütülmesi, sonuçlandırılması, sonucun olumsuz olması durumlarında sonradan oluşacak benzer veya başka pozisyonlarda başvurunuzun değerlendirmeye alınması ve bu kapsamda sizinle iletişime geçilmesi ile NİHAN PEKER’in işe alım prosedürlerinin geliştirilmesi gibi NİHAN PEKER’in ticari faaliyetlerinin ve operasyonel süreçlerinin yürütülmesi amaçlarıyla işlenecektir.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği:
NİHAN PEKER tarafından işlenen kişisel verileriniz, NİHAN PEKER’in yasal yükümlülüklerini yerine getirmesi amacıyla kişisel verileri talep etmeye kanunen yetkili kılınan merciler ile paylaşılması dışında, gerçek veya tüzel herhangi bir üçüncü kişiyle paylaşılmayacaktır.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi:
Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında, açık rızanıza ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak fiziki ortamda ve e-posta gibi elektronik ortamda toplanmaktadır.
Veri Sahibinin Kanun’un 11. maddesinde Sayılan Hakları:
Kanun’un 11. maddesi uyarınca; veri sahibi, Kişisel Verileri Koruma Kurulu’nun belirlediği yöntemlerle NİHAN PEKER’e başvurarak;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verileri işleniyorsa, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verileri yurt içinde veya yurt dışında üçüncü kişilere aktarılıyorsa, kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde, zararın giderilmesini talep etme haklarına sahiptir.
Yukarıda belirtilen haklarınızı kullanmak için, kimliğinizi tespit etmeye yarayan gerekli bilgiler ile Kanun’un 11. maddesinde belirtilen haklardan kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi NİHAN PEKER’in https://restiya.online/ internet adresinde yer alan “Veri Sorumlusuna Başvuru Formu”nu tam ve eksiksiz bir şekilde doldurarak, formun ıslak imzalı bir nüshasını şirket adresine bizzat elden iletebilir, noter kanalıyla veya Kanun’da belirtilen diğer yöntemler ile gönderebilirsiniz.
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde NİHAN PEKER tarafından ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin NİHAN PEKER için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi gereğince kişisel verilerimin kim tarafından, hangi amaçla işleneceği, işlene kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun’un 11. maddesinde yer alan haklarım konusunda hazırlanan işbu Aydınlatma Metnini okudum, anladım ve veri sorumlusu sıfatına sahip NİHAN PEKER tarafından bu konuda detaylı olarak bilgilendirildim.
Veri Sahibi
Adı Soyadı:
Tarih:
İmza:
- Başvuru Yöntemi
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 11. Maddesinde sayılan haklarınız kapsamındaki taleplerinizi, Kanun’un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi gereğince, işbu form ile aşağıda açıklanan 4 yöntemden biriyle Şirketimize iletebilirsiniz.
| BAŞVURU YÖNTEMİ | BAŞVURU YAPILACAK ADRES | BAŞVURUDA GÖSTERİLECEK BİLGİ |
Yazılı Başvuru | Islak imzalı şahsen başvuru veya Noter vasıtasıyla | Prf. Dr. Orhan Ersek Sk. Güçer Apt. No.18 D:9 Teşvikiye / ISTANBUL, 34365, Turkey | Zarfın/tebligatın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır. |
Kayıtlı Elektronik Posta (KEP) ile Başvuru | Kayıtlı elektronik posta (KEP) adresi ile | nihanpekermoda@hs03.kep.tr | E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır |
Elektronik Posta Adresi ile Başvuru | Şirketimizin sisteminde kayıtlı bulunan elektronik posta adresiniz ile veya mobil imza/e-imza içerecek biçimde Şirketimizin sisteminde bulunmayan elektronik posta adresinizi kullanmak suretiyle | info@restiya.online | E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır. |
- Kimlik ve İletişim Bilgileriniz
Lütfen sizinle iletişime geçebilmemiz ve kimliğinizi doğrulayabilmemiz adına aşağıdaki alanları doldurunuz.
Ad Soyad | |
T.C. Kimlik Numarası / Diğer Ülke Vatandaşları için Pasaport Numarası veya Kimlik Numarası | |
Tebligata Esas Yerleşim Yeri Adresi / İş Yeri Adresi | |
Telefon Numarası | |
E-posta Adresi |
- Şirket ile İlişkiniz
Müşteri | İş Ortağı |
Ziyaretçi | Diğer (Belirtiniz) |
Şirketimiz içerisinde iletişimde olduğunuz birim: |
Eski Çalışanım: |
İş Başvurusu / Özgeçmiş Paylaşımı Yaptım: |
Üçüncü Kişi Firma Çalışanıyım: |
- Talep Konusu
Kişisel verilerinize ilişkin talebinizi aşağıda açıkça yazmanızı rica ederiz. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir. |
|
Şirketimize iletilmiş olan talepleriniz Kanun’un 13’üncü maddesinin 2’inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren otuz gün içinde yanıtlandırılacaktır. Yanıtlarımız ilgili Kanun’un 13’üncü maddesi hükmü gereğince yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.
- Yanıtın Tarafınıza Bildirilme Yöntemini Seçiniz
Yanıtın ikinci bölümünde sağlamış olduğum posta adresime gönderilmesini istiyorum.
Yanıtın ikinci bölümünde sağlamış olduğum elektronik posta adresime gönderilmesini istiyorum.
Yanıtın ikinci bölümünde sağlamış olduğum faks numarama gönderilmesini istiyorum.
Yukarıda belirttiğim talepler doğrultusunda, Şirketimize yapmış olduğum başvurumun Kanun’un 13. maddesi uyarınca değerlendirilerek tarafıma bilgi verilmesini rica ederim. İşbu Başvuru Formu’nda tarafınıza sağlamış olduğum bilgi ve belgelerimin doğru ve güncel olduğunu, Şirketimize başvurumu sonuçlandırabilmek adına ilave bilgi talep edebileceğini ve ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücreti ödemem gerekebileceği hususunda aydınlatıldığımı beyan ve taahhüt ederim.
Başvuruda Bulunan İlgili Kişi (Kişisel Veri Sahibi)
Adı Soyadı :
Başvuru Tarihi :
İmza :
İşbu Başvuru Formu, Şirketimiz ile olan ilişkinizi tespit ederek, varsa, Şirketimiz tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili talebinize doğru ve kanuni süresinde cevap verilebilmesi amacıyla tanzim edilmiştir. İşbu Başvuru Formu ile Şirketimize iletmiş olduğunuz talebinize ilişkin olarak, hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması maksadıyla, kimlik doğrulama ve yetki tespiti için Şirketimiz ek evrak ve bilgi (Nüfus cüzdanı, pasaport sureti vb.) talep etme hakkını saklı tutar. Başvuru Formu kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir.
- GİRİŞ
- Amaç ve Kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüğe girmiş olup; işbu Nihan Peker Moda Tasarım ve Danışmanlık Limited Şirketi Kişisel Verilerin İşlenmesi ve Korunması Politikası (“KVK Politikası”), Nihan Peker Moda Tasarım ve Danışmanlık Limited Şirketi’nin (“Şirket” veya “NİHAN PEKER”) Kanun’a uyumluluğunun sağlanması ve NİHAN PEKER tarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesi amaçlarıyla hazırlanıp yürürlüğe konmuştur.
İşbu KVK Politikası, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde NİHAN PEKER tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede KVK Politikası, Şirket tarafından NİHAN PEKER çalışanları dışındaki kişilere yönelik olarak gerçekleştirilen Kanun kapsamındaki tüm kişisel veri işleme faaliyetlerini ve
NİHAN PEKER tarafından kişisel verisi işlenen tüm kişisel verilerin sahiplerini kapsamaktadır. NİHAN PEKER çalışanlarının kişisel verilerinin işlenmesine ilişkin hususlar, Nihan Peker Moda Tasarım ve Danışmanlık Limited Şirketi Çalışan Kişisel Verilerinin İşlenmesi ve Korunması Politikası’nda ayrıca düzenlenmektedir.
- Yürürlük ve Değişiklik
İşbu KVK Politikası NİHAN PEKER tarafından onaylanıp yürürlüğe girdiği tarihten itibaren geçerlidir. Şirket, yasal düzenlemelere paralel olarak KVK Politikası’nda değişiklik yapma hakkını saklı tutar.
Başta Kanun olmak üzere yürürlükteki mevzuat ile bu KVK Politikası’nda yer verilen düzenlemelerin çelişmesi halinde, yürürlükteki mevzuat hükümleri uygulanacaktır.
- ŞİRKETİMİZİN YÜRÜTTÜĞÜ KİŞİSEL VERİ İŞLEME FAALİYETLERİNE YÖNELİK VERİ SAHİPLERİ, VERİ İŞLEME AMAÇLARI VE VERİ KATEGORİLERİ
- Veri Sahipleri
KVK Politikası kapsamındaki veri sahipleri, NİHAN PEKER tarafından kişisel verileri işlenmekte olan NİHAN PEKER çalışanları dışındaki tüm gerçek kişilerdir. Bu çerçevede genel olarak veri sahibi kategorileri aşağıdaki şekildedir:
VERİ SAHİBİ KATEGORİLERİ | AÇIKLAMA |
Ziyaretçi | Şirket’in bina ve yerleşkeleri ile internet sitesini ziyaret eden gerçek kişileri ifade etmektedir. |
Çalışan Adayı | Şirket’e veya Şirket’in destek sağladığı Kuruluşlara iş başvurusunda bulunmuş olan gerçek kişileri ifade etmektedir. |
Şirket Yetkilisi | Şirket’in yönetim kurulu üyesi ve yetkili diğer gerçek kişileri ifade etmektedir |
İş Birliği İçerisinde Olduğu Kurum/Şirket Çalışanları, Hissedarları veya Yetkilileri | Şirket’in her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (örneğin tedarikçi, iş/çözüm ortağı, alt işveren bayi ve benzeri gibi ) çalışan, bu kurumların hissedarları veya yetkilileri olan gerçek kişileri ifade etmektedir. |
Üçüncü Kişiler | Yukarıda yer verilen veri sahibi kategorileri ile Şirket çalışanları hariç Şirket’in kişisel veri işleme faaliyetlerine konu olan diğer gerçek kişileri ifade etmektedir. |
- Kişisel Veri İşleme Amaçları
NİHAN PEKER tarafından kişisel verileriniz ve özel nitelikli kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenebilmektedir:
ANA AMAÇLAR | ALT AMAÇLAR |
İnsan Kaynakları operasyon ve faaliyetlerin kurgulanması ve icrası ve geliştirilmesi | 1. Personel temin süreçlerinin yürütülmesi 2. Eğitim faaliyetlerinin yürütülmesi |
Şirketin ve Şirket ile iş ilişkisinde olanların hukuki, teknik ve ticari-iş güvenliğinin temini | 1. Hukuk işlerinin takibi 2. Şirket faaliyetlerinin Şirket politika ve prosedürleri ile ilgili mevzuata uygun olarak yürütülmesi amacıyla gerekli operasyonların yürütülmesi 3. Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi 4. Ziyaretçi kayıtlarının oluşturulması ve takibi 5. Acil durum yönetimi süreçlerinin planlanması ve icrası 6. Denetim faaliyetlerinin planlanması ve icrası 7. İş sağlığı ve güvenliği süreçlerinin yürütülmesi 8. Yerleşke ve tesislerin güvenliğinin sağlanması |
Şirket’in ticari ve/veya iş stratejilerinin planlanması ve yürütülmesi | 1. İş ortakları ve tedarikçilerle olan 2. Stratejik planlama faaliyetlerinin |
Denetim Faaliyetlerinin Planlanması ve İcrası | Şirket faaliyetlerinin yasal düzenlemelere uygun olarak yürütülmesinin temini maksadıyla denetim faaliyetlerinin planlanması ve icrası |
Şirket faaliyetlerin gerçekleştirilmesi için gerekli çalışmaların yapılması ve iş süreçlerinin yürütülmesi | 1. Etkinlik yönetimi 2. İş faaliyetlerinin yürütülmesi 3. Kurumsal iletişim faaliyetlerinin yürütülmesi 4. Bilgi güvenliği süreçlerinin yürütülmesi 5. Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi 6. Finans ve muhasebe işlerinin takibi |
-
- Kişisel Veri Kategorileri
NİHAN PEKER tarafından aşağıda kategorize edilmiş kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir:
KİŞİSEL VERİ KATEGORİZASYONU | AÇIKLAMA |
Kimlik Bilgisi | Ehliyet, nüfus cüzdanı, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan kişinin kimliğine dair tüm bilgiler |
İletişim Bilgisi | Telefon numarası, adres, e-posta gibi veri sahibiyle iletişim kurulmasını sağlayan bilgiler |
Fiziksel Mekan Güvenlik Bilgisi | Kamera kayıtları, araç bilgisi kayıtları ve güvenlik noktasında alınan kayıtlar gibi fiziksel mekâna girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler |
Finansal Bilgi | Şirket’in kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, borç/alacak bilgisi gibi bilgiler |
Çalışan Adayı Bilgisi | Şirket çalışanı olmak için başvuruda bulunmuş veya ticari teamül ve dürüstlük kuralları gereği Şirket’in insan kaynakları ihtiyaçları doğrultusunda çalışan adayı olarak değerlendirilmiş bireylerle ilgili işlenen kişisel veriler |
Hukuki İşlem ve Uyum Bilgisi | Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası, tedarikçi/ iş ortağı ile ticari ilişkilerin hukuki zemine oturtulması ile kanuni yükümlülüklerimiz ve Şirket’imizin politikalarına uyum kapsamında işlenen kişisel veriler |
İşlem Bilgisi | Şirket’in yürütmüş olduğu faaliyetler çerçevesinde sunulan hizmetlerle ilgili veya Şirketin veya kişisel veri sahibinin hukuki ve diğer menfaatlerini korumak amacıyla işlenen çağrı merkezi, telefon kayıtları, üyelik bilgisi, cookie kayıtları gibi veriler |
Görsel İşitsel Bilgi | Fotoğraf ve kamera kayıtları (Fiziksel Mekân Güvenlik Bilgisi kapsamında giren kayıtlar hariç) ve ses kayıtlar |
Araç Bilgisi | Veri sahibi ile ilişkilendirilen araçlar ile ilgili bilgiler (örneğin plaka bilgisi) |
Talep/Şikayet Yönetimi Bilgisi | Şirket’e yöneltilmiş olan her türlü talep, şikâyet veya önerinin alınması ve değerlendirilmesine ilişkin kişisel veriler |
Denetim teftiş Bilgisi | Şirket’in kanuni yükümlülükleri ve Şirket politikalarına uyumu kapsamında işlenen kişisel veriler |
Özel Nitelikli Veri | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler |
- KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER VE ŞARTLAR
- Kişisel Verilerin İşlenmesine İlişkin İlkeler
NİHAN PEKER tarafından kişisel veriler, Kanun’un 4. maddesinde yer alan kişisel veri işleme ilkelerine uygun olarak işlenmektedir. Bu ilkelere her bir kişisel veri işleme faaliyeti açısından uyulması zorunludur:
- Kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesi; NİHAN PEKER, kişisel verilerin işlenmesinde ilgili kanunlara, ikincil düzenlemelere ve hukukun genel ilkelerine uygun olarak hareket eder; kişisel verileri işlenme amacı ile sınırlı olarak işlemeye ve veri sahiplerinin makul beklentilerini dikkate almaya önem verir.
- Kişisel verilerin doğru ve güncel olması; NİHAN PEKER tarafından işlenen kişisel verilerin güncel olup olmadığına ve bu konuda kontrollerin yapılmasına dikkat edilir. Veri sahiplerine bu kapsamda doğru ve güncel olmayan verilerinin düzeltilmesini veya silinmesini isteme hakkı tanınır.
- Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi; NİHAN PEKER, her bir kişisel veri işleme faaliyetinden önce hukuka uygun bir şekilde veri işleme amaçlarını tespit eder.
- Kişisel verilerin işlendiği amaçla bağlantılı, sınırlı ve ölçülü olması; NİHAN PEKER tarafından veri işleme faaliyeti toplama amacını gerçekleştirmek için gerekli olan kişisel verilerle sınırlandırılmakta ve bu amaçla ilişkili olmayan kişisel verilerin işlenmemesi için gerekli adımlar atılmaktadır.
- Kişisel verilerin mevzuatın ya da işleme amaçlarının gerektirdiği süre kadar saklanması; NİHAN PEKER tarafından kişisel verilerin saklanmasına ilişkin sektör pratikleri de göz önünde bulundurularak yasalara uygun bir şekilde daha uzun bir saklama süresi belirlenmeyen durumlarda, Şirket tarafından kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte, işlenen kişisel veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.
- Kişisel Verilerin İşlenmesine İlişkin Şartlar
Şirket tarafından kişisel verileriniz, Kanun’un 5. maddesinde yer alan kişisel veri işleme şartlarından en az birinin varlığı halinde işlenmektedir. Söz konusu şartlara ilişkin açıklamalar aşağıda yer almaktadır:
- Kişisel veri sahibinin açık rızasının olması diğer veri işleme şartlarının var olmadığı durumlarda, 3.1. başlık altında yer verilen genel ilkelere uygun olarak, NİHAN PEKER tarafından veri sahibinin kişisel verileri, veri sahibinin özgür iradesi ile kişisel veri işleme faaliyetine ilişkin yeterli bilgi sahibi olarak, tereddüde yer bırakmayacak şekilde ve sadece o işlemle sınırlı olarak onay vermesi halinde işlenebilmektedir.
- Kişisel veri işleme faaliyetinin kanunlarda açıkça öngörülmesi halinde NİHAN PEKER tarafından kişisel veriler, veri sahibinin açık rızası olmadan işlenebilecektir. Bu durumda Şirket, ilgili hukuki düzenleme çerçevesinde kişisel verileri işleyecektir.
- Fiili imkânsızlık nedeniyle veri sahibinin açık rızasının elde edilememesi ve kişisel veri işlemenin zorunlu olması halinde, NİHAN PEKER tarafından rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan veri sahibine ait kişisel veriler, veri sahibinin veya üçüncü bir kişinin hayatı veya beden bütünlüğünü korumak adına kişisel veri işlemenin zorunlu olması durumunda işlenecektir.
- Kişisel veri işleme faaliyetinin bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması durumunda, veri sahibi ile NİHAN PEKER arasında kurulan yazılı veya sözlü bir sözleşmenin taraflarına ait kişisel verilerin işlenmesi gerekli ise kişisel veri işleme faaliyeti gerçekleştirilecektir.
- Veri sorumlusu hukuki yükümlülüğünü yerine getirme için kişisel veri işleme faaliyeti yürütülmesinin zorunlu olması durumunda NİHAN PEKER, yürürlükteki mevzuat kapsamında öngörülen hukuki yükümlülüklerini yerine getirme amacıyla kişisel verileri işleyecektir.
- Veri sahibinin kişisel verilerini alenileştirmiş olması, veri sahibi tarafından herhangi bir şekilde kamuoyuna açıklanmış, alenileştirilme sonucu herkesin bilgisine açılmış olan kişisel veriler, alenileştirme amacı ile sınırlı olarak NİHAN PEKER tarafından veri sahiplerinin açık rızası olmaksızın işlenebilecektir.
- Bir hakkın tesisi, kullanılması veya korunması için kişisel veri işlemenin zorunlu olması durumunda, NİHAN PEKER zorunluluk kapsamında veri sahiplerinin açık rızası olmaksızın veri sahibinin kişisel verilerini işleyebilecektir.
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması halinde, NİHAN PEKER ile veri sahibinin menfaat dengesinin gözetilmesi şartıyla NİHAN PEKER tarafından kişisel veriler işlenebilecektir. Bu kapsamda, meşru menfaate dayanarak verilerin işlenmesinde Şirket öncelikle işleme faaliyeti sonucunda elde edeceği meşru menfaati belirler. Kişisel verilerin işlenmesinin veri sahibinin hak ve özgürlükleri üzerindeki olası etkisini değerlendirir ve dengenin bozulmadığı kanaatindeyse işleme faaliyetini gerçekleştirir.
- Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Şartlar
Kanun’un 6. maddesinde özel nitelikli kişisel veriler, sınırlı sayıda olacak şekilde belirtilmiştir. Bunlar; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
NİHAN PEKER, özel nitelikli kişisel verileri, ilgili yasal düzenlemelere uygun olarak ve Kişisel Verileri Koruma Kurulu (“KVK Kurulu”) tarafından belirlenen ilave tedbirlerin alınmasını sağlayarak aşağıdaki durumlarda işlemektedir:
- Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerin işlenmesi, kanunlarda açıkça öngörülmesi, diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin açık rıza aranmaksızın işlenebilecektir. Aksi halde söz konusu özel nitelikli kişisel verilerin işlenebilmesi için veri sahibinin açık rızası alınacaktır.
- Sağlık ve cinsel hayata ilişkin kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi halde söz konusu özel nitelikli kişisel verilerin işlenebilmesi için veri sahibinin açık rızası alınacaktır.
- KİŞİSEL VERİLERİN AKTARILMASI
NİHAN PEKER, Kanun’un 8. ve 9. maddelerinde sıralanan ve KVK Kurulu tarafından belirlenmiş olan ilave düzenlemelere uygun olarak; kişisel verilerin aktarılması şartlarının bulunması durumunda, kişisel verileri, yurt içinde veya yurt dışına üçüncü kişilere aktarabilmektedir.
- Kişisel verilerin yurt içinde üçüncü kişilere aktarımı, Kanun’un 5. ve 6. maddesinde yer alan ve işbu KVK Politikası’nın 3. Başlığı altında açıklanmış olan veri işleme şartlarından en az birinin varlığı halinde ve veri işleme şartlarına ilişkin temel ilkelere uymak şartıyla kişisel veriler NİHAN PEKER tarafından yurt içinde üçüncü kişilere aktarılabilmektedir.
- Kişisel verilerin yurt dışında üçüncü kişilere aktarımı:
Aktarımın yapılacağı ülkenin KVK Kurulu tarafından ilan edilen yeterli korumaya sahip güvenli ülkelerden olması halinde; Kanun’un 5. ve 6. maddesinde yer alan ve işbu KVK Politikası’nın 3. Başlığı altında açıklanmış olan veri işleme şartlarından en az birinin varlığı halinde ve veri işleme şartlarına ilişkin temel ilkelere uymak şartıyla NİHAN PEKER tarafından kişisel verileriniz yurt dışındaki üçüncü kişilere aktarılabilmektedir.
Aktarımın yapılacağı ülkenin KVK Kurulu tarafından ilan edilen yeterli korumaya sahip güvenli ülkelerden olmaması halinde; kişisel veriler işbu KVK Politikası’nın 3. Başlığı altında açıklanmış olan veri işleme şartlarından en az birinin varlığı halinde ve Kanun’un 4’üncü maddesinde belirtilen temel ilkelere uygun olarak aşağıda yer verilen durumlarda yurt dışındaki üçüncü taraflara aktarılabilmektedir:
- İlgili kişinin açık rızasının varlığı
- Şirket ve ilgili ülkedeki veri alıcısının yeterli korumayı yazılı olarak taahhüt etmesi ve KVK Kurulu’nun ilgili aktarıma yönelik izninin alınması
Kanun’un genel ilkeleri ile 8. ve 9. maddelerinde yer alan veri işleme şartları dahilinde NİHAN PEKER, aşağıdaki tabloda kategorizasyonu yapılmış taraflara veri aktarımı gerçekleştirebilmektedir:
PAYLAŞILAN TARAF KATEGORİZASYONU | KAPSAM | AKTARIM AMACI |
İş Ortağı | Şirket’in ticari faaliyetlerini yürütürken iş ortaklığı kurduğu taraflar anlamına gelmektedir. Kişisel verilerin aktarıldığı iş ortaklarına aşağıda aktarım amaçları ile birlikte yer verilmektedir. · Finansal iş süreçlerinin yürütülmesi amacıyla iş ortağı Bankalar · İşe alım faaliyetleri kapsamında sınav, test ve envanter çalışmalarının yürütülmesi amacıyla yurt dışında mukim hizmet sağlayıcılar · Denetim faaliyetlerinin gerçekleştirilmesi amacıyla çalışılmakta olan denetim firmaları · Hukuki danışmanlık alınması amacıyla çalışılmakta olan hukuk büroları · Sağlanacak olan burslara ilişkin olarak burs başvurularının değerlendirilmesi amacıyla bağımsız jüri üyeleri | İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla sınırlı olarak kişisel veriler aktarılmaktadır. |
Tedarikçi | Şirket’in ticari faaliyetlerini yürütürken Şirket’in emir ve talimatlarına uygun olarak sözleşme temelli hizmet sunan taraflar anlamına gelmektedir | Tedarikçiden dış kaynaklı olarak temin edilen ve Şirket’in ticari faaliyetlerini yerine getirmek için gerekli olan hizmetlerin sunulmasını sağlamak amacıyla sınırlı olarak kişisel veriler aktarılmaktadır. |
Kanunen Yetkili Kamu Kurumu | Hukuken Şirket’ten bilgi ve belge almaya yetkili kamu kurum ve kuruluşları anlamına gelmektedir. | İlgili kamu kurum ve kuruluşlarının bilgi talep etme amacıyla sınırlı olarak kişisel veri paylaşımı yapılmaktadır. |
Kanunen Yetkili Özel Kurumu | İlgili mevzuat hükümlerine göre Şirket’ten bilgi ve belge almaya yetkili özel hukuk kişileri (örneğin bağımsız denetçiler) anlamına gelmektedir. | İlgili özel hukuk kişilerinin hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak kişisel veri paylaşımı yapılmaktadır. |
- VERİ SAHİPLERİNİN AYDINLATILMASI VE VERİ SAHİPLERİNİN HAKLARI
Kanun’un 10. maddesine göre kişisel verilerin işlenmesinden önce veya en geç kişisel verilerin işlenmesi anında, veri sahiplerinin kişisel verilerinin işlenmesine ilişkin aydınlatılmaları gerekmektedir. İlgili madde gereğince veri sorumlusu sıfatıyla NİHAN PEKER tarafından kişisel veri işleme faaliyetinin yürütüldüğü her durumda veri sahiplerinin aydınlatılmasını sağlamak üzere şirket içi gerekli yapı oluşturulmuştur. Bu kapsamda;
- Kişisel verilerin işlenme amacı için lütfen KVK Politikası’nın 2.2. bölümünü inceleyiniz.
- Kişisel verilerin aktarıldığı taraflar ve aktarım amacı için lütfen KVK Politikası’nın 4. Bölümünü inceleyiniz.
- Fiziki veya elektronik ortamlarda farklı kanallarla toplanabilen kişisel verilerin işlenmesine ilişkin şartları incelemek için lütfen KVK Politikası’nın 3.2 ve 3.3. bölümüne bakınız.
- Veri sahibi olarak Kanun’un 11. maddesi uyarınca veri sahiplerinin sahip olduğu haklar aşağıda listelenmiştir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
- Kişisel verilerin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Yukarıda sıralanan veri sahibi haklarına yönelik başvurular https://restiya.online/ adresinde yer alan Veri Sahibi Başvuru Formu doldurularak NİHAN PEKER’e iletilebilir. Talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvuru ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gere+ktirmesi halinde KVK Kurulu tarafından belirlenecek tarifeye göre veri sahibinden ücret talep edilebilecektir.
NİHAN PEKER, başvuruların değerlendirilmesi sırasında öncelikle talepte bulunan kişinin gerçek hak sahibi olup olmadığını tespit etmektedir. Bununla birlikte Şirket gerek gördüğü durumlarda talebin daha iyi anlaşılabilmesi için detaylı ve ek bilgi isteyebilmektedir.
Şirket tarafından veri sahibi başvurularına yanıtlar, yazılı olarak veya elektronik ortamda veri sahiplerine bildirilmektedir. Başvurunun reddedilmesi halinde ret nedenleri gerekçeli olarak veri sahibine açıklanacaktır.
Kişisel verilerin doğrudan veri sahibinden elde edilmemesi halinde; Şirket tarafından (1) kişisel verilerin elde edilmesinden itibaren makul bir süre içerisinde, (2) kişisel verilerin veri sahipleri kişi ile iletişim amacıyla kullanılacak olması durumunda, ilk iletişim kurulması esnasında, (3) kişisel verilerin aktarılacak olması halinde, en geç kişisel verilerin ilk kez aktarımının yapılacağı esnada veri sahiplerinin aydınlatılmasına ilişkin faaliyetler yürütülmektedir.
- KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİM HALE GETİRİLMESİ
Kanun’un 7. maddesi gereğince hukuka uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde, NİHAN PEKER tarafından kişisel verilerin saklanmasına ilişkin sektör pratikleri de göz önünde bulundurularak yasalara uygun bir şekilde daha uzun bir saklama süresi belirlenmeyen durumlarda, kişisel veriler resen veya veri sahibinin talebi üzerine, Kişisel Verileri Koruma Kurumu tarafından yayımlanan rehberlere, periyodik imha sürelerine ve veri sahibi başvurusuna uygun olarak NİHAN PEKER tarafından silinir, yok edilir veya anonim hale getirilir.
Şirket tarafından işlenmekte olan kişisel veriler kategorik bazda ele alınarak, her bir kişisel veri kategorisi için ilgili olduğu veri işleme süreci doğrultusunda azami veri saklama süreleri belirlenmiştir. Bahsi geçen azami süreler de dahil olmak üzere saklama ve imha sürecinin ne şekilde yürütüleceğine ilişkin detaylı bilgiler, Şirket tarafından düzenlenmiş olan Kişisel Veri Saklama ve İmha Politikası’nda ortaya konulmaktadır.