VERİ GİZLİLİĞİ BİLGİLERİ
tedarikçiler, müşteriler, diğer iş ortakları ve ilgi duyan taraflar için
1. Tedarikçiler, müşteriler, diğer iş ortakları ve ilgililerden topladığımız kişisel verileri, özellikle ad, adres, telefon numarası, e-posta adresi, irtibat kişilerinin iletişim bilgileri, müşteri numarası ile sipariş ve teslimat verilerini, sözleşme ve teslimat ilişkilerinin kurulması, tesis edilmesi ve yürütülmesi amacıyla, teslimat, ödeme ve olası garanti veya ürün sorumluluğu dahil olmak üzere topladığımızı, sakladığımızı, işlediğimizi ve kullandığımızı belirtmek isteriz.
Kişisel verileriniz, bir sözleşmenin imzalanması ve yürütülmesi için gereklidir. Bu verileri sağlamakla yükümlü değilsiniz. Ancak bu veriler olmadan sizinle bir sözleşme yapamayız. Verilerinizin işlenmesi bu bağlamda GDPR Madde 6, Paragraf 1 b temelinde gerçekleştirilir.
Kişisel verilerinizin işlenmesi, GDPR Madde 6, Paragraf 1 a uyarınca sizin rızanızla da gerçekleştirilebilir (örn. oturum açma alanlarının kullanımı).
Ayrıca, bu verileri müşteri ve iş ilişkilerimizi sürdürmek, pazarlama faaliyetleri yürütmek ve kendi ürün ve hizmetlerimizin tanıtımını yapmak amacıyla toplar, saklar, işler ve kullanırız. Verilerinizin işlenmesi, bu bağlamda GDPR’nin 6. maddesinin 1. fıkrası temelinde gerçekleştirilir. Verilerinizin işlenmesine ilişkin meşru menfaatimiz, bu konuda kendi ürün ve hizmetlerimizi tanıtma ve satma çabamızdan kaynaklanmaktadır.
Buna ek olarak, tedarikçilerimiz, müşterilerimiz ve diğer iş ortaklarımızla ilgili kredi değerliliği kontrolleri amacıyla, yasal şartlar çerçevesinde kredi bilgi kuruluşlarından (örneğin Schufa) aldığımız verileri işliyoruz. Verilerinizin işlenmesi bu bağlamda GDPR Madde 6, Paragraf 1 f temelinde gerçekleştirilmektedir. Bu verilerin işlenmesine ilişkin meşru menfaatimiz, hizmetlerimiz karşılığında sözleşmeyle öngörülen bedeli (örneğin ücret) almaktan kaynaklanmaktadır. Bunun dışında, otomatik kararlar almamaktayız.
Kişisel veriler, aşağıdaki durumlar haricinde üçüncü taraflara aktarılmaz:
- Sözleşme ve teslimat yükümlülüklerini yerine getirmek üzere tarafımızca görevlendirilen üçüncü taraflara yapılan aktarımlar; örneğin, ödemeleri gerçekleştiren bankalar/ödeme hizmet sağlayıcıları ile teslimatları gerçekleştiren nakliye şirketleri/kargo şirketleri;
- Kendi ürün ve hizmetlerimizin pazarlama ve reklamı kapsamında tarafımızca görevlendirilen üçüncü taraflara yapılan aktarımlar, örneğin pazarlama hizmet sağlayıcılarına ve matbaalara;
- Yukarıda belirtilen amaçlar kapsamında, talimatımız ve sorumluluğumuz altında bizim için hizmet sunan uzman hizmet sağlayıcılara (veri işleme görevlileri) yapılan aktarımlar, örneğin BT hizmet sağlayıcılarına;
- Yasal olarak yükümlü olduğumuz üçüncü taraflara, örneğin vergi dairesine veya diğer devlet kurumlarına yapılan aktarımlar;
- Ticaret ve vergi hukuku yükümlülüklerimizi yerine getirmek amacıyla üçüncü taraflara, örneğin vergi danışmanımıza yapılan aktarımlar.
Avrupa Birliği dışındaki ve Avrupa Ekonomik Alanı Anlaşması'na taraf olmayan bir üçüncü ülkeye veri aktarımı, yalnızca bu veri aktarımının siz ve bizim aramızda mevcut bir sözleşmenin yerine getirilmesi için gerekli olması durumunda gerçekleştirilir (örneğin, bir üçüncü ülkeye teslimat).
Verilerinizin işlenmesi, bir sözleşme veya teslimat ilişkisinin kurulması ve yürütülmesi süresince, bir sözleşme veya teslimat ilişkisinden doğan yükümlülüklerin devam ettiği süre boyunca (örneğin, olası garanti veya ürün sorumluluğu yükümlülükleri) ve ayrıca GDPR Madde 6, Paragraf 1, c bendi temelinde yasal saklama süreleri boyunca gerçekleştirilir.
Reklam amacıyla kişisel verileri işlediğimiz ölçüde, reklam amacıyla sizi ilgilendiren kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz. Reklam amacıyla işlenmesine itiraz ederseniz, kişisel verileriniz artık bu amaçlarla işlenmeyecektir.
2. GDPR’nin 15 ila 18. maddeleri uyarınca bize karşı aşağıdaki haklara sahipsiniz:
- Sizinle ilgili kişisel verilerin işlenip işlenmediğini ve işleniyorsa hangilerinin işlendiğini öğrenme hakkı,
- yanlış veya eksik kişisel verilerinizin düzeltilmesini isteme hakkı,
- bu verilerin silinmesini isteme hakkı ve
- sizinle ilgili kişisel verilerin işlenmesinin kısıtlanmasını isteme hakkı.
3. GDPR Madde 21, Paragraf 1 uyarınca, özel durumunuzdan kaynaklanan nedenlerle, GDPR Madde 6, Paragraf 1 e veya f uyarınca gerçekleştirdiğimiz, sizi ilgilendiren kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz.
Ayrıca, GDPR Madde 21, Paragraf 2 uyarınca, doğrudan pazarlama amacıyla sizinle ilgili kişisel verilerin işlenmesine her zaman itiraz etme hakkına sahipsiniz.
4. GDPR’nin 20. maddesinde belirtilen şartlar çerçevesinde, bize karşı veri taşınabilirliği hakkına sahipsiniz.
5. Sizinle ilgili kişisel verilerin işlenmesi rızanıza dayalıysa, bu rızayı istediğiniz zaman geri çekme hakkına sahipsiniz. Bu durum, rızanın geri çekilmesine kadar yapılan işlemenin hukuka uygunluğunu etkilemez.
6. Verilerinizin işlenmesinin veri koruma kanununa aykırı olduğunu düşünüyorsanız, yetkili denetim makamına şikayette bulunma hakkınız bulunmaktadır.