KİŞİSEL VERİ SAKLAMA, KORUMA VE İMHA POLİTİKASI
Firma Ünvanı: ASİL ZEN BUTİK
Vergi Numarası: 2530643095
Adres: Hacı Mütahir Mahallesi Kıbrıs Caddesi Duranoğlu Apt. No:35/A Ereğli / KONYA
E-Posta: bilgi@asilzen.com
Telefon: 0 545 710 35 34
1. Amaç ve Kapsam
İşbu Kişisel Veri Saklama, Koruma ve İmha Politikası (“Politika”), ASİL ZEN BUTİK (“Firma”) tarafından; müşteriler, üyeler, ziyaretçiler, çalışan adayları, tedarikçiler, iş ortakları ve ilgili diğer gerçek kişilere ait kişisel verilerin;
- Hukuka uygun şekilde işlenmesi,
- Güvenli biçimde korunması,
- İlgili mevzuata uygun sürelerle saklanması,
- Süresi dolan verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi
süreçlerine ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.
Firma, kişisel verilerin işlenmesi ve korunması süreçlerinde başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) olmak üzere ilgili tüm mevzuata uygun hareket etmeyi taahhüt eder.
2. Temel İlkeler
ASİL ZEN BUTİK, kişisel veri işleme faaliyetlerini aşağıdaki temel ilkelere uygun olarak yürütmektedir:
- Hukuka ve dürüstlük kurallarına uygun hareket edilmesi,
- Kişisel verilerin doğru ve gerektiğinde güncel tutulması,
- Verilerin belirli, açık ve meşru amaçlarla işlenmesi,
- İşleme faaliyetinin amaçla bağlantılı, sınırlı ve ölçülü olması,
- İlgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilmesi,
- Veri güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirlerin alınması,
- Yetkisiz erişim, kayıp, değişiklik ve hukuka aykırı veri paylaşımının önlenmesi.
3. Organizasyon Yapısı ve Sorumluluklar
Veri Sorumlusu
6698 sayılı KVKK kapsamında veri sorumlusu:
ASİL ZEN BUTİK
Adres: Hacı Mütahir Mahallesi Kıbrıs Caddesi Duranoğlu Apt. No:35/A Ereğli / KONYA
KVKK İletişim ve Uyum Sorumlusu
Kişisel verilerin korunmasına ilişkin talepler ve başvurular için iletişim kanalı:
Veri İşleyenler
Firma, faaliyetlerini sürdürebilmek amacıyla hizmet aldığı aşağıdaki üçüncü taraflarla sınırlı ölçüde veri paylaşımı yapabilmektedir:
- Ödeme kuruluşları ve bankalar,
- Kargo ve lojistik firmaları,
- Hosting ve sunucu hizmet sağlayıcıları,
- Analitik ve performans hizmeti sağlayıcıları,
- Muhasebe ve teknik destek hizmet sağlayıcıları.
Bu hizmet sağlayıcıları yalnızca hizmetin yerine getirilebilmesi amacıyla ve Firma talimatları doğrultusunda veri işleyebilmektedir.
4. Kişisel Verilerin Saklanması ve İmhası
Firma tarafından işlenen kişisel veriler;
- İlgili mevzuatta belirtilen süreler,
- İşleme amacının gerektirdiği süre,
- Hukuki yükümlülükler ve ticari gereklilikler
dikkate alınarak muhafaza edilmektedir.
Saklama süresi sona eren kişisel veriler;
- Silme,
- Yok etme,
- Anonim hale getirme
yöntemlerinden uygun olanı kullanılarak imha edilmektedir.
Firma bünyesinde periyodik veri imha süresi 6 ay olarak uygulanmaktadır. Ancak mevzuat değişiklikleri veya operasyonel gereklilikler doğrultusunda bu süre güncellenebilir.
5. Çerezler ve İzleme Teknolojileri
İnternet sitesi ve dijital platformlarda kullanıcı deneyimini geliştirmek, hizmet performansını ölçmek ve pazarlama faaliyetlerini yürütmek amacıyla çerezler ve benzeri izleme teknolojileri kullanılmaktadır.
Kullanılan çerez kategorileri:
- Zorunlu Çerezler
- Performans ve Analitik Çerezleri
- İşlevsellik Çerezleri
- Reklam ve Pazarlama Çerezleri
Pazarlama ve hedefleme amaçlı çerezler, kullanıcıların açık rızası alınmaksızın aktif hale getirilmemektedir.
Kullanıcılar çerez tercihlerini diledikleri zaman Çerez Tercih Paneli veya tarayıcı ayarları üzerinden değiştirebilirler.
6. Yurt Dışına Veri Aktarımı
Kişisel veriler, hizmet altyapısının gerektirmesi halinde yurt dışında bulunan sunucu, yazılım veya hizmet sağlayıcılarına aktarılabilmektedir.
Bu kapsamda gerçekleştirilen veri aktarımları;
- KVKK’nın 9. maddesi,
- Kişisel Verileri Koruma Kurulu kararları,
- Yeterlilik kararı,
- Standart sözleşmeler,
- Açık rıza veya uygun güvence mekanizmaları
çerçevesinde hukuka uygun şekilde gerçekleştirilmektedir.
Firma, yurt dışına veri aktarımı süreçlerinde gerekli teknik ve idari güvenlik tedbirlerini uygulamayı taahhüt eder.
7. Veri Güvenliği Tedbirleri
ASİL ZEN BUTİK, kişisel verilerin güvenliğini sağlamak amacıyla aşağıdaki önlemleri uygulamaktadır:
- SSL/TLS güvenlik sertifikaları kullanılması,
- Yetki matrisi ve erişim kontrollerinin uygulanması,
- Güncel güvenlik yazılımları ve güvenlik duvarları kullanılması,
- Düzenli sistem yedekleme işlemleri,
- Sunucu ve yazılım güncellemelerinin yapılması,
- Log kayıtlarının tutulması,
- Personel ve hizmet sağlayıcı gizlilik yükümlülüklerinin sağlanması.
8. İlgili Kişi Hakları
İlgili kişiler, KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenen verilere ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini talep etme,
- Veri aktarım yapılan üçüncü kişileri öğrenme,
- Kanuna aykırı veri işlenmesi nedeniyle zarara uğranması halinde tazminat talep etme.
Başvurular, Firma iletişim adresleri üzerinden KVKK mevzuatına uygun şekilde değerlendirilecektir.
9. Yürürlük ve Güncelleme
İşbu Politika yayımlandığı tarihte yürürlüğe girer. ASİL ZEN BUTİK, yasal düzenlemeler ve operasyonel ihtiyaçlar doğrultusunda politika üzerinde değişiklik yapma hakkını saklı tutar.
Güncel politika metni internet sitesi üzerinden yayımlandığı tarihten itibaren geçerli kabul edilir.
