ATT Basım Yayın Rekl. Org. İnş. San. ve Tic. Ltd.  Şti. (elmayanak) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”, “KVKK”) ve ilgili mevzuat uyarınca kişisel verilerinizi işliyor, aynı zamanda kanunlarda öngörülen teknik ve idari tedbirleri alarak bu verilerinizin korunması için elimizden gelen tüm çabayı gösteriyoruz. Bu metin ile kişisel verilerinizin işlenme süreçleri hakkında sizleri detaylıca bilgilendirmek istiyoruz.

Bu kapsamda, elmayanak, gerekli olan tüm teknik ve idari tedbirleri almak suretiyle kişisel verilerinizi; Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler ve KVKK başta olmak üzere, kişisel verilerin korunması ile ilgili tüm mevzuatın öngördüğü sınırlar çerçevesinde, KVKK’nın 4. maddesinde yer alan:

·       Hukuka ve dürüstlük kurallarına uygun olma,

·       Doğru ve gerektiğinde güncel olma,

·       Belirli, açık ve meşru amaçlar için işlenme,

·       İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma,

·       İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işleyecektir.

1.     KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI 

elmayanak’tan yaptığınız alışveriş kapsamında işlenecek olan;

• Kimlik verisi kategorisinde değerlendirilen; ad ve soyadınız, aramızda satış sözleşmesi kurulabilmesi, tarafımıza ulaşan siparişler arasında ayırt edilebilirliğinizin sağlanabilmesi; TC. Kimlik numaranız, yaptığınız alışverişin 5.000 TL üzerinde olması hâlinde ya da insansız hava aracı satın almanız durumunda hukuki yükümlülüklerimizin yerine getirilebilmesi,
• İletişim verisi kategorisinde değerlendirilen; telefon numaranız, satın aldığınız ürünün teslimatıyla ilgili bildirimlerin tarafınıza iletilebilmesi, satış sözleşmesi kapsamında sizinle iletişim kurulmasını gerektirecek bir durum olması halinde size ulaşılabilmesi; teslimatın yapılacağı ev, iş, yazlık ve diğer adres bilgileriniz, satın aldığınız ürünün ulaştırılacağı adresin tespit edilebilmesi ve ürününün size ulaştırılabilmesi,
• İletişim verisi kategorisinde değerlendirilen; e-posta adresiniz, elmayanak internet sitesi ve mobil uygulamaları üyelik sisteminde aynı e-posta adresi ile birden fazla kayıt yapılmasının önüne geçilebilmesi,  internet sitesi üyelik sistemi ile ilgili konularda sizinle iletişim kurulmasının gerekmesi hâlinde size ulaşılabilmesi, gerçekleştirilen üyeliğe yönelik doğrulamanın yapılabilmesi, sunulan hizmet ve ürünlerle ilgili sizi bilgilendirmenin sağlanabilmesi, tarafınıza ticari elektronik ileti gönderilmesine onay vermeniz hâlinde elektronik posta kanalıyla reklam ve tanıtıcı içeriklerinin gönderilebilmesi,
• İşlem güvenliği verisi kategorisinde değerlendirilen; parolanız, üyeliğinizin tamamlanabilmesi, üyeliğinizin güvenliğinin sağlanabilmesi,
• Müşteri işlem verisi kategorisinde değerlendirilen; fatura adresiniz, düzenlediğimiz fatura ve e-faturalarda adresinizin gösterilebilmesi, saklama ve arşiv yükümlülüklerimizin yerine getirilmesi, daha sonraki alışverişlerinizde kullanılmak üzere süreçlerinizin hızlandırılabilmesi amacıyla kaydedilmesi, hediye çeki, indirim kuponu ve kampanya kullanımına ilişkin bilgileriniz, kampanya kodlu ödeme takibinizin gerçekleştirilebilmesi, vermiş olduğunuz hukuki onaylarınız, hukuki yükümlülüklerimizin gerçekleştirilebilmesi, onay kayıtlarının hukuka uygun şekilde saklanabilmesi, alışveriş bilginiz, yaptığınız alışveriş kategorisi belirlenerek size özel indirimlerin sağlanabilmesi,
• “Ödeme Seçenekleri” içerisinden ‘Havale/EFT’ bölümünü tercih etmeniz halinde, Kimlik verisi kategorisinde değerlendirilen; ad ve soyadınız ile Müşteri işlem verisi kategorisinde değerlendirilen; IBAN numaranız, satış sözleşmesi kapsamındaki ödeme işleminizin gerçekleştirilebilmesi, vermiş olduğunuz siparişin iptali, takibi ve iadesi esnasında siparişinizin belirlenebilmesi, saklama ve arşiv yükümlülüklerimizin yerine getirilmesi, amaçları ile işlenecektir.
• “Ödeme Seçenekleri” içerisinden ‘Kredi-Banka Kartı’ bölümünü tercih etmeniz halinde, Müşteri işlem verisi kategorisinde değerlendirilen; kart üzerindeki isim, kart numarası, kart tipi, kartın son kullanım tarihi, kart CCV numarası bilgileriniz, veri sorumlusu olarak elmayanak tarafından işlenmemekte, ödeme işleminin tamamlanması faaliyeti aramızdaki hizmet ilişkisi gereği sözleşmeli kuruluşlar tarafından gerçekleşmektedir.
• Müşteri işlem verisi kategorisinde değerlendirilen; hediye çeki, indirim kuponu ve kampanya kullanımına ilişkin bilgileriniz, kampanya kodlu ödeme takibinizin gerçekleştirilebilmesi amacıyla tarafımızca işlenecek olup kişisel verileriniz ile herhangi bir belirlilik sağlanmadan kampanya sürecini yürüttüğümüz iş ortaklarımız ile dönemsel olarak rakamsal bir veri paylaşımı yapılmaktadır.
•     KİŞİSEL VERİLERİNİZİN TOPLANMASININ YÖNTEMİ VE HUKUKİ SEBEBİ 

Kişisel verileriniz; www.elmayanak.com adresinde veya mobil uygulamalarımızda yer alan ‘Satın Al’ sekmesi üzerinden, elmayanak internet sitesi üyeliğinizi kullanarak vermiş olduğunuz siparişlerinizin ödeme işlemlerini gerçekleştirmeniz sırasında tamamen otomatik olan yollar ile toplanmaktadır.

Yukarıda işlenme amaçları ve elde edilme yöntemi tarafınıza sunulan kişisel verileriniz, KVKK’nın 5. Maddesinde belirtilen:

• Mesafeli Satış Sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili olması sebebiyle kişisel verilerinizin işlenmesinin gerekli olması,
• elmayanak’ın hukuki yükümlülüğünü yerine getirebilmesi için kişisel veri işlemesinin zorunlu olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, elmayanak’ın meşru menfaatleri için kişisel verilerinizi işlemenin zorunlu olması

hukuki sebeplerine dayanılarak işlenebilecektir.

3.     KİŞİSEL VERİLERİNİZİN AKTARILMASI 

Kişisel verileriniz;

·       Avukatlar, denetçiler, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilere; iş süreçlerimizi hukuka ve meşru menfaatlerimize uygun olarak yürütebilmemiz, olası bir yargı sürecinde savunma hakkımızı kullanabilmemiz,

·       Tarafınızca yetki verilmiş olan vekil ve temsilcilerinize; hukuki yükümlülüklerimizi yerine getirebilmemiz,

·       Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi sair resmî kurumlar ve kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarına; hukuki yükümlülüklerimizi yerine getirebilmemiz,

·       Hizmet aldığımız iş ortaklarımız, ifa yardımcılarımıza hizmetlerimizin yürütülebilmesi, geliştirilebilmesi, altyapı ve güvenlik süreçlerinin geliştirilebilmesi amaçları ile KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

4.     KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ 

Kişisel verilerinizle ilgili olarak; 

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.           

Belirtilen haklarınız kapsamında taleplerinizi, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz var ise elektronik posta adresinizi kullanmak suretiyle bize ulaşarak iletebilirsiniz.

Başvurunuz KVKK'da öngörülen ilgili hükümler doğrultusunda cevaplandırılacak olup başvuru sahibinin, ilgili kişi olduğunun teyit edilmesi amacıyla elmayanak sizden bazı doğrulayıcı bilgiler talep edebilecektir; bu bilgiler yalnızca ilgili kişinin kimliğinin tespit edilmesi ve başvuru sonuçlarının doğru kişiyle paylaşılması adına talep edilecektir.