6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”) USUL VE ESASLARI UYARINCA KİŞİSEL VERİLERİNİZİN KORUNMASI HAKKINDA

MÜŞTERİ/ÜYE AYDINLATMA METNİ

Türkiye’de kurulu SteelOrbis Elektronik Pazaryeri A.Ş. (“Şirket”) olarak; veri sorumlusu sıfatıyla, duruma göre aşağıda belirtilen şekillerde elde ettiğimiz kişisel verilerinizin,

hukuki ilişkilerimiz kapsamında,
işlenmelerini gerektiren amaç çerçevesinde ve bu amaçla bağlantılı, sınırlı ve ölçülü şekilde,
tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK’nın öngördüğü şartlarda, yurtiçinde üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVKK’da sayılan sair şekillerde işlenebileceğini

bildiririz.

HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?

Tarafımızca, bizimle paylaşmanız veya platformumuzu kullanmanız durumunda topladığımız ve gerekli olması halinde işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir:

Kimlik Verisi	Adı, soyadı, TCKN
İletişim Verisi	Telefonu, e-postası, adresi
Finansal Veri	Banka hesap bilgileri, kredi kartı bilgisi (CVV numarası dahil),
Çalışma Verisi	Çalıştığı şirket, departmanı, ünvan, mesleği, imzası,
Görsel ve İşitsel Veri	Gerçek kişiye ait fotoğraf, ses kayıtları, video görüntüleri, (konferanslar için)
Web Sitesi Kullanım Verileri	Başvuru formu doldurulma tarihi, aldığı veya alamadığı teklifler, üye olduğu tarih, ücretli üyelik aldığı tarih,siteye login olma sıklığı/zamanları, son login tarihi, IP adresi, Kullanıcı üye şifresi, site için gezinme bilgileri

KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ VE TOPLANMA ŞEKLİ

Kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilmiş olan;

Kanunlarda açıkça öngörülmüş olması,
Hukuki yükümlülüklerimizi yerine getirebilmek için zorunlu olması
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olup işlemenin gerekli olması (Üyelik Sözleşmesi, Kullanım Koşulları ve bunlara dayalı olarak sözleşmenin ifası, hakkın tesisi ve korunması),
Meşru menfaati için işlemenin zorunlu olması (Portal ile ilgili faaliyetlerinde özellikle dolandırıcılığı engellemek başta olmak üzere hizmetleri yürütebilmesi için gerekli olan verileri toplaması),
Tarafınızca alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması,
Açık rızanızın bulunması

hukuki sebebine dayanarak otomatik ya da veri kayıt sistemimizin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.

Şirket olarak hukuki yükümlülüklerimizi yerine getirmek, aramızdaki hizmet sözleşmesinin ifası, kanunlarda öngörülen nedenlerle ve Şirket’in meşru menfaati gereği sizden talep ettiğimiz kişisel verilerinizi, sizin bize sözlü, fiziksel veya elektronik ortamda iletmeniz yoluyla topluyoruz.

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

Şirket tarafından kişisel verileriniz aşağıda belirtilen amaç ve hukuki sebepler gibi ancak bunlarla sınırlı olmayan amaç ve sebeplerle işlenebilir.

Sizinle kuracağımız üyelik/müşteri hizmet ilişkisini yürütebilmek için, özellikle;

Üyelik-Müşteri ilişkisinin kurulabilmesi ve sistemlerimizde izlenebilmesi,
Gerektiğinde üyeliğinizle ilgili destek verilmesi, teknik sorunların çözülmesi
Faturalarınızın ve diğer yasal belgelerin sizlere iletilmesi
Süresi dolan üyeliğinizin yenilenmesi
Borç durumunuzun ve üyeliğinizle ilgili diğer bilgilerin paylaşılması
Tahsilat işlemlerinin gerçekleştirilmesi
Taleplerinizin yerine getirilmesi

Size verdiğimiz hizmeti daha iyi yerine getirebilmek, kendimizi geliştirebilmek için pazarlama ve araştırma faaliyetlerini yerine getirebilmek için;

Şikayet yönetiminin yapılması
Üye/Müşterilerimizin ürünlerimizle ilgili eğilimlerinin hesaplanması
Hizmetlerimizden memnun olup olmadığınızın takibinin yapılması
Rızanız olması halinde başka ürünlerimizin tarafınıza tanıtılması amacıyla toplu e-posta ve push notification hizmetlerinin verilmesi
Sizlerin faydalanabileceği kampanyaların organize edilmesi

Şirket’in idaresi, işin yürütülmesi, Şirket politikalarının uygulanması amacıyla, özellikle;

Şirket içerisinde kalite kontrol yapılması
Üyeliklere ilişkin dokumantasyonun ve arşivlemenin yapılması
Resepsiyon ve danışma işlerinin yürütülmesi
Yasal yükümlülüklerimiz çerçevesinde mali ve finansal gerekliliklerin yerine getirilmesi
Sizlere en iyi hizmeti sağlayabilmek için araştırmalar yapılması

Savunma hakkımızı kullanabilmek veya tarafımızdan usulüne uygun bir hukuki süreç kapsamında talep edildiği takdirde hukuki yükümlülüğümüzü yerine getirmek adına işlenebilir.

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zaman aşımı süreleri kadar muhafaza edilecektir.

KİŞİSEL VERİLERİNİZİN YURT İÇİNDEKİ ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kişisel verileriniz, zaman zaman belli faaliyetleri gerçekleştirebilmemiz için o alanda uzman firmalara veya kullandığımız uygulamaların sunucularına aktarılabilmektedir. Örneğin;

Fatura, sözleşme ve dergileri size ulaştırabilmek adına verilerinizi kargo ve kurye şirketlerine aktarabilmekteyiz.
Toplu e-posta listemizde yer almanız halinde toplu e-posta gönderen firmalara yalnız söz konusu faaliyetin gerçekleştirilmesi için gerekli olan verileriniz aktarılabilmektedir.
Teknik desteğe ihtiyacımız olması halinde destek aldığımız danışmanlık firmalarının zaman zaman sistemlerimize erişmesi gerekebilmektedir ve böylece ilgili sistemlerdeki verileriniz söz konusu firmalar için erişilebilir durumda olabilir. Ancak bu firmaların kişisel verilerinizi kullanmamaları için gerekli önlemleri almaktayız.
Zaman zaman sizin de kabul etmeniz halinde verileriniz kampanya amaçlı iş birliğinde bulunulan firmalara aktarılabilmektedir.
Verileriniz aynı zamanda tahsilatların gerçekleşmesi için bankalara aktarılmaktadır.
Verileriniz sizlere kutlama amaçlı hediye gönderebilmemiz adına hediye firmalarına aktarılabilmektedir.
Pazarlama ve reklam faaliyetleri için çalıştığımız üçüncü kişi firmalara bu faaliyetler kapsamında verilerinizi aktarabilmekteyiz.
Savunma hakkımızı kullanabilmemiz için avukatlarımıza ve hukuka ve usule uygun olması koşuluyla mahkeme kararı veya delil talebi gibi hukuki talepleri yerine getirme yükümlülüğümüz çerçevesinde ilgili kurumlarla paylaşabiliriz.

KİŞİSEL VERİLERİNİZİN YURT DIŞINDAKİ ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kişisel verilerinizi bazı durumlarda yurt dışındaki aşağıda belirtilen alıcı gruplarına belirlenen amaçlarla aktarabilmekteyiz.

Sizi gelişmelerden, promosyonlardan ve yeniliklerden haberdar etmek amacıyla toplu e-posta göndermek için yurt dışında bulunan üçüncü kişi bir firmayla çalışıyor olabiliriz. Yalnız bu amaç için gerekli kişisel verilerinizi bu firmalarla paylaşabilmekteyiz.
Sizin hizmetlerimizden memnun kalıp kalmadığınızı tespit etmek, sizi ve diğer müşterilerimizi nasıl daha memnun edeceğimizi keşfedebilmek amacıyla müşteri memnuniyeti analizi yapan firmaların yurt dışında bulunan sunucularına gerekli kişisel verilerinizi aktarabilmekteyiz.
Faaliyetlerimiz çerçevesinde ürettiğimiz, elde ettiğimiz ve edindiğimiz bilgi, belge, dosya vb. kayıtların muhafazası hizmetini sağlayan uygulamaların ve veri tabanlarının yurt dışında bulunan sunucularına aktarabilmekteyiz.
Kullandığımız e-posta hizmet sağlayıcısına ait sunucuların yurtdışında olması sebebiyle, şirket içi-dışı e-posta gönderimleri sırasında, bu e-postalarda bulunan verileriniz yurtdışına aktarılmış sayılmaktadır.
Pazarlama ve reklam faaliyetleri için kullandığımız üçüncü kişi firmaların sunucularının yurt dışında olması durumunda verilerinizi yurt dışına aktarabilmekteyiz.

HAKLARINIZ

KVKK’nın 11. maddesi gereği bize şahsen, kimliğinizi ispat etmeniz kaydıyla, kişisel verileriniz ile ilgili;

Şirket’in hakkınızda kişisel veri işleyip işlemediğini öğrenmek, eğer işlemişse, buna ilişkin bilgi talep etmek,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenmek,
Kişisel verilerin yurtiçi veya yurtdışına aktarılıp aktarılmadığı ve kimlere aktarıldığını öğrenmek

hakkına sahipsiniz.

Ayrıca, Şirket’ten yanlış ve eksik kişisel verilerinizin düzeltilmesini ve verilerinin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep etme hakkınız vardır.

Kişisel verilerinizin KVKK madde 7’de öngörülen şartlar çerçevesinde verilerinizin imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) Şirketten talep edebilirsiniz. Aynı zamanda verilerin aktarıldığı veya aktarılabileceği 3. kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.

Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usül ve Esasları Hakkında Tebliği’de belirlenen tarifedeki ücret alınabilir.

KVK Kanunu’nun 13’üncü maddesinin birinci fıkrası uyarınca; veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir.

Bu çerçevede yazılı olarak Şirketimize yapılacak başvurular,

Başvuru Sahibi’nin şahsen başvurusu ile,
Başvuru Sahibi’nce 5070 Sayılı Elektronik İmza Kanunu’nda tanımlı olan güvenli elektronik imza ile imzalanarak Şirket kayıtlı steelorbis@hs01.kep.tr elektronik posta adresine gönderilmek suretiyle,
Başvuru Sahibi’nin Şirketimiz’e daha önce bildirdiği ve Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresinden göndereceği e-mail ile tarafımıza iletilebilecektir.

Başvuru Yöntemi	Başvurunun Yapılacağı Adres	Başvuru Gönderiminde Belirtilecek Bilgi
Şahsen Başvuru (Başvuru sahibinin bizzat gelerek kimliğini tevsik edici belge ile başvurması)	19 Mayis Mahallesi, Atatürk Caddesi Yamaç Sokak Şeref Yazgan İş Merkezi, No:1, Kat: 7, D: 18Kozyatağı – 34736 İstanbul	Zarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.
“Güvenli elektronik imza” ile imzalanarak Kayıtlı Elektronik Posta (KEP) Yoluyla	steelorbis@hs01.kep.tr	E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır
Şirketimiz’e daha önce bildirdiği ve Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresinden göndereceği e-mail ile	info@steelorbis.com	E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.

Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizi kullanmak suretiyle Şirketimize teslim etmeniz gerekmektedir. Şirket tarafından talebinizin mahiyetine ve başvuru yönteminize göre Şirket tarafından başvurunun size ait olup olmadığının belirlenmesi ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, aranmanız gibi) istenebilir. Örneğin Şirkette kayıtlı olan e-posta adresiniz aracılığıyla başvuru yapmanız halinde Şirkette kayıtlı başka bir iletişim yöntemini kullanarak size ulaşabilir ve başvurunun size ait olup olmadığının teyidini isteyebiliriz.

İLETİŞİM BİLGİLERİ

SteelOrbis Elektronik Pazaryeri A.Ş.
Mersis No: 0470048178400014
İletişim adresi: info@steelorbis.com
Adres: 19 Mayis Mahallesi, Atatürk Caddesi Yamaç Sokak Şeref Yazgan İş Merkezi, No:1, Kat: 7, D: 18 Kozyatağı - 34736
İstanbul, Türkiye