İdefix E-PAZARYERİ
SATICILARI İÇİN AYDINLATMA METNİ
Turkuvaz Müzik Kitap Mağazacılık Pazarlama Anonim Şirketi (“Turkuvaz”) “veri sorumlusu” olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca kişisel verilerinizi işlemekte, işleme faaliyetlerine yönelik kanunlarda öngörülmüş tüm teknik ve idari tedbirleri alarak gerekli korumaları sağlamaktadır.
Bu kapsamda, Turkuvaz, kişisel verilerinizi, KVKK ve ilgili mevzuatın çizdiği sınırlar çerçevesinde, KVKK’nın 4. maddesinde yer alan,
o Hukuka ve dürüstlük kuralına uygun olma,
o Doğru ve gerektiğinde güncel olma,
o Belirli, açık ve meşru amaçlar için işlenme,
o İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma,
o İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
ilkelerine uygun olarak işlemektedir.
Turkuvaz, idefix E-Pazaryeri satıcı kaydı kapsamında aşağıda yer alan şahıs şirketleri ve çalışanlarına ait veya her halükarda (sermaye şirketi yetkilisi/çalışanları) gerçek kişilere ait kişisel verileri, aşağıda yer alan amaçlarla ve hukuki sebeplerle işlemektedir:
(a) Kimlik Verisi Kategorisi
Kişisel veriler:
o Satıcının ad, soyad, T.C. kimlik numarası, vergi dairesi/vergi kimlik numarası, ticaret sicili/ticaret sicil numarası, Mersis numarası, imza, ticaret sicil kayıtları, faaliyet belgesi, vergi levhası ve imza beyannamesi verileri.
o Satıcı yetkilisinin/çalışanının ad, soyad, T.C. kimlik numarası, imza ve imza sirküleri verileri.
Kişisel veri işleme amaçları:
Satıcı kayıt süreçlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, mal/hizmet pazarlama süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, iç denetim faaliyetlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, talep/ şikayetlerin takibi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ve saklama ve arşiv faaliyetlerinin yürütülmesi.
Kişisel veri işlemenin hukuki sebepleri:
o Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
o Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ve
o İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için kişisel veri işlenmesinin zorunlu olması.
(b) İletişim Verisi Kategorisi
Kişisel veriler:
o satıcının telefon numarası, e-posta adresi, KEP adresi, il/ilçe, depo adresi, fatura adresi ve iade adresi verileri.
o satıcı yetkilisinin/ çalışanının telefon numarası ve e-posta adresi verileri.
Kişisel veri işleme amaçları:
Satıcı kayıt süreçlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, mal/hizmet pazarlama süreçlerinin yürütülmesi, mal/hizmet operasyon süreçlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, iç denetim faaliyetlerinin yürütülmesi, talep/ şikayetlerin takibi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ve saklama ve arşiv faaliyetlerinin yürütülmesi.
Kişisel veri işlemenin hukuki sebepleri:
o Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
o Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ve
o İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için kişisel veri işlenmesinin zorunlu olması.
(c) Finansal Veri Kategorisi
Kişisel veriler:
o satıcının fatura bilgileri, banka hesap bilgileri, cari hesap bilgileri ve komisyon verileri.
Kişisel veri işleme amaçları:
Satıcı kayıt süreçlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, mal/hizmet operasyon süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/ denetimi, faaliyetlerin mevzuata uygun yürütülmesi, iç denetim faaliyetlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ve saklama ve arşiv faaliyetlerinin yürütülmesi.
Kişisel veri işlemenin hukuki sebepleri:
o Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
o Kanunlarda açıkça öngörülmesi,
o Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ve
o İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için kişisel veri işlenmesinin zorunlu olması.
(d) İşlem Güvenliği Verisi Kategorisi
Kişisel Veriler:
o satıcının şifre ve parola bilgisi verileri.
Kişisel veri işleme amaçları:
Satıcı kayıt süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, risk yönetimi süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/ denetimi, faaliyetlerin mevzuata uygun yürütülmesi, iç denetim faaliyetlerinin yürütülmesi ve saklama ve arşiv faaliyetlerinin yürütülmesi.
Kişisel veri işlemenin hukuki sebepleri:
o Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
o Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ve
o İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için kişisel veri işlenmesinin zorunlu olması.
(e) Tedarikçi İşlem Verisi Kategorisi
Kişisel Veriler:
o satıcının sözleşmesi, talep bilgileri, sipariş bilgileri, iade bilgileri, stok bilgileri, sevkiyat bilgileri, teslimat bilgileri ve ürüne ilişkin yapılan yazışmalar.
Kişisel veri işleme amaçları:
Satıcı kayıt süreçlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, mal/hizmet operasyon süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/ denetimi, faaliyetlerin mevzuata uygun yürütülmesi, iç denetim faaliyetlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, talep/ şikayetlerin takibi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ve saklama ve arşiv faaliyetlerinin yürütülmesi.
Kişisel veri işlemenin hukuki sebepleri:
o Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
o Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ve
o İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için kişisel veri işlenmesinin zorunlu olması.
(f) Diğer Veriler Kategorisi
Kişisel veriler:
o satıcının şirket unvanı, mağaza adı, şirket türü ve ürün kategorisi verileri.
Kişisel veri işleme amaçları:
Satıcı kayıt süreçlerinin yürütülmesi, tedarik zinciri yönetimi süreçlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet satın alım süreçlerinin yürütülmesi, mal/hizmet operasyon süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/ denetimi, faaliyetlerin mevzuata uygun yürütülmesi, iç denetim faaliyetlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ve saklama ve arşiv faaliyetlerinin yürütülmesi.
Kişisel veri işlemenin hukuki sebepleri:
o Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
o Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ve
o İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için kişisel veri işlenmesinin zorunlu olması.
Kişisel veriler, dijital ve/ veya basılı ortamda Turkuvaz’a sunulan formlar, belgeler, sözleşmeler ve idefix E-Pazaryeri kapsamında yürütülen faaliyetler dahilindeki işlemler vasıtasıyla tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.
Kişisel veriler,
o Turkuvaz’ın avukatları, denetçileri, vergi danışmanları ile danışmanlık ve hizmet aldığı diğer üçüncü kişilere; iş süreçlerinin hukuka ve meşru menfaatlere uygun olarak yürütebilmesi, olası bir yargı sürecinde kanuni hakların kullanılması,
o Tarafınızca yetki verilmiş olan vekil ve temsilcilere; Turkuvaz’ın hukuki yükümlülüklerinin yerine getirilebilmesi,
o Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi sair resmî kurumlara, kişisel verileri talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarına, Turkuvaz’ın hukuki yükümlülüklerinin yerine getirilebilmesi,
o Turkuvaz Grubuna, iş ortaklarına, ifa yardımcılarına, tedarikçilerine, yukarıda yer alan işleme amaçlarının gerçekleştirilebilmesi, iş süreçlerinin geliştirilmesinde destek alınabilmesi, saklama ve arşivleme faaliyetlerinin yürütülmesi ve altyapı ve teknik güvenliğinin sağlanabilmesi
amaçlarıyla KVKK’nın 8. maddesi uyarınca aktarılabilecektir.
Kişisel veriler ile ilgili olarak;
a. Kişisel veri işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e. KVKK’nın 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Belirtilen haklarınız kapsamında taleplerinizi, iadeli taahhütlü mektup aracılığıyla veya şahsen veya noter aracılığıyla yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz var ise elektronik posta adresinizi kullanmak suretiyle bize ulaşarak iletebilirsiniz.
Başvurunuz, belirtilen yollar aracılığıyla bize ulaştırılmasından itibaren, başvurunuzun niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacak olup, başvuranın doğru kişi olduğunun teyit edilmesi amacıyla Turkuvaz sizden bazı doğrulayıcı bilgiler talep edebilecektir; bu bilgiler yalnızca gerçek veri sahibinin kim olduğunun tespit edilmesi ve başvuru sonuçlarının doğru kişiyle paylaşılması adına talep edilecektir.
