Yasal Bildirim

KVKK AYDINLATMA METNİ

1. VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla KALT ELEKTRONİK TİCARET ANONİM ŞİRKETİ (“Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, işbu Üyelik ve/veya Pazarlama Süreçlerine Yönelik Aydınlatma Metni (“Aydınlatma Metni”) çerçevesinde işlenmektedir.

Bu Aydınlatma Metni, Şirketimiz tarafından yürütülen sadakat / üyelik / kurumsal üyelik program(lar)ına üyeliğiniz (“Üyelik”) ve Şirketimizin yürüttüğü pazarlama faaliyetleri kapsamında işlenen kişisel verilerinize ilişkin olarak;

Hangi kişisel veri kategorilerinizin işlendiğini,
Bu verilerin hangi yöntemlerle toplandığını,
Hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiğini,
Kimlere ve hangi amaçlarla aktarılabileceğini, KVKK kapsamındaki haklarınızı sizlere açıklamayı amaçlamaktadır.

Veri sorumlusuna aşağıdaki kanallar üzerinden ulaşabilirsiniz:

Adres: Feyzullah Mah. Bostan Sk. No: 31a Maltepe / İSTANBUL
Telefon: 0850 302 02 05
E-posta: [email protected]
KEP Adresi (varsa): Belirtilmemiş

Şirketimiz tarafından Veri Sorumlusu Temsilcisi atanması halinde, ilgili bilgilere Kişisel Verileri Koruma Kurumu nezdindeki Veri Sorumluları Sicili’nden ve Şirketimizin internet sitesinden erişilebilecektir.

2. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla; fiziki ve/veya elektronik ortamlarda aşağıda belirtilen kanallar vasıtasıyla toplanmaktadır:

Şirketimize ait internet siteleri: https://kalttr.com, https://www.euhomyturkiye.com
Şirketimize ait mobil uygulamalar
Şirketimizin fiziki mağazaları / satış noktaları / bayileri / ofisleri
Üyelik ve başvuru formları (matbu veya elektronik formlar)
Çağrı merkezi / müşteri hizmetleri / destek hatları
SMS, e-posta, bildirim, çevrimiçi mesajlaşma ve iletişim kanalları
Talep / şikayet / öneri ilettiğiniz platformlar
Sosyal medya hesap ve sayfalarımız, sosyal medya reklam ve formlarımız
Çevrim içi veya fiziki etkinlik, organizasyon, davet, lansman vb. kanalları
Şirket bilişim sistemleri ve bunlarla entegre çalışan yazılım, uygulama ve sistemler
Şirketimizin iş birliği yaptığı ve/veya hizmet aldığı kurum ve kuruluşların sistemleri
Yetkili kamu kurum ve kuruluşları ile yasal merciler

Toplama; üyelik kayıt işlemleri, form doldurulması, sözleşme kurulması, kampanya/etkinlik katılımı, web sitesi ve mobil uygulama kullanımı, çağrı merkezi ile yapılan görüşmeler, sosyal medya ve diğer iletişim araçları üzerinden gerçekleştirdiğiniz işlemler gibi faaliyetler sırasında gerçekleşebilmektedir.

KVKK’nın yürürlüğe girdiği 7 Nisan 2016 tarihinden önce, yürürlükteki mevzuata uygun şekilde elde edilmiş olan kişisel verileriniz de işbu Aydınlatma Metni kapsamında belirtilen amaçlar ve hukuki sebeplerle işlenmeye devam etmektedir.

3. KİŞİSEL VERİ KATEGORİLERİNİZ İLE KİŞİSEL VERİLERİNİZİN TOPLANMASININ VE İŞLENMESİNİN AMAÇLARI İLE HUKUKİ SEBEPLERİ

3.1. İşlenen Kişisel Veri Kategorileri

Üyelik ve pazarlama faaliyetleri kapsamında aşağıda yer alan kişisel veri kategorileriniz işlenebilmektedir:

Kimlik Verisi: (örn. ad soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri, cinsiyet, uyruğu vb.)
İletişim Verisi: (örn. cep telefonu numarası, sabit telefon numarası, e-posta adresi, adres bilgisi, kurumsal e-posta adresi vb.)
Müşteri İşlem Verisi: (örn. müşteri numarası, üyelik numarası, sipariş numarası, alışveriş ve işlem geçmişi, çağrı merkezi kayıtları, hizmete ilişkin talep ve kayıtlar vb.)
Pazarlama Verisi: (örn. kampanya tercihleri, alışveriş sıklığı, segment bilgisi, ilgilenilen ürün/hizmet bilgisi, kullanılan kanallar, kampanya katılım ve etkileşim bilgileri vb.)
Hukuki İşlem Verisi: (örn. üyelik sözleşmesi onay durumu, ticari elektronik ileti onay durumu, açık rıza onay kayıtları, hukuki süreçlere ilişkin kayıtlar vb.)
Talep / Şikayet / Öneri Verisi: (örn. talep ve şikayet içerikleri, çağrı kayıtları, form içerikleri vb.)
İşlem Güvenliği Verisi: (örn. IP adresi, cihaz bilgileri, log kayıtları, erişim kayıtları, şifre yenileme bilgileri, oturum bilgileri vb.)

3.2. Veri İşleme Amaçları ve Hukuki Sebepler

Aşağıda kişisel veri kategorilerinizin işlenme amaçları ve KVKK kapsamındaki hukuki sebepler genel hatlarıyla belirtilmektedir.

a) Kanunlarda Açıkça Öngörülmesi (KVKK m. 5/2-(a))

İşlenen Veri Kategorileri: Kimlik, İletişim, Hukuki İşlem, İşlem Güvenliği

Amaçlar:

Elektronik ticari ileti gönderimine ilişkin onayların alınması, saklanması ve İleti Yönetim Sistemi’ne (İYS) bildirilmesi
İlgili mevzuat kapsamında tutulması zorunlu kayıt ve bildirimlerin yerine getirilmesi
Saklama ve arşiv yükümlülüklerinin yerine getirilmesi

b) Sözleşmenin Kurulması veya İfası ile Doğrudan İlgili Olması (KVKK m. 5/2-(c))

İşlenen Veri Kategorileri: Kimlik, İletişim, Mesleki Deneyim, Pazarlama (üyelik kapsamında gerekli işlemlerle sınırlı), Müşteri İşlem, Hukuki İşlem, Talep / Şikayet / Öneri, İşlem Güvenliği

Amaçlar:

Üyeliğinizin oluşturulması, yönetilmesi, güncellenmesi ve gerektiğinde sonlandırılması
Üyelik kapsamında sunulan fayda, avantaj, kampanya ve indirimlerden yararlandırma süreçlerinin yürütülmesi
Üyelik bilgilerinizin doğrulanması ve gerektiğinde güncellenmesi
Üyelikle ilgili zorunlu bilgilendirme ve iletişimlerin (şifre yenileme, bilgilendirme SMS/e-postaları vb.) yapılması
Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması
İş süreçlerinin yürütülmesi ve sürekliliğinin sağlanması
Bilgi güvenliği süreçlerinin yürütülmesi
Saklama ve arşiv faaliyetlerinin yürütülmesi

c) Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi (KVKK m. 5/2-(ç))

İşlenen Veri Kategorileri: Kimlik, İletişim, Hukuki İşlem, İşlem Güvenliği

Amaçlar:

Şirketimizin tabi olduğu mevzuattan kaynaklanan raporlama, bildirim, denetim gibi yükümlülüklerini yerine getirmesi
Yetkili kurum ve kuruluşlara yapılması gereken bildirimlerin gerçekleştirilmesi
Saklama ve arşiv faaliyetlerinin mevzuata uygun şekilde yürütülmesi

d) Bir Hakkın Tesisi, Kullanılması veya Korunması için Zorunlu Olması (KVKK m. 5/2-(e))

İşlenen Veri Kategorileri: Kimlik, İletişim, Mesleki Deneyim, Müşteri İşlem, Hukuki İşlem, Talep / Şikayet / Öneri, İşlem Güvenliği

Amaçlar:

Şirketimizin taraf olduğu veya ileride taraf olabileceği uyuşmazlıklarda hak ve menfaatlerinin korunması
Hukuk ve danışmanlık süreçlerinin yürütülmesi
Olası anlaşmazlık veya uyuşmazlıklarda delil teşkil edebilecek kayıtların saklanması

e) Meşru Menfaat (KVKK m. 5/2-(f))

İşlenen Veri Kategorileri: Kimlik, İletişim, Mesleki Deneyim, Pazarlama, Müşteri İşlem, Talep / Şikayet / Öneri, İşlem Güvenliği

Amaçlar:

İş faaliyetlerinin planlanması ve yürütülmesi, iş sürekliliğinin sağlanması
Müşteri memnuniyeti faaliyetlerinin (hediye, ikram, özel gün kutlamaları vb.) planlanması ve yürütülmesi
Organizasyon ve etkinliklerin planlanması, davetli listelerinin oluşturulması ve davetlilerle iletişim kurulması
Ürün ve hizmetlerimize ilişkin kalite ve memnuniyet çalışmalarının yapılması, anket uygulamaları
Karlılık ve planlama kapsamında veri analizi faaliyetlerinin gerçekleştirilmesi
Pazarlama, segmentasyon, profilleme, hedefleme, yeniden hedefleme ve veri zenginleştirme çalışmalarının yapılması (üyelik sözleşmesinin kurulması ve ifası için zorunlu olmayan kısım meşru menfaat veya açık rızaya dayanır)
Pazarlama süreçlerine yönelik denetim, iç denetim ve raporlama faaliyetlerinin yürütülmesi
Bilgi güvenliği süreçlerinin ve veri güvenliği kontrollerinin yürütülmesi
Saklama ve arşiv faaliyetlerinin yürütülmesi

f) Açık Rızaya Dayalı İşlemler (KVKK m. 5/1)

Aşağıda sayılan veri işleme faaliyetleri, ilgili kişinin açık rızasının bulunması halinde gerçekleştirilecektir:

İşlenen Veri Kategorileri (örnek): Kimlik, İletişim, Pazarlama, Müşteri İşlem, Talep / Şikayet / Öneri, İşlem Güvenliği

Amaçlar:

Üyelik sözleşmesinin kurulması ve ifası için zorunlu olmayan pazarlama ve analiz çalışmaları
Kişiye özel kampanya, teklif, tanıtım, promosyon, çekiliş, yarışma, anket, etkinlik ve benzeri pazarlama faaliyetlerinin gerçekleştirilmesi
Müşteri tercihleri, davranışları ve alışveriş geçmişine göre profil oluşturulması ve kişiselleştirilmiş deneyim sunulması (“clienteling” uygulamaları vb.)
Ticari elektronik ileti gönderimi (SMS, e-posta, arama, bildirim vb.)
Sosyal medya ve dijital reklam kanalları üzerinden hedefli pazarlama faaliyetleri
Müşteri / pazar araştırmaları kapsamında birebir, odak grup ve/veya kitlesel araştırma ve analiz çalışmalarının yürütülmesi

Açık rızanızı dilediğiniz zaman, mevzuata uygun yöntemlerle ve ücretsiz olarak geri alabilirsiniz.

4. KİŞİSEL VERİLERİNİZİN PAYLAŞILMASI / AKTARILMASI

Kişisel verileriniz, KVKK’nın 8’inci ve 9’uncu maddeleri uyarınca, kişisel veri işleme şartları ve yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki alıcı grupları ile paylaşılabilecek/aktarılabilecektir.

4.1. Yurt İçinde ve/veya Yurt Dışında Yerleşik Tedarikçiler

Alıcı Grubu: Hizmet sağlayıcı olarak hareket eden, topluluk şirketlerimiz ve/veya bağımsız tedarikçiler (örneğin; altyapı, doğrulama, entegrasyon, ileti gönderimi, pazarlama analiz, kurumsal kaynak planlama, denetim, bilgi teknolojileri, veri barındırma hizmet sağlayıcıları vb.)

Amaçlar:

İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması
Ürün ve/veya hizmet temini ve bunlara ilişkin destek süreçlerinin yürütülmesi

Aktarılan/Kapsanan Veri Kategorileri (örnek): Kimlik, İletişim, Mesleki Deneyim, Müşteri İşlem, Talep / Şikayet / Öneri, Hukuki İşlem, İşlem Güvenliği, Pazarlama (açık rıza veya meşru menfaat kapsamında gerekli olduğu ölçüde)

Hukuki Sebep: KVKK m. 5/2-(f): Meşru menfaat, KVKK m. 5/1: Açık rıza (gerektiği ölçüde)

4.2. Yurt İçinde Yerleşik İş Ortakları

Alıcı Grubu: Bayiler, çözüm ortakları, organizasyon sahipleri, proje ortakları vb.

Amaçlar:

Üyelik kapsamında sunulan fayda, avantaj, kampanya ve/veya indirimlerden yararlandırma
Müşteri memnuniyeti ve deneyimini artırmaya yönelik faaliyetlerin planlanması ve yürütülmesi

Veri Kategorileri (örnek): Kimlik, İletişim, Mesleki Deneyim, Müşteri İşlem, Pazarlama

Hukuki Sebep: KVKK m. 5/2-(f): Meşru menfaat, KVKK m. 5/1: Açık rıza (gerekli olduğunda)

4.3. Yurt İçinde Yerleşik Avukatlar, Avukatlık Ortaklıkları ve Danışmanlar

Amaçlar:

Şirketimizin taraf olduğu veya olası uyuşmazlık işlemlerinde hak ve menfaatlerinin korunması
Hukuk ve danışmanlık hizmetlerinin temini

Veri Kategorileri (örnek): Kimlik, İletişim, Müşteri İşlem, Talep / Şikayet / Öneri, Hukuki İşlem, İşlem Güvenliği, Pazarlama (gerekli olduğunda ve sınırlı olarak)

Hukuki Sebep: KVKK m. 5/2-(e): Bir hakkın tesisi, kullanılması veya korunması, KVKK m. 5/2-(f): Meşru menfaat

4.4. Yeminli Mali Müşavirler, Bağımsız Denetim Kuruluşları

Amaçlar:

Mali tabloların doğruluğunun onaylanması
Vergi beyannamelerinin denetlenmesi
Bağımsız denetim ve mali raporlama süreçlerinin yürütülmesi

Veri Kategorileri (örnek): Kimlik, İletişim, Mesleki Deneyim, Müşteri İşlem, Hukuki İşlem

Hukuki Sebep: KVKK m. 5/2-(ç): Hukuki yükümlülük, KVKK m. 5/2-(f): Meşru menfaat

4.5. Yetkili Kamu Kurum ve Kuruluşları

Alıcı Grubu: Mahkemeler, savcılıklar, bakanlıklar, düzenleyici ve denetleyici kurumlar, İleti Yönetim Sistemi A.Ş. ve diğer yetkili kurumlar

Amaçlar:

Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi
Yetkili kurumların taleplerine yanıt verilmesi, denetim ve inceleme süreçlerinin yürütülmesi

Veri Kategorileri (örnek): Kimlik, İletişim, Mesleki Deneyim, Müşteri İşlem, Hukuki İşlem, İşlem Güvenliği, Pazarlama (gerekli olduğunda ve sınırlı olarak), Talep / Şikayet / Öneri

Hukuki Sebep: KVKK m. 5/2-(a): Kanunlarda açıkça öngörülmesi, KVKK m. 5/2-(ç): Hukuki yükümlülük, KVKK m. 5/2-(e): Bir hakkın tesisi, kullanılması veya korunması

Kişisel verileriniz, KVKK’nın 9’uncu maddesi uyarınca, yeterli korumanın bulunduğu ülkelere veya yeterli korumanın bulunmaması halinde Kişisel Verileri Koruma Kurulu’nun izin verdiği ülkelere, gerekli koruma taahhütleri sağlanmak ve işbu Aydınlatma Metni’nde belirtilen amaçlarla sınırlı olmak kaydıyla yurt dışına da aktarılabilecektir.

5. KVKK KAPSAMINDA HAKLARINIZ

KVKK’nın 11. maddesi uyarınca, ilgili kişi olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK ve ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Eksik veya yanlış işlenmiş verilerinizin düzeltilmesi ile silinmesi/yok edilmesi hâlinde, bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6. HAKLARINIZI KULLANMAK İÇİN BAŞVURU YÖNTEMLERİ

KVKK’nın 13. maddesi uyarınca, yukarıda belirtilen haklarınıza ilişkin taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak ve kimliğinizin doğrulanabilmesi amacıyla gerekli bilgi ve belgelerle birlikte;

Yazılı olarak, ıslak imzalı dilekçenizi Feyzullah Mah. Bostan Sk. No: 31A Maltepe / İSTANBUL adresine elden veya posta/kargo yoluyla ileterek,
Şirketimiz sistemlerinde kayıtlı bulunan e-posta adresinizden [email protected] adresine e-posta göndererek,
ve/veya ilgili mevzuatta ileride öngörülebilecek diğer yöntemlerle Şirketimize iletebilirsiniz.

Başvurularınız, en kısa sürede ve en geç 30 (otuz) gün içinde, KVKK ve ilgili mevzuat hükümlerine uygun olarak sonuçlandırılacaktır. Talebinizin yerine getirilmesinin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler tarafınızdan talep edilebilecektir.

7. KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ

Kişisel verileriniz, KVKK’nın 12’nci maddesi uyarınca gerekli idari ve teknik tedbirler alınarak güvenli ortamlarda saklanmakta ve yetkisiz erişimlere, hukuka aykırı işlemeye ve kazara kayba karşı korunmaktadır. Şirketimiz, kişisel verilerinizin işlendiği sistemlerde erişim yetkilerini sınırlandırmakta, bilgi güvenliği kontrolleri uygulamakta ve bu kapsamda politika ve prosedürler geliştirmektedir. Kişisel verilerin üçüncü kişiler tarafından hukuka aykırı yollarla ele geçirildiğinin öğrenilmesi halinde, durum KVKK ve ilgili mevzuat çerçevesinde Kişisel Verileri Koruma Kurulu’na ve gerektiğinde ilgili kişilere bildirilecektir.

8. KİŞİSEL VERİLERİN DOĞRU VE GÜNCEL TUTULMASI

KVKK’nın 4’üncü maddesi uyarınca Şirketimiz, kişisel verilerinizin doğru ve güncel tutulması için gerekli tedbirleri almaktadır. Bu kapsamda, bilgilerinizde değişiklik olması halinde, bunları Şirketimize bildirmeniz veya üyelik hesabınız ve diğer iletişim kanallarımız üzerinden güncellemeniz, kişisel verilerinizin doğru ve güncel tutulmasına katkı sağlamanız açısından önem taşımaktadır.