• Loungewear
  • Shop
  • Special Prices
  • COLLECTIONS
  • About Us
  • Ara

    Added to the Cart

    Your basket is empty! To add products Start shopping

    KVKK

     
    İlgili Kişi Başvuru Formu

    MOSER TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ

    İLGİLİ KİŞİ BAŞVURU FORMU

    1. Başvuru Yöntemi

    6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”)  11. Maddesinde sayılan haklarınız kapsamındaki taleplerinizi, Kanun’un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi gereğince, işbu form ile aşağıda açıklanan yöntemlerden biriyle başvurunuzu Şirketimize iletebilirsiniz.

     BAŞVURU 
    YÖNTEMİ
    BAŞVURU 
    YAPILACAK
     ADRES
    BAŞVURUDA GÖSTERİLECEK 
    BİLGİ
    1-Yazılı Olarak BaşvuruIslak imzalı şahsen başvuru veya Noter vasıtasıylaKINIKLI MAH. 6021 SK. NO:67 PAMUKKALE/DENİZLİZarfın/tebligatın üzerine 
    “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.
    2-Sistemimizde Bulunan Elektronik Posta Adresi ile BaşvuruŞirketimizin sisteminde kayıtlı bulunan elektronik posta adresiniz kullanılmak suretiyle[email protected] E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.

     

    Tarafımıza iletilmiş olan başvurularınız Kanun’un 13’üncü maddesinin 2’inci fıkrası gereğince, talebin niteliğine göre talebinizin bizlere ulaştığı tarihten itibaren otuz gün içinde yanıtlandırılacaktır. Yanıtlarımız ilgili Kanun’un 13’üncü maddesi hükmü gereğince yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.

    1. Kimlik ve İletişim Bilgileriniz

    Lütfen sizinle iletişime geçebilmemiz ve kimliğinizi doğrulayabilmemiz adına aşağıdaki alanları doldurunuz.

    Tarafınızca bu form kapsamında iletilmesi gereken kişisel verileriniz, başvurunuzun değerlendirilebilmesi, sonuçlandırılabilmesi ve sizinle iletişime geçilebilmesi amacıyla alınmakta ve başka amaçlarla veri işlemeye konu olmamaktadır.

     

    Ad Soyad

     

     

    T.C. Kimlik Numarası /

    Diğer Ülke Vatandaşları için Pasaport Numarası veya Kimlik Numarası:

     

     

     

    Tebligata Esas Yerleşim Yeri Adresi / İş Yeri:

     

     

     

    Telefon numarası:

     

     

     

    Faks numarası:

     

     

     

     

    E-posta Adresi:

     

     

     

    1. Lütfen Şirketimiz ile olan ilişkinizi belirtiniz. (Müşteri, iş ortağı, çalışan adayı, eski çalışan, ziyaretçi gibi)

    ☐ Müşteri

     

    ☐ İş ortağı

     

    ☐ Ziyaretçi

     

    ☐ Eski Çalışan

     

    Çalıştığım Yıllar : ………………………………………….

     

    ☐ İş Başvurusu / Özgeçmiş Paylaşımı Yaptım

     

    Tarih : …………………………………………………………………..

    ☐ Diğer: ……………………………………………………………..

     

     

    ☐ İş Başvurusu / Özgeçmiş Paylaşımı Yaptım

     

    Tarih : …………………………………………………………………..

    ☐ Diğer: ……………………………………………………………..

     

     

     

    Şirketimiz içerisinde iletişimde olduğunuz Birim:………………….…………………………………………………………

    Konu: ……………………………………..…………………………………….……………...………………………………………………… 

    1. Lütfen Kanun kapsamındaki talebinizi detaylı olarak belirtiniz:

    …………………..…………….……………………………….………………………

    ……………………………………………………………………………………………

    ……………………………………………………………………………………………

    ……………………………………………………………………………………………

    ……………………………………………………………………………………………

    ……………………………………………………………………………………………

    ……………………………………………………………………………………………

    ……………………………………………………………………………………………

    ……………………………………………………………………………………………

    ……………………………………………………………………………………………

    …………………..…………….……………………………….………………………...

    ……………………………………………………………………………………………

    ……………………………………………………………………………………………

    ……………………………………………………………………………………………

    ……………………………………………………………………………………………

    ……………………………………………………………………………………………

    ……………………………………………………………………………………………

    1. Lütfen başvurunuza vereceğimiz yanıtın tarafınıza bildirilme yöntemini seçiniz:

    ☐ Adresime gönderilmesini istiyorum.

    ☐ E-posta adresime gönderilmesini istiyorum.

    (E-posta yöntemini seçmeniz hâlinde size daha hızlı yanıt verebileceğiz.)

    ☐ Elden teslim almak istiyorum.

    (Vekâleten teslim alınması durumunda noter tasdikli vekâletname veya yetki belgesi olması gerekmektedir.)

    İşbu başvuru formu, Şirketimiz ile olan ilişkinizi tespit ederek, varsa, Şirketimiz tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Şirketimiz ek evrak ve malumat (Nüfus cüzdanı veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir.

    Başvuru Sahibi (Kişisel Veri Sahibi) Adı Soyadı:

    Başvuru Tarihi:

    İmza:


    Kişisel Verilerin Korunması ve İşlenmesi Politikası

    KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
     
    İçindekiler
    1.AMAÇ VE KAPSAM 
    2. HEDEF 
    3.TANIMLAR VE KISALTMALAR 
    4. SORUMLULUKLAR 
    5. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN USUL VE ESASLAR 
    5.1-KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER 
    5.1.1.Hukuka ve Dürüstlük Kuralına Uygun Kişisel Veri İşleme Faaliyetlerinde Bulunma 
    5.1.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama 
    5.1.3. Belirli, Açık ve Meşru Amaçlarla İşleme 
    5.1.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma 
    5.1.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme 
    5.2.Kişisel Verilerin İşlenme Şartları 
    5.3-Özel Nitelikli Kişisel Verilerin İşlenmesi 
    5.4-KİŞİSEL VERİLERİN AKTARILMASI 
    5.4.1-KİŞİSEL VERİLERİN YURTİÇİNDEKİ KİŞİLERE AKTARILMASI 
    5.4.2-KİŞİSEL VERİLERİN YURTDIŞINDAKİ KİŞİLERE AKTARILMASI 
    5.5-ŞİRKET’İN AYDINLATMA YÜKÜMLÜLÜĞÜ 
    5.6-İLGİLİ KİŞİ’NİN HAKLARI 
    5.7-VERİ GÜVENLİĞİ İÇİN ALINAN TEDBİRLER 
    5.7.1. İdari Tedbirler 
    5.7.2. Teknik Tedbirler 
    6-POLİTİKA’NIN VE İLGİLİ MEVZUATIN UYGULANMASI 
    7-POLİTİKANIN YÜRÜRLÜĞÜ VE GÜNCELLENMESİ 

    1.AMAÇ VE KAPSAM 

    MOSER TEKSTİL SANAYİ TİCARET LTD. ŞTİ. (“İKİKIZ/Şirket”) Kişisel Verilerin İşlenmesi ve Korunması Politikası ile kişisel verilerin korunması ve işlenmesi konusunda Şirket tarafından benimsenecek ve uygulamada dikkate alınacak ilkeler ortaya konulmaktadır. 

    Politika, Şirket olarak kişisel verilerin korunması ve işlenmesi konusunda 6698 Sayılı Kişisel Verilerin Korunması (“KVK”) Kanunu’na uyum sağlamak amacıyla ilgili Şirket özelinde yürütülecek uyum faaliyetlerinin çerçevesini belirlemeyi ve koordinasyonu sağlamayı hedeflemektedir. Bu kapsamda amaç, Şirket olarak, kuruluşundan itibaren benimsenen, faaliyetlerin hukuka uygunluk, dürüstlük ve şeffaflık ilkelerine uygun olarak yürütülmesinin sürdürülmesidir.

    2. HEDEF 

    Şirket KVK Politikası ile Şirket bünyesinde kişisel verilerin hukuka uygun olarak işlenmesi ve korunması konusunda farkındalığın oluşması hedefi doğrultusunda gerekli sistemleri oluşturmak ve mevzuata uyumu temin etmek için gereken düzenin kurulması amaçlanmaktadır. 

    Bu kapsamda Şirket KVK Politikası, KVK Kanunu ve ilgili mevzuat ile ortaya konulan düzenlemelerin uygulanması bakımından yol gösterme amacı taşımaktadır.

    3.TANIMLAR VE KISALTMALAR

    Şirket KVK Politikası’nda kullanılan ve önem teşkil eden tanımlar aşağıda yer almaktadır:

    AÇIK RIZA: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. 

    ANONİM HALE GETİRME: Kişisel verinin, kişisel veri niteliği kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Ör: Maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi.

    İLGİLİ KİŞİ: Kişisel verisi işlenen gerçek kişi. Ör: Müşteriler, çalışanlar

    KİŞİSEL VERİ: Kimliği belirli ve belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örn: ad-soyad, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası, banka hesap numarası vb.

    ÖZEL NİTELİKLİ KİŞİSEL VERİ: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.

    KİŞİSEL VERİLERİN İŞLENMESİ: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. 

    VERİ SORUMLUSU: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten gerçek veya tüzel kişiyi ifade eder. 

    VERİ SAHİBİ BAŞVURU FORMU: İlgili Kişinin, KVK Kanunu’nun 11. maddesinde yer alan haklarına ilişkin başvurularını kullanırken yararlanacakları başvuru formu. 

    ANAYASA: 9 Kasım 1982 tarihli ve 17863 sayılı Resmi Gazete’de yayımlanan;7 Kasım 1982 tarihli 2709 sayılı Türkiye Cumhuriyeti Anayasası

    KVK KANUNU: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu.

    POLİTİKA: Şirket Kişisel Verilerin Korunması Ve İşlenmesi Politikası

    AYDINLATMA YÜKÜMLÜLÜĞÜNÜN YERİNE GETİRİLMESİNDE UYULACAK USUL VE ESASLAR HAKKINDA TEBLİĞ:

    10 Mart 2018 tarihli ve 30356 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ. 

    4. SORUMLULUKLAR

    Şirket KVK Politikasının tüm Şirket’te işleyiş, faaliyet ve süreçlerinde ve uygulanmasında, hukuki yönden risklerin ve yakın tehlikenin önlenmesinde Şirket genelinde tüm çalışanlarımız, paydaşlarımız, misafirler, ziyaretçiler ve ilgili üçüncü kişiler iş birliği yapmakla yükümlüdürler. Şirket’in tüm organ ve departmanları Şirket KVK Politikasına uyulmasını gözetmekle sorumludur.

    5. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN USUL VE ESASLAR

    5.1-KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER

    Şirket bakımından öncelikle önem arz eden hususlardan biri, kişisel verilerin işlenmesinde mevzuatta öngörülen genel ilkelere uygun davranılmasıdır. Bu kapsamda, Şirket, Anayasa ve KVK Kanunu’na uygun olarak kişisel verilerin işlenmesinde aşağıda sıralanan ilkelere uygun hareket etmelidir. 

    5.1.1.Hukuka ve Dürüstlük Kuralına Uygun Kişisel Veri İşleme Faaliyetlerinde Bulunma 

    Şirket, KVK Kanunu’nun 4. maddesine uygun olarak, kişisel verilerin işlenmesi konusunda; hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmalıdır. 
    Bu kapsamda Şirket, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almakta ve kişisel verileri amacın gerektirdiği durumlar dışında kullanmamalıdır. 

    5.1.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama 

    Şirket, İlgili Kişinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamalı; bu doğrultuda gerekli tedbirleri alarak bunları sağlamaya yönelik sistemleri kurmalıdır. 

    5.1.3. Belirli, Açık ve Meşru Amaçlarla İşleme 

    Şirket, kişisel verileri meşru ve hukuka uygun sebeplerle ve yürütmekte olduğu faaliyetlerle bağlantılı olarak ve gerekli olduğu ölçüde işlemelidir. Şirket tarafından kişisel verilerin hangi amaçla işleneceği henüz kişisel veri işleme faaliyeti başlamadan belirlenmelidir. 

    5.1.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma 

    Şirket, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmalıdır. 
    Örneğin, sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik kişisel veri işleme faaliyeti yürütülmemelidir.
    5.1.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme 

    Şirket, Türk Ceza Kanunu’nun 138.maddesine ve KVK Kanunu’nun 4. ve 7. maddelerine uygun olarak; işlediği kişisel verileri, yalnızca ilgili mevzuat ve kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza etmelidir. 

    Bu kapsamda, Şirket öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya İlgili Kişi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.
    Detaylar, Kişisel Verileri Saklama ve İmha Politikası’nda belirtilmiştir.

    5.2.Kişisel Verilerin İşlenme Şartları

    KVKK ile kişisel verilerin işlenme koşulları düzenlenmiş olup, Şirket tarafından kişisel veriler aşağıda belirtilen söz konusu koşullara göre işlenmektedir.

    Kişisel verilerin işlenme şartlarından biri İlgili Kişinin açık rızasıdır. Kanunda sayılan istisnalar dışında, Şirket ancak İlgili Kişinin açık rızasını temin etmek suretiyle kişisel veri işlemektedir. İlgili Kişinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Kanun’da sayılan hallerin varlığı durumunda ise, İlgili Kişinin açık rızası olmasa dahi kişisel veriler işlenebilmektedir.

    Aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda İlgili Kişinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir. 

    İ. Kanunlarda Açıkça Öngörülmesi 

    İlgili Kişinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir. 

    ii. Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması 

    Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde İlgili Kişinin kişisel verileri işlenebilecektir. 

    iii. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması 

    İlgili Kişinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş sayılabilecektir. 

    İV. Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirmesi 

    Şirket’in hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde, İlgili Kişinin kişisel verileri işlenebilecektir. 

    V. Kişisel İlgili Kişinin Kişisel Verisini Alenileştirmesi 

    İlgili Kişinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir. 

    Vİ. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması 

    Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde İlgili Kişinin kişisel verileri işlenebilecektir. 

    Vİİ. Veri Sorumlusunun Meşru Menfaati için Veri İşlemenin Zorunlu Olması 

    Kişisel İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemesinin zorunlu olması halinde İlgili Kişinin kişisel verileri işlenebilecektir. 

    5.3-Özel Nitelikli Kişisel Verilerin İşlenmesi 

    İlgili Kişi açısından korunmasının çeşitli açılardan daha kritik önem teşkil ettiğine inanılan özel nitelikli kişisel verilerin işlenmesinde ise Şirket tarafından özel hassasiyet gösterilmektedir. Bu kapsamda, Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla bu tür veriler, İlgili Kişinin açık rızası olmaksızın işlenmemektedir. Ancak, sağlık ve cinsel hayat ile ilgili veriler dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde İlgili Kişinin açık rızası olmaksızın işlenebilmektedir. Bununla beraber, sağlık ve cinsel hayata ilişkin veriler ise yeterli önlemlerin alınması şartıyla ve aşağıdaki sayılan sebeplerin varlığı halinde açık rıza alınmaksızın işlenebilmektedir.

    .Kamu sağlının korunması,
    .Koruyucu Hekimlik, 
    .Tıbbi Teşhis,
    .Tedavi ve bakım hizmetlerinin yürütülmesi,
    .Sağlık hizmetleri ile finansmanının planlanması ve yönetimi.

    5.4-KİŞİSEL VERİLERİN AKTARILMASI

    Şirketimiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak İlgili Kişinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (resmi ve özel mercilere, üçüncü gerçek kişilere) aktarabilmektedir. Şirket bu doğrultuda Kanun’un 8. maddesinde öngörülen düzenlemelere uygun hareket etmektedir. Kişisel verilerin paylaşıldığı/paylaşılabileceği kişi gruplarının söz konusu olması durumunda ilgili kişiye aydınlatma metni ile bilgilendirme yapılmaktadır.

    5.4.1-KİŞİSEL VERİLERİN YURTİÇİNDEKİ KİŞİLERE AKTARILMASI

    Şirket, kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’ da düzenlenen şartlara özenle uymaktadır. Bu çerçevede, kişisel veriler, Şirket tarafından İlgili Kişinin açık rızası olmadan üçüncü kişilere aktarılmamaktadır. Ancak, KVKK tarafından düzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler Şirket tarafından, İlgili Kişinin açık rızası temin edilmeksizin de aktarılabilecektir:
    • Kanunlarda açıkça öngörülmesi, 
    • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, 
    • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, 
    • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, 
    • İlgili Kişinin kendisi tarafından alenileştirilmiş olması, 
    • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, 
    • İlgili Kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

    Yeterli önlemler alınmak kaydıyla; sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda öngörülmesi, sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler bakımından ise, 

    • Kamu sağlığının korunması, 
    • Koruyucu hekimlik, 
    • Tıbbî teşhis, 
    • Tedavi ve bakım hizmetlerinin yürütülmesi, 
    • Sağlık hizmetleri ile finansmanının planlanması ve yönetimi gibi amaçlarla açık rıza temin edilmeksizin kişisel verileriniz aktarılabilecektir. 

    Özel nitelikli kişisel verilerin aktarılmasında da, bu verilerin işlenme şartlarında belirtilen koşullara uyulmaktadır.

    5.4.2-KİŞİSEL VERİLERİN YURTDIŞINDAKİ KİŞİLERE AKTARILMASI

    Kişisel verilerin yurtdışına aktarılmasına ilişkin olarak, KVKK’nın 9. maddesi doğrultusunda İlgili Kişinin açık rızası aranmaktadır. Ancak, özel nitelikli kişisel veriler dâhil, kişisel verilerin İlgili Kişin açık rızası olmaksızın işlenmesine izin verilen şartların varlığı halinde, kişisel verinin aktarılacağı yabancı ülkede, yeterli korumanın bulunması kaydıyla İlgili Kişinin açık rızası aranmaksızın da Şirket tarafından kişisel veriler yurtdışına aktarılabilecektir. Eğer aktarım yapılacak ülke Kurul tarafından yeterli korumanın bulunduğu ülkeler arasında belirlenmemiş ise,

    Şirket ve ilgili ülkedeki veri sorumlusu/veri işleyen yeterli korumayı yazılı olarak taahhüt edecektir. 

    Kişisel verilerin paylaşıldığı/paylaşılabileceği kişi gruplarının söz konusu olması durumunda ilgili kişiye aydınlatma metni ile bilgilendirme yapılmaktadır.

    5.5-ŞİRKET’İN AYDINLATMA YÜKÜMLÜLÜĞÜ

    KVKK’nın 10. Maddesi ile Aydınlatma Yükümlüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, İlgili Kişinin, kişisel verilerin elde edilmesinden önce yahut en geç elde edilmesi sırasında aydınlatılması gerekmektedir. Söz konusu aydınlatma yükümlülüğü çerçevesinde İlgili Kişine iletilmesi gereken bilgiler şunlardır:
    Veri sorumlusunun ve varsa temsilcisinin kimliği,
    Kişisel verilerin hangi amaçla işleneceği,
    İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
    Kişisel veri toplamanın yöntemi ve hukuki sebebi,
    KVKK’nın 11. Maddesinde sayılan diğer haklar. 

    Şirket, aydınlatma yükümlülüğünü yerine getirmek amacıyla, süreç ve verileri işlenen kişiler bazında, yukarıda belirtilen KVK hükmü kapsamında İlgili Kişine sunulmak üzere aydınlatma beyanları hazırlamıştır. 

    Öte yandan, KVKK’nın 28. Maddesinin 1.Fıkrası çerçevesinde, sayılan durumlarda Şirket’in aydınlatma yükümlülüğü bulunmamaktadır.

    • Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi, 
    • Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi, 
    • Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, 
    • Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi, 
    • Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi. 

    Bununla beraber, KVKK’nın 28(2). Maddesi çerçevesince, Şirket’in aydınlatma yükümlülüğü aşağıdaki hallerde uygulama alanı bulmayacaktır: 

    • Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması, 
    • İlgili Kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi, 
    • Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması, 

    • Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması. 

    5.6-İLGİLİ KİŞİ’NİN HAKLARI

    Şirket tarafından işbu Politika ’da yer alan esaslara uygun olarak işlenen kişisel verilere ilişkin olarak, KVKK’nın 11. maddesinde İlgili Kişi için tanınan hakların kullandırılması konusunda gerekli önlemler alınmıştır. Bahse konu haklar şunlardır: 

    a) Kişisel veri işlenip işlenmediğini öğrenme, 
    b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 
    c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 
    d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 
    e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 
    f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, 
    g) Yukarıdaki (e) ve (f) maddeleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 
    h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, 
    i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. 
    İlgili Kişiler, yukarıda sayılan haklarını, https://ikikiz.com/kvkk adresinde yer alan İlgili Kişi başvuru formu vasıtasıyla ileterek kullanabilirler. Formun doldurulması yahut Şirket’e gönderilmesi hakkında detaylı bilgiler bu formda yer almaktadır. Şirket, ilgili başvurulara yönelik cevabı fiziken yahut elektronik olarak ilgili Kişilere ulaştıracaktır. 
    Şirket, talebin niteliğine göre, talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirket tarafından Kurulca belirlenen tarifedeki ücret ilgililerden alınacaktır. Ayrıca, İlgili Kişinin taleplerinin sonuçlandırılması sürecinde, Şirket tarafından başvuruculardan ek bilgi veyahut belge talep edilebilecektir. 

    Öte yandan, KVKK’nın 28. maddesi 1. Fıkrası çerçevesinde, İlgili Kişi, aşağıda sayılan hallerde KVKK’nın 11. maddesinde sayılan yukarıdaki hakları kullanamaz:

    • Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi, 
    • Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi, 
    • Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi, 
    • Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi, 
    • Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi. 

    Bununla beraber, KVKK’nın 28. Maddesi ikinci fıkrası çerçevesinde, zararın giderilmesi hakkı hariç olmak üzere, KVKK’nın 11. maddesinde sayılan yukarıdaki haklar aşağıdaki durumlarda uygulama alanı bulmayacaktır:

    • Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması, 
    • İlgili Kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi, 

    • Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması, 
    • Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması. 

    5.7-VERİ GÜVENLİĞİ İÇİN ALINAN TEDBİRLER

    Şirket bünyesinde, her açıdan güvenliğin sağlanmasının teşkil ettiği önemin bilinciyle, Şirket, KVK Kanunu’nun 12. Maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verileri hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almalı, bu kapsamda gerekli denetimleri yapmalıdır.

    Şirket, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik imkânlar dâhilinde, gerekli teknik ve idari tedbirleri almalıdır.

    5.7.1. İdari Tedbirler 

    • Şirket, kendi kurum veya kuruluşunda, Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır. 
    • İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Şirket bu durumu en kısa sürede ilgilisine ve Kurula bildirir. 
    • Kişisel verilerin paylaşılması ile ilgili olarak, Şirket, kişisel verilerin paylaşıldığı kişiler ile çerçeve sözleşme imzalar yahut sözleşmelere ekleyeceği hükümler ile veri güvenliğini sağlar. 
    • Şirket, kişisel verilerin işlenmesi hakkında bilgili ve deneyimli personel istihdam eder ve personeline gerekli kişisel verilerin korunmasına ilişkin eğitimleri verir. 

    5.7.2. Teknik Tedbirler 

    • Şirket, veri güvenliğini sağlamak amacıyla bilgili ve deneyimli kişiler istihdam eder ve personeline gerekli kişisel verilerin korunmasına ilişkin eğitimleri verir. 
    • Kurulan sistemler kapsamında gerekli iç kontrolleri yapar. 
    • Kurulan sistemler kapsamında risk analizi, veri sınıflandırması, BT risk değerlendirmesi ve iş etki analizinin gerçekleştirilmesi süreçlerini yürütür. 
    • Kişisel verilerin kurum dışına sızmasını engelleyecek ve/veya gözlemleyecek teknik altyapının temin edilmesini ve ilgili matrislerin oluşturulmasını sağlar. 
    • Bilgi teknolojileri Şirketlerinde çalışanların kişisel verilere erişimi yetkilerinin kontrol altında tutulmasını sağlar.

    6-POLİTİKA’NIN VE İLGİLİ MEVZUATIN UYGULANMASI

    Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve Politika arasında uyumsuzluk bulunması durumunda, Şirket yürürlükteki mevzuatın uygulama bulacağını kabul etmektedir. 
    Politika, ilgili mevzuat tarafından ortaya konulan kuralları Şirket uygulamaları kapsamında somutlaştırarak düzenlemektedir.

    7.POLİTİKANIN YÜRÜRLÜĞÜ VE GÜNCELLENMESİ

    Politika, Şirket internet sitesinde yayınlandığı tarihten itibaren yürürlüğe girecektir. Politika, ihtiyaç duyuldukça gözden geçirilir ve gerekli olan bölümler güncellenir.


    Gizlilik ve Çerez Politikası

    MOSER TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ

    İNTERNET SİTESİ GİZLİLİK VE ÇEREZ POLİTİKASI

    MOSER TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ (“İKİKIZ/Şirket”) tarafından işletilen (https://ikikiz.com/) internet sitesini ziyaret edenlerin (İlgili kişi) gizliliğini koruma önde gelen ilkelerimiz arasındadır. İnternet Sitesi Gizlilik ve Çerez Politikası (Politika) ile ilgili kişilerin kişisel verilerinin işlenmesi, çerez politikası ve internet sitesi gizlilik politikası hakkında açıklamalar yapılmaktadır.

    İşbu Çerez Politikasında, web sitesinin ziyaretçilerine daha iyi bir hizmet sağlanması ve işlevsel bir çevrimiçi ortam sağlamak adına kullanılan çerezler ziyaretçilere açıklanmış, KVKK’ya uygun olarak elde edilen kişisel verilerin işlenmesinin nasıl olduğu ve kullanıcının kanuni hak ve yetkileri belirtilmiştir.

    İnternet sitemizi ziyaret etmeniz sırasında elde edilen kişisel veriler, Şirket tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) uyarınca aşağıda belirlenen amaçlar kapsamında işlenebilecektir. Kişisel verilerinizin işlenmesine ilişkin detaylı bilgilere, (https://ikikiz.com/kvkk) internet adresinden ulaşabilirsiniz.

    Kişisel Verilerinizin İşlenme Amacı

    İnternet Sitemizi ziyaret etmeniz dolayısıyla elde edilen kişisel verileriniz aşağıda sıralanan amaçlarla Şirket tarafından Kanun’un 5. ve 6. maddelerine uygun olarak işlenebilecektir.

    Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,

    Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,

    Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası.

    Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amacı İnternet sitemizi ziyaret etmeniz dolayısıyla elde edilen kişisel verileriniz, kişisel verilerinizin işlenme amaçları doğrultusunda, iş ortaklarımıza, kanunen yetkili kamu kurumlarına ve Şirket adına kişisel veri işleyen yurt içi ve/veya yurt dışı hizmet sağlayıcılarına hukuki zorunluluklar ve yasal sınırlamalar çerçevesinde aktarılabilecektir.

    Kişisel Verilerinizin Toplanma Yöntemi Ve Hukuki Sebebi Kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi “kişisel veri”dir. İnternet sitemizi ziyaretiniz kapsamında kişisel verileriniz Kanun’da yer alan veri işleme şartlarına uygun olarak İnternet Sitemizi ziyaret etmeniz dolayısıyla teknik iletişim dosyaları olan çerezler (cookies) vasıtasıyla toplanmaktadır.

    Şirket’e ait olan web siteleri çerez (cookie) kullanan sitelerdir. Çerez; kullanılmakta olan cihazın internet tarayıcısına ya da sabit diskine depolanarak söz konusu cihazın tespit edilmesine olanak tanıyan, çoğunlukla harf ve sayılardan oluşan bir dosyadır.

    Şirket web siteleri çerezleri; günlük dosyaları, boş gif dosyaları ve/veya üçüncü taraf kaynakları yoluyla topladığı bilgileri tercihlerinizle ilgili bir özet oluşturmak amacıyla depolar.

    Oturum çerezleri (sessioncookies) ve kalıcı çerezler (persistentcookies) olmak üzere sitelerimiz genelinde iki tür çerez kullanmaktayız. Oturum çerezleri geçici çerezler olup sadece tarayıcınızı kapatıncaya kadar geçerlidirler. Kalıcı çerezler siz silinceye veya süreleri doluncaya (bu şekilde çerezlerin cihazında ne kadar kalacağı, çerezlerin "kullanım ömürlerine" bağlı olacaktır) kadar sabit diskinizde kalırlar.

    Web sitesi çerezleri; yaptığınız tercihleri hatırlamak ve web sitesi/mobil uygulama kullanımınızı kişiselleştirmek için kullanır. Bu kullanım parolanızı kaydeden ve web sitesi/mobil uygulama oturumunuzun sürekli açık kalmasını sağlayan, böylece her ziyaretinizde birden fazla kez parola girme zahmetinden kurtaran çerezleri ve web sitesi/mobil uygulamaya daha sonraki ziyaretlerinizde sizi hatırlayan ve tanıyan çerezleri içerir.

    Web sitesine nereden bağlandığınız, web sitesi/mobil uygulama üzerinde hangi içeriği görüntülediğiniz ve ziyaretinizin süresi gibi web sitesini/mobil uygulamayı nasıl kullandığınızın ölçümlenmesi dahil olmak üzere web sitesini/mobil uygulamayı nasıl kullandığınızı tespit etmek için kullanır.

    Web sitesi çerezleri ayrıca; arama motorlarını, web sitesi, mobil uygulamasını ve/veya web sitesinin reklam verdiği internet sitelerini ziyaret ettiğinizde ilginizi çekebileceğini düşündüğü reklamları size sunabilmek için “reklam teknolojisini” devreye sokmak amacıyla kullanabilir. Reklam teknolojisi, size özel reklamlar sunabilmek için web sitesine/mobil uygulamaya ve web sitesinin reklam verdiği web sitelerine/mobil uygulamalarına yaptığınız önceki ziyaretlerle ilgili bilgileri kullanır. Bu reklamları sunarken, web sitesinin sizi tanıyabilmesi amacıyla tarayıcınıza benzersiz bir üçüncü taraf çerezi yerleştirilebilir.

    Şirket ayrıca Google, Inc. Tarafından sağlanan bir web analizi hizmeti olan Google Analytics kullanmaktadır. Google Analytics, çerezleri kullanıcıların web sitesini, mobil uygulamayı ve/veya mobil sitesini nasıl kullandıklarını istatistiki bilgiler/raporlar ile analiz etmek amacıyla kullanır.

    Aşağıdaki yöntemleri kullanarak çerezlere izin verme ve reddetme imkânını kullanabilirsiniz:

    Google Chrome  Tarayıcınızın adres bölümünde yer alan, "kilit işareti"ni tıklayarak, "Çerezler” sekmesinden çerezlere izin verebilir veya engelleyebilirsiniz.

    Internet Explorer Tarayıcınızın sağ üst bölümünde yer alan “Araçlar” bölümünden güvenlik sekmesini tıklayarak “izin ver” veya “izin verme” şeklinde çerezleri yönetebilirsiniz.

    MozillaFirefox     Tarayıcınızın sağ üst köşesinde yer alan “menüyü aç” sekmesini tıklayınız. “Seçenekler” görselini tıklayarak “Gizlilik ve Güvenlik” butonunu kullanarak çerezleri yönetebilirsiniz.

    Opera    Tarayıcınızın “Tercihler” bölümünde “Gelişmiş”i seçerek “Çerezler” bölümünden çerez yönetimini yapabilirsiniz.

    Safari     Telefonunuzun “Ayarlar” bölümünden “safari” sekmesini seçip, “Gizlilik ve Güvenlik” Bölümünden tüm çerez yönetiminizi yapabilirsiniz.

    Yukarıdaki seçeneklerin yanı sıra; tüm çerezler hakkında bilgi sahibi olmak ve çerez yönetimi için: https://www.allaboutcookies.org, https://www.youronlinechoices.eu/ adresini ziyaret edebilirsiniz veya "PrivacyBadger" uygulamasını kullanabilirsiniz (https://www.eff.org/tr/privacybadger).

    Kalıcı çerezleri veya oturum çerezlerini reddederseniz, web sitesini, mobil uygulamayı ve mobil sitesini kullanmaya devam edebilirsiniz fakat web sitesinin, mobil uygulamanın ve mobil sitesinin tüm işlevlerine erişemeyebilirsiniz veya erişiminiz sınırlı olabilir.

    İnternet sitemizde yer alan çerezlere ilişkin bilgiler aşağıdaki tablolarda yer almaktadır:

    İşlevsel ve Analitik Çerezler tercihlerinizi hatırlamak, internet sitesinin etkin şekilde kullanılması, sitenin kullanıcı isteklerine cevap verecek şekilde optimize edilmesi ve ziyaretçilerin siteyi nasıl kullandığı hakkında verileri içerir. Niteliği gereği bu türdeki çerezler kullanıcı adı vb. kişisel bilgilerinizi içerebilir.

    MecraÇerezleri Kullanım AmacıÇerez Türü
    Google (analytics, adwords, doubleclick, adform)Ölçümleme, Reklam, Site içi iyileştirme

    İşlevsel ve analitik çerezler

    Ticari çerezler

     

    Kişisel Veri Sahibinin KVKK’nın 11. Maddesinde Sayılan Hakları:

    KVK Kanunu’nun 11. maddesi uyarınca, Şirketimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

    • Kişisel verinin işlenip işlenmediğini öğrenme, 
    • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 
    • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 
    • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    • 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    • İşlenen kişisel verilerin özellikle otomatik olarak analiz edilmesi neticesinde veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme, 
    • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme 

    Talep İletme Yöntemi:

    Kanunun “ilgili kişinin haklarını düzenleyen” 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre, Şirketin internet adresinde bulunan başvuru formunu doldurup imzalayarak, şahsen kimliğinizi ispatlamak suretiyle veya noter aracılığıyla Şirketimizin KINIKLI MAH. 6021 SK. NO:67 PAMUKKALE/DENİZLİ adresine yazılı olarak teslim/tebliğ edebilirsiniz ya da üyeliğinizin teyit edildiği elektronik posta üzerinden veya Kayıtlı elektronik posta(KEP) adresiniz ile şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Başvurulara verilecek cevapların 10 (on) sayfayı aşması halinde, her sayfa için 1,00 (bir) TL işlem ücreti alınacaktır. Cevabın CD, flash bellek gibi kayıt ortamında verilmesinin istenmesi halinde, istenen kayıt ortamının maliyetine göre ücret talep edilecektir.

    Değişiklikler:  Mevzuat değişikliklerine bağlı olarak aydınlatma metninde değişiklik yapılabilecektir. Değişiklik söz konusu olduğunda, internet sitemizde gerekli duyurular yapılacak olup, bu değişikliklerden haberdar olabilmeniz için internet sitemizi düzenli olarak ziyaret etmeniz uygun olacaktır.


    Web Sitesi İletişim Formu Aydınlatma Metni

    KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN 
    MOSER TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ
    WEB SİTESİ İLETİŞİM FORMU AYDINLATMA METNİ

    İş bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla MOSER TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ (“İKİKIZ/Şirket”) tarafından hazırlanmıştır.

    Şirket olarak kişisel verilerinizin işlenmesinde ve muhafaza edilmesinde 6698 sayılı “Kişisel Verilerin Korunması Kanunu’na uygun davranılmasına azami hassasiyet göstermekteyiz. Bu nedenle kişisel verilerinizi aşağıda açıklandığı şekilde ve mevzuatın çizdiği sınırlar çerçevesinde işlemekteyiz.

    Tarafımızca, bizimle paylaşmanız veya gerekli olması halinde, işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir:

    Kimlik VerisiAdınız, Soyadınız
    İletişim VerisiE-mail Adresiniz
    DiğerMesajınız (Tarafımıza iletmiş olduğunuz mesajın konusu ve içeriğinde yer alabilecek bilgiler)

    Yukarıda belirtilen Kişisel verileriniz KVKK’da öngörülen temel ilkelere uygun olarak şirket tarafından aşağıdaki amaçlarla işlenmekte, işlenme amacıyla uygun süre zarfında elektronik ortamda güvenli bir şekilde saklanmaktadır.

    Kişisel Verilerin Hangi Amaçla İşleneceği:

    Siz değerli çevrimiçi ziyaretçilerimizden İletişim Formu kapsamında elde edilen kişisel verileriniz; iletişim faaliyetlerinin yürütülmesi, talep/şikâyetlerin takibi ve hizmet satış süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak Şirketimiz tarafından işlenmektedir.

    İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği:

    Söz konusu Kişisel verileriniz, yukarıda belirtilen amaçlarla, KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. Ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde, ŞİRKET tarafından, hukuki danışmanlık hizmeti alınan bürolara, denetim firmalarına, iş ortaklarına, hissedarlara, hizmet sağlayıcılarına hukuki zorunluluklar ve yasal sınırlamalar çerçevesinde aktarılabilecektir.  

    Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi:

    Kişisel verileriniz Şirketimiz tarafından,  KVKK’nın 5. ve 6. maddelerinde belirtilen işleme şartlarından, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; elektronik ortamda web sitesi ziyaretçi beyanıyla toplanmaktadır.

    Kişisel Veri Sahibinin KVKK’nın 11. Maddesinde Sayılan Hakları:

    KVK Kanunu’nun 11. maddesi uyarınca, Şirketimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:
    I.     Kişisel verinin işlenip işlenmediğini öğrenme,
    II.    Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
    III.   Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    IV.   Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
    V.    Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    VI.   6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    VII.   İşlenen kişisel verilerin özellikle otomatik olarak analiz edilmesi neticesinde veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
    VIII.  Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

    Talep İletme Yöntemi:

    Kanunun “ilgili kişinin haklarını düzenleyen” 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre, Şirketin internet adresinde bulunan başvuru formunu doldurup imzalayarak, şahsen kimliğinizi ispatlamak suretiyle veya noter aracılığıyla Şirketimizin KINIKLI MAH. 6021 SK. NO:67 PAMUKKALE/DENİZLİ adresine yazılı olarak teslim/tebliğ edebilirsiniz ya da üyeliğinizin teyit edildiği elektronik posta üzerinden veya Kayıtlı elektronik posta(KEP) adresiniz ile şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Başvurulara verilecek cevapların 10 (on) sayfayı aşması halinde, her sayfa için 1,00 (bir) TL işlem ücreti alınacaktır. Cevabın CD, flash bellek gibi kayıt ortamında verilmesinin istenmesi halinde, istenen kayıt ortamının maliyetine göre ücret talep edilecektir.

    Değişiklikler:

     Mevzuat değişikliklerine bağlı olarak aydınlatma metninde değişiklik yapılabilecektir. Değişiklik söz konusu olduğunda, internet sitemizde gerekli duyurular yapılacak olup, bu değişikliklerden haberdar olabilmeniz için internet sitemizi düzenli olarak ziyaret etmeniz uygun olacaktır. 


    E-Bülten Ticari Elektronik İleti Gönderilmesine İlişkin Aydınlatma Metni

    TİCARİ ELEKTRONİK İLETİ GÖNDERİLMESİNE İLİŞKİN ALICI AYDINLATMA METNİ

    İş bu Ticari Elektronik İleti Gönderilmesine İlişkin Aydınlatma Metni, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (“ETK”) ve 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında tarafınıza ticari elektronik ileti gönderilmesi ve kişisel verilerinizin işlenmesi, saklanması ve aktarılması ile ilgili tarafınızı bilgilendirmek maksadıyla veri sorumlusu sıfatıyla MOSER TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ (“İKİKIZ/Şirket”)   tarafından hazırlanmıştır.

    Şirketimiz resmi web sitesi üzerinden tarafımızla paylaşmış olduğunuz E-mail adresi veriniz izin vermeniz halinde; şirketimizin sunduğu hizmetlerin pazarlanma süreçlerinin yürütülmesi ve hizmetlerimizden en iyi şekilde yararlanmanız için planlamalar yapılması, pazarlama faaliyetleri kapsamında iletişimin yürütülmesi pazarlama analiz ve kişiselleştirilmiş pazarlama çalışmalarının yapılması, hizmetlerimize yönelik size özel sunduğumuz imkanların tanıtılması, kampanya ve indirimlerden güncel olarak haberdar olunması, tanıtım ve reklam faaliyetlerinin yürütülmesi ve paylaştığınız iletişim kanalı üzerinden tarafınıza tanıtım, duyuru, etkinlik, reklam, kampanya, promosyon, yeni ürün tanıtımı vb. içerikleri havi ticari elektronik ileti gönderilmesi, tarafınıza memnuniyet ve değerlendirme anketleri gönderilmesi ve faaliyetlerin mevzuata uygun yürütülmesi, yetkili kurum ve kuruluşlara bilgi verilmesi, hukuki süreçlerin yürütülmesi amaçlarıyla; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’un altıncı maddesi gereğince ticari elektronik ileti onay şartına ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun beşinci maddesinin birinci fıkrası gereğince Açık Rıza hukuki sebebine işlenecektir.

    Ticari İletişim ve Ticari Elektronik İletiler Hakkında Düzenlenen Yönetmelik’in 7/11. maddesi gereğince ticari elektronik ileti gönderme onaylarının ileti yönetim sistemine kaydedilmesi hukuki yükümlülük olmakla birlikte bu kapsamda işlemeye konu kişisel verileriniz İleti Yönetim Sistemi A. Ş. tarafından işletilen ve sunucuları yurtiçinde bulunan sisteme kaydedilmek suretiyle hukuki yükümlülük kapsamında adı geçen şirkete aktarılabilmektedir. Bu hal dışında kişisel verileriniz tarafınıza ticari elektronik ileti gönderilebilmesi ile bu kapsamda tarafınıza ticari elektronik ileti gönderilmesine izin ve/ya ret süreçlerinizin takip edilebilmesi amacı ile iş ortaklarımıza, tedarikçi firmalarımıza, Anlaşmalı olduğumuz kuruluşlara, Çağrı merkezi hizmeti aldığımız kurum ve kuruluşlara, Şirket olarak faaliyetlerimizi yürütmek üzere sözleşme ile hizmet aldığımız, işbirliği yaptığımız, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerinin önlenmesi gibi işyeri güvenliği tedbirlerinin alınmasında bizimle müşterek ve müteselsil sorumlu olan, program ortağı Gerçek Kişiler veya Özel Hukuk Tüzel Kişilerine, talep edilmesi halinde yasal yükümlülüklerimizin yerine getirilebilmesi ve yetkili kurum ve kuruluşlara bilgi verilebilmesi amacıyla yetkili kamu kurum ve kuruluşlarına ve herhangi bir hukuki uyuşmazlık meydana gelmesi halinde hukuki süreçlerimizin yürütülebilmesi amacıyla danışmanlık aldığımız kişilere aktarılabilmektedir.

     Kanunun “ilgili kişinin haklarını düzenleyen” 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre, Şirketin internet adresinde bulunan başvuru formunu doldurup imzalayarak, şahsen kimliğinizi ispatlamak suretiyle veya noter aracılığıyla Şirketimizin KINIKLI MAH. 6021 SK. NO:67 PAMUKKALE/DENİZLİ adresine yazılı olarak teslim/tebliğ edebilirsiniz ya da üyeliğinizin teyit edildiği elektronik posta üzerinden veya Kayıtlı elektronik posta(KEP) adresiniz ile şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Başvurulara verilecek cevapların 10 (on) sayfayı aşması halinde, her sayfa için 1,00 (bir) TL işlem ücreti alınacaktır. Cevabın CD, flash bellek gibi kayıt ortamında verilmesinin istenmesi halinde, istenen kayıt ortamının maliyetine göre ücret talep edilecektir.


    E-Bülten Ticari Elektronik İleti Gönderilmesine İlişkin Açık Rıza Metni

    TİCARİ ELEKTRONİK İLETİ GÖNDERİLMESİNE İLİŞKİN ALICI AÇIK RIZA METNİ

    6698 sayılı Kişisel Verilerin Korunması Kanunu nezdinde veri sorumlusu sıfatını haiz MOSER TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ (“İKİKIZ/Şirket”) olarak Kişisel Verilerin Korunması mevzuatı kapsamında kişisel verilerinizin işlenmesi kapsamında aşağıdaki hususlara ilişkin açık rızanızı talep ediyoruz:

    Şirketiniz resmi web sitesi tarafınızla paylaşmış olduğum iletişim verilerimin; şirketinizin sunduğu hizmetlerin pazarlanma süreçlerinin yürütülmesi ve hizmetlerinizden en iyi şekilde yararlanmamız için planlamalar yapılması, pazarlama faaliyetleri kapsamında iletişimin yürütülmesi, pazarlama analiz ve kişiselleştirilmiş pazarlama çalışmalarının yapılması, hizmetlerinize yönelik tarafıma özel sunduğunuz imkanların tanıtılması, kampanya ve indirimlerden güncel olarak haberdar olunması, tanıtım ve reklam faaliyetlerinin yürütülmesi ve paylaştığım iletişim kanalı üzerinden tarafıma tanıtım, duyuru, etkinlik, reklam, kampanya, promosyon, yeni ürün tanıtımı vb. içerikleri havi ticari elektronik ileti gönderilmesi, memnuniyet ve değerlendirme anketleri gönderilmesi ve faaliyetlerin mevzuata uygun yürütülmesi, yetkili kurum ve kuruluşlara bilgi verilmesi, hukuki süreçlerin yürütülmesi amaçlarıyla; şirketiniz tarafından işlenmesine ve muhafaza edilmesine rıza gösterdiğimi beyan ediyorum.

    İşbu iletişim verilerimin;  İleti Yönetim Sistemi A. Ş. tarafından işletilen ve sunucuları yurtiçinde bulunan şirketlere, ticari elektronik ileti gönderilebilmesi ile bu kapsamda tarafıma ticari elektronik ileti gönderilmesine izin ve/ya ret süreçlerin takip edilebilmesi amacı ile iş ortaklarınıza, tedarikçi firmalarınıza, Anlaşmalı olduğunuz kuruluşlara, Çağrı merkezi hizmeti aldığınız kurum ve kuruluşlara, Şirket olarak faaliyetlerinizi yürütmek üzere sözleşme ile hizmet aldığınız, işbirliği yaptığınız, her türlü kişisel verilerin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerinin önlenmesi gibi işyeri güvenliği tedbirlerinin alınmasında Şirketiniz ile müşterek ve müteselsil sorumlu olan, program ortağı Gerçek Kişiler veya Özel Hukuk Tüzel Kişilerine, talep edilmesi halinde yasal yükümlülüklerin yerine getirilebilmesi ve yetkili kurum ve kuruluşlara bilgi verilebilmesi amacıyla yetkili kamu kurum ve kuruluşlarına ve herhangi bir hukuki uyuşmazlık meydana gelmesi halinde hukuki süreçlerin yürütülebilmesi amacıyla danışmanlık aldığınız kişilere aktarılmasını rıza gösterdiğimi beyan ediyorum.

    Şirket tarafından “Ticari Elektronik İleti Gönderilmesine İlişkin Alıcı Aydınlatma Metni” ile bilgilendirildiğimi, yukarıda yer alan hususlara bilerek ve isteyerek rıza gösterdiğimi beyan ederim.

    Kabul ediyorum.   

     


    Kabul etmiyorum. 

     

     

    Ad Soyad:

    Onay Tarihi: 

    İmza:


    Tedarikçi Aydınlatma Metni

    KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN
    MOSER TEKSTİL SANAYİ TİCARET LTD. ŞTİ.
    TEDARİKÇİ VE TEDARİKÇİ ÇALIŞANI/YETKİLİSİ AYDINLATMA METNİ 

    İş bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla MOSER TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ (“İKİKIZ/Şirket”) tarafından hazırlanmıştır.

    Şirket, tedarikçilerine ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) ve sair mevzuat hükümlerine uygun şekilde işlenmesini amaçlamaktadır.

    Aydınlatma Metni ile Şirket tarafından yürütülen faaliyetlerin KVK Kanunu’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir.

    Şirketimiz tarafından toplanan ve kullanılan, tedarikçilere ait kişisel veriler özellikle şunlardır:

    Kimlik Verisi



    Ad-Soyad, T.C. Kimlik Numarası, İmza

     

    İletişim Verisi



    Telefon Numarası, Adres, Gönderi Adresi, Fatura Adresi, E-posta Adresi

     


    Finans Verisi

    Banka Bilgileri

     

    Yukarıda belirtilen Kişisel verileriniz; her koşulda hukuka ve dürüstlük kurallarına uygun olarak, paylaştığınız kişisel verilerin doğruluğunu ve en güncel halini koruyarak, belirli açık ve hukuka uygun amaçlar için işlenecekleri amaç ile bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.

    Kişisel Verilerin Hangi Amaçla İşleneceği:

    Kişisel Verileriniz, Şirketimiz tarafından; Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Mal/Hizmet Satış Süreçlerinin Yürütülmesi, Mal/Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi, Mal/Hizmet Satın Alım Süreçlerinin Yürütülmesi ve İletişim Faaliyetlerinin Yürütülmesi amaçlarıyla sınırlı olarak işlenmektedir.

    İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği:

    Bu süreçte toplanan kişisel verileriniz;

    İş Kanunu, İşçi Sağlığı ve İş Güvenliği Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, Vergi Usul Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlara; Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişilerine; bağlı ortaklıklarımıza ve/veya doğrudan/dolaylı yurtiçi/yurt dışı iştiraklerimize; MOSER TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ olarak faaliyetlerimizi yürütmek üzere sözleşme ile hizmet aldığımız, işbirliği yaptığımız, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerinin önlenmesi gibi işyeri güvenliği tedbirlerinin alınmasında bizimle müşterek ve müteselsil sorumlu olan, program ortağı Gerçek Kişiler veya Özel Hukuk Tüzel Kişilerine aktarılabilmektedir.

    Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi:

    Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen işleme şartlarından; Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve Kanunlarda açıkça öngörülmesi hukuki sebepleriyle yukarıda belirtilen amaçlarla fiziki ve elektronik ortamda toplanmaktadır. Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalmasına kadar geçecek olan makul süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.

    Tedarikçi’nin Sahip Olduğu Haklar:

    KVK Kanunu’nun 11. maddesi uyarınca, Şirketimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

    1. Kişisel verinin işlenip işlenmediğini öğrenme, 
    2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 
    3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 
    5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    6. 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    7. İşlenen kişisel verilerin özellikle otomatik olarak analiz edilmesi neticesinde veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme, 
    8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

    Talep İletme Yöntemi:

    Kanunun “ilgili kişinin haklarını düzenleyen” 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre, Şirketin internet adresinde bulunan başvuru formunu doldurup imzalayarak, şahsen kimliğinizi ispatlamak suretiyle veya noter aracılığıyla Şirketimizin KINIKLI MAH. 6021 SK. NO:67 PAMUKKALE/DENİZLİ adresine yazılı olarak teslim/tebliğ edebilirsiniz ya da üyeliğinizin teyit edildiği elektronik posta üzerinden veya Kayıtlı elektronik posta(KEP) adresiniz ile şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Başvurulara verilecek cevapların 10 (on) sayfayı aşması halinde, her sayfa için 1,00 (bir) TL işlem ücreti alınacaktır. Cevabın CD, flash bellek gibi kayıt ortamında verilmesinin istenmesi halinde, istenen kayıt ortamının maliyetine göre ücret talep edilecektir.

    Değişiklikler:

    Mevzuat değişikliklerine bağlı olarak aydınlatma metninde değişiklik yapılabilecektir. Değişiklik söz konusu olduğunda, internet sitemizde gerekli duyurular yapılacak olup, bu değişikliklerden haberdar olabilmeniz için internet sitemizi düzenli olarak ziyaret etmeniz uygun olacaktır.


    Ürün veya Hizmet Alan Kişi Aydınlatma Metni

    KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN
    MOSER TEKSTİL SANAYİ TİCARET LTD. ŞTİ.
    ÜRÜN VEYA HİZMET ALAN KİŞİ AYDINLATMA METNİ

    İş bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla MOSER TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ (“İKİKIZ/Şirket”) tarafından hazırlanmıştır.

    MOSER TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ olarak kişisel verilerinizin işlenmesinde ve muhafaza edilmesinde 6698 sayılı “Kişisel Verilerin Korunması Kanunu’na uygun davranılmasına azami hassasiyet göstermekteyiz. Bu nedenle kişisel verilerinizi aşağıda açıklandığı şekilde ve mevzuatın çizdiği sınırlar çerçevesinde işlemekteyiz.

    Tarafımızca, , işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir:

    Kimlik VerisiAd-Soyad, T.C. Kimlik Numarası, İmza
    İletişim Verisi

    Telefon numarası, Adres, Gönderi Adresi, Fatura Adresi, E-posta Adresi

     

    İşlem Güvenliği VerisiŞifre
    Finans Verisi

    Vade tarihi, Tutar bilgileri

     


    Yukarıda belirtilen Kişisel verileriniz; her koşulda hukuka ve dürüstlük kurallarına uygun olarak, paylaştığınız kişisel verilerin doğruluğunu ve en güncel halini koruyarak, belirli açık ve hukuka uygun amaçlar için işlenecekleri amaç ile bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.

    Kişisel Verilerin Hangi Amaçla İşleneceği:

    Yukarıda belirttiğimiz kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

    Finans ve Muhasebe İşlerinin Yürütülmesi, Tahsilat Takibi Yönetimi Yürütülmesi, Mal/Hizmet Satış Süreçlerinin Yürütülmesi, Mal/Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi, Mal/Hizmet Satın Alım Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata uygun yapılması, İletişim Faaliyetlerinin Gerçekleştirilmesi amaçlarıyla KVKK’nın 5 ve 6’ncı maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde sınırlı olarak işlenmektedir. 

    İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği:

    Bu süreçte toplanan kişisel verileriniz;

    İş Kanunu, İşçi Sağlığı ve İş Güvenliği Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, Vergi Usul Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlara; Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişilerine; bağlı ortaklıklarımıza ve/veya doğrudan/dolaylı yurtiçi/yurt dışı iştiraklerimize; MOSER TEKSTİL SANAYİ TİCARET LİMİTED ŞİRKETİ olarak faaliyetlerimizi yürütmek üzere sözleşme ile hizmet aldığımız, işbirliği yaptığımız, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerinin önlenmesi gibi işyeri güvenliği tedbirlerinin alınmasında bizimle müşterek ve müteselsil sorumlu olan, program ortağı Gerçek Kişiler veya Özel Hukuk Tüzel Kişilerine aktarılabilmektedir.

    Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi:

    Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen işleme şartlarından; Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu ve Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebepleriyle yukarıda belirtilen amaçlarla fiziki ve elektronik ortamda toplanmaktadır. Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan ve her halde kanuni zaman aşımı süreleri kadar muhafaza edilecektir.

    Kişisel Veri Sahibinin KVKK’nın 11. Maddesinde Sayılan Hakları:

    KVK Kanunu’nun 11. maddesi uyarınca, Şirketimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

    1. Kişisel verinin işlenip işlenmediğini öğrenme, 
    2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 
    3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 
    5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    6. 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    7. İşlenen kişisel verilerin özellikle otomatik olarak analiz edilmesi neticesinde veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme, 
    8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

    Talep İletme Yöntemi:

    Kanunun “ilgili kişinin haklarını düzenleyen” 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre, Şirketin internet adresinde bulunan başvuru formunu doldurup imzalayarak, şahsen kimliğinizi ispatlamak suretiyle veya noter aracılığıyla KINIKLI MAH. 6021 SK. NO:67 PAMUKKALE/DENİZLİ adresine yazılı olarak teslim/tebliğ edebilirsiniz ya da üyeliğinizin teyit edildiği elektronik posta üzerinden veya Kayıtlı elektronik posta(KEP) adresiniz ile şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Başvurulara verilecek cevapların 10 (on) sayfayı aşması halinde, her sayfa için 1,00 (bir) TL işlem ücreti alınacaktır. Cevabın CD, flash bellek gibi kayıt ortamında verilmesinin istenmesi halinde, istenen kayıt ortamının maliyetine göre ücret talep edilecektir.

    Değişiklikler:

    Mevzuat değişikliklerine bağlı olarak aydınlatma metninde değişiklik yapılabilecektir. Değişiklik söz konusu olduğunda, internet sitemizde gerekli duyurular yapılacak olup, bu değişikliklerden haberdar olabilmeniz için internet sitemizi düzenli olarak ziyaret etmeniz uygun olacaktır.


    Hizmet Binasında Yer Alan Güvenlik Kameraları Hakkında Aydınlatma Metni

    Moser Tekstil Sanayi Ticaret Ltd. Şti. Hizmet Binasında Yer Alan Güvenlik Kameraları Hakkında Aydınlatma Metni

    Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Moser Tekstil Sanayi Ticaret Ltd. Şti. tarafından hazırlanmıştır.

    Hizmet binamız içerisindeki …………………….. alanlarında bulunan toplam ……….adet güvenlik kamerası vasıtası ile  bina güvenliğinin sağlanması amacıyla görüntü kaydı yapılmaktadır.

    Söz konusu kişisel veri, Kanunun 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik yolla işlenmektedir.

    Söz konusu kişisel veriler hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilecektir.

    Kanunun “ilgili kişinin haklarını düzenleyen” 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre, Şirketin internet adresinde bulunan başvuru formunu doldurup imzalayarak, şahsen kimliğinizi ispatlamak suretiyle veya noter aracılığıyla Şirketimizin KINIKLI MAH. 6021 SK. NO:67 PAMUKKALE/DENİZLİ adresine yazılı olarak teslim/tebliğ edebilirsiniz ya da üyeliğinizin teyit edildiği elektronik posta üzerinden veya Kayıtlı elektronik posta(KEP) adresiniz ile şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir. Başvurulara verilecek cevapların 10 (on) sayfayı aşması halinde, her sayfa için 1,00 (bir) TL işlem ücreti alınacaktır. Cevabın CD, flash bellek gibi kayıt ortamında verilmesinin istenmesi halinde, istenen kayıt ortamının maliyetine göre ücret talep edilecektir.


    KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI, GRUP İÇİ VERİ AKIŞLARI VE GDPR UYUM POLİTİKASI

    MOSER TEKSTİL SANAYİ TİCARET ANONİM ŞİRKETİ

    KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI, GRUP İÇİ VERİ AKIŞLARI VE GDPR UYUM POLİTİKASI

    1. Amaç

    MOSER TEKSTİL SANAYİ TİCARET ANONİM ŞİRKETİ ("Şirket"), İKİKIZ markasının sahibi ve ana operasyon şirketidir. İKİKIZ markası altında Türkiye'de Şirket ile birlikte İKİKIZ MAĞAZACILIK ANONİM ŞİRKETİ ve MOSER GİYİM DIŞ TİCARET VE PAZARLAMA LİMİTED ŞİRKETİ; yurt dışında IKIKIZ S.R.L. (İtalya), IKIKIZ SOCIEDAD LIMITADA (İspanya) ve MERLEY USA INC. (ABD) faaliyet göstermektedir. Grup şirketlerinin kullandığı satış ve operasyon sistemlerinin kurulumu ve yönetimi büyük ölçüde Şirket tarafından yürütüldüğünden, Şirket bu şirketlerin müşteri, sipariş, satış ve çalışan verilerine sistemler üzerinden düzenli ve sürekli olarak erişmektedir.

    Bu Politika; grup şirketleri arasındaki veri akışlarının hukuki niteliğini belirlemek ve kişisel verilerin yurt dışına aktarılmasında 6698 sayılı Kanun'un ("Kanun") 7499 sayılı Kanun ile değişik 9. maddesi, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ("Aktarım Yönetmeliği") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") hükümlerine uyumu sağlamak amacıyla hazırlanmıştır.

    2. Grup Yapısı ve Satış Akışları

    Şirket

    Ülke

    Faaliyet

    Kendi verileri bakımından konumu

    MOSER TEKSTİL SANAYİ TİCARET ANONİM ŞİRKETİ

    Türkiye

    Üretim; www.ikikiz.com yurt içi satışları; Trendyol, Hepsiburada ve Boyner satışları; grup şirketlerine ürün tedariki; ortak sistemlerin kurulumu ve yönetimi

    Veri sorumlusu (Kanun)

    İKİKIZ MAĞAZACILIK ANONİM ŞİRKETİ

    Türkiye

    Alaçatı / Çeşme mağazası; Şirket'in yüzde yüz bağlı ortaklığı

    Veri sorumlusu (Kanun)

    MOSER GİYİM DIŞ TİCARET VE PAZARLAMA LİMİTED ŞİRKETİ

    Türkiye

    Yurt dışı grup şirketlerine yapılan satışlarda ara ihracat şirketi

    Veri sorumlusu (Kanun); işlediği kişisel veri, ticari irtibat bilgileriyle sınırlıdır

    IKIKIZ S.R.L.

    İtalya

    İtalya'daki mağaza ve perakende satışlar

    Veri sorumlusu (GDPR)

    IKIKIZ SOCIEDAD LIMITADA

    İspanya

    İspanya'daki mağaza ve perakende satışlar; www.ikikiz.com üzerinden verilen yurt dışı siparişlerin son müşteriye faturalanması

    Veri sorumlusu (GDPR)

    MERLEY USA INC.

    ABD

    Etsy ve Faire üzerinden yapılan satışlar; fiziksel mağazası ve çalışanı yoktur

    Veri sorumlusu (ABD hukuku; AB'deki alıcılara satış yapılması halinde GDPR m. 3/2 ayrıca değerlendirilir)

     

    Ticari ve faturalama akışları şöyledir: Alaçatı mağazası için Şirket → İKİKIZ Mağazacılık → son müşteri; İtalya ve İspanya mağazaları için Şirket → MOSER Giyim → IKIKIZ S.R.L. / IKIKIZ SOCIEDAD LIMITADA → son müşteri; Etsy ve Faire siparişleri için Şirket → MOSER Giyim → MERLEY USA INC. → son müşteri. Bu ticari akış, kişisel veri akışını tek başına belirlemez; veri akışı ayrıca ortak sistemler üzerinden sağlanan erişim yönünden değerlendirilir.

    Kullanılan başlıca sistemler: Netsis (ERP ve muhasebe), Nebim (perakende satış ve stok yönetimi), Mobim altyapısı üzerinde çalışan www.ikikiz.com, Shopify, Etsy, Faire (satış kanalları), Mailchimp (e-posta pazarlama), ödeme altyapısı sağlayıcısı (www.ikikiz.com ödemeleri; kart ve banka verileri Şirket tarafından görüntülenmez) ve pazaryerlerinin satıcı panelleri.

    3. Grup İçi Veri Akışlarının Hukuki Niteliği

    Grup şirketleri ayrı tüzel kişilerdir; her biri kendi müşteri, çalışan ve iş ortağı verilerinin ayrı veri sorumlusudur. Aynı gruba dâhil olmak veya pay sahipliği ilişkisi, Kanun ve GDPR bakımından bir paylaşım ayrıcalığı doğurmaz. Şirket'in grup şirketlerinin verilerine erişimi, amacına göre iki ayrı nitelik taşır:

    Faaliyet

    Şirket'in rolü

    Hukuki dayanak ve belge

    Satış, müşteri, muhasebe ve insan kaynakları sistemlerinin kurulumu, barındırılması, bakımı ve yönetimi

    Veri işleyen (grup şirketi adına ve talimatıyla)

    Kanun m. 12/2 ve GDPR m. 28 uyarınca yazılı veri işleme hükümleri

    Grup şirketlerinin çalışanlarına ilişkin özlük, ücret ve bordro işlemlerinin merkezi olarak yürütülmesi

    Veri işleyen

    Kanun m. 12/2 ve GDPR m. 28 uyarınca yazılı veri işleme hükümleri

    Ana satıcı ve tedarikçi sıfatıyla satış süreçlerinin takibi, şirket ve satış kanalı bazında veri analizi ve raporlama

    Alıcı veri sorumlusu

    Grup şirketi bakımından meşru menfaat (Kanun m. 5/2-f; GDPR m. 6/1-f); veri sorumlusundan veri sorumlusuna paylaşım hükümleri

    Müşteri memnuniyeti ve müşteri ilişkilerinin yürütülmesi

    Alıcı veri sorumlusu

    Meşru menfaat; ilgili kişinin aydınlatma metninde açıkça bilgilendirilmesi

    Pazarlama ve müşteri ilişkileri yönetimi (CRM) faaliyetleri, ticari elektronik ileti gönderimi

    Alıcı veri sorumlusu

    Yalnızca ilgili kişinin açık rızası (Kanun m. 5/1; GDPR m. 6/1-a; ticari ileti mevzuatı)

     

    Şirket'in kendi amaçları için grup şirketlerinin verilerini kullandığı haller veri işleyenlik kapsamında değerlendirilemez. Bu nedenle her grup şirketiyle yapılan sözleşmeler, hem veri işleme hükümlerini hem de veri sorumlusundan veri sorumlusuna paylaşım hükümlerini birlikte içerir. Grup şirketleri, kendi aydınlatma metinlerinde ve gizlilik bildirimlerinde Şirket'e yapılan aktarımı, amaçlarını ve Şirket'in rolünü açıkça belirtir.

    4. Akış Haritası ve Gerekli Belgeler

    Akış

    Yön

    Veri kategorileri

    Hukuki çerçeve ve belge

    İKİKIZ Mağazacılık ile sistem yönetimi, insan kaynakları, raporlama, müşteri ilişkileri ve pazarlama

    Türkiye içi

    Mağaza müşteri, satış, iletişim, pazarlama izni; çalışan özlük, ücret ve banka bilgileri

    Kanun m. 8 ve m. 12/2; Grup İçi Veri İşleme ve Veri Paylaşım Sözleşmesi

    IKIKIZ S.R.L. ve IKIKIZ SOCIEDAD LIMITADA sistemlerine erişim (mağaza ve web müşterileri, satış, çalışan verileri)

    AB → Türkiye

    Ad, soyad, telefon, e-posta, fatura ve teslimat adresi, ülke, sipariş içeriği, tarih ve tutarı, fatura bilgisi, pazarlama izinleri; çalışan kimlik, iletişim, özlük, ücret ve banka bilgileri

    GDPR m. 46/2-c; Avrupa Komisyonu'nun 2021/914 sayılı Kararı ile kabul edilen Standart Sözleşme Maddeleri: veri işleme faaliyetleri için Modül 2, Şirket'in kendi amaçları için Modül 1; GDPR m. 28 hükümleri; aktarım etki değerlendirmesi

    Şirket'ten IKIKIZ S.R.L. ve IKIKIZ SOCIEDAD LIMITADA'ya geri iletim (raporlar, işlenmiş sipariş ve müşteri hizmetleri kayıtları)

    Türkiye → AB

    Yukarıdaki veriler

    Kanun m. 9/4: Kurul standart sözleşmesi (veri işleyenden veri sorumlusuna ve veri sorumlusundan veri sorumlusuna); imzadan itibaren beş iş günü içinde Kurul'a bildirim

    MERLEY USA INC. ile Etsy ve Faire siparişleri

    Türkiye ↔ ABD

    Alıcı adı, teslimat adresi, iletişim, sipariş içeriği; Faire siparişlerinde perakendeci firma yetkilisi bilgileri

    Kanun m. 9/4 Kurul standart sözleşmesi (veri sorumlusundan veri sorumlusuna); arızi gönderimlerde m. 9/6-b

    Grup şirketleri yetkilileri ve çalışanlarıyla operasyonel yazışmalar

    Türkiye ↔ AB ve ABD

    Ad, soyad, unvan, kurumsal iletişim

    Kanun m. 9/4 standart sözleşme; arızi hallerde m. 9/6-b

    Mailchimp (e-posta pazarlama)

    Türkiye → ABD

    Ad, soyad, e-posta, segment ve izin bilgisi

    Kanun m. 9/4 Kurul standart sözleşmesi (veri sorumlusundan veri işleyene); beş iş günü içinde Kurul bildirimi

    Shopify, Etsy ve Faire

    Türkiye ↔ sağlayıcı ülkesi

    Sipariş, teslimat ve iletişim verileri

    Shopify bakımından veri işleyen standart sözleşmesi; Etsy ve Faire kendi platformları bakımından bağımsız veri sorumlusudur, platform koşulları ve m. 9/6-b

    Google, Meta, TikTok (reklam ve analitik)

    Türkiye → ABD ve diğer

    Çerez, cihaz, IP ve davranış verileri

    Açık rıza (çerez yönetim paneli); kurumsal hizmetlerde standart sözleşme

    Bulut, kurumsal e-posta ve yazılım hizmetleri

    Türkiye → sağlayıcı ülkesi

    Kurumsal e-posta içerikleri, dosyalar

    Kanun m. 9/4 standart sözleşme (veri sorumlusundan veri işleyene)

    Yurt dışı bayiler ve toptan müşteriler

    Türkiye → bayi ülkesi

    Bayi yetkilisi kimlik ve iletişim, sipariş ve fatura

    Kanun m. 9/4 standart sözleşme veya arızi hallerde m. 9/6-b

    Yurt dışı fuar, seyahat ve konaklama

    Türkiye → ilgili ülke

    Çalışan kimlik ve pasaport bilgileri

    Kanun m. 9/6-b

     

    5. Kanun m. 9 Uyarınca Aktarım Rejimi

    5.1. Yeterlilik kararı

    Kişisel veriler, Kurul tarafından hakkında yeterlilik kararı verilmiş ülke, ülke içindeki sektör veya uluslararası kuruluşlara, Kanun m. 5 ve 6'daki işleme şartlarından birinin bulunması kaydıyla aktarılabilir. Şirket, Kurul tarafından ilan edilen yeterlilik kararlarını takip eder; yeterlilik kararı bulunmayan hallerde aktarımı uygun güvencelere veya istisnai hallere dayandırır.

    5.2. Uygun güvenceler

    Yeterlilik kararı bulunmayan hallerde aktarım; ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, (a) yurt dışındaki kamu kurumları arasında anlaşma, (b) Kurul tarafından onaylanan bağlayıcı şirket kuralları, (c) Kurul tarafından ilan edilen standart sözleşmenin değiştirilmeksizin imzalanması veya (d) Kurul tarafından onaylanan yazılı taahhütname güvencelerinden biri ile yapılabilir. Şirket, grup şirketleri ve sistematik aktarım yaptığı hizmet sağlayıcılar bakımından standart sözleşme yöntemini kullanır. Standart sözleşme, aktarımın tarafların rolüne uygun türüyle ve hiçbir hükmü değiştirilmeden imzalanır; imzadan itibaren beş iş günü içinde Kişisel Verilerin Korunması Sorumlusu tarafından Kurul'a bildirilir. Bildirim yapılmaması Kanun m. 18 uyarınca idari para cezası gerektirir.

    5.3. İstisnai haller

    Yeterlilik kararı ve uygun güvencenin bulunmadığı hallerde, yalnızca arızi olmak kaydıyla; muhtemel riskler hakkında bilgilendirilmiş ilgili kişinin açık rızası, ilgili kişi ile veri sorumlusu arasındaki sözleşmenin ifası için zorunluluk, ilgili kişi yararına üçüncü kişiyle yapılan sözleşme için zorunluluk, üstün kamu yararı, hakların tesisi ve korunması için zorunluluk, hayat ve beden bütünlüğünün korunması ile kamuya veya meşru menfaati bulunanlara açık sicillerden aktarım hallerinde aktarım yapılabilir. Grup şirketleriyle sistemler üzerinden sağlanan sürekli erişim, arızi nitelikte olmadığından istisnai hallere dayandırılamaz.

    5.4. Sonraki aktarımlar

    Yurt dışındaki alıcının verileri başka bir ülkeye aktarması da Kanun m. 9'a tabidir. Standart sözleşmelerde ve veri işleme hükümlerinde sonraki aktarımlar Şirket'in yazılı onayına bağlanır.

    6. GDPR Uyum Çerçevesi

    6.1. Uygulanabilirlik

    IKIKIZ S.R.L. ve IKIKIZ SOCIEDAD LIMITADA, AB'de yerleşik oldukları için GDPR m. 3/1 uyarınca doğrudan Tüzük'e tabidir. www.ikikiz.com üzerinden verilen yurt dışı siparişlerde satıcı ve veri sorumlusu IKIKIZ SOCIEDAD LIMITADA olduğundan, Şirket bu siparişler bakımından AB'deki kişilere doğrudan mal sunan taraf değildir. Şirket'in AB verilerine erişimi, grup şirketleri adına veri işleyen ve kendi amaçları bakımından Standart Sözleşme Maddeleri ile bağlı veri ithalatçısı sıfatıyla gerçekleşir; Şirket bu sözleşmelerden doğan GDPR yükümlülüklerine uyar. Şirket'in AB'deki kişilere doğrudan satış veya izleme faaliyeti başlatması halinde GDPR m. 3/2 ve m. 27 uyarınca AB temsilcisi atanması yeniden değerlendirilir.

    6.2. Ortak veri sorumluluğu

    Şirket ile bir AB grup şirketinin, belirli bir işlemenin amaç ve vasıtalarını birlikte belirlediği hallerde (örneğin İKİKIZ markası için ortak yürütülen bir pazarlama kampanyası veya ortak müşteri veri tabanı üzerinden yürütülen CRM faaliyeti) taraflar GDPR m. 26 anlamında ortak veri sorumlusudur. Bu hallerde aydınlatma, ilgili kişi başvuruları, ihlal bildirimi ve güvenlik yükümlülüklerinin paylaşımı yazılı olarak belirlenir ve bu düzenlemenin özü ilgili kişilere sunulur.

    6.3. AB'den Türkiye'ye aktarımlar

    Türkiye hakkında Avrupa Komisyonu'nun yeterlilik kararı bulunmadığından, IKIKIZ S.R.L. ve IKIKIZ SOCIEDAD LIMITADA'dan Şirket'e yapılan aktarımlar, sistemler üzerinden sağlanan uzaktan erişim dâhil, GDPR m. 46/2-c uyarınca 2021/914 sayılı Karar ile kabul edilen Standart Sözleşme Maddeleri'nin imzalanması ve Türk hukukunda kamu makamlarının verilere erişim rejiminin değerlendirildiği bir aktarım etki değerlendirmesi yapılması ile gerçekleştirilir. Şirket; aktarılan verilerin şifrelenmesi, şirket ve görev bazlı erişim kısıtlaması, erişim kayıtlarının tutulması ve kamu makamlarından gelen taleplerin hukuki incelemeden geçirilerek ilgili grup şirketine bildirilmesi gibi ek tedbirler uygular.

    6.4. Grup şirketlerinin GDPR yükümlülüklerine destek

    Şirket, veri işleyen sıfatıyla; grup şirketlerinin ilgili kişi başvurularını bir ay içinde yanıtlayabilmesi için gecikmeksizin destek verir, ihlalleri öğrenmesinden itibaren 24 saat içinde ilgili şirkete bildirir, GDPR m. 30/2 uyarınca işleme faaliyetleri kaydı tutar, veri koruma etki değerlendirmelerine katkı sağlar ve grup şirketlerinin denetim hakkını tanır. İtalya ve İspanya'daki mağazalarda kamera kullanımı, çalışan izleme ve yerel dilde aydınlatma gibi ülkeye özgü yükümlülükler ilgili grup şirketi tarafından yerel mevzuata göre yerine getirilir.

    6.5. Diğer ülke mevzuatları

    MERLEY USA INC. üzerinden yapılan satışlarda ABD eyalet mevzuatlarının eşik değerleri ve Etsy ile Faire'in satıcılara yönelik veri koruma koşulları takip edilir. Satış hacminin artması veya yeni pazarlara girilmesi halinde ülke bazlı uyum değerlendirmesi yapılır.

    7. Grup İçi Veri Paylaşım İlkeleri

    –  Ortak sistemlerdeki her kaydın hangi grup şirketine ait olduğu ve hangi hukuki sebeple toplandığı işaretlenir; veriler şirket bazında ayrıştırılır.

    –  Grup şirketlerinin müşteri verileri, ilgili kişinin bu amaçla verilmiş açık rızası bulunmadıkça Şirket'in pazarlama listelerine ve Mailchimp hesabına dâhil edilmez. Pazarlama izinleri şirket ve ülke bazında ayrı tutulur.

    –  Şirket'in veri işleyen sıfatıyla eriştiği verilere, yalnızca ilgili şirket adına iş yapan ve görevi gereği yetkilendirilen Şirket çalışanları, kendilerine özgü ve erişimleri kayıt altına alınan hesaplarla erişir.

    –  Grup şirketlerinin çalışanlarına ait ücret, banka ve özel nitelikli veriler ayrı yetki ile korunur ve yalnızca insan kaynakları ve bordro amacıyla kullanılır.

    –  AB'de yerleşik ilgili kişilere ait veriler Türkiye'de şifreli ortamda saklanır; Türk kamu makamlarından bu verilere ilişkin gelen talepler hukuki incelemeden geçirilir ve ilgili grup şirketi bilgilendirilir.

    –  Grup içi sözleşmeler ve veri akış haritası yılda en az bir kez gözden geçirilir.

    8. Aktarım Öncesi Kontrol Listesi

    –  Aktarımın amacı, veri kategorileri, ilgili kişi grupları, alıcı ve alıcının rolü belirlenerek envantere ve VERBİS kaydına işlenir.

    –  Kanun m. 5 veya 6 kapsamında bir işleme şartının varlığı doğrulanır.

    –  Alıcının bulunduğu ülke için yeterlilik kararı sorgulanır; yoksa tarafların rolüne uygun standart sözleşme türü seçilir, değiştirilmeden imzalanır ve beş iş günü içinde Kurul'a bildirilir.

    –  AB'den gelen veriler için Standart Sözleşme Maddeleri'nin uygun modülü ve aktarım etki değerlendirmesi tamamlanır.

    –  Alıcı ile veri işleme veya veri paylaşım hükümleri yazılı hale getirilir; sonraki aktarımlar onaya bağlanır; denetim hakkı saklı tutulur.

    –  Aktarım şifreli kanallardan yapılır; alıcının teknik ve idari tedbirleri belgelenir.

    –  Aydınlatma metinleri ve gizlilik bildirimleri aktarımı, alıcı grubunu ve amacı içerecek şekilde güncellenir.

    –  Aktarım yılda en az bir kez gözden geçirilir; sona eren aktarımlarda verilerin iadesi veya imhası sağlanır.

    9. Sorumluluk ve Yürürlük

    Bu Politika'nın uygulanmasından Kişisel Verilerin Korunması Sorumlusu, bilgi işlem birimi, e-ticaret birimi, insan kaynakları birimi ve dış ticaret ve lojistik birimi müştereken sorumludur. Politika, yönetim kurulu onayı ile yürürlüğe girer; Kurul'un yeterlilik kararları, standart sözleşme düzenlemeleri, grup yapısındaki değişiklikler ve GDPR uygulamasındaki gelişmeler doğrultusunda en az yılda bir kez gözden geçirilir.

    Güncelleme tarihi: 8 Ekim 2026.


    More