AYDINLATMA METNİ
(6698 sayılı Kişisel Verilerin Korunması Kanunu Kapsamında)
1. VERİ SORUMLUSU VE İLETİŞİM BİLGİLERİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla:
Unvan: İmplamarkt Elektronik Ticaret ve Bilişim Hizmetleri A.Ş.
Adres: [●]
KEP Adresi: [●]
E-posta: [●]
Telefon: [●]
olarak, sizlere ait kişisel verileri aşağıda açıklanan çerçevede işlemekteyiz.
Bu metin; müşterilerimiz, platform kullanıcılarımız, çalışan adaylarımız, iş ortaklarımız, tedarikçilerimiz ve bunların çalışan/yetkilileri başta olmak üzere İmplamarkt ile ilişkisi bulunan tüm gerçek kişilere yöneliktir.
2. GENEL İLKELER VE ORTAK HÜKÜMLER
Tüm veri kategorileri için İmplamarkt, KVKK’nın 4. maddesi uyarınca kişisel verileri:
Hukuka ve dürüstlük kurallarına uygun,
Doğru ve güncel,
Belirli, açık ve meşru amaçlarla,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar
saklamakta ve işlemektedir.
Aşağıda, veri konusu kişi gruplarına göre işlenen veri kategorileri, işleme amaçları, hukuki sebepleri ve toplanma yöntemleri ayrı ayrı özetlenmiştir.
3. MÜŞTERİLER / PLATFORMLA İŞLEM YAPAN DİŞ HEKİMLERİ VE KURUMLAR
3.1. Müşteri İşlem Bilgileri
İşlenen Kişisel Veriler (Örnekler):
Fatura bilgileri, sipariş bilgileri, verilen talepler ve şikâyetler, müşteri yorumları, alışveriş geçmişi vb.
Veri İşleme Amaçları:
Tedarik zinciri süreçlerinin planlanması ve yürütülmesi
Mal/hizmet satış ve satış sonrası destek süreçlerinin yürütülmesi
Sözleşme kurulması ve ifası, siparişlerin yönetimi
Müşteri ilişkileri ve müşteri memnuniyeti süreçlerinin yürütülmesi
Talep ve şikâyetlerin kayıt altına alınması ve takibi
Finans ve muhasebe işlemlerinin yürütülmesi (faturalama, tahsilat, iade vb.)
Pazarlama ve kampanya süreçlerinin yönetilmesi, pazarlama analizi yapılması
Faaliyetlerin mevzuata uygunluğunun sağlanması, denetim ve raporlama
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Saklama ve arşiv süreçlerinin yürütülmesi
Hukuki Sebepler (KVKK m.5):
Kanunlarda açıkça öngörülmesi
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
Bu amaçlar dışında kalan pazarlama/iletişim faaliyetleri bakımından açık rıza aranmakta, bu kapsam ayrı bir Rıza Metni ile düzenlenmektedir.
Toplanma Yöntemleri:
Basılı veya elektronik formlar, çağrı merkezi kayıtları, e-postalar, web sitesi ve mobil uygulama üzerinden yapılan işlemler, kullanılan iş uygulamaları/ERP sistemleri (ör. SAP vb.) aracılığıyla.
3.2. İşlem Güvenliği Bilgileri
İşlenen Kişisel Veriler (Örnekler):
IP adresi, internet sitesi veya mobil uygulama giriş-çıkış kayıtları, kullanıcı adı ve şifre bilgileri, bağlantı zamanı ve süresi, trafik verileri, cihaz tanımlayıcıları (IMEI, MAC vb. – çevrimiçi kullanıcı bölümünde ayrıca açıklanmıştır).
Veri İşleme Amaçları:
Bilgi güvenliği süreçlerinin yürütülmesi ve sistem güvenliğinin sağlanması
Yetkisiz erişim ve dolandırıcılık girişimlerinin önlenmesi
Veri sorumlusu operasyonlarının ve altyapısının güvenliğinin temini
İş süreçlerinin ve platform kullanımının denetlenmesi
Saklama ve arşiv faaliyetlerinin yürütülmesi
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Faaliyetlerin mevzuata uygunluğunun temini
Hukuki Sebepler (KVKK m.5):
Kanunlarda açıkça öngörülmesi
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Meşru menfaat sebebine dayalı zorunlu veri işleme
Toplanma Yöntemleri:
Bilgi güvenliği sistemleri, sunucular, log kayıtları, ağ cihazları ve elektronik ortamda çalışan diğer sistem ve uygulamalar üzerinden otomatik yollarla.
3.3. Finans Bilgileri
İşlenen Kişisel Veriler (Örnekler):
Şifrelenmiş kredi kartı bilgileri (kart numarası saklanıyorsa maskeleme/şifreleme ile), banka hesap ve IBAN numarası, iade/ödeme hareketlerine ilişkin bilgiler.
Veri İşleme Amaçları:
Mal/hizmet satış süreçlerinin yürütülmesi, tahsilat ve ödeme işlemleri
İade ve bedel iadesi süreçlerinin yürütülmesi
Finans ve muhasebe işlerinin yürütülmesi
Risk yönetimi ve dolandırıcılık önleme süreçlerinin yürütülmesi
Sözleşme süreçlerinin yürütülmesi
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Saklama ve arşiv faaliyetlerinin yürütülmesi
Faaliyetlerin mevzuata uygun yürütülmesi
Hukuki Sebepler (KVKK m.5):
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi için zorunlu olması
Toplanma Yöntemleri:
Online ödeme formları, basılı/onay formları, e-postalar ve Platform üzerinden yapılan finansal işlemler, banka ve ödeme kuruluşları entegrasyonları aracılığıyla.
3.4. Çağrı Merkezi ve Görsel/İşitsel Kayıtlar
İşlenen Kişisel Veriler:
Çağrı merkezi ses kayıtları, görüşme tarih ve saat bilgileri, görüşme içeriğinde paylaşılan bilgiler.
Veri İşleme Amaçları:
Müşteri ilişkileri yönetimi ve müşteri memnuniyeti süreçlerinin yürütülmesi
Ürün/hizmet satış sonrası destek süreçlerinin yürütülmesi
Talep ve şikâyetlerin kaydı ve takibi
Pazarlama ve analiz çalışmalarının yürütülmesi (açık rızaya tabi kısımlar saklı kalmak kaydıyla)
Firma ürün ve hizmetlerine bağlılık süreçlerinin yönetimi
Saklama ve arşiv faaliyetleri
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Hukuki Sebepler (KVKK m.5):
Kanunlarda açıkça öngörülmesi
Hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması
Meşru menfaat kapsamında gerekli veri işleme
Toplanma Yöntemleri:
Çağrı merkezimize yapılan aramalar esnasında kullanılan ses kayıt sistemleri aracılığıyla elektronik ortamda.
3.5. Lokasyon Bilgileri
İşlenen Kişisel Veriler:
Yaklaşık veya kesin konum bilgileri (cihaz/uygulama ayarınıza bağlı olarak).
Veri İşleme Amaçları:
Müşteri ilişkileri ve deneyim yönetimi süreçlerinin yürütülmesi
Pazarlama analiz çalışmalarının yürütülmesi
Reklam, kampanya ve promosyon süreçlerinin yürütülmesi
Ürün/hizmet pazarlama ve satış süreçlerinin desteklenmesi
Operasyon ve hizmet planlama (ör. bulunduğunuz bölgedeki tedarikçilerin/ürünlerin gösterilmesi)
Hukuki Sebep (KVKK m.5 ve m.9):
İlgili kişinin açık rızası
Toplanma Yöntemleri:
Tarayıcı ayarlarınız, mobil uygulama izinleriniz ve cihaz tercihleriniz doğrultusunda konum servisleri üzerinden.
4. ÇEVRİMİÇİ KULLANICILAR (ZİYARETÇİLER)
4.1. İşlem Güvenliği ve Cihaz Bilgileri
İşlenen Veriler (Örnekler):
IP adresi, site giriş/çıkış kayıtları, kullanıcı adı/şifre, bilgisayar ekran kayıtları, cihaz IMEI, cihaz MAC adresi.
Veri İşleme Amaçları:
Bilgi güvenliği süreçlerinin yürütülmesi
Faaliyetlerin mevzuata uygun yürütülmesi
Müşteri ilişkileri yönetimi süreçlerinin desteklenmesi
Talep ve şikâyetlerin takibi
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Hukuki Sebepler:
Kanunlarda açıkça öngörülmesi
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunluluk
Meşru menfaat kapsamında zorunlu veri işleme
Toplanma Yöntemleri:
İnternet uygulamaları, bilgi sistemleri, telekomünikasyon altyapısı, bilgisayar ve mobil cihazlar üzerinden otomatik yollarla.
5. KİŞİSEL VERİLERİN AKTARILMASI (GENEL)
Müşterilere, çevrimiçi kullanıcılara, çalışan adaylarına, iş ortağı ve tedarikçi yetkili/çalışanlarına ait kişisel veriler; KVKK’nın:
8. maddesi (Türkiye içinde aktarım)
9. maddesi (yurt dışına aktarım)
kapsamında, gerekli idari ve teknik tedbirler alınarak ve amacın gerektirdiği ölçüde aşağıda sayılan alıcılara aktarılabilmektedir:
İştiraklerimiz ve bağlı ortaklıklarımız
İş ortaklarımız, tedarikçilerimiz, kargo/lojistik şirketleri, ürün yetkili servisleri
Bankalar, ödeme kuruluşları ve finans kuruluşları
Toplu SMS/E-posta hizmet sağlayıcıları
Zorunlu durumlarda yetkili kamu kurum ve kuruluşları, yargı mercileri, düzenleyici ve denetleyici kurumlar
Bilgi teknolojileri altyapı tedarikçilerimiz ve barındırma/hizmet sağlayıcılarımız
Yurt dışına aktarım söz konusu olduğunda, KVKK m.9’da öngörülen açık rıza veya Kurul tarafından belirlenen yeterli güvenlik kriterlerine uygun ülke/kuruluş şartları gözetilmektedir.
6. ÇALIŞAN ADAYLARI
Bu bölüm, İmplamarkt’a iş başvurusu yapan gerçek kişilere ilişkindir.
6.1. Kimlik Bilgileri
Veriler: Ad-soyad, medeni hâl, doğum tarihi ve yeri vb.
Amaçlar:
Çalışan adaylarının seçme-yerleştirme ve başvuru süreçlerinin yürütülmesi, insan kaynakları politikalarının planlanması, mülakat süreçlerinin yürütülmesi, iletişim faaliyetleri.
Hukuki Sebepler:
Sözleşmenin kurulmasına yönelik ön adımlar kapsamında gerekli olması
Meşru menfaat kapsamında zorunlu veri işleme
Yöntemler:
E-posta ile gönderilen CV’ler, özel istihdam büroları (İŞKUR, Kariyer.net vb.), profesyonel ağlar (LinkedIn vb.).
6.2. İletişim Bilgileri
E-posta adresi, adres, cep telefonu bilgileri; aday ile iletişim kurulması, mülakat organizasyonu ve insan kaynakları süreçlerinin yürütülmesi amaçlarıyla, yukarıdaki hukuki sebeplere dayanarak işlenir.
6.3. Özlük ve Mesleki Deneyim Bilgileri
Askerlik durumu, referanslar, CV içeriği; eğitim geçmişi, iş deneyimleri, yabancı dil bilgisi, sertifikalar vb. insan kaynakları süreçleri, ücret politikası ve iş teklifinin şekillendirilmesi amaçlarıyla; KVKK m.5/2 (c), (f) hükümlerine dayanarak işlenir. Referans kişi bilgilerinde açık rıza aranabilir.
6.4. Sağlık Bilgileri
Engellilik durumu gibi özel nitelikli kişisel veriler; sadece ilgili mevzuatın izin verdiği hâllerde ve yetkili kurum/kişiler aracılığıyla, KVKK m.6’ya uygun şekilde işlenir. Bu kapsam dışında yapılacak işlemler için açık rızanız aranır.
7. İŞ ORTAĞI VE TEDARİKÇİLER (YETKİLİ VE ÇALIŞANLAR)
Bu bölüm; İmplamarkt ile ticari ilişki içinde olan iş ortaklarının ve tedarikçilerin çalışan ve yetkililerine ilişkindir.
Her bir veri kategorisi için:
Kimlik Bilgileri (ad-soyad, TCKN, imza, kimlik fotokopisi vb.)
İletişim Bilgileri (e-posta, telefon, adres vb.)
İşlem Bilgileri (talep, sipariş, sözleşme detayları vb.)
Finans Bilgileri (banka hesap, IBAN, cari hesap bilgileri vb.)
Hukuki İşlem Bilgileri (dava dosyası bilgileri, yazışmalar, ihtarnameler vb.)
Risk Yönetimi Bilgileri (ticari/teknik/idari risk analizleri vb.)
Özlük ve Mesleki Deneyim Bilgileri (özgeçmiş, unvan, eğitim vb. – tedarikçi çalışanları için)
Fiziksel Mekân Güvenliği Bilgileri (kamera kayıtları, giriş-çıkış kayıtları vb.)
İşlem Güvenliği Bilgileri (IP, kullanıcı adı, loglar vb.)
işlenebilmektedir.
Amaçlar (özet):
Ticari ilişkinin kurulması ve yürütülmesi, mal/hizmet satın alım süreçleri
Sözleşme süreçlerinin yürütülmesi, ifası ve denetlenmesi
Finans, muhasebe ve raporlama süreçleri
İç denetim, risk yönetimi, bilgi ve fiziksel güvenliğin sağlanması
İş sağlığı ve güvenliği, acil durum süreçleri
Hukuki işlerin takibi ve mevzuata uyum
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Saklama ve arşiv faaliyetlerinin yürütülmesi
Hukuki Sebepler (genel):
Kanunlarda açıkça öngörülmesi
Sözleşmenin kurulması veya ifası için zorunlu veri işleme
Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi
Meşru menfaat sebebiyle zorunlu veri işleme
Sağlık verileri gibi özel nitelikli verilerde KVKK m.6’daki istisnalar ve/veya açık rıza
Toplanma Yöntemleri:
Sözleşmeler, taahhütnameler, formlar, kartvizitler, e-postalar, çağrı merkezi kayıtları, ERP veya diğer iş programları, CCTV kameralar, resmi ve ticari yazışmalar, toplantı ve etkinlik kayıtları vb.
8. SAKLAMA VE İMHA POLİTİKASI
İmplamarkt, kişisel verileri için ayrı bir Kişisel Veri Saklama ve İmha Politikası yürütmektedir.
İlgili mevzuatta belirli bir süre öngörülmüşse, veri en az bu süre boyunca saklanır.
Olası dava ve idari süreçler dikkate alınarak, bu sürelere ilave 6 ay – 1 yıl güvenlik marjı eklenebilir.
Mevzuatta özel bir süre öngörülmemişse, aramızdaki hukuki ilişkinin sona ermesinden itibaren genel olarak 10 yıllık zamanaşımı süresi sonunda veriler silinir, yok edilir veya anonim hale getirilir.
Kişisel verilerin işlenmesini gerektiren sebeplerin tamamı ortadan kalktığında veya saklama süresi dolduğunda, veriler ilk periyodik imha döneminde ve en geç 6 ay içinde resen silinir, yok edilir veya anonimleştirilir.
İlgili kişinin geçerli bir sebeple silme/yok etme talebinde bulunması hâlinde, yasal olarak mümkün olduğu ölçüde en geç 30 gün içinde işlem yapılır. Ancak, mevzuatta belirlenen zorunlu saklama süreleri dolmadan bu verilerin silinmesi/imhası talep edilemez.
9. KVKK KAPSAMINDA HAKLARINIZ
KVKK ve ilgili mevzuat çerçevesinde, İmplamarkt nezdindeki kişisel verilerinizle ilgili olarak:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Verilerin aktarıldığı üçüncü kişileri bilme,
Verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. BAŞVURU USULÜ
Kişisel verilerinize ilişkin taleplerinizi, **“İlgili Kişi Başvuru Formu”**nu kullanarak veya formda yer alan zorunlu bilgileri içerecek şekilde;
Islak imzalı ve kimlik fotokopisi ekli dilekçenizi posta yolu ile
Adres: [……………………]
Geçerli bir kimlik belgesi ile birlikte şirket merkezimize bizzat başvurarak,
Kayıtlı elektronik posta (KEP) adresiniz ve güvenli elektronik imza/mobil imza kullanmak suretiyle
KEP: [●]
Sistemlerimizde kayıtlı bulunan e-posta adresinizden
E-posta: kvk@[implamarkt].com (alan adını sen belirleyebilirsin)
ulaştırabilirsiniz.
Başvurularda; ad-soyad, T.C. kimlik numarası (yabancılar için pasaport no/kimlik no), tebligata esas adres, varsa bildirime esas e-posta adresi ve telefon/faks numarası ile talep konusu yer almalıdır. Başkası adına işlem yapılabilmesi için özel vekaletname ibrazı zorunludur.
İmplamarkt, taleplerinizi niteliğine göre en geç 30 gün içinde sonuçlandıracak; olumlu/olumsuz cevabı tarafınıza, başvuruda tercih ettiğiniz usule uygun şekilde iletecektir. Yetkisiz üçüncü kişiler tarafından iletilen talepler değerlendirmeye alınmayacaktır.
