KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA GENEL AYDINLATMA METNİ
İşbu Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni (“Aydınlatma Metni”); 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), KVKK’nın 10. maddesi, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, Türk Ticaret Kanunu, Vergi Usul Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun, ilgili ikincil mevzuat ile Kişisel Verileri Koruma Kurulu kararları dikkate alınarak; veri sorumlusu sıfatıyla Soho Giyim ve Enerji A.Ş. (“Şirket”) tarafından hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatını haiz;
Soho Giyim ve Enerji A.Ş.
Adres: Kazlıçeşme Mh. Demirhane Cd, Hacı Reşit Bey Sk. No:11/1, 34020 Zeytinburnu/İstanbul
Telefon: (0212) 416 59 97
Faks: (0212) 416 59 98
E-posta: info@sohocompany.com.tr
KEP: sohogiyim@hs01.kep.tr
Web Sitesi: https://www.sohocompany.com.tr/
tarafından aşağıda belirtilen usul ve esaslar çerçevesinde işlenmektedir.
2. İşlenen Kişisel Veri Kategorileri
Şirket faaliyetleri (perakende, toptan satış, e-ticaret, enerji, tedarik vb.) kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:
• Kimlik Bilgileri (Ad, soyad, TCKN, imza vb.)
• İletişim Bilgileri (Telefon, e-posta, KEP, adres)
• Finansal ve Muhasebesel Veriler (Banka hesap, IBAN, fatura, cari hesap bilgileri)
• Müşteri, Tedarikçi ve İş Ortağı İşlem Verileri (Sipariş, talep, sözleşme kayıtları)
• Hukuki İşlem ve Uyuşmazlık Verileri (Dava, icra, ihtarname kayıtları)
• Kurumsal Yazışmalar, Talep ve Şikâyet Kayıtları
• Elektronik İşlem Kayıtları, Log ve Trafik Verileri
• IP Adresi, Çerez ve Web Sitesi Kullanım Bilgileri
• Fiziksel Mekân Güvenliği Kapsamında Kamera Kayıtları
• Ziyaretçi Giriş-Çıkış Kayıtları
• İnsan Kaynakları Başvuru Verileri
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz; Şirket’in tekstil, perakende, mağazacılık ve enerji alanlarında yürüttüğü faaliyetler kapsamında;
• Şirket’in ticari, operasyonel ve idari faaliyetlerinin planlanması ve yürütülmesi,
• Ürün ve hizmet satış süreçlerinin (mağaza ve e-ticaret) yönetimi, sipariş, sevkiyat ve iade operasyonlarının gerçekleştirilmesi,
• Finansal ve muhasebesel süreçlerin (fatura, tahsilat, ödeme vb.) yürütülmesi,
• Tedarik zinciri yönetimi, lojistik ve depolama süreçlerinin takibi,
• Müşteri ilişkileri yönetimi, talep ve şikâyet süreçlerinin sonuçlandırılması,
• Sözleşmelerin kurulması, ifası ve sona erdirilmesi,
• Vergi mevzuatı, Türk Ticaret Kanunu ve ilgili diğer mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarına (Gelir İdaresi Başkanlığı, Mahkemeler vb.) yapılması gereken bildirimlerin gerçekleştirilmesi,
• İç kontrol, iç denetim, raporlama ve risk yönetimi süreçlerinin işletilmesi,
• Hukuki uyuşmazlıkların takibi ve ispat yükümlülüğü gereği delil muhafazası,
• Bilgi güvenliği, siber güvenlik ve erişim kontrolünün sağlanması,
• Fiziksel mekân güvenliğinin (kamera ve ziyaretçi kayıtları ile) temini,
• Web sitesi ve dijital kanalların yönetilmesi
amaçlarıyla işlenmektedir.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepler
Kişisel verileriniz; mağazalarımız, genel müdürlük ofisimiz, web sitemiz, mobil uygulamalarımız, çerezler, sözleşmeler, ticari belgeler, faturalar, kamera sistemleri, ziyaretçi kayıt formları, telefon, e-posta, KEP yazışmaları ve sosyal medya kanalları aracılığıyla otomatik veya otomatik olmayan yollarla toplanmaktadır.
Veri işleme faaliyetleri;
• KVKK m.5/2-a (kanunlarda açıkça öngörülmesi),
• KVKK m.5/2-c (sözleşmenin kurulması ve ifası),
• KVKK m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi),
• KVKK m.5/2-e (bir hakkın tesisi, kullanılması veya korunması),
• KVKK m.5/2-f (veri sorumlusunun meşru menfaati)
hukuki sebeplerine dayanılarak yürütülmektedir. Açık rıza gerektiren hallerde (örneğin ticari elektronik ileti gönderimi) ayrıca açık rıza alınmaktadır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz; Şirket’in tabi olduğu mevzuat ve faaliyet alanı gereği olmak üzere;
• Gelir İdaresi Başkanlığı ve Vergi Daireleri,
• Sosyal Güvenlik Kurumu,
• Gümrük ve Ticaret Bakanlığı ilgili birimleri,
• Yetkili mahkemeler, savcılıklar ve icra daireleri,
• Diğer yetkili kamu kurum ve kuruluşları
ile; ayrıca faaliyetlerin yürütülmesi ile sınırlı olmak kaydıyla;
• Bankalar ve finans kuruluşlarına,
• Bağımsız denetim, gümrük ve mali müşavirlik firmalarına,
• Hukuk büroları ve danışmanlara,
• Lojistik, kargo, nakliye ve depolama hizmeti veren tedarikçilere,
• Bilgi teknolojileri, yazılım ve altyapı hizmet sağlayıcılarına,
• Gerektiğinde grup şirketlerine ve iş ortaklarına
aktarılabilmektedir. Bu aktarımlar, kanuni yükümlülüklerin yerine getirilmesi, meşru menfaat ve sözleşmenin ifası hukuki sebeplerine dayanmakta olup, yasal zorunluluklar haricinde açık rıza olmaksızın üçüncü kişilere aktarılmamaktadır.
6. Kişisel Verilerin Saklanması, Güvenliği ve İmhası
Kişisel verileriniz; Türk Ticaret Kanunu, Vergi Usul Kanunu, KVKK ve ilgili ikincil düzenlemelerde öngörülen süreler ile hukuki zamanaşımı süreleri dikkate alınarak ve Şirket bünyesinde yürürlükte bulunan Kişisel Veri Saklama ve İmha Politikası doğrultusunda muhafaza edilmektedir.
Şirket; KVKK’nın 12. maddesi kapsamında kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri almakta; erişim yetkilerini sınırlamakta, loglama faaliyetleri yürütmekte, bilgi güvenliği altyapısını düzenli olarak denetlemektedir.
Saklama süresinin sona ermesi veya veri işleme amacının ortadan kalkması hâlinde kişisel veriler; resen veya ilgili kişinin talebi üzerine, KVKK ve ilgili yönetmelik hükümlerine uygun şekilde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
7. İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca ilgili kişiler;
• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini talep etme,
• Bu işlemlerin üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemler ile analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
8. Başvuru Usulü
KVKK’nın 11. maddesi kapsamında sahip olduğunuz haklara ilişkin taleplerinizi; kimliğinizi tevsik edici bilgi ve belgeler ile birlikte aşağıda belirtilen yöntemlerden biri aracılığıyla Şirket’e iletebilirsiniz:
• Yazılı olarak ıslak imzalı başvuru ile Şirket adresine,
• Kayıtlı Elektronik Posta (KEP) adresi üzerinden: sohogiyim@hs01.kep.tr,
• Şirket’e daha önce bildirilen ve sistemlerinde kayıtlı bulunan elektronik posta adresiniz aracılığıyla info@sohocompany.com.tr adresine,
• Kişisel Verileri Koruma Kurulu tarafından belirlenen ve ilan edilen diğer başvuru yöntemleri ile.
Başvurular, talebin niteliğine göre en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye uygun olarak ücret talep edilebilecektir.
SOHO GİYİM VE ENERJİ A.Ş.
