BUTİKO BİLGİ TEKNOLOJİ PAZARLAMA TİCARET ANONİM ŞİRKETİ

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

İÇİNDEKİLER:

  1. BİLGİLENDİRME
  2. TANIMLAR
  3. VERİ SORUMLUSUNUN KİMLİĞİ VE İLETİŞİM BİLGİLERİ
  4. İŞLENEN KİŞİSEL VERİLERİNİZ
    • ÜYELERİMİZ
    • SATICILARIMIZ
  5. KİŞİSEL VERİLERİNİZ HANGİ AMAÇLA İŞLENMEKTEDİR?
  6. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
  7. KİŞİSEL VERİLERİNİZİ KİMLERE VE HANGİ AMAÇLA AKTARIYORUZ?
  8. KİŞİSEL VERİSİ İŞLENEN "İLGİLİ KİŞİ" OLARAK KANUN NEZDİNDEKİ HAKLARINIZ NELERDİR?

1) BİLGİLENDİRME

BUTİKO BİLGİ TEKNOLOJİ PAZARLAMA TİCARET ANONİM ŞİRKETİ ("BUTİKO" veya "Şirket"), butiko.com.tr internet sitesi ve mobil uygulamasının sahibidir. BUTİKO, kurduğu elektronik ticaret platformu üzerinden tedarikçileri, üreticileri ve tüketicileri bir araya getirir.

BUTİKO, Websitesi'nde yer alan herhangi bir ürün veya hizmetin satıcısı konumunda değildir ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca aracı hizmet sağlayıcıdır.

BUTİKO tarafından gizliliğinize saygı duyulmakta ve veri güvenliğinize önem verilmektedir. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun", "KVKK") ve ilgili diğer mevzuatlar dâhilinde sizleri bilgilendirmek ve aydınlatmak amacıyla işbu aydınlatma metni hazırlanmıştır.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") 7 Nisan 2016 tarihli Resmi Gazete'de yayınlanmak suretiyle ihdas edilmiş ve yürürlüğe girmiştir. Kanun; Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir.

Şirketimiz KVKK kapsamında kişisel verilerinizi hukuka uygun olarak işlemektedir.

İşbu Aydınlatma Metni, yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde veri sorumlusu Şirketimiz tarafından her zaman güncellenebilir. Veri sorumlusu olarak kişisel verilerin işlenmesi ve aktarılması amaçlarında ve toplanma yöntemlerinde gerçekleşecek değişiklikler çerçevesinde ilgili metinleri güncelleme hakkımızı her zaman saklı tutuyoruz.

Kişisel verilerinizin tarafımızca işlenmesine ilişkin diğer detaylı bilgilere VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) bildirim kaydımızdan ulaşabilirsiniz. Faaliyetlerimizde ve çalışma yapımızda oluşabilecek değişikliklere göre kişisel veri işleme faaliyetlerimizde de değişiklik olabilir. Yapılan değişikliklere ilişkin güncellemelerin takibini internet sitemiz ve sosyal medya hesaplarımızdan yapabilirsiniz. Yine güncellemeler doğrultusunda VERBİS kayıt bilgilerimizi de düzenli olarak kontrol etmekte ve değiştirmekteyiz.

2) TANIMLAR

Terim Açıklama
Açık Rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Üye Üyelik koşullarını kabul ederek web sitesine giriş yapan ve/veya ürün satın alan kişileri ifade eder.
Satıcı BUTİKO ile yaptığı sözleşme kapsamında butiko.com.tr'ye üye olan ve oluşturduğu hesap üzerinden yayınladığı ilanlar aracılığıyla çeşitli Ürün ve/veya hizmetleri satışa arz eden tüzel/gerçek kişi üyeyi ifade eder.
Şirket Reşitpaşa Mah. Katar Cad. İtü Arı Teknokent 3 Binası No: 4 İç Kapı No: 201 Sarıyer / İstanbul" adresinde mukim BUTİKO BİLGİ TEKNOLOJİ PAZARLAMA TİCARET ANONİM ŞİRKETİ'ni ifade eder.
Çerez (Cookie) Kullanıcıların bilgisayarlarına yahut mobil cihazlarına kaydedilen ve ziyaret ettikleri web sayfalarındaki tercihleri ve diğer bilgileri depolamaya yardımcı olan küçük dosyaları ifade eder.
İrtibat Kişisi Türkiye'de yerleşik olan tüzel kişiler ile Türkiye'de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişiyi ifade eder.
Kanun/KVKK 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete 'de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ifade eder.
Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Kişisel Verilerin İşlenmesi Kişisel verilerin tamamen veya kısmen otomatik olan yahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Kişisel Veri Sahibi Kişisel verisi işlenen gerçek kişiyi ifade eder.
Kurul Kişisel Verileri Koruma Kurulu'nu ifade eder.
Veri İşleyen Veri sorumlusundan aldığı yetki ve talimat doğrultusunda, veri sorumlusu adına kişisel verileri işleyen gerçek yahut tüzel kişiyi ifade eder.
Veri Kayıt Sistemi Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.
Veri Sorumlusu Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

3) VERİ SORUMLUSUNUN KİMLİĞİ VE İLETİŞİM BİLGİLERİ

İşbu Aydınlatma Metninde ifade edilmiş olduğu üzere ŞİRKET, KVKK gereğince veri sorumlusudur.

i. Veri Sorumlusu Bilgisi

ii. İrtibat Kişisi

4) İŞLENEN KİŞİSEL VERİLERİNİZ

A-ÜYELERİMİZ

Üyelik koşullarını kabul ederek web sitesine giriş yapan ve/veya ürün satın alan kişiler “Üye” olarak tanımlanmaktadır. Sitemize üye olmanız halinde aşağıdaki kişisel verileriniz işlenecektir.

B-SATICILARIMIZ (Üye İşyeri Yetkilisi, Çalışanı, Hissedarları)

BUTİKO ile yaptığı sözleşme kapsamında butiko.com.tr'ye üye olan ve oluşturduğu hesap üzerinden yayınladığı ilanlar aracılığıyla çeşitli Ürün ve/veya hizmetleri satışa arz eden tüzel/gerçek kişi “Satıcı” olarak tanımlanmaktadır. Kanunda “kişisel verileri işlenen gerçek kişiler” ifadesi kullanıldığından, verileri işlenen tüzel kişiler bu Kanunun kapsamı dışında tutulmuştur. Bu sebeple işbu Aydınlatma Metninde bahsedilen tüzel kişiliğin kendisi değildir. Tüzel kişiliğin yetkilisi, çalışanı ve/veya hissedarlarıdır. Sitemizi ürünleri satışa sunmak ve satmak amacıyla kullanmanız halinde aşağıdaki kişisel verileriniz işlenecektir.

5) KİŞİSEL VERİLERİNİZ HANGİ AMAÇLA İŞLENMEKTEDİR?

6) KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz butiko.com.tr web sitesi üzerinden dijital ortamlarda otomatik ya da kısmen otomatik yöntemlerle elde edilmektedir. Bu elde etme işlemleri, web sitesine girmeniz, formları doldurmanız veya bazı bilgilerinizin çerezler aracılığı ile toplanması gibi yöntemlerle gerçekleşir. Otomatik veri işleme, bilgisayar, telefon gibi işlemci sahibi cihazlar tarafından yerine getirilen, yazılım veya donanım özellikleri aracılığıyla önceden hazırlanan algoritmalar kapsamında insan müdahalesi olmadan kendiliğinden gerçekleşen işleme faaliyetidir. Kısmen otomatik veri işleme ise insan etkisi bulunan ancak yine bilgisayar gibi işlemci sahibi cihazlar vasıtası ile kişisel veri işleme faaliyetidir.

Bununla birlikte, "Sanal Deneme" (Virtual Try-On) özelliği kapsamında işlenen fotoğraflarınız/biyometrik verileriniz, 6698 sayılı Kanun'un 6. maddesi uyarınca "Özel Nitelikli Kişisel Veri" ve bu verilerin yurt dışına aktarılması Kanun'un 9. maddesi kapsamında bir işlem olduğundan, bu verileriniz standart üyelik süreçlerinden ayrı olarak toplanmaktadır.

Bu verileriniz, sadece bu hizmeti kullanmadan önce sizden alınacak AÇIK RIZANIZA (KVKK Madde 6) ve yurt dışı aktarımına ilişkin muhtemel riskler hakkında bilgilendirilmenize dayanan AÇIK RIZANIZA (KVKK Madde 9) dayalı olarak toplanmakta ve işlenmektedir.

Kimlik ve iletişim verileriniz ancak açık rızanızın varlığı halinde reklam ve pazarlama süreçlerinin yürütülmesi amacıyla ve bu kapsamda sizinle iletişime geçilmek üzere işlenebilecektir.

Kişisel verileriniz ancak açık rızanızın varlığı halinde yurt dışında bulunan sunucularda saklanabilecektir.

Şirket, işbu Aydınlatma Metninde yer verilen kişisel verilerinizi, Kanun'un 5. maddesinde yer alan hukuki sebeplere dayalı olarak toplanmakta ve işlemektedir. Aşağıda verileriniz işlenirken dayanılan hukuki sebepler belirtilmiştir.

7) KİŞİSEL VERİLERİNİZİ KİMLERE VE HANGİ AMAÇLA AKTARIYORUZ?

Toplanan kişisel verileriniz; Şirketimiz ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması; Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

Kişisel verileriniz KVKK Md.28/1 çerçevesinde talep edilmesi halinde aydınlatma yükümlülüğü olmadan ve açık rızanız aranmadan ilgili makamlara aktarılabilir. Bunun dışında öngörülemeyen durumlarda da kişisel verileriniz kanunlarda açıkça belirtilmiş durumlarda talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına (Bakanlıklar gibi idari makamlara) kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.

"Sanal Deneme" (Virtual Try-On) hizmetinin sağlanabilmesi amacıyla, bu özellik kapsamında yüklediğiniz fotoğraflarınız ve bu fotoğraflardan elde edilen biyometrik verileriniz, "Sanal Deneme" işleminin gerçekleştirilmesi için yurt dışında bulunan üçüncü parti teknoloji tedarikçimize ("Veri İşleyen") aktarılmaktadır.

Bu aktarım, 6698 sayılı Kanun'un 9. maddesi uyarınca, söz konusu aktarımın muhtemel riskleri hakkında bilgilendirilmenize müteakip sizden alınan açık rızaya dayanılarak gerçekleştirilmektedir. Bu veriler, hizmetin sunulabilmesi ve tarafınızca görüntülenebilmesi için hem Şirketimiz veritabanında hem de yurt dışındaki bu üçüncü parti hizmet sağlayıcının veritabanında saklanmaktadır.

Aydınlatma yükümlülüğü olmayan ve açık rızanızı gerektirmeyen yasal yükümlülüklerimizin dışında kişisel verilerinizi kimlerle, hangi amaçlarla paylaştığımıza ilişkin bilgilere aşağıda yer verdik;

8) KİŞİSEL VERİSİ İŞLENEN "İLGİLİ KİŞİ" OLARAK KANUN NEZDİNDEKİ HAKLARINIZ NELERDİR?

İlgili kişi olarak Kanun'un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

Yukarıdaki haklarınıza ek olarak, "Sanal Deneme" özelliği için yüklediğiniz fotoğraflarınızın/biyometrik verilerinizin hem Şirketimiz hem de yurt dışındaki üçüncü parti hizmet sağlayıcının sistemlerinden silinmesini KVKK Madde 7 ve 11 uyarınca her zaman talep edebilirsiniz.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı,

Şirketimize iletebilirsiniz.

Talebiniz, mümkün olan en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile belirlenen tarifeye göre tarafınızdan ücret talep edilebilecektir.