Kişisel Verilerin Korunması Politikası ve Aydınlatma Metni

Şems Moda (Mehmet Yıldırım), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca veri sorumlusu olarak, kişisel verilerin işlenmesi, saklanması, korunması ve imhası süreçlerinde yasal düzenlemelere uygun hareket etmektedir. Bu politika, kişisel verilerin işlenmesine ilişkin ilkeleri, yöntemleri ve ilgili kişilerin haklarını açıklamak amacıyla hazırlanmış olup, herkesin erişimine açıktır.

1. Politikanın Amacı ve Kapsamı

   Bu politika, Şems Moda tarafından kişisel verilerin işlenmesine dair kuralları belirlemek ve ilgili kişileri bilgilendirmek amacıyla oluşturulmuştur. Aşağıdaki konuları kapsar:

   1. Kişisel verilerin işlenmesine ilişkin temel prensipler
   2. Veri işleme koşulları ve amaçları
   3. Özel nitelikli kişisel verilerin işlenme şartları
   4. İlgili kişilerin bilgilendirilmesi ve hakları
   5. Kişisel verilerin kategorileri ve saklama süreleri
   6. Veri güvenliği önlemleri ve aktarımı
   7. Çerez kullanımı ve otomatik işleme
   8. Politikanın yürürlüğü ve güncellenmesi
2. Kişisel Verilerin İşlenmesine İlişkin İlkeler
   1. Hukuka ve Dürüstlük Kuralına Uygunluk

      Şems Moda, kişisel verileri işlerken yasal düzenlemelere ve dürüstlük ilkesine uygun hareket eder, şeffaflığı ön planda tutar.

   2. Doğruluk ve Güncellik

      Kişisel verilerin doğruluğu ve güncelliği sağlanır. Müşteriler, www.semsmoda.com üzerindeki hesap ayarlarından bilgilerini güncelleyebilir.

   3. Belirli ve Meşru Amaçlar

      Kişisel veriler, açık, belirli ve meşru amaçlarla işlenir ve bu amaçların dışında kullanılmaz.

   4. Ölçülülük ve Amaç Sınırlaması

      Veriler, işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü şekilde işlenir; gereksiz veri işlenmez.

   5. Saklama Sürelerine Uyum

      Veriler, yasal süreler veya işleme amacı için gerekli süre boyunca saklanır. Süre bitiminde veriler güvenli şekilde silinir veya anonimleştirilir.

   6. Veri Güvenliği ve Gizliliği

      Kişisel veriler, yetkisiz erişim, kayıp veya hukuka aykırı işleme karşı korunur; teknik ve idari önlemler alınır.

3. Kişisel Verilerin İşlenme Şartları

   Kişisel veriler, aşağıdaki hukuki sebeplerden en az biri temelinde işlenir:

   1. Kanunlarda öngörülmesi
   2. Fiili imkânsızlık veya hayati menfaat
   3. Sözleşmenin kurulması veya ifası
   4. Hukuki yükümlülük
   5. Alenileştirme
   6. Hakların tesisi, korunması veya kullanılması
   7. Meşru menfaat
   8. Açık rıza
4. Özel Nitelikli Kişisel Verilerin İşlenmesi
   1. Açık Rızaya Dayalı İşleme

      Özel nitelikli veriler, ilgili kişinin açık rızasıyla veya kanunda belirtilen hallerde ve gerekli güvenlik önlemleriyle işlenir.

5. İlgili Kişilerin Aydınlatılması

   Veri toplama aşamasında ilgili kişiler bilgilendirilir. Detaylar www.semsmoda.com'da ve mağazalarda bulunan politika ve kare kodlarla sunulur. Bilgi talepleri info@semsmoda.com adresine yapılabilir.

6. Kişisel Verilerin Kategorileri ve Amaçları
   1. Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet
   2. İletişim Bilgileri: Telefon, e-posta, adres, posta kodu
   3. Lokasyon Bilgileri: Konum bilgileri
   4. Hukuki İşlem Bilgileri: Sözleşme ve yasal bilgiler
   5. Müşteri İşlem Bilgileri: Satın alma, iade, kampanya bilgileri
   6. İşlem Güvenliği Bilgileri: IP adresi, şifre
   7. Finansal Bilgiler: Fatura, banka bilgileri
   8. Mesleki Deneyim Bilgileri: Çalışan adayı ve tedarikçi bilgileri
   9. Pazarlama Bilgileri: Pazarlama amaçlı veriler
7. Kişisel Verilerin İşlenme Amaçları
   1. Üyelik ve satış işlemlerinin yürütülmesi
   2. Hizmetlerin geliştirilmesi ve bilgilendirme
   3. Pazarlama ve tanıtım faaliyetleri (açık rıza ile)
   4. Hukuki süreçlere uyum
   5. Veri ve işlem güvenliğinin sağlanması
8. Kişisel Verilerin Aktarımı

   Veriler, KVKK ve GDPR'a uygun şekilde, gerekli güvenlik önlemleri alınarak yurt içi ve yurt dışındaki iş ortakları, tedarikçiler veya yetkili kamu kurumları ile paylaşılabilir. Yurtdışı aktarımda gerekli ek önlemler alınmaktadır.

9. Veri Toplama Yöntemleri ve Hukuki Sebepler

   Veriler; fiziki ve elektronik ortamda, otomatik veya manuel yöntemlerle, KVKK ve GDPR’a uygun olarak toplanır. İşleme şartları; sözleşme ifası, hukuki yükümlülük, meşru menfaat ve açık rıza gibi sebeplere dayanır.

10. Saklama Süreleri ve İmha
    1. Kimlik Bilgileri: Hukuki ilişkinin bitiminden itibaren 15 yıl
    2. İletişim Bilgileri: 10 yıl
    3. İşlem Güvenliği Bilgileri: 2 yıl

    Veriler, saklama süresi sonunda Şems Moda tarafından güvenli yöntemlerle silinir, yok edilir veya anonimleştirilir.

11. Veri Güvenliği

    Şems Moda, ağ güvenliği, şifreleme, erişim kontrolü ve düzenli denetimler gibi teknik ve idari tedbirlerle veri güvenliğini sağlar.

12. Çerez Kullanımı

    Web sitemizde kullanıcı deneyimini artırmak için çerezler kullanılır. Çerez ayarları tarayıcı üzerinden yönetilebilir. Detaylar için Çerez Politikası sayfasını ziyaret edebilirsiniz.

13. Otomatik İşleme

    Çerezler ve benzeri teknolojilerle müşteri davranışları analiz edilerek kişiselleştirilmiş hizmetler sunulur.

14. İlgili Kişilerin Hakları

    İlgili kişiler, KVKK ve GDPR kapsamında aşağıdaki haklara sahiptir:

    1. Veri işlenip işlenmediğini öğrenme
    2. İşlenen verileri düzeltme veya silme
    3. İşlemenin amaçlarını ve aktarım yapılan üçüncü kişileri öğrenme
    4. Veri işlemeye itiraz etme
    5. Verilerin taşınmasını talep etme

    Başvurularınızı info@semsmoda.com adresine yapabilir veya aşağıdaki iletişim bilgilerinden bizlere ulaşabilirsiniz. Başvurular 30 gün içinde ücretsiz olarak yanıtlanacaktır.

15. Politikanın Yürürlüğü ve Güncellenmesi

    Bu politika yayım tarihinde yürürlüğe girer. Mevzuat değişikliklerine göre güncellenir ve güncellemeler www.semsmoda.com üzerinden duyurulur.