İNTERNET SİTESİ ZİYARETÇİ AYDINLATMA METNİ
Retail Lojistik İç ve Dış Ticaret A.Ş. (“Şirket” veya “Retail Lojistik") kişisel verilerin hukuka uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde bu anlayışla hareket etmektedir.
Retail Lojistik, özel hayatın gizliliğinin temeli olan kişisel verilerin korunması ve hukuka uygun olarak işlenmesini sadece mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımının temeline insana verdiği değeri koymaktadır. Bu bilinçle hareket eden Retail Lojistik, kişisel verilerin güvenli bir şekilde saklanması ile hukuka aykırı olarak işlenmesinin önlenmesi için gerekli her türlü idari ve teknik önlemi almaktadır. Bu kapsamda İnternet Sitemize gerçekleştirmiş olduğunuz ziyaretiniz sırasında işlenmekte olan kişisel verilerinize ilişkin olarak size işbu İnternet Sitesi Ziyaretçi Aydınlatma Metnini sunmaktayız.
TANIMLAR
İnternet Sitesi: retaillog.com.tr adresinde bulunan internet sitesidir.
Mobil Uygulama: Retail Lojistik’e ait Mobil Uygulamadır.
Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Çevrimiçi Ziyaretçi/İlgili Kişi: İnternet Sitesi’ne erişen tüm kişilerdir. İlgili şirket politikalarında Ziyaretçi kişi grubu kapsamında yer almaktadır.
Kurul: Kişisel Verileri Koruma Kurulu’dur.
Şirket: Retail Lojistik İç ve Dış Ticaret A.Ş.’dir.
Yer sağlayıcı: İnternet ortamında hizmet ve içerikleri barındıran sistemleri sağlayan veya işleten gerçek veya tüzel kişileri ifade eder.
İŞLENEN KİŞİSEL VERİLERİNİZ
İnternet Sitesi’ni ziyaretiniz sırasında, İnternet Sitesi’ne erişiminiz ve İnternet Sitesi’nde gerçekleştirdiğiniz işlemler kapsamında İşlem Güvenliği Bilgileriniz (IP adresi, site trafik bilgisi vb.), Çerez Bilgileriniz ve Log Kayıtlarınız işlenmektedir.
KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Yukarıda açıklanmış olan kişisel verileriniz ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir.
İşlem Güvenliği Bilgileriniz (IP adresi, site trafik bilgisi vb.) ve Log Kayıtlarınız; kanunlarda açıkça öngörülmesi ve bir hukuki yükümlülüğün yerine getirilmesi için zorunlu olması hukuki sebeplerine dayanarak bilgi güvenliği süreçlerinin yürütülmesi kapsamında online işlemlerde işlem güvenliğinin sağlanması ve ilgili mevzuata uyulması; yetkili kişi, kurum ve kuruluşlara bilgi verilmesi kapsamında mevzuat gereği bilgilerin verilmesi, yasal mercilerden gelen taleplerin karşılaması amaçlarıyla işlenmektedir.
Çerez Bilgileriniz ve Log Kayıtlarınız; temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için zorunlu olması hukuki sebebine dayanarak Denetim/Etik Faaliyetlerinin Yürütülmesi kapsamında online hareketlerin denetlenmesi, sunulan ürün ve hizmet sonucunun ve kalitesinin denetlenmesi ve gerekli önlemlerin alınması amaçlarıyla işlenmektedir.
İşlem Güvenliği Bilgileriniz (IP adresi, site trafik bilgisi vb.), Çerez Bilgileriniz ve Log Kayıtlarınız, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması hukuki sebebine dayanarak, hukuk işlerinin takibi/yürütülmesi sırasında alternatif uyuşmazlık çözüm yöntemleri ve dava süreçlerinin tamamlanması ile mahkemeler tarafından zorunlu olarak istenmesi taleplerinin karşılanması amaçlarıyla işlenmektedir.
KİŞİSEL VERİLERİNİZİN AKTARILDIĞI KİŞİLER VE AKTARILMA AMAÇLARI
Yukarıda belirtilmiş olan amaçların gerçekleştirilmesi kapsamında kişisel verileriniz, Kanun’un kişisel verilerin aktarılmasına ilişkin 8. ve yurt dışına aktarıma ilişkin 9. maddeleri uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.
Bu kapsamda kişisel verileriniz aşağıdaki amaçlarda üçüncü kişilere aktarılmaktadır:
- Veri işleme, entegrasyon, arşiv, saklama, teknik destek, iş süreçlerinin yürütülmesi ve denetimi, bilgi güvenliği süreçlerinin yürütülmesi, Şirket iç işleyişinin sağlanması, iletişim faaliyetlerinin yürütülmesi, müşteri ilişkilerinin yönetilmesi, talep/şikayetlerin/başvuru süreçlerinin yürütülmesi, denetim ve raporlama faaliyetlerinin gerçekleştirilmesi amaçlarıyla tedarikçilerimize,
- Yetkili kurum ve kuruluşların talep etmesi halinde mevcut kanuni yükümlülüklerimizin yerine getirilmesi amacıyla; düzenleyici ve denetleyici kurumlara ve kanunlarda açıkça kişisel verileri talep etmeye yetkili olan kamu kurum veya kuruluşlarına,
- Hukuki/finansal/vergisel/operasyonel konularda destek aldığımız danışmanlarımıza aktarılmaktadır.
KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ
Kişisel Verileriniz; İnternet Sitesi/Mobil Uygulama aracılığı ile elektronik ortamda ve otomatik yöntemlerle toplanmaktadır.
VERİ SORUMLUSUNA BAŞVURU HAKKINIZ
Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre Retail Lojistik İç ve Dış Ticaret A.Ş’nin (Mersis No: 0734287544200001) Oruç Reis Mah. Tekstilkent Cad. B Blok No:12 A/273 Esenler /İstanbul yazılı olarak, sistemimizde kayıtlı olan e-posta adresinizden ________@_________ e-posta adresine, sistemimizde kayıtlı olmayan e-posta adresinizden mobil imza/e-imza kullanarak ________@_________ e-posta adresine veya KEP vasıtasıyla ________@_________ adresine iletebilirsiniz.
Başvurunuz Retail Lojistik tarafından incelenecek, akabinde Kanun ve Tebliğ hükümleri kapsamında başvurunuzun tarafımıza ulaştığı tarihten itibaren otuz gün içerisinde yanıtlandırılacaktır. Söz konusu yanıt yazılı olarak veya elektronik ortamda tarafınıza iletilecektir. Yapılan başvurular kapsamında, Retail Lojistik kural olarak herhangi bir ücret talep etmemekle birlikte, işlemin ayrıca bir maliyet gerektirmesi durumunda Kurul tarafından belirlenen ücretler alınabilecektir.
KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL PRENSİPLERİMİZ
Retail Lojistik olarak gizliliğin sağlanması ve kişisel verilere ilişkin olarak prensiplerimiz çerçevesinde hareket ediyoruz.
- Kişisel verilerinizin işlenmesinde verilerinizin niteliğinin gerektirdiği hassaslıkta güvenlik önlemleri alıyor, verilerinizin korunması için en az Şirket’in kendi bilgilerini korumasında göstermiş olduğu özeni gösteriyoruz.
- Açık rızanızın gerekli olduğu durumlarda kişisel verilerinizi açık rızanız dışında işlemiyor ve üçüncü kişilerle paylaşmıyoruz.
- İnternet Sitesi/Mobil Uygulamada sınırlı ve yalnızca gerekli olan verileri topluyor, bu kapsamda Kişisel Verileri Koruma Kurumu tarafından karar verilen veri minimizasyonu ilkesine uygun hareket ediyoruz.
- Kişisel verilerinizin doğru ve güncel olmasına önem gösteriyoruz.
- Elde edilen tüm kişisel verilerinizin işlenmesi ve aktarılması hakkında sizin şeffaf şekilde bilgilendiriyoruz.
- Talebiniz halinde sizi bu şeffaflık ilkesi uyarınca bilgilendiriyoruz.
- Kişisel verilerin korunması hakkındaki yasal mevzuata uyum gösterme konusunda hassasiyet göstermekteyiz.
Retail Lojistik olarak işbu Gizlilik Politikası’nda belirtilen güvenlik tedbirlerinin ve benimsenen ilkelerin İnternet Sitesi/Mobil Uygulamada geçerli olduğunu belirtmek isteriz. İnternet Sitesi üzerinden başka sitelere veya uygulamalara yönlendirme yapılması durumunda, söz konusu site ve uygulamalardan Retail Lojistik’in sorumlu olmayacağını bildirir, bu nedenle İnternet Sitesi/Mobil Uygulamadan yapılacak bu gibi yönlendirmelere karşı dikkatli olmanızı rica ederiz.
Bu çerçevede, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak İnternet Sitesi’nin kullanımı esnasında üretilen veya paylaşılan kişisel verilerin işlenme ve aktarılma koşulları hakkındaki bilgiler aşağıda sunulmaktadır.
ALMIŞ OLDUĞUMUZ İDARİ VE TEKNİK GÜVENLİK TEDBİRLERİ
Retail Lojistik olarak İnternet Sitesi/Mobil Uygulama aracılığıyla elde ettiğimiz kişisel verilerinizin hukuka aykırı olarak işlenmesini engellemek, kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak için her türlü gizlilik ve güvenlik çözümünü desteklemekteyiz. Verilerinizin korunmasına yönelik bu çözümlerin hayata için gerekli her türlü idari ve teknik tedbirler Şirket tarafından hassasiyet içinde yerine getirilmektedir.
- İdari Tedbirler
Retail Lojistik olarak kişisel verilerinizin hukuka uygun işlenmesi ve korunması için personellerimize gerekli eğitimleri vermekte ve Kanuna uyum düzeyini ölçümlemek için düzenli olarak çalışanlarını denetlemekteyiz. Personelimizin Kanun’a göstermiş olduğu uyum ve özeni, personelimizin performans değerlendirmesinde bir kriter olarak benimsemekteyiz.
Şirket içinde bu tedbirler alınmakla birlikte kişisel verilerinizi hukuka uygun olarak paylaşmış olduğumuz tedarikçi ve iş ortaklarımız ile gizlilik sözleşmeleri ve taahhütnameler imzalayarak veri güvenliğinizi sağlamakta, paydaşlarımızın da kişisel verileriniz için yeterli hassasiyeti göstermesini temin etmekteyiz.
Söz konusu eğitim, denetim ve önlemlerin yanı sıra kişisel verileriniz hakkında bir ihlal gerçekleşmesi durumunda bu ihlalin giderilmesi için müdahale planları oluşturulmuştur.
6.1.b. Teknik Tedbirler
Türkiye’nin en büyük perakende firmalarından biri olarak muhatap olduğumuz geniş müşteri kitlesinin kişisel verilerini korumak için bilgi teknolojileri ve veri güvenliğine ayrı bir önem göstermekteyiz. Bu nedenle Retail Lojistik olarak bu alanda deneyimli ve sertifikalı personel istihdamına öncelik vermekteyiz.
Ayrıca veri güvenliğinin sağlanması ve verilerinize hukuka aykırı erişilmesinin engellenmesi için uluslararası standartlara uygun güvenlik tedbirleri ile donatılmış bir bilişim altyapısı kurulmuştur. Bu altyapı üzerine kurulan sistemin sorunsuz işlemesi için sürekli olarak içeriden denetlenmektedir.
İnternet Sitesi/Mobil Uygulama ile topladığımız verilerinizin işlendiği ve saklandığı bilişim altyapımızda şifreleme, yetki matrisi, uygulama ve ağ güvenliği, veri maskeleme, güvenlik duvarları, yedekleme, anahtar yönetimi ve güncel anti-virüs sistemleri gibi Kişisel Verileri Koruma Kurumu tarafından verilen teknik tedbirlere riayet edilmektedir.
Ayrıca bilişim altyapımıza yönelik saldırıların önlenmesi için saldırı tespit ve önleme sistemleri kurulmuş olmakla birlikte düzenli olarak risk analizi, veri sınıflandırması, zaafiyet taramaları ve sızma testleri uygulanarak sistemin güvenliği kontrol edilmektedir. Tüm bu işlemlerin yapılabilmesi için kişisel verilerinize verdiğimiz önemin gereği olarak uluslararası standartlara uygun yazılım programları ve desteği de alınmaktadır.