Personal Data Protection

 

VERİ GİZLİLİK BEYANI VE KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI HAKKINDA AYDINLATMA METNİ

Sevgili Müşterilerimiz,

www.cashonthetableauc.com alan adlı internet sitesi (“WebSite”), Arnavutköy, Arnavutköy Dere Sok., 34345 Beşiktaş/İSTANBUL adresinde mukim Cash on the Table Auction İç ve Dış Tic.Ltd.Şti (“Şirket”) tarafından işletilmektedir. Şirket olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket olarak eser ve hizmetlerimizden faydalanan kişiler dahil, Şirket ile ilişkili tüm gerçek kişilere ait her türlü kişisel verinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve bağlı mevzuatına uygun olarak işlenerek muhafaza edilmesine büyük önem vermekteyiz. Bu sorumluluğumuzun tam idraki ile KVKK’da tanımlı şekli ile “veri sorumlusu” sıfatıyla, kişisel verileri aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

İş bu WebSitesi’ni her kullanışınızda o an yürürlükte olan Gizlilik Politikasına tabi olacaksınız ve web sayfamızı her kullanışınızda koşulları kabul ettiğinizden emin olmak için bu metni gözden geçirmeniz gerekir.

**TANIMLAR**

**Açık Rıza:** Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza anlamına gelmektedir.

**Kişisel Veri Sahibi:** Kişisel verisi işlenen gerçek kişi anlamına gelmektedir.

**Kişisel Veri:** Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi anlamına gelmektedir. Örneğin; adınız, soyadınız, doğum tarihiniz, adresiniz, e-posta adresiniz veya telefon numaranız gibi bilgiler kişisel veri kapsamına girmektedir.

**Kişisel Verilerin İşlenmesi:** Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem anlamına gelmektedir.

**KİŞİSEL VERİLERİNİZİN TOPLAMA YÖNTEMİ VE YASAL DAYANAĞI**

Şirket olarak, Şirket Web Sitesi’ni kullanan müşterilerimizin üyelik aşamasında veya Şirket Web Sitesi’ni kullanırken, kullanıcılardan bazı kişisel veriler talep etmekteyiz. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Çerezler kullanılmak suretiyle toplanan ve kimliğinizin belirlenmesine doğrudan olanak vermeyen bilgiler, örneğin Şirket Web Sitesi’ni nasıl kullandığınız gibi bilgiler de, eğer bunlar kullanıcıya tahsis edilmiş bir kimlik temelindeyse ve dolayısıyla bireyselleştirilerek toplanmış, saklanmış ve değerlendirilmişse, kişisel veri olarak nitelendirilebilir. Kişisel olmayan veriler sadece bir araya toplanmış, büyük veri olarak nitelendirilebilen, özetlenen, toplanan, değerlendirilen ve anonim hale getirilmesi suretiyle gerçek bir kişiyle ilişkilendirilemeyecek bilgilerdir.

Şirketimiz tarafından söz konusu kişisel verileriniz, üyelik veya sipariş formundaki bilgilerin ilgili kişi tarafından doldurulması suretiyle veya işin doğası gereği toplanmaktadır.

Toplanan kişisel verileriniz, hukuka ve KVKK’nın amacına uygun olarak Şirketimizin kanunlardan kaynaklanan hukuki yükümlülüklerinin yerine getirilebilmesi, ticari işbirliklerinin, yönetim ve iletişim faaliyetlerinin ve stratejilerinin doğru olarak planlanması, yürütülmesi ve yönetilmesi, ürün ve hizmetlerin tanıtımının yapılabilmesi, ürün ve hizmetlerinden kişisel veri sahiplerinin en iyi şekilde faydalandırılması için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve onların talep, ihtiyaç ve isteklerine göre özel hale getirilerek önerilmesi, veri güvenliğinin en üst düzeyde sağlanması, “www.cashonthetableauc.com” internet sitemizde sunulan hizmetlerin geliştirilmesi ve sitede oluşan hataların giderilmesi, talep ve şikayetlerini ileten kişisel veri sahipleri ile iletişime geçilmesi ve talep ve şikayet yönetiminin sağlanması, etkinlik yönetimi, yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, ziyaretçi kayıtlarının oluşturulması ve takibi, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Şirketimizin insan kaynakları politikalarının yürütülmesinin temini ile diğer kanunlar ile kurulmuş olan üçüncü kişi hizmet platformlarına yasal yükümlülüklerini yerine getirebilmesi amaçlarıyla sınırlı olarak, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuka uygunluk sebepleri çerçevesinde kişilik haklarınıza zarar vermemek kaydı ile açık rızanıza istinaden meşru menfaatimiz kapsamında tarafımızca işlenebilecektir.

Şirketimiz bazı dönemlerde müşterilerine müzayede bilgileri, yeni koleksiyonlar ve/veya kataloglar hakkında bilgiler gibi bildirimler gönderebilir. Üyelerimiz bu gibi bilgileri alıp almama konusunda her türlü seçimi üye olurken yapabilir, sonrasında üye girişi yaptıktan sonra yönetim panelinden bu seçimi değiştirilebilir ya da kendisine gelen bilgilendirme iletisindeki linkle bildirim yapabilir.

Yasal yükümlülüğümüz gereği işleme amacının ortadan kalkması ile Veri İmha Politikası gereğince kişisel verilerinizi imha ediyoruz.

Şayet daha önceden alınmış rıza ve izniniz mevcut değilse;

yukarıda belirtilen ve KVKK’nın 5/2 maddesinde yer alan hukuka uygunluk sebeplerinden birine girmeyen kişisel verileriniz için yasal zorunluluk gereği açık rızanızı talep edeceğiz. Bu durumda, internet sitemizdeki ilgi alanlardaki izin kutucuklarını işaretleyerek kaydol/gönder tuşuna basmak suretiyle izin işlemlerinizi gerçekleştirebileceksiniz. Aynı şekilde kimlik ve iletişim bilgileriniz kullanılarak sizlere elektronik ticari ileti gönderilebilmesi amacıyla da izniniz talep edilmektedir.

**KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI**

Şirketimiz kişisel verilerinizi belli, açık ve meşru amaçlarla işlemektedir. Bu kapsamda kişisel verileriniz aşağıda sayılan amaçlarla işlenmektedir:

- Web Sitesi üzerinden verilen hizmetlerin sunulabilmesi ve değiştirilmesi,
- Sunulan ürün ve hizmetlerin taleplere uygun olarak özelleştirilmesi; müşteri ihtiyaçları, yasal ve teknik gelişmeler sebebiyle güncellenmesi, geliştirilmesi,
- Sunulan ürün ve hizmetler özelinde, sistemlere kullanıcı tanımlamalarının yapılması,
- Yeni veya mevcut ürün, hizmet ve kampanyaların duyurulması, satış ve pazarlama faaliyetlerinin yürütülmesi,
- Pazar araştırması yapılması,
- İstatistik oluşturulması ve kullanımların analiz edilmesi,
- Ürün, hizmet ve servis bedellerinin ödenmesi, tahsil edilmesi, tahsilat yönteminin seçilmesi,
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve diğer ilgili mevzuattan doğan bilgilendirme yükümlülüğünü yerine getirme,
- Şirket web sitesinin ve verilerin işlenme amacına uygun ürün ve hizmetlerin reklamlarının ilgili kişiye iletilmesi, ürün, hizmet, tanıtım ve kampanyaları hakkında bilgi verilmesi,
- Web Site kullanımı sırasında karşılaştığı sorunların çözümünü sağlamak,
- Web Sitesi’ndeki ziyaret, kullanım, sayfalar arasında geçiş ve satın alma deneyimlerini iyileştirme, daha kaliteli hizmet verme,
- İrtibat/iletişim sağlanması,
- İş birliği yapılan firmalar, tedarikçiler, yeniden satıcılar ve hizmet alınan firmalarla olan ticari ilişkilerin yürütülmesi,
- İş birliği çerçevesinde raporlama yapılması,
- Şirketin ticari stratejilerinin geliştirilmesi ve planlarının yapılması,
- Şirket tarafından

 yürütülen faaliyetler ve işlemlerin ilgili mevzuata ve Şirket politikalarına uygun olarak yerine getirilmesi,
- Muhasebe ve finans işlerinin takibi, raporlanması ve faturalandırma süreçlerinin yürütülmesi,
- Lojistik faaliyetlerin planlanması ve icrası,
- İstatistik ve müşteri memnuniyeti analizi yapılması, iş geliştirme amaçları ile analiz yapılması, şirket ürün ve hizmetlerinden müşterileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve bu doğrultuda faaliyetlerin yürütülmesi,
- Yetkili kamu kurum ve kuruluşlarına mevzuattan kaynaklı bilgi verilmesi,
- İlgili kişi başvurularının değerlendirilmesi ve sonuçlandırılması,
- Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
- Web sitesi üzerinden sunulan hizmetlerin geliştirilmesi ve sitede oluşan hataların giderilmesi,
- Talep ve şikayetlerin iletilmesi ve talep/şikayet yönetiminin sağlanması.

**İŞLENEN KİŞİSEL VERİLERİNİZİN KİMLERE VE HANGİ AMAÇLARLA AKTARILABİLECEĞİ**

Kişisel verileriniz, yukarıda sayılan amaçlar kapsamında yurtiçindeki üçüncü kişilere, iş ortaklarımıza, tedarikçilerimize, topluluk şirketlerimize, yetkili kamu kurum ve kuruluşlarına, kanunen yetkili özel kişilere ve hukuken yetkilendirilmiş özel hukuk gerçek ve tüzel kişilerine, işbirliği yapılan program ortağı kuruluşlara, faaliyetlerimizi yürütmek üzere hizmet aldığımız ve/veya hizmet verdiğimiz iş ortaklarımız ve ilgili iş birimimize ve kişisel verilerinizi talep etmeye yetkili olan kamu kurum veya kuruluşlara, yurtiçi/yurtdışı hizmet sağlayıcıları ve iş ortaklarına, yurtiçindeki tedarikçilere, iş ortaklarımıza, topluluk şirketlerimize, mevzuat hükümlerinin izin verdiği kişi/kurum/kuruluşlara, düzenleyici ve denetleyici kurumlar, mahkeme ve icra daireleri gibi, kamu tüzel kişilerine, kişisel veri paylaşımını talep etmeye yetkili kamu kurum ve kuruluşlarına, bankalara, ve bu bilgilere ulaşma yetkisi olan özel hukuk kişilerine aktarılabilecektir. 

Kişisel verileriniz, üçüncü kişilere aktarılırken gerekli her türlü teknik ve idari tedbirler alınmaktadır. Şirketimiz tarafından işlenen kişisel veriler, kişisel verilerin güvenliğine yönelik hukuki, teknik ve idari tedbirler alınarak üçüncü kişilere aktarılabilecektir. 

**KİŞİSEL VERİLERİNİZİN SAKLANMA SÜRESİ**

Şirketimiz tarafından işlenen kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen sürelerce saklanacaktır. Bu kapsamda; Şirketimiz kişisel verilerin işlenme amacı doğrultusunda belirlenen saklama süreleri ve yasal saklama sürelerine uygun olarak kişisel verilerinizi saklamaktadır.

Yasal saklama sürelerinin sona ermesi halinde veya işleme amacının ortadan kalkması durumunda kişisel verileriniz Şirketimiz tarafından silinecek, yok edilecek veya anonim hale getirilecektir.

**KİŞİSEL VERİLERİNİZİN GÜVENLİĞİNE YÖNELİK TEDBİRLER**

Şirketimiz, kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari tedbirler almaktadır. Bu kapsamda, kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı erişimleri önlemek ve kişisel verilerin muhafazasını sağlamak için gerekli her türlü tedbir alınmaktadır. Bu tedbirler kapsamında; güvenlik duvarları, erişim kontrolleri, veri şifreleme yöntemleri, düzenli güvenlik testleri ve veri kayıplarını önleme politikaları gibi teknik tedbirler alınmaktadır.

**KİŞİSEL VERİ SAHİBİNİN HAKLARI**

KVKK’nın 11. maddesi gereğince, kişisel veri sahipleri aşağıdaki haklara sahiptir:

- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

BİZE ULAŞIN

Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici gerekli bilgiler ile birlikte ve taleplerinizi içeren formu doldurarak, yazılı olarak veya kayıtlı elektronik posta (KEP) adresimiz olan cashonthetableauc@hs01.kep.tr adresine güvenli elektronik imza veya mobil imza ile göndererek veya elektronik posta adresimiz olan cashonthetableauc@gmail.com adresine elektronik posta göndermek suretiyle Şirketimize iletebilirsiniz. Başvurularınız talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır.