KVKK

Üye ve Ziyaretçi Kişisel Veri Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İş bu Aydınlatma Metni, www.ermanlar.com (Bundan sonra "site” olarak anılacaktır.) internet sitesi ile alakalı olarak Kişisel Veri Sahipleri’nden ve/veya üçüncü kişilerden elde edilen kişisel verilerin kullanımına ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK”) uyarınca veri sorumlusu olan, ABN Yatırım Danışmanlığı ve Ticaret Anonim.Şirketi tarafından kişisel verilerinizin toplanma şekilleri, kişisel veri işleme faaliyetlerinin amaçları ve hukuki nedenleri, kişisel veriler aktarılıyorsa buna ilişkin esaslar ve veri sahibi olarak haklarınız konularında şeffaf bir şekilde sizleri bilgilendirmek ve aydınlatmak amacıyla hazırlanmıştır.

KVKK uyarınca kişisel veri sahibi olarak paylaştığınız kişisel verileriniz veri sorumlusu olarak belirlenen şirket tarafından aşağıda belirtilen kapsamda toplanacak ve işlenebilecektir.

1.TANIMLAR ve KISALTMALAR

İşbu Aydınlatma Metni’nde geçen;

Şirket : Kızılırmak Mah. 1450. Sokak ATM İş Merkezi 3/41 Çankaya/Ankara adresinde

mukim ABN Yatırım Danışmanlığı ve Ticaret Anonim Şirketi’ni

Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel Verilerin İşlenmesi : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Kişisel Veri Sahibi : Kişisel verisi işlenen gerçek kişiyi,

KVKK : 7 Nisan 2016 tarihinde Resmî Gazete’ de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

Veri İşleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi

İnternet Sitesi/Site : www.ermanlar.com ‘u ifade eder.

2. İŞLENEN KİŞİSEL VERİLER

Şirket ile aranızdaki ilişkiye bağlı olarak işlenen ve kişisel verilerinizin çeşitleri ve sayıları işlenme nedenine göre değişiklik gösterecek olmakla birlikte; Şirket ile paylaştığınız yahut Şirket tarafından üçüncü kişilerden elde edilen kişisel veriler, aşağıdakilerden ibarettir.

Kişisel Veri Kategorileri Topladığımız Kişisel Veriler

Kimlik Verileri Kullanıcıların ad, soyadı bilgileri, TC kimlik numarası, doğum tarihi, cinsiyet

İletişim Verileri Adres bilgileri, kullanıcıların telefon numaraları, mail adresleri,

Finans Verileri Kredi Kartı Bilgileri, banka bilgisi, Banka kartı veya kredi kartı numarası, son kullanım tarihi ve cvv kodu

Çerez Bilgileri Site içerisindeki davranışları, konumu, tarayıcı bilgisi, işletim sistemi bilgisi, site ziyaret süreleri, alışkanlıkları, ilgi alanları, IP adres bilgileri

Pazarlama Verisi Alışveriş geçmişi bilgileri, Anket Bilgileri, Kampanya Katılım Bilgileri, Web Sitesi Kullanım Verileri

Görsel ve İşitsel Kayıtlar Mağazalarımıza ziyaret yapılmışsa kamera Kayıtları, çağrı merkezi ve iletişim numaralarımızla yapılan görüşmeler için ses kayıtları, destek uygulamalarındaki ses ve kamera kayıtları

İşlem Güvenliği Verisi İnternet sistem kayıtları, kullanıcı oturum bilgileri.

Kişisel verileriniz KVKK m. 4’te belirlenen genel ilkeler uyarınca, hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek işlenmektedir.

Kişisel veriler, KVKK’ nın 5. maddesi uyarınca kişisel veri sahibi’ nin açık rızası olmaksızın işlenemez. Ancak yine aynı madde hükmüne göre aşağıdaki şartlardan birinin varlığı hâlinde, veri sahibi’ nin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

Kanunlarda açıkça öngörülmesi,

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

Veri Sorumlusu’ nun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

Kişisel verinin, veri sahibi’ nin kendisi tarafından alenileştirilmiş olması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

Kişisel veri sahibi’ nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusu’ nun meşru menfaatleri için veri işlenmesinin zorunlu olması.

3.KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER, KİŞİSEL VERİLERİN İŞLENME ŞARTLARI ve AMAÇLARI

Kanunlarda açıkça öngörülmesi,

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

Veri sorumlusu’ nun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

Kişisel verinin, veri sahibi’ nin kendisi tarafından alenileştirilmiş olması,

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

Kişisel veri sahibi’ nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusu’ nun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Şirket, işbu Aydınlatma Metni’ ne konu kişisel verilerinizi mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, Alışveriş sitemiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Alışveriş sitemiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, alışveriş sitemizin ticari ve/veya iş stratejilerinin planlanması ve icrası, alışveriş sitemiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile tarafımızın sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, İlgililerin olası hak ve alacak taleplerinin tesisi Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, ziyaretçi kayıtlarının oluşturulması ve takibi, Şirketimiz ve Şirketimiz adına şubelerimiz, çağrı merkezimiz, bağlı şirketlerimiz tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız veya ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile Tüketicinin Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun ve diğer yasal mevzuat kapsamında, yükümlülüklerin yerine getirilmesini sağlamak, müşterilere daha iyi hizmet verebilme, çeşitli avantajlar sağlayıp sunma, satış, pazarlama, bilgilendirme, promosyonlar hakkında bilgi verebilme, kampanya ve koşulları hakkında bilgi sağlama, anket, müşteri memnuniyet araştırmalarını yapabilme, satın alma işlemlerinizi sağlama hızlandırma, siparişlerinizi alma ve teslim edebilme, müşterilere yönelik kampanyaların oluşturulması, çapraz satış yapılması, hedef kitle belirlenmesi, müşteri hareketlerinin takip edilerek kullanıcı deneyimini arttırıcı faaliyetlerin yürütülmesi ve alışveriş sitemize ait internet sitesi ile mobil uygulamanın işleyişinin geliştirilmesi ve müşteri ihtiyaçlarına göre kişiselleştirilmesi, doğrudan ve doğrudan olmayan pazarlama, kişiye özel pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, kişiye özel segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi, pazar araştırmaları, müşteri memnuniyeti aktivitelerinin planlanması ve icrası ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası amaçlarıyla dahil olmak üzere dahil olmak üzere alışveriş sitemizin ürün ve/veya hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası, alışveriş sitemizin sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası amaçlarıyla işlemektedir.

4.KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ ve HUKUKİ SEBEPLERİ

Kişisel verileriniz, Şirket tarafından

www.ermanlar.com, E-mail, çağrı merkezi, mağaza, kamera, mobil uygulama gibi kanallarla KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKK’ nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında işbu Aydınlatma Metni’ nde belirtilen amaçlarla toplanabilmekte, işlenebilmekte ve aktarılabilmektedir.

İşbu Aydınlatma Metni’ ne konu kişisel verileriniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve veri sorumlusu’ nun meşru menfaatleri için gerekli olması hukuki sebepleri dayanak alınarak işlenmektedir.

5. KİŞİSEL VERİLERİN AKTARILMASI, AKTARIM AMAÇLARI ve SÜRELER

Kişisel Veri Kategorileri Aktarım Yapılan Kurumlar Aktarım Amaçları Saklama Süresi

Kimlik Verileri Kargo, banka, şirket paydaşları, şirket yetkilileri, iştirak ve bağlı ortaklıklar, resmi kurum ve kuruluşlar, kurum içi bölümler, tedarikçiler

Satışı yapılan ürünlerin veya hizmetin temini, ürünlerin veya hizmetin tarafınıza sağlıklı şekilde ulaştırılması, müşteri yönetimi datasının tutulması, hizmet veya ürünlere ait ödeme işlemlerini sağlamak, kampanyalardan haberdar etmek, oluşabilecek anlaşmazlıkları çözümlemek, kurum içi işlemleri gerçekleştirebilme gereği ile aktarılmaktadır. Sözleşmeler ilişkinin bitmesinden itibaren 10 yıl

İletişim Verileri Kargo, şirket paydaşları, şirket yetkilileri, iştirak ve bağlı ortaklıklar, resmi kurum ve kuruluşlar, kurum içi bölümler, tedarikçiler

Satışı yapılan ürünlerin veya hizmetin temini, ürünlerin veya hizmetin tarafınıza sağlıklı şekilde ulaştırılması, müşteri yönetimi datasının tutulması, kampanyalardan haberdar etmek, oluşabilecek anlaşmazlıkları çözümlemek, kurum içi işlemleri gerçekleştirebilme gereği ile aktarılmaktadır. Sözleşmeseler ilişkinin bitmesinden itibaren 10 yıl

Finans Verileri Banka, kurum içi bölümler, şirket paydaşları, şirket yetkilileri, iştirak ve bağlı ortaklıklar Ürünlere veya hizmete ait finansal işlemleri sağlayabilmek ve kontrolü için aktarılmaktadır. Sözleşmeseler ilişkinin bitmesinden itibaren 10 yıl

Pazarlama Verisi Analiz firmaları, reklam firmaları, araştırma firmaları, alt yapı firması Kullanıcı oturup kayıtları ve davranışlarına göre kampanyalar sunabilmek, davranışlarına göre farklı ürünler önerebilmek ve ürünlerin satışını gerçekleştirebilmek amacıyla aktarılmaktadır. 10 yıl

Görsel ve İşitsel Kayıtlar Şirket paydaşları, şirket yetkilileri, iştirak ve bağlı ortaklıklar, resmi kurum ve kuruluşlar, kurum içi bölümler, alt yapı sağlayıcıları Ürünler veya hizmete ait desteğin verilebilmesi, anlaşmazlıkların giderilebilmesi istenmesi halinde yasal konuların çözümlenmesi amacıyla aktarılmaktadır. 5 Yıl

İşlem Güvenliği Verisi Şirket paydaşları, şirket yetkilileri, iştirak ve bağlı ortaklıklar, resmi kurum ve kuruluşlar, kurum içi bölümler, alt yapı sağlayıcıları Ürünler veya hizmete ait desteğin verilebilmesi, anlaşmazlıkların giderilebilmesi istenmesi halinde yasal konuların çözümlenmesi amacıyla aktarılmaktadır. 10 Yıl

Çerezler ve IP Adresi Analiz firmaları, reklam firmaları, araştırma firmaları, alt yapı firması Kullanıcı oturup kayıtları ve davranışlarına göre kampanyalar sunabilmek, davranışlarına göre farklı ürünler önerebilmek ve ürünlerin satışını gerçekleştirebilmek amacıyla aktarılmaktadır. Gizlilik ve Çerez politikası metnini inceleyiniz.

6.KİŞİSEL VERİLERİNİZİN GÜVENLİĞİ

Kişisel verilerinizi korumak için Şirket, ilgili gizlilik ve veri güvenliği yasaları ye yönetmelikleri ile tutarlı olan uygun tedbirleri almakta ve teknolojinin durumuna, uygulama masraflarına ve korunacak verilerin içeriğine bağlı olarak, imha, kayıp, değişiklik, izinsiz açıklama veya verilerinize izinsiz erişim gibi riskleri önlemek üzere teknik ve kurumsal tedbirleri uygulamaya koymaktadır.

İşbu Aydınlatma Metni’ne konu kişisel veriler Şirket bünyesinde yalnızca sınırlı kişilerin erişimine açık olarak muhafaza edilmektedir. İşbu kişisel veriler işleme süresi sonunda şirketin kişisel verileri koruma ve imha politikası’ nda gösterildiği şekilde silinecek, yok edilecek veya anonim hale getirilmektedir.

7.KİŞİSEL VERİ SAHİBİNİN HAK VE YÜKÜMLÜLÜKLERİ

7.1. Kişisel veri sahipleri, Şirket’le paylaşmış oldukları kişisel verilerin doğru, eksiksiz ve güncel olmasından ve diğer kişilere ait kişisel veriler paylaşılıyorsa işbu verilerin geçerli ve mevzuata uygun şekilde toplanmasından sorumludur. Kişisel veri sahibi, Şirkete kişisel verilerini sağladığı diğer kişileri bu bildirimin içeriği hakkında bilgilendirecek ve kişisel verilerinin Şirket tarafından bu Bildirimde belirtildiği şekilde (transfer ve açıklama dahil) kullanılması için onaylarını almakla yükümlüdür.

7.2.KVKK ve ilgili mevzuat kapsamda Kişisel Veri Sahipleri;

·Kişisel verilerinin işlenip işlenmediğini öğrenme,

·Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

·Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

·Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

·Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme, haklarına sahiptir.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi içerir başvurunuzu açık, anlaşır bir şekilde ve kimlik ve adres bilgilerini tespit edici belgeleri de ekleyerek; yazılı ve ıslak imzalı olarak elden, postayla ya da noter kanalıyla veri sorumlusu Şirket’in Kızılırmak Mah. 1450. Sokak ATM İş Merkezi 3/41 Çankaya/Ankara adresine ulaştırabilir yahut da :::::::::::::::::::::::::::::::::::::::(mail) adresine iletebilirsiniz.

Şirket, cevap vermeden önce kimliğinizi doğrulama hakkına sahip olmakla birlikte başvurunuzda;

·Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,

·Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,

·Tebligata esas yerleşim yeri veya iş yeri adresinizin,

·Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,

·Talep konunuzun,

Bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir. Taleplerinizi yukarıda belirtilen şekilde Şirket’e iletmeniz durumunda Şirket, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır.

ŞİRKET İLETİŞİM BİLGİLERİ:

ABN Yatırım Danışmanlığı ve Ticaret Anonim Şirketi. Kızılırmak Mah. 1450. Sokak ATM İş Merkezi 3/41 Çankaya/Ankara

Tel: 0312 220 25 48

E-mail: …...com

VERİ SAHİBİNİN AÇIK RIZA BEYAN FORMU

6698 sayılı Kişisel Verilerin Korunması Kanunu gereğince aşağıda belirtilen kişisel verilerimin, ABN Yatırım Danışmanlığı ve Ticaret Anonim Şirketi ("Şirket”) tarafından yasadaki esaslar çerçevesinde toplanmasına, kaydedilmesine, işlenmesine saklanmasına, ilgili mevzuatlar kapsamında paylaşımın gerekli olduğu diğer kişi ve kuruluşlar ile paylaşılmasına işbu metne ait aydınlatma metnindeki hususlar çerçevesinde peşinen izin verdiğimi kabul, beyan ve taahhüt ederim.

Şirket tarafından yalnızca açık rızamla işlenebilecek kişisel verilerim nüfus cüzdanı verileri (ad, soyadı, doğum tarihi, cinsiyet, TC kimlik numarası) ,e-mail adresi, adres, konum, telefon numarası, ses kaydına, kamera kaydına, web sitesi kullanım verileri, alışveriş geçmişi bilgileri, anket bilgileri, kampanya katılım bilgileri, IBAN bilgileri, banka veya kredi kartı verileri (numarası, son kullanım tarihi ve cvv), mağaza ziyaretleri, internet sitesi kayıtları, kullanıcı oturum bilgileri ilişkin verilerle sınırlı olup aydınlatma metninde yer alan süreyle saklanmasını ve yukarıda sayılan tüm verilerimin yurtdışı ödeme kuruluşları, banka, kargo, ürün tedarikçileri, ürün satış kanalları, analiz ve pazarlama-reklam amaçlı iş ortaklarına aktarım yapılmasını kabul, beyan ve taahhüt ederim. Belirtmiş olduğum verilerim işbu açık rıza metninin eki olan aydınlatma metnindeki hususlarla sınırlı olmak kaydıyla işlenebilecektir.