KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN GİZLİLİK POLİTİKASI

Değerli Müşterilerimiz, Ziyaretçilerimiz ve Üyelerimiz,

Yıltaş Mağazacılık A.Ş. (Yıltaş) olarak kişisel verilerinizin korunmasına ve özel hayatınızın gizliliğine son derece saygı duyuyor ve önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca "Veri Sorumlusu” sıfatıyla Yıltaş olarak kişisel verilerinizin kullanımı ve korunması ile ilgili haklarınız hakkında sizi bilgilendirmek istiyoruz.

Yıltaş’ın mağazaları, www.yiltas.com internet sitesi (Site) kapsamındaki kişisel veri işleme süreçlerine ilişkin genel aydınlatma metnimizi aşağıda sizlerin bilgisine sunuyoruz. Bununla birlikte,

●Site’ye üye olmanız halinde, Site üyesi (Site Üyesi) olarak işlenecek kişisel verilerinize ilişkin aydınlatma metnine https://www.yiltas.com/sayfa/uyelik-sozlesmesi linki üzerinden ulaşabilirsiniz.

●Site’de alışveriş yapmanız halinde işlenecek kişisel verileriniz hakkında aydınlatma metnine https://www.yiltas.com/sayfa/mesafeli-satis-sozlesmesi linki üzerinden ulaşabilirsiniz.

●Yıltaş mağazalarını ziyaret etmeniz, mağazalarda alışveriş yapmanız halinde işlenen kişisel verilerinize ilişkin aydınlatma metni mağazalarda hemen yanı başınızda rahatlıkla okuyabileceğiniz şekilde yazılı olarak konumlandırılmıştır.

Ayrıca Yıltaş olarak; Site kullanımlarına ilişkin istatistiksel çalışmaların yapılması, hedeflenmiş reklam/tanıtımların yapılması ve etkin bir müşteri deneyimi yaşamanızı sağlamak amacıyla mobil uygulama ve Site’de çerezler kullanmaktayız. Çerezlerle ilgili ayrıntılı bilgilerin yer aldığı çerez politikasına lütfen www.yiltas.com/cerez-politikasi linki üzerinden erişebilirsiniz.

1. Tarafımızdan Toplanan Kişisel Veriler Nelerdir?

Aşağıda yer alan veri konusu kişi gruplarından sağladığımız hizmetlere ilişkin olarak ve faaliyetlerimiz kapsamında kişisel veri toplamaktayız. Söz konusu kişisel verileri, her şartta KVKK'da yer alan veri işleme ilke ve şartlarına uygun olarak ve işbu Metin’de belirtilen hukuki sebepler doğrultusunda işlemekteyiz.

Yıltaş Mağazası Ziyaretçisi	CCTV kamera görüntüsü
Yıltaş Mağazası Müşterisi	CCTV kamera görüntüsü Kimlik bilgisi (ad soyad) Telefon numarası (talep ettiğiniz hizmet/işlem gerektirdiği takdirde) Alışveriş Bilgisi (alışveriş tarihi, zamanı, miktarı, içeriği, ödeme şekli, fatura bilgileri vs.) Alışverişin kredi kartı ile yapılması halinde kredi kartı bilgileri (Yıltaş tarafından kaydedilmeksizin ilgili ödeme kuruluşuna aktarılmaktadır)
Çevrimiçi Ziyaretçi	IP adresi
Çevrimiçi Misafir/Üye Müşteri	Kimlik bilgisi (ad soyad) İletişim bilgisi (cep telefonu numarası, e-posta adresi, birbirinden farklı ise adres, fatura adresi, teslimat adresi, ) Alışveriş Bilgisi (alışveriş tarihi, zamanı, miktarı, içeriği, ödeme şekli, fatura bilgileri vs.) Alışverişin kredi kartı ile yapılması halinde Kredi kartı bilgileri (Yıltaş tarafından kaydedilmeksizin ilgili ödeme kuruluşuna aktarılmaktadır) Alışveriş işleminize ilişkin log kayıtları ve IP adresiniz
Site Üyesi	Kimlik Bilgisi (Ad soyad) Site’ye üye olurken belirleyeceğiniz şifreniz İletişim Bilgisi (E-posta adresi ve cep telefonu numarası) Adres bilginiz (gelecek siparişlerde de kullanmak amacıyla adres bilginizi kaydetmeniz halinde) Doğum tarihi ve cinsiyet bilgisi (opsiyonel olarak paylaşmayı tercih etmeniz halinde) Siteyi kullanımınıza ilişkin log kayıtlarınız Lokasyon veriniz (İnternet sitesinden konum verinizi paylaşmayı tercih etmeniz halinde), Sipariş bilgileriniz (Verdiğiniz siparişler, tarihleri, zamanı ve miktarı, sipariş içeriği ürün bilgileri, ödeme şekli gibi sipariş bilgileriniz) Cevaplanması bütünüyle sizin tercihinize bırakılmış anket sorularının cevapları ve analizleri
Yıltaş Kart Üyesi	Kimlik Bilgisi (Ad soyad), Yıltaş Kart Kart Numarası, Cep telefonu numarası Yıltaş’tan yapacağınız alışverişlere ilişkin bilgi (miktarı, tarihleri, kazanmış olduğunuz puanlar gibi Yıltaş Kart kampanyalarından yararlanmanızı sağlayan bilgiler), Log kayıtları (mobil uygulamanın kullanılması halinde), Lokasyon verisi (mobil uygulamayı kullanarak konum verisinin paylaşılmasına izin vermeniz halinde), E-mail adresi, doğum tarihi ve cinsiyet bilgisi (opsiyonel olarak paylaşmayı tercih etmeniz halinde) Cevaplanması bütünüyle sizin tercihinize bırakılmış anket sorularının cevapları ve analizleri
Talep ve Şikâyet İletenler	Kimlik Bilgisi (Ad soyad), İletişim Bilgisi (E-posta adresi ve cep telefonu numarası) Çağrı merkezi ses kaydı Talep ve şikâyete bağlı her türlü bilgi
Yıltaş Kart Üyesi ya da Site Üyesi olmaksızın ticari iletişim onayı verenler	Kimlik Bilgisi (Ad soyad), İletişim Bilgisi (E-posta adresi ve/veya cep telefonu numarası)

 

2. Kişisel Verilerinizi İşleme Amacımız Nedir?

KVKK uyarınca Yıltaş olarak "Veri Sorumlusu” sıfatıyla siz değerli müşterilerimizin kişisel verilerini kaydetmemiz, saklamamız, güncellememiz, sınıflandırmamız, mevzuatın izin verdiği ölçüde üçüncü kişilerle paylaşmamız veya onlara devretmemiz "kişisel verilerin işlenmesi” olarak tanımlanmaktadır.

Yıltaş olarak kişisel verilerinizi,

Ortak amaçlar

• Hukuk, E-ticaret, Bilişim Teknolojileri gibi departmanların faaliyetleri kapsamında, mevzuattan kaynaklanan yükümlülüklerimizi yerine getirmek, yetkili ve görevli kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek, bilgi güvenliği başta olmak üzere diğer hukuki yükümlüklerimizi yerine getirmek amaçlarıyla

• Hukuk departmanının faaliyetleri kapsamında Site Üyesi, Yıltaş Kart üyesi, mağaza/Site ziyaretçileri ve müşterileri, talep ve şikayet iletenler, mobil uygulama ve diğer online platformların kullanıcıları ile Yıltaş arasında doğabilecek uyuşmazlıklarda mahkeme, icra dairesi, hakem heyeti gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap ve itiraz hakkının kullanılması amacıyla,

• Yıltaş’ın E-ticaret, pazarlama, satış gibi departmanlarının faaliyetleri kapsamında, Site üyeliği veya Yıltaş Kart üyeliğinden biri ya da Yıltaş’a başka kanallardan vereceğiniz ve/veya daha sonra değiştireceğiniz bilgilerinizin/diğer üyeliğinize ilişkin vermiş olduğunuz bilgiler için de güncellenmesini sağlamak yoluyla, kişisel verilerinizi güncel olarak tutma yükümlülüğümüzü yerine getirebilmek amacıyla,

• Yıltaş’ın Hukuk, E-ticaret, Bilişim Teknolojileri, gibi departmanlarının faaliyetleri kapsamında, istenmeyen e-postaların iletilmemesine yönelik müşteri "sınıflandırma" çalışmaları,

• Pay sahiplerinin takip işlemlerinin yapılması, genel kurul katılımcılarını belirlemek ve tescil işlemlerinin yapılması

• Kurumsal yönetim ve iletişim faaliyetlerinin planlanması ve icrası

• Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası amaçlarıyla kişisel verilerinizi işleyeceğiz.

Mağazalarımızı ziyaret etmeniz halinde

Mağazada gerçekleşmesi muhtemel mevzuata aykırı her türlü fiil, suç veya davranışa karşı siz, Yıltaş ve çalışanları ile diğer üçüncü kişilerin güvenliğini sağlamak amacıyla işleyeceğiz.

Mağazamızdan ve Site üzerinden alışveriş yapmanız halinde

Pazarlama, Satış departmanlarının faaliyetleri kapsamında sözleşmenin akdedilmesi, fatura düzenlenmesi, Site üzerinden satın almış olduğunuz ürünün adresinize gönderilmesi, ödeme alınması, bizimle iletişime geçtiğiniz takdirde sorun ve şikayetlerinizi çözümlenmesi ve gerektiğinde buna ilişkin olarak sizinle iletişime geçilebilmesi ve sözleşmenin ifası ile ilgili diğer amaçlarla işleyeceğiz.

Site’ye üye olmanız halinde;

• Yıltaş’ın Pazarlama, E-ticaret, Satış gibi departmanlarının faaliyetleri kapsamında; üyelik işlemlerinin gerçekleştirilmesini sağlamak, Site’ye üye girişinin yapılabilmesi amacıyla, Üye olarak Site üzerinden alışveriş yapılmak istendiğinde her alışveriş işleminde tekrar tüm üyelik bilgilerinin girilmesine gerek kalmaksızın üye bilgilerinizi kullanarak alışveriş yapmanızı sağlayabilmek, bizimle iletişime geçtiğiniz takdirde sorun ve şikayetlerinizi çözümlemek ve gerektiğinde buna ilişkin olarak sizinle iletişime geçebilmek, sizinle imzalayacağımız üyelik sözleşmesinin gereğini yerine getirmek, Üye olarak tarafınıza daha önce vermiş olduğunuz siparişleri ve sipariş geçmişinizi görüntüleme hizmeti verebilmek amacıyla işleyeceğiz.

Site üzerinden yer (lokasyon) bilgilerinizi paylaşmayı kabul etmeniz halinde, Yıltaş’ın Bilişim Teknolojileri, E-ticaret, Pazarlama gibi departmanlarının faaliyetleri kapsamında; size en yakın Yıltaş mağazasını bulmak amacıyla yer (lokasyon) bilginizi işleyeceğiz.

Yıltaş Kart’a üye olmanız halinde

●E-ticaret, pazarlama, Satış gibi departmanların faaliyetleri kapsamında, Yıltaş Kart üyelik işlemlerini gerçekleştirmek, üyelik bilgilerinizi kaydetmek, Yıltaş Kart kampanyalarından faydalanmanızı sağlamak,bizimle iletişime geçtiğiniz takdirde sorun ve şikayetlerinizi çözümlemek ve gerektiğinde buna ilişkin olarak sizinle iletişime geçebilmek, sizinle akdedeceğimiz Yıltaş Kart Kart sözleşmesinin gereğini yerine getirmek, tarafınızca kazanılan puanları sorgulayabilmenizi sağlamak,

●E-ticaret, pazarlama, satış gibi departmanların faaliyetleri kapsamında kişisel verilerinizi güncel olarak tutma yükümlülüğümüzü yerine getirebilmek amacıyla Site üyeliği veya Yıltaş Kart üyeliğinden biri ya da Yıltaş’abaşka kanallardan vereceğiniz ve/veya daha sonra değiştireceğiniz bilgilerinizin, diğer üyeliğinize ilişkin vermiş olduğunuz bilgiler için de güncellenmesini sağlamak yoluyla kişisel verilerinizi işleyeceğiz.

●Yıltaş Kart’a ve/veya Site’ye üye olmanıza ek olarak veya Yıltaş Kart’a ve/veya Site’ye üye olmaksızın size e-posta ve/veya sms ile kampanya bilgilendirmeleri yapılmasını kabul ederek açık rızanızı vermeniz halinde, Bilişim Teknolojileri, E-ticaret, Pazarlama gibi departmanların faaliyetleri kapsamında; genel ve size özel kişiselleştirilmiş kampanyalar, avantajlar, ürün, hizmet tanıtımları, reklâm, pazar araştırması anketleri ve diğer müşteri memnuniyeti uygulamalarını sunmak, bunlar hakkında bilgi vermek, anket yapmak amaçlarıyla tanıtım, pazarlama, reklam ve benzeri konularda sizlerle iletişime geçebilmek amacıyla kişisel verilerinizi işleyeceğiz.

Talep ve Şikâyetlerinizi Yıltaş’a İletmeniz Halinde;

En mutlu Yıltaş müşterilerini yaratmak amacıyla, sizden gelecek soru, istek ve şikâyetleri en kısa sürede yanıtlayabilmek, ürün değişim, iade ve transfer taleplerini inceleyip değerlendirebilmek, çağrı merkezi kalite standartları ve sizlere yapılan görüşmelerin hizmet/işlem güvenliğinin sağlayabilmek ve tüm müşteri ilişkileri süreçlerini daha iyi yönetebilmek, takip edebilmek ve raporlayabilmek gibi amaçlarla işleyeceğiz.

Kişisel verilerinizi yukarıda sayılan ve ilgili mevzuatın gerektirdiği haller haricinde hiçbir şekilde ticari bir amaçla kullanmayacağız.

3. Kişisel Verilerinizi Toplama Yöntemimiz ve Hukuki Sebebimiz Nedir?

Yıltaş ile imzalayacağınız yiltas.com üyelik sözleşmesi, Yıltaş Kart Kart Üyelik Sözleşmesi, mesafeli satış sözleşmesi ve mağazamızdan ürün satın almanız halinde Yıltaş ile aranızda kurulacak satış sözleşmesine ilişkin olarak sözleşmenin kurulması ve ifası için veri işlemenin gerekli olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, hukuki yükümlülüğün yerine getirilmesi ve ticari iletişim veya lokasyon verilerinizin işlenmesi için açık rıza vermeniz halinde açık rıza hukuki sebeplerine dayalı olarak;

●Mağazalarımızı ziyaret etmeniz halinde kayıt yapan CCTV sistemi aracılığıyla CCTV görüntünüzü otomatik yöntemlerle

●Mağazalarımızdan veya Site üzerinden yaptığınız alışverişlere ilişkin bilgilerin Yıltaş’ın sistemine kaydedilmesi yoluyla otomatik yöntemlerle

●Yıltaş mağazalarında form doldurmak suretiyle Yıltaş Kart’a üye olmanız halinde yazılı olarak otomatik olmayan yöntemlerle

●Site’yi, mobil aplikasyonlarımızı veya online platformlarımızı ziyaret etmeniz, Site, mobil uygulama veya online platformlar üzerinden Yıltaş Kart’a veya Site’ye üye olmanız veya üye olarak ya da üye olmadan bunlar üzerinde işlem yapmanız halinde ya da sosyal medya hesapları kanalıyla üyelik hesabınıza giriş yapmayı tercih etmeniz halinde ilgili sosyal medya kanalı tarafından kişisel verilerinizin Yıltaş ile paylaşılması ile elektronik olarak otomatik yöntemlerle,

●Yıltaş’a; Mağazalar, Site, sosyal medya kanalları, uygulamalar, e-mail veya çağrı merkezi aracılığıyla yapacağınız yaptığınız her türlü talep ve şikayetler aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplamaktayız.

4. Kişisel Verilerinizi Kimlere ve Hangi Amaçla Aktarmaktayız?

Yıltaş olarak kişisel verilerinizi ancak işbu Metin’de belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarılabilmektedir. Bu kapsamda;

●Alışverişlerinizle, Yıltaş Kart veya Site üyeliklerinizle veya mağazalarımızla ilgili şikayet, öneri ve talepleriniz hakkında bizimle iletişime geçmeniz halinde sizinle tekrar iletişime geçmek amacıyla, adres ve iletişim bilgileriniz satın alacağınız ürünleri size ulaştırmak amacıyla veya bilişim teknolojileri hizmetleri ya da uzmanlık gerektiren danışmanlık vb. hizmetlerini almak amaçlarıyla Yıltaş'ın yurtiçi ve yurtdışında bulunan iş ortakları ve hizmet sağlayıcılarıyla (çağrı merkezi, gönderi,veri tabanı, danışmanlık, vb. hizmeti veren firmaları ile) veya Yıltaş'ın bağlı şirketleri ile, bu firmalar tarafından Yıltaş'ın faaliyetlerinin yerine getirilmesi amacı ile verilen hizmetler dâhilinde kullanılması kaydıyla aktarılabilmektedir.

●Yetkili ve görevli kamu kurum ve kuruluşları ile adli makamlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirebilmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgiler anılan bu kurum, kuruluş ve makamlara aktarılabilmektedir.

●Ödemenizi kredi kartı ile yapmanız halinde kredi kartı bilgileriniz, Yıltaş tarafından kaydedilmeksizin ilgili banka, elektronik ödeme kuruluşu vb. hizmeti sağlayan üçüncü kişilere aktarılabilmektedir.

●Size e-posta ya da SMS ile kampanya bilgilendirmeleri yapılmasını kabul etmeniz halinde: Yıltaş tarafından yürütülen genel ve size özel, kişiselleştirilmiş kampanyalar, avantajlar, ürün, hizmet tanıtımları, reklâm, pazar araştırması anketleri ve diğer müşteri memnuniyeti uygulamalarını sunmak, bunlar hakkında bilgi vermek, anket yapmak amaçlarıyla tanıtım, pazarlama, reklam ve benzeri konularda sizlerle iletişime geçebilmek amacıyla Yıltaş'ın yurtiçi ve yurtdışında bulunan iş ortakları ve elektronik ileti aracı hizmet sağlayıcıları ile paylaşılabilmektedir.

●Yıltaş olarak kişisel verilerinizi yukarıda yer verilen yurt içinde ve yurt dışında bulunan üçüncü kişilere aktarmamız halinde her halükarda kişisel verilerin güvenliğini sağlamak amacıyla gerekli idari, teknik ve hukuki tedbirleri almaktayız.

 

5. KVKK Kapsamındaki Haklarınız Nelerdir?

Yıltaş tarafından verilerinizin işlendiği ve Yıltaş’ın verilerinizi veri sorumlusu sıfatı ile işlediği ölçüde Aşağı Soku Mah. D-100 Karayolu üzeri No: 221 Bolu/Merkez adresine yazılı olarak bizzat veya posta yoluyla ya da yiltasyapi@hs01.kep.trkayıtlı elektronik posta (KEP) adresine KEP iletisi göndermek, güvenli elektronik imza ya da Yıltaş’a daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden kvkk@yiltas.com adresine e-posta göndermek suretiyle başvuruda bulunarak her zaman;

a) kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) kişisel verilerinizin işlenme faaliyetlerine ilişkin olarak bilgi talep etme,

c) kişisel verilerinizin işlenme amaçlarını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) kişisel verilerinizin yurt içinde veya yurt dışında üçüncü kişilere aktarılmış olması durumunda bu kişileri öğrenme,

d) kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

e) kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması veya Yıltaş’ın söz konusu verileri işleyebilmek için hukuki dayanağı veya meşru menfaatinin bulunmaması halinde kişisel verilerinizi silinmesini veya yok edilmesini isteme,

f) kişisel verilerinizin aktarıldığı üçüncü kişilere (d) ve (e) bentlerinde belirtilen taleplerinizin bildirilmesini ve aynı işlemleri gerçekleştirmelerini isteme,

g) kişisel verilerinizin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ortaya çıkabilecek aleyhte sonuçlara itiraz etme,

ğ) kişisel verilerinizin kanunca aykırı bir şekilde işlenmesi sebebiyle zarara uğramanız halinde bu zararın tazmin edilmesini isteme hakkına sahipsiniz.

Başvuruda;

a) Ad, soyad ve başvuru yazılı ise imza,

b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

c) Tebligata esas yerleşim yeri veya iş yeri adresi,

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

d) Talep konusu,

Bulunması zorunludur. Konuya ilişkin bilgi ve belgeler de başvuruya eklenir.

Bu amaçlarla yaptığınız başvurunun ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifedeki ücret tutarını ödemeniz gerekebilir. Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç başvurunuz ulaştıktan sonra 30 (otuz) gün içinde sonuçlandırılacaktır.

6698 sayılı Kanun ve ilgili mevzuat kapsamındaki haklarınız hakkında detaylı bilgi almak için Kişisel Verileri Koruma Kurumu’nun internet sayfasını (https://www.kvkk.gov.tr/) ziyaret edebilirsiniz.