Kişisel Veriler Politikası

Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. KVKK Hakkında Genel Bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 24.03.2016 tarihinde kabul edilmiş, 07.04.2016 tarihinde yürürlüğe girmiştir.
Bu politika; KVKK kapsamında, [Şirket Unvanı] (“Şirket”) tarafından, grimsupps.com ve ilgili dijital kanallar üzerinden elde edilen kişisel verilerin hangi amaçlarla, nasıl işlendiğini ve korunduğunu açıklamaktadır.

2. Veri Sorumlusu Olarak Bilgilendirme

KVKK uyarınca, [Şirket Unvanı], kişisel verileriniz açısından “Veri Sorumlusu”dur.
Bu kapsamda kişisel verileriniz:

  • Kaydedilebilir,

  • Saklanabilir,

  • Güncellenebilir,

  • Mevzuatın izin verdiği çerçevede üçüncü kişilere aktarılabilir,

  • Sınıflandırılabilir ve KVKK’da belirtilen diğer şekillerde işlenebilir.

3. Kişisel Verilerinizin İşlenme Amaçları

Bizimle paylaştığınız kişisel verileriniz; KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

  • Ürün ve hizmetlerimizi sunmak, siparişlerinizi almak, hazırlamak ve teslim etmek,

  • Üyelik ve müşteri hesap süreçlerini yürütmek,

  • Ödeme işlemlerini gerçekleştirmek, fatura düzenlemek,

  • Müşteri hizmetleri, iade ve şikâyet yönetimi süreçlerini yürütmek,

  • Sözleşmelerin kurulması ve ifası için gerekli kayıtları ve belgeleri oluşturmak,

  • 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 6563 sayılı Elektronik Ticaret Kanunu, Mesafeli Sözleşmeler Yönetmeliği ve ilgili diğer mevzuattan doğan yükümlülüklerimizi yerine getirmek,

  • Yasal mercilerden gelen taleplere ve denetimlere cevap vermek,

  • (Açık rızanız varsa) kampanya, duyuru, promosyon ve pazarlama iletişimleri yapmak,

  • Sistem güvenliğini sağlamak, kötüye kullanımları tespit etmek ve önlemek,

  • İstatistiksel çalışmalar, segmentasyon ve raporlamalar yapmak.

4. Kişisel Verilerinizin Aktarılabileceği Kişi ve Kuruluşlar

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere:

  • E-ticaret altyapı sağlayıcıları,

  • Kargo ve lojistik firmaları,

  • Ödeme kuruluşları ve bankalar,

  • BT altyapı ve güvenlik hizmeti aldığımız şirketler,

  • Hukuk, mali müşavirlik vb. danışmanlık aldığımız üçüncü kişiler,

  • Yasal zorunluluk halinde ilgili kamu kurum ve kuruluşları,

  • Gerekli hallerde yurt içi / yurt dışı hizmet sağlayıcıları

ile KVKK’da belirtilen şartlara uygun şekilde paylaşılabilir.

Her durumda paylaşım, amaçla sınırlı, ölçülü ve mevzuata uygun şekilde yapılır.

5. Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz;

  • Web sitemiz ve mobil kanallar üzerinden:

    • Üyelik formları, sipariş formları, iletişim formları, bülten aboneliği,

    • IP kayıtları, çerezler (cookies), oturum bilgileri, gezinti verileri,

    • Cihaz ve tarayıcı bilgileriniz,

  • Müşteri hizmetleri ve satış kanalları üzerinden:

    • Çağrı merkezi, e-posta, sosyal medya, mesajlaşma uygulamaları,

    • Satış ve pazarlama birimlerimizin sizinle yaptığı yazılı/sözlü görüşmeler,

  • Fiziksel ortamlar üzerinden:

    • İade formları, kâğıt formlar, iş başvurusu sırasında paylaşılan CV ve bilgi formları,

  • Dolaylı yollarla:

    • Sosyal medya platformlarındaki herkese açık paylaşımlarınız,

    • Kampanya, yarışma ve anketler,

    • Kamuya açık veri tabanları

vasıtasıyla; otomatik veya kısmen otomatik yöntemlerle, bazı durumlarda da manuel yollarla toplanabilmektedir.

6. KVKK Öncesi Elde Edilen Veriler

KVKK’nın yürürlük tarihinden önce (07.04.2016’dan önce) hukuka uygun şekilde elde edilmiş kişisel verileriniz de, bu politika ve KVKK hükümlerine uygun olarak işlenmeye ve saklanmaya devam eder.

7. Kişisel Verilerin Yurtdışına Aktarılması

Gerektiğinde; sunucu, yedekleme, e-posta hizmeti, bulut bilişim veya benzeri altyapıların yurt dışında bulunması sebebiyle, kişisel verileriniz:

  • KVKK’nın 8. ve 9. maddeleri,

  • Kişisel Verileri Koruma Kurulu’nun belirlediği yeterli korumaya sahip ülkeler

çerçevesinde, yalnızca sözleşme amaçlarına uygun ve zorunlu olduğu ölçüde yurt dışına aktarılabilir.

8. Kişisel Verilerin Saklanması ve Güvenliği

Kişisel verileriniz;

  • Yasal saklama süreleri,

  • İlgili süreçlerin gerektirdiği süreler

boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonimleştirilir.

Şirket olarak:

  • Yetkisiz erişimi önlemek için gerekli teknik ve idari tedbirleri,

  • Erişim yetki kontrollerini, log kayıtlarını, güvenlik yazılımlarını,

  • Fiziksel ve dijital ortamlar için güvenlik önlemlerini

almakla yükümlüyüz.
Herhangi bir ihlal veya yetkisiz erişim tespit edilmesi halinde, KVKK ve ilgili mevzuat uyarınca durum Kişisel Verileri Koruma Kurulu’na bildirilecek, gerekli görülürse ilgili kişilere de bilgi verilecektir.

9. Verilerinizin Doğru ve Güncel Tutulması

KVKK’nın 4. maddesi gereği kişisel verilerinizin doğru ve güncel olması gerekmektedir.
Bu nedenle;

  • Adres, telefon, e-posta, fatura bilgileri vb. değişikliklerinde,

  • Hesap bilgilerinizi güncel tutmanız gereken durumlarda

bilgilerinizi grimsupps.com hesabınız üzerinden veya iletişim kanallarımız aracılığıyla güncellemeniz önem taşır.

10. KVKK Kapsamında Haklarınız

KVKK’nın 11. maddesi uyarınca, kişisel veri sahibi olarak Şirket’e başvurarak:

  1. Kişisel verinizin işlenip işlenmediğini öğrenme,

  2. İşlenmişse buna ilişkin bilgi talep etme,

  3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

  4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

  5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,

  6. KVKK’nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme,

  7. Yukarıdaki (5) ve (6) bentleri kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  8. İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

  9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru Yöntemi ve İletişim

KVKK kapsamındaki taleplerinizi, yazılı veya KVKK’ya uygun diğer yöntemler aracılığıyla Veri Sorumlusu olan [Şirket Unvanı]’na iletebilirsiniz.

Başvurularınızı:

  • E-posta: [kvkk@... e-posta adresi]

  • Posta: [Şirket adresi]

  • (Varsa) KEP adresi: [KEP adresi]

üzerinden iletebilirsiniz.

Başvurularınız, KVKK ve ilgili mevzuata uygun olarak en geç 30 gün içinde değerlendirilecek ve tarafınıza dönüş yapılacaktır.