Kişisel verilerin işlenmesine ilişkin aydınlatma yükümlülüğü ve rıza metni
Gümüş Grup Yatırım Dan. ve Destek Hiz. A.Ş. Bilgi Güvenliği Yönetim Sistemi (BGYS) Çalışmamız Hakkında
Gümüş Grup Yatırım Dan. ve Destek Hiz. A.Ş., Bilgi Güvenliği Yönetim Sistemi çalışmalarını hayata geçirmiş olup, bu çalışmalarında uluslararası bir standardı yöntem olarak uygulamaktadır. Bilgi Güvenliği Politika ‘mızı müşterilerimiz, tedarikçilerimiz ve toplumla paylaşmış bulunmaktayız.
Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hakkında sizleri bilgilendirmek istiyoruz.
Kanunla İlgili Bazı Terimler, Tanımlar
Kişisel veri: Bu kanun kapsamında kişisel veriler “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” olarak; işleme ise “kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem” olarak tanımlanmaktadır.
Kişisel verilerin işlenmesi: “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi” şeklinde ifade edilmektedir.
Açık Rıza: Kanunun ilgili maddesinde “Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı” şeklinde tanımlanmıştır. Veri Sorumlusu olarak kanun kapsamında yükümlülüklerimizi yerine getirmek amacıyla sizleri bilgilendirmek ve açık rızanızı almak istiyoruz.
Aydınlatma Metninin Amacı ve Şirketimizin Veri Sorumlusu Konumu
Gümüş Grup Yatırım Dan. ve Destek Hiz. A.Ş., müşterilere ilişkin kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVK) 10. maddesinden aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları müşterilerimizin ve web-sitemizi ve/veya mobil uygulamalarımızı kullanan 3. kişilerin dikkatine sunar. Gümüş Grup Yatırım Dan. ve Destek Hiz. A.Ş., Kişisel Verilerin Korunması Hakkında Açıklama metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde güncelleyecektir.
Müşterilere Ait Kişisel Verilerin İşlenme Amacı ve Aktarımı
Kurumumuz tarafından kişisel verileriniz şu amaçlarla kullanılmaktadır:
• Web sitesi/mobil uygulamalar üzerinden alışveriş yapanın/yaptıranın kimlik bilgilerini teyit etmek,
• İletişim için adres ve diğer gerekli bilgileri kaydetmek,
• Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun’un ilgili maddeleri tahtında akdettiğimiz sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili müşterilerimiz ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek,
• Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek,
• Elektronik (internet/mobil vs.) veya kâğıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek,
• Müşterilerimize daha iyi bir alışveriş deneyimini sağlamak, “müşterilerimizin ilgi alanlarını dikkate alarak” müşterilerimizin ilgilenebileceği ürünlerimiz hakkında müşterilerimize bilgi verebilmek, kampanyaları aktarmak,
• Müşteri memnuniyetini artırmak, web sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmek ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek,
• Anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından müşterilerimize öneri sunabilmek, hizmetlerimizle ilgili müşterilerimizi bilgilendirebilmek,
• Hizmetlerimiz ile ilgili müşteri şikâyet ve önerilerini değerlendirebilmek,
• İş başvurularınızı değerlendirebilmek,
• İş birliği, ortak iş yapma, tedarik ve taşeronluk iş ve işlemleri sırasında kullanmak,
• Sözleşmelerle ilgili yükümlülükleri yerine getirebilmek,
• Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,
• Dolandırıcılık ve diğer yasa dışı faaliyetlerin önüne geçebilmek
Üçüncü kişilere aktarım ve bunun nedenleri hakkında bilgilendirme
Gümüş Grup Yatırım Dan. ve Destek Hiz. A.Ş.’ta müşterilerimize, paydaşlarımıza, tedarikçilerimize ait kişisel verilerin üçüncü kişiler ile paylaşımı, müşterilerin, tedarikçilerimizin, paydaşlarımızın izni çerçevesinde gerçekleşmekte ve kural olarak müşterimizin, tedarikçilerimizin, paydaşlarımızın onayı olmaksızın kişisel verileri üçüncü kişilere aktarılmamaktadır.
Müşterilerin, tedarikçilerimizin, paydaşlarımızın kişisel verileri yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır.
Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır. Kurumumuz Bilgi Güvenliği Yönetim Sistemini uygulayarak bilgi güvenliği, veri güvenliği konusunda yasal şartları da karşılayacak şekilde çalışmalar yürütmektedir.
Kişisel verileriniz, doğrudan/dolaylı yurtiçi/yurtdışı iştiraklerimize, faaliyetlerimizi yürütebilmek, size daha kaliteli hizmet sağlayabilmek için işbirliği yaptığımız program ortağı kurum, kuruluşlarla, verilerin bulut ortamında saklanması hizmeti aldığımız yurtiçi/yurtdışı kişi ve kurumlarla, müşterilerimize ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğumuz yurtiçi/yurtdışındaki kuruluşlarla, Bankalar arası Kart Merkezi (BKM) ve anlaşmalı olduğumuz bankalarla paylaşılabilmektedir. Sizlere daha iyi hizmet sunabilmek ve müşteri memnuniyetini geliştirmek, pazarlama, reklam çalışmalarımız kapsamında iş yaptığımız çeşitli, halkla ilişkiler, reklam şirketleri, pazar araştırma kuruluşları, anket firmaları ve yurtiçi/yurtdışı diğer üçüncü kişilerle ve ilgili iş ortaklarımızla paylaşılabilmektedir.
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veriler, müşterilerden www.gumus-grup.com web sitesinden, mağazalar mobil uygulamalardan işlem yapan müşterilerimizin verdikleri veriler, müşterilerimizin rızaları ve mevzuat hükümleri uyarınca Gümüş Grup Yatırım Dan. ve Destek Hiz. A.Ş. tarafından işlenmektedir. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler Kanun’un 5. ve 6. maddelerinde ve bu Aydınlatma Yükümlülüğü ve Rıza Metni’nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
4. Veri Güvenliğine İlişkin Yükümlülüklerimiz Veri sorumlusu
• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
• Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
• Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.
• Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur.
• Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.
• Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.
• İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.
5. Kişisel Veri Sahibi Olarak Müşterilerin, Paydaşların ve Tedarikçilerin Hakları
6698 sayılı kanun’un 11. maddesi uyarınca veri sahipleri:
• Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (viii) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
6698 Sayılı Kanun’un Kapsamıyla İlgili Olmak Üzere İletişim
Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri tarafından https://www.gumus-grup.com adresinde yer alan Gümüş Grup Yatırım Dan. ve Destek Hiz. A.Ş. Tarafından 6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin mevzuatta belirtilen yöntemlerle iletilebilecektir. Gümüş Grup Yatırım Dan. ve Destek Hiz. A.Ş., söz konusu talepleri değerlendirerek 30 gün içerisinde sonuçlandıracaktır. Gümüş Grup Yatırım Dan. ve Destek Hiz. A.Ş.’nin taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır. Kanunla ilgili taleplerinizi kverilerim@gumus-grup.com adresi aracılığı ile talep edebilirsiniz.
Kabul Etmeme ve İptal Hakkının Kullanılması Hakkında Kanun kapsamında kişisel veri kullanımıyla ilgili olmak üzere her türlü soru ve görüşleriniz için kverilerim@gumus-grup.com e-posta adresinden bize ulaşabilirsiniz. Yukarıda yaptığımız açıklamalarla, sizleri bilgilendirmiş ve aydınlatma yükümlüğümüzü yerine getirmiş bulunuyoruz. Eğer açıklamalarımız sizi tatmin etmediyse üyelikten ayrılabilirsiniz. Bunu yapmak için "Hesabım" kısmından "Üyeliğimi iptal etmek istiyorum “seçeneğini kullanabilirsiniz.
YARINLAR İÇİN
GURURLA YÜRÜYORUZ
