Kişisel Verilerin Korunması Aydınlatma Metni

Kişisel Verilerin Korunması Aydınlatma Metni

Radiva Isı Sistemleri San. ve Tic. Ltd. Şti. (“Radiva”), özel hayatın gizliliğine ve kişisel verilerin korunmasına önem vermektedir. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verilerinizin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.

1. Bilgilendirme

Bu metin; radiva.com internet sitesini ziyaret eden kişilerin, üyelerin, müşterilerin ve ürün veya hizmetlerimiz hakkında bilgi talep eden kişilerin kişisel verilerinin hangi amaçlarla ve hukuki sebeplerle işlendiğini, nasıl toplandığını, kimlere aktarılabileceğini ve ilgili kişilerin haklarını açıklar.

Bu metin bir açık rıza beyanı, kişisel veri paylaşım izni veya ticari elektronik ileti onayı değildir. İnternet sitesini ziyaret etmeniz, hizmetlerimizi kullanmanız ya da bu metni okumanız, kişisel verilerinizin her amaçla işlenmesine veya aktarılmasına izin verdiğiniz anlamına gelmez. Açık rıza gereken işlemler için ilgili bilgilendirme ve rıza alma işlemleri ayrıca yürütülür.

Çerezler ve benzer teknolojiler yoluyla gerçekleştirilen işlemler, internet sitemizdeki Çerez Politikası ve Aydınlatma Metni kapsamında ayrıca açıklanır. Bu metin, çalışan ve çalışan adayı süreçlerine ilişkin işlem özelinde yapılması gereken aydınlatmanın yerine geçmez.

2. Kişisel Verilerinizin İşlenmesi

Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir. Kişisel verilerin işlenmesi; verilerin tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, düzenlenmesi, aktarılması, sınıflandırılması veya kullanılmasının engellenmesi dâhil, veriler üzerinde gerçekleştirilen işlemleri ifade eder.

İşlenen kişisel veriler, Radiva ile ilişkinize ve gerçekleştirdiğiniz işleme göre farklılaşır. Aşağıdaki bilgilerin tamamı her ziyaretçiden veya müşteriden toplanmaz:

• Kimlik bilgileri: Ad ve soyad; ilgili işlemin ve mevzuatın gerektirdiği durumlarda T.C. kimlik numarası veya vergi kimlik bilgileri.
• İletişim bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi ile başvurularda bildirdiğiniz iletişim bilgileri.
• Müşteri işlem bilgileri: Üyelik ve hesap bilgileri, siparişler, satın alınan ürünler ve seçilen özellikler, teslimat, iptal, iade, değişim ve satış sonrası destek bilgileri.
• Finansal işlem bilgileri: Ödeme, fatura, tahsilat ve iade kayıtları; işlemin gerektirdiği ölçüde hesap veya IBAN bilgileri.
• Talep ve başvuru bilgileri: İletişim formları, e-posta, müşteri hizmetleri ve sosyal medya üzerinden ilettiğiniz sorular, talepler, şikâyetler ve bunların değerlendirilmesi için sunduğunuz belgeler.
• İşlem güvenliği bilgileri: IP adresi, erişim zamanı, oturum ve internet sitesi işlem kayıtları.
• Tercih ve pazarlama bilgileri: İlgili işleme katılmanız ve gerekli izinlerin bulunması hâlinde ürün tercihleri, kişiselleştirme tercihleri, anket yanıtları ve izin veya ret kayıtları.

Bu bilgiler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak değerlendirilir. Bu bölüm, özel nitelikli kişisel verilerin işlenmesi için genel bir izin oluşturmaz. Özel nitelikli kişisel veri işlenmesini gerektiren bir işlemde, Kanun’un 6. maddesindeki şartlar ve ek güvenlik tedbirleri ayrıca uygulanır; ilgili işleme özgü aydınlatma yapılır.

3. Veri Sorumlusu

Kişisel verilerinizin işlenme amaçlarını ve yöntemlerini belirleyen veri sorumlusu Radiva Isı Sistemleri San. ve Tic. Ltd. Şti.’dir.

Ticaret unvanı: Radiva Isı Sistemleri San. ve Tic. Ltd. Şti.

Adres: Esenyalı Mah. E-5 Yanyol Cad. Varyap Plaza No:61 D:178 Pendik / İstanbul / Türkiye

İnternet sitesi:radiva.com

E-posta:info@radiva.com

KEP adresi: radiva@hs01.kep.tr

4. Verilerinizi İşleme Nedenlerimiz

Kişisel verileriniz, aşağıdaki amaçlarla ve 6. bölümde açıklanan hukuki sebeplerle sınırlı olarak işlenir:

• Üyelik, ürün ve hizmet süreçleri: Üyelik hesabınızın oluşturulması ve yönetilmesi, ürün ve hizmet taleplerinizin karşılanması, siparişlerinizin alınması, teslimatın gerçekleştirilmesi, iptal, iade, değişim ve satış sonrası desteğin yürütülmesi.
• Finans ve muhasebe: Ödeme, tahsilat, faturalandırma, iade ve muhasebe süreçlerinin yürütülmesi; bu işlemlere ilişkin yasal kayıtların tutulması.
• İletişim ve müşteri ilişkileri: Sorularınıza yanıt verilmesi, talep ve şikâyetlerinizin değerlendirilmesi, sipariş ve hizmet süreçleri hakkında bilgilendirme yapılması, hizmet koşullarındaki değişikliklerin bildirilmesi ve kişisel verilere ilişkin başvurularınızın sonuçlandırılması.
• Bilgi güvenliği ve iş sürekliliği: İnternet sitesinin ve bilgi sistemlerinin güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, teknik sorunların giderilmesi, hizmet sürekliliğinin ve gerekli denetimlerin sağlanması.
• Hukuki süreçler: Mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili makamların hukuka uygun taleplerinin karşılanması, uyuşmazlıkların çözülmesi ve hukuki hakların tesisi, kullanılması veya korunması.
• Tercihler ve pazarlama: İlgili faaliyete katılmanız ve gerekli izinleri vermeniz hâlinde memnuniyet anketlerinin değerlendirilmesi, kişisel tercihlere dayalı ürün önerilerinin oluşturulması, kişiselleştirilmiş içerik ve reklam sunulması ve kampanya iletişiminin yürütülmesi.

Ürün veya hizmet sunumu için gerekli işlemler ile açık rızaya bağlı pazarlama ve kişiselleştirme işlemleri birbirinden ayrıdır. Bu aydınlatma metni, reklam veya kampanya amaçlı e-posta, SMS ya da telefon iletişimine onay verilmesi anlamına gelmez. Ticari elektronik ileti izinleri ve ret işlemleri, bu alandaki mevzuat kapsamında ayrıca yönetilir.

5. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Radiva, kişisel verilerinizi üçüncü kişilere satmaz veya kiralamaz. Bununla birlikte, aşağıdaki hizmetlerin yürütülmesi veya hukuki yükümlülüklerin yerine getirilmesi için gerekli veriler, belirtilen alıcı gruplarına amaçla sınırlı olarak aktarılabilir.

5.1. Yurt içindeki alıcılara aktarım

Kanun’un 8. maddesindeki şartlar çerçevesinde:

• Kargo ve lojistik hizmet sağlayıcılarına: Siparişlerin teslimi ve iade taşımalarının yürütülmesi için gerekli ad, soyad, iletişim, adres ve gönderi bilgileri.
• Bankalara ve ödeme hizmet sağlayıcılarına: Ödeme, tahsilat ve iade işlemleri için gerekli kimlik, iletişim, sipariş ve finansal işlem bilgileri.
• Muhasebe, denetim ve hukuk hizmet sağlayıcılarına: Fatura ve muhasebe işlemlerinin, gerekli denetimlerin, hukuki taleplerin ve uyuşmazlıkların yürütülmesi için gereken kimlik, iletişim, müşteri işlem, finansal işlem ve başvuru bilgileri.
• Teknik altyapı ve destek hizmet sağlayıcılarına: İnternet sitesinin, üyelik ve sipariş sistemlerinin, barındırma ve müşteri destek hizmetlerinin işletilmesi ve güvenliğinin sağlanması için hizmetin gerektirdiği kimlik, iletişim, müşteri işlem, destek ve işlem güvenliği bilgileri.
• Ürün ve satış sonrası hizmet iş ortaklarına veya tedarikçilerine: Talep ettiğiniz ürünün temini veya satış sonrası hizmetin yerine getirilmesi için gerekli kimlik, iletişim, ürün, sipariş ve destek bilgileri.
• Reklam ve iletişim hizmet sağlayıcılarına: Gerekli izinlerin bulunması hâlinde kişiselleştirilmiş reklam veya kampanya iletişimi için gereken iletişim, tercih ve izin bilgileri.
• Yetkili kamu kurum ve kuruluşlarına, mahkemelere ve diğer kanunen yetkili mercilere: Hukuki yükümlülüklerin veya hukuka uygun taleplerin karşılanması için istenen ve gerekli olan bilgiler.

Her alıcıya yalnızca ilgili hizmet veya yükümlülük için gereken veriler aktarılır. İş ortaklığı veya tedarikçilik ilişkisi, tek başına kişisel verilere sınırsız erişim yetkisi sağlamaz.

5.2. Yurt dışına aktarım

Yurt dışında bulunan hizmet sağlayıcıların veya teknik altyapıların kullanılması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olduğunda, Kanun’un 9. maddesindeki aktarım şartları ayrıca uygulanır.

İlgili veri işleme şartının bulunmasına ek olarak, aktarımın yapılacağı ülke, ülke içindeki sektör veya uluslararası kuruluş hakkında uygulanabilir bir yeterlilik kararı bulunması; böyle bir karar yoksa Kanun’da öngörülen uygun güvencelerden birinin sağlanması gerekir. Uygun güvenceler arasında Kurulca yayımlanan standart sözleşmeler, Kurulca onaylanan bağlayıcı şirket kuralları ve Kanun’da belirtilen diğer güvence mekanizmaları bulunur. Uygun güvenceye dayalı aktarımda, ilgili kişilerin aktarımın yapılacağı ülkede haklarını kullanabilmesi ve etkili hukuki yollara başvurabilmesi şartı da gözetilir.

Yeterlilik kararı ve uygun güvence bulunmadığında, Kanun’daki istisnalar ancak arızi, yani düzenli olmayan aktarımlar için ve öngörülen şartlarla sınırlı olarak değerlendirilebilir. Çerez veya pazarlama izni verilmesi, düzenli yurt dışı aktarımını tek başına hukuka uygun hâle getirmez.

6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; radiva.com üzerindeki üyelik, sipariş ve iletişim formları, satış ve satış sonrası işlemler, e-posta, müşteri hizmetleri, Radiva ile kurduğunuz sosyal medya iletişimi, yazılı başvurular, çerezler ve sunucu günlükleri aracılığıyla toplanır. Ödeme ve teslimatın tamamlanmasına ilişkin işlem bilgileri, bu işlemlerin tarafı olan hizmet sağlayıcılardan da elde edilebilir. Toplama işlemleri tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle gerçekleştirilir.

Her veri işleme faaliyeti için, ilgili verinin ve işlemin niteliğine uygun hukuki sebep esas alınır:

• Sözleşmenin kurulması veya ifası — Kanun’un 5/2-c maddesi: Üyelik hesabının yönetilmesi, sipariş, ödeme, teslimat, iptal, iade, değişim ve sözleşmeye bağlı satış sonrası destek için gerekli kimlik, iletişim, müşteri işlem ve finansal işlem bilgilerinin işlenmesi.
• Kanunlarda açıkça öngörülme ve hukuki yükümlülük — Kanun’un 5/2-a ve 5/2-ç maddeleri: Faturalandırma, muhasebe, yasal kayıtların tutulması, yetkili makam taleplerinin karşılanması ve kişisel verilere ilişkin başvuruların sonuçlandırılması için gereken kimlik, iletişim, işlem ve başvuru bilgilerinin işlenmesi.
• Bir hakkın tesisi, kullanılması veya korunması — Kanun’un 5/2-e maddesi: Şikâyetlerin ve hukuki taleplerin değerlendirilmesi, uyuşmazlıklarda delillerin korunması ve hakların kullanılması için gerekli kimlik, iletişim, müşteri işlem, finansal işlem ve başvuru bilgilerinin işlenmesi.
• Meşru menfaat — Kanun’un 5/2-f maddesi: Temel hak ve özgürlüklerinize zarar vermemek ve gerekli menfaat değerlendirmesi yapılmak kaydıyla bilgi güvenliğinin, kötüye kullanımın önlenmesinin ve hizmet sürekliliğinin gerektirdiği işlem güvenliği ve işlem kayıtlarının işlenmesi; sözleşme veya hukuki hak kullanımı kapsamına girmeyen ürün ve hizmet sorularınızın yanıtlanması için gerekli iletişim ve talep bilgilerinin işlenmesi.
• Açık rıza — Kanun’un 5/1 maddesi: Tercih ve alışveriş davranışlarına dayalı kişiselleştirilmiş ürün önerileri veya reklamlar oluşturulması, kimliğinizle ilişkilendirilen isteğe bağlı anket yanıtlarının pazarlama analizi için kullanılması ve başka bir işleme şartına dayanmayan pazarlama faaliyetleri kapsamında gerekli kişisel verilerin işlenmesi.

Bir kişisel veriyi kamuya açık şekilde paylaşmış olmanız, Radiva’nın bu veriyi her amaçla kullanabileceği anlamına gelmez. Alenileştirmeye dayanan bir işlem, Kanun’un 5/2-d maddesi uyarınca veriyi kamuya açıklama amacınızla sınırlı olarak değerlendirilir.

Açık rızaya bağlı işlemler, ilgili amaca yönelik rıza verilmeden başlatılmaz. Açık rızanızı geri almanız hâlinde, bu rızaya dayanan işleme ileriye yönelik olarak son verilir. Geri alma, daha önce geçerli açık rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğunu kendiliğinden ortadan kaldırmaz. Başlangıçtan itibaren farklı bir hukuki sebebe dayanan faturalandırma veya yasal kayıt tutma işlemleri ise kendi hukuki sebepleri kapsamında değerlendirilir.

7. Kişisel Veri Sahibinin Hakları ve Başvuru Yöntemleri

Kanun’un 11. maddesi kapsamında Radiva’ya başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
• İşlenmişse buna ilişkin bilgi talep edebilirsiniz.
• İşleme amacını ve verilerinizin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteyebilirsiniz.
• Kanun’un 7. maddesindeki şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz.
• Düzeltme, silme veya yok etme işlemlerinin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir durum oluşmasına itiraz edebilirsiniz.
• Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararınızın giderilmesini talep edebilirsiniz.

7.1. Başvuru kanalları

Haklarınıza ilişkin taleplerinizi, Kanun’un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle Radiva’ya iletebilirsiniz.

Yazılı başvuru: İmzalı başvurunuzu Esenyalı Mah. E-5 Yanyol Cad. Varyap Plaza No:61 D:178 Pendik / İstanbul / Türkiye adresine elden, posta yoluyla veya noter aracılığıyla gönderebilirsiniz.

KEP ile başvuru: Kayıtlı elektronik posta adresinizi kullanarak başvurunuzu radiva@hs01.kep.tr adresine iletebilirsiniz.

Elektronik imzalı başvuru: Güvenli elektronik imza veya mobil imza kullanarak hazırladığınız başvurunuzu info@radiva.com adresine iletebilirsiniz.

Kayıtlı e-posta ile başvuru: Radiva’ya daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@radiva.com adresine başvurabilirsiniz.

Başvurunun değerlendirilmesi belirli bir formun kullanılmasına bağlı değildir. Tebliğ’de aranan bilgileri içeren başvurular ilgili usul şartları çerçevesinde değerlendirilir.

7.2. Başvuruda bulunması gereken bilgiler

Başvurunuzda adınız ve soyadınız; yazılı başvurularda imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talebiniz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Temsilci aracılığıyla yapılan başvurularda temsil yetkisini gösteren belge sunulmalıdır. Kimlik doğrulama amacıyla gerekli olabilecek ek bilgi veya belgeler, başvurunun güvenli şekilde sonuçlandırılması için gereken ölçüyle sınırlı olarak talep edilir.

7.3. Başvuruların sonuçlandırılması

Radiva, başvurunuzdaki talepleri niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. Başvurular kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret alınabilir. Başvurunun Radiva’nın hatasından kaynaklanması hâlinde alınan ücret iade edilir.

Talebin kabul edilmesi hâlinde gereği yerine getirilir; reddedilmesi hâlinde ret gerekçesi açıklanır. Yanıt, yazılı olarak veya elektronik ortamda iletilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresi içinde yanıt verilmemesi hâlinde, önce Radiva’ya başvuru yolu tüketilmiş olmak kaydıyla, yanıtı öğrendiğiniz tarihten itibaren otuz ve her durumda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

8. Verilerin Güvenliği, Saklanması ve Metnin Güncellenmesi

Radiva, kişisel verilerin hukuka aykırı işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak ve uygun güvenlik düzeyini temin etmek için gerekli teknik ve idari tedbirleri almakla yükümlüdür.

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre boyunca saklanır. Saklama ihtiyacı; üyelik veya hizmet ilişkisinin devamı, işlemin tamamlanması, yasal kayıt yükümlülükleri ve hukuki hakların korunması için gerekli süreler dikkate alınarak belirlenir. İşlemeyi gerektiren sebepler ortadan kalktığında kişisel veriler, mevzuat çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

Bu metin, mevzuat veya fiilî veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir. İşleme amacı değiştiğinde, yeni işleme başlanmadan önce ilgili bilgilendirme yapılır ve açık rıza gereken durumlarda ayrıca rıza alınır. Metnin güncellenmesi veya internet sitesinin kullanılmaya devam edilmesi, tek başına yeni bir işleme izni oluşturmaz.