Veri Koruma ve İşletme Politikası

1. GİRİŞ, AMAÇ VE KAPSAM

1.1. Giriş
Sivriler Mobilya ("Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") başta olmak üzere, ilgili mevzuat hükümleri ve kişisel verilerin korunmasına ilişkin evrensel ilkeler ışığında, kişisel verilerinizin güvenliğine ve gizliliğine büyük önem vermekteyiz. Bu Politika, veri sorumlusu sıfatıyla Şirketimiz tarafından yürütülen kişisel veri işleme faaliyetlerine ilişkin ilke, yöntem ve esasları açıklamak amacıyla hazırlanmıştır.

1.2. Amaç
Bu Politika'nın amacı, Şirketimiz tarafından işlenen kişisel verilerin;

KVKK ve ilgili mevzuata uygun şekilde,

Doğruluk ve güncellik ilkeleri çerçevesinde,

Belirli, açık ve meşru amaçlarla,

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,

İlgili mevzuatta öngörülen veya amaç için gerekli olan süre kadar muhafaza edilerek,
nasıl toplandığını, işlendiğini, saklandığını, aktarıldığını ve silindiğini açıklamak; ilgili kişileri (veri sahiplerini) bu konularda bilgilendirmek ve haklarına ilişkin süreci belirlemektir.

1.3. Kapsam
Bu Politika, Şirketimiz ile çeşitli ilişkileri bulunan ve kişisel verileri işlenen tüm gerçek kişileri kapsamaktadır. Bu kapsamdaki ilgili kişi grupları şunlardır:

Müşteriler ve Potansiyel Müşteriler: Web sitemizi (sivrilermobilya.com.tr) ziyaret eden, üye olan, sipariş veren veya iletişim kanallarımızı kullanan gerçek kişiler.

Çalışanlar ve Çalışan Adayları: Şirketimizde istihdam edilen veya iş başvurusunda bulunan gerçek kişiler.

İş Ortakları ve Tedarikçiler: Şirketimize hizmet sunan veya tedarikte bulunan kurumların yetkili temsilcileri, çalışanları ve hissedarları.

Ziyaretçiler: Şirket tesislerimize (ofis, mağaza, depo) fiziksel olarak gelen gerçek kişiler.

Diğer Üçüncü Kişiler: Yukarıdaki kategorilere girmeyen ancak Şirketimizle etkileşimi sonucu kişisel verileri işlenen gerçek kişiler (örn. referans gösterilen kişiler).

2. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ, HUKUKİ SEBEPLERİ VE İŞLENME AMAÇLARI

2.1. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz, aşağıdaki yöntemlerle otomatik veya otomatik olmayan yollarla toplanabilir:

Çevrimiçi Kanallar: Web sitemiz, mobil uygulamamız, elektronik posta, çevrimiçi sohbet, sosyal medya hesaplarımız ve çerezler (cookies) aracılığıyla.

Fiziksel Kanallar: Mağazalarımız, fuarlar, etkinlikler, sözleşmeler, başvuru formları, kartvizitler ve telefon görüşmeleri aracılığıyla.

Üçüncü Taraflar: İş ortaklarımız, tedarikçilerimiz, sosyal medya platformları ve kamu kayıtlarından (kanunla yetkili kılınmış hallerde).

2.2. Kişisel Veri İşlemenin Hukuki Sebepleri
Şirketimiz, kişisel verilerinizi aşağıdaki KVKK 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanarak işlemektedir:

Açık Rızanız: Belirli konularda (örn. pazarlama iletişimi, çerezler) açık rızanızın alınması.

Sözleşmenin Kurulması veya İfası: Sipariş ve satış sözleşmelerinin kurulması, ürün teslimatı, fatura kesilmesi, garanti hizmeti sunulması.

Hukuki Yükümlülüklerimizi Yerine Getirme: Vergi, ticaret, tüketici mevzuatı gibi alanlardaki yasal zorunluluklar.

Meşru Menfaatlerimiz: Ürün/hizmet geliştirme, müşteri memnuniyeti analizi, hukuki uyuşmazlıklarda haklarımızı koruma (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).

Bir Hakkın Tesisi, Kullanılması veya Korunması: Örneğin, bir uyuşmazlık durumunda mahkemelerde hakkımızı korumak.

2.3. İşlenen Kişisel Veri Kategorileri ve Amaçları
Aşağıdaki tabloda, ilgili kişi gruplarına göre hangi veri kategorilerinin hangi amaçlarla işlendiği özetlenmiştir:

Özel Nitelikli Kişisel Veriler: Irk, etnik köken, sağlık, cinsel hayat, ceza mahkumiyeti vb. veriler, ancak KVKK'nın 6. maddesinde belirtilen sınırlı hallerde (örn.: çalışanlar için iş sağlığı amaçlı sağlık verisi işleme) ve azami güvenlik önlemleri altında işlenmektedir.

3. KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilebilmesi için, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlar çerçevesinde ve gerekli güvenlik tedbirleri alınarak sınırlı sayıda üçüncü kişi ve kuruluşlarla paylaşılabilmektedir.

3.1. Yurtiçi Aktarım Yapılan Alıcı Gruplar:

Hizmet Sağlayıcılar: Anlaşmalı kargo firmaları, ödeme kuruluşları (bankalar, POS operatörleri), IT altyapı ve bulut depolama sağlayıcıları, çağrı merkezi, pazarlama/danışmanlık firmaları.

Mesleki Hizmet Verenler: Hukuk ve vergi danışmanları, denetim firmaları.

Kamu Kurumları: Kanunen yetkili kamu kurum ve kuruluşları (vergiler, mahkemeler, düzenleyici kurumlar).

3.2. Yurtdışına Aktarım:
Kişisel verileriniz, sunucu veya bulut depolama hizmeti sağlayan şirketlerin yurtdışı merkezlerinde tutulabilir. Bu tür aktarımlar, ancak ilgili yabancı ülkenin "yeterli korumaya sahip" olması veya Şirketimiz ile veri işleyen arasında KVKK Kurulu tarafından onaylanmış taahhütnamelerin (Standard Contractual Clauses) imzalanması koşuluyla gerçekleştirilir.

4. KİŞİSEL VERİ GÜVENLİĞİ

Şirketimiz, kişisel verilerinizi hukuka aykırı erişim, değişiklik, ifşa veya imhadan korumak için gerekli teknik ve idari tüm önlemleri almaktadır. Bu önlemler risk analizine dayalı olarak belirlenmekte ve periyodik olarak güncellenmektedir.

4.1. Teknik Tedbirler (Örnekler):

Güvenlik duvarları, saldırı tespit/önleme sistemleri.

Yetki ve erişim kontrolleri (kullanıcı adı/şifre, rol bazlı erişim).

Veri şifreleme (geçişte ve depolamada).

Sızma testleri ve güvenlik açığı taramaları.

Düzenli yedekleme sistemleri.

4.2. İdari Tedbirler (Örnekler):

KVKK ve gizlilik konusunda çalışan eğitimleri.

Veri işleme envanteri ve politikaların oluşturulması.

Veri işleyenlerle yapılan sözleşmelere gizlilik ve güvenlik hükümlerinin eklenmesi.

Fiziksel arşiv erişim kontrolleri.

Kişisel Verileri Koruma Komitesi'nin kurulması.

4.3. Veri İhlali Durumu:
Kişisel verilerinizin güvenliğini ihlal eden bir durum tespit edilmesi halinde, Kanun gereği en kısa sürede (72 saat içinde) Kişisel Verileri Koruma Kurulu'na bildirim yapılacak ve durum ilgili kişilere en uygun yöntemle bildirilecektir.

5. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI (KVKK MADDE 11)

KVKK’nın 11. maddesi uyarınca, kişisel verisi işlenen her gerçek kişi, Şirketimize başvurarak aşağıdaki haklarını kullanabilir:

Kişisel verilerinin işlenip işlenmediğini öğrenme,

İşlenmişse buna ilişkin bilgi talep etme,

İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde/yarıda aktarıldığı üçüncü kişileri bilme,

Eksik veya yanlış işlenmişse düzeltilmesini isteme,

Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ("Unutulma Hakkı"),

(5) ve (6) numaralı maddelerde belirtilen işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu ortaya çıkan ve aleyhte bir sonuç doğuran duruma itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme.

6. HAKLARIN KULLANIMI VE İLETİŞİM

6.1. Başvuru Yöntemi:
Yukarıda belirtilen haklarınızı kullanmak için;

A. Çevrimiçi Form: sivrilermobilya.com.tr/gizlilik adresinde bulunan "KVKK Başvuru Formu"nu doldurarak,

B. Yazılı Başvuru: Kimlik bilgilerinizi açıklayıcı belgelerle birlikte, "Sivriler Mobilya - Kişisel Verileri Koruma Komitesi" başlığıyla Mehmet Akif Caddesi No:61-87-89-93 ŞİRİNYER/İZMİR adresine taahhütlü posta ile göndererek,

C. Kayıtlı Elektronik Posta (KEP): İmzalı başvurunuzu şirket KEP adresimize (sivrilermobilya@hs01.kep.tr) ileterek başvurabilirsiniz.

6.2. Başvuruda Bulunması Gereken Bilgiler:
Başvurunuzda; adınız, soyadınız, başvurunuzu yazılı olarak iletiyorsanız imzanız, varsa T.C. kimlik numaranız, tebligata esas yerleşim yeri veya iş adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon numaranız ve talep konunuzun bulunması zorunludur.

6.3. Yanıt Süreci:
Başvurunuz, niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir. Red durumunda veya yanıtın yetersiz bulunması halinde, KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.

7. VERİ SAKLAMA VE İMHA POLİTİKASI

Şirketimiz, kişisel verileri, ilgili mevzuatta öngörülen süreler veya veri işleme amacının gerektirdiği süre boyunca saklamaktadır. Bu süreler dolduğunda veya işleme amacı ortadan kalktığında, kişisel veriler silinir, yok edilir veya anonim hale getirilir. Silme, yok etme ve anonim hale getirme işlemleri, "Kişisel Veri Saklama ve İmha Politikamız" çerçevesinde gerçekleştirilmektedir.

8. SON HÜKÜMLER

Bu Politika, Şirket internet sitesinde yayınlanmak suretiyle yürürlüğe girer.

Şirket, gelişen teknoloji, mevzuat değişiklikleri ve iş süreçlerine uyum sağlamak amacıyla bu Politikayı dilediği zaman güncelleme hakkını saklı tutar. Güncel Politika her zaman web sitemizde yayınlanır.

Politika hükümleri ile Şirket'in internet sitesi, mobil uygulaması ve mağazalarında yürüttüğü iş süreçlerinde uygulanan diğer sözleşme ve aydınlatma metinleri arasında farklılık olması durumunda, ilgili işleme özgü olarak düzenlenmiş metinlerin hükümleri öncelikli olarak uygulanır.

Veri Sorumlusu: Sivriler Mobilya
Adres: Mehmet Akif Caddesi No:61-87-89-93 ŞİRİNYER/İZMİR
Web: www.sivrilermobilya.com
E-posta: info@sivrilermobilya.com
Telefon: 0850 304 18 95