KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ

Versiyon 01
27.03.2023

İçindekiler

TANIMLAR

I)Giriş

  • Aydınlatma Metni’nin Amacı ve Kapsamı
  • Yürürlük ve Değişiklik
  • Veri Sorumlusu
  1. II) Veri Sahipleri/İlgili Kişiler Ve Veri Sahibi Kategorileri

III) Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri Kişisel Veri İşleme Amaçları

  1. IV) Veri Kategorileri ve Kişisel Veriler
  2. V) Kişisel Verilerin Hangi İş Süreçlerinde ve Hangi Amaçlarla Kullanıldığı
  3. VI) Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler

VII) Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

VIII) Kişisel Verileri Saklanma Süreleri

  1. IX) Profilleme
  2. X) İlgili Kişiler’in Kişisel Verileri Üzerindeki Haklarının Neler Olduğunu ve Bu Hakları Nasıl Kullanabilecekleri Hakkında
  3. XI) Resmi Makamlarla Kişisel Veri Paylaşımı

XII) Çerez (Cookie) Kullanımı ve Yönetimi

XIII) Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Şartları

XIV) Aydınlatma Metni’nde Yapılacak Değişiklikler

 

TANIMLAR

Açık Rıza                               Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Aydınlatma Metni                İşbuLAL HİZMET SAĞLIK VE DANIŞMANLIK LTD. ŞTİ. Kişisel Verilerin Korunması Aydınlatma Metni”.

 

Anonim Hale Getirme          Kişisel verinin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

Silme                                       Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Yok Etme                               Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel Veri                            Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kişisel Verilerin İşlenmesi   Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kanun veya KVKK             7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete ’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu.

Özel Nitelikli Kişisel Veri    Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

LAL HİZMET                      LAL HİZMET SAĞLIK VE DANIŞMANLIK LTD. ŞTİ.

İş Ortakları                            LAL HİZMET’in faaliyetleri çerçevesinde sözleşmesel ilişkiler kapsamında ortaklık kurduğu gerçek ve tüzel kişiler.

Veri İşleyen                           Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir.

Veri Sahibi                            Kişisel verisi işlenen gerçek kişi.

Veri Sorumlusu                    Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri yöneten kişidir.

  1. I) Giriş
  2. Aydınlatma Metni’nin Amacı ve Kapsamı

LAL HİZMET ve Kişisel Verilerin Korunması Aydınlatma Metni ( “Aydınlatma Metni”), LAL HİZMET tarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesini ve kişisel verileri işlenen veri sahibi olan ilgili kişilerin aydınlatılmasını amaçlamaktadır. Aydınlatma Metni, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde LAL HİZMET tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Aydınlatma Metni, LAL HİZMET tarafından Kanun kapsamındaki tüm kişisel veri işleme faaliyetlerini, LAL HİZMET’in işlediği tüm kişisel verilerin sahiplerini ve işlediği tüm kişisel verileri kapsamaktadır.

İşbu Kişisel Verilerin Korunması Aydınlatma Metni;

  1. Veri Sahipleri/İlgili Kişiler Ve Veri Sahibi Kategorileri
  2. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri Kişisel Veri İşleme Amaçları
  3. Veri Kategorileri ve Kişisel Veriler
  4. Kişisel Verilerin Hangi İş Süreçlerinde ve Hangi Amaçlarla Kullanıldığı
  5. Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler
  6. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
  7. Kişisel Verileri Saklanma Süreleri
  8. Profilleme
  9. İlgili Kişiler’in Kişisel Verileri Üzerindeki Haklarının Neler Olduğunu ve Bu Hakları Nasıl Kullanabilecekleri Hakkında
  10. Resmi Makamlarla Kişisel Veri Paylaşımı
  11. Çerez (Cookie) Kullanımı ve Yönetimi
  12. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Şartları
  13. Kişisel Verilerin Korunması Aydınlatma Metni’nde Yapılacak Değişikliklerini

açıklamaktadır.

Aydınlatma Metni’nde kullanılan terimlere ve kısaltmalara ilişkin tanımlar belgenin en başında “TANIMLAR” başlığı altında bulunmaktadır.

  1. Yürürlük ve Değişiklik

İşbu Aydınlatma Metni, LAL HİZMET tarafından yayınlanmış olan 1. metin olup, 27.03.2023 tarihinden itibaren edauslu.com internet sitesinde yayımlanarak kamuoyuna sunulmuştur.

LAL HİZMET, yasal düzenlemelere ve yükümlülüklerine paralel olarak işbu Aydınlatma Metni her zaman değişiklik yapma hakkını saklı tutar. Değişiklikler edauslu.com internet sitesinde yayınlanarak yürürlüğe girer.

  1. Veri Sorumlusu

Kanun kapsamında, Feneryolu Mah. Şehir Kahya Sok. Ziverbey34 Rez No:34/39 34724 Kadıköy/ İstanbul adresinde mukim, Vergi Dairesi ve No’su Vergi Dairesi Göztepe Vergi No’su     6080929848 ve Mersis No’su 0608092984800001olan,  LAL HİZMET ( LAL HİZMET SAĞLIK VE DANIŞMANLIK LTD. ŞTİ.), ticari faaliyetleri kapsamında ve edauslu.com internet sitesinin faaliyetlerini yürüten ve işleten  olarak Veri Sorumlusu’dur.

  1. Veri Sahipleri/İlgili Kişiler Ve Veri Sahibi Kategorileri

1)Veri Sahipleri/ İlgili Kişiler

Aydınlatma Metni kapsamındaki Veri Sahipleri/İlgili Kişiler, LAL HİZMET tarafından kişisel verileri işlenmekte olan LAL HİZMET’den hizmet alanlar, edauslu.com  internet sitesini kullanan ziyaretçiler, hizmet ve ürün satın alan müşteriler, online randevu alan kullanıcılar, iletişim paneli kullanıcıları  ve diğer ilgili kişi tüm gerçek kişilerdir. Bu çerçevede genel olarak İlgili Kişi/Veri Sahibi kategorileri aşağıdaki şekildedir:

2)Veri Sahibi Kategorileri  

Kişisel veri işleme süreçlerinde ve bu süreçlere bağlı faaliyetlerde kişisel verileri işlenen veri konusu kişi gruplarını aşağıdaki şekilde kategorize etmektedir. Bununla beraber KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak ve işbu Aydınlatma Metni’nde belirtilen hukuki sebepler doğrultusunda sair kişi gruplarının da (danışman vs gibi) kişisel verileri işlenebilmektedir.

a)Müşteri                               : edauslu.com internet sitesi üzerinden hizmet ve/veya ürün satın alan müşterileri  ifade eder.

b)Ziyaretçi                             : edauslu.com internet sitesini ziyaret eden gerçek kişileri ifade etmektedir.

c)Randevu Alan Kullanıcı   :  edauslu.com  üzerinden randevu alan kişileri ifade eder.

d)İletişim Bölümü Kullanıcısı: edauslu.com  yer alan “İletişim” panelinden talep, şikayet ve önerilerini gönderen kullanıcılar

d)Üçüncü Kişiler                   : LAL HİZMET’in iş ilişkisi içerisinde olduğu bireyler ve kurum çalışanları dahil bu başlık altında belirtilen veri sahibi kategorilerine dahil olmayan ve LAL HİZMET çalışanları hariç gerçek kişileri ifade etmektedir.

Veri sahibi kategorileri sadece genel bilgi paylaşımı amacıyla belirtilmiştir. Kanun’da belirtildiği şekilde veri sahibi İlgi Kişi’nin, bu kategorilerden herhangi birinin kapsamına girmemesi, Veri Sahibi niteliğini ortadan kaldırmaz.

III) Kişisel Verileri Toplama Hukuki Sebepleri ve Yöntemleri

LAL HİZMET, Kanun’un 5. maddesinde belirtilmiş olan

  1. kanunlarda açıkça öngörülmesi
  2. bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
  • İlgili kişinin kendisi tarafından alenileştirilmiş olması
  1. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
  2. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

hukuki sebeplerine dayanarak;

  • edauslu.com sitesi üzerinden,
  • siteden hizmet ve/veya ürün alışveriş işlemleri esnasında,
  • iletişim araçlarının kullanımında,
  • online randevu alam işlemleri esnasında,
  • çerezler vasıtası ile,
  • LAL HİZMET’in sosyal medya hesapları vasıtası ile,
  • idari ve adli makamlardan gelen tebligatlar ve sair iletişim kanalları aracılığıyla işitsel, elektronik ve/veya yazılı olarak toplamaktadır.
  1. IV) Veri Kategorileri ve Kişisel Veriler
1.

a) Müşteri için

  • Kimlik Bilgisi: Ad, soyad,
  • Lokasyon Bilgisi: Ürünlerin teslim edileceği/faturanın kesileceği kişinin yaşadığı şehir, ilçe (edauslu.com  aracılığıyla yapılan satışa konu ürünlerin teslim adresine veya fatura adresine ilişkin olarak)
  • İletişim Bilgisi: Cep telefonu, e-posta adresi, adres, posta kodu, sabit telefon
  • Finansal Bilgi:  Banka bilgisi,  hesap numarası bilgisi, fatura ve ödeme bilgileri
  • Müşteri  Bilgisi: Satın alınan hizmetler ve ürün/ler, alışveriş tutarı, alışveriş tarihi,  faydalanılan siparişe ilişkin bilgiler, iade talepleri, destek talepleri, kupon bilgileri, iade talepleri, yorumlar, kargo takibi ve  faydalanılan kampanyalar
  • Risk Yönetimi Bilgisi: IP adresi, trafik bilgisi
  • İşlem Güvenliği Bilgisi: Şifre, parola bilgileri
  • Pazarlama Bilgisi: Çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler, kullanıcı alışkanlıkları, site gezinme bilgisi, üye bazlı raporlama
  • Hukuki İşlem ve Uyum Bilgisi: Verilen hizmetin başlama ve bitiş zamanı ve diğer hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler
  • Talep/Şikayet Yönetimi/İtibar Yönetimi Bilgisi: İlgili kişinin satın almış olduğu ürün veya hizmete ilişkin edauslu.com sitesi iletişim bölümü, destek talepleri, iade talepleri, yorumlar ve sosyal medya hesapları, üzerinden ilettiği şikayet ve/veya talepler ile bu istemlerin değerlendirilmesi veya yönetimi sürecinde yapılan işlemlere ilişkin kayıtlar

b) Randevu Alan Kullanıcı için

  • Kimlik Bilgisi: Ad-soyad,
  • Lokasyon Bilgisi: Yaşadığı şehir, ilçe ve adres bilgisi (edauslu.com aracılığıyla yapılan alışverişin teslimat/fatura  adresi)
  • İletişim Bilgisi: telefon, e-posta adresi, adres
  • Finansal Bilgi:  Banka bilgisi, kredi veya nakit kart bilgisi, hesap numarası bilgisi ve fatura ve ödeme bilgileri
  • Randevu Alan Kullanıcı İşlem Bilgisi: Randevu tarihi ve saati, randevu konusu, faydalanılan kampanyalar, randevu bilgileri,
  • Risk Yönetimi Bilgisi: IP adresi, trafik bilgisi
  • İşlem Güvenliği Bilgisi: Şifre, parola bilgileri,
  • Pazarlama Bilgisi:
  • Hukuki İşlem ve Uyum Bilgisi: Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, LAL HİZMET tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler
  • Talep/Şikayet Yönetimi/İtibar Yönetimi Bilgisi: İlgili kişinin satın almış olduğu ürün veya hizmete ilişkin web sitesi, sosyal medya hesapları veya iletişim araçları ile ilettiği şikayet ve/veya talepler ile bu istemlerin değerlendirilmesi veya yönetimi sürecinde yapılan işlemlere ilişkin kayıtlar
2.

Çevrimiçi Ziyaretçi için

  • Hukuki İşlem Bilgisi/Risk Yönetimi Bilgisi: IP adresi
  • Hukuki İşlem ve Uyum Bilgisi: Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü.
3.

İletişim Bölümü Kullanıcısı

  • Kimlik Bilgisi: Ad, soyadı
  • Lokasyon Bilgisi: Yaşadığı şehir, ilçe ve adres bilgisi (edauslu.com üzerinden yapılan alışverişin teslimat adresi)
  • İletişim Bilgisi:  e-posta adresi, cep/sabit telefon numarası
  • Talep/Şikayet Yönetimi/İtibar Yönetimi Bilgisi: İlgili kişinin satın almış olduğu ürün veya hizmete veya randevuya ilişkin web sitesi, sosyal medya hesapları ilettiği şikayet ve/veya talepler, iletişim kısmından iletilen şikayet ve/veya talepler ile bu istemlerin değerlendirilmesi veya yönetimi sürecinde yapılan işlemlere ilişkin kayıtlar
  1. V) Kişisel Verilerin Hangi İş Süreçlerinde ve Hangi Amaçlarla Kullanıldığı
1.

a) Müşteri Kişisel Verileri

  • Hizmetlerin takibi ve ifası,
  •  Sipariş takibi,
  • Müşteri’nin tercih, beğeni ve ihtiyaçlarının analiz edilmesi ve Müşteri’ye özel tanıtım, fırsat ve fayda sağlanması,
  • edauslu.com üzerinden sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi ve bununla ilgili bilgilendirme yapılması,
  • Hedefleme ve analiz yapılarak Müşteri’nin tercih ve beğenisi doğrultusunda uygulama, ürün ve hizmetlerin tanıtımının ve pazarlamasının yapılması,
  • Müşteri sorun ve şikayetlerinin çözümlenmesi,
  • Muhasebe ve satın alma işlemlerinin takibi,
  • Hukuki süreçler ve mevzuata uyum işlemleri,
  • İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,
  • Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,
  • edauslu.com sitesi güvenliğinin sağlanması,
  • İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması
  • Hukuki yükümlülüklerin yerine getirilmesi

b) Online Randevu Alan Kullanıcı Kişisel Verileri

  • edauslu.com üzerinden “Online Randevu” adımı ile bireysel veya kurumsal için randevu alınması,
  • Randevu işlemlerinin organize edilmesi,
  • İletişim faaliyetlerinin yürütülmesi,
  • Tarafınıza bilgi ve destek hizmetlerinin sunulması
  • edauslu.com üzerinden sunulan hizmetlerin iyileştirilmesi, yeni hizmetlerin geliştirilmesi ve bununla ilgili bilgilendirme yapılması,
  • Hedefleme, profilleme ve analiz yapılarak Online Randevu Alan kişilerin tercih ve beğenisi doğrultusunda uygulama, mal/ürün ve hizmetlerin tanıtımının ve pazarlamasının yapılması,
  • Randevu Alan Kullanıcı sorun ve şikayetlerinin çözümlenmesi,
  • Muhasebe ve satın alma işlemlerinin takibi,
  • Hukuki süreçler ve mevzuata uyum,
  • İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,
  • Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,
  • edauslu.com sitesi güvenliğinin sağlanması,
  • İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması,
  • Hukuki yükümlülüklerin yerine getirilmesi,
2.

Çevrimiçi Ziyaretçi Kişisel Verileri

  • 5651 sayılı Kanun kapsamında çevrimiçi ziyaretçi verilerinin işlenmesi,
  • Hukuki süreçler ve mevzuata uyum,
  • İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,
  • Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,
  • Hukuki yükümlülüklerin yerine getirilmesi
  • edauslu.com internet sitesi güvenliğinin sağlanması
3.

İletişim Bölümü Kullanıcı Kişisel Verileri

  • İletişim faaliyetlerinin yürütülmesi,
  • Dilek ve önerilerin alınması
  • Talep/şikayetlerin alınması ve takibi
  • Talep/şikayet ve diğer tüm konularda müşteri hizmetlerinin yerine getirilmesi ve bunlara ilişkin gerekli araştırma/incelemelerin yapılması,
  • Bilgi ve destek hizmetlerinin sunulması faaliyetlerinin gerçekleştirilmesi,
  • Hukuki süreçler ve mevzuata uyum,
  • İdari ve adli makamlardan gelen bilgi taleplerinin cevaplandırılması,
  • Bilgi ve işlem güvenliği sağlanması ve kötü amaçlı kullanımın önlenmesi,
  • İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması,
  • Hukuki yükümlülüklerin yerine getirilmesi

 

amaçlarıyla işlenmektedir.

  1. VI) Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler

LAL HİZMET, kişisel verilerinizin gizliliği ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.

LAL HİZMET, kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almaktadır.

LAL HİZMET,  işlediği kişisel verilere hukuka aykırı erişimin engellenmesi, bu verilerin hukuka aykırı işlenmesinin önlenmesi ve kişisel verilerin muhafazasının sağlanması amacıyla Site’ye ilişkin olarak:

1) Wordfence yazılımı:Bu yazılım ile aşağıdaki kişisel verileriniz toplanmaktadır:

 

  1. Ip adres
  2. Hangi browserdan girildiği
  3. İşletim sistemi ( Windows, Android wb.)
  4. Ip adresine göre ülke ve genel bölge ( Ip adresinin hangi ülkeye ait olduğunu anlamak için ip adresi)

asgari zorunlu Site güvenliğini sağlamak için IP adresi analizi yaparak IP’nin gerçek bir kullanıcı mı yoksa “bot” mu olduğunu ve kötü niyetli bir spam saldırganı olup olmadığını değerlendirerek sitenin güvenliğini sağlamaktadır. Ayrıca IP adresleri Mode Analyctics tarafından spam olup olmadığına ilişkin olarak analiz edilmektedir.

 

Söz konusu kişisel veriler  edauslu.com sitesinde 30 gün süreyle tutulmakta olup, 30 günde bir sıfırlanmaktadır.  Bu yazılıma ilişkin detaylı bilgi için wordfence gizlilik politikasını inceleyebilirsiniz: https://www.wordfence.com/privacy-policy/

 

2)Sg Security yazılımı: Bu yazılım asgari zorunlu Site güvenliğini sağlamak için IP adresi analizi yaparak IP’nin gerçek bir kullanıcı mı yoksa “bot” mu olduğunu ve kötü niyetli bir spam saldırganı olup olmadığını değerlendirerek sitenin güvenliğini sağlamaktadır.   Bu yazılımın gizlilik politikasını aşağıdaki linkten inceleyebilirsiniz:

 

https://www.siteground.com/kb/what-information-wp-plugins-collect

 

3)  Google Captcha uygulaması: edauslu.com internet sitesinin yönetim paneline girerken kötü niyetli girişimleri ve saldırıları önlemek için Google recaptcha denen güvenlik modülü kuruludur. Bu uygulama da yine Site’nin asgari zorunlu güvenliği için kullanılmaktadır.   Bu uygulamanın gizlilik politikasını aşağıdaki linkten inceleyebilirsiniz:

 

https://policies.google.com/privacy?hl=tr

 

  • Özel şifreleme yöntemleri, loglamalar ve gizlilik sözleşmeleri koruma yöntemleri kullanılmaktadır,
  • Sızma testi yapılmaktadır.
  • com ve diğer yollarlar toplanan kişisel verilerin hukuka aykırı olarak işlenmemesi için, erişim yetki ve kontrol matrisleri oluşturur ve uygulamaya alır,
  • Basılı ve yazılı olan tüm belgelerdeki kişisel verilerin mutlaka kilitli dolaplarda ve alanlarda muhafaza edilmesini ve sadece yetkili kişiler tarafından erişilmesini sağlar.

LAL HİZMET’in gerekli güvenlik önlemlerini almasına karşın yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, bu durum derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alır.

VII) Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

LAL HİZMET kişisel verileri yalnızca işbu Kişisel Verilerin Korunması Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda ve KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktadır.

edauslu.com sitesi kullanım tercihleri ve gezinti geçmişi Müşteri, Randevu Alan Kullanıcı beğeni ve tercihleri doğrultusunda iletişime geçilmesi amacıyla, çerez (cookie) hizmeti alınan yurt içi/yurt dışında bulunan İş Ortaklarımızla paylaşılmaktadır. Bu kapsamda gerçekleştirilen kişisel veri aktarımları, ilgili üçüncü tarafın sunduğu güvenli ortam ve kanallar aracılığıyla gerçekleşmektedir.

İşlem güvenliğinin sağlanması amacıyla, Üye’lerin kullanıcı adı ve şifresi edauslu.com internet sitesinin yer sağlayıcı olan IHS Software & Telekom FP Ltd ile paylaşılmaktadır. İlgili firma gizlilik politikasını https://www.ihs.com.tr/kurumsal/kvk-aydinlatma-metni.html  linkinden inceleyebilirsiniz.

edauslu.com internet sitesinde, e-ticaret ödemelerin alınmasına ilişkin olarak BBDK onaylı elektronik ödeme alt yapı hizmet sağlayıcısı olan PayTr  ödeme firması sistemi kullanılmakta olup, satın alınan hizmet ve/veya ürünlerin ödemesi esnasında 3. kişi hizmet sağlayıcısı bu şirket tarafından ad soyad, adres ve kredi kartı no gibi kişisel veriler işlenmektedir. PayTr’nin gizlilik politikasını

https://www.paytr.com/gizlilik  linkinden inceleyebilirsiniz.

Bunların dışında LAL HİZMET, topladığı kişisel verileri, faaliyetlerini yürütebilmek için yasal zorunluluklar nedeniyle kamu kurum ve kuruluşları ile, faaliyetlerini sürdürmek ve meşru menfaatleri kapsamında iş birliği yaptığı kurum ve kuruluşlarla, hizmet ve danışmanlık aldığı kişiler ve İş Ortakları ile paylaşabilmektedir.

VIII) Kişisel Verileri Saklanma Süreleri

LAL HİZMET işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumlu olarak muhafaza eder. Bu süreler yaklaşık olarak aşağıdaki gibidir:

Satın alma işlemine ilişkin kayıtlar10 yıl6098 Sayılı Kanun
Muhasebe ve finansal işlemlere ilişkin tüm kayıtlar10 yıl6102 Sayılı Kanun, 213 Sayılı Kanun
ÇerezlerFarklı süreler söz konusu olup, Çerez Politikamızı inceleyebilirsiniz. 
Çevrim içi ziyaretçilere ilişkin trafik bilgileri2 yıl5651 Sayılı Kanun
Müşterilere ve Online Randevu Alan Kullanıcı’ya ilişkin kişisel verilerHukuki ilişki sona erdikten sonra 10 yıl; 6563 Kanun ve ilgili ikincil mevzuat uyarınca 3 yıl6563 Sayılı Kanun, 6102 Sayılı Kanun, 6098 Sayılı Kanun, 213 Sayılı Kanun, 6502 Sayılı Kanun

 

Çerezler yoluyla elde ettiğimiz kişisel verilerin saklama süreleri konusunda Çerez (Cookie) …………………………………………….Politikamızı inceleyebilirsiniz.

  1. Profilleme

Müşteri’ye ilişkin olarak işlediği kişisel verileri kullanarak;

    1. Ürün iyileştirmesi yapılması (en çok satılan veya satılmayan ürün kategorilerinin belirlenmesi),
    2. Alışveriş tercihlerinin analiz edilmesi suretiyle modellemeler yapılarak belirli bir ürünü alma potansiyeli olan müşteri gruplarına yönelik kampanyalar, indirimler vs düzenlenmesi ve sisteme yüklenmesi,
    3. Satış potansiyelinin artırılmasına yönelik aksiyonlar alınması gibi çalışmalar yapılmaktadır.
    4. Verilen hizmetin iyileştirilmesi ve isteklerin yerine getirilebilmesi.
  1. İlgili Kişiler’in Kişisel Verileri Üzerindeki Haklarının Neler Olduğunu ve Bu Hakları Nasıl Kullanabilecekleri Hakkında

1)Kişisel verisi işlenen veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:

  1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  6. Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
  8. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Kanun 13. maddesi uyarınca edauslu.com sitesinde yer alan “Başvuru Formu”nda belirtilen yöntemlerle başvurunuzu yapabilir ve haklarınızı kullanabilirsiniz.

2)Kişisel Verilerinize İlişkin Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıda madde 4’de sıralanan haklarınıza yönelik başvurularınızı: kimlik bilgilerinizle birlikte aşağıda Ek-1’de ve Site’de yer alan başvuru formunu doldurarak;

  • yazılı olarak kimliğinizi ispat edici belgelerle birlikte elden şahsen başvurunuz veya
  • noter vasıtası ile veya
  • bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresinizle e-mail adresimize göndermeniz gerekmektedir.

Aşağıda, yazılı başvuruların ne şekilde tarafımıza ulaştırılacağına ilişkin yazılı başvuru kanalları özelinde detaylı bilgiler verilmektedir:

Başvuru YöntemiBaşvurunun Yapılacağı AdresBaşvuru Gönderisinde Belirtilecek Başlık
Şahsen Başvuru (Başvuru sahibinin bizzat gelerek kimliğini tevsik edici belge ile başvurması)Adres: Feneryolu Mah. Şehir Kahya Sok. Ziverbey34 Rez No:34/39 34724 Kadıköy/ İstanbulZarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.
Noter vasıtasıyla tebligatAdres: Feneryolu Mah. Şehir Kahya Sok. Ziverbey34 Rez No:34/39 34724 Kadıköy/ İstanbulZarfın üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.
E-posta ile (LAL HİZMET’e daha önce bildirdiğiniz ve kayıtlarımızda yer alan elektronik posta adresi ile)E-posta adresi: kvkk@ edauslu.comE-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılacaktır.

 

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda isim-soy isim, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve varsa faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

LAL HİZMET, başvuruların değerlendirilmesi sırasında öncelikle talepte bulunan kişinin gerçek hak sahibi olup olmadığını tespit etmektedir. Talep konusunun başvuran kişi ile ilgili olması esas olmakla beraber, bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirildiği bir vekaletname olması kaydıyla vekaleten de başvuru yapılabilir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Yukarıda belirtilen haklarınızı kullanmak için yapacağınız talepte, talebinize ilişkin tüm hususları açık ve anlaşılır şekilde belirtmelisiniz. Bununla birlikte LAL HİZMET gerek gördüğü durumlarda talebin daha iyi anlaşılabilmesi için ek bilgi isteyebilmektedir.

3) Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?

Talebinizin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

  1. XI) Resmi Makamlarla Kişisel Veri Paylaşımı

LAL HİZMET, edauslu.com sitesine  yaptığınız ziyaret ve/veya üyeliğe ilişkin kişisel verilerinizi ve gezinme bilgileriniz gibi trafik bilgilerinizi,  LAL HİZMET’in yasalar karşısındaki yükümlülüğünü ifa etmesi amacıyla bildirim veya bilgi verme yükümlülüğünün mevcut olduğu durumlarda yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşabilecektir.

XII) Çerez (Cookie) Kullanımı ve Yönetimi

LAL HİZMET tarafında kullanılan çerezler, çerez çeşitleri, amaçları, saklama süreleri ve çerez politikasında yer almaktadır. Çerez Politikasını ……………………………………………’den inceleyebilirsiniz.

XIII) Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Şartları

LAL HİZMET tarafından işlenen kişisel verileriniz ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca söz konusu kişisel verileri silecek, yok edecek veya anonim hale getirecektir.

  • kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.
  • kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.
  • kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.

LAL HİZMET  periyodik imhanın gerçekleştirileceği zaman aralığı 12 ay olarak belirlenmiştir.

XIV) Kişisel Verilerin Korunması Aydınlat Metni’nde Yapılacak Değişiklikler

LAL HİZMET işbu Aydınlatma Metni’nde  her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Kişisel Verilerin Korunması Aydınlatma Metni’nin yayınlanmasıyla birlikte derhal geçerlilik kazanır. Aydılatma Metni’nde değişikliklerden haberdar olmanız için, Üyelerimize ve Ziyaretçilere edauslu.com üzerinden gerekli bilgilendirme yapılacaktır.

 

Veri Sorumlusu Şirket  Ünvanı      : LAL HİZMET SAĞLIK VE DANIŞMANLIK LTD. ŞTİ.

Vergi Dairesi                                     : Göztepe

VKN                                                  : 6080929848

Mersis No                                          : 0608092984800001

Adres                                                 : Feneryolu Mah. Şehir Kahya Sok. Ziverbey34 Rez No:34/39 34724 Kadıköy İstanbul

E-Posta                                              : eda@edauslu.com, kvkk@edauslu.com 

Tlf                                                      : 05327391515

 

Ek-1: Başvuru Formu

 

 

 

 

 

 

 

 

 

EK-1

BAŞVURU FORMU

  1. Başvuru sahibinin tanınmasına ve başvurusu ile ilgili kendisiyle iletişim kurulmasına

ilişkin bilgiler:

İsim                            :

Soy İsim                     :

TC Kimlik Numarası           :

Telefon Numarası     :

E-posta                       :

(Belirtmeniz halinde size daha

hızlı yanıt verebileceğiz.)

Adres                         :

  1. Lütfen Şirketimiz ile olan ilişkinizi belirtiniz: (Müşteri (Üye veya Üyeliksiz), Site Ziyaretçi, İş Ortağı, Çalışan Adayı, Eski Çalışan, Üçüncü Taraf Firma Çalışan, Hissedar gibi (İlgili kutucukları işaretleyiniz.))

Üye Müşteri            Üyeliksiz Müşteri Ziyaretçi kullanıcı (edauslu.com)

İş Ortağı    Eski çalışan

                           Çalıştığım Yıllar :………………………………….

İş Başvurusu / Özgeçmiş paylaşımı yaptım.

Tarih :

…………………………………………………………………………

Üçüncü firma çalışanıyım.

…………………………………………… …Lütfen çalıştığınız firma ve pozisyon bilgisini belirtiniz

Diğer :

 …………………………………………………………. …………………………………………………………………………

Şirketimiz içerisinde iletişimde olduğunuz birim/kişi(var ise belirtiniz): ……………………………………………………………………..

C.Talep Konusu: (Talebiniz ile ilgili detaylı bilgi veriniz. Eklemek istediğiniz belgeler var ise Forma ekleyip Form’da belirtiniz.)

………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………….…………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………………

 

Ekler:   …………….(Eklemek istediğiniz belgeler var ise burada sıra numaralı olarak listeleyiniz ve Form’a ekleyiniz .)