Kişisel Verilerin Korunması ve İşlenmesi Politikası

Türkiye Cumhuriyeti Anayasası uyarınca herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişisel veriler hakkında bilgilendirilme, verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve hangi amaçlarla kullanıldığını öğrenme haklarını da kapsamaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını ve kişisel veri işleyen gerçek ve tüzel kişilerin yükümlülüklerinin belirlenmesini amaçlamaktadır.

İşbu politika; Fastgross’un müşterileri, ziyaretçileri, tedarikçileri, iş ortakları, çalışanları, aday çalışanları ve faaliyetleri sırasında kişisel verileri işlenen diğer kişiler bakımından kişisel verilerin işlenmesi, saklanması, aktarılması ve korunmasına ilişkin temel esasları düzenlemektedir.

Fastgross, kişisel verileri yürürlükteki mevzuata ve KVKK’da düzenlenen ilkelere uygun olarak işler.

• Hukuka ve dürüstlük kurallarına uygun hareket edilmesi.
• Kişisel verilerin doğru ve gerektiğinde güncel tutulması.
• Verilerin belirli, açık ve meşru amaçlarla işlenmesi.
• İşlenen kişisel verilerin amaçla bağlantılı, sınırlı ve ölçülü olması.
• Kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi.

İşlenme amacı ortadan kalkan ve saklanması için başka bir hukuki sebep bulunmayan kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

Kişisel veriler, kanunda öngörülen şartlardan birinin bulunması veya ilgili kişinin gerekli durumlarda açık rızasının alınması suretiyle işlenmektedir.

Kanunlarda Açıkça Öngörülmesi

İlgili kanun ve mevzuatta kişisel verinin işlenmesinin açıkça öngörüldüğü hallerde kişisel veriler açık rıza aranmaksızın işlenebilir.

Hayat veya Beden Bütünlüğünün Korunması

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da başka bir kişinin hayatının veya beden bütünlüğünün korunması için zorunlu olması halinde kişisel veriler işlenebilir.

Sözleşmenin Kurulması veya İfası

Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel veriler işlenebilir.

Hukuki Yükümlülük

Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olan kişisel veriler açık rıza aranmaksızın işlenebilir.

Alenileştirme

İlgili kişinin kendisi tarafından alenileştirilmiş kişisel veriler, alenileştirme amacıyla uyumlu olduğu ölçüde işlenebilir.

Bir Hakkın Tesisi, Kullanılması veya Korunması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olduğu durumlarda gerekli kişisel veriler işlenebilir.

Meşru Menfaat

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Fastgross’un meşru menfaatleri kapsamında zorunlu olan kişisel veriler işlenebilir.

Özel nitelikli kişisel veriler, niteliği gereği daha yüksek koruma gerektiren veri kategorileridir.

Fastgross’un müşterileri ve internet sitesi ziyaretçileri bakımından olağan e-ticaret faaliyetlerinin yürütülmesi kapsamında özel nitelikli kişisel veri işlenmesi amaçlanmamaktadır.

Çalışanlar veya hukuken gerekli diğer kişiler bakımından özel nitelikli kişisel verilerin işlenmesinin zorunlu olması halinde, bu veriler yalnızca yürürlükteki mevzuatta öngörülen şartlarla ve gerekli teknik ve idari tedbirler uygulanarak işlenir.

Kişisel veriler; internet sitesi, üyelik ve sipariş formları, fiziksel veya elektronik formlar, telefon, e-posta, müşteri hizmetleri, kargo, ödeme sistemleri, tedarikçi ilişkileri ve benzeri kanallar aracılığıyla elektronik ve/veya fiziksel ortamda toplanabilir.

Kişisel verilerin işlenmesi, KVKK’nın kişisel veri işleme şartlarına ve gerektiği durumlarda ilgili kişinin açık rızasına dayanmaktadır.

• Ürün ve hizmetlerin sunulması ve satış süreçlerinin yürütülmesi.
• Üyelik, sipariş, ödeme, faturalandırma ve teslimat işlemlerinin gerçekleştirilmesi.
• İade, değişim ve müşteri hizmetleri süreçlerinin yürütülmesi.
• Finans ve muhasebe işlemlerinin gerçekleştirilmesi.
• İş sürekliliğinin ve bilgi güvenliğinin sağlanması.
• Hukuki yükümlülüklerin yerine getirilmesi.
• Talep, öneri ve şikâyetlerin değerlendirilmesi.
• Tedarikçi ve iş ortağı ilişkilerinin yürütülmesi.
• İnsan kaynakları ve çalışan süreçlerinin yürütülmesi.
• Yetkili kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi.
• Gerekli izinlerin bulunması halinde pazarlama, kampanya ve tanıtım faaliyetlerinin yürütülmesi.

Kişisel veriler, işleme amaçlarının gerektirdiği ve mevzuatın izin verdiği ölçüde üçüncü kişilere aktarılabilir.

• Kargo, lojistik ve teslimat hizmeti sağlayıcıları.
• Bankalar, finans kuruluşları ve ödeme hizmeti sağlayıcıları.
• Yazılım, bilişim, barındırma ve teknik destek hizmeti sağlayıcıları.
• Tedarikçiler ve iş ortakları.
• Muhasebe, denetim ve danışmanlık kuruluşları.
• Avukatlar ve hukuki danışmanlar.
• Kanunen yetkili kamu kurumları, mahkemeler ve diğer resmi merciler.

Aktarım işlemleri yalnızca gerekli kapsamla sınırlı olarak ve veri güvenliği tedbirleri uygulanarak gerçekleştirilir.

Kişisel veriler, mevzuatta öngörülen saklama süreleri ile işlendikleri amaç için gerekli olan süre boyunca muhafaza edilir.

Saklama süresinin sona ermesi veya veri işlemenin hukuki sebebinin ortadan kalkması halinde kişisel veriler, başka bir hukuki saklama yükümlülüğü bulunmadığı sürece silinir, yok edilir veya anonim hale getirilir.

Fastgross, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.

• Kişisel verilere erişim yetkilerinin sınırlandırılması.
• Bilgi sistemleri üzerinde güvenlik kontrolleri uygulanması.
• Verilerin görev ve iş gerekliliği kapsamında erişilebilir tutulması.
• Çalışan ve hizmet sağlayıcıların veri güvenliği konusunda gerekli yükümlülüklere tabi tutulması.
• Fiziksel ve elektronik kayıtların korunmasına yönelik uygun önlemler alınması.

KVKK’nın 11. maddesi kapsamında kişisel veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanunda belirtilen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarar doğması halinde zararın giderilmesini isteme.

Kişisel veri sahipleri, KVKK kapsamındaki taleplerini kimliklerini doğrulamaya elverişli bilgi ve belgelerle birlikte Fastgross’un güncel iletişim kanalları üzerinden iletebilir.

İşbu politika, mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, iş süreçlerinde meydana gelen değişiklikler veya veri güvenliği gereklilikleri doğrultusunda güncellenebilir.

Politikanın güncel hali Fastgross internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.