GİZLİLİK, BİLGİ GÜVENLİĞİ, KİŞİSEL VERİLER VE FİKRİ HAKLARA İLİŞKİN HUSUSLAR
1.1 Web Sitesi’nde bilgilerin korunması, gizliliği, işlenmesi-kullanımı ve iletişimler ile diğer hususlarda aşağıda cari esasları belirtilen gizlilik kuralları-politikası ve şartlar geçerlidir.
1.2 Alıcı tarafından Web Sitesi’nde girilen bilgilerin ve işlemlerin güvenliği için gerekli önlemler, Satıcı tarafındaki sistem altyapısında, bilgi ve işlemin mahiyetine göre günümüz teknik imkânları ölçüsünde alınmıştır. Bununla beraber, söz konusu bilgiler Alıcı cihazından girildiğinden Alıcı tarafında korunmaları ve ilgisiz kişilerce erişilememesi için, virüs ve benzeri zararlı uygulamalara ilişkin olanlar dâhil, gerekli tedbirlerin alınması sorumluluğu Alıcı’ya aittir.
1.3 Alıcı’nın Web Sitesi'ne üyeliği ve alışverişleri sırasında edinilen bilgileri Satıcı, dahil olduğu grup şirketleri, ortakları, bağlı iştirakleri ile her türlü bilgilendirme, reklam-tanıtım, promosyon, satış, pazarlama, mağaza kartı, kredi kartı ve üyelik uygulamaları amaçlı yapılacak elektronik ve diğer ticari-sosyal iletişimler için, belirtilenler ve halefleri nezdinde süresiz olarak veya öngörecekleri süre ile kayda alınabilir, basılı/manyetik arşivlerde saklanabilir, gerekli görülen hallerde güncellenebilir, paylaşılabilir, aktarılabilir, transfer edilebilir, kullanılabilir ve sair suretlerle işlenebilir. Bu veriler ayrıca kanunen gereken durumlarda ilgili Merci ve Mahkemelere iletilebilir. Alıcı kişisel olan-olmayan mevcut ve yeni bilgilerinin, kişisel verilerin korunması hakkında mevzuat ile elektronik ticaret mevzuatına uygun biçimde yukarıdaki kapsamda kullanımına, paylaşımına, işlenmesine ve kendisine ticari olan-olmayan elektronik iletişimler ve diğer iletişimler yapılmasına muvafakat ve izin vermiştir.
1.4 Alıcı Satıcı’ya belirtilen iletişim kanallarından ulaşarak veri kullanımı-işlenmelerini ve/veya iletişimleri her zaman için durdurabilir. Alıcı’nın bu husustaki açık bildirimine göre, kişisel veri işlemleri ve/veya tarafına iletişimler yasal azami süre içinde durdurulur; ayrıca dilerse, hukuken muhafazası gerekenler ve/veya mümkün olanlar haricindeki bilgileri, veri kayıt sisteminden silinir ya da kimliği belli olmayacak biçimde anonim hale getirilir. Alıcı isterse kişisel verilerinin işlenmesi ile ilgili işlemler, aktarıldığı kişiler, eksik veya yanlış olması halinde düzeltilmesi, düzeltilen bilgilerin ilgili üçüncü kişilere bildirilmesi, verilerin silinmesi veya yok edilmesi, otomatik sistemler ile analiz edilmesi sureti ile kendisi aleyhine bir sonucun ortaya çıkmasına itiraz, verilerin kanuna aykırı olarak işlenmesi sebebi ile zarara uğrama halinde giderilmesi gibi konularda Satıcı’ya her zaman yukarıdaki iletişim kanallarından başvurabilir ve bilgi alabilir. Bu hususlardaki başvuru ve talepleri yasal azami süreler içinde yerine getirilecek yahut hukuki gerekçesi tarafına açıklanarak kabul edilmeyebilecektir.
1.5 Web Sitesi’ne ait her türlü bilgi ve içerik ile bunların düzenlenmesi, revizyonu ve kısmen/tamamen kullanımı konusunda; Satıcı'nın anlaşmasına göre diğer üçüncü şahıslara ait olanlar hariç; tüm fikri-sınai haklar ve mülkiyet hakları Satıcı’ya aittir.
1.6 Satıcı yukarıdaki konularda gerekli görebileceği her türlü değişikliği yapma hakkını saklı tutar; bu değişiklikler Satıcı tarafından Web Sitesi’nden veya diğer uygun yöntemler ile duyurulduğu andan itibaren geçerli olur.
1.7 Web Sitesi’nden ulaşılan diğer sitelerde kendilerine ait gizlilik-güvenlik politikaları ve kullanım şartları geçerlidir, oluşabilecek ihtilaflar ile menfi neticelerinden Satıcı sorumlu değildir.
1.8 Alıcı, üyelik ve Sözleşme dolayısıyla Satıcı, Satıcı’nın çalışanı ve Satıcı’nın ilişki içinde bulunduğu diğer 3. kişiler hakkında öğrendiği bilgileri, teknik, ticari, finansal verileri, Know-how ve işin işleyişi ile ilgili tüm bilgi ve yöntemleri 6698 sayılı Kişisel Verilerin Korunması Kanunu, ikincil düzenlemeleri ve Kişisel Verileri Koruma Kurulu’nun kararları başta olmak üzere ilgili tüm mevzuata uygun davranmakla yükümlü olduğunu ve gerek kendi gerek üçüncü kişiler tarafından kişisel verilere hukuka aykırı olarak erişilmesini önlemekle, kişisel verilerin hukuka aykırı olarak işlenmesini ve aktarılmasını engellemekle, kişisel verilerin güvenli şekilde muhafazasını sağlamakla yükümlü olduğunu ve bu amaçlarla gerekli tüm teknik ve idari tedbirleri alacağını, herhangi bir ihlalle karşılaşması halinde ise bu durumu Satıcı’ya derhal bildireceğini kabul, beyan ve taahhüt eder. Alıcı, kişisel verilere ilişkin öğrendiği bilgilerin kendisi dışında başka kimselere aktarılmasının yahut bir diğer şekilde kullanılmasının suç olduğunun ve ayrıca kendisinin kişisel verileri ihlali halinde Satıcı’nın hakkında suç duyurusunda bulunacağının da bilincindedir ve kanundan ve sözleşmeden doğan yükümlülüklere aykırı davranmayacağını taahhüt etmektedir. Alıcı, işbu maddenin ihlali halinde Sözleşmenin feshedileceğini ve hapis cezası ile yargılanabileceğini bildiğini kabul eder. Alıcı, kişisel verilerin korunması için Satıcı tarafından öngörülen bütün tedbirlere eksiksiz uymayı kabul ve taahhüt eder.
1.9 Alıcı, işbu Sözleşmeyi onaylamakla ve Sözleşme süresince ve sona ermesinden itibaren 10 yıl süre ile kendisine ve teslimat kişisi olarak bildirdiği kişilere ait kişisel verilerin (kimlik, iletişim, hukuki işlem, işlem güvenliği, finans, görsel ve işitsel kayıtlar, lokasyon, müşteri işlem ve KVKK kılavuzunda açıkça belirtilmeyen diğer veriler) Satıcı tarafından İş Faaliyetlerinin Yürütülmesi/Denetimi, Ürün/Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi, İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Hukuk İşlerinin Takibi Ve Yürütülmesi, Denetim/Etik Faaliyetlerinin Yürütülmesi, Talep/Şikâyetlerin Takibi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi, Finans ve Muhasebe İşlerinin Yönetilmesi, Risk Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Erişim Yetkilerinin Yürütülmesi, Lojistik Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yönetilmesi, Mal/Hizmet Satış Süreçlerinin Yürütülmesi, Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Yetkili Kişi Kamu Kurum ve Kuruluşlarına Bilgi Verilmesi, Veri Sorumlusu Operasyon Güvenliğinin Temini amaçları ve KVK kılavuzunda yer almayan diğer amaçlar dâhilinde Satıcı tarafından işlenmesini, kaydedilmesini, transfer edilmesini ve imha edilmesini, kullanılmasını, Satıcı’nın sözleşmesel ilişki olduğu 3. kişilere, Satıcı şirket içinde gerekli departmanlara ve yetkili kamu kuruluşlarına ve bunlarla sınırlı olmamak üzere kanunun cevaz verdiği noktalarda 3. kişilere aktarılmasını, yurtdışına çıkartılmasını hususlarına onayı olduğunu kabul, beyan ve taahhüt eder. Alıcı kişisel verilerinin işlendiğini ve Sözleşme faaliyet alanı kapsamında kullanıldığını bildiğini beyanla gerektiğinde imha edilmesini talep etme hakkı bulunmaktadır. Alıcı, Satıcı’nın Sözleşme yükümlülüklerini ve faaliyetlerini sürdürmesi amacıyla kişisel verilerinin resmi kurumlara, şirket ortaklarına, şirket çalışanlarına, alt kuruluşlarına, bağlı ortaklarına, şirketle iş yapan üçüncü kişiler ve şirketlere transfer edilmesini ve kendisinin aydınlatıldığını kabul etmiştir. Alıcı işbu Sözleşmeyi onaylamakla özel nitelikli kişisel verilere dair Satıcı tarafından; kişisel verilerin işlenmesi ve aktarılması süreçlerine ilişkin Veri Sorumlusunun Kimliği, Kişisel Verilerin Hangi Amaçla İşlendiği, Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi, Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği ve Alıcı’nın Sahip Olduğu Haklar konusunda bilgilendiğini ve bu yapılan bilgilendirmeler ışığında Satıcı tarafından yapılabilecek veri işleme, aktarma, imha edilme ve bunlarla sınırlı olmamak üzere KVKK kapsamındaki tüm işlemlere açık rızasının olduğunu ve kişisel veriler dâhilinde açıklanan hususlarda aydınlatıldığını kabul eder. Alıcı dilediği zaman açık rızasını geri çekmekte ve açık rızasını süreyle sınırlamakta serbesttir.
1.10 Alıcı, kişisel verilere ilişkin olarak Web Sitesi üzerinden aydınlatma metinleri ile ayrıca aydınlatıldığını ve gerekli hususlarda elektronik ortamda onay vermek suretiyle açık rıza verdiğini kabul ve beyan eder.
Satıcı tarafından Alıcı’nın verilerinin işlendiği ve Satıcı’nın verileri veri sorumlusu sıfatı ile işlediği ölçüde Alıcı, Avşar Mah. Ankara Asfaltı No: 1278 adresine yazılı olarak bizzat veya posta yoluyla ya dae-ticaret@baggi.com.tr elektronik posta adresine ileti göndermek, güvenli elektronik imza ya da Satıcı’ya daha önce bildirdiği ve sistemde kayıtlı bulunan elektronik posta e-ticaret@baggi.com.tr adresine e-posta göndermek suretiyle başvuruda bulunarak her zaman;
a) kişisel verilerinin işlenip işlenmediğini öğrenme,
b) kişisel verilerinin işlenme faaliyetlerine ilişkin olarak bilgi talep etme,
c) kişisel verilerinin işlenme amaçlarını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) kişisel verilerinin yurt içinde veya yurt dışında üçüncü kişilere aktarılmış olması durumunda bu kişileri öğrenme,
d) kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
e) kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması veya Satıcı’nın söz konusu verileri işleyebilmek için hukuki dayanağı veya meşru menfaatinin bulunmaması halinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
f) kişisel verilerinin aktarıldığı üçüncü kişilere (d) ve (e) bentlerinde belirtilen taleplerin bildirilmesini ve aynı işlemleri gerçekleştirmelerini isteme,
g) kişisel verilerinin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle ortaya çıkabilecek aleyhte sonuçlara itiraz etme,
ğ) kişisel verilerinin kanuna aykırı bir şekilde işlenmesi sebebiyle zarara uğraması halinde bu zararın tazmin edilmesini isteme hakkına sahiptir.
Başvuruda;
a) Ad, soyadı ve başvuru yazılı ise imza,
b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu,
bulunması zorunludur. Konuya ilişkin bilgi ve belgeler de başvuruya eklenir.
Bu amaçlarla Alıcı’nın yaptığı başvurunun ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifedeki ücret tutarını ödemesi gerekebilir. Başvuruda yer alan talepler, talebin niteliğine göre en kısa sürede ve en geç başvuru ulaştıktan sonra 30 (otuz) gün içinde sonuçlandırılacaktır.
Alıcı, 6698 sayılı Kanun ve ilgili mevzuat kapsamındaki hakları hakkında detaylı bilgi almak için Kişisel Verileri Koruma Kurumu’nun internet sayfasını (https://www.kvkk.gov.tr/) ziyaret edebilir.
