KVKK ve Kişisel Veriler

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

(www.glifart.com Web Sitesi)

HABİF Mimarlık İnşaat Ticaret Anonim Şirketi (bundan böyle "Şirket" veya "veri sorumlusu" olarak anılacaktır), sahibi ve işleticisi bulunduğu www.glifart.com alan adlı web sitesi ("Web Sitesi") üzerinden sunduğu koleksiyonel tasarım ürünleri satışı, sergi duyuruları ve GLIF Circle e-bülten aboneliği hizmetleri kapsamında kişisel verilerinizi işlemektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmî Gazete'de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri çerçevesinde hazırlanan işbu Aydınlatma Metni, kişisel verilerinizin işlenmesine ilişkin tüm hususları şeffaf biçimde açıklamaktadır.

1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

KVKK kapsamında veri sorumlusu sıfatını taşıyan Şirket'e aşağıdaki iletişim kanalları aracılığıyla ulaşabilirsiniz:

Ticaret Unvanı: HABİF Mimarlık İnşaat Ticaret Anonim Şirketi

Tescilli Adres: İstanbul Caddesi Kartal Sokak Başaran İş Merkezi Kat:2 Daire:2 Göktürk/İstanbul

Elektronik Posta: info@habifmimarlik.com

Web Sitesi: www.glifart.com

2. İşlenen Kişisel Veri Kategorileri

Web Sitesi'nin işletimi ve sunulan hizmetlerin ifası kapsamında aşağıda sayılan kişisel veri kategorileri işlenmektedir.

Kimlik Verileri: İletişim formu üzerinden tarafınızca paylaşılan adınız ve soyadınızdan oluşmaktadır. Söz konusu veriler yalnızca talebinizin yanıtlanması ve tarafınızla iletişim kurulabilmesi amacıyla alınmaktadır.

İletişim Verileri: Elektronik posta adresiniz ve telefon numaranız iletişim formu ile e-bülten aboneliği kanalıyla toplanmaktadır. Mesaj içeriğiniz ise yalnızca iletişim formu aracılığıyla iletilmektedir.

İşlem Güvenliği ve Teknik Veriler: Web Sitesi'ne yaptığınız ziyaret sırasında otomatik araçlar vasıtasıyla işlenen IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ziyaret edilen sayfalar, ziyaret tarihi ve süresi ile çerez tanımlayıcı bilgileri bu kategori kapsamındadır.

Pazarlama ve Abonelik Verileri: GLIF Circle e-bülten aboneliği kapsamında yalnızca elektronik posta adresiniz işlenmekte; aboneliğinizin etkin kalacağı süre boyunca koleksiyon güncellemeleri, sergi duyuruları ve stüdyo haberleri içerikli iletiler bu adrese gönderilmektedir. Ayrıca ticari elektronik iletilere verdiğiniz tepkiler (açma oranı, bağlantı tıklamaları gibi) abonelik yönetimi amacıyla teknik düzeyde kaydedilebilmektedir.

E-Ticaret Verileri: Web Sitesi üzerinden bir sipariş vermeniz halinde fatura ve teslimat adresi bilgileriniz ile satın alınan ürüne ilişkin veriler işlenmektedir. Ödeme işlemleri, Şirket'in doğrudan erişimine kapalı olan Shopify ödeme güvenliği altyapısı aracılığıyla gerçekleştirilmekte olup kart bilgileri hiçbir şekilde Şirket sunucularında depolanmamaktadır.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Dayanakları

Kişisel verileriniz, Kanun'un 5. maddesinde tek tek sayılan hukuki işleme dayanaklarından birine ya da birkaçına dayandırılmak suretiyle aşağıda açıklanan amaçlar doğrultusunda işlenmektedir.

3.1. İletişim Taleplerine Yönelik İşlemler: Web Sitesi'nde yer alan iletişim formu aracılığıyla ilettiğiniz ad-soyad, elektronik posta adresi, telefon numarası ve mesaj içeriği; talebinizi karşılamak ve sonucu sizinle paylaşmak amacıyla işlenmektedir. Söz konusu işlemenin hukuki dayanağı KVKK'nın 5. maddesinin 2. fıkrasının (c) bendi uyarınca "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" ile (f) bendi uyarınca "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması" koşullarıdır.

3.2. E-Bülten (GLIF Circle) Aboneliğine Yönelik İşlemler: "Koleksiyon güncellemeleri, sergi duyuruları ve stüdyo haberleri" başlıkları altında gönderilen ticari elektronik iletiler, yalnızca açık rızanız doğrultusunda elektronik posta adresinizin işlenmesiyle gerçekleştirilmektedir. Bu işlemenin hukuki dayanağı, KVKK'nın 5. maddesinin 1. fıkrası kapsamındaki açık rızadır. Rızanızı, e-bülten iletilerinin alt kısmında yer alan abonelik iptal bağlantısını kullanarak ya da info@habifmimarlik.com adresine yazılı bildirimde bulunarak her zaman geri çekebilirsiniz; bu işlem daha önce gerçekleştirilmiş işlemelerin hukuka aykırı sayılması sonucunu doğurmaz.

3.3. Sipariş ve E-Ticaret Süreçlerine Yönelik İşlemler: Web Sitesi üzerinden gerçekleştireceğiniz satın alma işlemlerinde; adınız-soyadınız, teslimat adresiniz ve fatura bilgileriniz, akdedilen satış sözleşmesinin ifa edilmesi ve Vergi Usul Kanunu başta olmak üzere ilgili mevzuat kapsamındaki hukuki yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir. Hukuki dayanak olarak KVKK'nın 5. maddesinin 2. fıkrasının (c) bendi (sözleşme ifası) ve (ç) bendi (hukuki yükümlülük) esas alınmaktadır.

3.4. Web Sitesi Güvenliği ve Teknik İşletim: Şirket'in meşru menfaati kapsamında Web Sitesi'nin güvenli, kesintisiz ve hatasız biçimde işletilebilmesi; yetkisiz erişim, siber saldırı ve teknik sorunların tespit edilerek bertaraf edilebilmesi amacıyla IP adresi ve teknik işlem güvenliği verileri işlenmektedir. Bu işlem KVKK'nın 5. maddesinin 2. fıkrasının (f) bendi uyarınca meşru menfaat hukuki dayanağına istinaden yürütülmektedir.

3.5. Çerezler Aracılığıyla Gerçekleştirilen İşlemler: Web Sitesi'nde zorunlu teknik çerezler, analitik çerezler ve pazarlama/hedefleme çerezleri kullanılmaktadır. Zorunlu çerezler, Kanun'un 5. maddesinin 2. fıkrasının (f) bendi kapsamında meşru menfaat; analitik ve pazarlama çerezleri ise yalnızca açık rızanıza dayalı olarak işlenmektedir. Çerez uygulamalarına ilişkin ayrıntılı bilgiye Çerez Politikamız aracılığıyla erişebilirsiniz.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Web Sitesi'nde yer alan iletişim formu, e-bülten abonelik modülü ve sipariş akışı gibi elektronik formlar ile ziyaretiniz sırasında arka planda çalışan çerez mekanizmaları ve sunucu log kayıtları aracılığıyla dijital ortamda toplanmaktadır. Web Sitesi, yalnızca çevrimiçi kanallar üzerinden veri toplamaktadır; herhangi bir fiziksel form veya çağrı merkezi kanalı bu Aydınlatma Metni'nin kapsamı dışındadır.

5. Kişisel Verilerin Yurt İçinde ve Yurt Dışında Aktarılması

Kişisel verileriniz, hizmetlerin yerine getirilmesi ile yasal yükümlülüklerin karşılanması amacıyla KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıda belirtilen taraflarla paylaşılabilmektedir.

Shopify International Limited (İrlanda): Web Sitesi'nin altyapısı Shopify e-ticaret platformu üzerinde çalışmaktadır. Teslimat adresiniz, elektronik posta adresiniz ve sipariş bilgileriniz; veri işleyen sıfatıyla Shopify International Limited ile paylaşılmaktadır. Söz konusu şirket AB sınırları içinde kurulu olmakla birlikte Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümlerine tabidir; bu aktarım KVKK'nın 9. maddesi kapsamındaki güvenlik mekanizmaları çerçevesinde gerçekleştirilmektedir.

Shopify Inc. (Kanada): Shopify'ın ana şirketi Kanada'da yerleşiktir. Kanada, Kişisel Verileri Koruma Kurulu'nca yeterli koruma düzeyine sahip ülkeler arasında sayılmamaktadır. Bununla birlikte aktarım; Kanun'un 9. maddesi kapsamındaki taahhüt mekanizmaları çerçevesinde ve aktarılacak veri kategorileri itibarıyla gerekli güvenceler sağlanmak suretiyle gerçekleştirilmektedir.

Resmi Makamlar ve Yargı Mercileri: Mahkemeler, savcılıklar, Hazine ve Maliye Bakanlığı ile diğer yetkili kamu kurum ve kuruluşlarının mevzuat kapsamındaki zorunlu talepleri, KVKK'nın 5. maddesinin 2. fıkrasının (ç) bendi uyarınca hukuki yükümlülüğün yerine getirilmesi çerçevesinde karşılanabilmektedir.

6. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz; Kanun'un 7. maddesi, 28 Ekim 2017 tarih ve 30224 sayılı Resmî Gazete'de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri ile ilgili mevzuatın öngördüğü yasal saklama süreleri gözetilerek işlenme amacının gerektirdiği süre boyunca muhafaza edilmektedir. Amacın ortadan kalkması ile yasal saklama süresinin dolması üzerine söz konusu veriler, Şirket'in Kişisel Veri Saklama ve İmha Politikası çerçevesinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Hizmet türleri itibarıyla yol gösterici saklama sürelerine ilişkin bilgiler şöyle özetlenebilir: İletişim formu aracılığıyla iletilen veriler, başvurunuzun yanıtlanmasının ardından olası uyuşmazlık süreçleri de gözetilerek en fazla iki yıl süreyle saklanmaktadır. E-bülten aboneliği kapsamında işlenen elektronik posta adresi, aboneliğin aktif kaldığı süre boyunca; abonelik iptalinin ardından ise pazarlama rızasına ilişkin delil niteliğindeki kayıtlar Türk Borçlar Kanunu'nda öngörülen zamanaşımı süresi dikkate alınarak makul bir süre için muhafaza edilmektedir. Sipariş süreçlerinde işlenen veriler, Vergi Usul Kanunu'nun 253. maddesi uyarınca beş yıl, Türk Ticaret Kanunu'nun 82. maddesi uyarınca on yıl süreyle saklanmaktadır. Teknik işlem güvenliği verileri ise azami bir yıl süreyle tutulduktan sonra imha edilmektedir.

7. Veri Sahiplerinin Hakları ve Başvuru Usulü

KVKK'nın 11. maddesi uyarınca kişisel verilerinizin işlenmesine ilişkin olarak veri sorumlusu sıfatını taşıyan Şirkete başvurarak şu haklardan yararlanabilirsiniz: kişisel verilerinizin işlenip işlenmediğini öğrenmek; işlenmiş olması halinde buna ilişkin bilgi talep etmek; işlenme amacını ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenmek; eksik ya da yanlış işlenmiş olması halinde düzeltilmesini talep etmek; Kanun'un öngördüğü şartlar dahilinde silinmesini veya yok edilmesini istemek; düzeltme ile silme işleminin aktarım yapılan üçüncü kişilere bildirilmesini talep etmek; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize ortaya çıkan bir kararı itirazınıza konu etmek; Kanun'a aykırı işleme nedeniyle uğradığınız zararın tazminini talep etmek.

Belirtilen haklarınızı kullanmak amacıyla kimliğinizi tevsik eden belgelerle birlikte yazılı başvurunuzu ıslak imzalı olarak şahsen veya noter kanalıyla İstanbul Caddesi Kartal Sokak Başaran İş Merkezi Kat:2 Daire:2 Göktürk/İstanbul adresine ulaştırabilir ya da güvenli elektronik imzanızla imzalanmış dilekçenizi info@habifmimarlik.com elektronik posta adresine iletebilirsiniz. Başvurular, talep konusuna göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Talep konusunun gereğinin yerine getirilmesinin Şirket açısından ayrıca bir maliyet doğurduğu hallerde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarife esas alınabilecektir.

İşbu Aydınlatma Metni, www.glifart.com Web Sitesi'nde yayımlandığı tarihten itibaren geçerli olup mevzuatta veya Şirket'in veri işleme faaliyetlerinde meydana gelebilecek değişiklikler kapsamında güncellenebilecektir. Güncel metne her zaman Web Sitesi üzerinden erişebilirsiniz.

İLETİŞİM FORMU KİŞİSEL VERİ AYDINLATMA METNİ

HABİF Mimarlık İnşaat Ticaret Anonim Şirketi, sahibi bulunduğu www.glifart.com web sitesinde yer alan iletişim formu aracılığıyla tarafınızdan talep edilen ad-soyad, elektronik posta adresi, telefon numarası ve mesaj içeriği; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 5. maddesinin 2. fıkrasının (c) bendi uyarınca "sözleşme öncesi müzakere ve iletişim kurma" ile (f) bendi uyarınca "veri sorumlusunun meşru menfaati" hukuki dayanakları çerçevesinde; talebinizi değerlendirmek, sizinle iletişim kurmak ve gerektiğinde ticari ilişki tesis etmek amaçlarıyla işlenmektedir.

Söz konusu kişisel veriler, başvurunuzun yanıtlanmasının ardından yasal zamanaşımı süreleri de gözetilerek azami iki yıl süreyle saklanacak; bu sürenin dolmasının ardından silinerek imha edilecektir. Verileriniz, hizmetin sunulması kapsamında yalnızca teknik altyapı hizmet sağlayıcısı sıfatıyla Shopify International Limited ile paylaşılmaktadır.

KVKK'nın 11. maddesi kapsamındaki haklarınızı (verilerinizin işlenip işlenmediğini öğrenme, düzeltme, silme, işlemeye itiraz etme vb.) kullanmak amacıyla info@habifmimarlik.com elektronik posta adresine başvurabilirsiniz. Kapsamlı aydınlatma metnimize www.glifart.com adresinden ulaşabilirsiniz.

Veri Sorumlusu: HABİF Mimarlık İnşaat Ticaret Anonim Şirketi — İstanbul Caddesi Kartal Sokak Başaran İş Merkezi Kat:2 Daire:2 Göktürk/İstanbul

E-BÜLTEN ABONELİK HİZMETİ KİŞİSEL VERİ AYDINLATMA VE AÇIK RIZA METNİ

Aydınlatma Bildirimi

HABİF Mimarlık İnşaat Ticaret Anonim Şirketi (veri sorumlusu) olarak, GLIF Circle abonelik hizmetine kaydolmanız halinde tarafınızca paylaşılan elektronik posta adresinizin; koleksiyon güncellemeleri, sergi duyuruları ve stüdyo haberleri başlıkları altında gönderilecek ticari elektronik iletiler aracılığıyla sizinle iletişim kurulabilmesi amacıyla işleneceğini bildiririz.

Söz konusu işlemenin hukuki dayanağı, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 5. maddesinin 1. fıkrası uyarınca açık rızadır. Elektronik posta adresiniz; yalnızca aboneliğinizin aktif kaldığı süre boyunca, belirtilen amaç doğrultusunda ve bu amaçla sınırlı biçimde işlenecektir. Abonelik verileri, GDPR kapsamında faaliyet gösteren Shopify International Limited (İrlanda) ile veri işleyen sıfatıyla paylaşılmaktadır.

E-bülten listesine dahil edilmeniz, her e-postanın alt kısmında yer alan "aboneliğimi iptal et" bağlantısını kullanarak ya da info@habifmimarlik.com adresine yazılı bildirimde bulunarak dilediğiniz zaman sona erdirebilirsiniz. Abonelik iptali, gelecekteki iletileri durdurur; bu işlem daha önce gerçekleştirilmiş veri işlemelerin hukuki geçerliliğini etkilemez. Verilerinize ilişkin sair haklarınızı KVKK'nın 11. maddesi kapsamında kullanmak için info@habifmimarlik.com adresine başvurabilirsiniz.

Açık Rıza Beyanı

Aşağıdaki onay kutusunu işaretlemek suretiyle; HABİF Mimarlık İnşaat Ticaret Anonim Şirketi'nin, tarafımla GLIF koleksiyon güncellemeleri, sergi duyuruları ve stüdyo haberleri içerikli ticari elektronik iletiler paylaşabilmesi amacıyla elektronik posta adresimi işlemesine, KVKK'nın 5. maddesinin 1. fıkrası uyarınca özgür iradem ve tam bilgi sahibi olmak suretiyle açık rıza verdiğimi beyan ederim. Rızamı dilediğim zaman geri alabileceğimi bilmekteyim.

☐ Ticari elektronik iletişim almayı kabul ediyorum.

Ad Soyad: ................................................. İmza: .................................................

Tarih: ..........................

Not: Bu onay metni, dijital ortamda açık rıza kutucuğunu işaretlemeniz halinde de geçerli olmakla birlikte rıza kaydı sunucu tarafında saklanmaktadır. İspat yükümlülüğü veri sorumlusuna aittir.

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA VERİ SAHİBİ BAŞVURU FORMU

Ön Bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 11. maddesi uyarınca veri sahipleri, veri sorumlusuna başvurarak kanunda belirtilen haklarını kullanabilir. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (7 Mart 2019 tarih ve 30705 sayılı Resmî Gazete) kapsamında bu hakkın kullanılabilmesi için başvurunun yazılı olması ve kimlik teyidine imkân tanıması gerekmektedir.

İşbu form, söz konusu başvurunun usulüne uygun biçimde yapılabilmesini kolaylaştırmak amacıyla hazırlanmış olup doldurularak başvuruya iliştirilmesi yeterlidir. Form kullanılmaksızın yapılan yazılı başvurular da geçerliliğini korumaktadır.

A. Başvuran Kişinin Kimlik Bilgileri

Ad ve Soyadı: ...............................................................................................

T.C. Kimlik Numarası / Yabancı Kimlik No: ...............................................................................................

Telefon Numarası: ...............................................................................................

Elektronik Posta Adresi: ...............................................................................................

Tebligat Adresi: ...............................................................................................

Web Sitesiyle İlişki Türü: ☐ Ziyaretçi ☐ E-Bülten Abonesi ☐ Müşteri (Sipariş Sahibi) ☐ Diğer: _______________

B. Kullanılmak İstenen Hak

Lütfen kullanmak istediğiniz hakkı ya da haklarını işaretleyiniz:

☐ KVKK m.11/1-a: Kişisel verilerimin işlenip işlenmediğini öğrenmek istiyorum.

☐ KVKK m.11/1-b: Kişisel verilerim işlenmişse buna ilişkin bilgi almak istiyorum.

☐ KVKK m.11/1-c: İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek istiyorum.

☐ KVKK m.11/1-ç: Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenmek istiyorum.

☐ KVKK m.11/1-d: Eksik veya yanlış işlenmiş verilerimin düzeltilmesini talep ediyorum.

☐ KVKK m.11/1-e: Kanun'da öngörülen şartlar dahilinde kişisel verilerimin silinmesini veya yok edilmesini talep ediyorum.

☐ KVKK m.11/1-f: Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini talep ediyorum.

☐ KVKK m.11/1-g: İşlenen verilerimin münhasıran otomatik sistemle analizi sonucu aleyhime çıkan karara itiraz ediyorum.

☐ KVKK m.11/1-h: Kanuna aykırı işleme nedeniyle uğradığım zararın tazminini talep ediyorum.

C. Talebe İlişkin Açıklama

Başvurunuzun konusunu ve varsa ek bilgileri aşağıda ayrıntılı biçimde açıklayabilirsiniz:

.......................................................................................................................................................................

.......................................................................................................................................................................

D. Yanıtın İletilmesini İstediğiniz Yöntem

☐ Kayıtlı elektronik posta adresime: ................................................................................

☐ Tebligat adresime yazılı olarak gönderilmesini istiyorum.

☐ Şahsen bizzat teslim almak istiyorum. (Kimlik ibrazı zorunludur.)

E. Başvuru Beyanı

İşbu başvuru formunda beyan ettiğim bilgilerin doğru ve eksiksiz olduğunu, yanlış bilgi vermem halinde hukuki sorumluluğun tarafıma ait olacağını kabul eder; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri çerçevesinde, KVKK'nın 11. maddesi kapsamında kullanmak istediğim hakkı/hakları için başvurumu iletirim.

Ad Soyad: .............................................. Tarih: .............................

İmza:

Başvuru Kanalları

Islak İmzalı Yazılı Başvuru: İstanbul Caddesi Kartal Sokak Başaran İş Merkezi Kat:2 Daire:2 Göktürk/İstanbul

Elektronik Posta (Güvenli El. İmzalı): info@habifmimarlik.com

Yanıt Süresi: En geç otuz (30) gün

Ücret: İşlem maliyet doğurmaması halinde ücretsiz; maliyet gerektirdiği hallerde KVK Kurulu tarifesi esas alınır.

Not: Başvurunuzun tarafınıza ait olduğunu ispat etmek amacıyla kimlik fotokopisi eklemeniz ya da noter kanalıyla göndermeniz gerekmektedir. Kimlik teyidi yapılamayan başvurular işleme alınmayacaktır.