D RAD ISI ÜRÜNLERİ SANAYİ ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ

Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verileriniz, veri sorumlusu olarak D RAD ISI ÜRÜNLERİ SANAYİ ANONİM ŞİRKETİ (“D RAD” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel Verilerin Hangi Amaçlarla ve Hukuki Sebeplerle İşleneceği

Toplanan kişisel verileriniz, aşağıda yer verilen amaçlarla (“Amaçlar”) ve hukuki sebeplerle Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenebilecektir.

 Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;

• Müşteri iletişim bilgilerinin güncellenmesi,
• Satış kayıtlarının açılması ve faturalandırma faaliyetlerinin gerçekleştirilmesi,
• Şirketimizin ürün ve hizmetlerini satın almanız dolayısıyla satış sözleşmesinin kurulması veya ifası,
• Satış sonrası destek hizmetlerinin sağlanması,
• Müşteri üyelik süreçleri ve ilişkilerinin yürütülmesi.

Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

• Resmi kurum taleplerinin yerine getirilmesi,
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
• İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;

• Müşteri üyelik süreçleri ve ilişkilerinin yürütülmesi,
• Finansal işlemlerin takibi,
• Etkinlik yönetimi,
• Ürün ve hizmetlerimizin satış ve pazarlama faaliyetleri dahil olmak üzere Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
• Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
• Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
• Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• Hukuk işlerinin takibi ve yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Denetim ve etik faaliyetlerinin gerçekleştirilmesi,
• Müşteri memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası,
• Çekiliş, kampanya, yarışma, promosyon veya reklam aktivitelerinin gerçekleştirilmesi,
• İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;

• Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması,
• İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması.

Açık rızanızın varlığı halinde ise,

• Müşteri memnuniyeti süreçlerinin yürütülmesi, çağrı merkezinin yönetimi, internet sitemiz üzerinden üyeliklerin alınması ve ürün ve hizmetlerin online kanallar üzerinden sunulmasına ilişkin süreçler kapsamında elde edilen Kimlik bilgileri, iletişim bilgileri, finansal işlem, anket verileri, Lokasyon verilerinizin bulut ortamında muhafaza edilmesi amacıyla sunucuları yurt dışında bulunan SAP [Almanya], Microsoft [ABD], Google LLC.(ABD), ve Amazon [ABD] ile paylaşılması,
• [İletişim bilgileri, kimlik bilgileri, işlem güvenliği, alışveriş işlem bilgileri] verilerinizin sizlerle iletişime geçilerek Şirketimizin ürün ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması amacıyla işlenmesi,
• Kimlik ve iletişim verilerinizin tercih ettiğiniz iletişim bilgilerinizin reklam, promosyon, vb. ticari elektronik ileti gönderilmesi.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; yukarıda yer alan Amaçlar’ın yerine getirilmesi doğrultusunda, meşru menfaatlerimiz kapsamında iş ortaklarımıza, tedarikçilerimize, sigorta şirketlerine, Koçtaş Kart sahibi olmanız durumunda Paro Programı yöneticisi Tanı Pazarlama ve İletişim Hizmetleri A.Ş.’ye, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere, açık rızanızı vermeniz halinde bulut ortamında veri tabanı sağlanmasına ilişkin hizmet alınması amacıyla SAP [Almanya], Microsoft [ABD], Google LLC.,(ABD) ve Amazon [ABD] ye Kanun’un 5. maddesinde yer alan kişisel veri işleme şartları çerçevesinde Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak aktarılabilecektir.

Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz, yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında elektronik ortamda internet sitemiz, çevrim içi katılım formu/iletişim formu/başvuru formunun doldurulması, çağrı merkezi, mobil uygulamalarımız, sosyal medya hesaplarımız, kısa mesaj, e-posta kanalıyla ve fiziki ortamda Şirketimiz ile iletişime geçtiğiniz hallerde gerçekleştirilen görüşmeler, mağazalarımızı ziyaretiniz ve formlar kanalıyla toplanmaktadır.

İlgili Kişinin Kanun’un 11. Maddesinde Sayılan Hakları

Kişisel verilerinize ilişkin olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.