KİŞİSEL VERİLERİN KORUNMASI KANUNU, AYDINLATMA METNİ
Tommy Hilfiger Marka Dağıtım ve Ticaret A.Ş. (“TOMMY”) olarak, müşterilerimizin hizmetlerimizden güvenli ve eksiksiz şekilde faydalanmalarını sağlamak amacıyla kişisel verilerinizi korumak için çalışıyoruz. Bu doğrultuda, veri sorumlusu TOMMY’nin hazırladığı işbu Aydınlatma Metni (“Metin”), müşterilerimizin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat (“Mevzuat”) ile tamamen uyumlu bir şekilde işlenmesi ve müşterilerimizi bu bağlamda bilgilendirmek amacıyla hazırlanmıştır.
İşbu Metin’in amacı, RND tarafından işletilen tr.calvinklein.com alan adlı internet sitesi ile mobil uygulamanın (bundan böyle ikisi birlikte “Platform” olarak anılacaktır) işletilmesi sırasında ve fiziki mağazalarda kullanıcılar/ziyaretçiler/üyeler (bundan böyle hepsi birlikte “İlgili Kişi” olarak anılacaktır) tarafından, TOMMY ile paylaşılan veya TOMMY’nin İlgili Kişiler’in Platform’u kullanması sırasında işlediği kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir.
HANGİ KİŞİSEL VERİLERİNİZ İŞLENMEKTEDİR? KİŞİSEL VERİLERİNİZİN İŞLENME AMACI NEDİR?
(i) Platform üyeliği
Üyeliğiniz ile ilgili sizinle iletişime geçilebilmesi; ürün, hizmet, kampanya ve promosyonlar hakkında tarafınıza bilgi verilmesi; alışveriş tercihlerinizin daha iyi anlaşılması; trend analizleri ve istatistiksel analizlerin yapılması ve Platform güvenliğinin güçlendirilmesi amaçlarıyla ve ilgili kanunların ikincil düzenlemeleri de dahil olmak üzere ilgili mevzuattan kaynaklı yasal yükümlülüklerimizin yerine getirilmesi amacıyla, açık rızanıza, TOMMY ile aranızdaki sözleşme ilişkisine ve meşru menfaatlerimize dayalı olarak isim, soy isim, e-posta adresi, telefon numarası, cinsiyet, doğum tarihi, T.C. kimlik numarası, vergi kimlik numarası, fatura ve teslimat adresleriniz, alışveriş davranışlarınız ve tercihlerinizle sınırlı verilerinizi işlemekteyiz.
Bu veriler haricinde, Platform ziyaret sıklığı ve zamanları, sipariş verilme zamanları ve sipariş anındaki IP adresi, ziyaret edilen ürün sayfalarının ve sipariş verilen ürünlerin istatistikleri gibi kişisel bilgi içermeyen toplu istatistiksel verileri, ziyaretçi hareket ve tercihlerini analiz etmek ve anlamak amacıyla toplamakta ve işlemekteyiz.
Bu kişisel verileri Platform’da sunduğumuz hizmetlerden yararlanabilmeniz adına, yasa uyarınca gereken hallerde açık rızanıza istinaden, işbu Metin ile belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile uygun bilgi güvenliği tedbirlerini de alarak işlemekte ve saklamaktayız.
Veri bankasında topladığımız verilerinizi, belirli aralıklarla gönderilecek olan dönemsel kampanya çalışmaları, kişiselleştirilmiş iletişimlerin sağlanması, kişiye özel hedefli reklam faaliyetleri için müşteri davranışının analiz edilmesi, segmentasyon ve profilleme, promosyon, çekiliş faaliyetleri için meşru menfaatimize ya da açık rızanıza dayanarak; pazarlama amacıyla anketler gönderilmesi, müşteri profillerine yönelik özel promosyon faaliyetlerinin kurgulanması ve müşteri sınıflandırma çalışmaları, istenmeyen e-postaların iletilmesinin önüne geçilmesi için, ilgili hukuki düzenlemelere uygun bir şekilde açık rızanıza dayalı olarak kullanmaktayız.
(ii) Çevrimiçi Satış
Size daha iyi bir hizmet sunulması, sipariş / iade / değişim süreçlerinizin yürütülmesi, tamamlanması ve tarafınızla iletişime geçilmesi ile ilgili kanunların ikincil düzenlemeleri de dahil olmak üzere ilgili mevzuattan kaynaklı yasal yükümlülüklerimizin yerine getirilmesi amaçlarıyla mali ve yasal yükümlülüklerimizin yerine getirilmesi için; TOMMY ile aranızdaki sözleşme ilişkisine ve meşru menfaatimize dayalı olarak isim, soy isim, e-posta adresi, telefon numarası, T.C. kimlik numarası, vergi kimlik numarası, fatura ve teslimat adresleriniz, sipariş detaylarıyla sınırlı verilerinizi işlemekteyiz.
(iii) Fiziki Mağazalarda
Fiziki mağazalarımızdaki satış işlemlerinin yürütülmesi, tarafınızla iletişime geçilmesi, mağazalarımızdan satın alınan ürünlerin satış veya iade işlemlerini gerçekleştirilmesi ve mevzuattan kaynaklı yükümlülüklerimizin yerine getirilmesi adına, mağazalarımızda mali ve yasal yükümlülüklerimizin yerine getirilmesi amaçlarıyla; TOMMY ile aranızdaki sözleşme ilişkisine ve meşru menfaatimize dayalı olarak isim, soy isim, iletişim numarası, adres, e-posta adresi (faturanızı e-posta ile almayı tercih etmeniz halinde), T.C. kimlik numarası, vergi numarası, fatura ve sipariş detayları ve CCTV görüntüleri ile sınırlı verilerinizi işlemekteyiz.
KİŞİSEL VERİLERİNİZİ TOPLAMA YÖNTEMİMİZ VE HUKUKİ SEBEBİMİZ NEDİR?
(i) Platform üyeliği
Kişisel verilerinizi, Platform üzerinden üyelik gerçekleştirmeniz sırasında verdiğiniz bilgilerin ve bu kanallar üzerindeki işlemlerinizin kaydedilmesi, Platform üzerinden yapılan her türlü alışveriş, tahsilat, teslimat, işlem, anket doldurma, davranışsal hareket ve işlemlerin sistemlerimize kaydedilmesi, iletişim kanalları üzerinden iletilen talep ve şikayetlerinizin kaydedilmesi gibi otomatik yöntemlerle veya resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi gibi otomatik olmayan yöntemlerle işlemekteyiz.
Kişisel verilerini aşağıdaki hukuki sebeplere dayanarak toplamakta / işlemekteyiz:
- Platform veya Tommy’nin sadakat programının üyesi olmanız halinde, üyeliğin oluşturulması ve üyelik sözleşmesinin ifasından kaynaklı yükümlülüklerimizin yerine getirilmesine ilişkin olarak “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”,
- Üyeliğiniz kapsamındaki pazarlama, segmentasyon ve analiz çalışmaları kapsamında kişisel veri işleme süreçlerine ve ticari iletişim faaliyetlerine ilişkin olarak “açık rızanız”,
- Üçüncü taraf hizmet sağlayıcılardan operasyonlarımızın verimli bir şekilde devamlılığını saylayabilmek adına hizmet alınması için ve müşteri ilişkileri süreçlerimiz bakımından “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”,
- İlgili mevzuattan kaynaklı yükümlülüklerimiz (örneğin kayıt ve arşiv amaçlarıyla) için, “hukuki yükümlülüğün yerine getirilmesi”, “kanunlarda açıkça öngörülmesi”,
- Hukuki uyuşmazlık, soruşturma ve diğer adli/resmi süreçlere ilişkin olarak “hakların tesisi, kullanılması veya korunması için veri işlemenin ve aktarmanın zorunlu olması”,
- “Verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması”.
(ii) Çevrimiçi Satış
Kişisel verilerinizi, Platform üzerinden gerçekleştirdiğiniz satın almalar sırasında verdiğiniz bilgilerin kaydedilmesi, ürün satın alırken Platform üzerinden yapılan her türlü alışveriş, tahsilat, teslimat ve işlemin sistemlerimize kaydedilmesi gibi otomatik yöntemlerle veya resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi, iade/inceleme süreçlerinize ilişkin kayıtların ilgili evraklara kaydedilmesi gibi otomatik olmayan yöntemlerle işlemekteyiz.
Kişisel verilerini aşağıdaki hukuki sebeplere dayanarak toplamakta / işlemekteyiz:
- Platform’dan ya da fiziki mağazalarımızdan ürün satın almanız halinde satış ve satış sonrası destek hizmetlerine (örneğin iade ve ürün değişimi) ilişkin olarak “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”,
- Pazarlama, segmentasyon ve analiz çalışmaları kapsamında kişisel veri işleme süreçlerine ve ticari iletişim faaliyetlerine ilişkin olarak “açık rızanız”,
- İşlem güvenliğinin sağlanması adına şüpheli işlemlerin tespiti ve önlenmesi, Platform ve/veya satış işlemleri ile ilişkili operasyonel süreçlere (stratejik planlama, analiz ve iş geliştirme çalışmaları) ilişkin faaliyetler ve müşteri ilişkileri süreçlerimiz bakımından “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”,
- Üçüncü taraf hizmet sağlayıcılardan operasyonlarımızın verimli bir şekilde devamlılığını saylayabilmek adına hizmet alınması için “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”,
- İlgili mevzuattan kaynaklı yükümlülüklerimiz (örneğin faturalama) için, “hukuki yükümlülüğün yerine getirilmesi”, “kanunlarda açıkça öngörülmesi”,
- Hukuki uyuşmazlık, soruşturma ve diğer adli/resmi süreçlere ilişkin olarak “hakların tesisi, kullanılması veya korunması için veri işlemenin ve aktarmanın zorunlu olması”,
- “Verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması”.
(iii) Fiziki Mağazalarda
Kişisel verilerinizi, fiziki mağazalarda bulunan güvenlik kameraları ve iş ortaklarımız veya tedarikçilerimize ait cihazlar ve POS cihazları, mağazalardaki satış danışmanlarımıza verdiğiniz sözlü beyanlarınızın sistemlerimize kaydedilmesi ya da fiziki mağazalarımızda gerçekleşen her türlü alışveriş, tahsilat, teslimat ve işlemin sistemlerimize kaydedilmesi, mağazalarımızdaki ikili iletişim sırasında iletilen talep ve şikayetlerin kaydedilmesi gibi otomatik yöntemlerle veya mağazalarda üyelik başvuru formunun doldurulması ve resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi, iade/inceleme süreçlerinize ilişkin kayıtların ilgili evraklara kaydedilmesi gibi otomatik olmayan yöntemlerle işlemekteyiz.
Kişisel verilerini aşağıdaki hukuki sebeplere dayanarak toplamakta / işlemekteyiz:
- Fiziki mağazalarımızdan ürün satın almanız halinde satış ve satış sonrası destek hizmetlerine (örneğin iade ve ürün değişimi) ilişkin olarak “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”,
- Pazarlama, segmentasyon ve analiz çalışmaları kapsamında kişisel veri işleme süreçlerine ve ticari iletişim faaliyetlerine ilişkin olarak “açık rızanız”,
- İşlem güvenliğinin sağlanması adına şüpheli işlemlerin tespiti ve önlenmesi, Platform ve/veya satış işlemleri ile ilişkili operasyonel süreçlere (stratejik planlama, analiz ve iş geliştirme çalışmaları) ilişkin faaliyetler ve müşteri ilişkileri süreçlerimiz bakımından “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”,
- Fiziki mağazalarımızı ziyaret etmeniz halinde, mağazalarda güvenlik kameralarıyla kayıt alınması süreci için “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin ve aktarımının zorunlu olması” ve “hukuki yükümlülüğün yerine getirilmesi”,
- Üçüncü taraf hizmet sağlayıcılardan operasyonlarımızın verimli bir şekilde devamlılığını saylayabilmek adına hizmet alınması için “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”,
- İlgili mevzuattan kaynaklı yükümlülüklerimiz (örneğin faturalama) için, “hukuki yükümlülüğün yerine getirilmesi”, “kanunlarda açıkça öngörülmesi”,
- Hukuki uyuşmazlık, soruşturma ve diğer adli/resmi süreçlere ilişkin olarak “hakların tesisi, kullanılması veya korunması için veri işlemenin ve aktarmanın zorunlu olması”,
- “Verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması”.
İstediğiniz her zaman ve hiçbir gerekçe göstermeksizin, açık rızanızı geri çekebilir, böylelikle açık rızaya dayanan kişisel veri işleme süreçlerini durdurabilirsiniz.
KİŞİSEL VERİLERİNİZİ KİMLERE VE HANGİ AMAÇLA AKTARMAKTAYIZ?
Kişisel verilerinizi zaman zaman doğrudan ya da dolaylı olarak, Türkiye’de ya da yurt dışında yerleşik ortaklarımıza, bağlı şirketlerimize ve/veya iştiraklerimize, kuruluşlara ve faaliyetlerimizi yürütmek adına hizmet aldığımız veya iş birliği yaptığımız yurt dışında veya Türkiye’de yerleşik diğer üçüncü taraflara, yalnızca işbu Metin’de belirtilen amaçlar için ve KVKK’nın 8. ve 9. maddelerine uygun olarak aktarmaktayız. Bu kapsamda kişisel verilerinizi;
- Türkiye’de veya yurt dışındaki iş ortaklarına, tedarikçilere ve hizmet sağlayıcılara (elektronik ileti aracı hizmet sağlayıcılar, çağrı merkezi, ürün tadilat hizmetinin alındığı terziler, cihazlar aracılığıyla kişisel veri toplayanlar, pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, altyapı bakım ve destek hizmeti sağlayıcıları, hukuki ve mali danışmanlık hizmeti verenler, e-fatura/e-arşiv fatura hizmeti sağlayıcıları, bağımsız denetim hizmeti sağlayıcıları, gönderi/kargo/kurye, arşivleme ve depo hizmeti verenler gibi), kişisel verilerinizin yalnızca anılan üçüncü tarafların sağladığı hizmetler kapsamında faaliyetlerini yerine getirebilmeleri için kullanılması şartıyla, satın alacağınız ürünlerin teslim edilmesi, lojistik hizmetleri ve satış sonrası destek hizmetlerinin sunulması, talep ve şikayetlerinizin çözümlenmesi ve gerekli olduğunda tarafınızla iletişime geçilmesi, bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri ya da uzmanlık gerektiren danışmanlık hizmetleri gibi hizmetlerin temin edilmesi amaçlarıyla,
- Yetkili ve görevli özel veya kamu kurum ve kuruluşlar ile adli makamlara ve resmi kurum/kuruluşlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara,
- Platform’dan veya fiziki mağazalardan ürün almanız halinde, şüpheli işlemlerin takibi ve tespiti ve hukuka aykırı işlemlerin önlenmesi amacıyla gerekli olduğunda danışmanlık hizmeti aldığımız tedarikçilerimize ve ilgili işlemle ilişkili ödeme kuruluşlarına,
- Platform’daki ziyaret trafiğinin artırılmasına ilişkin faaliyetler kapsamında tedarikçilerimize,
- Yeniden yapılanma, birleşme, satış, devralma, işletmenin, varlıkların veya payların devri işlemlerinin gerçekleştirilmesi halinde bu işlemlerin tamamlanması amacıyla, kişisel verileriniz TOMMY’nin meşru menfaatlerine dayanılarak devralan taraf ile hukuki ve mali danışmanlara aktarılacaktır.
- Uyuşmazlık çözümü ve TOMMY’nin haklarını kullanması hukuki sebebine dayanarak, kişisel verilerinizi yetkili otoritelere ve adli kurumlara aktarmaktayız.
KİŞİSEL VERİLER NE SÜREYLE SAKLANMAKTADIR?
Diğer kanuni yükümlülüklerimi ve mevzuattan kaynaklı zamanaşımı süreleri saklı kalmak kaydıyla; 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca; Platform üzerinden gerçekleşen faaliyetleriniz 10 yıl boyunca ve ticari elektronik iletişimlere dair onayın geri alındığına ilişkin kayıtlar ve ticari elektronik iletinin içeriği ve gönderiye ilişkin diğer her türlü kayıt ise gerektiğinde ilgili bakanlığa sunulmak üzere 3 yıl saklanacaktır. Süre geçtikten sonra kişisel verileriniz şirketimiz tarafından veya talebiniz üzerine silinecek, yok edilecek veya anonim hale getirilecektir.
KİŞİSEL VERİ SAHİBİNİN HAKLARI NELERDİR?
Kanun’un 11. maddesi uyarınca veri sahipleri:
- Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
Söz konusu hakların kullanımına ilişkin talepler, aşağıda belirtilen yöntemlerle iletilebilecektir. TOMMY, söz konusu talepleri otuz gün içerisinde yanıtlayacaktır. TOMMY’nin taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.
Kişisel verilerinize ilişkin olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da TOMMY’e daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz.
Veri Sorumlusu: Tommy Hilfiger Marka Dağıtım ve Ticaret A.Ş.
E-Posta: musteri.iliskileri@tommy.com
Kep Adresi: tommyhilfiger@hs03.kep.tr
Adres:Esentepe Mah. Büyükdere Cad. Ferko Signature Blok No:175 İç Kapı No:160 Şişli/İstanbul