KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Açık Rıza 

KVKK gereğince, SOCHİC CARD kapsamında markalara ait websiteleri, mağazalarımız ve sair kanallar vasıtasıyla SO CHIC ile paylaşmış olduğunuz kişisel verilerinizi SO CHIC, Veri Sorumlusu sıfatıyla, KVKK’da açıklandığı çerçevede; elde edebilecek, kaydedebilecek, depolayabilecek, muhafaza edebilecek, hizmetlerini devam ettirebilmek amacıyla güncelleyebilecek, değiştirebilecek, yeniden düzenleyebilecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklayabilecek, devredebilecek, aktarabilecek, paylaşabilecek, sınıflandırabilecek, anonim hale getirebilecek ve KVKK’da sayılan diğer şekillerde işleyebilecektir.

Bu kapsamda SO CHIC Üyelik programı olan SOCHİC CARD, So CHİC…, Fix Silver, Moj ve web siteleri üyelik işlemi ile dâhil olarak SOCHIC ile paylaşılan kişisel verilerinizin (özel nitelikli kişisel veriler de dâhil olmak üzere) KVKK ve ilgili mevzuat uyarınca aşağıda belirtilen kapsamda işlenmesine açık rıza vermektesiniz. SOCHİC CARD programına dâhil olmaksızın da tüm ürünlerimizi mağazalarımızdan temin edebilmektesiniz. Bu durumda yalnızca KVKK’da sayılan ve açık rıza gerektirmeyen istisnai hallerin varlığı halinde ve bu istisnalar kapsamında sınırlı şekilde kişisel verileriniz işlenecektir.

Kişisel Verilerin Korunması Politikasının Amacı 

Bu Kişisel Verilerin Korunması Politikası ile SO CHIC ’nin üyelik programı olan “SO CHİC CARD”ın ne tür kişisel veriler topladığını, bu kişisel verilerin nasıl kullanıldığını, SO CHIC’nin kişisel verilerinizi kimlerle paylaşabileceğini, SO CHIC’in işlediği kişisel verileriniz üzerindeki haklarınızın neler olduğunu ve bu hakları nasıl kullanabileceğinizi, elektronik ticari ileti alma konusundaki olumlu veya olumsuz tercihlerinizi nasıl değiştirebileceğinizi siz değerli müşterilerimize aktarmaya çalışacağız.

İşlenen Kişisel Verileriniz, Kişisel Veri İşleme Amacı ve Dayanağı

SO CHIC’nin markaları SO CHIC…, FİX SİLVER ve MOJ’un üyelik programı olan SOCHİC CARD ile üyelerine daha iyi hizmet verebilmek amacıyla ve 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat, 5237 Sayılı Türk Ceza Kanunu ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere, ilgili mevzuattan kaynaklanan yasal yükümlülüğü çerçevesinde; söz konusu amaç ve yasal yükümlülüklerini yerine getirebilmeyi sağlayacak kişisel verilerinizi (ad, soyadı, doğum tarihi, cep telefonu numarası, e-posta, cinsiyet, adres, meslek, eğitim, alışveriş noktası ve zamanı, ne kadar ödeme yaptığı, hangi kampanyadan faydalandığı, aldığı indirim tutarı, alışverişindeki ürün bilgileri, uygulama üzerindeki gezinme ve tıklama bilgileri, uygulamayı açtığı lokasyon bilgileri) sizlerden talep etmektedir. Bu kişisel veriler ”SOCHICCARD” üyelik faydalarından yararlanabilmeniz adına, açık rızanıza istinaden, işbu Kişisel Verilerin Korunması Politikası ve İletişim İzni ile belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile bilgi güvenliği tedbirleri de alınarak işlenecek ve saklanacaktır.

2.Kişisel Verilerinizle İlgili Haklarınız 

İşlenen kişisel verilerinizin neler olduğunu, işleme amacı doğrultusunda kullanılıp kullanılmadığını, yurt içi veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenmek, eksik veya yanlış işlenen kişisel verileriniz söz konusu ise veya işlenen kişisel verilerinizde herhangi bir değişiklik olması durumunda bu verilerinizi değiştirmek ve güncellemek için, üçüncü kişilere aktarılan kişisel verilerinize güncellemeleri bildirmek ve izinlerinizi kaldırmak gibi 6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 11 uyarınca sahip olduğunuz diğer tüm haklarınızı kullanmak amacıyla, 0212 513 68 00 no’lu telefondan veya “kvkk@sochic.com” mail adresinden SO CHIC’a  (www.sochic.com) başvurabilirsiniz.

3.Kişisel Veri Saklama Süresi 

6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca; onay, onayın geri alındığı, ticari elektronik iletinin içeriği ve gönderiye ilişkin diğer kayıtlar gerektiğinde Bakanlığa sunulmak üzere kayıt altına alınarak; onayın geçerliliğinin sona erdiği tarihten itibaren 5 yıl saklanacaktır. Süre geçtikten sonra kişisel verileriniz şirketimiz tarafından veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.

4.“SOCHİC CARD”dan Ayrılma ve iletişim iznini iptal etme 

Söz konusu izninizi geri almak ve size kampanya tanıtımları veya bilgilendirme amacıyla gönderilen iletilerin artık gönderilmesini istemediğiniz takdirde, dilediğiniz zaman, izni verdiğiniz yöntemle (sms, e-posta, push notification, web sitesi ve diğer usuller) bu talebinizi  SO CHIC’a iletebilirsiniz ve her zaman “kvkk@sochic.com” adresine e-posta gönderebilisiniz.

5.Resmi Makamlarla Kişisel Veri Paylaşımı 

SO CHIC, üyeliğe ilişkin kişisel verilerinizi ve gezinme bilgileriniz gibi trafik bilgilerinizi; güvenliğiniz ve SO CHIC’nin yasalar karşısındaki yükümlülüğünü ifa etmesi amacıyla yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşabilecektir.

6.Kişisel Verilerin Korunmasına İlişkin Önlemler 

Kişisel verilerin korunması SO CHIC için önemli bir konudur. SO CHIC, kişisel verilere yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı korumak için gerekli önlemleri almaktadır. SO CHIC kişisel verileri depolarken güvenlik duvarları ve Güvenli Soket Katmanı (SSL) şifrelemesi gibi genel kabul görmüş güvenlik teknolojisi standartlarını kullanmaktadır. Buna ek olarak, web sitesi/mobil uygulama aracılığıyla SO CHIC’ya kişisel verilerinizi gönderirken, bu veriler SSL kullanılarak aktarılmaktadır.

SO CHIC, kişisel verilerinizi gizli tutmayı, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. SO CHICC’ nın gerekli bilgi güvenliği önlemlerini almasına karşın, web sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, SO CHIC bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir.

7.Gizlilik/Kişisel Verilerin Korunması Politikası ve İletişim İzni’nde Yapılacak Değişiklikler 

SO CHIC, işbu Gizlilik/Kişisel Verilerin Korunması Politikası ve İletişim İzninde her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Gizlilik/Kişisel Verilerin Korunması Politikası ve İletişim İzninin “www.sochic.com/kvkk” sitesine konulmasıyla birlikte derhal geçerlilik kazanır. İşbu Gizlilik/Kişisel Verilerin Korunması Politikası ve İletişim İznindeki değişikliklerden haberdar olmanız için, siz üyelerimize gerekli bilgilendirme yapılacaktır.

9.Elektronik İletişim İzni 

İşbu Gizlilik/Kişisel Verilerin Korunması Politikası ve İletişim İzni’ni kabul etmekle, bizimle paylaşılmasına rıza göstermiş olduğunuz kişisel verilerinizin, tarafınıza çeşitli avantajların sağlanıp sunulabilmesi ve size özel reklam, satış, pazarlama, anket ve benzer amaçlı her türlü fiziksel ve elektronik iletişim yapılması ve diğer iletişim mesajlarının gönderilmesi amacıyla; toplanmasına, saklanmasına, işlenmesine, kullanılmasına, aktarımına izin vermiş bulunmaktasınız. Bu kişisel verileriniz, aynı amaçlara yönelik olarak; SO CHIC ’nın tüm iştirakleri ve bağlı ortaklıkları ile sözleşme ilişkisi içinde olduğumuz yurt içi ve/veya yurt dışındaki 3. Taraflarla (Tüm yasal yükümlülükler yerine getirilerek) paylaşılacaktır. Bunun yanında, bu bilgiler sadece size sağlanacak hizmetlerin kusursuz sunulabilmesi, olası gönderilerinizin sağlıklı şekilde teslim edilmesi, telefon, sms, e-posta ve diğer elektronik iletişim yollarıyla bildirimlerimizin zamanında ulaştırılabilmesi amacıyla, sözleşme ilişkisi içinde olduğumuz, veri koruması ve güvenliği konusunda bizimle hukuken ve teknik olarak aynı sorumlulukları taşıyan, ilgili Mevzuat hükümlerine riayet eden 3. kişilerle, yalnızca ihtiyaç durumunda ve gerekli ölçüde paylaşılacaktır. Müşteriler, kişisel verilerinin SO CHIC tarafından bu şekilde kullanımına ve saklanmasına rıza gösterdiklerini kabul ve beyan eder. SO CHIC, söz konusu kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 12 uyarınca güvenli şekilde saklanması, yetkisiz erişimlerin ve hukuka aykırı veri işlemelerin önlenmesi için gereken her türlü tedbiri alacaktır.

Müşteri işbu Kişisel Verilerin Korunması Politikası ve İletişim İzni’ni kabul etmekle, açık rızanızla elektronik haberleşme işletmecisi tarafından işlenen ve elektronik haberleşme işletmecisiyle aramızdaki hukuki ilişkiye istinaden bizimle paylaşılan konum verilerinizin, size çeşitli avantajların sağlanıp sunulabilmesi ve size özel reklam, satış, pazarlama, anket ve benzer amaçlı her türlü elektronik iletişim yapılması ve diğer iletişim mesajlarının gönderilmesi amacıyla işlenebilmesine rıza vermiş olacaksınız. İletişim izninizi geri almak istediğiniz takdirde, dilediğiniz zaman, izni verdiğiniz yöntemle (sms, e-posta, web sitesi ve diğer usuller) bu talebinizi SO CHIC’ a iletebilirsiniz.

KİŞİSEL VERİLERİN KORUNMASI KANUNU ÇERÇEVESİNDE BİLGİLENDİRME METNİ

Değerli Müşterilerimiz;

SO CHIC olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu olarak müşterilerimizin ve çalışanlarımızın kişisel verilerini kaydedecek, sınıflandıracak, işleyecek, saklayacak, güncelleyecek ve mevzuatın izin verdiği durumlarda üçüncü kişilere aktarabileceğiz. İşbu aydınlatma metni ile Kanun hükümleri gereğince karşılıklı hak ve yükümlülüklerimiz konusunda sizleri bilgilendiriyoruz.

1- Kişisel Verileriniz ve İşlenme amaçları

Tarafınıza ait kişisel bilgiler; Web sitemizi ziyaretiniz, Mağazalarımızdan yaptığınız alışverişler, telefon veya e-posta yazışmalarındaki paylaşımlarınız, iş yerimizi ziyaretiniz gibi kaynaklardan toplanmaktadır. SO CHIC mal veya hizmet satın almanız veya bir başka surette ticari veya hukuki ilişkiye girmeniz durumunda bu verilerinizden; kimlik bilgileri (ad, soyadı, TC kimlik numarası, cinsiyet, doğum tarihi,) başta olmak üzere; iletişim verileriniz (e-mail adresi, adres ve telefon bilgileri, IP adresi), SO CHIC faaliyet alanı kapsamında satın aldığınız ürüne ilişkin veriler, görsel ve işitsel verileriniz, SO CHIC  tarafından, Kanunun 5. Maddesi 2. Fıkrasında belirtilen hukuka uygunluk sebepleri çerçevesinde, sözleşmenin ifası ve yasal yükümlülüklerin yerine getirilmesi amacıyla ve zorunlu meşru menfaatler kapsamında işlenecektir.

Yine yukarıda sayılanların dışında SO CHIC tarafından sunulan ürün ve hizmetlerimizden sorunsuz olarak yararlanabilmeniz, ürün ve hizmet çeşitliliğimizin geliştirilebilmesi ve zaman zaman sizin için “en iyi hizmet en iyi ürün” prensibi ile hizmet sağlanabilmesi, SO  CHIC dan satın aldığınız ürünler ile ilgili olarak otomatik sistemler aracılığı ile kişisel ürün alışkanlıklarınız hakkında analiz yapılarak, bu kapsamdaki müşteri hizmetleri, tüketici hakları ve diğer imkanlardan istifade edebilmeniz çeşitli rapor, analiz ve çalışmaların hazırlanması ve sunulması için temel hak ve özgürlüklerinize zarar vermemek kaydı ile konum verisi, eğitim verisi, meslek verisi ,takı verisi, ve görüntüsü özellikleri,  SO CHIC tarafından sunulan her türlü ürün ve hizmete ilişkin kullanım alışkanlığı, tercih, zevk ve beğenilerinizi ifade eden kişisel verileriniz ise, rızanız alınmak suretiyle işlenebilecektir.

2-Kişisel Verilerin İşlenmesinde Hukuki Sebepler

Şirketimiz SO CHIC, tarafından SO CHİC…, FİX SİLVER, MOJ ve diğer markalar altında sunulan ürün ve hizmetlerimizden sorunsuz olarak yararlanabilmek, alınan bilgiler ile ürün çeşitliliğimizi geliştirebilmek beğeninize göre ürün çeşitliliği sağlamak, yukarıda tanımı yapılan bilgileriniz alınarak sizin hakkınızda kişisel bir pazarlama hizmeti sağlayarak “ en iyi ürün” prensibi ile hizmet sağlamak, otomatik sistemler aracılığı ile kişisel alışveriş alışkanlıklarınız hakkında analiz yapma ve yine grup şirketleri, iş ortakları, tedarikçileri, servis sağlayıcıları tarafından da kullanılmak üzere, aldığınız/ilgilendiğiniz ürünler ve ilgili müşteri hizmetleri, tüketici hakları ve diğer imkanlardan istifade edebilmeniz ve/veya bunlarla ilgili ticari/mali/hukuki sorumlulukların yerine getirilebilmesi ve/veya temel hak ve özgürlüklerinize zarar vermemek kaydı ile hukuken meşru menfaatler için gereken veya zorunlu olan durumlarda işlenebilecektir.

Şayet daha önceden alınmış rıza ve izniniz mevcut değilse; yukarıda belirtilen ve kanunun 5/2 maddesinde yer alan hukuka uygunluk sebeplerinden birine girmeyen kişisel verileriniz için yasal zorunluluk gereği rızanızı talep edeceğiz. Bu durumda, mağazamızda uygulaması varsa yazılı imzalı izin ile birlikte aynı hukuki nitelik ve değerde olmak üzere dijital ortamda da izin verebileceksiniz. Dijital ortamda( SMS, ELEKTRONİK POSTA, MOBIL PUSH NOTIFICATION ve diğer) bilginize sunulan elektronik iletişim izin metni ve kişisel verilerin işlenmesi politikasını değerlendirdikten sonra uygun bulmuş iseniz, sadece size özel üretilmiş ve cep telefonunuza gönderilmiş, siz dışında hiç kimse tarafından bilinmeyen şifreyi, satış temsilcisine bildirmeniz durumunda izin/onay işleminiz tamamlanmış olacaktır. Bu hususlarda tüm talep ve dilekleriniz için 0212 513 68 00 no’lu telefondan veya “kvkk@sochic.com” mail adresinden başvurabilirsiniz.

3-Verilerin Paylaşımı ve Aktarım

Mağazalarımız, web sitelerimiz, mobil aplikasyonlarımız üzerinden, doğrudan sizlerden alınan ve şirketimiz tarafından çeşitli kanallardan temin edilen kişisel verileriniz mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla; yasal zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları, faaliyetlerimiz gereği anlaşmalı olduğumuz yurt içindeki ve dışındaki kurumlar ve iş ortaklarımız ile paylaşabilecektir.

4-Kanun Kapsamındaki Haklarınız

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi www.sochic.com internet adresinden kamuoyu ile paylaşılmış olan SO CHIC Kişisel Verilerin Korunması ve İşlenmesi Politikasında ve Veri sahibi başvuru prosedürün de düzenlenen yöntemlerle ( Veri sahibine başvuru usulleri tebliği esas alınmıştır) ve aynı web adresinde yayınlanan kişisel veri başvuru formunu doldurmak veya başvuru formunda yazılı zorunlu bilgilerinizi içerir başka bir belge veya e-posta içeriği ile suretiyle yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından SO CHIC’ ya daha önce bildirilen ve SO CHIC nın sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla kimliğiniz teyit edilebilir bir biçimde SO CHIC ‘ya iletmeniz durumunda SO CHIC, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, SO CHIC tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kişisel verilerinizle ilgili kapsamlı bilgi için www.sochic.com web sitesinde yer alan SO CHIC KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI’ nı inceleyebilirsiniz.