1. KAPSAM

1.1 Kişisel verilerinizin işlenmesi ile ilgili uygulamalarımız hakkında “veri sorumlusu” sıfatıyla ENDAM STUDİO TEKSTİL A.Ş. (“Endam”, “biz”, “bize”, ve “bizim”) olarak sizi bilgilendirmek istiyoruz. Bu kişisel verilerin korunması politikasının (“Gizlilik Politikası”) amacı, Endam’ın kişisel verileri başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), ilgili ikincil mevzuat ve 2016/679 sayılı Avrupa Genel Veri Koruma Tüzüğü (“GDPR”) olmak üzere yürürlükteki kişisel verilerin korunması mevzuatına (“Veri Koruma Mevzuatı”) uygun olarak işlemesini sağlamaktır. Veri Koruma Mevzuatı’nın amacı doğrultusunda aşağıdaki tanımlar esas alınacaktır:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi;

• Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem;

• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi ve Endam;

• Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi;

• İlgili Kişi: Kişisel verisi işlenen gerçek kişi;

• Kurul: Kişisel Verileri Koruma Kurulu;

• Kurum: Kişisel Verileri Koruma Kurumu.

1.2. İşbu Gizlilik Politikası ile Endam, İlgili Kişi’nin Endam tarafından işlenen kişisel verilerine ilişkin olarak bilgilendirmeyi amaçlamakta olup, Gizlilik Politikası’nın içeriği aşağıdaki gibidir:  

• Endam tarafından toplanan Kişisel Veriler’in içeriği ve kategorileri; Kişisel Veriler’in işlenme amaçları, bunların kullanım ve aktarım seçenekleri,

• Kişisel Veriler’in işlenme vasıtaları,

• Kişisel Veriler’in korunma yolları,

• İlgili Kişiler’in hakları,

• Kişisel Veriler’in korunmasına ilişkin alınan tedbirler.

2. İŞLENEN KİŞİSEL VERİLER

2.1. Endam, ENDAM STUDİO TEKSTİL A.Ş., Ticaret Sicil Müdürlüğü nezdinde tescil ve ilan edilen esas sözleşmesinde belirtilen amaçlarla faaliyet göstermekte ve veri işlemektedir. Endam ile olan ilişkiniz kapsamında kimlik ve iletişim bilgileriniz (ad soyad, TC kimlik no, cinsiyet, e-posta adresi, iletişim adresi, telefon numarası), lokasyon bilgileriniz (ev/iş adresi, mobil konum),  müşteri işlem bilgileriniz (fatura ve sipariş bilgileri), kullanıcı işlem ve işlem güvenliği bilgileriniz (şikayet ve talep bilgisi, şifre ve parola bilgileri), pazarlama bilgileriniz (alışveriş geçmişi bilgileri ve kampanya çalışmasıyla elde edilen bilgiler) ve kredi/banka kartı bilgileriniz otomatik olan ve olmayan yollarla işlenmektedir.

3. KANUN KAPSAMINDA KİŞİSEL VERİ İŞLEMENİN YÖNTEMİ, HUKUKİ SEBEBİ VE AMACI

3.1. Endam, İlgili Kişiler ile ticari veya iş ilişkisi içerisinde yukarıda sayılan Kişisel Veriler’i; i) Kanunlarda açıkça öngörülmesi, ii) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, iii) Endam’ın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, iv) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, v) İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Endam’ın meşru menfaatleri için veri işlenmesinin zorunlu olması veya v) Veri Sahiplerinin açık rızası sebeplerine dayanarak işlemektedir.

3.2. Yukarıda bahsi geçen kişisel verileriniz, Endam tarafından Veri Sorumlusu sıfatıyla, otomatik ya da otomatik olmayan yollarla, fiziki ve/veya elektronik olarak aşağıda yer alan amaçlar kapsamında işlenmektedir:

• İnternet sitesi (https://www.endamstudio.com/) üzerinden üyelik hesabının oluşturulması, düzenlenmesi, kişisel hesap üzerinden üyelik işlemlerinin yönetilmesi ve diğer abonelik/üyelik süreçlerinin yürütülmesi,

• Üyelik ilişkisinin kesintisiz olarak sürdürülebilmesini, verimliliğini sağlamak ve üyelik koşullarında oluşacak değişiklik, yenileme ve benzeri hususlarda bilgilendirmede bulunmak,

• Mesafeli satış işlemlerinin gerçekleştirilmesi,

• Sözleşme süreçlerinin yürütülmesi,

• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onay verilmiş olması halinde bu kanun kapsamında üye ve müşterileri kampanya ve fırsatlardan haberdar etmek veya hizmete ilişkin fiyat, pazarlama, diğer imkân, teklif ve bilgileri sunmak, üye ve müşterilerle etkin iletişim kurmak,

• Erişim yetkilerinin yürütülmesi / denetimi,

• Finans ve muhasebe işlerinin yürütülmesi,

• Saklama ve arşiv faaliyetlerinin yürütülmesi,

• İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,

• Hizmet satış sonrası destek hizmetlerinin yürütülmesi,

• Talep veya şikayetlerin takibi,

• Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,

• Müşterilerin memnuniyetine yönelik kampanyaların yürütülmesi,

• Firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi,

• Pazarlama analiz çalışmalarının yürütülmesi,

• Reklam / kampanya / promosyon süreçlerinin yürütülmesi,

• Faaliyetlerin mevzuata uygun yürütülmesi,

• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,

• Denetim / etik faaliyetlerinin yürütülmesi,

• Hukuk işlerinin takibi ve yürütülmesi, ve

• İş faaliyetlerinin yürütülmesi ve denetimi.

3.3. Endam internet sitesini ziyaret sırasında toplanan Kişisel Veriler, bir yukarıdaki maddede belirtildiği şekilde Endam’ın hizmetlerini pazarlanması amacına ilaveten, internet sitesinin doğru çalışmasını sağlamak, güvenliği sağlamak, gezinmeyi kolaylaştırmak, bilgileri daha etkili bir şekilde görüntülemek, deneyimi kişiselleştirmek, hizmetlerin tasarımını ve işlevselliğini geliştirmek, nasıl kullanıldıklarını anlamak, internet sitesinin performansını izlemek için de işlenir.

4. KİŞİSEL VERİLERİN SAKLANMASI

4.1. Bu Gizlilik Politikası’nda açıklandığı şekilde topladığımız kişisel bilgileri, hizmetlerimizi kullandığınız sürece veya toplandığı amaç(lar)ı yerine getirmek, hizmetlerimizi sağlamak, anlaşmazlıkları çözmek, yasal savunmalar oluşturmak, şirket içi denetimler yapmak, meşru iş amaçlarını takip etmek, sözleşmelerimizi uygulamak ve geçerli yasalara uymak için gerekli olduğu sürece saklarız.

5. KİŞİSEL VERİLERİN GÜVENLİĞİ

5.1. Bilgilerinizin güvenli bir şekilde ve bu Gizlilik Politikası’na uygun olarak ele alınmasını sağlamak için adımlar atıyoruz. Ancak hiçbir sistem %100 güvenli değildir ve Endam sağladığınız bilgilerin güvenliğini temin veya garanti edememektedir. Kişisel bilgilerinizin korunmasını sağlamak için uygun önlemleri alıyoruz ve üçüncü taraf hizmet sağlayıcılarımızın ve ortaklarımızın da uygun önlemlere sahip olmasını şart koşuyoruz. Endam, yürürlükteki yasaların izin verdiği ölçüde, yetkisiz ifşa için sorumluluk kabul etmemektedir.

6. KİŞİSEL VERİLERİN AKTARIMI

6.1. Endam, kişisel verileri yalnızca işbu Gizlilik Politikası’nda belirtilen amaçlar doğrultusunda ve Kanun’nun 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktadır.

6.2. Bizimle paylaştığınız kişisel verileriniz ile Kanun’a uygun olarak Endam’a aktardığınız üçüncü kişilere ait kişisel veriler, Endam tarafından sağlanan hizmetlerden yararlanabilmeniz için iş ortaklarımız, tedarikçilerimiz, gerçek kişiler veya özel hukuk tüzel kişileri ve yetkili kurum ve kuruluşlarla paylaşılmaktadır. Bu kapsamda kişisel verilerinizin aktarıldığı üçüncü kişiler ve aktarım amaçları aşağıdaki gibidir:

• Hizmetlerin ifası için Endam iş ortakları (pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, e-posta sunucu hizmeti sağlayıcıları, e-fatura ve e-arşiv fatura hizmeti sağlayıcıları, elektronik ileti aracı hizmet sağlayıcıları, kargo ve kurye firmaları, özel ürün dikim hizmeti veren tedarikçiler, matbaalar, depo hizmeti sağlayıcısı, banka ve elektronik ödeme kuruluşları, hukuki ve mali danışmanlık hizmeti verenler, arşivleme hizmeti verenler); ve

• Kanuni yükümlülükleri yerine getirmek amacıyla verileri talep etmeye yetkili olan kamu kurum ve kuruluşlar.

7. KANUN’UN 11. MADDESİ UYARINCA İLGİLİ KİŞİLERİN HAKLARI

7.1. Kişisel verileri işlenen tüm ilgili kişiler, Kanun’un 11. maddesinde sıralanan haklara sahiptir. Söz konusu haklar, özetle aşağıdakileri içermektedir: 

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

• Kanun madde 7’de öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

• Kanun madde 7’nin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. 

8. BİZE ULAŞIN

8.1. İşbu Gizlilik Politikası uyarınca, kişisel verilerinizin işlenmesine ilişkin tüm işlemler için tarafımızca veri sorumlusu ve kimliği, kişisel veri toplamanın yöntemi ve hukuki sebebi, işlenen kişisel veriler ve işleme amaçları, kişisel verilerin kimlere ve hangi amaçla aktarılabileceği ve İlgili Kişi’nin Kanun’un 11. maddesinde yer alan hakları konusunda açıkça aydınlatıldığınızı kabul ve beyan etmektesiniz. Bu doğrultuda aydınlatma yükümlülüğümüzü yerine getirmiş olduğumuzu da açıkça kabul ve beyan etmektesiniz.

8.2. İşbu belge, Kanun ve ilgili diğer mevzuat uyarınca gerekli görüldüğü hallerde tadil edilebilir veya değiştirilebilir.

8.3. Gizlilik uygulamalarımız veya bu Gizlilik Politikası hakkında herhangi bir sorunuz varsa veya bu Gizlilik Politikası’nda ayrıntılı olarak açıklanan haklarınızı herhangi bir şekilde kullanmak için lütfen bizimle iletişime geçin: customercare@endamstudio.com