MÜŞTERİ KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Kişisel verilerin korunması CVT Global İş Teknolojileri Anonim Şirketi (“CVT Rebar” veya “Şirket”) için önemli bir konudur. CVT Rebarr veri sorumlusu olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uyum sağlanması için KVKK’nın öngördüğü ilkelere ve yükümlülüklere uygun hareket etmektedir.

Bu Aydınlatma Metni cvtrebar.com internet sitesini (“İnternet Sitesi” veya “Site”) ve CVT Rebar mobil uygulaması (“Mobil Uygulama”) aracılığıyla kişisel verisi işlenen ilgili kişileri (“Kullanıcı”) bilgilendirmek amacıyla hazırlanmıştır.

VERİ KATEGORİLERİ VE ÖRNEK VERİ TÜRLERİ

CVT Rebar tarafından işlenen kişisel verilere aşağıdaki tabloda yer verilmiştir:

Üye Müşteri Kişisel Verileri
Kimlik BilgileriAd, soyadı, doğum tarihi, cinsiyet, T.C. kimlik numarası
İletişim BilgileriCep telefonu, e-posta adresi, adres, posta kodu, sabit telefon
Ödeme BilgileriVergi dairesi, fatura bilgileri, ödeme yöntemi bilgileri
Üyelik BilgileriÜyelik bilgisi, üyelik ID numarası, parola
Müşteri İşlem BilgileriSatın alınan ürün/ler, alışveriş tutarı ve alışveriş tarihi dahil siparişe ilişkin bilgiler, ticari iletişim izni, faydalanılan kampanyalar/yarışmalar, kullanılan kuponlar
İşlem Güvenliği BilgileriIP adresi, kullanıcı işlem kayıtları
Pazarlama Bilgileriİlgili kişinin verdiği ticari elektronik ileti iznine istinaden gönderilen pazarlama amaçlı sms, e-posta mesajları veya çağrı merkezi tarafından yapılan aramalar, çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler
Görsel ve İşitsel VerilerÇağrı merkezi görüşme kayıtları, ürün yorumları kısmına eklenen fotoğraflar
Hukuki İşlem BilgileriVerilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, onay verdiği üyelik sözleşmesi, CVT Rebar tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler
Talep ve Şikâyet Bilgileriİlgili kişinin satın almış olduğu ürün veya hizmete ilişkin Site, Mobil Uygulama, sosyal medya hesapları veya çağrı merkezi üzerinden ilettiği şikâyet ve/veya talepler ile bu istemlerin değerlendirilmesi veya yönetimi sürecinde yapılan işlemlere ilişkin kayıtlar

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE DAYANILAN HUKUKİ SEBEPLER

KVKK’nın 5. maddesi kişisel veri işlemenin hukuki sebeplerini düzenlemektedir. Aşağıdaki tabloda, kişisel verilerin CVT Rebar tarafından hangi amaçlar ve hukuki sebepler ile işlendiğine yer verilmektedir:

Müşteri Kişisel Verilerinin İşlendiği Süreçler
İşlenen Kişisel VerilerKişisel Veri İşleme AmaçlarıDayanılan Hukuki Sebep
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet BilgileriCVT Rebar’ın tabi olduğu yürürlükteki kanunlardan kaynaklanan yükümlülüklerin yerine getirilmesi (örneğin, yasal bilgilendirme ve bildirimlerle ilgili olarak müşteriler ile iletişime geçilmesi).Kişisel veri işlemenin kanunlarda açıkça öngörülmüş olması (KVKK md. 5/2-a)
Kimlik Bilgileri, İletişim Bilgileri, Üyelik Bilgileri, İşlem Güvenliği Bilgileri, Hukuki İşlem BilgileriÜye bilgilerinin doğrulanması; üyelik işlemlerinin gerçekleştirilmesi.Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c)
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem BilgileriSiparişlerin alınması, yönetilmesi ve sipariş durumunun takibinin sağlanması; siparişe ilişkin ödemelerin gerçekleştirilmesi ve faturaların düzenlenmesi; sipariş teslimat süreçlerinin yönetilmesi.
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Görsel ve İşitsel VerilerSatış ve satış sonrası destek süreçlerinin yürütülmesi.
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet BilgileriYetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda hukuki yükümlülüklerimizin yerine getirilmesi (örneğin, hukuka aykırı işlem şüphesi taşıyan bir işleme dair bir kamu kurumunun talepte bulunması durumunda bilgilerinizin paylaşılması); yürürlükteki elektronik ticaret mevzuatı ve tüketicinin korunması mevzuatı başta olmak üzere ilgili mevzuatlardan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi (örneğin, yasal bilgilendirme ve ürün güvenliği bildirimleri ilgili olarak müşteriler ile iletişime geçilmesi).Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması (KVKK md. 5/2-ç)
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikayet BilgileriOlası bir uyuşmazlık ya da kullanım koşullarına aykırılık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi; Siteye ve Mobil Uygulamaya erişim ve kullanım kapsamında şüpheli/usulsüz/hukuka aykırı işlemlerin tespiti; bu doğrultuda müşterilerimizin ve Şirketimizin haklarının korunması.Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK md. 5/2-e)
Üyelik Bilgileri, İletişim Bilgileri, Müşteri İşlem Bilgileri, Pazarlama BilgileriKullanıcıların Site/Mobil Uygulamayı nasıl kullandıkları ve etkileşimde bulundukları hakkında bilgi edinilmesi; bu sayede kullanıcı deneyiminin, platform içeriklerinin ve işleyişlerinin iyileştirilmesi ve geliştirilmesi.İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f)
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikayet BilgileriSite/Mobil Uygulama kullanımı kapsamındaki sorun/hataların tespit edilmesi ve önlenmesi; iş faaliyetlerimizin incelenmesi ve denetlenmesi; talep, soru ve şikayetlerin alınması ile sonuçlandırılması; ürün, hizmet ve kullanıcı deneyiminin geliştirilmesi ve iyileştirilmesine yönelik çalışmaların yürütülmesi, kullanıcı memnuniyetinin sağlanması amacıyla anket ve benzeri beğeni/talep/şikayet tespit yöntemleri kullanılarak iletişim kurulması; hesabınıza tanımlanan hediye çeklerinin ve indirim kuponlarının işleme alınması.
Kimlik Bilgileri, İletişim BilgileriAçık rızanızın bulunması halinde kampanya, fırsat ve çözümlerden haberdar olmanız için tarafınızla iletişime geçilmesi (İletişim izin tercihlerinizi Site’nin “Üyelik Bilgilerim” alanından her zaman kolayca değiştirebilirsiniz.)İlgili kişinin açık rızasının bulunması (KVKK md. 5/1)

KİŞİSEL VERİLERİ ELDE ETME YÖNTEMLERİ

CVT Rebar kişisel verileri, İnternet Sitesi, Mobil Uygulama, çağrı merkezi ve e-posta gibi elektronik kanallar üzerinden tamamen otomatik ve kısmen otomatik yöntemlerle elde etmektedir. Belirli durumlarda veriler fiziki ortamda, veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle de elde edilmektedir (örneğin, bize posta kanalıyla belge iletmeniz halinde).

KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILACAĞI

CVT Rebar kişisel verileri yalnızca işbu Aydınlatma Metninde belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak aktarmaktadır.

Aktarılan Kişisel VerilerAktarımın AmacıAlıcı GrubuDayanılan Hukuki Sebepler
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet BilgileriYetkili kişi, kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapılmasının hukuki yükümlülüklerimiz çerçevesinde gerekli olduğu durumlarda bilgi paylaşımı yapılması.Yetkili kişi, kurum ve kuruluşlarKişisel veri işlemenin kanunlarda açıkça öngörülmüş olması (KVKK md. 5/2-a)
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması (KVKK md. 5/2-ç)
Kimlik Bilgileri, İletişim Bilgileri, Müşteri İşlem BilgileriSiparişe konu ürünün hazırlanması, teslim edilebilmesi ve sipariş yönetiminin sağlanması.CVT Rebar ile iş birliği yapan satıcılar ve kargo şirketleriBir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c)
Kimlik Bilgileri, İletişim Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, Pazarlama Bilgileri, Pazarlama Bilgileri, Talep ve Şikâyet BilgileriCVT Rebar’ın grup şirketleri politika ve kurallarına uyumluluğun sağlanması, denetim ve raporlama süreçlerinin yürütülmesi, ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesi, daha iyi bir alışveriş deneyiminin sağlanması ve Üye Müşteri memnuniyetinin ve bağlılığının arttırılmasına yönelik faaliyetlerin yürütülmesi, bu amaçlarla üçüncü taraflarla iş birliği kurulması.Şirketimizin hizmet sağlayıcıları ve iş ortaklarıBir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md. 5/2-c)
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md. 5/2-f)
Kimlik Bilgileri, İletişim Bilgileri, Ödeme Bilgileri, Üyelik Bilgileri, Müşteri İşlem Bilgileri, İşlem Güvenliği Bilgileri, Pazarlama Bilgileri, Pazarlama Bilgileri, Görsel ve İşitsel Veriler, Hukuki İşlem Bilgileri, Talep ve Şikâyet BilgileriÜçüncü taraflardan ürün/hizmet desteği alınması (örneğin, e-posta gönderilebilmesi için destek alınan altyapı sağlayıcısı ile iş birliği kurulması).Tedarikçiler, iş ortakları, yetkili ödeme kuruluşları

Üye Müşterilerin CVT Rebar’a kurumsal Whatsapp hattı üzerinden ulaşması halinde, Whatsapp platformunun yurt dışından sunulan bir hizmet olması dolayısıyla, kişisel veriler yurt dışına gönderilmiş olacaktır. Üye Müşterilerin kişisel verilerini Whatsapp kullanmak suretiyle yurt dışına göndermek istememesi halinde, CVT Rebar’ın sunduğu diğer iletişim imkanlarını kullanabilecektir.

İLGİLİ KİŞİLERİN KİŞİSEL VERİLERİ ÜZERİNDEKİ HAKLARI

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenmesine ilişkin belirli haklara sahipsiniz. Sahip olduğunuz haklar aşağıda sıralanmaktadır:
1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
5. Kişisel verileriniz eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Kişisel verilerinizin KVKK’nın 7. maddesi kapsamında silinmesi veya yok edilmesi ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesine ilişkin taleplerinizin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; CVT Rebar internet sitesi, mobil uygulaması ve mobil sitesi içindeki “Hesabım” bölümünden hesabınıza erişebilir ve gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri yapabilirsiniz.

CVT Rebar tarafından işletilen elektronik ticaret platformlarının web sitesi veya mobil uygulamasında yer alan “Başvuru Formu”’nda belirtilen aşağıdaki yöntemlerle başvurunuzu yapabilir ve haklarınızı kullanabilirsiniz.

  • Talebinizi, sistemlerimizde kayıtlı e-posta adresinizi kullanarak kisiselverilerim@cvtrebar.com adresine,
  • Talebinizi, kayıtlı elektronik posta (KEP) adresiniz aracılığıyla cvtglobal@hs01.kep.tr adresine güvenli elektronik imza veya mobil imza aracılığıyla,
  • Talebinizi, kimliğinizi tevsik edici belgeleri de ekleyerek yazılı olarak,
  • Mahmutbey Mah. 2421. Sok. İstoç 4, 34218 Bağcılar/İstanbul adresine gönderebilirsiniz.

Taleplerinizi ayrıca, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemleri de kullanarak bize iletebilirsiniz.

a. Çerez (Cookie) Kullanımı

CVT Rebar tarafından cvtrebar.com sitesinde çerezler kullanılmaktadır. Çerez Politikası’nda web sitemizde kullanılan çerezlere, bu çerezlerin kullanım amaçlarına ve çerezlerin hangi sürelerle aktif olduklarına yer verilmiştir. Çerez kullanımımız hakkında detaylı bilgi için lütfen Çerez Politikası’nı inceleyiniz.

b. Aydınlatma Metninde Yapılacak Değişiklikler

CVT Rebar, işbu Aydınlatma Metninde her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Aydınlatma Metninin yayınlanmasıyla birlikte derhal geçerlilik kazanır. İşbu Aydınlatma Metnindeki değişikliklerden haberdar olmanız için, tarafınıza gerekli bilgilendirme yapılacaktır.

Güncellenme Tarihi: Temmuz 2023