EBEBEK MAĞAZACILIK ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Kişisel verileriniz veri sorumlusu sıfatıyla Ebebek Mağazacılık Anonim Şirketi (“Ebebek” ve/veya “Şirket”) olarak, Ebebek Ebeveyn Sadakat Merkezi, müşteri hizmetleri, Ebebek web sitesi (“Web Sitesi”) ve mobil uygulaması (“Mobil Uygulama”) ve mağazalarımızda sunulan hizmetler kapsamında paylaşmış olduğunuz kişisel verilerinizin gizliliğinin korunmasına ve bilgi güvenliğinin sağlanmasına son derece önem vermekteyiz.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) çerçevesinde Ebebek ile ilişkili tüm gerçek kişilere ait her türlü kişisel verinin hukuka uygun olarak işlenmesi ve muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almaktayız. Bu kapsamda, Şirketimiz ile Ebebek Ebeveyn Sadakat Merkezi, müşteri hizmetleri, Ebebek Web Sitesi, Mobil Uygulaması ve mağazalarımızda sunulan hizmetler kapsamında paylaşmış olduğunuz kişisel verileriniz Ebebek tarafından aşağıda belirtilen haller çerçevesinde KVKK ve diğer ilgili mevzuatlara uygun olarak işlenmektedir.
KVKK kapsamında, işbu aydınlatma metnini inceleyerek, Ebebek tarafından veri sorumlusu sıfatıyla toplanılan kişisel verilerinizin neler olduğu, işlenme amaçları, aktarıldığı kişiler, toplanma yöntemi ve hukuki sebebi ile söz konusu kişisel verilere ilişkin haklarınız hakkında bilgi edinebilirsiniz.
Ebebek Olarak Hangi Kişisel Verilerinizi, Hangi Amaçlarla ve Hangi Hukuki Sebebe Dayalı Olarak İşliyoruz?
- Potansiyel müşterimiz olmanız halinde Ebebek tarafından işlenen kişisel verileriniz, işlenme amaçları ve hukuki sebepleri aşağıdaki şekildedir:
Kimlik verileriniz (adınız, soyadınız) ve iletişim verileriniz (telefon numaranız, e-posta adresiniz, talebinizin evinize posta/kargo yoluyla gönderimini talep etmeniz halinde posta adresiniz): Söz konusu kişisel verileriniz, KVKK madde 5/1 kapsamında açık rızanızın varlığı halinde aşağıdaki veri işleme amaçları kapsamında işlenecektir:
- Pazarlama ve satış faaliyetlerinin yürütülmesi, Şirket’in sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin yürütülmesi, ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin yürütülmesi,
- Sizlere daha iyi hizmet verebilme, çeşitli avantajlar sağlayıp sunma, satış, pazarlama, bilgilendirme, promosyonlar hakkında bilgi verebilme, kampanya ve koşulları hakkında bilgi sağlama, anket, müşteri memnuniyet araştırmalarını yapabilme,
- Sosyal medya hesaplarının ve Web Sitesi ve Mobil Uygulamanın yönetilmesi,
- Pazarlama ve satış faaliyetlerinin yürütülmesi, Şirket’in sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin yürütülmesi, ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin yürütülmesi,
- Sizlere daha iyi hizmet verebilme, çeşitli avantajlar sağlayıp sunma, satış, pazarlama, bilgilendirme, promosyonlar hakkında bilgi verebilme, kampanya ve koşulları hakkında bilgi sağlama, anket, müşteri memnuniyet araştırmalarını yapabilme,
- Kurumsal iletişim faaliyetlerinin planlanması ve icrası.
KVKK Madde 5/2 maddesi kapsamında ise açık rızanız olmaksızın (i) Kanunlarda açıkça öngörülmesi, (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve (iv) ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması halinde aşağıdaki veri işleme amaçları kapsamında işlenecektir:
- Ebeveyn Sadakat Merkezi (çağrı merkezi) hizmetlerinin ifası (sizlere daha iyi hizmet sunabilmek amacıyla ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu),
- Verilerin doğru ve güncel tutulması (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu),
- Veri sahibinin şikâyeti, soru, talep ve önerilerinin toplanması, değerlendirilmesi ve karşılanması (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu),
- Şirketimiz ve Şirketimiz adına şubelerimiz, çağrı merkezimiz, bağlı şirketlerimiz tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız veya ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile Tüketicinin Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun ve diğer yasal mevzuat kapsamında, yükümlülüklerin yerine getirilmesini sağlamak (Kanunen işlenmesi zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması),
- Hukuksal, teknik ve idari sonucu olan faaliyetlerin yürütülmesi ve yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, hukuksal taleplere ilişkin faaliyetler ile hukuki işlerin yürütülmesi (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması)
- Mağazalarımızdan üyeliksiz alışveriş yaparak müşterimiz olmanız halinde işlenen kişisel verileriniz, işlenme amaçları ve hukuki sebepleri aşağıdaki şekildedir:
Kimlik verileriniz (adınız, soyadınız, T.C. Kimlik Numaranız), iletişim verileriniz (telefon numaranız, e-posta adresiniz, evinize teslimat talep etmeniz halinde posta adresiniz), müşteri işlem verileriniz (müşteri numaranız) ve finansal verileriniz (fatura bedeli, ödeme yöntemi):
Söz konusu kişisel verileriniz, KVKK Madde 5/2 maddesi kapsamında ise açık rızanız olmaksızın (i) Kanunlarda açıkça öngörülmesi, (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve (iii) ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması halinde aşağıdaki veri işleme amaçları kapsamında işlenecektir:
- Finansal işlemlerin icrası ve takibi: (faturanızın düzenlenmesi Vergi Usul Kanunu ve sair mevzuat, Borçlar Kanunu ve Tüketicinin Korunması Hakkında Kanun ve kimlik doğrulaması gerçekleştirilmesi ve ödeme işlemlerinin takibi amacıyla Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca “Kanunen işlenmesi zorunlu olması”,“Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- İade, talep ve şikayet yönetimi (Tüketicinin Korunması Hakkında Kanun uyarınca “Kanunen işlenmesi zorunlu olması”, veri sahibinin şikâyeti, soru, talep ve önerilerinin toplanması, değerlendirilmesi ve karşılanması amacıyla veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- Şirketimiz ve Şirketimiz adına şubelerimiz, çağrı merkezimiz, bağlı şirketlerimiz tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız veya ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile Tüketicinin Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun ve diğer yasal mevzuat kapsamında, yükümlülüklerin yerine getirilmesini sağlamak.
- Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası, Müşteri memnuniyeti aktivitelerinin planlanması ve/veya icrası (ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Müşteriye daha iyi ve güvenilir hizmet verilebilmesi, daha uygun hizmetler ve ürünler geliştirilebilmesi ve bunların kesintisiz olarak sürdürülebilmesi (ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Şirketimiz ve Şirketimiz adına şubelerimiz, çağrı merkezimiz, bağlı şirketlerimiz tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız veya ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile Tüketicinin Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun ve diğer yasal mevzuat kapsamında, yükümlülüklerin yerine getirilmesini sağlamak (Kanunen işlenmesi zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması)
- Satın alma işlemlerinizi sağlama hızlandırma, siparişlerinizi alma ve teslim edebilme ve bu kapsamda tedarik süreçleri ve müşteri ilişkilerinin yönetilmesi (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Hukuksal, teknik ve idari sonucu olan faaliyetlerin yürütülmesi ve yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, hukuksal taleplere ilişkin faaliyetler ile hukuki işlerin yürütülmesi (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması)
- Verilerin doğru ve güncel tutulması (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması)
iii. Mağazalarımızda (kasa önünde) üye olarak müşterimiz olmanız halinde Ebebek tarafından işlenen kişisel verileriniz, işlenme amaçları ve hukuki sebepleri aşağıdaki şekildedir:
Kimlik verileriniz (adınız, soyadınız), iletişim verileriniz (telefon numaranız, e-posta adresiniz, evinize teslimat istemeniz halinde posta adresiniz), işlem güvenliği verileriniz (rıza kayıtlarınız, IP adresiniz), finansal verileriniz (hediye ve para çekleri, indirim kuponları, fatura bilgisi), üyelik verileriniz (tercihleriniz, kullanım alışkanlıklarınız ör: sık kullanılanlar):
KVKK madde 5/1 kapsamında açık rızanızın varlığı halinde aşağıdaki veri işleme amaçları kapsamında işlenecektir:
- Üyelerimizi tanımak ve iletişimimizi geliştirmek,
- Sizlere daha iyi hizmet verebilmek, çeşitli avantajlar sağlayıp sunmak, satış, pazarlama, bilgilendirme, promosyonlar hakkında bilgi verebilmek, kampanya ve koşulları hakkında bilgi sağlamak, anket, müşteri memnuniyet araştırmalarını yapabilmek,
- Pazarlama ve satış faaliyetlerinin yürütülmesi, Şirket’in sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin yürütülmesi, ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin yürütülmesi,
- Satış ve pazarlama faaliyetleri için yapılacak trafik ölçümleme, istatistiki ve analitik analizler, profilleme/segmentasyon çalışmaları yapılması,
- Hedefleme (=targeting) ve yeniden hedefleme (=re-targeting) yoluyla size özel ürün ve hizmetlere yönelik fırsatların sunulması,
- Ebebek tarafından sunulan ürün ve hizmetlerin müşterilerin beğeni, kullanım alışknlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi,
- Sosyal medya hesaplarının ve Web Sitesi ve Mobil Uygulamanın yönetilmesi,
- Ebeveyn Sadakat Merkezi (çağrı merkezi) hizmetlerinin ifası,
- Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
- Paylaşmış olduğunuz iletişim bilgilerinize reklam, promosyon, vb. ticari elektronik ileti gönderilmesi ve Ebebek tarafından yapılan her türlü kampanya ve etkinliklerden haberdar edilebilmeniz,
- Çevrimiçi ya da çevrimdışı içerik paylaşımı.
KVKK Madde 5/2 maddesi kapsamında ise açık rızanız olmaksızın (i) Kanunlarda açıkça öngörülmesi, (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve (iii) ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebebine dayanılarak aşağıdaki veri işleme amaçları kapsamında işlenecektir:
- Müşteri ve üyelerle akdedilen sözleşmelerin gereğinin yerine getirilmesi (“Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- Şirket iç operasyonlarının, iş faaliyetlerinin yürütülmesi ve Şirket operasyonlarının güvenliğinin temin edilmesi, iş faaliyetlerinin etkinlik, verimlilik, yerindelik analizlerinin gerçekleştirilmesi için gerekli faaliyetlerinin yürütülmesi (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- Finansal işlemlerin icrası ve takibi: (faturanızın düzenlenmesi Vergi Usul Kanunu ve sair mevzuat, Borçlar Kanunu ve Tüketicinin Korunması Hakkında Kanun ve kimlik doğrulaması gerçekleştirilmesi ve ödeme işlemlerinin takibi amacıyla Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca “Kanunen işlenmesi zorunlu olması”,“Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- İş sürekliliğinin sağlanması ve kurumsal yönetim ve sürdürülebilirlik faaliyetlerinin planlanması ve icrası (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- Kurumsal iletişim faaliyetlerinin planlanması ve icrası (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Hukuksal, teknik ve idari sonucu olan faaliyetlerin yürütülmesi ve yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, hukuksal taleplere ilişkin faaliyetler ile hukuki işlerin yürütülmesi (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması)
- Verilerin doğru ve güncel tutulması (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması)
- Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası, Müşteri memnuniyeti aktivitelerinin planlanması ve/veya icrası (ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Müşteriye daha iyi ve güvenilir hizmet verilebilmesi, daha uygun hizmetler ve ürünler geliştirilebilmesi ve bunların kesintisiz olarak sürdürülebilmesi (ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Şirketimiz ve Şirketimiz adına şubelerimiz, çağrı merkezimiz, bağlı şirketlerimiz tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız veya ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile Tüketicinin Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun ve diğer yasal mevzuat kapsamında, yükümlülüklerin yerine getirilmesini sağlamak (Kanunen işlenmesi zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması)
- Satın alma işlemlerinizi sağlama hızlandırma, siparişlerinizi alma ve teslim edebilme ve bu kapsamda tedarik süreçleri ve müşteri ilişkilerinin yönetilmesi (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Bilgi güvenliği süreçleri ile bilgi teknoloji alt yapısına ilişkin faaliyetlerin yürütülmesi (kanunen işlenmesi zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- Internet sitelerimizi ve mobil uygulamalarımızı daha kolay kullanılır hale getirilmesi, iyileştirilmesi ve geri dönüş gibi geliştirme faaliyetlerinde bulunulması (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- İletişim bilgileriniz üzerinden tarafınıza iletilen şifre ve benzeriyle giriş yapacağınız her türlü Ebebek destekli dijital platformdaki işlemlerinizin geliştirilmelerinin yapılması (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- İade, talep ve şikayet yönetimi (alışveriş detaylarınızı görüntüleyerek, Tüketicinin Korunması Hakkında Kanun uyarınca “Kanunen işlenmesi zorunlu olması”, veri sahibinin şikâyeti, soru, talep ve önerilerinin toplanması, değerlendirilmesi ve karşılanması amacıyla veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- Web sitemiz veya mobil aplikasyonumuz üzerinden üyeliksiz alışveriş yaparak müşterimiz olmanız halinde işlenen kişisel verileriniz, işlenme amaçları ve hukuki sebepleri aşağıdaki şekildedir:
Kimlik verileriniz (adınız, soyadınız, T.C. Kimlik Numaranız), iletişim verileriniz (telefon numaranız, e-posta adresiniz, teslimat adresiniz, fatura adresiniz) ve finansal verileriniz (fatura bedeli, ödeme yöntemi, ödeme bilgileriniz):
Söz konusu kişisel verileriniz, KVKK Madde 5/2 maddesi kapsamında ise açık rızanız olmaksızın (i) Kanunlarda açıkça öngörülmesi, (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve (iii) ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması halinde aşağıdaki veri işleme amaçları kapsamında işlenecektir:
- Finansal işlemlerin icrası ve takibi: (faturanızın düzenlenmesi Vergi Usul Kanunu ve sair mevzuat, Borçlar Kanunu ve Tüketicinin Korunması Hakkında Kanun ve kimlik doğrulaması gerçekleştirilmesi ve ödeme işlemlerinin takibi amacıyla Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca “Kanunen işlenmesi zorunlu olması”,“Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- İade, talep ve şikayet yönetimi (Tüketicinin Korunması Hakkında Kanun uyarınca “Kanunen işlenmesi zorunlu olması”, veri sahibinin şikâyeti, soru, talep ve önerilerinin toplanması, değerlendirilmesi ve karşılanması amacıyla veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması) • Şirketimiz ve Şirketimiz adına şubelerimiz, çağrı merkezimiz, bağlı şirketlerimiz tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız veya ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile Tüketicinin Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun ve diğer yasal mevzuat kapsamında, yükümlülüklerin yerine getirilmesini sağlamak.
- Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası, Müşteri memnuniyeti aktivitelerinin planlanması ve/veya icrası (ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Müşteriye daha iyi ve güvenilir hizmet verilebilmesi, daha uygun hizmetler ve ürünler geliştirilebilmesi ve bunların kesintisiz olarak sürdürülebilmesi (ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Şirketimiz ve Şirketimiz adına şubelerimiz, çağrı merkezimiz, bağlı şirketlerimiz tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız veya bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile Tüketicinin Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun ve diğer yasal mevzuat kapsamında, yükümlülüklerin yerine getirilmesini sağlamak (Kanunen işlenmesi zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması)
- Satın alma işlemlerinizi sağlama hızlandırma, siparişlerinizi alma ve teslim edebilme ve bu kapsamda tedarik süreçleri ve müşteri ilişkilerinin yönetilmesi (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Hukuksal, teknik ve idari sonucu olan faaliyetlerin yürütülmesi ve yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, hukuksal taleplere ilişkin faaliyetler ile hukuki işlerin yürütülmesi (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması)
- Verilerin doğru ve güncel tutulması (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması)
- Web sitemiz veya mobil aplikasyonumuz üzerinden üye olarak müşterimiz olmanız halinde Ebebek tarafından işlenen kişisel verileriniz, işlenme amaçları ve hukuki sebepleri aşağıdaki şekildedir:
Kimlik verileriniz (adınız, soyadınız, doğum tarihiniz, cinsiyetiniz, T.C. Kimlik Numaranız), iletişim verileriniz (telefon numaranız, e-posta adresiniz, posta adresiniz), aile bireylerinize ilişkin kişisel verileri (bebek adı, bebek doğum tarihi, yakınlık derecesi), işlem güvenliği verileriniz (şifre bilgileriniz, rıza kayıtlarınız, IP adresiniz, cihaz bilgisi, internet tarayıcısı bilgisi), finansal verileriniz (kredi kartı bilgileriniz, banka hesap bilgileriniz, hediye ve para çekleri, indirim kuponlarınıza dair bilgileriniz, fatura bilgileriniz), özel nitelikli kişisel verileriniz (gebelik bilginiz) ve diğer üyelik verileriniz (pazarlama verileriniz: tercihleriniz, alışkanlıklarınız, tıklama akışlarınız), müşteri işlem bilginiz (müşteri numaranız), görsel ve işitsel verileriniz (çağrı merkezimizi aramanız halinde ses kayıtlarınız, organizasyonlarımıza veya sosyal medya üzerinden düzenlemiş olduğumuz yarışma, çekiliş, kampanya veya sosyal sorumluluk projelerimize katılarak kendi iradeniz ile paylaşmış olduğunuz veya onayınız doğrultusunda Ebebek tarafından çekilen fotoğraf ve video görüntüleriniz):
KVKK madde 5/1 kapsamında açık rızanızın varlığı halinde aşağıdaki veri işleme amaçları kapsamında işlenecektir:
- Üyelerimizi tanımak ve iletişimimizi geliştirmek,
- Sizlere daha iyi hizmet verebilmek, çeşitli avantajlar sağlayıp sunmak, satış, pazarlama, bilgilendirme, promosyonlar hakkında bilgi verebilmek, kampanya ve koşulları hakkında bilgi sağlamak, anket, müşteri memnuniyet araştırmalarını yapabilmek,
- Pazarlama ve satış faaliyetlerinin yürütülmesi,
- Şirket’in sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin yürütülmesi, ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerinin yürütülmesi,
- Satış ve pazarlama faaliyetleri için yapılacak trafik ölçümleme, istatistiki ve analitik analizler, profilleme/segmentasyon çalışmaları yapılması,
- Hedefleme (=targeting) ve yeniden hedefleme (=re-targeting) yoluyla size özel ürün ve hizmetlere yönelik fırsatların sunulması,
- Ebebek tarafından sunulan ürün ve hizmetlerin müşterilerin beğeni, kullanım alışknlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi,
- Sosyal medya hesaplarının ve Web Sitesi ve Mobil Uygulamanın yönetilmesi,
- Ebeveyn Sadakat Merkezi (çağrı merkezi) hizmetlerinin ifası,
- Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
- Paylaşmış olduğunuz iletişim bilgilerinize reklam, promosyon, vb. ticari elektronik ileti gönderilmesi ve Ebebek tarafından yapılan her türlü kampanya ve etkinliklerden haberdar edilebilmeniz,
- Çevrimiçi ya da çevrimdışı içerik paylaşımı.
KVKK Madde 5/2 maddesi kapsamında ise açık rızanız olmaksızın (i) Kanunlarda açıkça öngörülmesi, (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve (iii) ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebebine dayanılarak aşağıdaki veri işleme amaçları kapsamında işlenecektir:
- Müşteri ve üyelerle akdedilen sözleşmelerin gereğinin yerine getirilmesi (“Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- Şirket iç operasyonlarının, iş faaliyetlerinin yürütülmesi ve Şirket operasyonlarının güvenliğinin temin edilmesi, iş faaliyetlerinin etkinlik, verimlilik, yerindelik analizlerinin gerçekleştirilmesi için gerekli faaliyetlerinin yürütülmesi (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- Finansal işlemlerin icrası ve takibi: (faturanızın düzenlenmesi Vergi Usul Kanunu ve sair mevzuat, Borçlar Kanunu ve Tüketicinin Korunması Hakkında Kanun ve kimlik doğrulaması gerçekleştirilmesi ve ödeme işlemlerinin takibi amacıyla Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik uyarınca “Kanunen işlenmesi zorunlu olması”,“Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- İş sürekliliğinin sağlanması ve kurumsal yönetim ve sürdürülebilirlik faaliyetlerinin planlanması ve icrası (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- Kurumsal iletişim faaliyetlerinin planlanması ve icrası ve bu kapsamda kampanyalar, çekilişler ve yarışmaların düzenlenmesi, sosyal sorumluluk projelerine katılım ve destek sağlanması (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Hukuksal, teknik ve idari sonucu olan faaliyetlerin yürütülmesi ve yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, hukuksal taleplere ilişkin faaliyetler ile hukuki işlerin yürütülmesi (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması)
- Verilerin doğru ve güncel tutulması (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması)
- Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası, Müşteri memnuniyeti aktivitelerinin planlanması ve/veya icrası (ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Müşteriye daha iyi ve güvenilir hizmet verilebilmesi, daha uygun hizmetler ve ürünler geliştirilebilmesi ve bunların kesintisiz olarak sürdürülebilmesi (ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Şirketimiz ve Şirketimiz adına şubelerimiz, çağrı merkezimiz, bağlı şirketlerimiz tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız veya ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile Tüketicinin Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun ve diğer yasal mevzuat kapsamında, yükümlülüklerin yerine getirilmesini sağlamak (Kanunen işlenmesi zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması)
- Satın alma işlemlerinizi sağlama hızlandırma, siparişlerinizi alma ve teslim edebilme ve bu kapsamda tedarik süreçleri ve müşteri ilişkilerinin yönetilmesi (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Bilgi güvenliği süreçleri ile bilgi teknoloji alt yapısına ilişkin faaliyetlerin yürütülmesi (kanunen işlenmesi zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- Internet sitelerimizi ve mobil uygulamalarımızı daha kolay kullanılır hale getirilmesi, iyileştirilmesi ve geri dönüş gibi geliştirme faaliyetlerinde bulunulması (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- İletişim bilgileriniz üzerinden tarafınıza iletilen şifre ve benzeriyle giriş yapacağınız her türlü Ebebek destekli dijital platformdaki işlemlerinizin geliştirilmelerinin yapılması (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- İade, talep ve şikayet yönetimi (alışveriş detaylarınızı görüntüleyerek, Tüketicinin Korunması Hakkında Kanun uyarınca “Kanunen işlenmesi zorunlu olması”, veri sahibinin şikâyeti, soru, talep ve önerilerinin toplanması, değerlendirilmesi ve karşılanması amacıyla veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
Ebebek Dijital Hediye Kartı’nı satın almanız halinde, yukarıda belirtilen işlenecek kişisel veri ve amaçlara ek olarak, kartı hediye etmek istediğiniz kullanıcının elektronik posta adresi/telefon numarası, hediye kartının üçüncü kişiye gönderilebilmesi amacıyla KVKK m.5/1 kapsamında açık rızanızın varlığı halinde işlenecektir.
Ebebek Dijital Hediye Kartı’nı satın almamanız halinde, söz konusu kişisel veriler Ebebek tarafından işlenmeyecektir.
- Web sitemiz veya mobil aplikasyonumuz üzerinden üyemiz olarak (….) Kulüp Üyeliğine dahil olmanız halinde Ebebek tarafından işlenen kişisel verileriniz, işlenme amaçları ve hukuki sebepleri aşağıdaki şekildedir:
Kimlik Verileriniz (Adınız, Soyadınız, T.C. Kimlik Numaranız), Aile Bireylerinize İlişkin Kişisel Verileriniz (Bebeğin Yaşı), Özel Nitelikli Kişisel Verileriniz (Gebelik Bilginiz)
KVKK madde 5/1 kapsamında açık rızanızın varlığı halinde aşağıdaki veri işleme amaçları kapsamında işlenecektir:
- Üyelerimizi tanımak ve iletişimimizi geliştirmek,
- Sizlere daha iyi hizmet verebilmek, çeşitli avantajlar sağlayıp sunmak, promosyonlar hakkında bilgi verebilmek, anket
- Pazarlama ve satış faaliyetlerinin yürütülmesi, Şirket’in sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya arttırılması süreçlerinin yürütülmesi,
- Satış ve pazarlama faaliyetleri için yapılacak trafik ölçümleme, istatistiki ve analitik analizler, profilleme/segmentasyon çalışmaları yapılması,
- Hedefleme (=targeting) ve yeniden hedefleme (=re-targeting) yoluyla size özel ürün ve hizmetlere yönelik fırsatların sunulması,
- Ebebek tarafından sunulan ürün ve hizmetlerin müşterilerin ihtiyaçlarına göre özelleştirilerek önerilmesi,
- Sosyal medya hesaplarının ve Web Sitesi ve Mobil Uygulamanın yönetilmesi,
- Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
- Paylaşmış olduğunuz iletişim bilgilerinize reklam, promosyon, vb. ticari elektronik ileti gönderilmesi ve Ebebek tarafından yapılan her türlü kampanya ve etkinliklerden haberdar edilebilmeniz,
- Çevrimiçi ya da çevrimdışı içerik paylaşımı.
KVKK Madde 5/2 maddesi kapsamında ise açık rızanız olmaksızın (i) Kanunlarda açıkça öngörülmesi, (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve (iii) ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebebine dayanılarak aşağıdaki veri işleme amaçları kapsamında işlenecektir:
- Müşteri ve üyelerle akdedilen sözleşmelerin gereğinin yerine getirilmesi (“Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- Şirket iç operasyonlarının, iş faaliyetlerinin yürütülmesi ve Şirket operasyonlarının güvenliğinin temin edilmesi, iş faaliyetlerinin etkinlik, verimlilik, yerindelik analizlerinin gerçekleştirilmesi için gerekli faaliyetlerinin yürütülmesi (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- İş sürekliliğinin sağlanması ve kurumsal yönetim ve sürdürülebilirlik faaliyetlerinin planlanması ve icrası (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
- Kurumsal iletişim faaliyetlerinin planlanması ve icrası ve bu kapsamda kampanyalar, ve çekilişler düzenlenmesi (veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması),
- Müşteriye daha iyi ve güvenilir hizmet verilebilmesi, daha uygun hizmetler ve ürünler geliştirilebilmesi ve bunların kesintisiz olarak sürdürülebilmesi (ilgili kişinin temel hak ve özürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması)
Mağazalarımızı ziyaretiniz sırasında ayrıca fiziksel mekan güvenlik verileriniz (kapalı devre kamera kayıtları -CCTV) de işlenmektedir. CCTV kapsamında işlenen kişisel verilerinize ilişkin detaylı bilgiye mağazalarımızda yer alan Ebebek Mağazacılık Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi CCTV Aydınlatma Metnimizden ulaşabilirsiniz. Bunun yanı sıra, Mobil Uygulamamız veya Web Sitemiz üzerinden yapmış olduğunuz alışveriş esnasında, tüm kredi kartı işlemleri ve onayları Şirketimiz'den bağımsız olarak ilgili Banka veya Kart Kuruluşlarınca online olarak aranızda gerçekleştirilmekte olup Kredi kartı "şifresi" gibi bilgiler Şirketimiz tarafından görülmez ve kaydedilmez.
Kişisel Verilerinizi Kimlerle Paylaşıyoruz?
Kişisel verileriniz, Ebebek faaliyetlerini yürütmek amacıyla farklı kanallarla; mevzuata ve Ebebek politikalarına uyumun sağlanması hukuki sebeplerine dayanılarak toplanmaktadır. Toplanan kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak ve yukarıda KVKK madde 5/1 halleri arasında sayılan veri işleme amaçları kapsamında ve KVKK m. 8/1 uyarınca, açık rızanızın varlığı halinde yurt içinde mukim Ebebek hissedarlarına, iş ortaklarımıza, tedarikçilerimize, Ebebek iştiraklerine, alt kuruluşlarına, işletmelerine, Ebebek’in her türlü temsilcisi, hizmet sağlayıcısı ve/veya alt yüklenicisi ve bağlı şirketlerine, kargo şirketlerine, banka ve ödeme kuruluşlarına, GSM Operatörlerine, sosyal medya paylaşım sitelerine ve Ebebek’in hak ve/veya görevlerini devretmeyi teklif ettiği her türlü kişiye, yine yukarıda KVKK madde 5/2 halleri arasında sayılan veri işleme amaçları ve kapsamında ve KVKK m. 8/2 uyarınca açık rızanız olmaksızın Ebebek hissedarlarına, iş ortaklarımıza, tedarikçilerimize, Ebebek iştiraklerine, alt kuruluşlarına, işletmelerine, Ebebek’in her türlü temsilcisi, hizmet sağlayıcısı ve/veya alt yüklenicisi ve bağlı şirketlerine, kargo şirketlerine, 9 Ocak 2008 tarihli ve 26751 sayılı Resmi Gazete’de yayımlanan banka ve ödeme kuruluşlarına, GSM Operatörlerine, kanunen yetkili kamu kurum ve kuruluşları ve kanunen yetkili özel kurumlara aktarılabilmektedir.
Bunun yanı sıra, şirketimiz değiştikçe ve büyüdükçe, yeniden yapılandırılabilir, yeni şirketler satın alabilir, şirketlerimiz devredilebilir, şirketimizin öz varlıkları da dahil olmak üzere varlıklarının tümü veya bir kısmı devredilebilir, yeni şirketlerle birleşebilir veya şirketimiz içerisinde bölünmeler yaşanabilir. Bu gibi şirket yapısındaki değişiklikler sonucunda şirketimizin kişisel veri içeren varlıkları da devredilebilir. Bu tür değişikliklerin olması halinde, KVKK’nın 10. Maddesi uyarınca size ait kişisel verilerin kontrolü açısından mutlaka e-posta, mektup veya kamuoyu duyuruları vasıtasıyla sizleri bilgilendirilecek ve gerekli hallerde açık rızanız alınacaktır.
Kişisel Verilerin Yurtdışına Aktarımı:
www.e-bebek.com Web Sitemiz veya Mobil Uygulamamıza üye olunması halinde; kurumsal faturalarda yer alan bilgileriniz (firma adı, vergi numarası vergi dairesi, Kimlik verileriniz (adınız, soyadınız, doğum tarihiniz, cinsiyetiniz,) iletişim verileriniz (telefon numaranız, e-posta adresiniz, posta adresiniz), aile bireylerinize ilişkin kişisel verileri (bebek adı, bebek doğum tarihi), işlem güvenliği verileriniz (şifre bilgileriniz, rıza kayıtlarınız, IP adresiniz, cihaz bilgisi, internet tarayıcısı bilgisi), finansal verileriniz (hediye ve para çekleri, indirim kuponlarınıza dair bilgileriniz, fatura bilgileriniz) ve diğer üyelik verileriniz (pazarlama verileriniz: tercihleriniz, alışkanlıklarınız, tıklama akışlarınız), müşteri işlem bilginiz (müşteri numaranız), görsel ve işitsel verileriniz (çağrı merkezimizi aramanız halinde ses kayıtlarınız, organizasyonlarımıza veya tüm sosyal medya kanalları üzerinden düzenlemiş olduğumuz yarışma, çekiliş, kampanya veya sosyal sorumluluk projelerimize katılarak kendi iradeniz ile paylaşmış olduğunuz veya onayınız doğrultusunda ebebek tarafından çekilen hem bebek hem de kendiniz ve ailenizin bireylerine ait fotoğraf ve video görüntüleriniz , isim soyad gibi onayınız ile paylaşılan kişisel bilgileriniz, onayınız doğrultusunda ebebek tarafında çekilip web sitesi, dijital kanallar, basılı mecralar, mağaza içi ve kitle iletişim mecralarında kullanılan ( TV, açıkhava vb.) hem size hem bebeğinize hem ailenize ait fotoğraf ve videolarınız ) kategorisinde toplanan kişisel veriler; Kanun’un "Kişisel Verilerin Yurt Dışına Aktarılması" başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak tarafımızca sunulan hizmet kalitesini ve hizmet sürekliliğini sağlayabileceğimiz teknoloji alanındaki bulut hizmetleri altyapısına sahip olan yurt dışında yerleşik tedarikçilerimiz, iş ortaklarımız ve yurt dışında yerleşik ve sunucuları yurt dışında bulunan (ilgili sunucuların ve sosyal medya platformlarının yurtdışında olması nedeniyle) Veri İşleyenler tarafından sağlanan/kullanımımıza sunulan programlara ve/veya sistemlere; bilgi güvenliği süreçlerinin, iletişim faaliyetlerinin, mal ve hizmet satış süreçlerinin, müşteri memnuniyetine yönelik faaliyetlerin, müşteri ilişkileri yönetimi süreçlerinin, pazarlama faaliyetlerinin, saklama ve arşiv faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi ile talep ve şikayetlerin takibi amaçlarıyla kaydedilebilecek ve dolayısıyla yurt dışına aktarılabilecektir. Ebebek’in işbu süreçlerini yürüterek çalışmayı seçtiği söz konusu firmalar uluslararası alanda kabul görmüş ve uluslararası standartlara göre veri güvenliği önlemlerini almakta ve Müşterilerine güvenlik düzeyini bu standartlara uygun şekilde sağlamayı taahhüt etmektedirler.
Kimlik, İletişim, Müşteri İşlem Bilgileri, Pazarlama Bilgileri, Lokasyon Bilgisi, İşlem Güvenliği, Hukuki İşlem Bilgisi ve Diğer Bilgiler kategorilerinde yer alan kişisel veriler; kişiye özel reklam ve duyuru yapılması amacıyla sosyal medya platformları ile paylaşılmakta olup, bu paylaşım sırasında ilgili firmaların sunucularının yurtdışında olması, Ebebek Mobil uygulaması ve web siteleri sunucularının da yurtdışında olması nedeniyle, Kanun’un "Kişisel Verilerin Yurt Dışına Aktarılması" başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak yurtdışında bulunan üçüncü kişi iş ortaklarına aktarım yapılmış olmaktadır.
Kişisel verileriniz yukarıda sayılanlar dışındaki üçüncü kişilere hiçbir şekilde ifşa edilmeyecektir. Ebebek, kişisel verilerinizi işbu Aydınlatma Metni’nde açıklanan işleme amaçları kapsamında, Ebebek Veri Saklama ve İmha Politikası’nda belirlenen süreler kapsamında saklayacaktır. Saklama süresi sona eren kişisel verileriniz Ebebek tarafından silinmekte veya imha edilmektedir.
Kişisel Verilerinizi Hangi Yöntemler ile Topluyoruz?
Kişisel verileriniz; satış mağazalarımız, çağrı merkezimiz, Web Sitesi ve Mobil uygulamamız kanalıyla veya e-posta, kısa mesaj (sms), çevrimiçi uygulamalarla veya diğer yollarla tarafımıza ilettiğiniz bilgiler, internet sitemizi ziyaret ettiğiniz sırada bilgisayarlarımızın sizi otomatik olarak tanımasına yarayan ve “cookies” olarak adlandırılan (sabit sürücünüze yerleşen küçük dosyalar) teknik iletişim dosyaları gibi çeşitli kanallar aracılığıyla, sosyal medya hesaplarımız, dijital platformlarımız, uygulamalarımız, yazılımlarımız, mobil iletişim kanallarımız, sözlü, yazılı veya elektronik olarak toplanmaktadır.
Veri Güvenliğine İlişkin Önlemlerimiz ve Taahhütlerimiz
Ebebek, kişisel verilerinizin güvenli bir şekilde korumayı taahhüt eder. Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri çeşitli yöntemler ve güvenlik teknolojileri kullanarak gerçekleştirmektedir. Ayrıca, özel nitelikli kişisel verilerinizi Kurul tarafından belirlenen yeterli önlemlerin alınması ile işlenmektedir. Ebebek, elde ettiği kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklamayacaktır ve işleme amacı dışında kullanmayacaktır. Ebebek, dış kaynak hizmet sağlayıcılarla kişisel verilerinizin paylaşılması durumunda, söz konusu aktarım gruplarıyla gizlilik taahhütlerine ve KVKK’ya riayet edeceğini beyan eder.
İzinlerinizi Nasıl Yönetebilirsiniz?
Ebebek, alınacak açık rızanın en önemli gizlilik ilkelerinden biri olduğuna inanmaktadır. Web Sitemiz veya Mobil Uygulamamız üzerinden üye olmanız halinde, üyelik sayfanızda “kişisel bilgilerim” başlığı altında bulunan “Bilgilerimi Anonimleştir” mekanizması sayesinde bilgilerinizi anonimleştirme hakkına sahipsiniz. Bilgilerinizi anonimleştirmeniz halinde Ebebek tarafından kişisel verileriniz silinmiş ve erişilemez hale getirilecektir. Ancak bu durumda Web Sitemizin veya Mobil Uygulamamızın belirli bölümlerine katılmanız ve Ebebek Ebeveyn Sadakat Merkezi hizmetlerimizden (örneğin: üye tanımlama sistemi ile taleplerinizi hızlı olarak yerine getirme, faturasız değişim yapabilme) yararlanabilmeniz mümkün olmayacaktır. Size sunduğumuz “optout” mekanizması sayesinde, e-posta dağıtımı, sesli arama veya diğer hizmetlere kayıt yaptırmak amacıyla kayıt sayfamızda bulunan ve ticari iletişim onayınızı temsil eden işaret kutucuğuna tıklamadığınız sürece, bizden herhangi bir ticari ileti de almayacaksınız. Belirli iletişimler ve hizmetler için bizden istenilen hizmeti size sunmaya başlamadan önce ise, bize verdiğiniz açık izni doğrulatırız. Tarafımızca sunulan bu iletişimlere ya da hizmetlere son vermek isterseniz; daha önce Web Sitemizde veya Mobil Uygulamamızda belirlediğiniz tercihinizi değiştirerek bunu yapabilir, belirli hizmet ya da dağıtım için her e-postanın içinde abonelik iptali için bulunan linke tıklayabilir ve/veya size iletilen kısa mesaj metninin içinde belirtilen numaraya kısa mesaj gönderebilirsiniz. Mobil uygulamada şifre kullanımı yerine parmak izi ile giriş uygulamasını tercih edebilirsiniz. Mobil cihazın ayarlar kısmından yapacağınız parmak izi tanımlaması ile gerçekleştirilecek işlem kapsamında Ebebek’e parmak iziniz hiçbir şekilde iletilmeyecektir. Mobil cihaz üzerinden Ebebek’e sadece doğrulama ya da hata uyarısı gelmekte ve buna istinaden uygulamaya girişiniz sağlanmaktadır. Onay gelmediği takdirde işlemi tekrarlamaya ya da başka bir yolla giriş yapmaya yönlendirilirsiniz. Parmak izi ile giriş seçeneğini cihazınızın ayarlar bölümünden kapatabilirsiniz.
Kullandığımız Çerezler Neler?
Çerezler, Web Sitemiz ve Mobil Uygulamamız üzerinden sizin tarayıcılarınıza gönderdiği bilgi işaretleridir ve bunlar yalnızca Web Sitemiz ve Mobil Uygulamamıza giriş yaptığınızda kullanılır. Web Sitemiz ve Mobil Uygulamamızın kullanımını daha iyi anlayabilmeniz için kullanılan özel bir tanımlayıcı içeren çerezleri sizin web tarayıcılarınıza gönderirler, böylece kullanıcıların Web Sitemizin ve Mobil Uygulamamızın hangi alanlarını kullanmayı tercih ettiklerini (ör: bu alanlara giren ziyaretçi sayısı esasına göre) anlayabiliriz. Çerezler genel olarak kişisel veri içermese de kendinizle ilgili bize açıkladığınız bilgiler olması durumunda onlarla ilişkilendirilmesi söz konusu olabilir.
Yerleştirdiğimiz bu çerezleri yalnızca Ebebek kullanabilir; Ebebek diğer tarafların çerezlerine erişemez veya bunları okuyamaz. Ayrıca, Ebebek çerezleri site içindeki dolaşım ve trafik eğilimlerini izlemek için de toplu olarak kullanabilir. Bu toplu ve anonim bilgiler Ebebek’e Web Sitemizin ve Mobil Uygulamamızın içeriğini geliştirme olanağı tanıyacak ve belki de ortaklarla ya da diğer üçüncü taraflarla paylaşılabilecektir.
Eğer Web Sitemize ve Mobil Uygulamamıza kayıtlı bir kullanıcı iseniz (başka bir anlatımla “Üye”), Ebebek oturum açtığınız zaman size tarayıcınız tarafından saklanan ve tanımlayıcılarınızı içeren bir çerez gönderebilir. Bu tür bir çerez sizi tanımlamak için kullanılır ve hesabınızı görüntüleyebilmek ve yönetebilmek gibi sadece kayıtlı kullanıcılara özel olan alanlara erişebilmenizi sağlar.
Eğer sadece göz atmak istiyorsanız, Web Sitemiz ve Mobil Uygulamamız üzerinden gelen çerezleri kabul etmek zorunda değilsiniz. Ancak, kaydolmaya ve Web Sitemiz ve Mobil Uygulamamızın özel alanlarına erişmeye karar verirseniz ve tarayıcınızı çerezleri kabul etmemek üzere ayarlamışsanız, tarafınıza sunulacak hizmetin aksamaması için tarayıcınızı Ebebek’in size gönderdiği çerezleri kabul edecek şekilde yeniden ayarlamalısınız.
Websitesi ve mobil uygulamamı aracılığıyla çerez kullanımlarımıza ilişkin ayrıntılı açıklamalarımızı ve detaylı bilgiyi, www.e-bebek.com adresinde “KVKK” başlığı altında bulunan bulunan “Çerez Politikası”nın içerisinde bulabilirsiniz.
Piksel Etiketleri
Web Sitemiz ve Mobil Uygulamamızdaki etkinliği ve/veya trafiği ölçebilmek için Web Sitemiz ve Mobil Uygulamamız, çerezlerle birlikte “piksel etiketleri” kullanabilir. Bir piksel etiketi bir tür web sayfası grafiği olup, 1x1 piksel büyüklüğünde olduğu için genellikle görünmezdir. Bu etiketler Web Sitemizi ve Mobil Uygulamamızı ziyaret eden kullanıcı sayısını takip eder ve bunların Web Sitemiz ve Mobil Uygulamamız içerisindeki gezintilerini izler. Örneğin, Web Sitemiz ve Mobil Uygulamamızı kullanan üyelerimizin hangi sayfalarını ziyaret ettiğini istatistiksel olarak saymak istediğimizde bu etiketi kullanabiliriz.
Piksel etiketleri teknolojisini herhangi bir kişisel veri alabilmek için kullanılmamaktadır.
Bazen hangi e-posta iletilerinin açıldığının ve e-posta iletilerine göre bir eylem yapılıp yapılmadığının tespiti için piksel etiketlerini gönderdiğimiz (ya da bizim adımıza gönderilen) HTML formatındaki e-posta iletilerimize koyarız. Bazı piksel etiketlerini ilgili çerezini iptal etmek suretiyle kullanılamaz duruma getirebilirsiniz.
IP Adresleri
Bir İnternet Protokol (IP) adresi, genellikle İnternet Hizmet Sağlayıcınızın İnternete bağlandığınız zaman cihazınıza otomatik olarak tahsis ettiği bir numaradır. Diğer İnternet siteleri gibi, Ebebek de ziyaretçi sayısı ve site kullanımı bilgilerini topluca analiz etmek için IP adresleri toplamaktadır. IP adresinizin vermiş olduğunuz kişisel verilerle bir bağlantısı yoktur. Ancak Ebebek, düzenleme gereklilikleri uyarınca, Web Sitemizi ve Mobil Uygulamamızı, hizmetlerimizi ya da müşterilerimizi, üyelerimizi veya Web Sitesi ve Mobil Uygulama ziyaretçilerimizi tehdit eden bireyleri tespit etmek amacıyla IP adreslerini kullanma hakkını saklı tutar.
Tıklama Akışı
“Tıklama akışı” ya da “tıklama akışı verileri” bir kullanıcının ziyaret ettiği web sayfalarını yansıtır ve daha da önemlisi, kullanıcının bir web sayfasından diğerine geçmesini sağlayan durumu ya da trafik şablonunu gösterir. Ebebek, bu gibi bilgileri yalnızca Web Sitemiz ve Mobil Uygulamamız içinde izlemekte olup; özellikle Ebebek web sayfaları dışındaki tıklama akışı eylemlerini izlememektedir. Tıklama akışı verileri kullanıcı hakkında herhangi bir kişisel veri içermez ve açıklamaz, ayrıca bu verileri sizin sağlamış olduğunuz kişisel verilerle karşılaştırmayız.
Gizlilik Politikası Üzerinde Gerçekleşecek Olan Değişiklikler
Ebebek, işbu Aydınlatma Metni hükümlerini dilediği zaman Web Sitesi ve Mobil Uygulama üzerinden yayımlamak suretiyle güncelleyebilir ve değiştirebilir. Ebebek’in Aydınlatma Metni’nde yaptığı güncelleme ve değişiklikler Web Sitesi ve Mobil Uygulama’da yayınlandığı tarihten itibaren geçerli olacaktır.
KVKK Kapsamında Veri Sahibi Olarak Haklarınız Neler?
Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, www.e-bebek.com internet sitemizin “Kurumsal” sayfasından ulaşabileceğiniz Ebebek Mağazacılık Anonim Şirketi Veri Sahibi Başvuru Formu’nu doldurarak Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.