KVKK Metni

KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Bu politika Rope Blaze, tüketici, müşteri, alıcı, gönderici ile web sitesi (ropeblaze.com) kullanıcıları gibi kişisel verilerini işlediğimiz gerçek kişiler tarafından bilinmesi gerekli olan kişisel verilerin işlenmesine yönelik ilkelerinin neler olduğunu açıklamaktadır.

Tanımlar

Bu politika kapsamında;

  • Rope Blaze: Sitenin sahibi olan ASL İplik Üretim ve Pazarlama AŞ (Rope Blaze)’yi
  • İlgili kişi/gerçek kişi: Kişisel veri sahibini
  • Kayıt ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamı
  • Site: ropeblaze.com adresinde yer alan web sitesini
  • Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi
  • Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi
  • 5651 Sayılı Kanun: İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun’u
  • 6698 Sayılı Kanun/KVKK: Kişisel Verilerin Korunması Kanunu’nu ifade eder.

 

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak ASL İplik Üretim ve Pazarlama AŞ – Rope Blaze (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak ASL İplik Üretim ve Pazarlama AŞ – Rope Blaze (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel verilerinizin işlenmesine ilişkin detaylı bilgilere ropeblaze.com  ‘de yer alan “Kişisel Verilerin Korunması ve Gizliliği” başlığı altından ulaşabilirsiniz.

 

  1. a) Kişisel Verilerin Hangi Amaçla ve Hangi Hukuki Nedene Dayanılarak İşleneceği

Kişisel verilerinizi işleme amaçlarımız

 

  • Şirketimiz ile aranızda kurulmuş olan mal veya hizmet alımı gibi sözleşmelerin kurulması ve ifası ile Şirketimiz tarafından ve/veya Şirketimiz nam ve hesabına sunulan ürün ve/veya hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi
  • Fatura düzenleme, vergi beyanında bulunma satış sonrası hizmeti sunma gibi hukuki yükümlülüklerin ifası ile Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan ilgili kişilerin hukuki ve teknik güvenliğinin temini faaliyetlerinin planlanması ve/veya icrası Kanundan ileri gelen satıcı, sağlayıcı ve/veya tacir sıfatları kapsamında tüketici ve/veya alıcı sıfatına haiz olan müşterilerin işlemleri ile satılan her türlü ürün ve hizmetler ile alakalı taleplerinin ve şikayetlerinin incelenmesi, analiz edilmesi ve sonuçlandırılması, 
  • Müşteri memnuniyeti ile hizmet kalitesini arttırmak,
  • Ürün tedarik süreçlerini yürütmek ve Şirketimiz tarafından yürütülen ticari ve/veya operasyonel faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi
  • Şirketimizin internet sitesinde gezinmeniz esnasında size ürün niteliği ve coğrafi yakınlık bazlı tavsiyelerde bulunabilmek
  • Açık rızanızın bulunması halinde; kimlik ve iletişim bilgilerinizin ve müşteri işlem bilgilerinizin size özel pazarlama aktivitelerinin oluşturulması, bu doğrultuda ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek tarafınıza tanıtılması ile Şirket olarak belirtmiş olduğunuz iletişim adreslerinize elektronik pazarlama iletileri gönderilmesi
  • Mal veya hizmet alımı yapan veya Şirketimiz nezdinde hak veya işlem tesis edecek olan tüm müşterilerin ödeme, ürün sevkiyatı ve teslimatına (internet üzerinden ödeme yapılarak mağazadan teslim alma opsiyonu dahildir) dair süreçlerde kişisel verilerinin ifşa edilmesini engellemek veya hukuka aykırı olarak üçüncü kişiler tarafından ele geçirilmiş olabilecek verilerin müşteriye zarar vermesini önlemek ve/veya müşteriye ispat kabiliyeti sağlamak.

 

İnternet sitesi üyeliğinizin bulunması halinde, kişisel verileriniz, yukarıdaki amaçlara ek olarak, aşağıda belirtilen amaçlar için işlenebilecektir:

  • Üye’nin Alışveriş bilgisi, isim, soyisim, cep telefon numaraları, e-posta, doğum tarihi, yaşadığı şehir, cinsiyet gibi kişisel bilgilerinin ve elektronik programlara üye tarafından verilen izinler aracılığı elde edilen lokasyon bilgisi; profilleme, segmentasyon, 3. Taraflardan alınan bilgiler doğrultusunda gerçekleştirilen veri zenginleştirme çalışmaları ve istatistiki analizler gerçekleştirmek,
    • Bu doğrultuda Rope Blaze tarafından mal ve hizmetleri tanıtmak, üyelerini tanımak ve iletişimini arttırmak, imajını arttırmak, ürün, hizmet ve iletişimini geliştirmek, üye kaydetmek, müşteri memnuniyeti uygulamaları kullanabilmek ve bilgilendirmeleri yapabilmek, denetim, veri analizi, araştırma, trendleri anlama, pazarlama ve reklam hizmetlerinde de kullanılmak,
    •Rope Blaze üyelik faydalarını Üye’ye kullandırabilmek,
    • Üye ve Rope Blaze arasında gerçekleşen işlemlerin takibi ve kayıt altına alınması. 

 

Belirtilen amaç için verilerinizi işlerken dayandığımız hukuki neden

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
  • İlgili kişinin açık rızasının varlığı
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
    Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
  • İlgili kişinin açık rızasının varlığı

 

  1. b) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; Şirket tarafından yukarıda yer alan amaçların gerçekleştirilmesi doğrultusunda; bayilerimize, şubelerimize, iş ortaklarımıza, tedarikçilerimize, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişi veya kuruluşlara, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallar ve Kanun’un 5. ve 6. Maddelerinde öngörülen ve yukarıda açıklanan kişisel veri işlenmesinin hukuki sebeplerine uygun olarak aktarılabilecektir.

Rope Blaze üyeliğinizin bulunması halinde, kişisel verileriniz, yukarıda belirtilen taraflara ek olarak, aşağıda belirtilen taraflara aktarılabilecektir:

  • GSM Operatörleri / Sosyal Paylaşım Siteleri / Kargo şirketleri gibi üyeliğiniz çerçevesindeki hizmetlerin sunumunda görev alan ifa yardımcıları ve sayılan amaçlara uygun ürün ve hizmet tedarik edecek 3. Kişilerle

 

  1. c) Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz, yukarıda yer alan amaçların gerçekleştirilmesi için Şirket tarafından fiziki ortamda, matbu formlar, tarafımıza iletmiş olduğunuz resmi belgeler ve yazılı beyanlar ile tüketici ve satıcı sözleşmeleri üzerinden; elektronik ortamda ise e-mailler, cep telefonu uygulamaları, çağrı merkezi, web sitelerimiz ve bu sitelerimizde çalışan çerez ve piksel gibi teknolojiler, sosyal medya hesapları, şirketimizin faaliyetlerine özgülenmiş olan yazılımlar, online iletişim formları ve şirketimizin iş birliği içerisinde olduğu iş ortakları üzerinden toplanmaktadır.

 

ç) Kişisel Veri Sahibinin Kanun’un 11. Maddesinde Sayılan Hakları

Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurtiçinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etmek.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, ropeblaze.com’de yer alan “Kişisel Verilerin Korunması ve Gizliliği” başlığı altından “Veri SahibiaBaşvuru Yöntemi” bölümündeki Veri Sahibi Başvuru Formu’nu doldurarak ropeblaze.com adresi üzerinden Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

 

  1. d) Kişisel Verilerin Güvenliğini Sağlamak Amacıyla Alınan Teknik ve İdari Tedbirler

 

Rope Blaze, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.

 

 Rope Blaze, kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri almaktadır. Rope Blaze kişisel verileri işlerken güvenlik duvarları ve Güvenli Soket Katmanı (SSL) şifrelemesi gibi genel kabul görmüş güvenlik teknolojisi standartlarını kullanmaktadır.

 

Rope Blaze işlediği kişisel verilere hukuka aykırı erişimin engellenmesi, bu verilerin hukuka aykırı işlenmesinin önlenmesi ve kişisel verilerin muhafazasının sağlanmasına ilişkin olarak:

 

Kişisel verilerin alındığı web sitelerini SSL ile korur.

Kişisel verilerin hukuka aykırı olarak işlenmemesi için, çalışanlarına yönelik erişim yetki ve kontrol matrisleri oluşturur ve uygulamaya alır.

Kişisel verilere hukuka aykırı olarak erişilmemesini sağlamak üzere; periyodik olarak sızma testleri yaptırır, sistemin yetkisiz erişimlere dayanıklılığını test eder.

Kişisel veri barındıran bilişim sistemlerinin yetkisiz erişimlere ve hukuka aykırı veri işlemelere karşı korunmasını sağlamak amacıyla hash, şifreleme, işlem kaydı, erişim yönetimi ve fiziksel güvenlik tedbirleri almaktadır.

Web sitesi ve kişisel veri barındıran tüm sistemlerin üzerinde bulunduğu network firewall ile korunmaktadır.

Kağıt ortamdaki kişisel verilerin mutlaka kilitli dolaplarda muhafaza edilmesini ve sadece yetkili kişiler tarafından erişilmesini sağlar.

Rope Blaze’nin gerekli bilgi güvenliği önlemlerini almasına karşın, Rope Blaze tarafından işletilen platformlara veya Rope Blaze sistemine yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, Rope Blaze bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alır.

 

  1. e)  Kişisel Verileri Saklanma Süreleri

Rope Blaze, işlediği kişisel verileri, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca KVK Kanunu ile uyumlu olarak muhafaza eder.

 

Çerezler yoluyla elde ettiğimiz kişisel verilerin saklama süreleri konusunda Çerez (Cookie) Politikamızı inceleyebilirsiniz.