Aydınlatma Metni

Storpix (“Storpix”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat uyarınca, kişisel verilerin güvenli şekilde saklanmasını, hukuka uygun olarak işlenmesini sağlamak için gerekli teknik ve idari önlemleri almaktayız.

Bu doğrultuda, Kanun uyarınca kişisel verilerinizin işlenmesi, muhafaza edilmesi ve aktarılması kapsamında sizleri bilgilendirmek amacıyla iş bu Kanun ve ilgili mevzuat kapsamında Aydınlatma Metni düzenlenmiştir.

1. Kişisel Verilerin Hangi Amaçla İşlenebileceği

Kişisel verileriniz, Kanun’a uygun olarak, Storpix tarafından sağlanan hizmet ve Storpix’in ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yollarla, Storpix birimleri, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Çağrı merkezlerimizi veya internet sayfamızı kullandığınızda veya internet sitemizi, sosyal medya mecralarını ziyaret ettiğinizde, kişisel verileriniz oluşturularak ve güncellenerek işlenebilecektir.

Kişisel veriler, Kanun’un 5. ve 6. Maddelerinde belirtilen şartlara ve ilgili tüm mevzuata uygun olarak, Storpix tarafından;

  • Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde hukuki yükümlülüklerimizin yerine getirilmesini sağlamak
  • Etkin bir müşteri hizmetinin sunulabilmesi,
  • Hizmet ve tekliflerin sunulması,
  • Her türlü promosyon, kampanya, çekilişler hakkında bilgi verilmesi,
  • Her türlü pazarlama ve reklam faaliyetlerinin yürütülebilmesi,
  • Ziyaretçi profillerinin belirlenebilmesi,
  • Storpix’un ticari güvenilirliğinin sağlanabilmesi,
  • İstek, talep ve şikayetlerin cevaplanarak çözümlenmesinin sağlanması,
  • Sözleşme kapsamında ve hizmet standartları çerçevesinde müşterilere ve ziyaretçilere destek hizmetinin sağlanması,
  • Pazar araştırmaları ve istatistiksel çalışmalar yapılabilmesi,
  • Storpix ile iş ilişkisi içinde bulunan kişiler ile irtibat sağlanması,
  • Pazarlama, uyum yönetimi, satıcı/tedarikçi yönetimi,
  • Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası,
  • Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi,
  • Çalışanların Veri Sahibi bilgilerine erişim yetkilerinin planlanması ve icrası,
  • Faturalandırma da dahil, finans ve/veya muhasebe işlemlerinin takibi,
  • Hukuk işlerinin takibi,
  • Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
  • Verilerin doğru ve güncel olmasının sağlanması amacıyla işlenebilecektir.
  • Operasyonel faaliyetlerinin yerine getirilmesi için yazılım hizmetleri ve diğer dış kaynak hizmetlerinin sağlanması,
  • Storpix ana sözleşmelerinde belirtilen ticari faaliyetlerin mevzuata ve ilgili şirket politikalarına uygun olarak yerine getirilmesi için ilgili birimler tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi,
  • Storpix’un kısa, orta, uzun vadeli ticari politikalarının tespiti, planlanması ve uygulanması,

2. Kişisel Verilerin Aktarılması ve Aktarım Amaçları

Kişisel verileriniz; Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçlarına uygun olarak, Storpix’un meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, Storpix tarafından aşağıda yer alan amaçlarla;

  • Kısa, orta ve uzun vadede ticari ve iş stratejilerini belirlenmesi, planlanması ve uygulanması
  • İş ilişkisi içerisinde olunan kişilerin hukuki ve ticari güvenliğinin temini Storpix tarafından yürütülen iletişime yönelik idari operasyonlar, Storpix’a ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler vb.),
  • İnsan kaynakları politikalarının yürütülmesi temini amaçlarıyla Storpix yetkililerine, iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza, kanunen yetkili kurum ve kuruluşlara aktarılabilecektir.

Kişisel verilerinizin Storpix tarafından aktarılması konusunda detaylı bilgilere, https://storpix.com/ internet adresinden ulaşabileceğiniz “Storpix Kişisel Verilerin Korunması Protokolü”nde yer verilmiştir.

3. Yurtdışına Aktarım

Kanun’un 9. Maddesi uyarınca, Storpix’un meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel verileriniz, Storpix tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Storpix’un, Storpix ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Storpix’a ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler v.b.), Storpix’un ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Storpix’un insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla, açık rızanız var ise veya, açık rızanız olmamasına rağmen, Kanun’da düzenlenen hükümler çerçevesinde, Yeterli korumaya sahip veya yeterli korumayı taahhüt eden veri sorumlusunun bulunduğu yabancı ülkelere aktarabilecektir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, hukuki yükümlülüklerin gerektirdiği süreyle ya da ilgili mevzuatta izin verilen süreyle mevzuata uygun koşullarda saklanmaktadır. Kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işlenme şartları ve amaçları kapsamında bu metnin 1. ve 2. maddelerinde belirtilen amaçlarla toplanabilecek, işlenebilecek, aktarılabilecek ve saklanabilecektir.

Kişisel verileriniz, Storpix tarafından farklı yollardan (Storpix merkezi, şubeleri, acenteleri, satış ofisleri veya diğer alt yüklenicileri veya iş ortakları ile iletişime geçebileceğiniz ofis ve diğer fiziki ortamlar, çağrı merkezleri, internet siteleri ve benzeri elektronik işlem platformları, sosyal medya veya diğer kamuya açık mecralar aracılığıyla, düzenleyecekleri eğitim, seminer ve benzeri ortamlara katılmanızla, tahkikat yöntemiyle veya diğer grup şirketleri veya anlaşmalı oldukları diğer kişi ve kuruluşlar kanalıyla sözlü, yazılı, ses veya görüntü kaydı veya diğer fiziksel veya elektronik ortamda vb. ) elde edilebilir.

Storpix bünyesindeki şirketlerin faaliyetlerinin, Storpix ilke, hedef ve stratejilerine uygun olarak yürütülmesi, Storpix’un hak ve menfaatleri ile itibarının korunması amacıyla, Storpix bünyesindeki şirketlerden biri tarafından toplanan ve işlenmekte olan kişisel veriler, yine Storpix bünyesindeki diğer şirketlere aktarılabilir ve bu şirketler tarafından da işlenebilir.

5. Kişisel Veri Sahibi Olarak Kanun’un 11. Maddesinde Sayılan Haklarınız

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, aşağıda düzenlenen yöntemlerle Storpix’a iletmeniz durumunda, Storpix talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, belirlenen tarifedeki ücret alınabilir.

Bu kapsamda kişisel veri sahipleri, Storpix’a başvurarak aşağıdaki haklarını kullanabilir:

  • Storpix’un veri sahibinin kişisel verilerini işleyip işlemediğini öğrenme,
  • Eğer Storpix nezdinde kişisel veriler işleniyorsa, bu veri işleme faaliyeti hakkında bilgi talep etme,
  • Eğer Storpix nezdinde kişisel veriler işleniyorsa, kişisel veri işleme faaliyetinin amacını ve işlenme amacına uygun kullanılıp kullanmadığını öğrenme,
  • Eğer kişisel veriler yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa, bu üçüncü kişiler hakkında bilgi talep etme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini talep etme,
  • Kişisel verilerin Storpix nezdinde eksik veya yanlış işlenmiş olması halinde, kişisel verilerin aktarıldığı üçüncü kişilere bu durumun bildirilmesini talep etme,
  • Kişisel verilerin Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme,
  • Kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktıysa, bu durumun kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
  • Storpix tarafından işlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi ve bu analiz neticesinde ilgili kişinin aleyhine bir sonuç doğduğunu düşündüğü sonuçların ortaya çıkması halinde, bu sonuca itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

Kanun’un 13(f.1) maddesi gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Storpix’a iletebilirsiniz. Bu çerçevede Storpix’a Kanun’un 11. Maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.

Kanun’un 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi, kimliğinizi tespit edici belgeler ile birlikte, https://storpix.com/ adresindeki İletişim Formu’nu eksiksiz olarak doldurarak;

6. Tanımlar ve Genel Bilgiler

KVKK, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgiyi ifade eder. Bu kapsamda isim, soy isim, telefon numarası, e-posta adresi gibi kişiyi tanımlayan tüm bilgiler kişisel veridir. Tüzel kişi bilgileri (örneğin anonim şirketi, limited şirketinin banka hesabı, ödeme bilgisi, adresi gibi) kanun kapsamında kişisel veri olarak tanımlanmamaktadır. Ancak tüzel kişinin yetkililerine (örneğin şirketin imza yetkilisinin adı, soyadı, imzası gibi) ait bilgiler kişisel veridir. Yine, şahıs olarak ticari faaliyet gösteren kişi bilgileri (şahısın adı, soyadı, kimlik numarası, hesap bilgileri gibi) kişisel veri olarak kabul edilmektedir.

Ticari elektronik ileti; telefon, çağrı merkezleri, faks, otomatik arama makineleri, akıllı ses kaydedici sistemler, elektronik posta, kısa mesaj hizmeti, mesajlaşma uygulaması bildirimleri gibi vasıtalar kullanılarak elektronik ortamda gerçekleştirilen ve ticari amaçlarla gönderilen veri, ses ve görüntü içerikli iletileri ifade eder.

Ticari elektronik ileti yönetim sistemi (İYS); ticari elektronik ileti onayı alınmasına, reddetme hakkının kullanılmasına ve şikâyet süreçlerinin yönetilmesine imkân tanıyan sistemi ifade eder.

Ticari iletişim; alan adları ve elektronik posta adresi dışında, meslekî veya ticari faaliyet kapsamında kazanç sağlamaya yönelik olarak elektronik ticarete ilişkin her türlü iletişimi ifade eder.

Kişisel verilerin işlenmesi ise; bu tür bilgilerin elde edilmesi, incelenmesi, kaydedilmesi, kullanılması gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir. Örneğin ilgili kişilere reklam, kampanya, promosyon, tanıtım gibi amaçlar güdülerek SMS gönderilmesi bir veri işlemedir.

Veri Sorumlusu, kişisel kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. İlgili kişi, kişisel verisi işlenen gerçek kişiyi ifade eder.

7. Değişiklikler

Storpix’un, Kişisel Verilerin Korunması Kanunu’nda olabilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek yöntemler nedeni ile bu aydınlatma bildiriminde değişiklik yapma hakkı saklıdır.