KVKK Aydınlatma Metni

KVKK AYDINLATMA METNİ

Tommy Hilfiger Marka Dağıtım ve Ticaret A.Ş. (“TOMMY”) olarak, kullanıcılarımızın hizmetlerimizden güvenli ve eksiksiz şekilde faydalanmalarını sağlamak amacıyla sitemizi kullanan üyelerimizin kişisel verilerinin gizliliğini korumak için çalışıyoruz. Bu doğrultuda, işbu Aydınlatma Metni (“Metin”), üyelerimizin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat (“Mevzuat”) ile tamamen uyumlu bir şekilde işlenmesi ve kullanıcılarımızı bu bağlamda bilgilendirmek amacıyla hazırlanmıştır.

İşbu Metin’in amacı, RND tarafından işletilmekte olan tr.tommy.com alan adlı internet sitesi ile mobil uygulamanın (hepsi birlikte “Platform” olarak anılacaktır) işletilmesi sırasında Platform üyeleri/ziyaretçileri/kullanıcıları (hepsi birlikte “İlgili Kişi” olarak anılacaktır) tarafından TOMMY ile paylaşılan veya TOMMY'in, İlgili Kişi’nin Platform’u kullanımı sırasında işlediği kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir.

HANGİ KİŞİSEL VERİLERİNİZ İŞLENMEKTEDİR? KİŞİSEL VERİLERİNİZİN İŞLENME AMACI NEDİR?

Siz kullanıcılarımıza daha iyi hizmet verebilmek; sipariş süreçlerinizi yürütmek, tamamlamak ve sizlerle ilgili iletişimi sağlamak; sizlere ürünler, hizmetler, kampanyalar ve promosyonlarla ilgili bilgi vermek; alışveriş tercihlerinizi daha iyi anlamak, trend analizleri ve istatistiksel analizler yapmak ve Platform’un güvenliğini güçlendirmek amacıyla ve ilgili kanunların ikincil mevzuatları da dahil olmak üzere, ilgili mevzuattan kaynaklanan yasal yükümlülüklerimizi yerine getirme amacıyla adınız, soyadınız, e-posta adresiniz, telefon numaranız, cinsiyetiniz, doğum tarihiniz, T.C. kimlik numaranız, vergi kimlik numaranız, kişisel ilgi alanlarınız, fatura ve teslimat adresleriniz; sosyal medya hesaplarıyla bağlanmanız durumunda o kanallar aracılığıyla paylaşılmasına onay verilen verilerinizi işlemekteyiz.

Bu veriler haricinde, Platform ziyaret sıklığı ve zamanları, sipariş verilme zamanları ve sipariş anındaki IP adresi, ziyaret edilen ürün sayfalarının ve sipariş verilen ürünlerin istatistikleri gibi kişisel bilgi içermeyen toplu istatistiksel verileri de, ziyaretçi hareket ve tercihlerini analiz etmek ve anlamak amacıyla toplamakta ve işlemekteyiz.

Bu kişisel verileri Platform’da sunduğumuz hizmetlerden yararlanabilmeniz adına, açık rızanıza istinaden, işbu Metin ile belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile uygun bilgi güvenliği tedbirlerini de alarak işlemekte ve saklamaktayız.

Veri bankasında topladığımız birtakım verilerinizi, belirli aralıklarla gönderilecek olan dönemsel kampanya çalışmaları, müşteri profillerine yönelik özel promosyon faaliyetlerinin kurgulanması ve istenmeyen e-postaların iletilmemesine yönelik müşteri sınıflandırma çalışmaları için ve ilgili hukuki düzenlemelere uygun bir şekilde kullanmaktayız.

Ürün bedelini ödemek için kredi kartı kullandığınızda, kredi kartınızın numarasını, kredi kartınızın son kullanma tarihini, CVV2 kodunu ve benzer bilgilerin bankalar ile paylaşılması kabul etmiş olursunuz. Bununla birlikte, sipariş oluşturma esnasında kullanılan kredi kartı ve/veya banka kartı bilgileri hiçbir şekilde sistemlerimizde saklanmamaktadır.

TOMMY, sonlandırılan üyelik hesabına ait her türlü kaydı anonimleştirmek şartıyla saklamakta serbesttir. Veriler, anonimleştirildiklerinde bir kişiyi belirleyici olma özelliğini yitirmektedir ve bu anlamda kişisel veri olarak değerlendirilmemektedir. Üye anonim hale getirilmiş kayıtlarla ilgili herhangi bir hak veya tazminat talebinde bulunamaz.

KİŞİSEL VERİLERİNİZİ TOPLAMA YÖNTEMİMİZ VE HUKUKİ SEBEBİMİZ NEDİR?

Kişisel verilerinizi, ortak müşteri yönetim ve kasa sistemi kullandığımız bayiler de dahil olmak üzere mağazalar, iş ortakları veya tedarikçiler tarafından; mağazalarda bulunan güvenlik kameraları ve cihazlar aracılığıyla, mağazalarda sözlü olarak satış danışmanlarına beyan ettiğiniz bilgilerin sistemlerimize kaydedilmesi, Platform üzerinden yaptığınız alışverişlerin veya Platform üzerinden üye olmanız sırasında verdiğiniz bilgilerin sistemlerimize kaydedilmesi ve bu kanallar üzerinden işlem yapmanız, Platform üzerindeki her türlü alışveriş, tahsilat, teslimat, işlem, anket doldurma, kayıt, davranışsal hareket ve işlemlerin sistemlerimize kaydedilmesi, iletşim kanalları ve mağazalarımız üzerinden karşılıklı olarak iletişime geçilmesi sırasında bizlere iletmiş olduğunuz talep ve şikayetlerinizin kaydedilmesi gibi otomatik yöntemlerle veya mağazalarda üyelik formu doldurmanız halinde ve resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi, iade/inceleme süreçlerinize ilişkin kayıtların ilgili evraklara kaydedilmesi ile otomatik olmayan yöntemlerle topluyoruz.

Kişisel verilerinizi;

Üyeliğinin kurulması ve üyelik sözleşmesi uyarınca yükümlülüklerimizin yerine getirilmesi ile satış ve satış sonrası destek süreçlerine ilişkin olarak “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”,
Üyelik kapsamındaki pazarlama, segmentasyon ve analiz çalışmaları kapsamında kişisel veri işleme süreçlerine ve ticari iletişim faaliyetlerine ilişkin olarak vereceğiniz “açık rıza”,
Üyelik ve Platform kullanımına ilişkin şüpheli işlemlerin tespiti ve önlenmesi, işlem güvenliğinin sağlanması, operasyonel süreçlere (stratejik planlama, analiz ve iş geliştirme çalışmaları) ilişkin çalışmalar ve müşteri ilişkileri süreçlerimize ilişkin olarak “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”,
Mağazalarda güvenlik kameraları ile kayıt yapılması süreçlerine ilişkin olarak “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”, “hakların tesisi, kullanılması veya korunması için veri işlemenin ve aktarmanın zorunlu olması” ve “hukuki yükümlülüğün yerine getirilmesi”,
Mevzuattan kaynaklanan yükümlülüklerimize ilişkin “hukuki yükümlülüğün yerine getirilmesi” ve “kanunlarda açıkça öngörülmesi”,
Hukuki uyuşmazlık, soruşturma ve diğer adli/resmi süreçlere ilişkin olarak da “hakların tesisi, kullanılması veya korunması için veri işlemenin ve aktarmanın zorunlu olması”,
İlgili kişinin kendisi tarafından alenileştirilmiş olması hukuki sebeplerine dayanarak topluyoruz/işliyoruz. İstediğiniz her zaman ve hiçbir gerekçe göstermeksizin, üyeliğinize ilişkin açık rızanızı geri çekerek ilgili üyeliğinizi sonlandırabilir, böylelikle açık rızaya dayanan kişisel veri işleme süreçlerini durdurabilirsiniz.

KİŞİSEL VERİLERİNİZİ KİMLERE VE HANGİ AMAÇLA AKTARMAKTAYIZ?

Kişisel verilerinizi ancak işbu Metin’de belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak üçüncü kişilere aktarmaktayız. Bu kapsamda;

Üyeliğiniz, sipariş veya alışverişlerinizle ilgili satın alacağınız ürünleri size ulaştırmak, lojistik hizmetleri ve satış sonrası destek hizmetlerini verebilmek, talep ve şikayetlerinizin çözümlenmesi ve gerektiğinde sizinle iletişime geçebilmek, bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri ya da uzmanlık gerektiren danışmanlık vb. hizmetlerini almak amaçlarıyla yurtiçi ve yurtdışında bulunan iş ortakları, tedarikçi ve hizmet sağlayıcılarıyla (elektronik ileti aracı hizmet sağlayıcıları, çağrı merkezi, ürün tadilat hizmetinin alındığı terziler, cihazlar aracılığıyla kişisel veri toplayanlar, pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, altyapı bakım ve destek hizmeti sağlayıcıları, hukuki ve mali danışmanlık hizmeti verenler, e-fatura/e-arşiv fatura hizmeti sağlayıcıları, bağımsız denetim hizmeti sağlayıcıları, gönderi/kargo/kurye, arşivleme ve depo hizmeti verenler gibi) ile, bu firmalar tarafından faaliyetlerin yerine getirilmesi amacı ile verilen hizmetler dâhilinde kullanılması kaydıyla aktarmaktayız.
Yetkili ve görevli özel veya kamu kurum ve kuruluşlar ile adli makamlara ve resmi kurum/kuruluşlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara aktarmaktayız.
Şüpheli işlemlerin takibi, tespiti ve hukuka aykırı işlemlerin önlenmesi amaçlarıyla gerekli durumlarda danışmanlık hizmeti aldığımız tedarikçilerimiz ve ilgili işleme ilişkin ödeme kuruluşlarına aktarmaktayız.
Platformdaki ziyaret trafiğinin artırılmasına ilişkin faaliyetler kapsamında tedarikçilerimize aktarmaktayız.
Ödemenizi kredi/banka kartı ile yapmanız halinde kredi/banka kartı bilgilerinizi, TOMMY tarafından kaydedilmeksizin ilgili banka, elektronik ödeme kuruluşu vb. hizmeti sağlayan üçüncü kişilere aktarmaktayız.
İş süreçlerinin yürütülmesi amacıyla ortak müşteri yönetim ve kasa sistemi kullandığımız bayilere aktarmaktayız.

KİŞİSEL VERİLER NE SÜREYLE SAKLANMAKTADIR?

Diğer kanuni yükümlülüklerimiz saklı kalmak üzere, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca; onayın geri alındığına ilişkin kayıtlar bu tarihten itibaren 1 yıl; ticari elektronik iletinin içeriği ve gönderiye ilişkin diğer her türlü kayıt ise gerektiğinde ilgili bakanlığa sunulmak üzere 3 yıl saklanacaktır. Süre geçtikten sonra kişisel verileriniz şirketimiz tarafından veya talebiniz üzerine silinecek, yok edilecek veya anonim hale getirilecektir.

KİŞİSEL VERİ SAHİBİNİN HAKLARI NELERDİR?

Kanun’un 11. maddesi uyarınca veri sahipleri:

Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Söz konusu hakların kullanımına ilişkin talepler, aşağıda belirtilen yöntemlerle iletilebilecektir.TOMMY, söz konusu talepleri otuz gün içerisinde sonuçlandıracaktır. TOMMY’in taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

Kişisel verilerinize ilişkin olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da TOMMY’e daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz.

Veri Sorumlusu: Tommy Hilfiger Marka Dağıtım ve Ticaret A.Ş.

E-Posta: musteri.iliskileri@tommy.com

Kep Adresi: tommyhilfiger@hs03.kep.tr

Adres:Esentepe Mah. Büyükdere Cad. Ferko Signature Blok No:175 İç Kapı No:160 Şişli/İstanbul