KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI KANUNU, AYDINLATMA METNİ

Tommy Hilfiger Marka Dağıtım ve Ticaret A.Ş. (“TOMMY”) olarak, müşterilerimizin hizmetlerimizden güvenli ve eksiksiz şekilde faydalanmalarını sağlamak amacıyla kişisel verilerinizi korumak için çalışıyoruz. Bu doğrultuda, işbu Aydınlatma Metni (“Metin”), müşterilerimizin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat (“Mevzuat”) ile tamamen uyumlu bir şekilde işlenmesi ve müşterilerimizi bu bağlamda bilgilendirmek amacıyla hazırlanmıştır.

İşbu Metin’in amacı, RND tarafından işletilen tr.tommy.com alan adlı internet sitesi ile mobil uygulamanın (bundan böyle ikisi birlikte “Platform” olarak anılacaktır) işletilmesi sırasında ve fiziki mağazalarda kullanıcılar/ziyaretçiler/üyeler (bundan böyle hepsi birlikte “İlgili Kişi” olarak anılacaktır) tarafından, TOMMY ile paylaşılan veya TOMMY’nin İlgili Kişiler’in Platform’u kullanması sırasında işlediği kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir.

HANGİ KİŞİSEL VERİLERİNİZ İŞLENMEKTEDİR? KİŞİSEL VERİLERİNİZİN İŞLENME AMACI NEDİR?

(i) Platform üyeliği

Üyeliğiniz ile ilgili sizinle iletişime geçilebilmesi; ürün, hizmet, kampanya ve promosyonlar hakkında tarafınıza bilgi verilmesi; alışveriş tercihlerinizin daha iyi anlaşılması; trend analizleri ve istatistiksel analizlerin yapılması ve Platform güvenliğinin güçlendirilmesi amaçlarıyla ve ilgili kanunların ikincil düzenlemeleri de dahil olmak üzere ilgili mevzuattan kaynaklı yasal yükümlülüklerimizin yerine getirilmesi amacıyla, isim, soy isim, e-posta adresi, telefon numarası, cinsiyet, doğum tarihi, T.C. kimlik numarası, vergi kimlik numarası, fatura ve teslimat adreslerinizle sınırlı verilerinizi işlemekteyiz.

Bu veriler haricinde, Platform ziyaret sıklığı ve zamanları, sipariş verilme zamanları ve sipariş anındaki IP adresi, ziyaret edilen ürün sayfalarının ve sipariş verilen ürünlerin istatistikleri gibi kişisel bilgi içermeyen toplu istatistiksel verileri, ziyaretçi hareket ve tercihlerini analiz etmek ve anlamak amacıyla toplamakta ve işlemekteyiz.

Bu kişisel verileri Platform’da sunduğumuz hizmetlerden yararlanabilmeniz adına, yasa uyarınca gereken hallerde açık rızanıza istinaden, işbu Metin ile belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile uygun bilgi güvenliği tedbirlerini de alarak işlemekte ve saklamaktayız.

Veri bankasında topladığımız birtakım verilerinizi, belirli aralıklarla gönderilecek olan dönemsel kampanya çalışmaları, müşteri profillerine yönelik özel promosyon faaliyetlerinin kurgulanması ve müşteri sınıflandırma çalışmaları, istenmeyen e-postaların iletilmesinin önüne geçilmesi için, ilgili hukuki düzenlemelere uygun bir şekilde kullanmaktayız.

(ii) Çevrimiçi Satış

Size daha iyi bir hizmet sunulması, sipariş süreçlerinizin yürütülmesi, tamamlanması ve tarafınızla iletişime geçilmesi ile ilgili kanunların ikincil düzenlemeleri de dahil olmak üzere ilgili mevzuattan kaynaklı yasal yükümlülüklerimizin yerine getirilmesi amaçlarıyla isim, soy isim, e-posta adresi, telefon numarası, T.C. kimlik numarası, vergi kimlik numarası, fatura ve teslimat adresleriniz, sipariş detaylarıyla sınırlı verilerinizi işlemekteyiz.

Ürün bedelini ödemek için kredi kartı kullandığınızda, kredi kartınızın numarasının, kredi kartınızın son kullanma tarihinin, CVV2 kodunun ve benzer bilgilerin bankalar ile paylaşılması kabul etmiş olursunuz. Bununla birlikte, sipariş oluşturma esnasında kullanılan kredi kartı ve/veya banka kartı bilgileri hiçbir şekilde sistemlerimizde saklanmamaktadır.

(iii) Fiziki Mağazalarda

Fiziki mağazalarımızdaki satış işlemlerinin yürütülmesi, tarafınızla iletişime geçilmesi ve ilgili kanunların ikincil düzenlemeleri de dahil olmak üzere ilgili mevzuattan kaynaklı yasal yükümlülüklerimizin yerine getirilmesi amaçlarıyla isim, soy isim, iletişim numarası, adres, e-posta adresi (faturanızı e-posta ile almayı tercih etmeniz halinde), T.C. kimlik numarası, vergi numarası, fatura ve sipariş detayları ve CCTV görüntüleri ile sınırlı verilerinizi işlemekteyiz.

TOMMY, sonlandırılan üyelik hesabına, çevrimiçi satış işlemlerine ya da fiziki mağaza ziyaretleri ve fiziki mağazalarımızda yapılan satın alımlara ait her türlü kaydı anonimleştirmek şartıyla saklamakta serbesttir. Veriler, anonimleştirildiklerinde bir kişiyi belirleyici olma özelliğini yitirmektedir ve bu anlamda kişisel veri olarak değerlendirilmemektedir. Üye anonim hale getirilmiş kayıtlarla ilgili herhangi bir hak veya tazminat talebinde bulunamaz.

KİŞİSEL VERİLERİNİZİ TOPLAMA YÖNTEMİMİZ VE HUKUKİ SEBEBİMİZ NEDİR?

(i) Platform üyeliği

Kişisel verilerinizi, Platform üzerinden üyelik gerçekleştirmeniz sırasında verdiğiniz bilgilerin ve bu kanallar üzerindeki işlemlerinizin kaydedilmesi, Platform üzerinden yapılan her türlü alışveriş, tahsilat, teslimat, işlem, anket doldurma, davranışsal hareket ve işlemlerin sistemlerimize kaydedilmesi, iletişim kanalları üzerinden iletilen talep ve şikayetlerinizin kaydedilmesi gibi otomatik yöntemlerle veya resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi gibi otomatik olmayan yöntemlerle işlemekteyiz.

(ii) Çevrimiçi Satış

Kişisel verilerinizi, Platform üzerinden gerçekleştirdiğiniz satın almalar sırasında verdiğiniz bilgilerin kaydedilmesi, ürün satın alırken Platform üzerinden yapılan her türlü alışveriş, tahsilat, teslimat ve işlemin sistemlerimize kaydedilmesi gibi otomatik yöntemlerle veya resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi, iade/inceleme süreçlerinize ilişkin kayıtların ilgili evraklara kaydedilmesi gibi otomatik olmayan yöntemlerle işlemekteyiz.

(iii) Fiziki Mağazalarda

Kişisel verilerinizi, fiziki mağazalarda bulunan güvenlik kameraları ve iş ortaklarımız veya tedarikçilerimize ait cihazlar ve POS cihazları, mağazalardaki satış danışmanlarımıza verdiğiniz sözlü beyanlarınızın sistemlerimize kaydedilmesi ya da fiziki mağazalarımızda gerçekleşen her türlü alışveriş, tahsilat, teslimat ve işlemin sistemlerimize kaydedilmesi, mağazalarımızdaki ikili iletişim sırasında iletilen talep ve şikayetlerin kaydedilmesi gibi otomatik yöntemlerle veya mağazalarda üyelik başvuru formunun doldurulması ve resmi kurum, kuruluş ve adli/idari makamlardan gelen sizinle ilgili bilgi/belgelerin kaydedilmesi, iade/inceleme süreçlerinize ilişkin kayıtların ilgili evraklara kaydedilmesi gibi otomatik olmayan yöntemlerle işlemekteyiz.

Kişisel verilerini aşağıdaki hukuki sebeplere dayanarak toplamakta / işlemekteyiz:

Platform üyesi olmanız halinde, üyeliğin oluşturulması ve üyelik sözleşmesinin ifasından kaynaklı yükümlülüklerimizin yerine getirilmesi ve Platform’dan ya da fiziki mağazalarımızdan ürün satın almanız halinde satış ve satış sonrası destek hizmetlerine (örneğin iade ve ürün değişimi) ilişkin olarak “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”,
Üyeliğiniz kapsamındaki pazarlama, segmentasyon ve analiz çalışmaları kapsamında kişisel veri işleme süreçlerine ve ticari iletişim faaliyetlerine ilişkin olarak “açık rızanız”,
İşlem güvenliğinin sağlanması adına şüpheli işlemlerin tespiti ve önlenmesi, Platform ve/veya satış işlemleri ile ilişkili operasyonel süreçlere (stratejik planlama, analiz ve iş geliştirme çalışmaları) ilişkin faaliyetler ve müşteri ilişkileri süreçlerimiz bakımından “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”,
Fiziki mağazalarımızı ziyaret etmeniz halinde, mağazalarda güvenlik kameralarıyla kayıt alınması süreci için “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin ve aktarımının zorunlu olması” ve “hukuki yükümlülüğün yerine getirilmesi”,
İlgili mevzuattan kaynaklı yükümlülüklerimiz (örneğin faturalama) için, “hukuki yükümlülüğün yerine getirilmesi”, “kanunlarda açıkça öngörülmesi”,
Hukuki uyuşmazlık, soruşturma ve diğer adli/resmi süreçlere ilişkin olarak “hakların tesisi, kullanılması veya korunması için veri işlemenin ve aktarmanın zorunlu olması”,
“Verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması”.

İstediğiniz her zaman ve hiçbir gerekçe göstermeksizin, üyeliğinize ilişkin açık rızanızı geri çekerek ilgili üyeliğinizi sonlandırabilir, böylelikle açık rızaya dayanan kişisel veri işleme süreçlerini durdurabilirsiniz.

KİŞİSEL VERİLERİNİZİ KİMLERE VE HANGİ AMAÇLA AKTARMAKTAYIZ?

Kişisel verilerinizi zaman zaman doğrudan ya da dolaylı olarak, Türkiye’de ya da yurt dışında yerleşik ortaklarımıza, bağlı şirketlerimize ve/veya iştiraklerimize, kuruluşlara ve faaliyetlerimizi yürütmek adına hizmet aldığımız veya iş birliği yaptığımız yurt dışında veya Türkiye’de yerleşik diğer üçüncü taraflara, yalnızca işbu Metin’de belirtilen amaçlar için ve KVKK’nın 8. ve 9. maddelerine uygun olarak aktarmaktayız. Bu kapsamda kişisel verilerinizi;

Türkiye’de veya yurt dışındaki iş ortaklarına, tedarikçilere ve hizmet sağlayıcılara (elektronik ileti aracı hizmet sağlayıcılar, çağrı merkezi, ürün tadilat hizmetinin alındığı terziler, cihazlar aracılığıyla kişisel veri toplayanlar, pazarlama/reklam/analiz hizmeti sağlayıcıları, veri tabanı ve sunucu hizmeti sağlayıcıları, altyapı bakım ve destek hizmeti sağlayıcıları, hukuki ve mali danışmanlık hizmeti verenler, e-fatura/e-arşiv fatura hizmeti sağlayıcıları, bağımsız denetim hizmeti sağlayıcıları, gönderi/kargo/kurye, arşivleme ve depo hizmeti verenler gibi), kişisel verilerinizin yalnızca anılan üçüncü tarafların sağladığı hizmetler kapsamında faaliyetlerini yerine getirebilmeleri için kullanılması şartıyla, satın alacağınız ürünlerin teslim edilmesi, lojistik hizmetleri ve satış sonrası destek hizmetlerinin sunulması, talep ve şikayetlerinizin çözümlenmesi ve gerekli olduğunda tarafınızla iletişime geçilmesi, bilişim teknolojileri, pazarlama/reklam/analiz faaliyetleri ya da uzmanlık gerektiren danışmanlık hizmetleri gibi hizmetlerin temin edilmesi amaçlarıyla,
Yetkili ve görevli özel veya kamu kurum ve kuruluşlar ile adli makamlara ve resmi kurum/kuruluşlara karşı olan bilgi, belge verme ve ilgili sair yükümlülüklerimizi yerine getirmek ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla bizden istenen bilgileri anılan bu kurum, kuruluş ve makamlara,
Platform’dan veya fiziki mağazalardan ürün almanız halinde, şüpheli işlemlerin takibi ve tespiti ve hukuka aykırı işlemlerin önlenmesi amacıyla gerekli olduğunda danışmanlık hizmeti aldığımız tedarikçilerimize ve ilgili işlemle ilişkili ödeme kuruluşlarına,
Platform’daki ziyaret trafiğinin artırılmasına ilişkin faaliyetler kapsamında tedarikçilerimize,
Ödemenizi kredi/banka kartı ile yapmanız halinde kredi/banka kartı bilgilerinizi, TOMMY tarafından kaydedilmeksizin ilgili banka, elektronik ödeme kuruluşu vb. hizmeti sağlayan üçüncü kişilere aktarmaktayız.

KİŞİSEL VERİLER NE SÜREYLE SAKLANMAKTADIR?

Diğer kanuni yükümlülüklerimi ve mevzuattan kaynaklı zamanaşımı süreleri saklı kalmak kaydıyla; 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca; onayın geri alındığına ilişkin kayıtlar bu tarihten itibaren 1 yıl; ticari elektronik iletinin içeriği ve gönderiye ilişkin diğer her türlü kayıt ise gerektiğinde ilgili bakanlığa sunulmak üzere 3 yıl saklanacaktır. Süre geçtikten sonra kişisel verileriniz şirketimiz tarafından veya talebiniz üzerine silinecek, yok edilecek veya anonim hale getirilecektir.

KİŞİSEL VERİ SAHİBİNİN HAKLARI NELERDİR?

Kanun’un 11. maddesi uyarınca veri sahipleri:

Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

Söz konusu hakların kullanımına ilişkin talepler, aşağıda belirtilen yöntemlerle iletilebilecektir. TOMMY, söz konusu talepleri otuz gün içerisinde yanıtlayacaktır. TOMMY’nin taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

Kişisel verilerinize ilişkin olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da TOMMY’e daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz.

Veri Sorumlusu: Tommy Hilfiger Marka Dağıtım ve Ticaret A.Ş.

E-Posta: musteri.iliskileri@tommy.com

Kep Adresi: tommyhilfiger@hs03.kep.tr

Adres:Esentepe Mah. Büyükdere Cad. Ferko Signature Blok No:175 İç Kapı No:160 Şişli/İstanbul