1. GİZLİLİK POLİTİKASI’NIN AMACI

www.twartgallery.com – (The Wall Art Gallery) (“Şirket”) web sitesi ziyaretçilerinin (bundan sonra “Kullanıcı” olarak anılacaktır) gizliliğinin ve kişisel verilerinin korunmasına büyük bir önem vermektedir. Başta T.C. Anayasası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) olmak üzere tabi olduğu mevzuat hükümlerine riayet etmek için her türlü teknik ve idari tedbiri alan Şirket işbu Gizlilik Politikası’nda Kullanıcı’ların hangi kişisel verilerini ne şekilde işlediğini ve veri güvenliğini nasıl sağladığını, Kullanıcı’ların hangi haklara sahip olduğunu açıklamayı amaçlamaktadır.

Şirket, üçüncü kişilere ait internet sitelerine, portallara veya mobil uygulamalara linkler verebilecektir. Şirket, bu sitelerin gizlilik politikalarına ve içeriklerine ilişkin herhangi bir sorumluluk taşımamaktadır.

Üyelik veya Mağazamız üzerindeki çeşitli form ve anketlerin doldurulması suretiyle üyelerin kendileriyle ilgili bir takım kişisel bilgileri (isim-soy isim, firma bilgileri, telefon, adres veya e-posta adresleri gibi) Mağazamız tarafından işin doğası gereği toplanmaktadır.

Firmamız bazı dönemlerde müşterilerine ve üyelerine kampanya bilgileri, yeni ürünler hakkında bilgiler, promosyon teklifleri gönderebilir. Üyelerimiz bu gibi bilgileri alıp almama konusunda her türlü seçimi üye olurken yapabilir, sonrasında üye girişi yaptıktan sonra hesap bilgileri bölümünden bu seçimi değiştirebilir ya da kendisine gelen bilgilendirme iletisindeki linkle bildirim yapabilir.

Mağazamız üzerinden veya eposta ile gerçekleştirilen onay sürecinde, üyelerimiz tarafından mağazamıza elektronik ortamdan iletilen kişisel bilgiler, Üyelerimiz ile yaptığımız “Kullanıcı Sözleşmesi” ile belirlenen amaçlar ve kapsam dışında üçüncü kişilere açıklanmayacaktır.

Sistemle ilgili sorunların tanımlanması ve verilen hizmet ile ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi için, Firmamız, üyelerinin IP adresini kaydetmekte ve bunu kullanmaktadır. IP adresleri, kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir.

Firmamız, gizli bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümü olarak addetmeyi ve gizliliğin sağlanması ve sürdürülmesi, gizli bilginin tamamının veya herhangi bir kısmının kamu alanına girmesini veya yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tüm tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.

2. KİŞİSEL VERİLERİN İŞLENMESİ

1. GENEL İLKELER

Şirket, web sitesi üzerinden elde ettiği kişisel verilerin işlenmesinde Kanun’un 4. maddesinde düzenlenen aşağıdaki genel ilkelere uygun hareket etmektedir:

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

• KİŞİSEL VERİ İŞLEME AMAÇLARI

Şirket; Kullanıcı kişisel verilerini Kanun ve ikincil düzenlemelere uygun olarak aşağıda belirtilen amaçlarla işlenmektedir:

Ürün Satış İşlemleri: Kişisel verileriniz, ürün satışının yönetilmesi amacıyla işlenir. Onay, iptal ya da değişiklikleri ile sizlere hizmete ilişkin hatırlatma amacıyla iletiler göndermek ve web sitesinin verimli bir şekilde çalışmasını sağlamak da bu amaç kapsamındadır.

Müşteri Hizmetleri: Satın alma işlemlerini kolaylaştırmak ve sunduğumuz hizmetlere ilişkin taleplerinizi karşılamak amacıyla müşteri hizmetleri sunmaktayız. Müşteri hizmetleri çalışanlarımızla iletişim sırasında paylaştığınız kişisel verileriniz talebinizi yanıtlamak amacıyla işlenir.

Üye Hesabı İşlemleri: Üye olarak satın alımlarınızı ve arama tercihlerini kolayca yönetmeniz mümkündür. Üye hesabı oluşturmanız halinde paylaştığınız kişisel veriler, üye hesabınızdan en iyi şekilde faydalanmanız amacıyla işlenir.

İletişim: Şirket’e sağladığınız kişisel verileri kullanarak sizinle çeşitli amaçlarla iletişime geçebiliriz. Satın alma işlemlerinizin tamamlanması, hatırlatma ve uyarı iletilerinin gönderilmesi ve bize iletmiş olduğunuz talebinizin yanıtlanması bunların başlıcalarıdır.

Hukuki Yükümlülükler: Başta çevrimiçi kullanıcı verilerinin ilgili mevzuata uygun şekilde işlenmesi ve idari/adli makamlardan gelen bilgi taleplerinin cevaplandırılması olmak üzere, kişisel verileriniz Şirket’in tabi olduğu herhangi bir mevzuat hükmünün gerektirmesi halinde mevzuatta öngörülen şekillerde işlenebilir, aktarılabilir ve ilgili mevzuatta öngörülen ya da amaç için gerekli olan süre boyunca saklanabilir.

Uyuşmazlıkların Çözümü: Şirket ileride ortaya çıkabilecek uyuşmazlıklarda hukuka uygun işlemler gerçekleştirdiğini ve yasal yükümlülüklerini yerine getirdiğini ispatlamak ve uyuşmazlıkların çözümünü sağlamak amacıyla kişisel verilerinizi işleyebilir, ilgili yasal merciler ile paylaşabilir.

Hizmetlerin İyileştirilmesi ve Müşteri Memnuniyeti: Kişisel verileriniz web sitesi deneyiminizi iyileştirmek amacıyla analitik çalışmaların yürütülmesi, talep, şikâyet ve önerilerinizin değerlendirilerek müşteri memnuniyetini ve hizmet kalitesini artırmaya yönelik aksiyonlar alınması amaçlarıyla işlenmektedir. Ayrıca değerlendirmelerinizin ve yorumlarınızın web sitesinde yayınlanması da Şirket’in meşru menfaatleri kapsamında gerçekleştirilebilecektir. Tercihinize bağlı olarak anonim halde de yayınlayabileceğiniz değerlendirmelerin amacı, ürün hakkında diğer kullanıcıları bilgilendirmektir.

Pazarlama/Reklam: Şirket; açık rıza vermeniz halinde bilgilerinizi çeşitli reklam ve pazarlama faaliyetleri için kullanabilir. Bu kapsamda kişisel verileriniz, potansiyel müşteri kaydı oluşturmak, kampanya ve fırsatlardan sizleri haberdar etmek, profilleme, hedefleme ve reklam faaliyetleri yürütmek, geçmiş tercihlerinize ve beğenilerinize en uygun teklifleri karşınıza çıkarmak, web sitemiz üye profilinde kayıtlı tercihlerinize uygun olarak e-bülten göndermek amaçlarıyla işlenebilir. Kişisel verileriniz, pazarlama faaliyetlerine onay vermediğiniz ya da onayınızı geri aldığınız durumlarda söz konusu amaçlarla işlenmeyecektir.

KİŞİSEL VERİLERİNİZİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Şirket; kişisel verileri, Kanun’da yer alan hukuki sebeplerden en az birinin varlığı halinde işlemektedir. Yukarıda belirtilen kişisel veri işleme amaçlarının dayandığı hukuki sebepler şu şekildedir:

•  Ürün satın alma işlemleri, müşteri hizmetleri ve üye hesabı işlemleri, Kanun m.5/2(c) hükmünde belirtilen bir sözleşmenin kurulması ya da ifası hukuki sebebine dayalı olarak gerçekleştirilmektedir.

•  Hukuki yükümlülüklerimizin yerine getirilmesi amacıyla gerçekleştirdiğimiz veri işleme faaliyetleri, Kanun m.5/2 (ç) hükmünde belirtilen hukuki sebebe dayanır.

•  Uyuşmazlıkların çözümü için kişisel verilerin işlendiği haller, Kanun m.5/2(e) hükmünde belirtilen bir hakkın tesisi, kullanılması veya korunması hukuki sebebine dayanır.

•  Pazarlama ve reklam amaçlı faaliyetler, Kanun m.5/1’de belirtilen açık rıza hukuki sebebine dayalı olarak gerçekleştirilebilir.

•  Hizmetlerin iyileştirilmesi ve müşteri memnuniyeti ile iletişim amaçlarına dayalı faaliyetler, Kanun m.5/2(f) hükmünde düzenlenen meşru menfaat hukuki sebebine dayalı olarak yürütülmektedir.

• KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Şirket Kullanıcı’ya sunduğu hizmetler ve yukarıda belirtilen veri işleme amaçları kapsamında kişisel verileri elektronik ortamda çağrı merkezi ve e-posta kanallarıyla, web sitesinde yer alan formlar ya da web sitesi canlı destek paneli, web analiz araçları ve çerezler vasıtasıyla toplayabilmektedir. Bunun yanı sıra Kullanıcı’nın başka yöntemlerle Şirket ile iletişime geçerek açıkladığı durumlarda da kişisel verileri toplamaktadır.

• KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verilerin güvenliği ve ilgili mevzuat hükümlerine riayet etme konusunda yüksek hassasiyet gösteren Şirket, kişisel verileri yalnızca gerekli olduğu ölçüde hukuka uygun olarak paylaşmakta; bunun dışında herhangi bir ticari amaçla aktarmamakta veya üçüncü kişilere satmamaktadır.

Bunun yanı sıra Kullanıcı kişisel verileri Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde Şirket’in iş ortakları ve dış hizmet alımı gerçekleştirdiği tedarikçileriyle paylaşılabilir. Kişisel verilerin pazarlama, profilleme ve reklam faaliyetlerinin yürütülmesi amacıyla işlenmesine Kullanıcı’nın onay vermiş olması halinde söz konusu faaliyetleri Şirket adına gerçekleştiren çözüm ortaklarına da veri aktarımı yapılması mümkündür.

Şirket, web sitesine yapılan ziyaret veya üyeliğe ilişkin kişisel verileri ve gezinme bilgileri gibi trafik bilgilerini; Şirket’in tabi olduğu mevzuattan kaynaklanan yükümlülüklerini yerine getirmek amacıyla (suçla mücadele, devlet ve kamu güvenliğinin tehdidi ve benzeri ancak bununla sınırlı olmamak üzere Şirket’in yasal veya idari olarak bildirim veya bilgi verme yükümlülüğünün mevcut olduğu durumlarda) yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşabilecektir.

• KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ

Şirket, web sitesi aracılığıyla işlediği kişisel verileri, ilgili mevzuatta öngörülen süreler ve/veya işleme amacının gerektirdiği süre boyunca saklamaktadır. Bu sürenin sona ermesi durumunda kişisel veriler, Kanun ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak imha edilmektedir.

• VERİ GÜVENLİĞİNİ SAĞLAMAK AMACIYLA ALINAN TEDBİRLER

Şirket, kişisel verilerin hukuka uygun olarak işlenmesini sağlamak ve kötü niyetli olarak kullanılması, kişisel verilere yetkisiz şekilde erişilmesi, paylaşılması, yok edilmesi veya değiştirilmesi gibi riskleri azaltmak için uygun her türlü teknik ve idari tedbiri almaktadır.

a. KREDİ KARTI GÜVENLİĞİ

Firmamız, alışveriş sitelerimizden alışveriş yapan kredi kartı sahiplerinin güvenliğini ilk planda tutmaktadır. Kredi kartı bilgileriniz hiçbir şekilde sistemimizde saklanmamaktadır.

İşlemler sürecine girdiğinizde güvenli bir sitede olduğunuzu anlamak için dikkat etmeniz gereken iki şey vardır. Bunlardan biri tarayıcınızın en alt satırında bulunan bir anahtar ya da kilit simgesidir. Bu güvenli bir internet sayfasında olduğunuzu gösterir ve her türlü bilgileriniz şifrelenerek korunur. Bu bilgiler, ancak satış işlemleri sürecine bağlı olarak ve verdiğiniz talimat istikametinde kullanılır. Alışveriş sırasında kullanılan kredi kartı ile ilgili bilgiler alışveriş sitelerimizden bağımsız olarak 128 bit SSL (Secure Sockets Layer) protokolü ile şifrelenip sorgulanmak üzere ilgili bankaya ulaştırılır. Kartın kullanılabilirliği onaylandığı takdirde alışverişe devam edilir. Kartla ilgili hiçbir bilgi tarafımızdan görüntülenemediğinden ve kaydedilmediğinden, üçüncü şahısların herhangi bir koşulda bu bilgileri ele geçirmesi engellenmiş olur.

Online olarak kredi kartı ile verilen siparişlerin ödeme/fatura/teslimat adresi bilgilerinin güvenilirliği firmamız tarafından Kredi Kartları Dolandırıcılığı’na karşı denetlenmektedir. Bu yüzden, alışveriş sitelerimizden ilk defa sipariş veren müşterilerin siparişlerinin tedarik ve teslimat aşamasına gelebilmesi için öncelikle finansal ve adres/telefon bilgilerinin doğruluğunun onaylanması gereklidir. Bu bilgilerin kontrolü için gerekirse kredi kartı sahibi müşteri ile veya ilgili banka ile irtibata geçilmektedir.

Üye olurken verdiğiniz tüm bilgilere sadece siz ulaşabilir ve siz değiştirebilirsiniz. Üye giriş bilgilerinizi güvenli koruduğunuz takdirde başkalarının sizinle ilgili bilgilere ulaşması ve bunları değiştirmesi mümkün değildir. Bu amaçla, üyelik işlemleri sırasında 128 bit SSL güvenlik alanı içinde hareket edilir. Bu sistem kırılması mümkün olmayan bir uluslararası bir şifreleme standardıdır.

Bilgi hattı veya müşteri hizmetleri servisi bulunan ve açık adres ve telefon bilgilerinin belirtildiği İnternet alışveriş siteleri günümüzde daha fazla tercih edilmektedir. Bu sayede aklınıza takılan bütün konular hakkında detaylı bilgi alabilir, online alışveriş hizmeti sağlayan firmanın güvenirliği konusunda daha sağlıklı bilgi edinebilirsiniz.

b. MAİL ORDER KREDİ KART BİLGİLERİ GÜVENLİĞİ

Kredi kartı mail-order yöntemi ile bize göndereceğiniz kimlik ve kredi kart bilgileriniz firmamız tarafından gizlilik prensibine göre saklanacaktır. Bu bilgiler olası banka ile oluşabilecek kredi kartından para çekim itirazlarına karşı 60 gün süre ile bekletilip daha sonrasında imha edilmektedir. Sipariş ettiğiniz ürünlerin bedeli karşılığında bize göndereceğiniz tarafınızdan onaylı mail-order formu bedeli dışında herhangi bir bedelin kartınızdan çekilmesi halinde doğal olarak bankaya itiraz edebilir ve bu tutarın ödenmesini engelleyebileceğiniz için bir risk oluşturmamaktadır.

c. E-POSTA GÜVENLİĞİ

Mağazamızın Müşteri Hizmetleri’ne, herhangi bir siparişinizle ilgili olarak göndereceğiniz e-postalarda, asla kredi kartı numaranızı veya şifrelerinizi yazmayınız. E-postalarda yer alan bilgiler üçüncü şahıslar tarafından görülebilir. Firmamız e-postalarınızdan aktarılan bilgilerin güvenliğini hiçbir koşulda garanti edemez.

• ÇEREZLER

Şirket, Kullanıcı’nın web sitesi deneyimini iyileştirmek vb. amaçlarla çerezler kullanmaktadır. Çerezlere ilişkin detaylı bilgi için Çerez Politikası’nı inceleyebilirsiniz.

• WEB İZLEME

Şirket web sitesi Google, Inc. (“Google”) tarafından sağlanan bir web analitik hizmeti olan Google Analytics’i ve Yandex Metrica tarafından sağlanan web izleme teknolojisini kullanarak analiz, pazarlama ve optimizasyon amacı ile verileri toplayabilecek ve saklayabilecektir. Mevcut web tarayıcınız için  buraya tıklayarak gelecekte geçerli olmak üzere Google Analytics tarafından izlenmeyi reddedebilirsiniz.

Web izlemeye ilişkin ayrıntılı bilgi Google Gizlilik Politikası’nda ve Yandex Gizlilik Politikası’nda yer almaktadır

KULLANICI’NIN HAKLARI

Kullanıcı, veri sahibi sıfatıyla Şirket’e başvurarak;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhini bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kullanıcı’nın, yukarıda sayılan haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak Şirket’e iletmesi durumunda Şirket talebi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti alabilir.

• GİZLİLİK POLİTİKASI’NDA YAPILACAK DEĞİŞİKLİKLER

Şirket, işbu Gizlilik Politikası’nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Gizlilik Politikası’nın yayınlandığı gün geçerlilik kazanır. İşbu Gizlilik Politikası’ndaki değişikliklerden haberdar olunması için, Kullanıcı’lara gerekli hallerde bilgilendirmeler yapılacaktır.

• İLETİŞİM

Gizlilik Politikası ile ilgili soru ve taleplerinizi Asmalı Mescit Mh., General Yazgan Sk., Tünel Geçidi İşhanı, C Blok, No:1/231, Beyoğlu, İstanbul ve/veya info@twartgallery.com fk@fkmedya.com.tr adresinden Şirket’e iletebilirsiniz.