Trendbakkal Gizlilik Ve Veri Güvenliği Politikası


Trendbakkal Tedarik İç ve Dış Ticaret Limited Şirketi (“Trendbakkal”) Gizlilik ve Veri Güvenliği Politikası (“Gizlilik ve Güvenlik Politikası”), hangi verileri neden ve nasıl topladığımızı, bu verilerle ne yaptığımızı ve güvenliğini nasıl sağladığımızı anlamanıza yardımcı olmayı amaçlamaktadır. Bu bilgiler önemlidir. Bu nedenle, Gizlilik ve Güvenlik Politikamızı zaman ayırıp dikkatli bir şekilde okumanızı öneririz.

Trendbakkal, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m. 10'dan doğan aydınlatma yükümlülüğünü yerine getirmek amacıyla aşağıdaki açıklamaları müşterilerimizin ve web-sitemizi ve/veya mobil uygulamalarımızı kullanan 3. kişilerin dikkatine sunar. Trendbakkal işbu Gizlilik ve Veri Güvenliği Politikasına ilişkin metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar. Ayrıca işbu Gizlilik ve Veri Güvenliği Politikası çerçevesinde toplanan bilgilerin doğruluğunun sizin tarafınızdan nasıl denetlenebileceği ve istediğinizde Trendbakkal’a başvurarak bu bilgilerin silinmesini nasıl sağlayabileceğiniz belirtilmektedir.

IP numaraları: Sistemle ilgili sorunların tanımlanması ve Web Sitesi'nde / Mobil Uygulamalarda çıkabilecek sorunların ivedilikle giderilebilmesi için, Trendbakkal, gerektiğinde kullanıcıların IP adresini tespit etmekte ve bunu kullanmaktadır. IP adresleri, kullanıcıları genel (anonim) bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir.

Başka sitelere bağlantı verilmesi: Trendbakkal, Web Sitesi / Mobil Uygulama dahilinde başka sitelere link verebilir. Trendbakkal, link vasıtasıyla erişilen sitelerin gizlilik uygulamaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.

Banka / kredi kartı bilgileri: Trendbakkal, veri iletiminde 128 bit şifreleme algoritması ile bilgi güvenliği sağlayan SSL sertifikası ile kurumsal güvenlik sağlayan EV sertifikası (yeşil bar) kullanmaktadır. Kullanıcıların banka / kredi kartı bilgileri yalnızca satın alma işlemi sırasında banka veya ödeme kuruluşu tarafından kullanılır ve hiçbir şekilde veri tabanında kayıtlı olarak tutulmaz. Trendbakkal Kullanıcıların bir sonraki satın alma işlemlerini kolaylaştırması için PCI DSS sertifikalı kurumlar aracılığıyla kart bilgilerinin saklanabileceği bir altyapı sunmaktadır. PCI DSS standardına sahip ve BDDK tarafından lisanslanan Kart Saklama Hizmetleri sonucunda banka / kredi kartlarında bulunan bilgiler Kimlik Doğrulama (Authentication) ve Yetki (Authoziation) adımlarını kolaylaştırarak, banka / kredi kart sahiplerine güvenli ve kolay bir ödeme aracı kullanma imkanı sağlamaktadır.

Kullanıcı verilerinin açıklanabildiği durumlar: Kullanıcıya ait kişisel veriler, ad-soyad, adres, telefon numarası, e-posta adresi ve kullanıcıyı tanımlamaya yönelik her türlü bilgiyi içermektedir. Trendbakkal, işbu gizlilik politikasında aksi belirtilmedikçe kişisel verilerden herhangi birini Trendbakkal'ın işbirliği içinde olduğu ve bağlı şirketler hariç diğer üçüncü kişilere açıklamayacaktır. Aşağıda belirtilen durumlarda Trendbakkal, işbu gizlilik ve veri güvenliği politikası hükümleri dışına çıkarak kullanıcılara ait bilgileri üçüncü kişilere açıklayabilir. Bu durumlar;
Kanun, Kanun Hükmünde Kararname, Yönetmelik v.b. yetkili hukuki otorite tarafından çıkarılan ve yürürlükte olan hukuk kurallarının getirdiği zorunluluklara uyulmasının;
Trendbakkal'ın kullanıcılarla akdettiği sözleşmelerin gereklerinin yerine getirilmesi ve bunların uygulamaya konulmasının;
Yetkili idari ve adli otorite tarafından usulüne göre yürütülen bir araştırma veya soruşturmanın yürütümü amacıyla kullanıcılarla ilgili bilgi talep edilmesinin ve Kullanıcıların hakları veya güvenliklerini korumak için bilgi verilmesinin gerekli olduğu hallerdir. Trendbakkal gizli bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümü olarak addetmeyi ve gizliliğin sağlanması ve sürdürülmesi, gizli bilginin tamamının veya herhangi bir kısmının kamu alanına girmesini veya yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tüm tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.

Çerezlerin (cookie) durumu: Trendbakkal, kullanıcılar ve kullanıcıların Web Sitesi'ni kullanımı hakkındaki bilgileri, kendisi veya 3. partiler tarafından hazırlanan teknik bir iletişim dosyasını (Çerez-Cookie) kullanarak elde edebilir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere bir web sitesinin, kullanıcının tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Teknik iletişim dosyası, kullanıcının oturum bilgilerini, parolasını ve tercihlerini saklayarak oturumun açık kalmasını sağlar, bir sonraki ziyaretinde kullanıcıyı tanıyarak kullanımı kolaylaştırır. Teknik iletişim dosyası, Web Sitesi'ni kaç kişinin kullandığını, bir kişinin Web Sitesi'ni hangi amaçla, kaç kez ziyaret ettiğini ve ne kadar kaldığı hakkında istatistiksel bilgileri elde etmek ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olur. Teknik iletişim dosyası, ana bellekten veya e-postasından veri veya başkaca herhangi bir kişisel bilgi almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır, ancak kullanıcılar dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde ikaz verilmesini sağlayacak biçimde ayarları değiştirebilirler.

Kişisel Verileri Toplamasının Yasal Dayanağı Nedir?

Müşterilerimizin kişisel verilerinin kullanılması konusunda çeşitli kanunlarda düzenlemeler bulunmaktadır. En başta KVKK ile kişisel verilerin korunması esasları belirlenmiştir. Ayrıca 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun da kişisel verilerin korunmasına ilişkin hüküm içermektedir. 5237 Sayılı Türk Ceza Kanunu hükümleri yoluyla da kişisel verilerin korunması için bazı hallerde cezai yaptırımlar öngörülmüştür.

Diğer yandan, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği'nden doğan yükümlülüklerimizin ifası amacıyla verilerin toplanması ve kullanılması gerekmektedir.

KİŞİSEL VERİLERİN TOPLANMASI VE İŞLENMESİ

Trendbakkal olarak sizden kişisel verilerinizi, siz müşterilerimize daha iyi hizmetler sunmak amacıyla toplarız.

www.trendbakkal.com web sitesinden işlem yapan müşterilerimizin verdikleri veriler, müşterilerimizin rızaları ve mevzuat hükümleri uyarınca 3. kişilerle paylaşılmaktadır

Sitemizde muhtelif türde çerezler (cookie) kullanılmaktadır. Bunlar oturum çerezleri, kalıcı çerezler, zorunlu çerezler, işlevsellik çerezleri, analiz çerezleri, ticari çerezler ve üçüncü parti çerezleri gibi tanımlama bilgileridir.

Çerezler cihazlarda kanunda belirtilen süreler aşılmayacak şekilde uygun bir süre boyunca saklanır.

Trendbakkal web sitemize, mobil uygulamalarımıza göz atmak isterseniz herhangi bir kişisel verinizi talep etmeyiz, ancak web sitelerimizin, uygulamalarımızın ve/veya diğer hizmetlerimizin sunduğu özellikler ve hizmetlerden herhangi birine katılmak isterseniz, sizden çeşitli kişisel veya demografik bilgiler sağlamanızı talep edebiliriz. Gizlilik ve Güvenlik Politikamızda, sizi kişisel olarak tanımlayan ve/veya iletişim kurmak üzere kullanılan bilgiler kişisel veriler olarak tanımlanmaktadır. Bunlara örneğin adınız, posta adresiniz, e-posta adresiniz, telefon numaranız, doğum tarihiniz, kimliğiniz ile ilişkilendirilmiş kredi kartı bilgileriniz, yaşınız, cinsiyetiniz veya kişisel verilerinize bağlı olan ilgi alanlarınız ve tercihleriniz dâhil olabilir. 

Kişisel verileriniz,

Çerezler (“Cookie”ler) ve Diğer Teknolojiler

Trendbakkal’a ait olan www.trendbakkal.com web sitesi çerez (cookie) kullanan bir sitedir. Çerezler, bir internet sitesini ziyaret ettiğinizde bilgisayarınıza veya mobil cihazınıza kayıt edilen küçük metin dosyalarıdır ve ziyaretinizle ilgili çeşitli bilgileri tutmaktadır. 

Günümüzde birçok internet tarayıcısı web sitelerinin ziyareti sırasında çerez engelleme moduna sahiptir. Siz de internet tarayıcınızda çerez engelleme modunu aktif ettiyseniz, web sitemizde sizler için geliştirdiğimiz bazı özelliklerden faydalanamazsınız. Ziyaretçiler istedikleri her zaman cihazlarındaki çerezleri düzenleyerek kaldırabilirler ve/veya anılan bildirimleri durdurabilirler (Bu takdirde Sitemizin/ilgili cihazın/programın arzu edildiği gibi çalışmayabileceği ve/veya bildirim içeriklerinden haberdar olunamayacağı bilinmelidir).

Çoğu web sitesinde olduğu gibi, İnternet Protokolü (IP) adresleri, tarayıcı tipi ve lisanı, internet servis sağlayıcısı (ISP), referans ve çıkış sayfaları, işletim sistemi, tarih/zaman damgası ve tıklama verileri gibi bazı bilgiler otomatik olarak toplanmakta ve kaydedilmektedir. 

Çerezler ziyaret edilen internet sitesinin düzgün bir şekilde çalışmasını ve geliştirilmesini, kullanıcı deneyiminin kişiselleştirilmesini ve iyileştirilmesini, ticari-sosyal amaçlı bildirimler yollanmasını ve genel olarak site kullanıcıları-ziyaretçilerine gerek ilgili sitede, gerek başkalarına ait sitelerde genel ya da özelleştirilmiş bilgilendirmeler, reklam ve tanıtımlar sunulmasını-iletilmesini sağlamak amacıyla yasal yükümlülüğü çerçevesinde, işbu metinde belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile bilgisayarlara yerleştirilen küçük veri parçacıklarıdır.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Sizlerden toplanan tüm bilgiler bize bilgilerinizi sunduğunuz amaç doğrultusunda, bilgilerin toplanması sırasında ya da bu Gizlilik ve Güvenlik Politikamızda açıklanan amaçlar doğrultusunda kullanılır. Web sitelerimize ve/veya uygulamalarımıza kayıt yaptırırken, bilgi sağlarken veya bilgilerinizi güncellerken talep ettiğiniz etkinlik veya hizmet dışında farklı bir etkinlik veya hizmet için bilgilerinizin kullanılması seçeneği sunulabilir. 

Ayrıca kişisel ve/veya demografik bilgilerinizi analiz çalışmalarımız için kullanabiliriz. Bu şekilde size sağladığımız ürünleri ve hizmetleri sürekli olarak iyileştirebilir, kişiselleştirebilir, özelleştirebilir ve ihtiyaçlarınızı daha iyi karşılayabiliriz. Bunlara, dış kaynaklardan veya üçüncü taraflardan elde ettiğimiz verilerle, web sitelerimiz ve/veya uygulamalarımız üzerinden toplanan kişisel verilerinizi zaman zaman birleştirmek, güncellemek veya farklı şekillerde genişletmek dâhildir. Kişisel verilerinizi satmaz, kiralamaz ve/veya takas etmeyiz. 

Kişisel verilerinizi;


Müşterilerimizin beklentilerinin üzerine çıkabilmek, daha iyi iletişim kurup bizden beklenen memnuniyetlerini sağlamak ve hizmet verdiğimiz kişilere daha yakın olabilmek için bilgilerinize ihtiyaç duyarız. Kişisel verileriniz yukarıda belirtilen amaçlar dışında kullanılmamaktadır. 

KİŞİSEL VERİ TOPLAMANIN HUKUKİ SEBEBİ

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar ve E-Satış ve sair hizmetlerimizin belirlenen yasal çerçevede verilebilmesi ve bu kapsamda Trendbakkal’ın akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi amacı ile toplanır.

Verilerinizi işlerken:

• Verilerin belirli kapsamda olması,
• Yapılan işlemlerin meşru amaçlar için gerçekleştirilmesi, 
• Yapılan işlemlerin hukuka ve dürüstlük kuralına uygunluğu,
• Verilerin toplandığı veya işlendiği amaçla bağlantılı, sınırlı ve ölçülü olması, 
• Güncel verilerle yapılması,
• Verilerin işlendikleri amaç için gerekli süre boyunca muhafaza edilmesi, 

ilkelerini gözetmekteyiz.

Bilgilere Erişim ve Güncelleme

Web sitelerimizden ve/veya uygulamalarımızdan hesabınıza ulaşarak, iletişim bilgilerinizin, tercihlerinizin ve diğer kişisel verilerinizin doğru, eksiksiz ve güncel olmasını sağlayabilirsiniz. Sizden e-posta yoluyla şifre, kullanıcı adı, kredi kartı bilgileri veya diğer kişisel veriler asla talep edilmemektedir. Kişisel verilerinizin çalınmasına ve kötü amaçlarla kullanılmasına yönelik bu yönteme “Phishing” adı verilmektedir. Bizden gelmiş gibi görünen, ancak kişisel verilerinizi talep eden bir mesaj aldığınızda, yanıt vermemelisiniz.
Hizmetlerimizi her kullandığınızda, kişisel verilerinize erişmenizi sağlamayı amaçlarız. Bu bilgiler eksik veya yanlışsa, güncellemeniz veya silmeniz için (işletmeyle ilgili geçerli bir amaç veya hukuki amaçlar nedeniyle saklamamız gerekmiyorsa) gerekli süreci işletiriz. Kişisel verilerinizi güncellerken, isteğinizi yerine getirebilmek için önce sizden kimliğinizi doğrulamanızı isteyebiliriz. Veri tabanımızda kayıtlı bilgilerinizi sorgulamak veya kişisel verilerinizi düzeltmek/güncellemek için bu bilgileri paylaştığınız hizmet kanalımızın web sitesindeki şifreli üyelik alanındanfaydalanabilirsiniz: 

Müşteri Hizmetleri Merkezimiz: 0232 400 21 27

KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK HAKLARINIZ

Bu politika çerçevesinde topladığımız veriler ile ilgili olarak belli başlı haklarınız bulunmaktadır. Veri Sahibi olarak, Şirketimize (Veri Sorumlusu) başvurarak kendinizle ilgili olarak;

• Kişisel Veri işlenip işlenmediğini öğrenme, 
• Kişisel Verileriniz işlenmişse buna ilişkin bilgi talep etme, 
• Kişisel Verilerin işlenme amacını ve bunların amacına uygun olarak kullanılıp kullanılmadığını öğrenme, 
• Varsa yurtiçinde veya yurtdışında paylaşıldığı üçüncü tarafların kimler olduğunu ve hangi verilerinizin paylaşıldığını öğrenme, 
• Kişisel Verilerin yanlış veya eksik işlenmiş olması halinde bunlarını düzeltilmesini isteme, 
• İşlenmesini gerektiren sebeplerin ortadan kalkması durumunda veya verilerin güncelliğini kaybetmesi durumunda, işlenmiş olunan verilerinizin silinmesini veya yok edilmesini isteme, 
• Silinmesine veya düzeltilmesine ilişkin taleplerinizin, varsa verilerin aktarıldığı üçüncü taraflara bildirilmesini isteme haklarına sahipsiniz. 

Veri Güvenliği Kriterlerimiz

Trendbakkal, hassas kişisel veriler ve web sitelerimiz ve/veya diğer uygulamalarımız üzerinden toplanan kişisel verilerinizin gizliliğini ve güvenliğini sağlamak üzere tüm gerekli teknik ve organizasyonel önlemleri almaktadır. Bu önlemler aşağıdakilerin de dâhil olduğu çeşitli konuları içerir: 
• Kişisel verilerinizin halka açık olmayan ve sadece yetkili çalışanları aracılarımız ve yüklenicilerimiz tarafından erişilebilen güvenli çalışma ortamlarında saklanması
• Bu bilgilere erişmeden önce kişisel verilerini sakladığımız kullanıcılarımızın, web sitesi veya uygulama üzerinden kimliklerinin doğrulanması

Trendbakkal kişisel verilerinizin, kaybolma, hırsızlık ve suistimale, ayrıca yetkisiz erişim, paylaşım, değişiklik ve imhaya karşı korunması için idari, teknik ve fiziksel tedbirler dâhil olmak üzere ilgili önlemleri almaktadır.
Trendbakkal websitesi, mobil uygulama ve kişisel verilerin toplandığı tüm web sayfalarında Secure Sockets Layer (SSL) şifrelemesi kullanılmaktadır. (IT doğrulamalı) Bu servislerden ürün almak için, Safari, Firefox, Chrome veya Internet Explorer gibi SSL-destekli bir tarayıcı kullanmanız gerekmektedir. Bu sayede, İnternet üzerinden iletilen kişisel verilerinizin gizliliğini koruyabilirsiniz. 

Gizlilik ve Güvenlik Politikası Geçerliliği

Gizlilik ve Güvenlik Politikamız Trendbakkal tarafından sunulan tüm hizmetler için geçerlidir.

Gizlilik Soruları ve Hatırlatmalar

İnternet teknolojilerinin sürekli değişmesi ve İnternet tabanlı iş modellerinin sabit bir yapısının olmamasından dolayı, bu politika değişime açıktır. Gizlilik ve Güvenlik Politikası dâhilindeki her türlü değişiklik web sitelerimiz ve/veya uygulamalarımız üzerinden ziyaretçilerimize duyurulacaktır. Gizlilik ve Güvenlik Politikamızda yapılacak değişiklikleri takip etmek için, web sitemizi periyodik olarak ziyaret etmenizi tavsiye ederiz. 

Trendbakkal’in Gizlilik ve Güvenlik Politikası veya bilgi işlem konusunda sorularınız veya endişeleriniz varsa, bizimle irtibat kurunuz. 

YASAL NEDENLER VE DİĞERLERİ 

Yaşadığınız ülke içindeki veya dışındaki kanun, hukuki süreç, davalar ve/veya kamu yetkililerinden gelen talep ile Trendbakkkal’in kişisel verilerinizi açıklaması gerekebilir. Ulusal güvenlik, kanunların uygulanması veya kamu için öneme sahip diğer konularda paylaşımın gerekli veya uygun olduğuna karar verildiğinde bilgileriniz ilgili resmi makamlara açıklanabilecektir. 

Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini aşağıdaki iletişim kanallarından herhangi birisine yöneltebilir: 
E.posta:
Telefon: 
Santral:
Faks:

Şirketimiz, iletilen taleplere, gerekçeli olmak ve 30 gün içinde cevap vermek kaydıyla olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan verebilir. Taleplere ilişkin gerekli işlemlerin ücretsiz olması esastır. Ancak işlemlerin bir maliyet gerektirmesi halinde, Şirketimiz, ücret talebinde bulunma hakkını saklı tutar. Bu ücretler, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden belirlenir.