1. KİŞİSEL VERİLERİN KORUNMASI HAKKINDA
Kişisel verilerinizin gizliliği ve güvenliği şüphesiz sizin olduğu kadar bizim için de en önemli konular arasındadır. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla www.kasprotein.com internet sitesi vasıtasıyla işlenen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz. Kişisel veri, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir. KASPROTEİN tarafından işlenen kişisel verileriniz, işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemleri, hukuki sebepleri ve söz konusu kişisel verilere ilişkin haklarınız aşağıda yer almaktadır.
2. VERİ SORUMLUSUNUN KİMLİĞİ
Veri Sorumlusu: Muhammed Çamsarı
İletişim Adresi: Şeyhadil Mahallesi 67024. Sokak No:5 Dulkadiroğlu/Kahramanmaraş
Telefon Numarası: +9 (0344) 606 04 68
3. KASPROTEİN TARAFINDAN HANGİ KİŞİSEL VERİLERİNİZ İŞLENMEKTEDİR?
www.kasprotein.com internet sitesinde yer alan üyelik koşullarını kabul ederek web sitesinden giriş yapan ve sitemizde yer alan ürünleri takip eden ve/veya satın alan kişiler "üye" olarak tanımlanmaktadır. www.kasprotein.com internet sitesine üye olmanız ile aşağıdaki kişisel verileriniz işlenebilmektedir.
Kimlik Bilgileriniz: Adınız, Soyadınız, T.C. Kimlik Numaranız
İletişim Bilgileriniz: Telefon numaranız, teslimat adresiniz, e-posta adresiniz
Müşteri İşlem Bilgileriniz: Sipariş ve fatura bilgileriniz, teslimat işlem bilgileriniz, alışverişlerinizle ilgili gerçekleşen işlem geçmişi bilgisi, talep ve şikayet bilgileriniz, platformda yer alan ürünlere ilişkin yorum yapmanız ve/veya soru sormanız halinde yorum ve sorularınız içerisinde bizzat paylaştığınız bilgiler.
İşlem Güvenliği Bilgileriniz: IP adresi bilgisi, Oturum açtığınız cihaz sürümü ve kullandığınız tarayıcı bilgisi, şifre ve parola bilgileri, çerez bilgileriniz.
Pazarlama Bilgileriniz: Alışveriş geçmişi bilgileri, yararlanılan kampanya bilgileri, profilleme ve segmentasyon bilgileriniz, çerez kayıtlarınız.
Kişisel Verilerin Korunması Kanunu’nun 3. ve 7. maddeleri dairesince, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Sözleşme hükümleri ile bağlı olmaksızın gerçekleştirecektir.
4. KİŞİSEL VERİLERİNİZİN İŞLENMESİNİN AMAÇLARI ve TOPLANMA YÖNTEMLERİ NELERDİR?
Kimlik, iletişim ve müşteri işlem bilgileriniz; sözleşmesel ilişkimiz kapsamında bizzat sizlerden, internet sitesinden elektronik ortamda otomatik olarak aşağıdaki amaçlarla toplanmakta ve işlenmektedir.
- Sözleşmenin kurulması ve ifasına yönelik süreçlerin yürütülmesi,
- Finans ve muhasebe süreçlerinin yürütülmesi ve denetimi,
- Faturalandırma süreçlerinin yürütülmesi,
- Lojistik, kargo faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması,
- Açık rızanızın bulunması halinde, çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmesi, tercihlerinize uygun ürünlerin tarafınıza sunulması başta olmak üzere sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi,
- Müşteri memnuniyetini artırmak, platformdan alışveriş yapan müşterilerimizi tanıyabilmek ve müşteri çevresi analizinde kullanabilmek,
- Şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- İlgi alanlarınızı dikkate alarak ilgilenebileceğiniz ürünlerin sunulması,
- Mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri kapsamında platformumuz üzerinden akdedilen sözleşmelerin koşulları, güncel durumu ve güncellemeler ile ilgili iletişime geçilmesi ve gerekli bilgilendirmelerin yapılması,
- Açık rızanızın bulunması halinde, KASPROTEİN nezdindeki gelişmeler, fırsatlar ve yenilikler hakkında tarafınıza bilgi verilmesi,
- Ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi,
- Ürünlere yönelik bilgi almanızın sağlanması,
- Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi,
- KASPROTEİN platformuna ilişkin olarak operasyonların güvenliğinin sağlanması,
- Faaliyetlerin mevzuata uygun yürütülmesinin sağlanması,
- Hukuk işlerinin takibi ve yürütülmesi,
- Yetkili kişi, kamu kurum ve kuruluşlarına bilgi verilmesi.
5. KİŞİSEL VERİLERİNİZİN İŞLENMESİNİN HUKUKİ SEBEBİ NEDİR?
KASPROTEİN kişisel verilerinizi yukarıda yer alan amaçlarla KVKK'nın 5, 8. ve 9. maddelerinde belirtilen ve aşağıda yer verilen hukuka uygunluk sebeplerine dayanılarak işlemektedir.
- 6563 Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6102 Sayılı Türk Ticaret Kanunu, 5237 Sayılı Türk Ceza Kanunu ve 6502 sayılı Tüketicinin Korunması Hakkında Kanun başta olmak üzere Şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması hukuki sebebine dayanarak; şirket platformunda yer alan operasyonların güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanmasına yönelik faaliyetler başta olmak üzere mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi,
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinizin işlenmesinin gerekli olması hukuki sebebine dayanarak; mesafeli satış sözleşmesi gibi Tüketicinin Korunması Hakkında Kanun'un ilgili maddeleri tahtında platformumuz üzerinden akdedilen sözleşmelerin kurulması faaliyetlerinin yürütülmesi, satın alım işlemlerinizin gerçekleştirilmesine yönelik faaliyetlerin yürütülmesi, şirketin iş faaliyetlerinin yürütülmesi ve denetimi, teslimat süreçlerinin takibinin yapılması, ürün ve hizmetlerimize ilişkin talep, şikayet ve önerilerinizin değerlendirilmesi, finans ve muhasebe süreçlerinin yürütülmesi ve denetimi, iletişim faaliyetlerinin yürütülmesi,
- Şirketimizin hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak; Mesafeli Sözleşmeler Yönetmeliği ve Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik başta olmak üzere Şirketimizin tabii olduğu ikincil mevzuatta yer alan ve/veya yetkili merciiler tarafından yayınlanan karar, kılavuz ve rehberlerde belirtilen hukuki yükümlülüklerinin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, faaliyetlerin mevzuata uygun yürütülmesinin sağlanması, hukuk işlerinin takibi ve yürütülmesi, finans ve muhasebe işlerinin yürütülmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak; hukuk ve dava işlerinin yürütülmesi,
- Temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi,
- Açık rızanızın bulunması hukuki sebebine dayanarak; kişisel veri aktarımı yapılması.
6. KASPROTEİN KİŞİSEL VERİLERİNİZİ KİMLERE HANGİ SEBEPLERLE AKTARIYOR?
KASPROTEİN, kişisel verilerinizi "bilme gereği" ve "kullanma gereği" ilkelerine uygun olarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. İş faaliyetlerinin yürütülmesi veya denetimi, iş sürekliliğinin sağlanması, dijital altyapıların işletilmesi farklı paydaşlarla sürekli veri akışını zorunlu kıldığı için işlediğimiz kişisel verileri belirli amaçlarla üçüncü kişilere aktarmak durumundayız.
Kişisel verileriniz, pazaryeri operasyonun yürütülmesi, sipariş verdiğiniz ürünlerin teslimat süreçlerinin yürütülmesi, süreçlerinize yönelik yardım ve destek taleplerinizin yönetilmesi, deneyiminizin ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, şirketimizin sunduğu ürün ve hizmetlerin geliştirilmesi ve iyileştirilmesine yönelik faaliyetlerin yürütülmesi, sizlere daha iyi bir alışveriş deneyiminin sağlanması ve memnuniyetinizin arttırılmasına yönelik faaliyetlerin yürütülmesi, iş sürekliliğinin sağlanması, bilgi güvenliğinin sağlanması, kanuni yükümlülüklerin yerine getirilmesi amaçları başta olmak üzere ve işbu aydınlatma metninin ikinci maddesinde belirtilen amaçlarla sınırlı olarak gerekli olduğu ölçüde ve şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması, sözleşmenin kurulması veya ifası için gerekli olması hukuki sebeplerine dayanarak;
- Lojistik faaliyetlerin yürütülmesi ve teslimat süreçlerinin takibinin yapılması amacıyla sizin ve/veya ürünün adına teslim edileceği kişi bilgisi kargo firmalarıyla
- Faturalandırma süreçlerinin yürütülmesi amacıyla mali müşavirlerimizle,
- Finansal ve muhasebe süreçlerinin yönetimi, risklerin tespiti, değerlendirilmesi, dolandırıcılıkların önlenmesi için ilgili iş ortaklarımız, danışmanlarımız ve hizmet sağlayıcılarımızla, bankalarla, mali müşavirlerimizle,
- Müşteriye e-faturasının elektronik olarak gönderilmesi için e-fatura iş ortağıyla; fiziki sözleşme veya fatura teslimatı yapılabilmesi amacıyla kargo ve kurye firmalarıyla, bağımsız denetim, gümrük, mali müşavir/muhasebe hizmeti sunan iş ortaklarımızla,
- Vergisel yükümlülüklerin yerine getirilmesi için vergi daireleriyle, vergi denetimleri sırasında fatura ve tahsilat makbuzlarının T.C. Hazine ve Maliye Bakanlığı yetkilileriyle,
- Bilişim altyapımızı sağlayan, işleten veya hizmet sunan iş ortaklarımızla ve hizmet sağlayıcılarımızla,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, şirketimizin tabi olduğu mevzuatta açıkça öngörülmüş olması ve hukuki yükümlülüğünün yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak;
- Hukuki yükümlülüklerin yerine getirilmesi kapsamında avukatlar, denetçiler, adli bilişim uzmanları, siber güvenlik danışmanları, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilerle ve iş ortaklarıyla,
- Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi yetkili kamu kurum ve kuruluşlarıyla,
- Kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarıyla, yurtiçi ve/veya yurtdışında bulunan iştiraklerimizle, tedarikçilerimizle, iş ortaklarımızla, anlaşmalı olduğumuz bankalarla ve ürün veya hizmet aldığımız üçüncü kişilerle paylaşılabilmektedir.
7. KASPROTEİN KİŞİSEL VERİLERİNİZİ NASIL KORUYOR?
KASPROTEİN ile paylaşılan kişisel veriler, KASPROTEİN gözetimi ve kontrolü altındadır. KASPROTEİN yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak;
- Web sitesi ve mobil site aracılığıyla KASPROTEİN’e ilettiğiniz kişisel verileriniz, sizin bilgisayarınızdan KASPROTEİN sunucu bilgisayarlarına iletilirken, ayrıca KASPROTEİN sunucu bilgisayarlarından hizmet aldığımız (kargo, e-fatura, vb.) üçüncü taraf sunucu bilgisayarlarına iletilirken SSL (Secure Sockets Layer) teknolojisi kullanılarak şifrelenerek iletilmekte ve korunmaktadır.
- Tüm bilgisayarlar üzerinde antivirüs programı kullanılmakta ve güncel tutulmaktadır.
- Fatura veritabanımızın yedekleri şifrelenmiş olarak saklanmaktadır.
8. KİŞİSEL VERİLERİNİZİN KORUNMASINA YÖNELİK HAKLARINIZ
Kişisel Verilerin Korunması Kanunu madde 11 uyarınca aşağıdaki haklara sahipsiniz. www.kasprotein.com internet sitemizde yer alan iletişim bilgileri ile bizlerle iletişime geçerek;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Yukarıda belirtilen düzeltme, silinme ve yok edilme şeklindeki haklarınız uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin ilgili mevzuata aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme
haklarınızı kullanabilirsiniz.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, KASPROTEİN’e iletmeniz durumunda KASPROTEİN talebinizi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, başvurunuza verilecek yanıtın mevzuat uyarınca bir maliyet gerektirmesi halinde KASPROTEİN tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücreti talep edilebilecektir.
AYDINLATMA METNİ HAKKINDA
KASPROTEİN işbu Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.
Su** ** 
