GİZLİLİK SÖZLEŞMESİ VE KİŞİSEL VERİ POLİTİKASI

1.     GİRİŞ

1.1.  Purensteel (Purensteel) olarak www.purensteel.com internet sitesi (site) kullanıcılarının hizmetlerimizden ve satışlarımızdan güvenli ve hukuka uygun olarak faydalanmalarını önemsiyoruz. Purensteel, gizliliğinizin korunmasını sağlamayı taahhüt eder. Bu doğrultuda işbu Purensteel Gizlilik Sözleşmesi ve Kişisel Veri Politikası (“Politika”), kullanıcıların kişisel verilerinin Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile tamamen uyumlu bir şekilde işlenmesi, kullanılması ve kullanıcılarımızı bu bağlamda bilgilendirmek ve aydınlatmak amacıyla hazırlanmıştır. Sitenin çerez politikası işbu politikanın ayrılmaz parçasını oluşturmaktadır.

2.     AMAÇ VE KAPSAM

2.1.  İşbu Politika’nın amacı, Purensteel tarafından işletilmekte olan www.purensteel.com internet sitesi ile işletilmesi sırasında site üyeleri/ziyaretçileri/kullanıcıları/misafirleri (hepsi birlikte (“İlgili Kişi”) olarak anılacaktır) tarafından Purensteel ile paylaşılan veya Purensteel, İlgili Kişi’nin siteyi kullanımı sırasında ürettiği kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir. İşbu politika ile kişisel verilerin Purensteel tarafından toplanması, kullanımı, paylaşımı, muhafaza edilmesi ve korunması konularını ve bunlar ile ilgili haklar açıklamaktadır.

2.2.  Sitede yer alan hizmetlerden faydalanılması, satışa sunulan ürünlerin/malların satın alınması, sipariş oluşturulması ve sitede hesap oluşturulması suretiyle işbu politika ve Kullanıcı Sözleşmesi kabul edilmiş ve Purensteel’un kişisel verileri toplamasına, işlemesine, kaydetmesine, kullanmasına, aktarmasına gerektiğinde üçüncü kişilerle paylaşmasına, onlar tarafından da amacına uygun olarak işlenmesine, yasal süre, üyelik süresi veya Purensteel’un ilan ettiği/edeceği süre boyunca saklamasına, muhafaza etmesine ve korumasına, analiz etmesine, sınıflandırmasına, güncellemesine açıkça izin/onay verilmiş ve rıza gösterilmiş olur.

3.     KİŞİSEL VERİ İŞLEME VE AKTARMA AMACI İLE AKTARILABİLECEK ALICI GRUPLARI

3.1.  Purensteel ile paylaşılan ve/veya Purensteel tarafından bu politika kapsamında elde edilen bilgiler, ilgili hizmetin/siparişin tedariki aşamasında birlikte çalışan iş ortağı haricinde, bu politikada yer alan hükümler saklı kalmak kaydıyla, herhangi bir şekilde üçüncü kişi veya kurumlarla paylaşılmamaktadır.

3.2.  İşbu politika kapsamında işlenen kişisel veriler bu politikadaki amaçlarla denizaşırı ve İlgili Kişi’nin bulunduğu ülke ve yargı bölgesinden başka dünya çapındaki ülkelere, başka bir ülkede bulunan sunuculara aktarılabilir, işleme alınabilir ve depolanabilir. Purensteel, kişisel veriler dâhil olmak üzere İlgili Kişi’nin bilgilerini, bulunduğu yargı bölgesindeki veri koruma yasalarının aynısına/benzerine sahip olmayan başka bir ülke ve yargı bölgesine aktarabilir.

3.3.  Purensteel, bu Gizlilik Politikası’nda belirtilen faaliyetleri yürütmek amacıyla işleme sürecini alt sözleşme ile bir başkasına devredebilir veya yaşadığınız ülke dışındaki ülkelerde bulunan üçüncü taraflarla bilgilerinizi paylaşabilir. Purensteel bu işlemi gerçekleştirirken ilgili mevzuatta öngörülen yükümlülüklere uyar. Bu nedenle kişisel bilgileriniz yaşadığınız ülkedekinden farklı gizlilik kurallarına tabi olabilir. Ancak yine de kişisel verileriniz bu politikada yer alan kapsamla sınırlı olmak üzere işlenecektir.

3.4.  Purensteel, İlgili Kişi tarafından sağlanan kişisel verileri aşağıdaki amaçlar çerçevesinde işleyecek ve politika kurallarına uygun olarak kullanacaktır:

·      Site’nin iç veri tabanında kayıt tutma,

·      Üyelik kaydı ve hesabının oluşturulması ve buna ilişkin kayıtların tutulması,

·      Çevrimiçi ziyaretçi verilerinin ilgili mevzuat uyarınca işlenmesi,

·      Bu platformlardan “misafir” sıfatıyla alışveriş yapılabilmesi,

·      Üye ile kurulan Kullanıcı Sözleşmesinin ifası amacıyla, ticari elektronik ileti onayı mevcut müşteriler açısından; Üye tercih, beğeni ve ihtiyaçlarının analiz edilmesi ve Üye’ye özel tanıtım, fırsat ve fayda sağlanması, yeni ürünler, özel teklifler veya diğer bilgiler hakkında periyodik olarak promosyon iletileri göndermek,

·      Site’deki makaleleri ve hizmetleri geliştirebilmek,

·      Müşteri ihtiyaçlarını anlamak ve müşterilere daha iyi bilgiler vermek,

·      İlgili Kişi’nin site üzerinden sağlanan hizmetlerden faydalandırılması, satışa sunulan ürünleri satın alabilmesi, sistem hatalarının tespit edilerek performans takibinin yapılması ve sitenin işleyişinin iyileştirilmesi,

·      Bakım ve destek hizmetleri ile yedekleme hizmetlerinin sunulması amaçları dahil olmak üzere Purensteel tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi ile bu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,

·      Purensteel tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Purensteel ve iş ilişkisi içerisinde bulunduğu kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile Purensteel’un ticari ve/veya iş stratejilerinin planlanması ve icrası,

·      İstatistiksel değerlendirmeler ve pazar araştırmaları yapılması,

·      Kurumsal itibar yönetimi, medya iletişimi,

·      İşlenen verilerin güncel ve doğru olmasının sağlanması amacıyla gerekli düzenlemelerin yapılması

4.     İŞLENECEK OLAN KİŞİSEL VERİLER

4.1.  Aşağıda Purensteel tarafından mevzuatın izin verdiği ve durumun gerektirdiği koşullarda işlenen ve Kanun uyarınca kişisel veri sayılan verilerin hangileri olduğu sıralanmıştır. Aksi açıkça belirtilmedikçe, işbu Politika kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsayacaktır:

·      Kimlik Bilgisi: Ad, soyadı, doğum tarihi, cinsiyet, T.C. kimlik numarası

·      Lokasyon Bilgisi: Yaşadığı ülke, şehir, ilçe

·      İletişim Bilgisi: cep telefonu, e-posta adresi, adres, ticari merkez adresi, kira sözleşmesi, KEP adresi, posta kodu, sabit telefon

·      Finansal Bilgi: Vergi dairesi, Vergi kimlik numarası, vergi levhası, ticaret unvanı, fatura bilgileri, banka hesap numarası, IBAN, seçilen ödeme türüne ait finansal bilgiler (kredi kartı numarası, son kullanım tarihi, banka hesap numarası gibi), borç-alacak tutarları, cari hesap bilgileri, nakit akış bilgileri, bakiyeler,

·      Üye/Kullanıcı/Müşteri Bilgisi: Üyelik/Kullanıcı/Müşteri bilgisi, üyelik/kullanıcı/müşteri ID numarası

·      İşlem Bilgisi: Satın alınan ürün/ler, alışveriş tutarı, alışveriş tarihi, çağrı merkezi görüşme kayıtları, ticari iletişim izni, faydalanılan kampanyalar, kullanılan kuponlar, siparişe ilişkin tüm bilgiler

·      Hukuki İşlem Bilgisi/Risk Yönetimi Bilgisi: IP adresi, internet hizmeti sağlayıcıları, görüntülenen dosyalar (örn. HTML sayfalar, grafikler, vb.), işletim sistemi sürümleri, zaman damgaları, ziyaret verileri, tıklama eylemleri-zamanı, aygıt ve uygulama verileri, cihaz türü, sistem ve performans bilgileri, tarayıcı türü,

·      İşlem Güvenliği Bilgisi: Şifre, cep telefonu, parola bilgileri, üçüncü şahıs hesaplarıyla (Google ya da Facebook hesabı gibi) kayıt ve işlem yapılması halinde bu hesapların bilgileri,

·      Pazarlama Bilgisi: Çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler, müşteri anketleri ve/veya teklifleri ile ilgili diğer bilgiler

·      İşitsel Veri: Çağrı merkezi görüşme kayıtları

·      Hukuki İşlem ve Uyum Bilgisi: Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı, İlgili Kişi’nin elektronik ortamda verdiği ticari elektronik ileti izni, onay verdiği üyelik sözleşmesi, kurumsal üyelik sözleşmesi, mesafeli satış sözleşmesi ve sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler, imza sirküleri, faaliyet belgesi,

·      Pazarlama Bilgisi: İlgili kişinin verdiği ticari elektronik ileti iznine istinaden gönderilen pazarlama amaçlı sms, e-posta mesajları veya çağrı merkezi tarafından yapılan aramalar

·      Özel Nitelikli Kişisel Veri/Hukuki İşlem Bilgisi: İmza, nüfus cüzdanı/kimlik kartı fotokopisi

·      Görsel Bilgi: Fotoğraf

·      Talep/Şikayet Yönetimi/İtibar Yönetimi Bilgisi: İlgili kişinin satın almış olduğu ürün veya hizmete ilişkin web sitesi, mobil aplikasyon, sosyal medya hesapları veya çağrı merkezi üzerinden ilettiği şikayet ve/veya talepler ile bu istemlerin değerlendirilmesi veya yönetimi sürecinde yapılan işlemlere ilişkin tüm işitsel, görsel, yazınsal vb. tüm kayıtlar

·      İsteyerek Paylaşılan Diğer Veriler: Başka bağlamlarda gönderilen her türlü kişisel bilgi ya da veriler

4.2.  Yukarıda belirtilmeyen kişisel veriler için Purensteel veri sorumlusu sıfatını haiz değildir. Burada yer almayan kişisel veriler için mevzuat uyarınca her türlü sorumluluk İlgili Kişi’ye aittir.

5.     KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

5.1.  Kişisel veriler, site üzerinden ve elektronik ortamda toplanmaktadır. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler T.C. 6698 sayılı Kanun’un 5. ve 6. maddelerinde ve bu politikada belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

6.     KİŞİSEL VERİLERİN GÜVENLİĞİ

6.1.  Purensteel kişisel verilerin güvende olmasını sağlamayı taahhüt eder. Yetkisiz erişimi veya ifşayı önlemek için, çevrimiçi toplanan bilgileri korumak ve güvence altına almak için uygun fiziksel ve elektronik vb. prosedürler ile gerekli teknik ve idari tedbirler Purensteel tarafından uygulanmıştır.

6.2.  Purensteel tarafından saklanan verilerin yer aldığı sisteme izinsiz girilmesi, siber saldırı durumu, sistemin işleyişinin bozulması veya değiştirilmesi suretiyle bilgilerin elde edilmesi, değiştirilmesi veya silinmesi halinde Purensteel’un bu durumu verinin ilgilisine ve ilgili idari mercilere bildirmek dışında bir yükümlülüğü bulunmamaktadır. Site’yi her ziyaret ettiğinizde, IP adresiniz, işletim sisteminiz, kullandığınız tarayıcınız (chrome, explorer vs.), bağlantı zamanı ve süre bilgileriniz ve benzeri bilgiler otomatik olarak kaydedilmekte olup; izniniz gerekmeksizin elde edilen bu bilgilerinizin 3. şahıslarla paylaşılmamak kaydıyla Purensteel tarafından kişisel bilgilerinizle ilişkilendirilerek veya anonim olarak kullanılması mümkündür.

6.3.  Purensteel, kullanıcılarım izni olmadıkça veya yasalar gerektirmedikçe kişisel bilgileri üçüncü şahıslara satmayacak, dağıtmayacak veya kiralamayacaktır. Ancak Purensteel, kişisel olmayan (anonim) toplu bilgileri üçüncü taraflarla paylaşabilir.

6.4.  Purensteel, üçüncü taraf iş ortakları başta olmak üzere, yasal yükümlülükler veya Purensteel sistem işleyişi kapsamında ilgili bilgilere erişime ihtiyaç duyan çalışanları ve iş ortaklarına, bilgilere ilgili mevzuat kapsamında ve ihtiyaç duyulan kadar kısıtlı erişim olanağı tanır.

6.5.  Purensteel’un yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla (suçla mücadele ve devlet ve kamu güvenliğinin tehdidi benzeri bilgi verme yükümlülüğünün mevcut olduğu durumlarda) kişisel verileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile kişisel verileriniz paylaşılabilir.

6.6.  Purensteel, kullanıcılar aksi yönde bir tercihte bulunmadığı sürece kullanıcıların ilgisini çekebileceğini düşündüğü üçüncü şahıslar hakkında promosyon bilgileri göndermek için kullanıcıların kişisel verilerini kullanabilir.

6.7.  Tutulan herhangi bir kişisel verinin/bilginin yanlış veya eksik olduğuna inanıyorsanız, lütfen mümkün olan en kısa sürede Purensteel iletişim sayfasından ulaşarak konuyu bildirin. Yanlış olduğu tespit edilen herhangi bir bilgi Purensteel tarafından derhal düzeltilecektir.

7.     KİŞİSEL VERİ SAHİBİNİN HAKLARI

7.1.  Kanun’un 11. maddesi uyarınca veri sahipleri;

·      Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

·      Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

·      Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·      Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·      İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

7.2.  Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri tarafından www.purensteel.com adresinde yer alan T.C. 6698 sayılı Kanun Kapsamında Purensteel tarafından belirtilen yöntemlerle iletilebilecektir. Purensteel, söz konusu talepleri otuz gün içerisinde sonuçlandıracaktır.

8.     KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ ŞARTLARI

8.1.  Purensteel, site aracılığıyla işlediği kişisel verileri, Kanun’un 7. ve 17. Maddeleriyle Türk Ceza Kanunu’nun 138.maddesi uyarınca ilgili kanunların öngördüğü süreler ve/veya işleme amacının gerekli kıldığı süreler boyunca saklamaktadır. Bu sürelerin sona ermesi durumunda ise Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümleri uyarınca silecek, yok edecek veya anonim hale getirecektir.

8.2.  Purensteel tarafından kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.

8.3.  Purensteel tarafından kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade etmektedir.

9.     POLİTİKADA YAPILACAK DEĞİŞİKLİKLER

9.1.  Purensteel, işbu politikada her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni politikanın yayınlanmasıyla birlikte derhal geçerlilik kazanır. İşbu politikadaki değişikliklerden haberdar olmaları için üyelerin zaman zaman siteyi ve politikayı kontrol etmesi gerekir. Ayrıca bu değişiklikler Purensteel tarafından sitede yayınlanarak, e-posta göndermek suretiyle İlgili Kişiye bildirilebilir.

9.2.  Bu değişikliklere ilişkin bilgilendirilmeniz üzerine, üyeliğinizi iptal etmeyip bildirim döneminden sonra da hizmetlerimizi kullanmaya devam ederseniz, gizlilik politikamızdaki değişikliklere açıkça izin vermiş sayılacaksınız. Bu Gizlilik Politikası ya da güncellenmiş bir gizlilik politikasının şartlarını kabul etmemeniz halinde (eğer varsa) hesabınızı istediğiniz zaman kapatabilme ya da anketlere cevap vermeme hakkınız saklıdır.

10.  ÇEREZ POLİTİKASI

10.1. Çerez, ziyaret edilen bir web sitesi tarafından kullanıcının bilgisayarında depolanan bilgilerdir. Çerezlerin kullanım amacı; kullanıcının yaptığı tercihleri hatırlamak, sitenin performansını arttırmak ve site/mobil uygulama kullanımını kişiselleştirmektir.

10.2. Bu kullanım parola kaydeden ve site/mobil uygulama oturumunu sürekli açık kalmasını sağlayan, “beni hatırla” seçeneği ile hesaba hızlı giriş yapmayı sağlayan, böylece her ziyarette birden fazla kez parola girilmesine gerek duymayan çerezleri ve site/mobil uygulamaya daha sonraki ziyaretlerde kullanıcıyı hatırlayan ve tanıyan, kimlik doğrulaması yapan çerezleri içerir.

10.3. Ayrıca, site, kullanıcıların tercihleri hakkında bilgi toplayarak ve hatırlayarak işlemlerini kullanıcıların ihtiyaçlarına, beğenilerine ve beğenmediği şeylere göre uyarlayabilir.

10.4. Genel olarak çerezler, kullanıcıların hangi sayfaları yararlı bulup hangilerini yararlı bulmadığının izlenmesine olanak sağlayarak kullanıcılara daha iyi bir web sitesi sunulmasına yardımcı olur. Kullanıcıların paylaşmayı seçtiği veriler dışında hiçbir şekilde kullanıcı bilgisayarına veya kullanıcı ile ilgili herhangi bir bilgiye erişilmez.

10.5. Kullanma nedenine bağlı olarak bazı çerezlerin süresi belirli bir zaman sonra sona erer. Bazı çerezler ise İlgili Kişi tarafından silinene kadar varlığını sürdürürler.

10.6. Çerez politikası, işbu gizlilik politikasının ayrılmaz bir parçasıdır.

11.  ÇEREZ TERCİHLERİNİN YÖNETİMİ

11.1. Purensteel, üyelerin kendilerine ait kişisel veriler üzerindeki tercihlerini kullanabilmelerini son derece önemsemektedir. Bununla birlikte, sitenin çalışması için zorunlu olan bazı Çerezler konusunda tercih yönetimi mümkün olmamaktadır. Ayrıca bazı Çerezlerin kapatılması halinde sitenin çeşitli fonksiyonlarının çalışmayabilecektir.

11.2. Sitede kullanılan Çerezlere dair tercihlerin ne şekilde yönetebileceğine dair bilgiler aşağıdaki gibidir:

11.2.1.    Ziyaretçiler, siteyi görüntüledikleri tarayıcı ayarlarını değiştirerek çerezlere ilişkin tercihlerini kişiselleştirme imkânına sahiptir. Eğer kullanılmakta olan tarayıcı bu imkânı sunmaktaysa, tarayıcı ayarları üzerinden Çerezlere ilişkin tercihleri değiştirmek mümkündür. Böylelikle, tarayıcının sunmuş olduğu imkânlara göre farklılık gösterebilmekle birlikte, veri sahiplerinin çerezlerin kullanılmasını engelleme, çerez kullanılmadan önce uyarı almayı tercih etme veya sadece bazı Çerezleri devre dışı bırakma ya da silme imkânları bulunmaktadır. Bu konudaki tercihler kullanılan tarayıcıya göre değişiklik göstermekle birlikte genel açıklamaya https://www.aboutcookies.org  adresinden ulaşmak mümkündür. Çerezlere ilişkin tercihlerin, ziyaretçinin siteye erişim sağladığı her bir cihaz özelinde ayrı ayrı yapılması gerekebilecektir.

11.2.2.    İnternet tarayıcılarının Çerez ayarlarıyla ilgili detaylı bilgi için aşağıdaki linkleri inceleyebilirsiniz:

·      Internet Explorer: https://support.microsoft.com/tr-tr/help/17442/windows-internet-explorer-delete-manage-cookies

·      Safari: https://support.apple.com/en-us/HT201265

·      Chrome: https://support.google.com/chrome/answer/95647?hl=en

·      Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences

·      Opera: http://help.opera.com/Windows/10.20/en/cookies.html

12.  DİĞER WEB SİTELERİNE BAĞLANTILAR

12.1. Site, diğer ilgi çekici web sitelerine bağlantılar içerebilir. Ancak, siteden ayrılmak için bu bağlantıları kullandıktan sonra, söz konusu web siteleri üzerinde Purensteel’un herhangi bir kontrolü olmadığını unutmamalısınız. Bu nedenle, bu tür siteleri ziyaret ederken onlara sağladığınız herhangi bir bilginin korunması ve gizliliğinden Purensteel sorumlu olamaz ve bu tür siteler bu gizlilik bildirimine tabi değildir. Dikkatli davranmalı ve söz konusu web sitesi için geçerli olan gizlilik bildirimine bakmalısınız.