KVKK ve Kişisel Verilerin İşlenmesi Politikası

The Secrets Of B olarak kişisel verilerinizin ve özel nitelikli kişisel verilerinizin güvenliği ve gizliliğine azami hassasiyet göstermekteyiz. Bu bilinçle müşteri mahremiyetine önem veriyor, verilerinizi özenle işleyerek muhafaza ediyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun”) uyarınca veri sorumlusu sıfatıyla kişisel verileriniz aşağıda belirtilen şekilde ve mevzuata uygun olarak işlenmektedir.

1. Veri Sorumlusunun Kimliği

Unvan: The Secrets Of B

Adres: Teşvikiye Mah. Maçka Cad. Narmanlı Apartmanı No:26 Şişli Nişantaşı – İstanbul

Telefon: 0850 308 25 93, 0536 031 93 63

MERSİS No: 0103054187500015

E-posta: noreply@halcyondays.com

İnternet Sitesi: https://www.halcyondays.com.tr/

2. Kapsam

Bu politika, Şirket çalışanları haricindeki tüm kişisel verileri kapsar. Şirketimiz bu politikayı https://www.halcyondays.com.tr/ sitesinde yayımlayarak veri sahiplerini bilgilendirmektedir.

Çalışan verileri, The Secrets Of B Çalışan Kişisel Verilerinin Korunması ve İşlenmesi Politikası kapsamında yönetilmektedir.

Kapsam dahilindeki kişisel veri sahipleri

• Şirket Paydaşı: Şirket’in paydaşı gerçek kişiler.
• Şirket Gerçek Kişi İş Ortağı: Şirket’in iş ilişkisi içinde bulunduğu gerçek kişiler.
• Şirket İş Ortaklarının Paydaşı, Yetkilisi, Çalışanı: İş ortakları, tedarikçiler, bayiler gibi tüm gerçek kişiler.
• Şirket Yetkilisi: Şirket müdürleri ve yetkilileri.
• Çalışan Adayı: Başvuruda bulunan veya özgeçmiş paylaşan kişiler.
• Şirket Müşterisi: Ürün ve hizmetlerimizi kullanan gerçek kişiler.
• Potansiyel Müşteri: Ürün ve hizmetlerimizle ilgilenen veya ilgi duyabileceği düşünülen kişiler.
• Ziyaretçi: Fiziksel alanlarımıza giren veya internet sitesini ziyaret eden kişiler.
• Üçüncü Kişi: Diğer veri sahipleri.

3. Kişisel Verilerin Toplanma Yöntemi

Veriler; sözlü, yazılı ve elektronik yollarla, mağazalar, satış noktaları, bayiler, çağrı merkezi, internet sitesi ve mobil uygulamalar aracılığıyla toplanmaktadır. İşleme, Kanun ve ilgili mevzuata uygun olarak, açık rıza veya yasal sebeplere dayanılarak yapılmaktadır.

https://www.halcyondays.com.tr/ çerez (cookie) kullanmaktadır. Bu çerezler, site deneyimini iyileştirmek ve platform avantajlarından faydalanmayı sağlamak amacıyla kullanılmakta olup, Politika ile belirlenen amaçlar dışında kullanılmayacaktır.

4. Kişisel Verilerin İşlenmesi

4.1 Açık Rıza ile İşlenecek Veriler

Ad, soyad, doğum tarihi, iletişim ve demografik bilgiler, alışveriş, ödeme ve fatura bilgileri, işlem güvenliği ve risk yönetimi verileri gibi bilgiler rıza çerçevesinde işlenebilir.

Din, mezhep, etnik köken, sağlık, genetik, cinsel hayat; dernek, vakıf, sendika üyelikleri gibi özel nitelikli veriler işlenmemektedir.

4.2 Açık Rızayı Gerektirmeyen Haller

Kanun’un 5. maddesi uyarınca zorunluluk, sözleşmenin ifası, hukuki yükümlülükler, hakların tesisi veya meşru menfaatler kapsamında, özel nitelikli veriler hariç, açık rıza olmadan işlenebilir.

5. Kişisel Verilerin İşlenme Amaçları

• İnsan kaynakları politikalarının yürütülmesi
• Hukuki işlerin takibi
• Şirket itibarının korunması
• Hukuki ve teknik güvenlik sağlanması
• Ürün ve hizmetlerin kişiselleştirilmesi ve tanıtımı
• Ürün/hizmet kullanımının sağlanması ve süreçlerin yürütülmesi
• İş ortakları ve tedarikçilerle ilişkilerin yönetimi
• Ticari ve operasyonel faaliyetlerin yürütülmesi
• Ticari stratejilerin planlanması ve uygulanması
• Sözleşmelerin ifası ve yasal hakların temini
• Müşterilere kişiselleştirilmiş reklam ve kampanya sunumu, müşteri segmentasyonu, sadakat ve çapraz satış işlemleri
• İşlem yapanın kimlik bilgilerinin teyidi
• İletişim bilgilerini kaydetmek
• Elektronik ve kağıt ortamında kayıt ve belgelerin düzenlenmesi
• Talep ve şikâyetlerin yönetimi
• Yetkili kuruluşlara mevzuat gereği bilgi sağlanması

6. İşlenen Kişisel Veri Kategorileri

The Secrets Of B, Kanun ve ilgili mevzuat çerçevesinde aşağıdaki veri kategorilerini işleyebilir:

• Kimlik bilgileri
• İletişim bilgileri
• Finansal bilgiler
• Müşteri ve işlem bilgileri
• İşlem güvenliği ve risk yönetimi bilgileri
• Fiziksel mekan güvenliği ve denetim bilgileri
• Hukuki işlem ve uyum bilgileri
• İtibar yönetimi bilgileri
• Talep/şikâyet yönetimi bilgileri
• Aile bireyleri ve yakın bilgileri
• Görsel ve işitsel bilgiler
• Pazarlama bilgileri
• Araç bilgileri
• Çalışan ve çalışan adayı bilgileri
• Çalışan performans ve kariyer bilgileri
• Yan hak ve menfaatler bilgileri
• Sigorta bilgileri

7. Kişisel Verilerin Korunması

The Secrets Of B, kişisel verilerin işlenmesinde aşağıdaki ilkelere uyar:

• Hukuka ve dürüstlük kurallarına uygunluk
• Doğru ve güncel olma
• Belirli, açık ve meşru amaçlar için işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• Öngörülen veya gerekli süre kadar muhafaza edilme

Şirket, kişisel verilerin güvenliği için idari ve teknik önlemleri alır, gizlilik ve bütünlük prensiplerini uygular.

8. Kişisel Verilerin Aktarımı

Gerekli güvenlik önlemleri alınarak kişisel veriler, müşterinin rızası veya yasal yükümlülükler çerçevesinde üçüncü kişilere aktarılabilir.

Veri aktarımı yapılabilecek alıcı grupları:

• Kanunen Yetkili Kamu Kurumları
• Kanunen Yetkili Özel Kurumlar
• İştirakler
• Tedarikçiler
• Hukuk ve muhasebe danışmanları
• Anlaşmalı bankalar

Üçüncü kişilere veri aktarımında, hak ihlallerini önlemek için gerekli önlemler alınır. Ancak üçüncü kişilerin politika ve risklerinden The Secrets Of B sorumlu değildir.

9. Kişisel Verilerin Saklanması ve İmhası

Veriler, yasal ve ticari zorunluluklar kapsamında saklanır; amaç sona erdiğinde silinir, yok edilir veya anonim hale getirilir. Saklama süreleri, hukuki uyuşmazlık veya hak taleplerine ilişkin zamanaşımı süreleri dikkate alınarak belirlenir.

10. Kişisel Verilerin Güvenliğinin ve Gizliliğinin Sağlanması

The Secrets Of B, kişisel verilerin hukuka aykırı ifşa, erişim veya aktarımını önlemek amacıyla gerekli tüm tedbirleri alır:

• İdari ve teknik önlemler alınır
• Şirket bünyesinde denetim sistemi kurulmuştur
• Kişisel verilerin kanunsuz ifşası durumunda Kanun’a uygun tedbirler uygulanır

11. Kişisel Veri Sahiplerinin Aydınlatılması

Kanun’un 10. maddesi uyarınca, veri toplama sırasında veri sahipleri bilgilendirilir. Aydınlatma kapsamı şunları içerir:

• Şirket ve temsilcisinin kimliği
• Kişisel verilerin hangi amaçla işleneceği
• İşlenen verilerin kimlere ve hangi amaçla aktarılabileceği
• Kişisel veri toplamanın yöntemi ve hukuki sebebi
• Kişisel veri sahibinin sahip olduğu haklar

Veri sahipleri, T.C. Anayasası’nın 20. maddesi ve Kanun’un 11. maddesi kapsamında bilgi talep edebilir.

12. Kişisel Veri Sahiplerinin Hakları

KVKK ve ilgili mevzuat kapsamında veri sahiplerinin hakları şunlardır:

• Verilerin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• Kişisel sağlık verilerine erişim ve talep etme
• Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Verilerin silinmesini veya yok edilmesini isteme
• Silinme veya yok edilme talep edildiğinde bunun üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilen verilerle aleyhine sonuç ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zararın giderilmesini talep etme
• Açık rıza ile işlenen veriler için rızayı geri çekme

Hak taleplerinizi The Secrets Of B adresine yazılı olarak, noreply@halcyondays.com e-posta adresine veya 0850 308 25 93 numaralı telefondan iletebilirsiniz. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Gerekirse Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

Kanun’un 14. maddesi uyarınca başvurunuzun reddi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi durumunda, başvuru tarihinden itibaren 30–60 gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.