VERİ KORUMA POLİTİKASI
Güncelleme Tarihi: XX.XX.2026
Kişisel verilerinizin veri sorumlusu aşağıdaki şirketlerdir:
- ABC, XYZ
(Bundan sonra birlikte “Şirket” olarak anılacaktır.)
Şirket olarak, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Genel Veri Koruma Tüzüğü (GDPR) ve kişisel verilerin korunmasına ilişkin diğer yürürlükteki Türk ve uluslararası mevzuat hükümlerine uygun şekilde, ciddiyet ve sorumluluk bilinciyle işlemekteyiz. İşbu doküman; ürünlerimizin kullanıcılarına, müşterilerimize, potansiyel müşterilerimize ve/veya internet sitesi kullanıcılarımıza ait kişisel verilere ilişkin gerçekleştirdiğimiz veri işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır.
Veri koruma politikamıza ek olarak:
- Şirket’in ve çalışanların kişisel verilerin korunmasına ilişkin yükümlülüklerini belirleyen bir iç prosedür yürürlüğe konulmuştur.
- İnternet sitesi kullanıcılarının kişisel verilerinin korunmasını düzenleyen Çerez Politikası kabul edilmiştir.
- Kişisel verilerinizle ilgili her türlü soru ve talebiniz için iletişime geçebileceğiniz özel bir e-posta adresi oluşturulmuştur.
- Çalışanlara düzenli olarak kişisel verilerin işlenmesi ve korunmasına ilişkin eğitimler verilmektedir.
- Kişisel veri işleme sistemleri düzenli olarak denetlenmekte ve gerekli iyileştirmeler yapılmaktadır.
1. Kişisel verilerinizi kim işler?
Kişisel verilerinizin veri sorumlusu:
Şirket: ABC,
Adres: ABC,
Telefon: XYZ
e-posta: ABC@
ABC, XYZ şirketi; Hisense Europe Group bünyesindeki şirketler tarafından üretilen ürün ve cihazları yerel olarak sunan ve bu ürünlere ilişkin satış sonrası hizmetleri yürüten bir şirkettir.
Hisense Europe Group bünyesindeki diğer şirketler, kişisel verileriniz bakımından veri işleyen sıfatını haiz olabilir. Bu kapsamda, Hisense Europe Group şirketleri kişisel verilerinizi toplamakta ve farklı şekillerde işlemektedir. Daha fazla bilgi için “Kişisel verilerinizi kimler işler ve kimlerle paylaşırız?” bölümüne başvurabilirsiniz.
2. Verilerin elde edilme yöntemi
Kişisel verilerinizi başlıca aşağıdaki durumlarda elde ederiz: ürünlerimizi satın aldığınızda, internet sitelerimizi kullandığınızda, çerezler ve diğer çevrimiçi araçlar aracılığıyla, internet sitemizde veya fiziki ortamda formlar doldurduğunuzda, telefon ve elektronik iletişim yoluyla, diğer yazılı iletişimler aracılığıyla ve/veya sosyal ağlar üzerinden.
3. Hangi kişisel verilerinizi hangi amaçlarla işleriz?
Bu bölümde, bireyin faaliyetlerine ve ürün ve hizmetlerimizi kullanımına bağlı olarak, hangi verileri işlediğimizi, hangi amaçlarla işlediğimizi ve hangi hukuki dayanaklara istinaden işlediğimizi açıklamaktayız.
Aşağıda belirtilen amaçlara ek olarak, tüm verileri; bilgi ağlarının, bilgi sistemlerinin ve bilgilerin güvenliğini sağlamak amacıyla gerekli ve orantılı olduğu ölçüde işleyebiliriz. Bu işleme faaliyeti Şirket’in meşru menfaatine dayanmaktadır. Bu kapsamda; dolandırıcılık ve hizmetlerimizin, internet sitelerimizin ve sistemlerimizin kötüye kullanımını izleme, önleme ve tespit etme, sistem güvenliğini artırma ve spam, zararlı yazılım, kötü niyetli faaliyetler veya diğer güvenlik riskleriyle mücadele etme amaçları güdülmektedir.
3.1. Şirket internet sitesinde satın alma veya çevrimiçi sipariş edilen ürünlerin teslim alınması (ilgili pazar için geçerli olması durumunda)
Şirket internet sitesi üzerinden ürün satın alabilmeniz veya çevrimiçi sipariş edilen ürünleri teslim alabilmeniz için bazı kişisel verilerinizin toplanması ve işlenmesi gerekmektedir (örneğin teslimat adresi); zira siparişinizi işleyebilmemizin tek yolu budur.
Şirket internet sitesi üzerinden satın alma veya çevrimiçi sipariş edilen ürünlerin teslim alınabilmesini sağlamak amacıyla aşağıdaki veriler işlenmektedir:
- müşteri kimliği,
- ad ve soyad,
- iletişim dili,
- fatura adresi ve teslimat adresi (teslimat seçeneği tercih edilmişse),
- e-posta adresi
- telefon numarası,
- sipariş (numara, tutar),
- ödeme yöntemi,
- banka hesap numarası ve/veya kredi kartı numarası,
- ürün türü, modeli ve numarası,
- ürünün seri numarası,
- satın alma faturası,
- satın alma geçmişi.
Yukarıda belirtilen verilerin işlenmesinin amacı ve hukuki dayanağı; siparişin teslim edilmesi veya teslim alınmasının sağlanması, sipariş bedelinin ödenmesi, sipariş durumuna ilişkin bilgilendirme yapılması ve gerçekleştirilen satın alma işlemi için fatura düzenlenmesidir. Sipariş vererek bir satın alma işlemi gerçekleştirmiş bulunmaktasınız; bu da hukuken bir satış sözleşmesi akdettiğiniz anlamına gelir. Satış sözleşmesinden doğan yükümlülüklerimizi yerine getirebilmemiz için kişisel verilerinizi işlememiz gerekmektedir (işleme, sözleşmenin ifası için gereklidir) ve aynı zamanda tamamlanan satın alma işlemi için fatura düzenlemekle yasal olarak yükümlüyüz (işleme, hukuki yükümlülüğün yerine getirilmesi için gereklidir).
Ödeme için alınan kart bilgileri yalnızca mevcut işlem için kullanılır. Kart bilgilerinin sonraki alışverişleri kolaylaştırmak amacıyla saklanması, ödeme ekranında aktif 'Kartımı kaydet' kutucuğunun işaretlenmesiyle (açık rıza) mümkündür. Rızasız otomatik kayıt yapılmaz.
İşleme süresi: Satın alma işlemine ilişkin veriler, yürürlükteki mevzuat uyarınca satın alma ile bağlantılı olarak sahip olduğunuz belirli hakları kullanabileceğiniz süre boyunca saklanır (yetkili mahkemeye başvuruda bulunulabilecek kanunda öngörülen süre – genellikle uygulanabilir mevzuatta öngörülen genel zamanaşımı süresi). Vergi ve muhasebe düzenlemeleri uyarınca, fatura düzenlenmesine ilişkin veriler yerel mevzuatta öngörülen zorunlu süre boyunca saklanır.
Kişisel verilerinizi sağlamazsanız ne olur? Çevrimiçi alışveriş yapmanız veya çevrimiçi sipariş edilen ürünleri teslim almanız durumunda, yukarıda belirtilen kişisel veriler sağlanmaksızın satın alma veya teslim işlemi gerçekleştirilemez. Bununla birlikte, ürünleri doğrudan fiziki mağazalarımızdan veya bu imkânı sunan sözleşmeli iş ortaklarımızın mağazalarından satın alabilir ve teslim alabilirsiniz.
3.2. Genel müşteri desteği ile arıza giderme ve garanti taleplerine ilişkin müşteri desteği
Genel müşteri desteği (müşteri ve potansiyel müşterilerin taleplerine cevap verilmesi) ile arıza giderme ve garanti taleplerine ilişkin müşteri desteğinin sağlanabilmesi için bazı kişisel verilerinizin toplanması ve işlenmesi gerekmektedir; zira taleplerinize yanıt verebilmemizin veya bu kapsamdaki yasal yükümlülüklerimizi yerine getirebilmemizin tek yolu budur.
Genel müşteri desteği ile arıza giderme ve garanti taleplerine ilişkin müşteri desteğinin sağlanması amacıyla aşağıdaki veriler işlenebilir:
- ad ve soyad,
- e-posta adresi,
- telefon numarası,
- sipariş numarası,
- satın alma faturası,
- adres,
- iletişim dili,
- talep tarihi,
- servis geçmişi,
- garanti süresi ve uzatılmış garanti süresi
- garanti türü,
- ürünün yalnızca belirli parçalarına ilişkin garanti bilgileri,
- e-posta iletişimi,
- sohbet (chat) kayıtları,
- video konferans kaydı (video konferans yapılması halinde) (uygulanabildiği ölçüde açık rızaya tabidir),
- görseller (kullanıcının ürüne ilişkin görseller göndermesi halinde),
- çağrı merkezinin aranması durumunda telefon görüşmesi kaydı (uygulanabildiği ölçüde açık rızaya tabidir).
Yukarıda belirtilen verilerin işlenmesinin amacı ve hukuki dayanağı; müşteri ve potansiyel müşterilerin taleplerine yanıt verilmesidir (işleme, meşru menfaatimize dayanmaktadır) veya satın alınan ürünlere ilişkin satıcının garanti yükümlülüklerine dair yasal düzenlemelere uyulmasıdır (işleme, hukuki yükümlülüğün yerine getirilmesi için gereklidir) ve satın alınan ürünlere ilişkin satış sözleşmesinin ifasıdır (işleme, sözleşmenin ifası için gereklidir). Arıza giderme ve garanti taleplerine ilişkin müşteri desteği kapsamında, ayrıca (açık rızanıza dayanarak) Visual Remote Assistant (uzaktan bir uzman ile sahadaki müşteri arasında ses-görüntü aktarımı ve artırılmış gerçeklik araçları aracılığıyla gerçek zamanlı iletişimi sağlayan yazılım) kullanılabilir. Ayrıca, müşteri hizmetleri merkezimiz ile yapılan telefon görüşmeleri durumunda görüşmeleriniz kaydedilebilir. Bu kayıtlar bazen temsilcilerimizi eğitmek ve müşteri hizmetlerimizi geliştirmek amacıyla meşru menfaatimize dayanılarak, bazen ise (yerel mevzuatın gerektirdiği durumlarda) açık rızanıza dayanılarak alınmaktadır.
İşleme süresi: Veriler; yazışma, sözleşme ve garanti kapsamında doğabilecek taleplerin ileri sürülebileceği süre boyunca, yürürlükteki mevzuat uyarınca saklanır (yetkili mahkemeye başvurulabilecek kanunda öngörülen süre – genellikle uygulanabilir mevzuatta öngörülen genel zamanaşımı süresi). Telefon görüşmesi kayıtları üç ay süreyle (veya uygulanabildiği durumlarda rızanın geri alınmasına kadar) saklanır. Visual Remote Assistant kullanımına ilişkin kişisel veriler, rıza geri alınıncaya kadar saklanır; rıza her zaman geri alınabilir. Rızanın geri alınmasından itibaren veriler en geç 1 ay içerisinde silinir.
Kişisel verilerinizi sağlamazsanız ne olur? Yukarıda belirtilen kişisel verilerin sağlanmaması, ürünlerimizin kullanımına ilişkin müşteri desteğinin sunulmasını veya garanti taleplerinin çözüm yöntemini ve kalitesini etkileyebilir. Ancak iletişim kanalına ve talebin niteliğine bağlı olarak yukarıda belirtilen tüm verilere her durumda ihtiyaç duyulmayabilir.
3.3. Stoka geri giren ürünlere ilişkin bildirim (ilgili pazar için geçerli olması durumunda)
Bir ürünün stokta bulunmaması halinde, ilgili kişi ürün yeniden stoklara girdiğinde bilgilendirilmek üzere e-posta adresini bırakabilir.
Ürünün tekrar stoklara girmesi hakkında bilgilendirme yapılabilmesi için aşağıdaki veri işlenir:
- e-posta adresi.
Kişisel verilerinizin işlenmesinin amacı ve hukuki dayanağı, ürünün stoklara yeniden girmesi hakkında bilgilendirme yapılmasıdır. Kişisel veriler yalnızca açık rızanıza dayanılarak işlenir.
İşleme süresi: Rıza geri alınıncaya kadar saklanır; rıza her zaman geri alınabilir. Rızanın geri alınmasından itibaren veya ürünün stoklara girdiğine ilişkin bildirimin yapılmasından sonra en geç 1 ay içerisinde veriler silinir.
Kişisel verilerinizi sağlamazsanız ne olur? E-posta adresinizi sağlamamanız halinde, ürünün tekrar stoklara girmesi hakkında bilgilendirme yapılamaz; aynı amaçla internet sitemizi düzenli olarak kontrol edebilirsiniz. Yukarıda belirtilen kişisel veriler olmaksızın kullanıcı hesabı oluşturulması mümkün değildir; ancak ürünlerimizi satın almak veya kullanmak için kullanıcı hesabı oluşturma zorunluluğunuz bulunmamaktadır (KVKK m.5/2-c uyarınca yalnızca sipariş ifası için gerekli zorunlu veriler işlenir). Pazarlama veya profilleme gibi ek işleme faaliyetleri için açık rızanız ayrıca alınmakta olup, rıza vermemeniz halinde temel hizmetlerimizden kesintisiz olarak yararlanmaya devam edebilirsiniz."
Şirket internet sitesinde kullandığınız hesabın, ConnectLife mobil uygulaması için de aynı hesap olduğunu lütfen dikkate alınız. Hesabınız ConnectLife hizmetleri kapsamında kullanılıyorsa, bu hizmetler işbu politikadan ziyade kendi gizlilik politikalarına tabi olduğundan, ilgili politikalara internet sitesi ve uygulama üzerinden ulaşmanız gerekmektedir.
3.4. Şirket internet sitesinde kullanıcı hesabı
Her birey internet sitesi üzerinden bir kullanıcı hesabı oluşturabilir. Kullanıcı hesabı; sipariş sürecinin takibi, satın alma geçmişinin görüntülenmesi, ürün hakkında görüş bildirilmesi, kullanım kılavuzlarına ve ürün bilgilerine erişim, akıllı cihazların tüm fonksiyonlarının kullanımı gibi amaçlara hizmet eder (internet sitesinin bu özellikleri desteklemesi halinde). Kullanıcı hesabı ayarları üzerinden ayrıca pazarlama iletileri alma veya bu iletileri almama yönünde tercih beyanında bulunulabilir.
Kullanıcı hesabı oluşturulabilmesi için aşağıdaki veriler işlenebilir:
- kullanıcı kimliği,
- e-posta adresi,
- ad ve soyad,
- telefon numarası,
- adres,
- iletişim dili,
- şifre,
- gıda tercihleri,
- satın alma faturası,
- servis kaydı ve servis geçmişi,
- sosyal ağ üzerinden giriş (kullanıcı hesabının sosyal medya hesabı ile oluşturulması halinde: e-posta adresi, ad, soyad, iletişim dili, fotoğraf URL’si, sağlayıcı, sağlayıcı kimliği),
- hesap bilgileri (giriş yetkisi, kayıtlar, profil güncellemeleri, giriş konumu, hesap oluşturma, hesap erişim kayıtları),
- şifre bilgileri (son giriş, girişin devre dışı bırakılması).
Kişisel verilerinizin işlenmesinin amacı ve hukuki dayanağı; hesabınıza erişimin sağlanması ve kullanıcı kimlik doğrulamasının gerçekleştirilmesidir. Kullanıcı hesabı oluşturma talebi ile birlikte bir sözleşmesel ilişki kurulmuş olup, sözleşmeden doğan yükümlülüklerimizi yerine getirebilmek amacıyla kişisel verileriniz işlenecektir (işleme, sözleşmenin ifası için gereklidir). Satın alma faturasının yüklenmesi halinde, faturanın cihaza bağlı olduğunu ve içeriğinin bu cihazla eşleşen diğer kullanıcılar tarafından da görülebileceğini lütfen dikkate alınız. Bazı kişisel veriler (servis kaydı ve servis geçmişi), satın alınan ürünlere ilişkin satış sözleşmesinden doğan yükümlülüklerimizin yerine getirilmesi amacıyla işlenmektedir (işleme, sözleşmenin ifası için gereklidir).
İşleme süresi: Kişisel verileriniz, hesabınızı silene kadar veya hesaba son giriş tarihinden itibaren en fazla 3 yıl süreyle saklanır. Sözleşmeye dayalı olarak işlenen veriler, yürürlükteki mevzuata göre sözleşmeden doğan taleplerin ileri sürülebileceği süre boyunca saklanır (yetkili mahkemeye başvurulabilecek kanunda öngörülen süre). Açık rızanıza dayanılarak işlenen kişisel veriler, rıza geri alınıncaya kadar saklanır ve rızanızı her zaman geri alabilirsiniz. Bu veriler, rızanın geri alınmasının tarafımıza ulaşmasından itibaren en geç 1 ay içerisinde silinir; bu süre zarfında tarafımızdan yapılacak iletişimlere maruz kalmanız mümkündür.
Kişisel verilerinizi sağlamazsanız ne olur? Yukarıda belirtilen kişisel veriler olmaksızın kullanıcı hesabı oluşturulması mümkün değildir. Bununla birlikte, ürünlerimizi satın almak veya kullanmak için kullanıcı hesabı oluşturma (yani bu amaçla kişisel veri sağlama) zorunluluğunuz bulunmamaktadır. Yukarıda belirtilen kişisel veriler olmaksızın kullanıcı hesabı oluşturulması mümkün değildir; ancak ürünlerimizi satın almak veya kullanmak için kullanıcı hesabı oluşturma zorunluluğunuz bulunmamaktadır (KVKK m.5/2-c uyarınca yalnızca sipariş ifası için gerekli zorunlu veriler işlenir). Pazarlama veya profilleme gibi ek işleme faaliyetleri için açık rızanız ayrıca alınmakta olup, rıza vermemeniz halinde temel hizmetlerimizden kesintisiz olarak yararlanmaya devam edebilirsiniz."
Şirket internet sitesinde kullandığınız hesabın, ConnectLife mobil uygulaması için de aynı hesap olduğunu lütfen dikkate alınız. Hesabınız ConnectLife hizmetleri kapsamında kullanılıyorsa, bu hizmetler işbu politikadan ziyade kendi gizlilik politikalarına tabi olduğundan, ilgili politikalara internet sitesi ve uygulama üzerinden ulaşmanız gerekmektedir.
3.5. Ürünün kaydedilmesi (ilgili pazar için geçerli olması durumunda)
Belirli ürünler ve belirli pazarlarda, ürünlerimizin alıcıları ürünü internet sitemiz üzerinden kaydedebilmektedir. Kayıt işlemi ile birlikte ilgili kişi (belirli ürünler bakımından) kullanım kılavuzlarına daha kolay erişim, ürünlerin kullanımına ilişkin öneriler, garantiye ilişkin bilgiler ve bazı ürünler bakımından ek garanti süresi gibi avantajlardan yararlanabilir. Ayrıca, pazarlama ajansı aracılığıyla düzenlenen belirli promosyonlar kapsamında ve sınırlı süreler için, ürünün internet sitemiz üzerinden kaydedilmesi halinde satın alma bedelinin bir kısmının iadesi de mümkün olabilmektedir.
Ürün kaydının yapılabilmesi için (3.4. maddede belirtilen verilere ek olarak) aşağıdaki veriler işlenmektedir:
- ürün numarası,
- ürünün seri numarası,
- satın alma tarihi,
- satın alma faturasının bir örneği,
- IBAN numarası (yalnızca müşteri bu tür bir promosyondan yararlanmayı tercih ederse kısmi iade amacıyla).
Kişisel verilerinizin işlenmesinin amacı ve hukuki dayanağı; ek garanti sağlanması (yalnızca belirli ürünler için), kullanım kılavuzlarına daha kolay erişim sağlanması ve ürün kullanımına ilişkin öneriler sunulmasıdır. Ürünün kaydedilmesi ile birlikte kayıt şartlarını kabul etmiş olursunuz ve bu durum hukuken sözleşmesel ilişki olarak değerlendirilir. Bu kapsamda, sözleşmeden doğan yükümlülüklerimizi yerine getirebilmek amacıyla kişisel verileriniz işlenecektir (işleme, sözleşmenin ifası için gereklidir).
İşleme süresi: Kişisel verileriniz, ürün kaydını silene kadar saklanır. Ek garantiye ilişkin veriler ise yürürlükteki mevzuata göre sözleşmeden doğan taleplerin ileri sürülebileceği süre boyunca saklanır (yetkili mahkemeye başvurulabilecek kanunda öngörülen süre).
Kişisel verilerinizi sağlamazsanız ne olur? Yukarıda belirtilen veriler olmaksızın ürünün internet sitemiz veya ConnectLife mobil uygulaması üzerinden kaydedilmesi mümkün değildir. Bununla birlikte, her ürün satın alma anında kullanım kılavuzu ve garanti bilgileri ile birlikte sunulmaktadır. Yukarıda belirtilen kişisel veriler olmaksızın kullanıcı hesabı oluşturulması mümkün değildir; ancak ürünlerimizi satın almak veya kullanmak için kullanıcı hesabı oluşturma zorunluluğunuz bulunmamaktadır (KVKK m.5/2-c uyarınca yalnızca sipariş ifası için gerekli zorunlu veriler işlenir). Pazarlama veya profilleme gibi ek işleme faaliyetleri için açık rızanız ayrıca alınmakta olup, rıza vermemeniz halinde temel hizmetlerimizden kesintisiz olarak yararlanmaya devam edebilirsiniz.
3.6. Kullanıcı değerlendirmeleri, geri bildirimleri ve görüşleri
a) Web sitesinde kullanıcı değerlendirmelerinin sunulması ve ürünlerimiz ile hizmetlerimize ilişkin kullanıcı geri bildirimleri
Web sitesinde kullanıcı değerlendirmelerinin (değerlendirme, görüş, puanlama ve yorumlar) sunulabilmesini sağlamak amacıyla bazı kişisel verilerinizin toplanması ve işlenmesi gerekmektedir; zira gerçek müşterilerin ve kullanıcıların deneyimlerini potansiyel müşteriler ve kullanıcılarla paylaşmak istemekteyiz. Belirli bir ürün veya hizmete ilişkin gerçek müşteri ve kullanıcı deneyimlerini, bir pazardan diğer pazardaki potansiyel müşteriler ve kullanıcılarla da paylaşabiliriz.
Ürün tarafınıza teslim edildikten veya hizmet ifa edildikten sonra, ürünlerimiz ve hizmetlerimizle ilgili kullanıcı geri bildirimi almak amacıyla sizinle iletişime geçebiliriz; bu geri bildirimin sağlanması tamamen gönüllülük esasına dayanmaktadır.
Kullanıcı değerlendirmelerinin (görüş, puanlama ve yorumlar) sunulabilmesi veya kullanıcı geri bildirimi elde edilebilmesi amacıyla aşağıdaki veriler işlenmektedir:
- ad veya tercih edilen isim veya misafir olarak yapılan değerlendirme,
- e-posta adresi,
- satın alınan ürün veya sunulan hizmete ilişkin bilgiler,
- satın alma faturasının bir örneği,
- puanlama veya yorum,
- değerlendirme dili,
- tarafımızca verilen yanıt,
- kullanıcı ürün değerlendirmelerine ilişkin duygu analizi verileri.
Kişisel verilerinizin işlenmesinin amacı ve hukuki dayanağı; ilgili ürün değerlendirmesinin gerçekten ürünü satın alan veya kullanan kişi tarafından yapıldığının temin edilmesidir. Kişisel verilerin işlenmesi açık rızanıza dayanabilir; ürün tesliminden veya hizmet ifasından sonraki 30 gün içerisinde kullanıcı geri bildirimi elde edilmesi ise, ürün geliştirme, kalite güvencesi ve müşteri memnuniyetinin değerlendirilmesi amacıyla Şirket’in meşru menfaatine dayanmaktadır.
İşleme süresi: Kişisel verileriniz, kullanıcı değerlendirmesinin yayımlanmasından itibaren 5 yıl sonra sunucularımızdan, iş istasyonlarımızdan ve sistemlerimizden (lütfen aşağıdaki 9. bölüme bakınız) otomatik olarak silinir veya anonim hale getirilir. Görüşleriniz, puanlamalarınız ve yorumlarınız web sitesinde yayımlandıktan sonra 5 yıl süreyle görünür. Ancak, silme talebinde bulunmanız veya bu veri işleme faaliyetine ilişkin rızanızı geri çekmeniz halinde, kullanıcı değerlendirmesi veya kullanıcı geri bildirimi daha erken silinecek veya anonim hale getirilecektir; bu durumda veriler, rızanın geri alındığının tarafımıza ulaşmasından itibaren en geç 1 ay içerisinde silinir. Bu Politika kapsamında kişisel verilerin silinmesi, verilerin sosyal ağları yöneten üçüncü kişilerin veri tabanlarından da eş zamanlı olarak silineceği veya anonim hale getirileceği anlamına gelmez. Söz konusu üçüncü tarafların veri tabanlarından silme işlemleri, ilgili üçüncü tarafların kendi gizlilik politikalarına tabidir. Bu üçüncü taraflar üzerinde herhangi bir kontrolümüz bulunmamaktadır; bu nedenle, kişisel verilerinizin nasıl işlendiğini ve ne zaman silindiğini anlamak için ilgili gizlilik politikalarını incelemeniz tavsiye edilir. Kullanıcı geri bildirimi elde etmek amacıyla işlenen kişisel veriler, ürün tesliminden veya hizmet ifasından itibaren 30 gün içerisinde otomatik olarak silinir veya anonim hale getirilir.
Kişisel verilerinizi sağlamazsanız ne olur? Kullanıcı değerlendirmesini anonim olarak (kişisel verilerinizi sağlamadan) da yapabilirsiniz. Ancak kişisel verileriniz olmaksızın, görüşlerin, puanlamaların ve yorumların yalnızca gerçek alıcılar ve kullanıcılar tarafından yapıldığını teyit etmemiz mümkün olmayabilir.
b) Markadan bağımsız olarak ürün ve hizmetlerin genel kullanımına ilişkin kullanıcı görüşlerinin elde edilmesi suretiyle ürün ve hizmetlerimizin geliştirilmesi
Satışını yaptığımız veya sunduğumuz ürün ve hizmetlerle aynı türdeki ürün ve hizmetlerin kullanımı sırasında kullanıcıların karşılaştıkları sorunları tespit edebilmek amacıyla, bu ürün ve hizmetleri genel olarak kullanan kulan ıcılara (markadan bağımsız olarak) anket göndererek bu ürün ve hizmetlere ilişkin genel deneyimlerini soruyoruz. Bu sayede pazar ihtiyaçlarını daha iyi anlamayı ve ürün ile hizmetlerimizi kullanıcıların görüşleri/alışkanlıkları/tercihleri doğrultusunda geliştirmeyi amaçlıyoruz.
Satışını yaptığımız/sunduğumuz ürün ve hizmetlerle aynı türdeki ürün ve hizmetlerin kullanımına ilişkin kullanıcı görüşlerini elde etmek amacıyla aşağıdaki veriler işlenmektedir:
- e-posta adresi
- kullanılan ürünün türü
- kullanılan ürünün markası
- kullanıcının sahip olduğu ürünlere ilişkin memnuniyet detayları
Kişisel verilerinizin işlenmesinin amacı ve hukuki dayanağı; ürün ve hizmetlerimizi, bu ürün ve hizmetleri genel olarak kullanan gerçek kullanıcıların ihtiyaç ve deneyimlerine uygun şekilde geliştirmektir (markadan bağımsız olarak). İşleme faaliyeti yalnızca, bu tür anketlerin e-posta adresinize gönderilmesine ilişkin açık rızanıza dayanmaktadır; anketlerde yer alan soruların yanıtlanması ise tamamen gönüllülük esasına dayanmaktadır.
İşleme süresi: Satışını yaptığımız/sunduğumuz ürün ve hizmetlerle aynı türdeki ürün ve hizmetleri kullanan kullanıcılara anket gönderilmesi amacıyla işlenen kişisel veriler, bu veri işleme faaliyetine ilişkin rızanızı geri almadığınız sürece işlenir; rızanın geri alınması halinde veriler, rızanın tarafımıza ulaşmasından itibaren en geç 1 ay içerisinde silinir. Doldurulan anketlerde yer alan kişisel veriler ise, anketin tarafımıza gönderilmesinden itibaren 5 yıl sonra sunucularımızdan, iş istasyonlarımızdan ve sistemlerimizden (lütfen aşağıdaki 9. bölüme bakınız) silinir veya anonim hale getirilir. Bu Politika kapsamında kişisel verilerin silinmesi, tamamlanmış anketi bıraktığınız platformu yöneten üçüncü kişilerin veri tabanlarından da eş zamanlı olarak silineceği veya anonim hale getirileceği anlamına gelmez (varsa). Söz konusu üçüncü tarafların veri tabanlarından silme işlemleri, ilgili üçüncü tarafların kendi gizlilik politikalarına tabidir. Bu üçüncü taraflar üzerinde herhangi bir kontrolümüz bulunmamaktadır; bu nedenle, kişisel verilerinizin nasıl işlendiğini ve ne zaman silindiğini anlamak için ilgili gizlilik politikalarını incelemeniz tavsiye edilir.
Kişisel verilerinizi sağlamazsanız ne olur? Kişisel verilerinizi sağlamamanız, yani bu tür anketlerin e-posta adresinize gönderilmesine rıza vermemeniz halinde, söz konusu anketler tarafınıza gönderilmeyecektir. Anketleri alsanız dahi, doldurulmaları tamamen gönüllülük esasına dayanmaktadır.
3.7. Bildirimler, dijital kanallar aracılığıyla kişiselleştirilmiş teklifler ve ilgili hizmetler
a) Bülten gönderimi, kişiselleştirilmiş teklifler, terk edilmiş sepet hatırlatmaları ve çekiliş/drawlara katılım davetlerinin gönderilmesi
Pazarlama faaliyetlerinin yürütülmesi ve ürünlerimiz hakkında bilgilendirme yapılması (örneğin bülten gönderimi, kişiselleştirilmiş teklifler, terk edilmiş sepet hatırlatmaları, çekiliş/drawlara katılım davetleri vb.) amacıyla açık rızanıza (belirli amaçlara ayrılmış şekilde) ihtiyaç duyulmaktadır; aksi halde bu amaçlarla sizinle iletişime geçilmeyecektir. İletişim kanalı olarak, rızanız olması halinde e-posta, sosyal medya veya diğer anlık mesajlaşma uygulamaları kullanılabilir. Kişiselleştirilmiş teklifler (reklam ve bildirimler aracılığıyla içerik önerilmesi) ve terk edilmiş sepet hatırlatmaları (sepette bıraktığınız ürünlerin e-posta ile hatırlatılması) yalnızca bu tür iletişimleri almaya önceden rıza vermiş olmanız halinde gönderilecektir. Bazı durumlarda, kişiselleştirilmiş tekliflerin gönderilmesi amacıyla işbu gizlilik politikası kapsamında açıklanan profil oluşturma faaliyetlerinden yararlanılabilir (bkz. Bölüm 5). Vermiş olduğunuz rızayı, internet sitemizdeki kullanıcı hesabı ayarlarınızdan, mesaj aboneliğini iptal ederek, sosyal medya veya anlık mesajlaşma uygulamalarında bizi engelleyerek, çerez ayarlarınızı değiştirerek veya privacy@connectlife.io adresine talep ileterek her zaman geri alabilirsiniz.
Ticari elektronik iletiler için açık rıza, alışveriş sürecinden bağımsız ve ayrı bir onay mekanizmasıyla alınır. Rıza metni aydınlatma metninden ayrı tutulur.
Dijital kanallar aracılığıyla bildirim gönderimi, terk edilmiş sepet hatırlatmaları, kişiselleştirilmiş teklifler ve ilgili hizmetlerin sağlanması amacıyla aşağıdaki veriler işlenebilir:
- ad ve soyad,
- e-posta adresi,
- telefon numarası,
- çekiliş/drawlara ilişkin veriler (model, seri numarası, satın alma tarihi, fatura)
- fotoğraf materyalleri ve video kayıtları,
- kullanıcının mobil cihazından elde edilen konum verileri
- ürünlerin internet sitelerinde görüntülenmesine ilişkin bireysel ilgi alanları
- anlık mesajlaşma uygulamaları üzerinden iletişim bilgileri
- satın alma geçmişi,
- posta kodu,
- mesajlarımızın teslim edilmesi, açılması, tıklanması ve abonelikten çıkılmasına ilişkin veriler,
- kullanıcı ürün değerlendirmelerine ilişkin duygu analizi verileri.
Kişisel verilerinizin işlenmesinin amacı ve hukuki dayanağı; pazarlama iletilerinin gönderilmesi, terk edilmiş sepet hatırlatmalarının yapılması, ilgi alanlarınıza göre kişiselleştirilmiş tekliflerin sunulması, resmi dijital kanallarımızda sizin yer aldığınız videoların yayımlanması ve kullanıcı deneyiminizin geliştirilmesidir. Kişisel verilerin işlenmesi yalnızca açık rızanıza dayanmaktadır.
İşleme süresi: Rıza geri alınıncaya kadar saklanır; rıza her zaman geri alınabilir. Rızanın geri alınmasının tarafımıza ulaşmasından itibaren veriler en geç 1 ay içerisinde silinir; bu süre zarfında tarafımızdan yapılacak iletişimlere maruz kalmanız mümkündür.
Kişisel verilerinizi sağlamazsanız ne olur? Pazarlama amaçlarıyla kişisel verilerinizi sağlama zorunluluğunuz bulunmamaktadır (bu amaçlarla veri işlenmesine rıza verilmesi gönüllülük esasına dayanmaktadır). Ancak bu durumda pazarlama faaliyetlerimiz, ürünlerimiz hakkında bilgilendirme yapılması veya size özel teklifler sunulması mümkün olmayacaktır.
3.8. İnternet sitemizdeki faaliyetlerinize ilişkin bilgiler
İnternet sitemizin işleyişinin geliştirilmesi, istatistiksel değerlendirmeler yapılması ve kişiselleştirilmiş teklifler sunulması amacıyla, internet sitemizdeki faaliyetleriniz anonimleştirilmiş şekilde izlenmektedir.
İnternet sitemizdeki faaliyetlerin izlenmesi amacıyla aşağıdaki veriler işlenmektedir:
- kullanıcı hesabı tanımlayıcısı
- satın alma geçmişi,
- cihaz işletim sistemi
- kullanılan tarayıcı,
- İnternet sitemize erişim sağladığınız ilk sayfanın web adresi ).
İşleme faaliyetinin amacı ve hukuki dayanağı; internet sitesinin işleyişinin geliştirilmesi ve istatistiksel değerlendirmelerin yapılmasıdır. İnternet sitemizdeki faaliyetlerin izlenmesi için çerezler ve benzeri izleme teknolojileri kullanılmakta olup, çerez kullanımı yalnızca açık rızanıza dayanmaktadır. Çerezlerin kullanımı ile elde edilen veriler, ancak bu yönde ayrıca rıza verilmesi halinde kişiselleştirilmiş teklifler sunulması amacıyla kullanılabilir. Vermiş olduğunuz rızayı kullanıcı hesabı ayarlarınızdan, çerez ayarlarını değiştirerek veya privacy@connectlife.io adresine talep ileterek her zaman geri alabilirsiniz.
İşleme süresi: Çerezler aracılığıyla elde edilen kişisel veriler, ilgili çerezin süresi sonunda (çerez politikasında belirtildiği şekilde) otomatik olarak silinir veya anonim hale getirilir. Kişiselleştirilmiş teklifler amacıyla kullanılan veriler ise rızanın geri alınması halinde silinir veya anonim hale getirilir; bu süre zarfında tarafımızdan yapılacak iletişimlere maruz kalmanız mümkündür.
Kişisel verilerinizi sağlamazsanız ne olur? Yukarıda belirtilen verilerin sağlanmaması (çerez politikasına rıza verilmemesi) halinde internet sitemizdeki faaliyetleriniz izlenemez, internet sitesinin işlevselliği geliştirilemez ve size özel teklifler hazırlanamaz.
3.9. Sosyal ağlar, anlık mesajlaşma uygulamaları ve sohbet odaları aracılığıyla kişisel verilerin işlenmesi
Şirket, sosyal ağlarda (örneğin LinkedIn, Instagram, Facebook, TikTok, Twitter vb.) profiller oluşturmuş olabilir veya iletişim amacıyla anlık mesajlaşma uygulamalarını (örneğin WhatsApp, FB Messenger, Viber vb.) kullanabilir. Sosyal ağlar ve anlık mesajlaşma uygulamaları, ürün ve hizmetlerimizin tanıtımını yapmamıza veya müşteri desteği sağlamamıza imkân tanır. Bu kapsamda, belirli durumlarda (gerekli açık rızanın alınması halinde) sosyal ağlar üzerinden tanıtımlarımızın yöneltileceği kişi kategorilerini seçebiliriz. Bu çerçevede Şirket, kullanıcıların söz konusu mecralar aracılığıyla paylaştığı kişisel verilerin korunmasından sorumlu olabilir; aynı zamanda ilgili mecra sağlayıcısı da kendi platformu üzerindeki veri işleme faaliyetlerinden sorumludur. Bu nedenle kullanıcıların ilgili mecraların gizlilik politikalarını incelemeleri tavsiye edilir.
Şirket’in sosyal ağlardaki profilinin ziyaret edilmesi veya anlık mesajlaşma uygulamaları aracılığıyla iletişim kurulması halinde aşağıdaki veriler işlenebilir:
- bir gönderiyi beğenmeniz, paylaşmanız, Şirket profilini etiketlemeniz veya yorum yapmanız halinde, herkese açık profilinize ve gönderi içeriğinize erişim sağlanması,
- sosyal ağlar veya anlık mesajlaşma uygulamaları üzerinden tarafımıza özel mesaj göndermeniz halinde, herkese açık profil bilgilerinize, iletişim bilgilerinize ve gönderilen mesajın içeriğine ilişkin bilgilerin elde edilmesi.
Sosyal ağlar, anlık mesajlaşma uygulamaları ve sohbet odaları üzerinden iletişim kurulması halinde aşağıdaki veriler işlenir:
- bireyin sosyal ağlardaki herkese açık profili ve paylaşım içeriği,
- anlık mesajlaşma uygulamalarındaki iletişim bilgileri,
- iletişim sırasında tarafımıza ilettiğiniz diğer veriler.
Kişisel verilerinizin işlenmesinin amacı ve hukuki dayanağı; Şirket ürünlerinin tanıtımı ve sosyal ağlar veya anlık mesajlaşma uygulamaları kullanıcıları ile iletişim kurulmasıdır. Sizinle iletişime geçmemiz açık rızanıza dayanmakla birlikte, tarafımıza ilettiğiniz taleplere cevap verilmesi, ürünlerimize ilişkin bilgi sağlanması suretiyle müşteri ihtiyaçlarının karşılanması kapsamında Şirket’in meşru menfaatine dayalı olarak gerçekleştirilebilir.
İşleme süresi: Tarafımızca tutulan kişisel veriler, iletişimin gerçekleşmesinden itibaren 1 yıl sonra otomatik olarak silinir veya anonim hale getirilir ya da rızanın geri alınması halinde daha erken silinir. Rızanın geri alınması durumunda veriler, rızanın tarafımıza ulaşmasından itibaren en geç 1 ay içerisinde silinir; bu süre zarfında kişisel verileriniz işlenmeye devam edebilir.
Kişisel verilerinizi sağlamazsanız ne olur? Kişisel verilerinizi sağlamamanız halinde, yukarıda belirtilen mecralar aracılığıyla bizimle iletişim kurmanız ve taleplerinize yanıt verilmesi mümkün olmayacaktır.
3.10. Akıllı uygulamalar aracılığıyla ürünlerin kullanımı
Ürünlerimizin çeşitli uygulamalar ile entegre çalışabildiğini bilgilerinize sunarız. Bu uygulamaların başlıcası, ConnectLife LLC tarafından işletilen ve Hisense Group bünyesinde yer alan ConnectLife mobil uygulamasıdır (Partizanska cesta 12, 3320 Velenje, Slovenya). Her bir uygulama bakımından, ilgili gizlilik politikalarına uygulama içinden veya ilgili internet sitesi üzerinden ulaşılması gerekmektedir. Şirket internet sitesinde kullandığınız hesabın, ConnectLife mobil uygulaması için de aynı hesap olduğunu lütfen dikkate alınız. Hesabınız ConnectLife hizmetleri kapsamında kullanılıyorsa, bu hizmetler işbu politikadan ziyade kendi gizlilik politikalarına tabi olduğundan, ilgili gizlilik politikasına internet sitesi ve uygulama üzerinden başvurmanız gerekmektedir.
3.11. Çerezler ve diğer çevrimiçi araçlar
İnternet sitemizi ziyaret etmeniz halinde, cihazınıza çerezler yerleştirebiliriz. İnternet sitemizde kullanılan çerezler hakkında daha fazla bilgi için Çerez Politikası’na başvurabilirsiniz.
KVKK Çerez Rehberi uyarınca, zorunlu olmayan çerezler (analitik, hedefleme) ve üçüncü taraf (yurt dışı) çerezler için site girişinde granüler 'opt-in' açık rıza alınır. Varsayılan ayar 'Reddet' olarak belirlenmiştir.
Lütfen dikkat ediniz ki bazı çevrimiçi araçlar üçüncü taraf sağlayıcılar tarafından işletilmektedir; bu nedenle, uygun olduğu durumlarda bu sağlayıcıların gizlilik politikalarını da incelemenizi öneririz (örneğin Facebook). Örneğin, bir Facebook veya Instagram hesabı sahibiyseniz ve reklamların kişiselleştirilmesine onay verdiyseniz, reklam faaliyetlerimizin etkinliğine ilişkin raporları (cihazlar arası raporlar dahil), demografik bilgileri ve bireylerin ilgi alanlarını, ayrıca cihazlar arası çevrimiçi reklamcılık fonksiyonlarını da elde edebiliriz.
3.12. Video Gözetimi
Bazı mağazalarımızı ziyaret etmeniz halinde, kişisel verileriniz kapalı devre kamera sistemi (CCTV) aracılığıyla işlenebilir. CCTV sistemi, mağaza varlıklarının korunması ile müşterilerin, çalışanların ve diğer kişilerin güvenliğinin sağlanması amacıyla kurulmuştur.
İşlenen kişisel veri kategorileri:
- CCTV kayıtları (ses içermeyen video kayıtları) (ses içermeyen video kayıtları olup, KVKK m.6 kapsamında yüz tanıma vb. biyometrik analiz kesinlikle yapılmamaktadır.
CCTV kayıtlarının işlenmesinin amacı ve hukuki dayanağı; kişilerin ve malvarlığının güvenliğinin sağlanması, hırsızlık, vandalizm ve diğer güvenlik olaylarının önlenmesine yönelik Şirket’in meşru menfaatidir.
İşleme süresi: CCTV kayıtları, bir olayın araştırılması veya hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulması amacıyla daha uzun süre saklanmasının gerekli olduğu durumlar hariç olmak üzere en fazla 30 gün süreyle saklanır.
Kişisel verilerinizi sağlamazsanız ne olur? CCTV sistemi mağazalarımızda otomatik olarak çalıştığından, izlenen alanlara giriş yaptığınızda bu veri işleme faaliyetinden çıkmanız mümkün değildir. Kayda alınmak istemiyorsanız, mevzuata uygun şekilde CCTV uyarı levhaları ile işaretlenmiş bu alanlara giriş yapmamanız önerilir.
4. Çocuklara ait kişisel verilerin toplanması
Çocukların kişisel verilerinin korunmasına önem vermekteyiz ve ebeveynlerin veya yasal temsilcilerin hizmetlerimizi kullanabileceğini ya da ürünlerimizi aile kullanımı kapsamında, reşit olmayanlar adına satın alabileceğini kabul etmekteyiz. Bu kapsamda, hizmetlerimiz ve ürünlerimiz yerel mevzuata göre belirlenen asgari reşitlik yaşının altındaki bireyler tarafından kullanılmak üzere tasarlanmamıştır ve bu yaştaki bireylerden herhangi bir amaçla bilerek kişisel veri toplamayız ve bu kişilerden kayıt kabul etmeyiz. Bazı durumlarda, özellikle verilerin elektronik ortamda toplanması halinde, bilgilerin yerel yasal yaş sınırının altındaki çocuklardan elde edilip edilmediğini tespit edemeyebiliriz ve bu tür verileri yetişkinler tarafından sağlanmış gibi değerlendiririz. Yerel yasal yaşın altındaki bir çocuğun kişisel veri sağladığını tespit etmemiz halinde, söz konusu verilerin derhal silinmesi veya anonim hale getirilmesi için ticari olarak makul tüm tedbirler alınacaktır.
5. Profil oluşturma
Profil oluşturma; bir bireyin belirli kişisel yönlerini değerlendirmek amacıyla kişisel verilerin kullanıldığı, özellikle bireyin tercihleri, ilgi alanları, davranışları veya konumuna ilişkin analiz veya tahmin yapılmasını içeren her türlü otomatik veri işleme faaliyetidir.
Şirket, yalnızca kişiselleştirilmiş teklifler için özel açık rızanızın bulunması halinde profil oluşturma faaliyetinde bulunmaktadır. Profil oluşturma; istatistiksel, matematiksel veya öngörüsel analiz yöntemleri kullanılarak gerçekleştirilmekte olup, bu sayede ihtiyaçlarınız tahmin edilmekte ve buna uygun teklifler hazırlanabilmektedir. Profil oluşturma kapsamında, konum gibi demografik verileriniz ile satın alma ve cihaz kullanımına ilişkin verileriniz analiz edilmekte ve bu analiz sonucunda size uygun olduğu değerlendirilen tekliflerin iletilmesi amacıyla belirli bir profile dahil edilmektesiniz.
6. Otomatik karar verme süreçlerinin varlığı
Kişisel verileriniz, sizin açınızdan hukuki sonuç doğurabilecek nitelikte otomatik karar verme mekanizmaları kullanılarak işlenmemektedir.
7. Kişisel verilerinizi nasıl koruyoruz?
Kişisel verilerinizin korunmasını sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktayız:
• İşleme sistemlerinin ve hizmetlerinin sürekliliğini, gizliliğini, bütünlüğünü, erişilebilirliğini ve dayanıklılığını sağlamaya yönelik tedbirler
• Fiziksel veya teknik bir olay meydana gelmesi halinde kişisel verilere erişimin ve kullanılabilirliğin zamanında yeniden sağlanmasına yönelik tedbirler
• İşleme güvenliğini sağlamak amacıyla teknik ve idari tedbirlerin düzenli olarak test edilmesi, değerlendirilmesi ve etkinliğinin gözden geçirilmesine ilişkin süreçler
• Kullanıcı kimlik doğrulama ve yetkilendirme tedbirleri
• Verilerin iletimi sırasında korunmasına yönelik tedbirler
• Verilerin depolanması sırasında korunmasına yönelik tedbirler
• Kişisel verilerin işlendiği fiziksel ortamların güvenliğini sağlamaya yönelik tedbirler
• Olay kayıtlarının tutulmasına yönelik tedbirler
• İç BT ve bilgi güvenliği yönetimi ve yönetişimine ilişkin tedbirler
• Veri minimizasyonu, veri kalitesi ve sınırlı veri saklama sürelerinin sağlanmasına yönelik tedbirle
• Veri taşınabilirliğinin sağlanmasına ve silme işlemlerinin gerçekleştirilmesine yönelik tedbirler
KVKK m.12 uyarınca; düzenli sızma testleri yılda en az iki kez yaptırılır, veriler şifrelenir/maskelenir, yedekler ağ dışı (offline) tutulur ve çalışanlara VPN zorunluluğu getirilir. Veri işleyen üçüncü taraflar yıllık SLA denetimlerine tabi tutulur. Olası bir veri ihlali tespit edildiğinde, KVKK m.12/5 uyarınca en geç 72 saat içinde Kurula ve etkilenen ilgili kişilere bildirim yapılır. Çevrimiçi siparişlerde (misafir girişleri dahil) e-posta doğrulaması (OTP) zorunlu tutularak fatura güvenliği sağlanır.
8. Saklama
Kişisel verilerinizin yalnızca işbu Gizlilik Politikası’nda belirtilen amaçların gerçekleştirilmesi için gerekli olan süre boyunca saklanmasını her zaman temin ederiz. Bu kapsamda özellikle:
- Kişisel verileriniz, vermiş olduğunuz geçerli rızanın süresi boyunca veya sizinle aramızdaki sözleşmenin süresi boyunca saklanır; gerekli hallerde yürürlükteki mevzuatta öngörülen genel zamanaşımı sürelerine uyum sağlamak amacıyla bu süre uzatılabilir (aksi mevzuat hükümleri saklıdır).
- Kişisel verileriniz, yalnızca hukuki yükümlülüklerimizin yerine getirilmesi (örneğin yürürlükteki mevzuat uyarınca saklama zorunluluğu bulunması), uyuşmazlıkların çözülmesi ve sözleşmelerimizin ve politikalarımızın uygulanması amacıyla gerekli olduğu ölçüde kullanılmakta ve saklanmaktadır.
- Pazarlama amaçlı iletişim bilgileriniz, pazarlama iletişimlerinden çıkış yapana kadar saklanacaktır.
İnternet sitesine ilişkin veriler, yürürlükteki mevzuata uygun şekilde, iç analiz amaçları doğrultusunda saklanacaktır.
İş/ilişki sona erdiğinde (iş akdi feshi, hesap silme), veriler resen veya talep üzerine KVKK m.7 uyarınca derhal silinir. Şirket, verilerin güncel tutulması için yıllık tarama yapar.
9. Kişisel verilerinizi kim işler ve kimlerle paylaşırız?
Kişisel verileriniz, dahili yazılım programları aracılığıyla veya harici sağlayıcılar tarafından sunulan araçlar kullanılarak işlenmektedir.
Kişisel verileriniz, KVKK m.8 uyarınca grup şirketleri ile yalnızca sözleşme ifası veya meşru menfaat kapsamında (veri minimizasyonu sağlanarak) paylaşılır. KVKK m.9 uyarınca yurt dışına (örneğin Çin, ABD, Sırbistan'daki Hisense grup şirketleri, Google, Meta, AWS sunucuları) aktarımlar ise; ilgili kişinin münferit açık rızası alınarak VEYA KVKK m.9/2'ye göre Türkiye ve yurt dışı veri sorumlularınca Kurul onaylı taahhütname imzalanması ve Transfer Etki Değerlendirmesi (TIA) tamamlanması suretiyle gerçekleştirilir. Yetkili kamu otoritelerine yapılacak aktarımlarda (HMK m.221, KVKK m.8/2) minimum veri prensibi, veri maskeleme ve kriptografik şifreleme uygulanır.
Hisense grup şirketleri, satın aldığınız ürünün satıcısı veya üreticisi olmaları ve Şirket faaliyetlerine destek sağlamaları nedeniyle kişisel verilerinize erişim sağlayabilir. Avrupa Birliği/Avrupa Ekonomik Alanı dışında yerleşik Hisense bağlı şirketleri, VERDATA Datenschutz GmbH & Co. KG’yi GDPR’ın 27. maddesi uyarınca temsilci olarak atamıştır. Özellikle aşağıdaki Hisense bağlı şirketleri kişisel verilerinize erişim sağlayabilir:
- Gorenje d.o.o., Partizanska cesta 12, 3320 Velenje
- Hisense Europe Shared Service Center DOO, Narodnog fronta 25A, 21000 Novi Sad, Sırbistan
- Gorenje aparati za domaćinstvo d.o.o., BULEVAR PALIH BORACA 91/92, no. 5, 14000 Valjevo, Sırbistan
- ConnectLife d.o.o., Partizanska cesta 12, 3320 Velenje (cihazınızı ConnectLife uygulamasına bağlamanız halinde ayrı ve bağımsız veri sorumlusu olarak hareket edebilir)
- Hisense International Co., Ltd., Floor 22, Hisense Tower, 17 Donghai Xi Road, Qingdao, Çin
- Hisense Visual Technology, No.218 Qianwangang Road, Qingdao, Çin
Kişisel verileriniz, bu Gizlilik Politikası kapsamında ve verdiğiniz rızaya dayanarak, aşağıdaki üçüncü taraf hizmet sağlayıcı kategorilerine aktarılabilir:
- Kişiselleştirilmiş içerik ve pazarlama iletişimlerinin sunulması amacıyla, uygun olduğu durumlarda ve rızanız alınmak kaydıyla reklam ve sosyal medya platformları.
- Barındırma, veri saklama ve teknik destek hizmetleri dahil olmak üzere bulut bilişim ve BT altyapı sağlayıcıları.
- Web sitelerimizin optimize edilmesi, içerik ve tekliflerin kişiselleştirilmesi, kampanyaların yönetilmesi ve kullanıcı davranışlarının analiz edilmesine yardımcı olan pazarlama, analitik ve müşteri etkileşim hizmeti sağlayıcıları.
- Telefon iletişimlerinin yönetimi ve kaydı için kullanılan araç sağlayıcıları dahil olmak üzere müşteri destek ve çağrı merkezi hizmet sağlayıcıları.
- Satış sonrası destek sağlanması amacıyla gerektiğinde cihazlarımızın bakım ve onarımı için dış hizmet sağlayıcıları.
- E-posta, SMS, sohbet ve diğer dijital kanallar üzerinden iletişim sağlayan araçların tedarikçileri dahil olmak üzere iletişim hizmeti sağlayıcıları.
- Ürün ve hizmetlerimize ilişkin anketlerin yürütülmesi ve geri bildirim toplanması konusunda bize destek olan müşteri memnuniyeti ve pazar araştırması sağlayıcıları.
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 8. maddesi uyarınca, yalnızca bir sözleşmenin ifası veya meşru menfaat kapsamında ve veri minimizasyonu ilkesine uygun olarak üçüncü taraf sağlayıcılarla paylaşılmaktadır. Yurt dışına aktarımlar ise KVKK’nın 9. maddesi uyarınca, her bir somut durumda veri sahibinin açık rızasının alınması suretiyle veya Türkiye’deki ve yurt dışındaki veri sorumluları arasında 9/2 maddesine uygun olarak Kurul tarafından onaylanmış taahhütlerin imzalanması ve ayrıca Veri Aktarım Etki Değerlendirmesi (TIA) tamamlanması yoluyla gerçekleştirilmektedir. Yetkili kamu otoritelerine yapılacak açıklamalar (Hukuk Muhakemeleri Kanunu’nun 221. maddesi ve KVKK’nın 8/2 maddesi uyarınca) kapsamında veri minimizasyonu, veri maskeleme ve kriptografik şifreleme ilkeleri sıkı şekilde uygulanmaktadır.
Talep etmeniz halinde, kişisel verilerinizin aktarıldığı belirli alıcılar veya alıcı kategorileri hakkında daha ayrıntılı bilgi temin edebilirsiniz.
10. Verilerinizi nerede saklıyoruz?
Verileriniz, Şirket’in dahili sunucu sistemlerinde ve iş istasyonlarında (bulut teknolojileri de dahil olmak üzere) ve ayrıca veri gölü (data lake) sisteminde saklanmaktadır (veri gölü, yapılandırılmış ve yapılandırılmamış verilerin her ölçekte depolanmasına imkân tanıyan merkezi bir veri deposudur).
11. Haklarınız ve nasıl kullanabileceğiniz
- İşlediğimiz kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
- Erişim hakkı – kişisel verilerinizin işlenip işlenmediğine ve işleme süreçlerine ilişkin bilgi edinmenizi sağlar,
- Düzeltme hakkı – verilerinizin eksik veya hatalı olması halinde düzeltilmesini veya tamamlanmasını talep etmenizi sağlar
- Silme hakkı – kişisel verilerinizin silinmesini talep etmenizi sağlar; bu talep GDPR hükümleri çerçevesinde ve engel bir durum bulunmaması halinde yerine getirilir,
- İşlemenin kısıtlanması hakkı – verilerin doğruluğuna itiraz etmeniz, silinmesine karşı çıkmanız, işleme amacının ortadan kalkması ancak meşru menfaat kapsamında saklanmasını talep etmeniz veya işleme faaliyetinin hukuki dayanağına ilişkin değerlendirme talep etmeniz halinde işleme faaliyetinin sınırlandırılmasını sağlar,
- Veri taşınabilirliği hakkı – sağladığınız kişisel verilerin yapılandırılmış ve yaygın olarak kullanılan bir formatta tarafınıza verilmesini ve başka bir veri sorumlusuna aktarılmasını sağlar (GDPR şartlarının sağlanması halinde),
- İtiraz hakkı – doğrudan pazarlama ve buna bağlı profil oluşturma faaliyetlerine karşı itiraz etmenizi sağlar,
- Otomatik karar verme süreçlerinin incelenmesini talep etme hakkı – otomatik karar verme sonucu oluşan bir durumun gözden geçirilmesini ve insan müdahalesi ile yeniden değerlendirilmesini talep etmenizi sağlar,
- Rızayı geri çekme hakkı – veri işleme faaliyetinin açık rızaya dayanması halinde, rızanızı her zaman geri çekebilirsiniz; rızanın geri alınması, geri alma öncesindeki işlemenin hukuka uygunluğunu etkilemez.
Yukarıdaki haklarınız KVKK m.11 çerçevesinde olup, başvurularınızı privacy@connectlife.io adresine iletebilirsiniz. KVKK m.13/2 uyarınca talebinizi en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırırız. Şikayet hakkınız (KVKK m.14) saklıdır.
Unutulma hakkı talepleriniz (ad-soyadınızla arama motorlarında çıkan sonuçların indeksten çıkarılması dahil), öncelikle arama motorlarına yapılmalı; reddi halinde tarafımıza başvurulmalıdır. Talepler KVKK kamu yararı denge testi ile 1 ay içinde sonuçlandırılır.
12. İletişim ve Başvuru Yolları
Kişisel verilerinizin işlenmesine ilişkin her türlü konuda veri sorumlusu Şirket ile privacy@connectlife.io e-posta adresi üzerinden iletişime geçebilirsiniz. KVKK m.11 uyarınca haklarınızı bu kanaldan kullanabilirsiniz.
13. Veri Koruma Politikası Versiyonları ve Değişiklikler
İşbu Veri Koruma Politikası’nı herhangi bir zamanda ve herhangi bir nedenle değiştirme hakkımız saklıdır. Önemli değişiklikler yapılması halinde, güncellenmiş politika, bu versiyon ile aynı şekilde yayımlanacak ve “Son Güncelleme” tarihi belirtilecektir. Bu Veri Koruma Politikası; ürünlerimizi, hizmetlerimizi ve internet sitelerimizi kullanmaya devam ettiğiniz sürece yürürlükte kalacaktır. Belirli bir hizmet, özellik veya faaliyetin sona ermesi, askıya alınması veya devre dışı bırakılması halinde dahi geçerliliğini koruyacaktır. Ürünlerimizi kullanırken, internet sitelerimize erişirken ve hizmetlerimizden faydalanırken bu politikadaki güncellemeleri takip etmeniz önerilir. İşbu Veri Koruma Politikası hakkında herhangi bir sorunuz olması halinde, yukarıda belirtilen iletişim kanalları aracılığıyla bizimle her zaman iletişime geçebilirsiniz.
