KVKK
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA VE RIZA METNİ

ELAİOUS KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. Aydınlatma Metni’nin Amacı ve Şirketimizin Veri Sorumlusu Konumu:

Şirketimiz Elaious Tarım Turizm A.Ş. müşterilere ilişkin kişisel veriler açısından 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında “veri sorumlusu” sıfatına sahip olup işbu Aydınlatma ve Rıza Metni ile söz konusu Kanun uyarınca müşterilerin www.elaious.com tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında aydınlatılması ve aşağıda bulunan 3. maddede belirtilen durumlar için açık rızalarının alınması hedeflenmektedir.

2. Müşterilere Ait Kişisel Verilerin İşlenme Amacı:

Müşterilere ait kişisel veriler, www.elaious.com tarafından sunulan ürün ve hizmetlerden, ilgili kişileri yararlandırmak için gereken çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, …..com.tr tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, ….com.tr ticari ve/veya iş stratejilerinin planlanması ve icrası, ….tr ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile www.elaious.com’un sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası da dahil olmak üzere Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir. …..com.tr tarafından kişisel verilerin işlenmesine ilişkin detaylı bilgilere …..com.tr adresinde yer alan  Kişisel Verilerin İşlenmesine ve Korunmasına ilişkin Politika üzerinden ulaşılabilecektir.

3. Müşterilerin Açık Rızası Doğrultusunda İşlenecek Kişisel Veriler ve İşleme Amaçları:

Kanun’un 5/2 ile 6/3 maddelerinde yer alan kişisel veri işleme şartlarının karşılanamadığı aşağıdaki durumlar için www.elaious.com tarafından kişisel verilerin işlenebilmesi için müşterilerin açık rızasının alınması gerekmektedir.

Bu doğrultuda müşterilerin kişisel verileri; müşterilere yönelik kampanyaların oluşturulması, çapraz satış yapılması, hedef kitlenin belirlenmesi, Müşteri hareketlerinin takip edilerek kullanıcı deneyimini arttırıcı faaliyetlerin yürütülmesi ve www.elaious.com’a ait internet sitesi ile mobil web sitesi/mobil uygulama işleyişinin geliştirilmesi ve site ve uygulamaların Müşteri ihtiyaçlarına göre kişiselleştirilmesi, doğrudan ve dolaylı pazarlama, kişiye özel pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, kişiye özel segmentasyon, hedefleme, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi, pazar araştırmaları, müşteri memnuniyeti aktivitelerinin planlanması ve icrası ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası amaçları dahil olmak üzere www.elaious.com’un ürün ve/veya hizmetlerinin satış ve pazarlama süreçlerinin planlanması ve icrası, www.elaious.com’un sunduğu ürün ve/veya hizmetlere bağlılık oluşturulması ve/veya artırılması süreçlerinin planlanması ve icrası kapsamında Müşteri’nin vereceği onayı doğrultusunda işlenebilecek ve işbu Aydınlatma ve Rıza Metni’nde yer verilen taraflarla paylaşılabilecektir.

4. Müşterilere Ait Kişisel Verilerin Aktarımı:

Müşterilere ait kişisel veriler, www.elaious.com tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, www.elaious.com tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, …..com.tr ticari ve/veya iş stratejilerinin planlanması ve icrası, www.elaious.com’un ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası da dahil olmak üzere Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde Elaious Tarım Turizm A.Ş. ve Şirket yetkilileri, şirket iştirakleri, iş ortakları, tedarikçiler, hissedarlar, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar ile paylaşılabilecektir.

Kişisel verilerin; yurt dışına aktarılabilmesi, müşterilerin açık rızalarını gerektirmektedir.

Kişisel veriler, Kanun’un 5/2 ile 6/3 maddelerinde belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede; a) Yeterli korumanın bulunması, b) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması, kaydıyla müşterilerin açık rızası aranmaksızın yurt dışına aktarılabilir. Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir. Kurul yabancı ülkede yeterli koruma bulunup bulunmadığına ve ikinci fıkranın (b) bendi uyarınca izin verilip verilmeyeceğine; a) Türkiye’nin taraf olduğu uluslararası sözleşmeleri, b) Kişisel veri talep eden ülke ile Türkiye arasında veri aktarımına ilişkin karşılıklılık durumunu, c) Her somut kişisel veri aktarımına ilişkin olarak, kişisel verinin niteliği ile işlenme amaç ve süresini, ç) Kişisel verinin aktarılacağı ülkenin konuyla ilgili mevzuatı ve uygulamasını, d) Kişisel verinin aktarılacağı ülkede bulunan veri sorumlusu tarafından taahhüt edilen önlemleri, değerlendirmek ve ihtiyaç duyması hâlinde, ilgili kurum ve kuruluşların görüşünü de almak suretiyle karar verir. Kişisel veriler, uluslararası sözleşme hükümleri saklı kalmak üzere, Türkiye’nin veya müşterilerin menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak ilgili kamu kurum veya kuruluşunun görüşü alınarak Kurulun izniyle yurt dışına aktarılabilir. Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi:

Kişisel veriler, Müşteri’lerden elektronik ortamda toplanmaktadır. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler Kanun’un 5. ve 6. maddelerinde ve bu Aydınlatma ve Rıza Metin’inde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

6. Kişisel Veri Sahibi Olarak Müşterilerin Hakları:

Kanun’un 11. maddesi uyarınca veri sahipleri; (i) kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, (ii) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, (iii) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (iv) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (v) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vi) Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vii) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (viii) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri tarafındanwww.elaious.com adresinde yer alan Kişisel Verilerin İşlenmesine ve Korunmasına ilişkin Politika’da belirtilen yöntemlerle iletilebilecektir. www.elaious.com söz konusu talepleri değerlendirerek 30 gün içerisinde sonuçlandıracaktır. Ayrıca bir masraf gerektirmesi halinde www.elaious.com’un ve Şirket’in taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır