6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verileriniz; veri sorumlusu olarak Esentepe Mahallesi, Atom Sokak No:20, Kanyon Apt. Kat:3 Daire:5 34394 ŞİŞLİ/ İSTANBUL adresinde mukim OnBrands Tekstil ve Tic. A.Ş (“Şirket”) tarafından kişisel verilerinizin güvenliği hususuna azami hassasiyeti gösterilmek kaydı ile aşağıda açıklanan kapsamda işlenebilecektir.

İşlenen Kişisel Veriler

Kullanıcı olarak işlenmekte olan kişisel verileriniz aşağıdaki gibidir;

Kişisel Verilerin Hangi Amaçla İşlenebileceği

Toplanan kişisel verileriniz, aşağıda yer verilen amaçlarla (“Amaçlar”) Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

• Üye iletişim bilgilerinin güncellenmesi,
• Üyelik kayıtlarının açılması ve faturalandırma faaliyetlerinin gerçekleştirilmesi,
• Üyelik sözleşmesinin kurulması veya ifası,
• Ödeme işlemlerinin gerçekleştirilmesi ve ödeme takibi,
• Resmi kurum taleplerinin yerine getirilmesi,
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
• İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi,
• Üyelik ilişkilerinin yürütülmesi ve yönetimi,
• Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması,
• Finans ve muhasebe işlerinin takibi,
• Sözleşme süreçlerinin ve hukuki taleplerin takibi,
• Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
• Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
• Şirketimizin iş faaliyetlerinin takibi ve denetimi,
• İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması,
• Hukuk işlerinin takibi ve yürütülmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi, bilgi teknolojileri altyapısının yönetilmesi, iş sürekliliğinin sağlanması ve istemlerin yedeklenmesi, sistemlerin güvenliğinin sağlanması,
• Üye memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası,
• Şirketimizin sunduğu hizmetlerin tanıtılmasına yönelik ziyaretlerin, tanıtımların, kampanya, promosyon veya reklam aktivitelerinin gerçekleştirilmesi,
• Açık rızanızı vermeniz halinde kimlik, iletişim ve bağlı işletmeye ait kimlik, iletişim, işlem güvenliği, finans ve üye işlem verilerinizin sizlerle iletişime geçilerek Şirketimizin ürün ve hizmetlerinin pazarlama, yatırım süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil Şirketimiz tarafından sunulan hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması amacıyla işlenmesi,
• Açık rızanızı vermeniz halinde kimlik ve iletişim verilerinizin tercih ettiğiniz iletişim bilgilerinizin reklam, promosyon, vb. ticari elektronik ileti gönderilmesi,
• Birleşme devralma süreçleri ve olası yatırım süreçlerinde kullanılması,
• Şirket icrai faaliyetlerinin riskin takip edilmesi ve yönetimin bilgilendirilmesi vasıtasıyla gerekli tedbirlerinin alınmasının sağlanması.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, yukarıda yer verilen Amaçlar’ın yerine getirilmesi kapsamında elektronik ortamda internet sitesi, çevrimiçi başvuru formunun doldurulması, e-posta kanalları ve fiziki ortamda Şirketimiz ile iletişime geçtiğiniz hallerde gerçekleştirilen görüşmeler, ziyaretler ve matbu formlar kanallarıyla toplanmaktadır.

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebepler ile Şirketimiz tarafından Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına dayalı olarak toplanmakta ve işlenmektedir.

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;

• Üye iletişim bilgilerinin güncellenmesi,
• Üye kayıtlarının açılması,
• Şirketimizin hizmetlerinden faydalanmanız dolayısıyla üyelik sözleşmesinin kurulması veya ifası,
• Sözleşme süreçlerinin ve hukuki taleplerin takibi,

Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

• Resmi kurum taleplerinin yerine getirilmesi,
• Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
• Mevzuatta öngörülen saklama yükümlülüklerine uygunluğun sağlanması,
• İlgili kişi başvurularının mevzuata uygun olarak yanıtlanması ve gerekli işlemlerin gerçekleştirilmesi,
• Şirket prosedürlerine ve ilgili mevzuata uygun olarak yürütülmesinin sağlanması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;

• Üye ilişkilerinin yürütülmesi ve yönetimi,
• Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması,
• Finans ve muhasebe işlerinin takibi,
• Hizmetlerimizin pazarlama faaliyetleri dahil olmak üzere Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ile iş ortakları ve tedarikçilerle olan iş süreçlerinin yürütülmesi,
• Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
• Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini,
• Şirketimizin iş faaliyetlerinin takibi ve denetimi,
• Bilgi güvenliği süreçlerinin yürütülmesi, bilgi teknolojileri altyapısının yönetilmesi ve iş sürekliliğinin sağlanması,
• Üye memnuniyeti ve kurumsal iletişim faaliyetlerinin planlanması ve icrası,
• Şirketimizin sunduğu hizmetlerin tanıtılmasına yönelik ziyaretlerin, tanıtımların, kampanya, promosyon veya reklam aktivitelerinin gerçekleştirilmesi.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;

• Talep ve şikayetlerinizin alınması, değerlendirilmesi ve sonuçlandırılması,
• İleride meydana gelmesi muhtemel olası uyuşmazlıklarda delil teşkil etmesi amacı ile kişisel verilerin genel zamanaşımı süresince saklanması,
• Hukuk işlerinin takibi ve yürütülmesi,

Açık rızanızın varlığı halinde ise,

• Kimlik, iletişim ve işletmeye ait bilgilerin sizlerle iletişime geçilerek Şirketimizin ürün ve hizmetlerinin pazarlama süreçlerinin gerçekleştirilmesi, profilleme ve analiz faaliyetleri dahil Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması amacıyla işlenmesi,
• Kimlik ve iletişim verilerinizin tercih ettiğiniz iletişim bilgilerinizin reklam, promosyon, vb. ticari elektronik ileti gönderilmesi,
• Kimlik, iletişim, işlem güvenliği, finans ve üye işlem verilerinizin üye veritabanı yönetimi amacıyla hizmetlerinden faydalandığımız yurt dışında mukim CRM programına kaydedilmesi ve sunucusu yurtdışında bulunan e-posta ve bulut sistemlerinde tutulması

Kişisel Verilerinizin Üçüncü Kişilere ve/veya Yurtdışına Aktarılması

Kişisel verileriniz yukarıda belirtilen amaç ya da amaçlar doğrultusunda KVKK madde 8 ve 9 kapsamında belirtilen aktarım şartları çerçevesinde açık rızanıza istinaden (i) Şirket’in bilgi güvenliği süreçlerinin yürütülmesi amacıyla depolama, arşivleme, barındırma (sunucu, hosting, program, bulut bilişim) gibi alanlarda destek aldığı üçüncü kişilere, (ii) gerekmesi halinde iş sürekliliğin sağlanması amacıyla birlikte çalışılan ve yurtdışında mukim olan iş ortaklarına (iii) talep edilmesi halinde yasal ya da düzenleyici yükümlülükleri ya da talepleri yerine getirmek için yetkili kurum ve kuruluşlara ve (iv) yurtiçinde birleşme, devralma ve yatırım kapsamında destek aldığımız iş ortaklarımıza ve olası yatırımcılara aktarılabilmektedir.

İlgili Kişinin Hakları

İlgili kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kanun kapsamındaki yukarıda belirtilen haklarınızı kullanma taleplerinizi ve kişisel verilerinizle ilgili her türlü sorunuzu, Türkçe ve yazılı olarak, [.] adresine (noter vasıtasıyla veya iadeli taahhütlü posta yoluyla) ıslak imzalı olarak gönderebilirsiniz.

Şirketimiz, bu kapsamdaki taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurulca belirlenen tarifedeki ücret alınabilecektir. Şirketimizin cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.