GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Aktif Grup Tüketim Ürünleri Dağıtım A.Ş.olarak özel hayatın gizliliğinin temeli olan kişisel verilerin korunmasını sadece mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımımızın temeline insana verdiğimiz değeri koymaktayız. Bu sebeple, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat uyarınca, aydınlatma ve bilgilendirme amacıyla Aktif Grup Tüketim platformları üzerinden işlenen kişisel verilere ilişkin işbu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”) sunulmaktadır.

VERİ SORUMLUSU

Ticari Unvan: Aktif Grup Tüketim Ürünleri Dağıtım A.Ş. (“Aktif Grup Tüketim ” veya “Şirket”)

Merkez Adresi: Oruçreis Mah. Tekstilkent Cad. B Blok No: 12A İç Kapı No: 273 Esenler / İstanbul

Mersis No: 0461090511300001

VERİ SAHİBİ KİŞİLER VE İŞLEME FAALİYETLERİ

Çevrimiçi Ziyaretçi

1.1. İŞLENEN KİŞİSEL VERİLERİNİZ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:

İşlem Güvenliği

IP adresi, internet sitesi giriş çıkış bilgileri, trafik verileri, log kayıtları

1.2. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre kadar muhafaza edilecektir. Şirket tarafından kişisel verileriniz şu amaçlarla işlenebilir:

İşlem Güvenliği Verileriniz

İşleme Amacı: mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, bilgi güvenliği ve denetim faaliyetlerinin gerçekleştirilmesi, hatalı işlemlerin tespiti, uyuşmazlıklarda delil olarak kullanılması, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi

Hukuki Sebep: Kanunlarda açıkça öngörülmesi, Bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

1.3. KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

İşlem güvenliği verileriniz; hukuk bürosu ve yetkili kamu kurum ve kuruluşları ile mevzuat kapsamında faaliyetlerin icrası ve hukuka uygun taleplerin yerine getirilmesi, adli süreçlerin yürütülmesi amacıyla kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak; anlaşmalı hukuk bürosu ileadli ve idari süreçlerin takibi amacıyla, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak; sunucuları yurt dışında bulunan yurt içi hizmet tedarikçileri ile yazılım, siber güvenlik, bilişim altyapı desteğinin sağlanması amacıyla Kanun’un kişisel verilerin aktarılmasına ilişkin maddeleri uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

1.4. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel Verileriniz; Aktif Grup Tüketim’e ait internet sitesinde yer alan bilgi güvenliği sistemleri ve elektronik cihazlar vasıtasıyla internet sitesi ziyaretiniz esnasında elektronik ortamda otomatik olarak toplanmaktadır.

İletişim Formunu Dolduran Ziyaretçiler

2.1. İŞLENEN KİŞİSEL VERİLERİNİZ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:

Kimlik

ad, soyad

İletişim

telefon numarası, e-posta adresi

Müşteri İşlem

mesajınız

İşlem Güvenliği

IP adresi, internet sitesi giriş çıkış bilgileri, trafik verileri, kullanıcı adı ve kullanıcı şifresi, log kayıtları

2.2. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kimlik Verileriniz

İşleme Amacı: talep ve şikayet sürecinin yürütülmesi, müşteri desteğinin/memnuniyetinin sağlanması, denetim ve soruşturma faaliyetlerinin gerçekleştirilmesi, iletişim faaliyetlerinin gerçekleştirilmesi

Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

İletişim Verileriniz

Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Müşteri İşlem Verileriniz

Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

İşlem Güvenliği Verileriniz

İşleme Amacı: mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, bilgi güvenliği ve denetim faaliyetlerinin gerçekleştirilmesi, uyuşmazlıklarda delil olarak kullanılması, hukuki süreçlerin yürütülmesi, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi, talep ve şikayetlerin takibi

2.3. KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kimlik, iletişim, Müşteri İşlem, İşlem güvenliği verileriniz; yurt içinde yer alan tedarikçilerimiz ile veri işleme, entegrasyon, arşiv, saklama, teknik destek, iş süreçlerinin yürütülmesi ve denetimi, şirket iç işleyişinin sağlanması, denetim ve raporlama faaliyetlerinin gerçekleştirilmesi amaçlarıyla; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; yetkili kamu kurum ve kuruluşları ile mevzuat kapsamında faaliyetlerin icrası ve hukuka uygun taleplerin yerine getirilmesi, adli süreçlerin yürütülmesi amacıyla kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak; anlaşmalı hukuk bürosu ileadli ve idari süreçlerin takibi amacıyla, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak, Kanun’un kişisel verilerin aktarılmasına ilişkin maddeleri uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

2.4. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel Verileriniz; Aktif Grup Tüketim ‘e ait internet sitesinde yer alan iletişim formu vasıtasıyla elektronik ortamda otomatik olarak toplanmaktadır.

İletişim Kanallarını Kullanan Müşteriler

3.1. İŞLENEN KİŞİSEL VERİLERİNİZ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlemeye konu olabilecek kişisel verileriniz şunlardır:

Kimlik

ad, soyad

İletişim

telefon numarası

Müşteri İşlem

Sipariş bilgileri, talep ve şikayet bildirimleri, bildirim tarih ve saati

İşlem Güvenliği

görüşme kayıtları, IP adresi, log kayıtları

Görüşme Süresince Tarafımızla Kendi İradeniz İle Paylaşacağınız Kişisel Verileriniz

3.2. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Kimlik Verileriniz

İşleme Amacı: iletişim faaliyetlerinin gerçekleştirilmesi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, talep ve şikayetlerin takibi ve çözüme ulaştırılması, denetim ve soruşturma faaliyetlerinin gerçekleştirilmesi

Hukuki Sebep: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

İletişim Verileriniz

Müşteri İşlem Verileriniz

İşleme Amacı: mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, talep ve şikayetlerin takibi ve çözüme ulaştırılması

İşlem Güvenliği Verileriniz

Hukuki Sebep: Bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

Görüşme Süresince Tarafımızla Kendi İradeniz ile Paylaşacağınız Kişisel Verileriniz

3.3. KİŞİSEL VERİLERİNİZİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI

Kimlik, iletişim, müşteri işlem, işlem güvenliği ve görüşme süresince tarafımızla kendi iradeniz ile paylaşacağınız kişisel verileriniz; KVKK’nın 8. maddesinde yer alan kişisel verilerin aktarılmasına ilişkin hükümlerine uygun olarak talep ve şikayetlerin takibi ve çözüme ulaştırılması, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, müşteri iletişim yönetimi faaliyetlerinin gerçekleştirilmesi amaçlarıyla ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayanarak yurt içinde yer alan tedarikçilerimiz ile;

Kimlik, iletişim, müşteri işlem, işlem güvenliği ve görüşme süresince tarafımızla kendi iradeniz ile paylaşacağınız kişisel verileriniz; KVKK’nın 8. maddesinde yer alan kişisel verilerin aktarılmasına ilişkin hükümlerine uygun olarak ilgili mevzuat, düzenleyici ve denetleyici faaliyetler kapsamında kanuna uygun talep ve zorunlulukların yerine getirilmesi amaçlarıyla kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak yetkili kamu kurum ve kuruluşlarıyla; alternatif uyuşmazlık çözüm süreçlerinin yürütülmesi, dava süreçlerinin yürütülmesi ve sonuçlandırılması amaçlarıyla bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanarak hukuk bürosu ile paylaşılmaktadır.

Kimlik, iletişim, müşteri işlem, işlem güvenliği ve görüşme süresince tarafımızla kendi iradeniz ile paylaşacağınız kişisel verileriniz; veri işleme, arşivleme ve bilişim hizmet tedariki faaliyetlerinin gerçekleştirilebilmesi amaçlarıyla gerekli idari ve teknik tedbirler alınarak iletişim kanallarının ve bilişim alt yapı hizmet sağlayıcılarının sunucularının yurt dışında bulunması sebebiyle KVKK’nın 9. maddesinde yer alan kişisel verilerin aktarılmasına ilişkin hükümlerine göre yurt dışına aktarılmış sayılmaktadır. Söz konusu iletişim kanalları üzerinden tarafınıza sunulan açık rıza metnine onay vermek ve iletişime devam etmek istememeniz halinde alternatif olarak 02163656611 numaralı telefondan, kvkk@aktiftuketim.com.tr e-posta adresinden ya da www.aktiftuketim.com.tr’de yer alan ilgili bölümlerden müşteri hizmetlerine ulaşabilirsiniz. Konuya ilişkin olarak ilgili iletişim kanallarının gizlilik politikalarını inceleyebilirsiniz.

Kanun’un kişisel verilerin aktarılmasına ilişkin maddeleri uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde paylaşılmaktadır.

3.4. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Kişisel Verileriniz; iletişim kanalları üzerinden gerçekleştirilen görüşmeler sırasında elektronik ortamda otomatik olarak toplanmaktadır.

VERİ GÜVENLİĞİ KAPSAMINDA ALINAN TEKNİK VE İDARİ TEDBİRLER

Aktif Grup Tüketim olarak internet sitemiz aracılığıyla elde ettiğimiz kişisel verilerinizin hukuka aykırı olarak işlenmesini engellemek, kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak için sektör standartlarına uygun olarak gizlilik ve güvenlik çözümlerini desteklemekteyiz.

C.1. İdari Tedbirler

Aktif Grup Tüketim olarak kişisel verilerinizin hukuka uygun işlenmesi ve korunması için personellerimize gerekli eğitimleri vermekte ve Kanuna uyum düzeyini ölçümlemek için düzenli olarak çalışanlarını denetlemekteyiz. Personelimizin Kanuna göstermiş olduğu uyum ve özeni, personelimizin performans değerlendirmesinde bir kriter olarak benimsemekteyiz.

Şirket içinde bu tedbirler alınmakla birlikte kişisel verilerinizi hukuka uygun olarak paylaşmış olduğumuz tedarikçi ve iş ortaklarımız ile gizlilik sözleşmeleri ve taahhütnameler imzalayarak veri güvenliğinizi sağlamakta, paydaşlarımızın da kişisel verileriniz için yeterli hassasiyeti göstermesini temin etmekteyiz.

Bu eğitim, denetim ve önlemlerin yanı sıra kişisel verileriniz hakkında bir ihlal gerçekleşmesi durumunda bu ihlalin giderilmesi için müdahale planları oluşturulmuş ve Şirket olarak Kurul ile birlikte çalışarak ihlalin giderilmesi için gerekli hazırlıklar yapılmıştır.

C.2. Teknik Tedbirler

Müşterilerimizin kişisel verilerini korumak için bilgi teknolojileri ve veri güvenliğine ayrı bir önem göstermekteyiz. Bu nedenle Aktif Grup Tüketim olarak bu alanda deneyimli ve sertifikalı personel istihdamına öncelik vermekteyiz.

Ayrıca veri güvenliğinin sağlanması ve verilerinize hukuka aykırı erişilmesinin engellenmesi için uluslararası standartlara uygun güvenlik tedbirleri ile donatılmış bir bilişim altyapısı kurulmuştur. Bu altyapı üzerine kurulan sistemin sorunsuz işlemesi için sürekli olarak içeriden denetlenmektedir

İnternet sitemiz ile topladığımız verilerinizin işlendiği ve saklandığı bilişim altyapımızda şifreleme, yetki matrisi, uygulama ve ağ güvenliği, veri maskeleme, güvenlik duvarları, yedekleme, anahtar yönetimi ve güncel anti-virüs sistemleri gibi Kişisel Verileri Koruma Kurumu tarafından verilen teknik tedbirlere riayet edilmektedir.

Ayrıca bilişim altyapımıza yönelik saldırıların önlenmesi için saldırı tespit ve önleme sistemleri kurulmuş olmakla birlikte düzenli olarak risk analizi, veri sınıflandırması, zaafiyet taramaları ve sızma testleri uygulanarak sistemin güvenliği kontrol edilmektedir. Tüm bu işlemlerin yapılabilmesi için kişisel verilerinize verdiğimiz önemin gereği olarak uluslararası standartlara uygun yazılım programları ve desteği de alınmaktadır.

C.3. Benimsenen Prensipler

Aktif Grup Tüketim olarak; kişisel verilerinizin işlenmesinde verilerinizin niteliğinin gerektirdiği hassaslıkta güvenlik önlemlerini almayı, verilerinizin korunması için en az Şirket’in kendi bilgilerini korumasında göstermiş olduğu özeni göstermeyi, rızanızın gerekli olduğu durumlarda kişisel verilerinizi rızanız dışında işlememeyi ve paylaşmamayı, internet sitemizde sınırlı ve yalnızca gerekli olan verileri toplamayı, bu kapsamda Kişisel Verileri Koruma Kurumu tarafından karar verilen veri minimizasyonu ilkesine uygun hareket etmeyi, kişisel verilerinizin doğru ve güncel olmasına önem göstermeyi, elde edilen tüm kişisel verilerinizin işlenmesi ve aktarılması hakkında sizin şeffaf şekilde bilgilendirilmenizi esas almayı, talebiniz halinde sizi bu şeffaflık ilkesi uyarınca bilgilendirmeyi ve kişisel verilerin korunması hakkındaki tüm yasal mevzuata uyum gösterme konusunda hassasiyet göstermeyi prensip edindiğimizi belirtmek isteriz.

Aktif Grup Tüketim olarak işbu Politikada belirtilen güvenlik tedbirlerinin ve benimsenen ilkelerin internet sitemizde geçerli olduğunu belirtmek isteriz. İnternet sitemiz üzerinden başka sitelere veya uygulamalara yönlendirme yapılması durumunda, söz konusu site ve uygulamalardan Aktif Grup Tüketim’in sorumlu olmayacağını bildirir, bu nedenle internet sitemizden yapılacak bu gibi yönlendirmelere karşı dikkatli olmanızı rica ederiz.

İLGİLİ KİŞİLER’İN KANUN KAPSAMINDAKİ HAKLARI VE BU HAKLARIN KULLANIMI

Aktif Grup Tüketim tarafından işlenen kişisel verileri üzerinde Kanun’un 11. maddesi uyarınca İlgili Kişi’nin sahip olduğu haklar şunlardır:

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kanun’un 13. maddesi uyarınca düzenlenen ve Aktif Grup Tüketim’e ait internet sitesinde yer alan “KVKK Başvuru Formuna ilişkin Bilgilendirme” metni ile haklarınızın kullanımına ilişkin detaylı bilgiye erişebilirsiniz. Kanun’un ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e göre Aktif Grup Tüketim Ürünleri Dağıtım A.Ş.’nin Oruçreis Mah. Tekstilkent Cad. B Blok No: 12A İç Kapı No: 273 Esenler / İstanbul adresine yazılı olarak, sistemimizde kayıtlı olan e-posta adresinizden kvkk@aktiftuketim.com.tr e-posta adresine, sistemimizde kayıtlı olmayan e-posta adresinizden mobil imza/e-imza kullanarak kvkk@aktiftuketim.com.tr e-posta adresine veya KEP vasıtasıyla aktiftuketim@hs03.kep.tr adresine iletebilirsiniz.

Çerez (Cookie) Kullanımı ve Yönetimi

Aktif Grup Tüketim tarafında kullanılan çerezler, çerez çeşitleri, amaçları, saklama süreleri ve çerez yönetimi ile ilgili detaylı bilgi için Çerez (Cookie) Aydınlatma Metnimizi inceleyebilirsiniz.

KVKK Başvuru Formuna İlişkin Bilgilendirme

KVKK Başvuru Formu

CCTV Aydınlatma Metni

Web Sitesi İletişim Formu Aydınlatma Metni

Çerez Aydınlatma Metni

İletisim Kanali Aydinlatma Metni