Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Amaç ve Kapsam

Bu politikanın amacı; DK Elektronik Bilgisayar Sanayi ve Ticaret Limited Şirketi tarafından kişisel verilerin hangi ilkelerle işlendiğini, hangi amaçlarla kullanılabileceğini, kimlere aktarılabileceğini, hangi esaslarla saklandığını ve ilgili kişilerin haklarını açıklamaktır.

Politika; internet sitesi ziyaretçileri, potansiyel müşteriler, teklif veya destek talebi oluşturan kişiler, müşteriler, bayi ve iş ortaklarının temsilcileri, tedarikçi temsilcileri, teknik servis süreçlerinden yararlanan kişiler ve şirketimizle iletişim kuran diğer gerçek kişileri kapsar.

Web sitemiz ürünlerin incelenmesi ve teklif talebi oluşturulması esasına göre çalışmaktadır. Genel kullanıcıya yönelik sepet ve çevrim içi kartla ödeme üzerinden tamamlanan bir satın alma akışı bulunmamaktadır.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu aşağıda bilgileri bulunan şirkettir:

3. Kişisel Veri İşleme İlkelerimiz

Kişisel veriler, KVKK’nın 4. maddesinde yer alan temel ilkelere uygun şekilde işlenir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilme.

4. İşlenebilecek Kişisel Veri Kategorileri

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler; işleme faaliyetinin niteliğine göre otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallardan elde edilebilir:

• Teklif Talebi, İletişim, Teknik Servis / İade, Ürün Kayıt ve benzeri web formları,
• E-posta, telefon, KEP ve şirketimizle yapılan iş yazışmaları,
• Teklif, sipariş, fatura, irsaliye, teslimat, servis ve muhasebe kayıtları,
• Varsa yetkili bayi / kullanıcı erişim alanları,
• Web sunucusu, güvenlik, erişim ve teknik sistem kayıtları,
• Çerezler ve benzeri teknik araçlar,
• Gerektiğinde fiziki evrak ve teslimat / lojistik süreçleri.

Şirketimiz, ilgili işleme amacı bakımından gerekli olmayan kişisel verileri talep etmemeyi esas alır.

6. Kişisel Verilerin İşlenme Amaçları

• Teklif taleplerinin alınması, ürün / model uygunluğunun değerlendirilmesi ve teklif hazırlanması,
• Onaylanan tekliflere ilişkin sipariş, faturalandırma, tahsilat, teslimat ve satış sonrası süreçlerin yürütülmesi,
• Teknik destek, servis, garanti, ürün kayıt, yedek parça, uyumluluk ve iade taleplerinin sonuçlandırılması,
• Müşteri, bayi, iş ortağı ve tedarikçi ilişkilerinin yürütülmesi,
• Finans, muhasebe, vergi, ticari defter, denetim ve diğer yasal yükümlülüklerin yerine getirilmesi,
• Bilgi ve işlem güvenliğinin sağlanması; hata, yetkisiz erişim ve kötüye kullanım risklerinin azaltılması,
• Bir hakkın tesisi, kullanılması veya korunması ile talep ve uyuşmazlık süreçlerinin yönetilmesi,
• Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
• Web sitesi ve hizmet süreçlerinin performansının ölçülmesi ve operasyonların geliştirilmesi.

7. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5. maddesinde ve özel nitelikli kişisel veri söz konusu olması hâlinde 6. maddesinde düzenlenen şartlardan uygun olan bir veya birkaçına dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması,
• İlgili kişinin kişisel verisini alenileştirmiş olması hâlinde alenileştirme iradesine uygun işleme yapılması,
• Kanunda açık rıza aranan faaliyetlerde ilgili kişinin özgür iradesiyle açık rıza vermesi.

Açık rıza, diğer hukuki işleme şartlarının yerine geçen genel bir onay olarak kullanılmaz. Aydınlatma yükümlülüğü ile açık rıza süreci birbirinden ayrı yürütülür.

8. Kişisel Verilerin Yurt İçinde Aktarılması

Kişisel veriler, ilgili iş süreci için gerekli olduğu ölçüde ve mevzuata uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Tahsilat ve finansal işlemlerin yürütülmesi gerektiğinde bankalar ve ilgili finans kuruluşları,
• Kargo, lojistik, kurye ve teslimat hizmeti sağlayıcıları,
• Web sitesi altyapısı, barındırma, bilgi teknolojileri, siber güvenlik ve teknik destek hizmeti sağlayıcıları,
• Muhasebe, mali müşavirlik, hukuk, denetim ve danışmanlık hizmeti sağlayıcıları,
• Üretici, tedarikçi, yetkili servis ve iş ortakları; yalnızca ürün, teklif, teknik destek, garanti veya hizmetin yürütülmesi için gerekli olduğu ölçüde,
• Kanunen yetkili kamu kurumları, adli ve idari merciler.

Aktarımlar, KVKK’nın 8. maddesi ile amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi gözetilerek gerçekleştirilir.

9. Kişisel Verilerin Yurt Dışına Aktarılması

Şirketimizin kullandığı bir hizmet, sistem veya iş süreci kapsamında kişisel verilerin yurt dışına aktarılmasının söz konusu olması hâlinde aktarım, KVKK’nın 9. maddesinde yer alan şartlara uygun şekilde gerçekleştirilir.

Bu kapsamda, somut aktarımın niteliğine göre yeterlilik kararı, uygun güvenceler veya Kanunda düzenlenen arızi hâllerden uygulanabilir olanı esas alınır. Uygun güvence mekanizması kullanılması gereken durumlarda standart sözleşme, bağlayıcı şirket kuralları, Kurul onaylı taahhütname veya mevzuatta öngörülen diğer yöntemlerden uygun olanı kullanılabilir.

Yurt dışına aktarım süreçleri, kullanılan hizmet sağlayıcılar ve teknik altyapılar değiştikçe ayrıca değerlendirilir.

10. Saklama Süreleri ve İmha

Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca saklanır. Süre belirlenirken verinin niteliği, işleme amacı, sözleşmesel yükümlülükler, garanti / servis süreçleri, yasal zamanaşımı süreleri ve olası uyuşmazlıklar dikkate alınır.

Kişisel verilerin işlenmesini gerektiren sebeplerin tamamı ortadan kalktığında veriler, uygulanabilir mevzuat ve şirket prosedürleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

11. Kişisel Veri Güvenliği

Şirketimiz, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular.

• Erişim yetkilerinin görev ve ihtiyaçla sınırlandırılması,
• Parola, oturum, ağ ve sistem güvenliği kontrolleri,
• Güncelleme, yedekleme, kayıt ve olay yönetimi uygulamaları,
• Çalışanlar ve hizmet sağlayıcılar bakımından gizlilik ve veri güvenliği yükümlülüklerinin düzenlenmesi,
• Veri işleme faaliyetlerinin ve erişimlerin gerektiğinde gözden geçirilmesi,
• Gereksiz veri toplanmasının ve yetkisiz paylaşımın önlenmesi.

Hiçbir teknik sistemin mutlak biçimde risksiz olmadığı dikkate alınarak güvenlik tedbirleri düzenli biçimde değerlendirilir ve geliştirilir.

12. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi kapsamındaki haklarınız çerçevesinde, şartları oluştuğunda kişisel verileriniz hakkında bilgi talep etme, düzeltme, silme veya yok etme isteme, aktarım yapılan üçüncü kişilere ilişkin bilgi edinme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.

13. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi kimliğinizi ve talebinizi açıkça belirterek mevzuatta öngörülen yöntemlerle şirketimize iletebilirsiniz:

• Islak imzalı dilekçeyi şirket adresine şahsen teslim ederek veya noter aracılığıyla göndererek,
• dkelektronik@hs01.kep.tr adresine KEP üzerinden,
• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresini kullanarak bilgi@dkelektronik.com.tr adresine.

Başvuruda, yürürlükteki başvuru usul ve esaslarının gerektirdiği kimlik ve iletişim bilgileri ile talep konusu açıkça belirtilmelidir. Yetkili temsilci aracılığıyla yapılan başvurularda yetkiyi gösteren belge sunulmalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde ilgili mevzuatta belirlenen ücret uygulanabilir.

14. Politikanın Güncellenmesi

Bu politika; mevzuat, Kurul kararları, teknolojik gelişmeler, şirket faaliyetleri, web sitesi özellikleri veya kişisel veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm internet sitemizde yayımlandığı tarihten itibaren geçerli olur.

Belirli veri toplama faaliyetlerine ilişkin aydınlatma metinleri ile çerez, gizlilik ve başvuru süreçlerine ilişkin özel metinler bu politikayı tamamlayıcı niteliktedir.