AYDINİP DIŞ TİCARET LİMİTED ŞİRKETİ (“Orovita”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu sıfatıyla, işlediğimiz kişisel verilerinizin güvenliğine önem veriyoruz. Bu nedenle sizleri kişisel verilerinizin işlenmesine ilişkin olarak bilgilendirmek isteriz.

KİŞİSEL VERİLERİNİZİN İŞLENME AMACI, HUKUKİ SEBEBİ VE TOPLAMA YÖNTEMLERİ

Penti mağazaları, https://orovita.com.tr/ web sitesi üzerinden alışveriş yapmanız halinde kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelere uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir:

• Kimlik Bilgileri
• İşlenen Kişisel Veriler: Ad, soyad, TC kimlik numarası, doğum tarihi, cinsiyet
• Kişisel Verileri İşleme Amaçları: Mal / hizmet satış süreçlerinin yürütülmesi; mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi; faaliyetlerin mevzuata uygun yürütülmesi; finans ve muhasebe işlerinin yürütülmesi; iletişim faaliyetlerinin yürütülmesi; iş faaliyetlerinin yürütülmesi ve denetimi; müşteri ilişkileri yönetimi süreçlerinin yürütülmesi; müşteri memnuniyetine yönelik aktivitelerin yürütülmesi; ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi; pazarlama ve analiz çalışmalarının yürütülmesi; talep / şikayetlerin takibi; sözleşme süreçlerinin yürütülmesi; reklam / kampanya / promosyon süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: İnternet sitesi, mağaza ve mobil uygulama içerisindeki elektronik formlar, sözleşmeler, ilgili kişi tarafından beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.

• İletişim Bilgileri
• İşlenen Kişisel Veriler: E-posta Adresi, Teslimat Adresi, Cep Telefonu Numarasi
• Kişisel Verileri İşleme Amaçları: Mal / hizmet satış süreçlerinin yürütülmesi; mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi; faaliyetlerin mevzuata uygun yürütülmesi; finans ve muhasebe işlerinin yürütülmesi; iletişim faaliyetlerinin yürütülmesi; iş faaliyetlerinin yürütülmesi ve denetimi; müşteri ilişkileri yönetimi süreçlerinin yürütülmesi; müşteri memnuniyetine yönelik aktivitelerin yürütülmesi; ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi; pazarlama ve analiz çalışmalarının yürütülmesi; talep / şikayetlerin takibi; sözleşme süreçlerinin yürütülmesi; reklam / kampanya / promosyon süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: İnternet sitesi, mağaza ve mobil uygulama içerisindeki elektronik formlar, sözleşmeler, ilgili kişi tarafından beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.

• Finans Bilgileri
• İşlenen Kişisel Veriler: Ödeme Bilgileri, Şifrelenmiş Kredi Kartı/ Banka Kartı Bilgileri, Banka Hesap / IBAN Numarası Bilgileri
• Kişisel Verileri İşleme Amaçları: : Mal / hizmet satış süreçlerinin yürütülmesi; mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi; faaliyetlerin mevzuata uygun yürütülmesi; finans ve muhasebe işlerinin yürütülmesi; iletişim faaliyetlerinin yürütülmesi; iş faaliyetlerinin yürütülmesi ve denetimi; sözleşme süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: : Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: İnternet sitesi, mağaza ve mobil uygulama içerisindeki elektronik formlar, sözleşmeler, ilgili kişi tarafından beyan edilen bilgi ve belgeler vasıtasıyla toplanmaktadır.

• Müşteri İşlem Bilgileri
• İşlenen Kişisel Veriler: Talep/Şikayet Bilgileri, Fatura Bilgileri, Ödeme Bilgileri, Sipariş Bilgileri, Üyelik Numarası, Star Card Numarası, Müşteri Yorumları
• Kişisel Verileri İşleme Amaçları: Mal / hizmet satış süreçlerinin yürütülmesi; mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi; faaliyetlerin mevzuata uygun yürütülmesi; finans ve muhasebe işlerinin yürütülmesi; iletişim faaliyetlerinin yürütülmesi; iş faaliyetlerinin yürütülmesi ve denetimi; müşteri ilişkileri yönetimi süreçlerinin yürütülmesi; müşteri memnuniyetine yönelik aktivitelerin yürütülmesi; ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi; pazarlama ve analiz çalışmalarının yürütülmesi; talep / şikayetlerin takibi; sözleşme süreçlerinin yürütülmesi; reklam / kampanya / promosyon süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: İnternet sitesi,mağaza, mobil uygulama, çevrimiçi elektronik formlar, sözleşmeler ve çağrı merkezi kayıtları vasıtasıyla toplanmaktadır.

• İşlem Güvenliği
• İşlenen Kişisel Veriler: IP Adresi Bilgileri, İnternet Sitesi Giriş Çıkış Bilgileri, Kullanıcı Adı Bilgileri, Şifre Bilgileri, Kimlik Doğrulama Bilgileri, İnternet Erişim Kayıt Log Bilgileri, Çerez Kayıtları
• Kişisel Verileri İşleme Amaçları: Bilgi güvenliği süreçlerinin yürütülmesi; iş faaliyetlerinin yürütülmesi / denetimi; saklama ve arşiv faaliyetlerinin yürütülmesi; veri sorumlusu operasyonlarının güvenliğinin temini; yetkili kişi, kurum ve kuruluşlara bilgi verilmesi; faaliyetlerin mevzuata uygun yürütülmesi; hukuk i̇şlerinin takibi ve yürütülmesi; mal/hizmet satış süreçlerinin yürütülmesi; talep / şikayetlerin takibi maçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: “Kanunlarda açıkça öngörülmesi” ile “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebeplerine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: İnternet sitesi, mobil uygulama, çerezler, bilgi güvenliği sistemleri ve elektronik cihazlar vasıtasıyla toplanmaktadır.

• Pazarlama Bilgileri
• İşlenen Kişisel Veriler: Alışveriş geçmişi bilgileri, yararlanılan kampanya bilgileri, çerez kayıtları
• Kişisel Verileri İşleme Amaçları: Mal / hizmet satış süreçlerinin yürütülmesi; mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi; iletişim faaliyetlerinin yürütülmesi; iş faaliyetlerinin yürütülmesi ve denetimi; müşteri ilişkileri yönetimi süreçlerinin yürütülmesi; müşteri memnuniyetine yönelik aktivitelerin yürütülmesi; ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi; pazarlama ve analiz çalışmalarının yürütülmesi; talep / şikayetlerin takibi; reklam / kampanya / promosyon süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: İnternet sitesi, mobil uygulama, çerezler, bilgi güvenliği sistemleri ve elektronik cihazlar vasıtasıyla toplanmaktadır.

• Görsel ve İşitsel Kayıt Bilgileri
• İşlenen Kişisel Veriler: Çağrı Merkezi Ses Kayıtları
• Kişisel Verileri İşleme Amaçları: mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi; iletişim faaliyetlerinin yürütülmesi; müşteri ilişkileri yönetimi süreçlerinin yürütülmesi; müşteri memnuniyetine yönelik aktivitelerin yürütülmesi; ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi; pazarlama ve analiz çalışmalarının yürütülmesi; firma ürün ve hizmetlere bağlılık süreçlerinin yürütülmesi; saklama ve arşiv faaliyetlerinin yürütülmesi; talep / şikayetlerin takibi; reklam / kampanya / promosyon süreçlerinin yürütülmesi amaçlarıyla işlenmektedir.
• Kişisel Verilerin İşlenmesinin Hukuki Sebepleri: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanılarak işlenmektedir.
• Kişisel Verileri Toplama Yöntemleri: Çağrı merkezi vasıtasıyla toplanmaktadır.

KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz,

• Yasal düzenlemenin öngördüğü kapsamda faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla Yetkili Kamu Kurum ve Kuruluşları’na,
• İş faaliyetlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, talep ve şikayetlerin takibi, finans ve muhasebe işlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi, pazarlama ve analiz çalışmalarının yürütülmesi, reklam / kampanya / promosyon süreçlerinin yürütülmesi amaçlarıyla İş Ortakları’na, Tedarikçi Yetkililerine ve Çalışanları’naaktarılmaktadır

Kişisel verileriniz, Penti websitesi veya mobil uygulama üzerinden üyelik kaydı oluşturarak alışveriş yapmanız halinde, saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla sunucuları yurt dışında bulunan teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan/kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilmektedir. Bu kapsamda, tarafınıza ait kişisel veriler, açık rızanıza dayalı olarak, gerekli teknik ve idari tedbirler alınarak, Penti adına sunucuları yurt dışında bulunan hizmet sağlayıcılar tarafından işlenecek ve yukarıda sayılan amaçlarla otomatik olarak yurt dışına aktarılacak ve sayılanlar dışında diğer 3. kişilerle paylaşılmayacaktır.

KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ

Veri sahibi olarak Aydın İp'e başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanunu’ un 7. maddesinde yer alan şartlar çerçevesinde kişisel verilerin silinmesini ya da yok edilmesini isteme, yapılan düzeltme, silme ya da yok etme işlemlerinin kişisel verilerin paylaşıldığı üçüncü kişilere bildirilmesini talep etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

İLGİLİ KİŞİ OLARAK HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz internet sitemizde yer alan İlgili Kişi Başvuru Formu aracılığıyla;

• Islak imzalı başvuru formu ile kimliğinizi tevsik edici belgelerle birlikte, “EGS Business Park Blokları Yeşilköy Mah. Atatürk Cad. B Blok No:23 34149 Yeşilköy / Bakırköy / İSTANBUL” adresine bizzat veya posta yoluyla başvurarak,
• Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza kullanmak suretiyle nfo@orovita.com.tr kayıtlı elektronik posta (KEP) adresine göndererek,

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda isim, soyisim, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.

Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, ilgili departmana ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere eğer mümkünse talebin yapıldığı usul vasıtasıyla size iletilir.