Kişisel Verilerin Korunması - Deja Home
Kişisel Verilerin Korunması

Kişisel Verilerin Korunması

 

Deja Home olarak müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın ve tüm iş ortaklarımızın bilgilerinin, verilerinin ve özel hayatının gizliliğine ve güvenliğine son derece önem vermekteyiz. Bu sebeple, Veri Sorumlusu sıfatıyla Deja Satış Mağazaları A.Ş. (“DEJA”) tarafından kişisel verilerinizin işleme sebeplerinden, bunların hukuki dayanağından, toplanma yönteminden ve ilgili Kanundan doğan haklarınızdan bahsetmek ve 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun kapsamında aydınlatma yükümlülüğümüzü yerine getirmek üzere sizleri bu hususlarda bilgilendirmek isteriz.

 

1 – Deja Home olarak bu bilgilendirmeyi kimlere hitaben yapıyoruz?

Kişisel verileriniz, tarafınızdan alınan açık rızalar doğrultusunda Deja Home tarafından 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun hükümlerine uygun olarak işlenecektir. Kişisel Verilerin Korunması Hakkında Kanunun 5/2. Maddesinde sayılan durumlarda ise kişilerden rıza alınmasına gerek olmadığını da ayrıca hatırlatmak isteriz.

 KVK Kanunun 10. Maddesi gereğince bu bilgilendirmeyi; Deja Home E-ticaret kanallarına bağlanan/kullanan tüm kullanıcılara, Deja’nın ofis, depo ve mağazalarındaki misafir ağına (wifi) bağlananlara, tüm Deja Mobil uygulamalarını kullananlara, Deja veri tabanında (CRM Sisteminde) yer alan tüm müşterilerimize, Deja mağazasından ya da Deja E-Ticaret kanallarından alışveriş yapan müşterilerimize, bu kanala bağlanan/kullanan tüm kullanıcılara, Deja iletişim seçeneklerinden herhangi birini kullananlara, Deja mağazamızı herhangi bir amaçla ziyaret edenlere, Deja mağazasından ya da dejahome.co web sayfasından alışveriş yapan müşterilerimize, Deja sosyal medya hesaplarından Deja ile iletişime geçen (yorum paylaşan, talepte bulunan dahil bunlarla sınırlı olmamak kaydıyla) tüm müşterilerimize, Deja’nın düzenlediği yarışmalara katılanlara, Deja’nın müşterilerine tanıdığı fırsatlardan yararlanmak amacıyla anket/form dolduran tüm müşterilerimize, Deja tarafından müşterilerine avantaj sunmak amacıyla çıkarılan tüm diğer kart sahiplerine ve bu kartın kullanımı için anket/form dolduranlara ayrıca; Deja’ya iş başvurusunda bulunmak amacıyla kariyer portallarından, İŞKUR, e-posta aracılığı ile, referans aracılığı ile, fiziki olarak başvuru formu doldurmak sureti ile özgeçmiş gönderen çalışan adaylarımıza; hali hazırda Deja bünyesinde çalışmaya devam eden çalışanlarımıza; daha önce Deja bünyesinde çalışmış fakat herhangi bir sebeple iş sözleşmesi sona ermiş olan eski çalışanlarımıza, ticari faaliyetimiz kapsamındaki tüm iş ortaklarımıza ve bunların çalışanlarına ve bu saydıklarımızla sınırlı olmaksızın yüz yüze, mesafeli, sözlü, yazılı ya da elektronik yolla kişisel verilerini Deja ile paylaşmış/paylaşacak, doğrudan vermiş/verecek veya Deja tarafından elde edilmesine olanak sağlamış/sağlayacak olan tüm gerçek kişilere hitaben yapmaktayız.

Tüm Deja yazarkasa sistemleri üzerinden ve diğer ortamlardan Deja E-ticaret kanalları, dejahome.co’ya kaydolan ve/veya kayıtları ile ilgili bilgi güncellemesi yapan müşterilerimizin bilgileri, yazarkasa altyapısı, ERP kurumsal kaynak planlama uygulaması ve raporlama sistemlerimizde, sadece yetkililerin erişebileceği şekilde saklanmaktadır.

Bu bilgilere, yazarkasalar ve diğer çeşitli kurumsal uygulamalardan gerektiği durumda erişilerek veriler farklı kriterlere göre sorgulanabilmektedir. Müşterilerimize avantaj olarak sunduğumuz alışveriş puanı ve kasalarda sağladığımız indirimler de bu verilere erişilerek sağlanmaktadır.

Herhangi üçüncü parti bir firma ile müşteri ve/veya birlikte çalıştığımız tüzel kişiliklerle ilgili veriler paylaşılmamaktadır. Bu verilere herhangi bir şekilde erişecek olan tüm üçüncü parti firmalar ile güvenlik ve gizlilik sözleşmeleri yapılarak, verilerin güvenliği ilgili mevzuat hükümlerine uygun şekilde koruma altına alınmaktadır.

2 - Kişisel Verilerinizin işlenmesi ne anlama gelir?

Kişisel verilerin işlenmesi; bu verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, toplanması, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

3 - Kişisel verilerinizi hangi amaç ve hukuki sebeplere dayanarak işliyoruz?

Deja Home bünyesinde doğrudan ya da dolaylı yollarla toplanan ve Deja Home tarafından sağlanan hizmet, ticari faaliyetlerine ve dahi kanuni gerekliliklere bağlı olarak farklılık gösterebilen her türlü kişisel veriler, toplanma amacına bağlı olarak işlenecektir. Yukarıda belirtilen gerçek kişilere ait doğrudan ya da dolaylı yolla elden edilen tüm kişisel veriler;

  1. a) Dejahome.co ve/veya Deja E-Ticaret kanallarından alışveriş yapanın kimlik bilgilerini teyit etmek; başta mesafeli satış sözleşmesi ve Tüketicinin Korunması Hakkında Kanun gereği akdedilen sözleşmeler olmak üzere tüm sözleşmesel yükümlülüklerimizin yerine getirilmesi adına gerekli bilgilendirmeleri yapabilmek, edimleri yerine getirmek,
  2. b) Kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği başta Hukuk ve Ceza Mahkemelerinden gelen talep üzerine tüm kamu görevlilerine bilgi verebilmek,
  3. c) Başta, Deja’nın düzenlediği özel ve genel kampanyalar hakkında ( promosyon, tanıtım, indirim vs. gibi avantajlar) bilgilendirmek olmak üzere Deja’nın her türlü pazarlama faaliyetlerinde kullanabilmek,
  4. d) Mağaza, web sitesi ve/veya mobil uygulamalardan alışveriş yapan müşterilerimizi tanıyabilmek ve bu doğrultuda pazarlama faaliyetlerinde bulunabilmek,
  5. e) Çeşitli pazarlama ve reklam faaliyetlerinde kullanabilmek ve bu kapsamda anlaşmalı kuruluşlar aracılığıyla elektronik ortamda ve/veya fiziki ortamda pazarlama faaliyetleri, anketler ve pazar analizleri yapabilmek,
  6. f) Hizmetlerimiz ile ilgili müşteri şikayet ve önerilerini değerlendirebilmek ve raporlayabilmek, bu hususta ve pazarlama faaliyeti kapsamında anlaşmalı iş ortaklarımızla verileri paylaşabilmek,
  7. g) Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek,
  8. h) Yasal yükümlülüğün yerine getirilmesi için hizmet aldığımız üçüncü kişi ve üçüncü firmalara (anlaşmalı iş ortaklarımıza) aktarabilmek,
  9. i) Sözleşmeden kaynaklı yükümlülüklerin yerine getirilmesi (ürünün teslimi vs gibi.) amacıyla veri datalarında saklayabilmek,
  10. j) Deja’ya karşı haklarınızın hatırlatılması amacıyla iletişim bilgilerinizin veri datalarında saklayabilmek,
  11. k) Deja’nın insan kaynakları politika ve ihtiyaçları çerçevesinde çalışan temin etmek, işe alım süreçlerini yürütmek ve geliştirmek,
  12. l) İş başvurularını değerlendirmek, sonuçlandırmak ve iş başvurusunda bulunan adaylar ile iletişime geçmek,
  13. m) İnsan kaynakları politikamızın yürütülmesi, bu politikamızın ve hizmetlerimizin değerlendirilmesi, geliştirilmesi ve iyileştirilmesi amacıyla çalışanlarımızın performansını değerlendirmek amaçları ile Deja tarafından işlenebilecektir.

Deja mağazamız, merkez ofisimiz ve depolarımız, müşterilerimizin, çalışma adaylarımızın ve çalışanlarımızın güvenliğini sağlamak amacıyla güvenlik kameraları ile izlenmektedir. Bu sebeple; mağazalarımızı, merkez ofis ve depolarımızı ziyaret eden kişilerin kimi zaman görüntülerinin güvenlik kamerası tarafından kaydedilebileceği ve kamu güvenliğinin sağlanması adına mevzuat gereği başta idari ve adli mercilerinden gelen talep üzerine tüm kamu görevlilerine bilgi verileceği, onlarla bu görüntülerin paylaşılabileceği hususunda sizleri bilgilendirmek isteriz.

 

Deja’ya yukarıda belirtilen yollarla iş başvurusunda bulunmak amacıyla özgeçmiş gönderen çalışan adaylarımızın bahse konu özgeçmişlerinin, başvuru anında alınan bilgilerinin, başvurdukları pozisyon veya ileride doğabilecek olası pozisyonlarda değerlendirilmek amacıyla kullanılabileceği, Deja’nın İK datalarında saklanabileceği hususunda siz çalışan adaylarımızı bilgilendirmek isteriz. Deja bünyesinde hali hazırda çalışan personellerimizin ve daha önce Deja bünyesinde çalışmış olan eski personellerimizin özlük dosyaları, yasal yükümlülüklerimiz gereğince ve bu kapsamda Deja bünyesinde saklama ve imha politikasına uygun olarak saklanmaya devam etmektedir.

Ticari faaliyetimiz kapsamındaki KVK Kanun korumasından faydalanan tüm iş ortaklarımıza ve onların çalışanlarına ait kişisel verilerin, Deja’nın müşteri portföyü olarak ticari ilişkinin devamında ve sonrasında sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla işlenebileceğini de belirtmek isteriz.

Tüm bu yukarıda ayrıntılarıyla açıklanan kişisel verilerinizi, başta KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 4., 5. Ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde; 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 4857 sayılı İş Kanunu, 29166 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve bu Kanunlara istinaden düzenlenmiş olan yönetmelikler olmak üzere, tüm yasal mevzuat gereğince ve yukarıda yer verdiğimiz amaçlar doğrultusunda işlemekteyiz.

4 - Kişisel verilerinizi bahse konu amaçlarla hangi kişi ve kuruluşlara aktarılabiliriz?

KVKK ve yukarıda yer alan 1. ve 3. Maddeler uyarınca toplanan kişisel verileriniz; KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde ve yukarıda yer alan amaçlarla aktarılabilmektedir.

Kişisel verilerinizin üçüncü kişiler ile paylaşımı, veri sahibinin izni çerçevesinde gerçekleşmekte ve kural olarak veri sahibinin onayı olmaksızın kişisel verileri üçüncü kişilere aktarılmamaktadır.

Bununla birlikte, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere mahkemeler ve diğer kamu kurumları ile kişisel veriler paylaşılmaktadır. Ayrıca, taahhüt ettiğimiz hizmetleri sağlayabilmek ve verilen hizmetlerin kalite kontrolünü yapabilmek için anlaşmalı üçüncü kişilere kişisel veri aktarımı yapılmaktadır. Bu paylaşımları yapmadan önce, tarafınızın ve tarafımızın hak ihlalini önlemek amacıyla teknik ve hukuki önlemler almaktayız. Ancak; paylaşım gerçekleştirdiğimiz üçüncü kişinin sorumluluğunda meydana gelen ihlallerden sorumlu olmadığımızı da belirtmek isteriz. Ancak, kişisel verileri alan üçüncü kişinin veri koruma politikalarından ve üçüncü kişinin sorumluluğundaki risk alanında meydana gelen ihlallerden dolayı sorumlu olmadığımızı bildirmek isteriz.

Kişisel verileriniz Deja’nın hissedarlarıyla, doğrudan/dolaylı yurtiçi/yurtdışı iştiraklerimize, faaliyetlerimizi yürütebilmek için işbirliği yaptığımız program ortağı kurum, kuruluşlarla, verilerin bulut ortamında saklanması hizmeti aldığımız yurtiçi/yurtdışı kişi ve kurumlarla, müşterilerimize ticari elektronik iletilerin gönderilmesi konusunda anlaşmalı olduğumuz yurtiçi/yurtdışındaki kuruluşlarla, Bankalararası Kart Merkeziyle, anlaşmalı olduğumuz bankalarla ve sizlere daha iyi hizmet sunabilmek ve müşteri memnuniyetini sağlayabilmek için çeşitli pazarlama faaliyetleri kapsamında yurtiçi ve yurtdışındaki çeşitli ajans, reklam şirketleri ve anket şirketleriyle ve yurtiçi/yurtdışı diğer üçüncü kişilerle ve ilgili iş ortaklarımızla paylaşılabilmektedir.

Daha önce Deja bünyesinde çalışmış olan eski personellerimiz ile ilgili üçüncü firma yetkililerinden gelen talep üzerine referans amacı ile bilgilerinizin paylaşılabileceğini de belirtmek isteriz.

5 - Kişisel verilerinizi hangi yöntemlerle topluyoruz?

Kişisel veriler yukarıda yer verilen amaçlarla, aşağıda belirtilenlerle sınırlı olmamak üzere; tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, Deja’nın ofisleri, mağazaları, işyerleri, internet sitesi, mobil uygulamaları, sosyal medya mecraları aracılığıyla, kameralar ve diğer benzer vasıtalarla sözlü, yazılı veya elektronik olarak elde edilip toplanabilmektedir. Aşağıda örnekleyici mahiyette açıklamalar yer almaktadır:

Çağrı merkezi: +90 (531) 655 66 55 numaralı müşteri hattımızı arayarak iletişime geçen tüm kişilerin bilgileri yukarıda belirtilen amaçlar ile sınırlı olmak koşuluyla işlenebilecektir.

Deja E-Ticaret Kanalları: Web sayfası üzerinden tüm müşterilerimiz dilerlerse Deja ile iletişime geçebilir, üyelik başvurusu yapabilir. Bunun dışında dejahome.co çerez (cookie) kullanan bir sitedir. Çerezler, bir dosya indirdiğinizde veya bir web sitesini ziyaret ettiğinizde sabit diskinize kaydedilen küçük bir metin dosyasıdır. Bir başka ifade ile, web sitesi tercihleriniz veya profil bilgileri gibi tarama bilgilerini saklayan daha önce ziyaret ettiğiniz web siteleri tarafından oluşturulan dosyalardır. Dolayısıyla çerezler, size daha iyi hizmet verebilmemiz amacı ile ilgilendiğiniz ürün gruplarına ilişkin kampanya bilgilerini aktarmak ve ürün tanıtımlarını yapmak amacı ile kullanılır.

info@dejahome.co veya Deja Home Genel Merkezine bizzat başvurunuz ile: info@dejahome.co, müşterilerimizin Deja’ya e-mail ile ulaşabilmelerini sağlayan yazılı iletişim kanalımızdır. Bu kanaldan bize ulaşan tüm kişilerin bilgileri iletişim sağlayabilmek amacı ile saklanacaktır. Deja Home ile fiziksel (Genel Merkez) veya uzaktan (telefon: +90 531 655 66 55) iletişime geçen tüm kişilerin bilgileri iletişim sağlayabilmek amacı ile saklanacaktır.

Tüm Deja Home mağazası, merkez ofis ve depolar: Tüm ziyaretçilerin ve çalışanların güvenlik kamerasına kaydedilen görüntüleri saklanacaktır. Yine mağazalarımızı, merkez ofislerimizi ve depolarımızı ziyaret eden kişilerin kişisel bilgileri yukarıda belirtilen amaçlarla sınırlı olmak kaydı ile işlenebilecektir.

İş Başvuruları: İş başvurusuna ilişkin kişisel veriler, kariyer portalları, e-posta, İŞKUR, referans aracılığı ve fiziki olarak başvuru formu doldurmak sureti ile alınır.

6 - Kişisel Verilerin Korunması Hakkında Kanunun 11. Maddesi gereğince haklarınız neler?

 

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde belirtildiği şekilde Deja’ya iletmeniz talebinize ilişkin dönüş sağlanacaktır. Bu kapsamda kişisel veri sahibi olarak:

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Bu çerçevede Şirketimize KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmakla birlikte, başvurularınız Deja tarafından KVKK kapsamında yasal süre içerisinde sonuçlandırılacak ve sizlere bu hususta bilgi verilecektir. Kişisel Verilerin Korunması Hakkında Kanunun 28. Maddesinde sayılan istisna haller saklıdır.

 

 7 - Kişisel Verileriniz Ne Süreyle İşlenecektir?

Deja, kişisel verilerin saklanma sürelerini belirlerken yürürlükte bulunan mevzuatı ve süreç konusu verilerin işlenme amaçlarını göz önünde tutarak belirleme yapmaktadır. KVKK’ya uygun olarak, işbu Aydınlatma Metninde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVKK md. 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı süreleri dahil tüm süreler dolduğunda, kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir.

8 - Veri Sahibi Olarak Haklarınızı Ne Şekilde Kullanacaksınız?

KVKK’nın 11. maddesi uyarınca sahip olduğunuz yukarıda anılan haklarınızı kullanmak için link üzerinden belirtilen Başvuru Formu’nu eksiksiz doldurarak bu formu: “Şerifali Mah. Barbaros Cad. No:22 Ümraniye / İSTANBUL” adresine kimliğinizi tespit edici gerekli bilgiler ile; ıslak imzalı nüshasıyla bizzat bu adrese gelip başvurarak veya noter vasıtasıyla, iadeli posta yoluyla ya da info@dejahome.co adresine Güvenli Elektronik İmza ile İmzalanan Formun Kayıtlı Elektronik Posta Aracılığıyla İletilmesi suretiyle Deja Home ile irtibata geçebilirsiniz. Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde belirtildiği şekilde Deja’ya iletmeniz halinde talebinize ilişkin dönüş sağlanacaktır.

Bu kapsamda kişisel veri sahibi olarak;

Kişisel veri işlenip işlenmediğini öğrenme,

Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Deja, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, tarafımızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

 

Kişisel verilerin saklanma ve imha politikasına ekten ulaşabilirsiniz.