12.1. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri olarak tanımlanabilecek ALICI’ya ait ad, soyad, e-posta adresi, T.C. Kimlik numarası, demografik veriler, mali veriler vb. bilgiler;
KVKK gereğince IShine markalara ait websitesi vasıtasıyla IShine ile paylaşmış olduğunuz kişisel verilerinizi IShine Veri Sorumlusu sıfatıyla, KVKK’da açıklandığı çerçevede; elde edebilecek, kaydedebilecek, depolayabilecek, muhafaza edebilecek, hizmetlerini devam ettirebilmek amacıyla güncelleyebilecek, değiştirebilecek, yeniden düzenleyebilecek, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklayabilecek, devredebilecek, aktarabilecek, paylaşabilecek, sınıflandırabilecek, anonim hale getirebilecek ve KVKK’da sayılan diğer şekillerde işleyebilecektir.
Bu kapsamda IShine Üyelik programında IShine web siteleri üyelik işlemi ile dâhil olarak IShine ile paylaşılan kişisel verilerinizin (özel nitelikli kişisel veriler de dâhil olmak üzere) KVKK ve ilgili mevzuat uyarınca aşağıda belirtilen kapsamda işlenmesine açık rıza vermektesiniz. Bu durumda yalnızca KVKK’da sayılan ve açık rıza gerektirmeyen istisnai hallerin varlığı halinde ve bu istisnalar kapsamında sınırlı şekilde kişisel verileriniz işlenecektir.
Bu Kişisel Verilerin Korunması Politikası ile IShine’nın üyelik programında ne tür kişisel veriler topladığını, bu kişisel verilerin nasıl kullanıldığını, IShine’nın kişisel verilerinizi kimlerle paylaşabileceğini, IShine’ın işlediği kişisel verileriniz üzerindeki haklarınızın neler olduğunu ve bu hakları nasıl kullanabileceğinizi, elektronik ticari ileti alma konusundaki olumlu veya olumsuz tercihlerinizi nasıl değiştirebileceğinizi siz değerli müşterilerimize aktarmaya çalışacağız.
IShine markası üyelik programında üyelerine daha iyi hizmet verebilmek amacıyla ve 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat, 5237 Sayılı Türk Ceza Kanunu ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere, ilgili mevzuattan kaynaklanan yasal yükümlülüğü çerçevesinde; söz konusu amaç ve yasal yükümlülüklerini yerine getirebilmeyi sağlayacak kişisel verilerinizi (ad, soyadı, doğum tarihi, cep telefonu numarası, e-posta, cinsiyet, adres, , alışveriş noktası ve zamanı, ne kadar ödeme yaptığı, hangi kampanyadan faydalandığı, aldığı indirim tutarı, alışverişindeki ürün bilgileri, uygulama üzerindeki gezinme ve tıklama bilgileri sizlerden talep etmektedir. Bu kişisel veriler IShine üyelik faydalarından yararlanabilmeniz adına, açık rızanıza istinaden, işbu Kişisel Verilerin Korunması Politikası ve İletişim İzni ile belirlenen amaçlar ve kapsam dışında kullanılmamak kaydı ile bilgi güvenliği tedbirleri de alınarak işlenecek ve saklanacaktır.
İşlenen kişisel verilerinizin neler olduğunu, işleme amacı doğrultusunda kullanılıp kullanılmadığını, yurt içi veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenmek, eksik veya yanlış işlenen kişisel verileriniz söz konusu ise veya işlenen kişisel verilerinizde herhangi bir değişiklik olması durumunda bu verilerinizi değiştirmek ve güncellemek için, üçüncü kişilere aktarılan kişisel verilerinize güncellemeleri bildirmek ve izinlerinizi kaldırmak gibi 6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 11 uyarınca sahip olduğunuz diğer tüm haklarınızı kullanmak amacıyla, 0850 308 2024 no’lu telefondan veya “kvkk@ishine.com.tr” mail adresinden IShine (www.ishine.com.tr) başvurabilirsiniz.
6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun uyarınca; onay, onayın geri alındığı, ticari elektronik iletinin içeriği ve gönderiye ilişkin diğer kayıtlar gerektiğinde Bakanlığa sunulmak üzere kayıt altına alınarak; onayın geçerliliğinin sona erdiği tarihten itibaren 5 yıl saklanacaktır. Süre geçtikten sonra kişisel verileriniz şirketimiz tarafından veya talebiniz üzerine silinir, yok edilir veya anonim hale getirilir.
Söz konusu izninizi geri almak ve size kampanya tanıtımları veya bilgilendirme amacıyla gönderilen iletilerin artık gönderilmesini istemediğiniz takdirde, dilediğiniz zaman, izni verdiğiniz yöntemle (sms, e-posta, push notification, web sitesi ve diğer usuller) bu talebinizi IShine iletebilirsiniz ve her zaman “kvkk@ishine.com.tr” adresine e-posta gönderebilisiniz.
IShine, üyeliğe ilişkin kişisel verilerinizi ve gezinme bilgileriniz gibi trafik bilgilerinizi; güvenliğiniz ve IShine’nın yasalar karşısındaki yükümlülüğünü ifa etmesi amacıyla yasal olarak bu bilgileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile paylaşabilecektir.
Kişisel verilerin korunması IShine için önemli bir konudur. IShine, kişisel verilere yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı korumak için gerekli önlemleri almaktadır. IShine kişisel verileri depolarken güvenlik duvarları ve Güvenli Soket Katmanı (SSL) şifrelemesi gibi genel kabul görmüş güvenlik teknolojisi standartlarını kullanmaktadır. Buna ek olarak, web sitesi aracılığıyla IShine’na kişisel verilerinizi gönderirken, bu veriler SSL kullanılarak aktarılmaktadır.
IShine, kişisel verilerinizi gizli tutmayı, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. IShine’nın gerekli bilgi güvenliği önlemlerini almasına karşın, web sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, IShine bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir.
IShine, işbu Gizlilik/Kişisel Verilerin Korunması Politikası ve İletişim İzninde her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni Gizlilik/Kişisel Verilerin Korunması Politikası ve İletişim İzninin “www.ishine.com.tr/kvkk” sitesine konulmasıyla birlikte derhal geçerlilik kazanır. İşbu Gizlilik/Kişisel Verilerin Korunması Politikası ve İletişim İznindeki değişikliklerden haberdar olmanız için, siz üyelerimize gerekli bilgilendirme yapılacaktır.
İşbu Gizlilik/Kişisel Verilerin Korunması Politikası ve İletişim İzni’ni kabul etmekle, bizimle paylaşılmasına rıza göstermiş olduğunuz kişisel verilerinizin, tarafınıza çeşitli avantajların sağlanıp sunulabilmesi ve size özel reklam, satış, pazarlama, anket ve benzer amaçlı her türlü fiziksel ve elektronik iletişim yapılması ve diğer iletişim mesajlarının gönderilmesi amacıyla; toplanmasına, saklanmasına, işlenmesine, kullanılmasına, aktarımına izin vermiş bulunmaktasınız. Bu kişisel verileriniz, aynı amaçlara yönelik olarak; IShine’nın tüm iştirakleri ve bağlı ortaklıkları ile sözleşme ilişkisi içinde olduğumuz yurt içi ve/veya yurt dışındaki 3. Taraflarla (Tüm yasal yükümlülükler yerine getirilerek) paylaşılacaktır. Bunun yanında, bu bilgiler sadece size sağlanacak hizmetlerin kusursuz sunulabilmesi, olası gönderilerinizin sağlıklı şekilde teslim edilmesi, telefon, sms, e-posta ve diğer elektronik iletişim yollarıyla bildirimlerimizin zamanında ulaştırılabilmesi amacıyla, sözleşme ilişkisi içinde olduğumuz, veri koruması ve güvenliği konusunda bizimle hukuken ve teknik olarak aynı sorumlulukları taşıyan, ilgili Mevzuat hükümlerine riayet eden 3. kişilerle, yalnızca ihtiyaç durumunda ve gerekli ölçüde paylaşılacaktır. Müşteriler, kişisel verilerinin IShine tarafından bu şekilde kullanımına ve saklanmasına rıza gösterdiklerini kabul ve beyan eder. IShine, söz konusu kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 12 uyarınca güvenli şekilde saklanması, yetkisiz erişimlerin ve hukuka aykırı veri işlemelerin önlenmesi için gereken her türlü tedbiri alacaktır.
Müşteri işbu Kişisel Verilerin Korunması Politikası ve İletişim İzni’ni kabul etmekle, açık rızanızla elektronik haberleşme işletmecisi tarafından işlenen ve elektronik haberleşme işletmecisiyle aramızdaki hukuki ilişkiye istinaden bizimle paylaşılan konum verilerinizin, size çeşitli avantajların sağlanıp sunulabilmesi ve size özel reklam, satış, pazarlama, anket ve benzer amaçlı her türlü elektronik iletişim yapılması ve diğer iletişim mesajlarının gönderilmesi amacıyla işlenebilmesine rıza vermiş olacaksınız. İletişim izninizi geri almak istediğiniz takdirde, dilediğiniz zaman, izni verdiğiniz yöntemle (sms, e-posta, web sitesi ve diğer usuller) bu talebinizi IShine ‘a iletebilirsiniz.
Değerli Müşterilerimiz; IShine olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu olarak müşterilerimizin ve çalışanlarımızın kişisel verilerini kaydedecek, sınıflandıracak, işleyecek, saklayacak, güncelleyecek ve mevzuatın izin verdiği durumlarda üçüncü kişilere aktarabileceğiz. İşbu aydınlatma metni ile Kanun hükümleri gereğince karşılıklı hak ve yükümlülüklerimiz konusunda sizleri bilgilendiriyoruz.
1- Kişisel Verileriniz ve İşlenme amaçları
Tarafınıza ait kişisel bilgiler; Web sitemizi ziyaretiniz, Mağazalarımızdan yaptığınız alışverişler, telefon veya e-posta yazışmalarındaki paylaşımlarınız, iş yerimizi ziyaretiniz gibi kaynaklardan toplanmaktadır. IShine mal veya hizmet satın almanız veya bir başka surette ticari veya hukuki ilişkiye girmeniz durumunda bu verilerinizden; kimlik bilgileri (ad, soyadı, TC kimlik numarası, cinsiyet, doğum tarihi,) başta olmak üzere; iletişim verileriniz (e-mail adresi, adres ve telefon bilgileri, IP adresi), IShine faaliyet alanı kapsamında satın aldığınız ürüne ilişkin veriler, görsel ve işitsel verileriniz, IShine tarafından, Kanunun 5. Maddesi 2. Fıkrasında belirtilen hukuka uygunluk sebepleri çerçevesinde, sözleşmenin ifası ve yasal yükümlülüklerin yerine getirilmesi amacıyla ve zorunlu meşru menfaatler kapsamında işlenecektir.
Yine yukarıda sayılanların dışında IShine tarafından sunulan ürün ve hizmetlerimizden sorunsuz olarak yararlanabilmeniz, ürün ve hizmet çeşitliliğimizin geliştirilebilmesi ve zaman zaman sizin için “en iyi hizmet en iyi ürün” prensibi ile hizmet sağlanabilmesi, IShine dan satın aldığınız ürünler ile ilgili olarak otomatik sistemler aracılığı ile kişisel ürün alışkanlıklarınız hakkında analiz yapılarak, bu kapsamdaki müşteri hizmetleri, tüketici hakları ve diğer imkanlardan istifade edebilmeniz çeşitli rapor, analiz ve çalışmaların hazırlanması ve sunulması için temel hak ve özgürlüklerinize zarar vermemek kaydı ile konum verisi, eğitim verisi, meslek verisi ,takı verisi, ve görüntüsü özellikleri, IShine tarafından sunulan her türlü ürün ve hizmete ilişkin kullanım alışkanlığı, tercih, zevk ve beğenilerinizi ifade eden kişisel verileriniz ise, rızanız alınmak suretiyle işlenebilecektir.
2-Kişisel Verilerin İşlenmesinde Hukuki Sebepler
Şahış Şirketimiz IShine, tarafından sunulan ürün ve hizmetlerimizden sorunsuz olarak yararlanabilmek, alınan bilgiler ile ürün çeşitliliğimizi geliştirebilmek beğeninize göre ürün çeşitliliği sağlamak, yukarıda tanımı yapılan bilgileriniz alınarak sizin hakkınızda kişisel bir pazarlama hizmeti sağlayarak “ en iyi ürün” prensibi ile hizmet sağlamak, otomatik sistemler aracılığı ile kişisel alışveriş alışkanlıklarınız hakkında analiz yapma ve yine grup şirketleri, iş ortakları, tedarikçileri, servis sağlayıcıları tarafından da kullanılmak üzere, aldığınız/ilgilendiğiniz ürünler ve ilgili müşteri hizmetleri, tüketici hakları ve diğer imkanlardan istifade edebilmeniz ve/veya bunlarla ilgili ticari/mali/hukuki sorumlulukların yerine getirilebilmesi ve/veya temel hak ve özgürlüklerinize zarar vermemek kaydı ile hukuken meşru menfaatler için gereken veya zorunlu olan durumlarda işlenebilecektir.
3-Verilerin Paylaşımı ve Aktarım
Web sitelerimiz üzerinden doğrudan sizlerden alınan ve şirketimiz tarafından çeşitli kanallardan temin edilen kişisel verileriniz mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla; yasal zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları, faaliyetlerimiz gereği anlaşmalı olduğumuz yurt içindeki ve dışındaki kurumlar ve iş ortaklarımız ile paylaşabilecektir.
12.2. ALICILAR’a, yürürlükteki mevzuata uygun şekilde, her türlü ürün ve hizmetlere ilişkin tanıtım, reklam, iletişim, promosyon, satış ve pazarlama amacıyla, kredi kartı ve üyelik bilgilendirme, işlem, uygulamaları için BURCU BOZ tarafından SMS/kısa mesaj, anlık bildirim, otomatik arama, bilgisayar, telefon, e-posta/mail, faks, diğer elektronik iletişim araçları ile ticari elektronik iletişimler yapılabilir, ALICI kendisine ticari elektronik iletiler gönderilmesini kabul etmiştir.
12.3. ALICI tarafından İnternet Sitesi'nde girilen bilgilerin ve işlemlerin güvenliği için gerekli önlemler, SATICI tarafındaki kendi sistem altyapısında, bilgi ve işlemin mahiyetine göre günümüz teknik imkanları ölçüsünde alınmıştır. Bununla beraber, söz konusu bilgiler ALICI’ya ait cihazlardan girildiğinden ALICI tarafından korunmaları ve ilgisiz kişilerce erişilememesi için, virüs ve benzeri zararlı uygulamalara ilişkin olanlar dahil, gerekli tedbirlerin alınması sorumluluğu ALICI’ya aittir.
12.4. ALICI SATICI'ya belirtilen iletişim kanallarından ulaşarak veri kullanımı-işlenmelerini ve/veya iletişimleri her zaman için durdurulmasını talep edebilir. ALICI'nın bu husustaki açık bildirimine göre, kişisel veri işlemleri ve/veya tarafına iletişimler yasal azami süre içinde durdurulur; ayrıca dilerse, hukuken muhafazası gerekenler ve/veya mümkün olanlar haricindeki bilgileri, veri kayıt sisteminden silinir ya da kimliği belli olmayacak biçimde anonim hale getirilir. ALICI isterse kişisel verilerinin işlenmesi ile ilgili işlemler, aktarıldığı kişiler, eksik veya yanlış olması halinde düzeltilmesi, düzeltilen bilgilerin ilgili üçüncü kişilere bildirilmesi, verilerin silinmesi veya yok edilmesi, otomatik sistemler ile analiz edilmesi sureti ile kendisi aleyhine bir sonucun ortaya çıkmasına itiraz, verilerin kanuna aykırı olarak işlenmesi sebebi ile zarara uğrama halinde giderilmesi gibi konularda SATICI'ya her zaman başvurabilir ve bilgi alabilir. Söz konusu başvurular incelenerek yasal süresi içerisinde ALICI’ya mevzuatta öngörülen sürelerde dönüş yapılacaktır.
12.5. Internet Sitesi'ne ait her türlü bilgi ve içerik ile bunların düzenlenmesi, revizyonu ve kısmen/tamamen kullanımı konusunda; SATICI'nın anlaşmasına göre diğer üçüncü sahıslara ait olanlar hariç; tüm fikri-sınai haklar ve mülkiyet Burcu Boz aittir.
12.6. Internet Sitesi'nden ulaşılan diğer sitelerde kendilerine ait gizlilik-güvenlik politikaları ve kullanım şartları geçerlidir, oluşabilecek ihtilaflar ile menfi neticelerinden SATICI sorumlu değildir.
12.7.ALICI ürün bedelini hangi yolla ödemiş ise bu siparişe ilişkin cayma hakkını kullanması halinde cayma hakkından kaynaklı bedel iadesi aynı yolla iadesi yapılacaktır.