SETRA TRİM AKSESUAR TEKSTİL SANAYİ VE DIŞ TİCARET A.Ş.

GİZLİLİK POLİTİKASI VE KULLANICI AYDINLATMA METNİ

(‘‘Politika’’)

Setra Trim Aksesuar Tekstil Sanayi ve Dış Ticaret Anonim Şirketi (“Şirket” veya “Satıcı”), kişisel verilerin korunmasına azami önem vermekte olup, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere yasal yükümlülükler kapsamında işbu Politika ile Şirket tarafından işletilen Sipariş Portalı, Web Sitesi, mobil uygulama ve diğer elektronik platformlarda (“Platform”) hizmet alan tüm gerçek ve tüzel kişilerin (“Alıcı” veya “Kullanıcı”) kişisel verilerinin korunmasına ilişkin usul ve esasları düzenlemektedir.

Şirket, Platform kullanıcılarının ve müşterilerinin kişisel verilerini; ilgili mevzuata uygun şekilde, şeffaf, adil ve güvenli olarak işlemeyi taahhüt eder. 

1. TANIMLAR

Şirket: Setra Trim Aksesuar Tekstil Sanayi ve Dış Ticaret Anonim Şirketi.

Alıcı: Şirket’ten ürün veya hizmet satın alan gerçek veya tüzel kişi.

Platform: Şirket tarafından işletilen sipariş portalı ve www.setratrim.com alan adlı web sitesi dahil olmak üzere tüm dijital ticaret ortamları.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Veri İşleyen: Şirket  adına kişisel verileri işleyen gerçek veya tüzel kişiler.

KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili düzenlemeler.

Politika: Şirket Gizlilik Politikası ve Kullanıcı Aydınlatma Metni.

2. KULLANICI SORUMLULUĞU

Alıcı, Platform’da paylaştıkları her türlü verinin doğruluğunu ve güncelliğini sağlamakla yükümlüdür. Şirket, yanlış veya eksik bilgi verilmesinden doğacak sorumlulukları kabul etmez. Kullanıcılar, kişisel verilerini paylaşırken dikkatli olmalı, Şirket tarafından talep edilmeyen kişisel bilgileri göndermemelidir.

3. TOPLANAN KİŞİSEL VERİLER

Şirket, Platform kullanımınız sırasında aşağıdaki kişisel veri kategorilerini elde eder ve işler:

• Kimlik Bilgileri: Ad, soyad, vb.

• İletişim Bilgileri: E-posta adresi, telefon numarası, teslimat ve fatura adresi vb.

• Finansal Bilgiler: Banka hesap bilgileri, ödeme bilgileri, fatura bilgileri vb.

• Sipariş ve İşlem Bilgileri: Sipariş geçmişi, ürün tercihleri, iade kayıtları vb.

• Teknik Bilgiler: IP adresi, cihaz bilgisi, tarayıcı türü, oturum bilgileri, çerez verileri vb.

• İletişim ve Destek Kayıtları: Görüşme kayıtları, destek talepleri ve şikayetler.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel veriler, aşağıdaki amaçlarla işlenmektedir:

• Satış süreçlerinin ve teslimat operasyonlarının yürütülmesi

• Finansal işlemlerin ve faturalandırmanın gerçekleştirilmesi

• Müşteri destek hizmetlerinin sağlanması ve şikayetlerin yönetimi

• Platform güvenliğinin sağlanması, yetkisiz erişimin önlenmesi

• Yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilmesi

• Alıcı rızası dahilinde pazarlama ve kampanya çalışmalarının yürütülmesi

• Hizmet kalitesinin iyileştirilmesine yönelik analiz ve istatistik çalışmaları

5. KİŞİSEL VERİLERİN YASAL DAYANAKLARI

Şirket, kişisel verilerin işlenmesinde aşağıdaki KVKK’da belirtilen yasal dayanaklara uyar:

• Alıcının açık rızası

• Bir sözleşmenin kurulması veya ifası için veri işlenmesinin zorunlu olması

• Şirket’in yasal yükümlülüklerini yerine getirmesi

• İlgili kişinin kendisi tarafından alenileştirilmiş verilerin işlenmesi

• Temel hak ve özgürlüklere zarar vermemek koşuluyla Şirket’in meşru menfaatlerinin korunması 

6. VERİ KONUSU KİŞİ GRUPLARI 

• Alıcı(lar)

• Potansiyel Müşteriler

• Platform Kullanıcıları

• Tedarikçi ve iş ortakları

• Yetkili kamu kurumları ile çalışanlar

7. VERİ İŞLEME FAALİYETİ TABLOSU

Şirket, kişisel verileri işleme amaçları ve ilgili mevzuat çerçevesinde, yukarıda belirtilen azami sürelerle bağlı kalmak kaydıyla, gerekli olduğu sürece muhafaza eder. Yasal saklama süresi dolduğunda veya işleme amacı ortadan kalktığında veriler silinir, anonim hale getirilir veya yok edilir.

8. KİŞİSEL VERİLERİN GÜVENLİĞİ

Şirket, kişisel verilerin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirleri uygular:

• Yetki matriksi, rol bazlı erişim kısıtlaması

• Veri maskeleme, anonimleştirme, şifreleme

• IDS/IPS, firewall, SSL, antivirüs ve loglama sistemleri

• Eğitim, politika ve prosedürlerin güncel tutulması

• Hizmet sağlayıcılarla veri işleme sözleşmeleri

9. KİŞİSEL VERİLERİN ÜÇÜNCÜ TARAFLARA VE YURT DIŞINA AKTARILMASI

Şirket, KVKK ve ilgili mevzuat kapsamında gerekli olan hallerde kişisel verileri;

• Hizmet sağlamak amacıyla veri işleyenler, lojistik, finansal kuruluşlar ve müşteri hizmetleri sağlayıcıları,

• Resmi makamlar ve yasal merciler,

• Meşru menfaatlerin korunması amacıyla iş ortaklarıyla,

• KVKK’nın öngördüğü şartlara uygun olarak, yeterli koruma sağlanan ülkelere veya Alıcı’nın açık razının alınması koşuluyla yurt dışına,

aktarabilir. Bu aktarımda kişisel verilerin korunması için gerekli tüm yasal ve teknik tedbirler alınır.

10. ALICININ HAKLARI

Kişisel veri sahipleri olarak Kanun’un “İlgili kişinin hakları” başlıklı 11. maddesi uyarınca Alıcının;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Kanun ve sair mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize olan bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,

hakkı bulunmaktadır.

Alıcı, Platform ziyaretleri üzerinde paylaştıkları bilgilerin doğru olmasının ve güncel bir şekilde muhafaza edilmesinin Kanun kapsamında kişisel verileri üzerinde sahip oldukları hakları kullanabilmeleri ve ilgili diğer mevzuat açısından önemli olduğunu bildiklerini ve yanlış bilgi verilmesinden doğacak sorumlulukların tamamen kendilerine ait olacağını kabul ve beyan etmişlerdir.

Alıcı tarafından kişisel verilere ilişkin haklarını kullanmak amacıyla Şirket’e yapılacak başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içerisinde sonuçlandırılacaktır. Başvurular kural olarak ücretsizdir ancak Alıcı tarafından talep edilen işlemin ayrıca bir maliyet gerektirmesi hâlinde, Şirket; Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücreti talep edilebilir.

11. ÇEREZLER

Şirket, Platform’un etkin şekilde çalışmasını sağlamak, kullanıcı deneyimini geliştirmek ve hizmet kalitesini artırmak amacıyla çerezler (cookies) ve benzeri izleme teknolojilerinden faydalanmaktadır. Alıcı, çerezlerin kullanımıyla ilgili tercihlerini tarayıcısı veya cihazı üzerinden yönetme, sınırlandırma ya da tamamen engelleme hakkına sahiptir. Çerezlerin devre dışı bırakılması halinde Alıcı, Platform’un bazı işlevlerinden tam olarak yararlanılamayabilir.

12. TADİL

Şirket, işbu Kişisel Verilerin Korunması ve Gizlilik Politikası’nı, yürürlükteki mevzuattaki değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya teknolojik gelişmeler doğrultusunda, tek taraflı olarak ve dilediği zaman güncelleme hakkını haizdir. Yapılan değişiklikler, Platform üzerinde yayımlandığı tarihte yürürlüğe girer ve Alıcı’nın Platform’u kullanmaya devam etmesi, değişiklikleri kabul ettiği anlamına gelir. Alıcı’nın, güncel politika hükümlerini takip etmesi kendi sorumluluğundadır.

13. UYUŞMAZLIK ÇÖZÜMÜ

İşbu Politika ile ilgili her türlü uyuşmazlık Türkiye Cumhuriyeti Kanunlarına tabidir. Uyuşmazlıklar İstanbul Merkez (Çağlayan) Adliyesi Mahkemeleri ve İcra Dairelerinde çözümlenir.

14. İLETİŞİM

Alıcı, Gizlilik Politikası ile ilgili her türlü soru ve taleplerini aşağıdaki kanallardan Şirket’e iletebilir:

Adres : Selahaddin Eyyubi Mah. 1538. Sok. Aster Tekstil No: 43-45 İç Kapı No: 9 Esenyurt / İstanbul

E-posta : [email protected]

Telefon : (0212) 456 56 00

Web Sitesi : www.setratrim.com

KEP Adresi : 25919-53279-83315

Vergi No : 7640866102