Taraflar işbu Sözleşme ile
belirlenen yükümlülüklerini yerine getirirken 6698 Sayılı Kişisel Verilerin Korunması
Hakkında Kanun, ilgili ikincil mevzuat ve kişisel verilerle ilgili Türk Ceza Kanunu,
Borçlar Kanunu, Anayasa, Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Tüketicinin
Korunması Hakkında Kanun ve yönetmelikler vb. mevzuatta yer alan düzenlemelere, Kişisel
Verilerin Korunması Kurulu kararlarına uygun davranmak zorundadır.
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında
kişisel veri olarak tanımlanabilecek ALICI’ya ait ad, soyad, e-posta adresi, T.C. Kimlik
numarası, demografik veriler, mali veriler vb. bilgiler;
* sipariş almak, ürün ve hizmetleri sunmak, ürün ve
hizmetleri geliştirmek, sistemsel sorunların çözümü, ödeme işlemlerini gerçekleştirmek,
-önceden onay verilmesi halinde- siparişler, ürünler ve hizmetler hakkında pazarlama
faaliyetlerinde kullanılmak, ALICI’ya ait bilgilerin güncellenmesinde ve üyeliklerin
yönetimi ve sürdürülmesi ile ALICI ile SATICI arasında kurulan mesafeli satış sözleşmesi
ve sair sözleşmelerin ifası amacıyla ve 3. kişilerin teknik, lojistik ve benzeri diğer
işlevlerinin SATICI tarafından sağlanabilmesi için yukarıda sayılan verileri DPG,
DPG’nin hissedarları, iştirakleri ve üçüncü kişi ve/veya kuruluşlar tarafından
süresiz/süreli kaydedilebilir, yazılı/manyetik arşivlerde muhafaza edilebilir,
kullanılabilir, güncellenebilir, paylaşılabilir, transfer olunabilir ve sair suretler
ile işlenebilir.
Alışveriş bilgisi, isim, soyisim, cep telefon numaraları,
doğum tarihi, yaşadığı şehir, cinsiyet, gibi kişisel bilgilerinin ve elektronik
programlar nedeniyle ulaşılabilen lokasyon bilgisinin, kişisel olmayan bilgilerinin mal
ve hizmetlerini tanıtmak, imajını arttırmak , ürün, hizmet ve iletişimini geliştirmek,
Üyelerini tanımak, denetim, veri analizi, araştırma, trendleri anlama, pazarlama ve
reklam hizmetlerinde de kullanılmak üzere toplanmasına, veri kayıt sisteminde muhafaza
edilmesine, sayılan amaçlarla “Program Ortakları”, GSM Operatörleri / Sosyal Paylaşım
Siteleri / Kargo şirketleri gibi ifa yardımcıları ile paylaşılmasına ve işlenmesine izin
verir.
Üye aksini belirtmedikçe, üyeliği sonlandığında da, bu
madde kapsamında sayılan benzeri amaçlar doğrultusunda, mevcut verilerinin muhafaza
edilmesini, paylaşılmasını, işlenmesini kabul eder.
Üye, veri paylaşım tercihlerini değiştirmek isterse bu
talebini programların iletişim kanallarından bildirebilir.
DPG, kümüle (toplu) Kullanıcı bilgilerini ad-soyad
bilgilerini içermeyecek şekilde iş ortakları (yatırımcıları dahil), basın gibi üçüncü
şahıslar ile paylaşabilir.
Şahsa ait kişisel verilerin işlenme usullerine ilişkin
ayrıntılı bilgiye Platform üzerinde yer alan İşlem Rehberi takip edilerek her zaman
ulaşılabilecektir. Ayrıca, her şahsın DPG’ye başvurarak, kişisel verilerinin; a) işlenip
işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına
uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde / yurt dışında transfer
edildiği tarafları öğrenme, d) eksik / yanlış işlenmişse düzeltilmesini isteme, e)
Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini
isteme, f) aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan
işlemlerin bildirilmesini isteme, g) münhasıran otomatik sistemler ile analiz edilmesi
nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kanuna aykırı olarak
işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkına
sahiptir. Bilgi ve başvuru taleplerinin internet sitesinde yer alan veri sorumlusu
temsilcisine yöneltilmesi halinde DPG ilgili talepleri, talebin niteliğine göre en kısa
sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca
bir maliyeti gerektirmesi hâlinde, ek ücret alınabilir. DPG talebi kabul edip işleme
koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir. Bu prosedür
takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz
bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini
takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri
Koruma Kurulu’na şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden
şikâyet yoluna başvurulamaz.
ALICI tarafından Platform’a girilen bilgilerin ve
işlemlerin güvenliği için gerekli önlemler, DPG tarafındaki kendi sistem altyapısında,
bilgi ve işlemin mahiyetine göre günümüz teknik imkanları ölçüsünde alınmıştır. Bununla
beraber, söz konusu bilgiler ALICI’ya ait cihazlardan girildiğinden ALICI tarafından
korunmaları ve ilgisiz kişilerce erişilememesi için, virüs ve benzeri zararlı
uygulamalara ilişkin olanlar dahil, gerekli tedbirlerin alınması sorumluluğu ALICI’ya
aittir.
ALICI gerek Platform gerekse Platform dışında üyeliği
bulunan diğer websitesi ve uygulamalar üzerinde kullandığı şifrelerin korunaksız olması,
aynı olması yahut yeteri kadar güçlü olmamasından dolayı sorumluluğun kendisinde
olduğunu kabul eder. ALICI’nın üye olduğu yahut alışverişini gerçekleştirdiği diğer
websitelerinin bilgi ve işlem güvenliğini yeterli ölçüde sağlayamamasından dolayı
ALICI’nın kullandığı elektronik posta adresi veya şifresinin üzerinde bir güvenlik
zaafiyeti meydana gelmesi/ifşa olması durumdan gerek SATICI gerekse ARACI HİZMET
SAĞLAYICI sorumlu değildir.
İşbu sözleşmenin uygulanmasında, Tüketicinin Korunması
Hakkında Kanun’da belirlenen parasal sınırlar dâhilinde Tüketici Hakem Heyetleri veya
SİPARİŞ VEREN/ALICI'nın ikametgahı veya hizmeti satın aldığı yerdeki Tüketici
Mahkemeleri yetkilidir. Taraflar arasında uyuşmazlık durumunda, öncelikle karşılıklı
görüşme ve iyi niyet esastır. Eğer uyuşmazlık bu çerçevede çözümlenemez ise İstanbul
Anadolu Mahkemeleri ve icra daireleri yetkilidir.