NMR ELEKTRONİK TİCARET VE BİLİŞİM HİZMETLERİ ANONİM ŞİRKETİ
Müşteri Kişisel Verilerinin İşlenmesi Hakkında Aydınlatma Metni
Nmr Elektronik Tic. ve Bil. Hiz. A.Ş. (“NadirGold” veya “Şirket”) olarak, “Veri Sorumlusu” sıfatıyla, işlemekte olduğumuz kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’na, ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve Kişisel Verileri Koruma Kurul’u kararlarına uygun olarak işlenmesine, muhafaza edilmesine ve silinmesine hassasiyetle yaklaşmaktayız.
Bu aydınlatma metni ile, NadirGold Platformları'na (nadirgold.com ve NadirGold mobil uygulaması) üye olmanız, alışveriş yapmanız veya sunduğu hizmetleri kullanmanız halinde işlenecek kişisel verileriniz hakkında sizi bilgilendirmek istiyoruz.
1. Veri Sorumlusuna İlişkin Bilgiler
İstanbul Ticaret Sicil Müdürlüğü’nde 870005-0 sicil numarası ile kayıtlı, 0631176713600001 MERSİS numaralı “Molla Fenari Mahallesi, Şerefefendi Sokak, No:35 İç Kapı No:501, Fatih/İSTANBUL” adresinde faaliyet göstermekte olan Nmr Elektronik Tic. ve Bil. Hiz. A.Ş. Kanun kapsamında veri sorumlusudur.
2. Veri Kategorileri ve Veri Türleri
Kimlik Bilgileri
| Ad, Soyad, Doğum Tarihi, T.C. Kimlik Numarası, Doğum Yeri ve Tarihi, Uyruğu,
İletişim Bilgileri
| Telefon Numarası, E-posta adresi, Adres, Posta Konu, Faks
Ödeme Bilgileri
| Vergi dairesi, Fatura Bilgileri, Ödeme Yönetimi Bilgileri, Kredi Kartı Bilgileri
Üyelik Bilgileri
| Üyelik Bilgisi, Üyelik ID Numarası,
Müşteri İşlem Bilgileri
| Satın aldığınız ürün/ler, alışveriş tutarı ve alışveriş tarihi dahil siparişe ilişkin bilgiler, ticari iletişim izni, işlem geçmişinize ilişkin bilgiler,
İşlem Güvenliği Bilgileri
| IP adresi, kullanıcı işlem kayıtları
Pazarlama Bilgileri
| Ticari elektronik ileti izni vermeniz halinde gönderilen pazarlama amaçlı sms, e-posta mesajları veya çağrı merkezi tarafından yapılan aramalar, çerez kayıtları, hedefleme bilgileri, alışkanlık ve beğenileri gösteren değerlendirmeler
Lokasyon
| Tarayıcı ayarları aracılığıyla izin vermeniz halinde İnternet Sitesi tarafından otomatik olarak elde edilen veya sizin tarafınızdan manuel olarak eklenebilen, bulunduğunuz konum verisi
Hukuki İşlem Bilgileri
| Verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, onay verdiği üyelik sözleşmesi, NadirGold tarafından sunulan hizmetlerden faydalanılmasını sağlayan sair hukuki metinler ve sözleşmeler
Talep ve Şikayet Bilgileri
| Satın almış olduğunuz ürün veya hizmete ilişkin Site, Mobil Uygulama, sosyal medya hesapları veya çağrı merkezi üzerinden ilettiğiniz şikâyet ve/veya talepler ile bu istemlerin değerlendirilmesi veya yönetimi sürecinde yapılan işlemlere ilişkin kayıtlar, Çağrı merkezi görüşme kayıtları
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz NadirGold tarafından Kanun’da belirtilen sınırlar çerçevesinde hukuka, dürüstlük kurallarına uygun ve aşağıda sayılan amaçlarla her daim bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir:
a. Şirketimizin yürüttüğü ticari faaliyetlerin gerçekleştirilmesi için sözleşme ilişkisinin kurulması ve sözleşme ifasının gerçekleştirilmesi,
b. Şirketimizin yürüttüğü ticari faaliyetlerin mevzuata ve Şirket politikalarımıza uygun olarak yerine getirilmesi,
c. Şirketimizin ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi,
d. Ticari işlerin, çalışmaların ve operasyonların geliştirilmesine yönelik faaliyetlerin planlanması ve icrası;
e. Müşteri ilişkileri ve kurumsal iletişim süreçlerinin yönetilmesi,
f. Şirketimizin iş ilişkisi içerisinde olduğu gerçek ve tüzel kişilerin ticari ve hukuki emniyetinin sağlanması.
g. Reklam, Pazarlama, Tanıtım faaliyetleri kapsamında
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, Kanun’un 8. ve 9. maddesinde belirtilen şartlara uygun olarak; Şirketimizin ilgili mevzuattan doğan yükümlülüklerinin yerine getirilmesi amacıyla kanunen yetkili kamu kuruluşlarına, adli ve idari makamlara, sair mevzuatta izin verilen özel hukuk tüzel ve gerçek kişilerine, Şirket’i denetime yetkili kurum ve kuruluşlarına; ödemelerin ve mali yükümlülüklerin yerine getirilmesi amacıyla anlaşmalı olunan ödeme kuruluşlarına ve bankalara; Şirket’in faaliyetlerinin yürütülmesi ve geliştirilmesi amacıyla hizmet alınan veya işbirliği içerisinde olunan iş ortaklarına ve gerekli olduğu ölçüde Şirket’in tedarikçilerine Kanun’da belirtilen veri güvenliği tedbirleri alınmak suretiyle aktarılmaktadır.
Bunun yanında, faaliyetlerimiz kapsamında kullandığımız hizmet sağlayıcıların (elektronik ortamdaki yazışmalar vb.) sunucuları yurtdışında bulunmaktadır. Şirketimize internet sitesi üzerinden veya doğrudan eposta aracılığı ile kişisel veri sağladığınız hallerde, kişisel verilerinizi yurt dışına iletmiş olursunuz. İnternet sitemiz veya e-posta yoluyla bize ulaşmak istemezseniz, ofis telefonumuzdan bize ulaşabilirsiniz.
Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Kişisel verileriniz; hukuki ilişki kurulması sırasında doğrudan ilgili kişiden ve/veya üçüncü kişilerden elde edilebilmekte olup, NadirGold Platformlarından, e-posta, başvuru formları, telefon, muhtelif sözleşmeler, kâğıt ortamında tutulan formlar ve tutanaklar gibi araçlar üzerinden, yazılı veya sözlü iletişim kanalları, canlı yardım ve çağrı merkezi aracılığıyla sözlü, yazılı ya da elektronik ortamda toplanabilmektedir.
Bu veriler, Kanun’un 5. Maddesinin 2. fıkrasında sayılan: (c) bendi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; (ç) bendi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; (e) bendi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve (f) bendi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayalı olarak işlenebilmektedir.
5. Veri Sahiplerinin Kanun Kapsamındaki Hakları
Kanun’un 11. maddesi kapsamında dilediğiniz zaman NadirGold’a başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme,
- Kişisel verileriniz işlenme amacını ve amacına uygun kullanıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında bilgilerinizin paylaşıldığı üçüncü kişileri öğrenme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini işleme,
- Kanunun 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini ya da yok edilmesini isteme,
- Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
haklarına sahip olduğunuzu bildiririz.
Bu amaçlarla NadirGold’a yapılan başvurularınızı "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" çerçevesinde;
1. Şirketin internet adresinde bulunan formu doldurduktan sonra ıslak imzalı bir nüshasının bizzat elden veya noter aracılığı ile “Molla Fenari Mah. Şekerefendi Sk. No: 35 İç Kapı No: 501, Fatih, Istanbul/Türkiye” adresine iletilmesi,
2. Şirket internet adresinde bulunan formun doldurulup 5070 Sayılı Elektronik İmza Kanunu kapsamındaki güvenli elektronik imzanızla imzalandıktan sonra güvenli elektronik imzalı formun Şirketimizin
[email protected] e-posta veya KEP adresine kayıtlı elektronik posta ile gönderilmesi,
3. Şirket internet adresinde bulunan formun doldurulup imzalandıktan sonra bir örneğinin Şirketimizin sistemlerinde kayıtlı bulunan elektronik posta adresiniz kullanılmak suretiyle
[email protected] veya KEP adresine elektronik posta ile gönderilmesi,
yöntemlerinden biriyle yapabilirsiniz.
Başvurularınızda, ad-soyad, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular NadirGold tarafından reddedilecektir.
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır.
NadirGold’un işbu aydınlatma metninde Kanun’dan, ikincil düzenlemelerden ve Kurul kararlarından doğan sebeplerle değişiklik yapma hakkı her zaman saklıdır. Aydınlatma metninde yapılacak değişiklikler ve güncel metin tarafınıza tebliğ edildiği tarih itibariyle derhal geçerlilik kazanacaktır.
NMR Elektronik Tic. ve Bil. Hiz. A.Ş.