Aşağıda, Türkiye’de Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında www.rubincorporation.com için örnek bir “Kişisel Verilerin Korunması ve Gizlilik Politikası” sözleşme taslağı yer almaktadır. Bu taslak, Rubin Corporation’un kullanıcılarından topladığı kişisel verilerin nasıl işlendiğini, saklandığını ve korunduğunu açıklar.
RUBIN CORPORATION KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI
Madde 1 – Amaç ve Kapsam
1.1 Bu sözleşme, www.rubincorporation.com adresinde hizmet veren Rubin Corporation (bundan sonra “Şirket” olarak anılacaktır) tarafından sunulan hizmetler sırasında kullanıcıların kişisel verilerinin korunması, saklanması ve işlenmesine ilişkin esasları belirlemektedir.
1.2 Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat doğrultusunda hazırlanmıştır ve Şirket’in sunduğu tüm hizmetlerden yararlanan tüm kullanıcılar için geçerlidir.
Madde 2 – İşlenen Kişisel Veriler ve Toplama Yöntemleri
2.1 Şirket, internet sitesi üzerinden sunulan hizmetler kapsamında ad, soyad, e-posta adresi, telefon numarası, teslimat adresi gibi kişisel verileri doğrudan kullanıcı tarafından sağlanmak suretiyle toplar.
2.2 Kişisel veriler, kullanıcıların site üzerinde gerçekleştirdikleri işlemler ve tercihleri doğrultusunda otomatik yollarla veya Şirket tarafından belirlenen diğer yöntemlerle toplanabilir.
Madde 3 – Kişisel Verilerin İşlenme Amaçları
3.1 Toplanan kişisel veriler, KVKK’nın 5. ve 6. maddelerine uygun olarak aşağıdaki amaçlarla işlenebilir:
- Kullanıcının kimliğinin doğrulanması ve kullanıcı hesaplarının yönetilmesi,
- Sipariş ve teslimat süreçlerinin yürütülmesi,
- Kullanıcı deneyiminin iyileştirilmesi ve özelleştirilmesi,
- Müşteri ilişkileri yönetimi, talep ve şikâyet süreçlerinin yürütülmesi,
- Yasal yükümlülüklerin yerine getirilmesi.
Madde 4 – Kişisel Verilerin Saklanması ve Güvenliği
4.1 Şirket, kullanıcıların kişisel verilerini KVKK ve ilgili mevzuat hükümlerine uygun olarak güvenli bir şekilde saklar.
4.2 Kişisel veriler, Şirket tarafından yetkisiz erişim, kaybolma, çalınma veya kötüye kullanıma karşı uygun teknik ve idari tedbirlerle korunur. Verilerin güvenliğini sağlamak için şifreleme, güvenlik duvarları ve erişim kontrolleri gibi yöntemler kullanılmaktadır.
Madde 5 – Kişisel Verilerin Üçüncü Kişilere Aktarılması
5.1 Şirket, kullanıcıların kişisel verilerini, aşağıda belirtilen durumlar dışında üçüncü kişilerle paylaşmaz:
- Kullanıcının açık rızasının alınması durumunda,
- Yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarıyla paylaşılması gerektiğinde,
- Hukuki süreçlerin yürütülmesi için yetkili mercilere iletilmesi gerektiğinde.
5.2 Üçüncü taraflarla paylaşılan veriler, yalnızca hizmetlerin sağlanması veya işin gereği olarak paylaşılır ve Şirket, üçüncü tarafların veri güvenliği standartlarına uymalarını talep eder.
Madde 6 – Kişisel Verilerin Saklama Süresi
6.1 Şirket, kullanıcıların kişisel verilerini, ilgili mevzuatta öngörülen saklama sürelerine uygun olarak saklar. Saklama süresi dolan veriler, Şirket tarafından güvenli bir şekilde silinir, yok edilir veya anonim hale getirilir.
Madde 7 – Kullanıcı Hakları
7.1 Kullanıcılar, KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarılmış olması durumunu öğrenme,
- Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin analiz edilmesi suretiyle ortaya çıkan sonuçlara itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarar uğraması hâlinde zararın giderilmesini talep etme.
7.2 Kullanıcılar, yukarıda belirtilen haklarını kullanmak için Şirket’e [belirlenen e-posta adresi] üzerinden başvuruda bulunabilir.
Madde 8 – Politika Değişiklikleri
8.1 Şirket, bu politikada değişiklik yapma hakkını saklı tutar. Yapılan değişiklikler, güncellenmiş metin olarak www.rubincorporation.com adresinde yayınlanarak yürürlüğe girer.
Madde 9 – İletişim Bilgileri
9.1 Bu politika hakkında sorularınız veya başvurularınız için bizimle iletişime geçebilirsiniz:
- Şirket: Rubin Corporation
- Web Sitesi: www.rubincorporation.com
- E-posta: [e-posta adresi]
- Telefon: [telefon numarası]
Kullanıcı, siteyi ziyaret ederek bu Kişisel Verilerin Korunması ve Gizlilik Politikası’nı okuduğunu ve kabul ettiğini beyan eder.