Bu Politika, İma Grup Bilişim Bilgi İşlem Yaz. Dan. Ticaret Ltd. Şti. (MERSİS: 0474090281300001, Adres: Ragıb Tüzün Cd. No:410/6 Çarşı Mh. Yenimahalle / ANKARA) ("Şirket") tarafından www.toysima.com ve bağlı kanallar üzerinden yürütülen faaliyetlerde, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak kişisel verilerin işlenmesi, korunması, saklanması ve imhasına ilişkin ilkeleri düzenler. Politika; müşterilerimizi, üyelerimizi, ziyaretçilerimizi, tedarikçi ve iş ortaklarımızın çalışanlarını kapsar.
Şirket kişisel verileri; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde ve ilgili mevzuatta öngörülen veya amacın gerektirdiği süre kadar saklayarak işler (KVKK m.4).
Kimlik, iletişim, müşteri işlem, işlem güvenliği, finans (fatura ve ödeme sonucu bilgileri; kart bilgileri saklanmaz) ve pazarlama verileri; sipariş, teslimat, faturalandırma, iade, müşteri hizmetleri, bilgi güvenliği, hukuki yükümlülüklerin yerine getirilmesi ve onay bulunması halinde pazarlama faaliyetleri amaçlarıyla işlenir. Ayrıntılar KVKK Aydınlatma Metni'nde yer almaktadır.
Kişisel veriler, KVKK m.5/2'de sayılan sözleşmenin kurulması ve ifası, hukuki yükümlülük, bir hakkın tesisi ve korunması ile meşru menfaat sebeplerine; bu sebeplerin bulunmadığı hallerde ilgili kişinin açık rızasına dayanılarak işlenir. Şirket, faaliyetleri kapsamında özel nitelikli kişisel veri işlememeyi esas alır.
Kişisel veriler; kargo firmaları, ödeme kuruluşları ve bankalar, pazaryerleri, e-fatura hizmet sağlayıcıları, barındırma ve yazılım hizmet sağlayıcıları, danışmanlar ve yetkili kamu kurumlarıyla, amaçla sınırlı olarak ve KVKK m.8 ve m.9'a uygun şekilde paylaşılabilir.
Kişisel veriler ilgili mevzuatta öngörülen süreler boyunca saklanır (örneğin ticari defter ve belgeler için Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl, mesafeli sözleşme kayıtları için 3 yıl, trafik/log kayıtları için 2 yıl). Süresi dolan veya işleme amacı ortadan kalkan veriler, periyodik imha süreçlerinde silinir, yok edilir veya anonim hale getirilir.
Şirket; SSL şifreleme, yetki ve erişim kontrolü, güvenlik duvarı, yedekleme, log takibi, personel gizlilik taahhütleri ve hizmet sağlayıcılarla veri koruma sözleşmeleri gibi teknik ve idari tedbirleri uygular. Verilerin yetkisiz kişilerce ele geçirilmesi halinde durum en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirilir.
İlgili kişiler KVKK m.11'de sayılan haklarını, KVKK Başvuru Formu'ndaki bilgileri içerecek şekilde Şirket'e yazılı olarak, KEP adresine veya kayıtlı e-posta adresinden iletebilir. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.
Şirket, mevzuattaki değişikliklere uygun olarak bu Politika'yı güncelleyebilir. Güncel metin Site'de yayınlandığı tarihte yürürlüğe girer.
İletişim: İma Grup Bilişim Bilgi İşlem Yaz. Dan. Ticaret Ltd. Şti. – Ragıb Tüzün Cd. No:410/6 Çarşı Mh. Yenimahalle / ANKARA – Tel: 0543 123 78 03 – E-posta: [email protected] – KEP: [email protected]