ASYA AVM | KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

1. Giriş

Asya Alışveriş Merkezleri İnşaat ve Dayanıklı Tüketim Malları Sanayi Ticaret Limited Şirketi ("Asya AVM" veya "Şirket"), kişisel verilerin korunmasına büyük önem vermektedir. Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat hükümleri uyarınca, Asya AVM tarafından gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin usul ve esasları belirlemektedir.

Bu Politika'nın temel amacı, Asya AVM'nin kişisel verileri hangi yöntemlerle ve ne amaçlarla işlediği, sakladığı ve koruduğu hakkında şeffaflık sağlamak, veri sahiplerini bilgilendirmek ve Şirket'in yasal yükümlülüklerini yerine getirmesini sağlamaktır.

2. Politika'nın Kapsamı ve Hedef Kitlesi

Bu Politika, Asya AVM'nin otomasyon sistemleri aracılığıyla veya otomatik olmayan yollarla işlediği tüm kişisel verilere uygulanır.

Politika'nın hedef kitlesi:

• Asya AVM Çalışanları: Asya AVM bünyesinde çalışan tüm personel.
• İş Başvuru Sahipleri: Asya AVM'ye iş başvurusunda bulunan kişiler.
• Hizmet Sağlayıcıları ve Tedarikçiler: Asya AVM'ye mal veya hizmet sağlayan gerçek veya tüzel kişilerin yetkilileri, çalışanları ve ilgili diğer gerçek kişiler.
• Ziyaretçiler: Asya AVM'nin fiziksel mağazalarını veya dijital platformlarını ziyaret eden kişiler.
• Müşteriler: Asya AVM'den ürün veya hizmet satın alan kişiler.
• Diğer Üçüncü Kişiler: Yukarıdaki kategorilere girmeyen ancak kişisel verileri Asya AVM tarafından işlenen tüm diğer gerçek kişiler.

3. Tanımlar

Bu Politika'da kullanılan temel kavramlar KVKK'daki tanımlara uygun olarak aşağıdaki gibidir:

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. (Örn: Ad, soyad, TC kimlik numarası, adres, telefon numarası, e-posta adresi, fotoğraf, konum verisi, finansal veriler vb.)

Özel Nitelikli Kişisel Veri

Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Kişisel Verilerin İşlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, erişilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.

Veri Sahibi (İlgili Kişi)

Kişisel verisi işlenen gerçek kişi.

Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. Bu Politika kapsamında veri sorumlusu Asya AVM'dir.

Veri İşleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

4. Kişisel Verilerin İşlenmesi İlkeleri

Asya AVM, kişisel verileri KVKK'nın 4. maddesinde belirtilen aşağıdaki ilkelere uygun olarak işler:

• Hukuka ve Dürüstlük Kurallarına Uygunluk: Kişisel veriler, hukuka uygun ve dürüstlük kuralına uygun bir şekilde işlenir.
• Doğru ve Gerektiğinde Güncel Olma: Kişisel verilerin doğru ve güncel olması için gerekli tedbirler alınır.
• Belirli, Açık ve Meşru Amaçlar İçin İşlenme: Kişisel veriler, belirli, açık ve meşru amaçlar için toplanır ve işlenir.
• İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Kişisel veriler, işleme amaçlarıyla bağlantılı, sınırlı ve o amaç için gerekli olan ölçüde işlenir.
• İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme: Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amaçları için gerekli olan süre boyunca saklanır.

5. Kişisel Verilerin İşlenme Amaçları

Asya AVM, kişisel verileri aşağıdaki amaçlar doğrultusunda işlemektedir (ancak bunlarla sınırlı değildir):

• Satış sözleşmelerinin kurulması ve ifası (elden taksitli satışlar dahil).
• Müşteri hizmetleri sunmak ve talepleri karşılamak.
• Ürün ve hizmet tanıtımı, pazarlama faaliyetleri yürütmek.
• Finans ve muhasebe işlemlerini gerçekleştirmek.
• İnsan kaynakları süreçlerini yürütmek (işe alım, özlük işlemleri vb.).
• Mağaza ve çevrimiçi güvenliği sağlamak (kamera kayıtları vb.).
• Yasal yükümlülükleri yerine getirmek ve resmi kurumlarla iletişim sağlamak.
• Şirket operasyonlarının güvenliğini ve denetimini sağlamak.
• Şikayet ve önerileri değerlendirmek, müşteri memnuniyetini artırmak.
• Hukuki uyuşmazlıkların çözümlenmesi.

6. Kişisel Veri Toplama Yöntemleri ve Hukuki Sebepleri

Asya AVM, kişisel verileri farklı kanallar aracılığıyla toplamaktadır:

• Fiziki Mağazalar (formlar, sözleşmeler, kamera kayıtları vb.)
• Web Sitesi (üye kayıt formları, iletişim formları, çerezler vb.)
• Telefon (çağrı merkezi görüşmeleri)
• E-posta, posta ve diğer yazılı iletişim kanalları
• İş başvuru formları ve CV'ler

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplerden birine dayanılarak işlenmektedir:

1. Veri sahibinin açık rızası.
2. Kanunlarda açıkça öngörülmesi.
3. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması.
4. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
5. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
6. İlgili kişinin kendisi tarafından alenileştirilmiş olması.
7. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
8. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Özel nitelikli kişisel verileriniz ise, KVKK'nın 6. maddesinde belirtilen koşullara uygun olarak (açık rıza veya kanunda öngörülen istisnai hallerde) işlenmektedir.

7. Kişisel Verilerin Aktarılması

Asya AVM, kişisel verileri, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak, yukarıda belirtilen işleme amaçları doğrultusunda ve gerekli güvenlik önlemlerini alarak aşağıdaki kişi ve kurumlara aktarabilir:

• Yasal yükümlülükler gereği ilgili kamu kurum ve kuruluşlarına (örneğin Maliye Bakanlığı, vergi daireleri, adli makamlar).
• Yetkili üçüncü kişiler (denetçiler, avukatlar, danışmanlık firmaları vb.).
• Hizmet aldığımız iş ortaklarımıza (kargo şirketleri, bankalar, IT hizmeti sağlayıcıları, ödeme kuruluşları vb.).

Kişisel verilerin yurt dışına aktarımı, KVKK'nın 9. maddesinde belirtilen şartlara (açık rıza veya yeterli korumanın bulunduğu ülkeler/kurullar) uygun olarak gerçekleştirilir.

8. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi, KVKK'nın 13. maddesi uyarınca yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle Asya AVM'ye iletebilirsiniz.

9. Veri Güvenliği Tedbirleri

Asya AVM, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır. Bu tedbirler arasında veri minimizasyonu, şifreleme, erişim kontrolleri, yedekleme, güvenlik duvarları ve düzenli güvenlik denetimleri yer alabilir.

10. Politika'da Yapılacak Değişiklikler

Asya AVM, yasal düzenlemelere ve veri işleme süreçlerindeki değişikliklere uygun olarak bu Politikayı güncelleme hakkını saklı tutar. Politikada yapılan değişiklikler, Asya AVM'nin web sitesinde veya diğer uygun kanallarda yayınlandığı tarihte yürürlüğe girer.