WEBSİTE ÜYESİ

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Triathlon Spor Ürünleri A.Ş. olarak (“Biz” veya “Triathlon Spor Ürünleri”) olarak https://www.triathlon.tc/ alan adlı internet sitemize üye olmanız ve/veya üye sıfatıyla alışveriş gerçekleştirmeniz halinde elde ettiğimiz kişisel verilerinizin işlenmesi, korunması ve aktarımı ile ilgili sizleri bilgilendirmek amacıyla işbu aydınlatma metni hazırlanmıştır.

Veri Sorumlusu Bilgileri

Triathlon Spor Ürünleri A.Ş., Kısıklı Cad. No:4 Sarkuysan Ak İş Merkezi S Blok No:1/1 Altunizade Üsküdar-İstanbul adresinde faaliyet göstermektedir. İletişim için ve [email protected] mail adresimiz ve +90 216 474 72 72 hattımız kullanılabilir.

Hangi Kişisel Verilerinizi İşliyoruz?

Kişisel verileriniz aşağıdaki kategorilerde toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası
• İletişim Bilgileri: Telefon numarası, e-posta adresi, açık adres
• Müşteri İşlem Bilgileri: Sipariş bilgileri, ödeme bilgileri, alışveriş geçmişi
• İşlem Güvenliği: IP adresi, log kayıtları
• Finansal Veriler: Banka/IBAN bilgisi, kredi kartı bilgileri
• Pazarlama Bilgileri: İlgi alanları, kampanya yanıtları
• Görsel ve İşitsel Kayıtlar: Kamera kayıtları, fotoğraflar
• Talep ve Şikâyet Yönetimi Bilgileri: Şikâyet içerikleri, başvuru kayıtları
• Hukuki İşlem ve Uyum Bilgileri: Yasal süreçlere ilişkin bilgiler
• Özel Nitelikli Kişisel Veriler: Sağlık durumu, biyometrik veriler

Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir ve her bir amacın hukuki sebebi açıklanmıştır:

1. Ürün/hizmet satışı ve teslimat süreçlerinin yürütülmesi
   Hukuki Sebep: KVKK m. 5/2-c: Sözleşmenin kurulması ve ifası için gerekli olması.
2. Müşteri kayıt süreçleri ve ilişkilerinin yürütülmesi
   Hukuki Sebep: KVKK m. 5/2-c: Sözleşmenin kurulması ve ifası için gerekli olması.
3. Resmi kurum taleplerinin yerine getirilmesi ve mevzuattan kaynaklı bilgi verilmesi
   Hukuki Sebep: KVKK m. 5/2-a: Kanunlarda açıkça öngörülmesi.
4. Ticari elektronik ileti gönderimi ve sadakat programlarına katılım
   Hukuki Sebep: KVKK m. 5/1: Açık rıza.
5. Müşterilerimizin alışveriş tercihlerini anlamak, analizler, istatistiksel çalışmalar ve anketler yapmak
   Hukuki Sebep: KVKK m. 5/2-f: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
6. Talep ve şikayetlerin alınması, değerlendirilmesi ve sonuçlandırılması
   Hukuki Sebep: KVKK m. 5/2-f: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
7. Hukuk işlerinin takibi ve yürütülmesi
   Hukuki Sebep: KVKK m. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
8. Bilgi güvenliği süreçlerinin yürütülmesi ve denetim faaliyetlerinin gerçekleştirilmesi
   Hukuki Sebep: KVKK m. 5/2-f: Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
9. Kampanyalar ve pazarlama faaliyetleri oluşturulması
   Hukuki Sebep: KVKK m. 5/1: Açık rıza.
10. Özel nitelikli kişisel verilerin işlenmesi (sağlık durumu, biyometrik veriler)
    Hukuki Sebep: KVKK m. 6/3: İlgili kişinin açık rızası veya sağlanan sağlık hizmetlerinin verilmesi amacıyla işlenmesi.

Veri Transferi ve Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için, Triathlon Spor Ürünleri A.Ş. olarak çeşitli fiziksel, teknik ve idari tedbirler almaktayız. Ancak, internet üzerinden yapılan veri iletimlerinin tamamen güvenli olduğu garanti edilemez. Bu nedenle, verilerinizi internet üzerinden iletmeden önce dikkatli olmanızı öneririz. Şirketimiz, kişisel verilerinizi korumak amacıyla gerekli güvenlik önlemleri alır ve bu alanda düzenli olarak denetim ve iyileştirme çalışmaları yapar.

Veri İşleme Süreçlerine Dair Ekstra Bilgiler

Kişisel verileriniz, yalnızca belirtilen amaçlar doğrultusunda işlenmektedir. Verilerin işlenmesi sürecinde, veri minimizasyonu prensibi gereği, yalnızca gerekli olan veriler toplanır ve işlenir. Ayrıca, verilerinizin doğruluğu sürekli olarak kontrol edilmekte ve gerektiğinde güncellenmektedir.

Aydınlatma Yükümlülüğü ve Açık Rıza

Şirketimiz, KVKK’nın 10. maddesi gereği, kişisel verilerinizin işlenmesi hakkında sizi aydınlatmak amacıyla bu metni hazırlamıştır. Kişisel verilerinizin işlenmesi, yalnızca açık rızanız ile yapılmaktadır. Rızanızı istediğiniz zaman geri alabilirsiniz. Rızanızı geri aldığınızda, bundan sonra yapılacak veri işleme işlemleri durdurulacaktır. Ancak, geri alınan rıza, geçmişteki işlenmiş verilerle ilgili herhangi bir değişiklik yapmaz.

Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacına göre ve ilgili yasal düzenlemelere uygun olarak belirli bir süre boyunca saklanacaktır. Verileriniz, saklama süresi sona erdiğinde güvenli bir şekilde silinecek veya anonim hale getirilecektir. Verilerin saklanma süresi, ilgili yasal düzenlemelere ve şirket politikalarına göre belirlenir.

Veri İşleme ve Güvenlik Denetimleri

Şirketimiz, kişisel verilerinizi işleme ve güvenlik süreçlerini düzenli olarak denetlemekte ve iyileştirmektedir. Ayrıca, dış denetçiler ve güvenlik uzmanları ile iş birliği yaparak, veri güvenliğini sağlamak için gerekli önlemleri almakta ve süreçlerin doğru şekilde işlediğini denetlemektedir.

Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği

Kişisel verileriniz aşağıdaki kişi ve kuruluşlarla paylaşılabilir:

• İş Ortakları: Ürün ve hizmetlerin satışı, tanıtımı, pazarlanması, satış sonrası desteği
• Tedarikçiler: Hizmetlerin sağlanması, destek hizmetlerinin yürütülmesi (örneğin çağrı merkezi, kurye hizmeti)
• Kanunen Yetkili Kurum ve Kuruluşlar: Yasal düzenlemeler gereği bilgi verilmesi, hukuki işlemlerin yürütülmesi
• Sağlık hizmeti sağlayıcıları: Sağlık durumu ve biyometrik veriler, iş sağlığı ve güvenliği için kullanılmak üzere sağlık kuruluşlarıyla paylaşılabilir.

Personel Hakları ile İlgili Düzenleme

Triathlon Spor Ürünleri A.Ş. çalışanlarının kişisel verileri aşağıdaki amaçlarla işlenmektedir:

• Çalışan özlük dosyasının oluşturulması, bordrolama süreçlerinin yürütülmesi
• İş sağlığı ve güvenliği süreçlerinin yürütülmesi, acil durum planlarının oluşturulması
• Şirket içi iletişim ve bilgilendirme süreçlerinin yürütülmesi

Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz şu yöntemlerle toplanabilir:

• Elektronik ortamda: Web sitemiz, mobil uygulamalar, e-posta, çağrı merkezi ve diğer dijital kanallar üzerinden.
• Fiziksel ortamda: Mağaza ziyaretleri, basılı formlar ve anketler aracılığıyla.

Kişisel Verilerin İmhası

KVKK’nın 7. maddesi uyarınca, işleme amacı sona eren kişisel veriler, şirketimizin veri saklama ve imha politikalarına uygun olarak silinir, yok edilir veya anonim hale getirilir. Bu süreç, ilgili kişilerin haklarını koruyarak ve veri güvenliğini sağlamak amacıyla yürütülmektedir.

Yurt Dışına Veri Aktarımı

Kişisel verileriniz, şirketimizin hizmet sağlayıcıları veya iş ortakları aracılığıyla yurt dışına aktarılabilir. Bu aktarım, kişisel verilerinizin korunması için gerekli güvenlik önlemleri alındıktan sonra yapılacaktır. Yurt dışına yapılan veri aktarımı, yalnızca KVKK ve ilgili yasal düzenlemelere uygun şekilde gerçekleştirilecektir.

Veri Sahibi Başvuru Hakkı

KVKK’nın 11. maddesi uyarınca, kişisel verilerinize ilişkin olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenme amacını öğrenme ve amaca uygun kullanılıp kullanılmadığını sorgulama,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanuni şartlar çerçevesinde silinmesini veya yok edilmesini talep etme,
• İşlemenin aleyhinize bir sonuç doğurmasına itiraz etme,
• Zarara uğramanız halinde tazminat talep etme.

Başvurularınızı Şirketimize yazılı olarak veya KEP (Kayıtlı Elektronik Posta) adresimiz üzerinden iletebilirsiniz. Şirketimiz, başvurunuzu en geç 30 gün içinde sonuçlandıracaktır. Başvurunuzun işlem masrafı gerektirdiği takdirde, yasal olarak belirlenen ücretler alınacaktır.