Kişisel Verilerin Korunma Kanunu Bilgilendirmesi

KİŞİSEL VERİLERİN KORUNMASI KANUNUf
AYDINLATMA METNİ
Şirketimiz; 6698 sayılı Kişisel Verilerin Korunması Kanununa uygun olarak, kişisel
verilerinizin işlenmesine, korunmasına azami özen göstermektedir. Veri sorumlusu olarak; kişisel
verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ayrıca kişisel verilerin
muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbirler alınmıştır.
Kanunun 10 uncumaddesi uyarınca; müşteriler, tedarikçiler, hizmet sağlayıcılarının yönetici
ve çalışanları, şirket ortakları, çalışanlar, çalışan adayları, stajyerler, ziyaretçiler, şirket ortaklarının
ve çalışanların yakınları, kamu kurum ve kuruluşları ile özel hukuk tüzel kişilerinin çalışanları ve
ilgili üçüncü kişileri kapsayacak şekilde, oluşturulanişbu aydınlatma metni ile sizleri
bilgilendiriyoruz.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun10 uncu maddesi
ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
kapsamında veri sorumlusu sıfatıyla Nhpmarket.com (Şirket) tarafından hazırlanmıştır.
1-Veri Sorumlusu:
nhpmarket.com ONUR OKURER – GARANTİREYON İNTERNET HİZ. (Ataşehir -Çiğli/
İzmir / Türkiye), Vergi Dairesi: Çiğli-14338645420 
6698 sayılı Kişisel Verilerin Korunması Kanununun 3 üncü maddesinde
tanımlanan “Veri Sorumlusu” sıfatıyla kişisel verilerinizi işlemektedir.
2-Kişisel Verilerin Hangi Amaçla İşleneceği:
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, şirketimiz ile paylaştığınız kişisel
verileriniz, tamamen veya kısmen, otomatik olarak veyahut herhangi bir veri kayıt sisteminin
parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak,
değiştirilerek, yeniden düzenlenerek, kişisel verileriniz üzerinde gerçekleştirilen her türlü işleme
konu olarak şirketimiz tarafından işlenmektedir.
Müşterilere ait kişisel veriler, Nhpmarket.com tarafından;
- Sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri
tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
- Nhpmarket.com tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş
birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
- Nhpmarket.com inticari ve/veya iş stratejilerinin planlanması ve icrası, Nhpmarket.com
 in ve Nhpmarket.com ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik
ve ticari-iş güvenliğinin temini ile Nhpmarket.com in sunduğu ürün ve hizmetlerin ilgili
kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere
önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası da dahil olmak üzere
Kanun’un 5 inci ve 6ncı maddelerinde belirtilen kişisel veri işleme şartları ve amaçları
çerçevesinde işlenmektedir.
Kanun’un 5 inci ve 6ncı maddesinde yer alan kişisel veri işleme şartlarının karşılanamadığı
aşağıdaki durumlar için Nhpmarket.com tarafından kişisel verilerin işlenebilmesi için
müşterilerin açık rızasının alınması gerekmektedir.
Sayfa 2 / 4
Bu kapsamda müşterilerin kişisel verileri; müşterilere yönelik kampanyaların oluşturulması,
çapraz satış yapılması, hedef kitle belirlenmesi, Müşteri hareketlerinin takip edilerek kullanıcı
deneyimini arttırıcı faaliyetlerin yürütülmesi ve Nhpmarket.com ait internet sitesi ile
mobil uygulamanın işleyişinin geliştirilmesi ve Müşteri ihtiyaçlarına göre kişiselleştirilmesi,
doğrudan ve doğrudan olmayan pazarlama, kişiye özel pazarlama ve yeniden pazarlama
faaliyetlerinin yürütülmesi, kişiye özel segmentasyon, hedefleme, analiz ve şirket içi raporlama
faaliyetlerinin yürütülmesi, pazar araştırmaları, müşteri memnuniyeti aktivitelerinin planlanması ve
icrası ile müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası amaçlarıyla dahil olmak üzere
dahil olmak üzere Nhpmarket.cominürün ve/veya hizmetlerinin satış ve pazarlama
süreçlerinin planlanması ve icrası, Nhpmarket.com in sunduğu ürün ve/veya hizmetlere
bağlılık oluşturulması ve/veya arttırılması süreçlerinin planlanması ve icrası kapsamında
Müşteri’nin vereceği onayı doğrultusunda işlenebilecek ve işbu Aydınlatma Metninde belirtilen
taraflarla paylaşılabilecektir.
3-İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği:
Şirketimizce işlenen kişisel verileriniz, 6698 sayılı Kişisel Verilerin KorunmasıKanununun
8 inci ve 9 uncu maddelerine uygun olarak aşağıda yazılı amaçlarla ilgili gerçek ve tüzel kişilere
aktarılmaktadır. Buna göre;
Müşterilere ait kişisel veriler, Nhpmarket.com tarafından sunulan ürün ve
hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması
ve ilgili iş süreçlerinin yürütülmesi, Nhpmarket.com tarafından yürütülen ticari
faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve
buna bağlı iş süreçlerinin yürütülmesi, Nhpmarket.com inticari ve/veya iş stratejilerinin
planlanması ve icrası, Nhpmarket.com in ve Nhpmarket.com ile iş ilişkisi
içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile Nhpmarket.com
 in sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve
ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan
aktivitelerin planlanması ve icrası da dahil olmak üzere Kanun’un 8 inci ve 9 uncu maddelerinde
belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde Şirket yetkilileri, iştiraklerimiz, iş
ortaklarımız, tedarikçilerimiz, hissedarlarımız, kanunen yetkili kamu kurum ve kuruluşları ile özel
kurumlar ile paylaşılabilecektir.
4-Yurtdışına Veri Aktarımı:
Şirketimiz, 6698 sayılı Kişisel Verilerin Koruması Kanununun 4 üncü maddesinin ikinci
fıkrasında düzenlenen ilkeler uyarınca çalışanlardan, çalışan adaylarından, müşteri ve tedarikçiler,
hizmet sağlayıcılardan, ziyaretçilerden ayrı ayrı olmak üzere, işlenen kişisel veriler ile ilgili Açık
Rıza Metinleri alınarak. Ayrıca 6698 sayılı Kişisel Verilerin Koruması Kanununun; 5 inci
maddesinin ikinci fıkrasında,6 ncı maddesinin üçüncü fıkrasında öngörülen hallerde, açık rıza
aranmaksızın, 9 uncu maddesindeki kurallar uyarınca, Kişisel Verileri Koruma Kurulu tarafından
tespit edilecek yeterli korumaya sahip yabancı ülkeler ilan edildikten sonra, sadece bu ülkelerde
yerleşik kişi ve kuruluşlara, yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise,
Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak
taahhüt ettikleri ve ilgili aktarım açısından Kişisel Verileri Koruma Kurumundan gerekli izinler
alınarak ve sınırlı olmak kaydıyla aktarılabilecektir.
5-Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri:
Şirket faaliyetleri kapsamında; müşteriler, tedarikçiler, hizmet sağlayıcılarının yönetici ve
çalışanları, şirket ortakları, çalışanlar, çalışan adayları, stajyerler, ziyaretçiler,çalışanların ve şirket
Sayfa 3 / 4
ortaklarının yakınları, kamu kurum ve kuruluşları ile özel hukuk tüzel kişilerinin çalışanları ve ilgili
üçüncü kişileri kapsayacak şekilde, şirketimiz ile yapılan sözleşmeler, kurulan hukuki ilişkiler,
başvuru formları, internet sitesi üzerinden doldurulan formlar, insan kaynakları süreçlerinin
sürdürülmesi için alınan başvuru formunda yazılı kişisel veriler ile oluşturulan özlük dosyası için
istenen belgeler, muhasebe, mali ve sosyal hakların tesisi ve sürdürülmesi için alınan finans
bilgileri, satın alma, pazarlama, planlama, kalite ve kurumsal gelişimin sağlanması amacıyla işlenen
kişisel veriler, yapılan eğitimlerde işlenen kişisel bilgi formları, eğitim formları, iş başvuru formları,
şirket bina ve eklentilerini ve internet web sayfasını ziyaretiniz sırasında otomatik veya otomatik
olmayan yöntemlerle işlenen kişisel bilgiler, elektronik olarak tutulan veriler veya görüntü kayıtları,
elektronik otomasyon sistemleri aracılığı ile açık rızanız veya mevzuatlardan kaynaklanan
zorunluluk nedeniyle işlenen kişisel verileriniz, kanunda ve aşağıda belirtilen hukuki sebepler
kapsamında toplanmaktadır.
Kişisel verileriniz, şirketimiz tarafındangerekli faaliyet ve süreçlerin yürütebilmesi
amacıyla; Uluslararası düzenlemeler, Anayasa, Borçlar Kanunu, İş Kanunu, Türk Ticaret Kanunu,
Vergi Usul Kanunu ve ilgili mali mevzuat, Türk Ceza Kanunu, Türk Ceza Muhakemesi Kanunu,
İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla
Mücadele Edilmesi Hakkında Kanun,Elektronik Ticaretin Düzenlenmesi Hakkında
Kanun,Elektronik İmza Kanunu,Elektronik Haberleşme Kanunu,Polis Vazife ve Salahiyet Kanunu,
Türkiye İstatistik Kanunu, Sosyal Güvenlik Kurumu Kanunu, Suç Gelirlerinin Aklanmasının
Önlenmesi Hakkında Kanun,İnternet Ortamında Yapılan Yayınların Düzenlenmesine Dair Usul ve
Esaslar Hakkında Yönetmelik, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması
Hakkında Yönetmelik, Elektronik Haberleşme Sektöründe Tüketici Hakları Yönetmeliği,
Elektronik Haberleşme Sektöründe Kişisel Verilerin İşlenmesi ve Gizliliğin Korunması Hakkında
Yönetmelik, Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında
Yönetmelik, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik, Anonim Şirketlerin
Genel Kurullarında Uygulanacak Elektronik Genel Kurul Sistemi Hakkında Tebliğ, Ticaret Sicil
Yönetmeliği, Özel İstihdam Büroları Yönetmeliği, Sermaye Şirketlerinin Açacakları İnternet
Sitelerine Dair Yönetmelik, Kayıtlı Elektronik Posta Sistemi ile İlgili Süreçlere ve Teknik Kriterlere
İlişkin Tebliğ, Hasta Hakları Yönetmeliği, Bankaların İç Sistemleri Hakkında Yönetmelik. Ayrıca
burada sayılamayan kanunlar, yönetmelikler, tebliğler ve yürürlükteki ilgili diğer mevzuatlar
uyarınca ve 6698 sayılı Kişisel Verilerin Korunması Kanununun 5 inci ve 6ncı maddelerinde
belirtilen hukuki sebeplere uygun olarak toplanmaktadır. Buna Göre;
- Kişisel verileri işlenen ilgili kişilerden açık rıza alınması,
- Şirketimiz ile üçüncü gerçek ve tüzel kişiler arasındaki sözleşmelerin kurulması veya ifasıyla
doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin
gerekli olması,
- Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Kişisel verinin, ilgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru
menfaatleri için veri işlenmesinin zorunlu olması,
- Kanunlarda açıkça öngörülmesi sebebiyle,
Şirketimiz faaliyetleri kapsamında işlenen kişisel veriler, hazırlanan Kişisel Veri Saklama ve
İmha Politikasında belirtiği üzere, işlenen kişisel verinin niteliğine göre şirketimizce belirlenen
süreler ile ilgili mevzuatlarda yazılı süre kadar muhafaza edilerek saklanmaktadır.
Sayfa 4 / 4
6-6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca Kişisel Veri Sahibinin Hakları
(Başvuru Hakkı):
6698 sayılı Kişisel Verilerin Korunması Kanununun “ilgili kişinin haklarını düzenleyen” 11
inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında
Tebliğe göre veri sorumlusu olarak;
Nhpmarket.com(Mustafa Kemal Mah, İsmail Sivri Blv No: 351/A Gediz, Buca /
İzmir / Türkiye)adresine, Kişisel Veri Sahibi olan ilgili kişinin ekte yer alanBaşvuru
Formudoldurarak, formun imzalı bir nüshasını şirket adresine kimliğinizi tespit edici belgeler ile
bizzat elden iletebilir, Güvenli Elektronik İmza, mobil imza ya da şirketimize bildirdiğiniz ve
şirketimiz sisteminde kayıtlı bulunan elektronik posta adresini kullanmak
suretiyle info@nhpmarket.com adresine e-posta göndererek, ilgili kişinin Şahsi Kayıtlı Elektronik
Posta (KEP) adresini kullanarak, şirketimize ait Kayıtlı Elektronik Posta (KEP) adresine
(onur.okurer@hs01.kep.tr) elektronik posta göndererek, yapacağınız şahsi başvuru ile, noter
vasıtasıyla yapacağınız başvuru veya Kişisel Verileri Koruma Kurulunun belirlediği yöntemler ile
iletebilirsiniz.
6698 sayılı Kişisel Verilerin Korunması Kanununun 11 inci maddesi uyarıca; herkes, veri
sorumlusuna başvurarak kendisiyle ilgili olarak;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanunun 7nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok
edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin
aktarıldığı üçüncü kişilere de bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin
kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın
giderilmesini talep etme,
haklarına sahiptir.
6698 sayılı Kişisel Verilerin Korunması Kanununun 13 üncü maddesinin birinci fıkrası
uyarınca, yukarıda belirtilen haklarınızı kullanmak amacıyla yapacağınız başvurularınızı yazılı
olarak veya Kişisel Verileri Koruma Kurulunun belirlediği yukarıda yazılı yöntemler ile şirketimize
iletmeniz gerekmektedir. Şirketimiz, başvuruda yer alan taleplerinizi, talebin niteliğine göre en kısa
sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir
maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret talep edilecektir.