TRAB BİLGİ TEKNOLOJİLERİ PAZARLAMA VE TİCARET LİMİTED ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN MÜŞTERİ AYDINLATMA METNİ MADDE 1 - Veri Sorumlusu İşbu Kişisel Verilerin Korunması ve İşlenmesine İlişkin Müşteri Aydınlatma Metni ile TRAB BİLGİ TEKNOLOJİLERİ PAZARLAMA VE TİCARET LİMİTED ŞİRKETİ olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Veri Sorumlusu sıfatıyla, kişisel verilerinizin korunmasına yönelik yasal yükümlülüklerimiz çerçevesinde, KVKK kapsamındaki aydınlatma metnimizi bilgilerinize sunarız." KVKK kapsamında kişisel veri kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (“Kişisel Veri”) ve Kişisel Veri’nin bir alt başlığı olarak özel nitelikli kişisel veri ise, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri (“Özel Nitelikli Kişisel Veri”) ifade eder. Bu kapsamda Kişisel Veri tanımı Özel Nitelikli Kişisel Verilerinizi de kapsamaktadır. MADDE 2 - Kişisel Verilerin Toplanma Yöntemi ve İşlemenin Hukuki Sebepleri Kişisel verileriniz, Şirket ile gerçekleştirdiğiniz işlemler kapsamında ve aşağıda Bölüm 4’te belirtilen amaç ve sınırlamalar dâhilinde; otomatik veya otomatik olmayan yöntemlerle, sözlü, yazılı ve/veya elektronik ortamda, aşağıda belirtilen yöntemler ile Şirket’in hizmet aldığı ve/veya iş birliği içerisinde bulunduğu üçüncü kişiler aracılığıyla toplanmaktadır: 1- TRAB’a ait internet sitesi veya mobil uygulama (birlikte TRAB platformu veya uygulaması olarak anılacaktır.) üzerinden gerçekleştirilen üyelik işlemleriniz; tarafınızca verilen ilan ve teklifler ile sohbet ve/veya mesajlaşma içerikleri dâhil olmak üzere, söz konusu platformlara ilişkin tüm ziyaretleriniz ve kullanım faaliyetleriniz aracılığıyla 2- Çağrı Merkezi’ne sözlü olarak ya da Müşteri Hizmetleri e-posta adresine yazılı olarak iletilen talep ve şikâyetler vasıtasıyla, 3- Şirket’e ait sosyal medya kanalları vasıtasıyla, 4- Şirket’in müşterilerine ilişkin olarak hizmet aldığı ve iş ilişkisi içerisinde ve anlaşmalı olduğu üçüncü kişiler vasıtasıyla. Kişisel Verilerin işlenmesine ilişkin KVKK’nın 5. ve 6. maddesinde belirtilen hukuki sebepler aşağıdaki gibidir: 1. Açık rızasının bulunması, 2. Kanunlarda açıkça öngörülmesi, 3. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, 4. Bir sözleşmenin kurulması veya ifasıyla ilgili olarak kişisel veri işlenmesi, 5. Hukuki yükümlülüklerimizin yerine getirilebilmesi için zorunlu olması, 6. İlgili kişinin kendisi tarafından alenileştirilmiş olması, 7. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ve 8. Sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması. MADDE 3 - Toplanan Kişisel Verileriniz Kullanıcılardan toplanan Kişisel Veriler aşağıda MADDE 4’te belirtilen işleme amaçlarıyla orantılı olarak işlenilen verilerdir. MADDE 4 - Kişisel Verilerin Hangi Amaçla İşleneceği Kişisel Verileriniz aşağıdaki amaçlar dâhilinde açık rızasına binaen veya KVKK kapsamında hukuken izin verilen diğer hallerde veri sorumlusu TRAB BİLGİ TEKNOLOJİLERİ PAZARLAMA VE TİCARET LİMİTED ŞİRKETİ tarafından işlenmektedir: 1. Müşterilerin (Müşteri ifadesi her türlü kullanıcı tipini kapsamaktadır.) TRAB Platformu üzerinden üyeliklerinin sağlanması, yürütülmesi amacıyla ilgili taraf/tarafların (giriş yapılması faaliyeti de dahil olmak üzere) ve temin edilen bilgilerin doğrulamasının yapılması (kimlik bilgisi, iletişim bilgisi (telefon numarası dahil olmak üzere), işlem güvenliği bilgisi, müşteri işlem bilgisi (ürün bilgileri dahil olmak üzere), görsel ve işitsel kayıt bilgisi (müşterinin görüntüleri dahil olmak üzere), (Hukuki sebep: Sözleşmenin ifası, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması) 2. Müşteriler tarafından TRAB Platformu’nda bulunan ürünlerinin alınmasına, satılmasına ve listelenmesine ilişkin faaliyetler ile nakliye işlemleri için kullanıcıların teklif vermesi ve kabul etmesi faaliyetlerinin yürütülmesi üzere ilan listeleme sayfası veya öne çıkarma özelliklerinin satışının yapılması amacıyla ilgili taraf/tarafların (kimlik bilgisi, iletişim bilgisi (telefon numarası dahil olmak üzere), müşteri işlem bilgisi (ürün bilgileri dahil olmak üzere), işlem güvenliği bilgisi), (Hukuki sebep: Sözleşmenin ifası, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması) 3. TRAB Platformu üzerinde satıcı üyeler tarafından satışa sunulan ürünlerin alıcılar tarafından satın alınması ve buna bağlı (nakliye dahil) tüm işlemlerin gerçekleştirilmesi amacıyla ilgili taraf/tarafların (kimlik bilgisi, iletişim bilgisi, araç plaka bilgisi, ehliyet/yetki belgesi verileri ve konum verisi, müşteri işlem bilgisi, finans bilgisi,(IBAN bilgisi dahil olmak üzere), işlem güvenliği bilgisi), (Hukuki sebep: Sözleşmenin ifası, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması) 4. TRAB Platformuna ilanlardaki ürünlerin nakliyesini sağlamak amacıyla kaydolmuş kişilerin teklif vermesi ile alıcı ve/veya satıcı konumundaki kişilerin bu teklifi kabul etmesi faaliyetlerinin yürütülmesi amacıyla ilgili taraf/tarafların (kimlik bilgisi, araç plaka bilgisi, ehliyet/yetki belgesi verileri ve konum verisi, iletişim bilgisi, müşteri işlem bilgisi, finans bilgisi (IBAN bilgisi dahil olmak üzere), işlem güvenliği bilgisi), (Hukuki sebep: Sözleşmenin ifası, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması) 5. TRAB Platformu üzerindeki ilanlardan satın alınan ve nakliyecilerin gerçekleştireceği teslimat işlemlerinin yürütülmesi ile TRAB Platformunda ilan ve ilanlara ek özellikler ile nakliye teklifleri işlemlerinin satışının yapılması amacıyla ilgili taraf/tarafların (kimlik bilgisi, araç plaka bilgisi, ehliyet/yetki belgesi verileri ve konum verisi, iletişim bilgisi, müşteri işlem bilgisi, finans bilgisi (IBAN bilgisi dahil olmak üzere), işlem güvenliği bilgisi), (Hukuki sebep: Sözleşmenin ifası, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması) 6. Faaliyetlerin mevzuata uygun yürütülmesi kapsamında, gerekmesi halinde fatura düzenlenmesi, vergisel ve diğer kanuni yükümlülüklerin yerine getirilmesi amacıyla ilgili taraf/tarafların (kimlik bilgisi, iletişim bilgisi, müşteri işlem bilgisi (ürün bilgileri dahil olmak üzere)), (Hukuki sebep: Kanunlarda açıkça öngörülmesi, hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması, sözleşmenin ifası, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması) 7. Şirket’e ait sosyal medya kanallarında (Youtube, Tiktok , Instagram vb. dahil olmak üzere), Şirket’e ait yerlerde bulunan çevrimdışı mağaza içi televizyonlarda ya da Şirket tarafından gerçekleştirilecek halkla ilişkiler (PR) etkinliklerinde gösterilmek üzere veya Şirket iç bilgilendirmesinde kullanılması amacıyla müşteriler ile yapılan fotoğraf ve video çekimleri ve röportaj süreçlerinin yürütülmesi amacıyla ilgili taraf/tarafların (kimlik bilgisi, iletişim bilgisi, müşteri işlem bilgisi (ürün bilgileri dahil olmak üzere), görsel ve işitsel kayıt bilgisi), (Hukuki sebep: Açık rıza) 8. Reklam/kampanya/promosyon, ürün pazarlama süreçleri ve iletişim faaliyetlerinin yürütülmesi kapsamında bilgilerin (Şirket’in TRAB platformu dahil tüm markaları için) elektronik ticari iletilerin gönderilmesi amacıyla ilgili taraf/tarafların (telefon, SMS, MMS, e-posta (matbu veya kişiselleştirilmiş) veya diğer şekillerde) gönderiminin sağlanması (kimlik bilgisi, iletişim bilgisi, müşteri işlem bilgisi (ürün bilgileri dahil olmak üzere), işlem güvenliği bilgisi, pazarlama bilgisi), (Hukuki sebep: Açık rıza) 9. Pazarlama analiz çalışmaları, alışveriş alışkanlıkları ve eğilimleri analiz edilerek matbu ve/veya segmentasyon yolu ile kişiselleştirilmiş pazarlama, her türlü Müşteri İlişkileri Yönetimi (CRM) aktiviteleri ile tüm müşteri süreçleri ile ilgili geri bildirim alınması ve araştırma yapılması amacıyla (müşteri memnuniyet anketleri dahil) her türlü anket ve araştırma süreçlerinin ve pazarlama faaliyetlerinin yürütülmesi amacıyla ilgili taraf/tarafların bilgileri (Şirket’in TRAB dahil tüm markaları için) (kimlik bilgisi, iletişim bilgisi, pazarlama bilgisi, müşteri işlem bilgisi (ürün bilgileri dahil olmak üzere), işlem güvenliği bilgisi), (Hukuki sebep: Açık rıza) 10. Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi ve bu kapsamda müşterilerin talep/şikâyetlerinin takibinin sağlanması amacıyla ilgili taraf/tarafların (Şirket’in TRAB dahil tüm markaları için) (kimlik bilgisi, iletişim bilgisi, pazarlama bilgisi, işlem güvenliği bilgisi, finans bilgisi, müşteri işlem bilgisi (ürün bilgileri dahil olmak üzere)), (Hukuki sebep: Sözleşmenin ifası, hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması, bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması) 11. Müşterilerle yürütülen tüm süreçlere yönelik olarak hukuki uyuşmazlıkların giderilmesi ve takibi, hukuk işlerinin takibi ve yürütülmesi, her türlü hukuka aykırılık faaliyetin (dolandırıcılık ve benzeri faaliyetler dahil olmak üzere) ve Şirket’i zarara uğratabilecek faaliyetin tespiti ve önlenmesi amacıyla ilgili taraf/tarafların (kimlik bilgisi, iletişim bilgisi, müşteri işlem bilgisi (ürün bilgileri dahil olmak üzere), hukuki işlem bilgisi, işlem güvenliği bilgisi, pazarlama bilgisi), (Hukuki sebep: bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması, hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması, meşru menfaat) 12. Yasal yükümlülüklerin ve idari yetkili kurumların taleplerinin yerine getirilmesi bağlamında yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amacıyla ilgili taraf/tarafların (kimlik bilgisi, iletişim bilgisi, fiziksel mekân güvenliği bilgisi, müşteri işlem bilgisi (ürün bilgileri dahil olmak üzere), finans bilgisi, işlem güvenliği bilgisi, pazarlama bilgisi, görsel ve işitsel kayıt bilgisi, hukuki işlem bilgisi), (Hukuki sebep: Hukuki yükümlülüklerimizin yerine getirilmesi için zorunlu olması, kanunlarda açıkça öngörülmesi) MADDE 5- Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği Şirket, kişisel verilerinizi; açık rızanıza dayanarak veya hukuken izin verilen diğer durumlarda, MADDE 4’te belirtilen amaçlar çerçevesinde, Şirket grup şirketlerine, yurt içinde veya yurt dışında; iş birliği yapılan ve/veya hizmet alınan sigorta, güvenlik, yazılım, pazarlama (kullanıcı deneyimi (UX) ve pazar araştırma ajansları dahil), hukuk, lojistik ve vergi benzeri alanlarda destek veren danışmanlık ve destek firmalarına, iş birliği yapılan finansal kuruluşlara, pazarlama amacıyla iş birliği yapılan sosyal medya şirketlerine ve Şirket’in faaliyetleri ile ilgili amaçlar doğrultusunda destek sağlayan diğer üçüncü kişilere (SMS ve e-posta gönderimi, e-fatura ve e-arşiv hizmeti, CRM, bulut bilişim ve yedekleme hizmeti sunan firmalar ve benzeri) aktarabilir ve/veya erişime açabilir. Ayrıca, hukuki uyuşmazlıkların giderilmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla yetkili kurum ve kuruluşlara ve talep hâlinde adli makamlar ile ilgili kolluk kuvvetlerine de aktarım yapılabilmektedir. İşbu Aydınlatma Metni’nin 4. bölümünde belirtilen amaçlar çerçevesinde işlenen Kişisel Verileriniz, yasal gereklilikler doğrultusunda, TRAB’ın iş birliği içerisinde olduğu anlaşmalı ödeme kuruluşları ile paylaşılabilmektedir. Ödeme kuruluşları, ilgili mevzuat uyarınca kendi veri güvenliği politikalarından bağımsız veri sorumlusu olarak sorumlu olup, TRAB yasal çerçevede gerekli denetim yükümlülüklerini yerine getirmektedir. MADDE 6 - Kişisel Verilerin Saklanma Süresi Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen işleme amaçlarının gerektirdiği süreler boyunca ve her halükarda sözleşmeden veya mevzuattan doğan yükümlülüklerimizin ifası amacıyla üyelik ilişkiniz devam ettiği müddetçe saklanacaktır. Üyelik ilişkinizin sona ermesini müteakip; Türk Borçlar Kanunu, Türk Ticaret Kanunu ve ilgili diğer mevzuattan kaynaklanan zamanaşımı süreleri ve yasal saklama yükümlülükleri dikkate alınarak, olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla sınırlı sürelerle saklanmaya devam edilebilecek; bu sürelerin sonunda ise ilk imha periyodunda silinecek, yok edilecek veya anonim hale getirilecektir. MADDE 7 - Kişisel Veri Sahibinin KVKK Madde 11 Kapsamındaki Hakları Kişisel veri sahibi olarak, KVKK’nın 11. maddesi kapsamındaki haklarınıza ilişkin taleplerinizi, veri sorumlusu olan Şirketimize dilediğiniz zaman iletebilirsiniz. Kanun çerçevesinde sahip olduğunuz haklarınız aşağıda bilgilerinize sunulmuştur: Bu kapsamda sahip olduğunuz haklar aşağıdaki şekildedir: 1. Kişisel verilerin işlenip işlenmediğini öğrenme, 2. Kişisel veriler işlenmişse buna ilişkin bilgi talep etme, 3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu çerçevede yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme, 6. KVKK’ya ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik Hükümleri uyarınca bu verilerin 30 (otuz) gün içerisinde silinmesini, yok edilmesini veya anonim hale getirilmesini ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, 8. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme. Yukarıda belirtilen talepler yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenecek diğer yöntemlerle veri sorumlusu olarak Şirket’e iletilecektir. Bu doğrultuda, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında sahip olduğunuz haklara ilişkin taleplerinizi; aşağıda belirtilen ve dönemsel olarak güncellenebilecek olan iletişim adreslerimiz vasıtasıyla Şirketimize iletebilirsiniz. Söz konusu başvurular, Kayıtlı Elektronik Posta (KEP) adresi aracılığıyla, güvenli elektronik imza veya mobil imza kullanılarak ya da tarafınızca Şirketimize daha önce bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresi üzerinden, kimliğinizi tevsik edici belgeler eklenmek suretiyle yapılabilir. Ayrıca, kimliğinizi tevsik eden belgeler ile birlikte ıslak imzalı dilekçenizi, aşağıda yer alan posta adresimize bizzat elden teslim edebilir veya noter aracılığıyla Şirketimize ulaştırabilirsiniz Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamaları içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyorsanız bu konuda özel olarak yetkili olmanız ve bu yetkinin belgelendirilmesi, başvurunun kimlik ve adres bilgilerinizi içermesi gerekmektedir. Şirket, başvuruda yer alan talepleri, talebin niteliğine bağlı olarak, en kısa sürede ve her hâlükârda başvurunun Şirketimize ulaştığı tarihten itibaren en geç 30 (otuz) gün içerisinde, işlemin ayrıca bir maliyet gerektirmemesi kaydıyla ücretsiz olarak sonuçlandırır. Ancak, başvurunun ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye uygun olarak ücret talep edilebilir. Başvuruya verilecek cevabın 10 (on) sayfayı aşması durumunda, aşan her bir sayfa için 1,00 (bir) TL işlem ücreti alınır. Cevabın CD, flash bellek veya benzeri bir kayıt ortamında verilmesinin talep edilmesi hâlinde ise, talep edilen kayıt ortamının maliyeti tutarında ücret talep edilecektir. Veri Sorumlusu: TRAB BİLGİ TEKNOLOJİLERİ PAZARLAMA VE TİCARET LİMİTED ŞİRKETİ Posta adresi:DOKUZ EYLÜL MAH 342 SOKKAK NO 2 İç Kapı No 408 Gaziemir İZMİR E- posta adresi: info@traab.net.tr KEP adresi: trabbilgi@hs01.kep.tr