(“Şirket”) olarak siz değerli müşterilerimizin kişisel verilerinin korunmasına önem veriyor ve sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında bilgilendirmek istiyoruz.

1. Kişisel Veri nedir?

KVKK Kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi (“Kişisel Veri”) ve bunun bir özel türü olan Özel Nitelikli Kişisel Veri ise, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileriniz ile biyometrik ve genetik verilerinizi (“Özel Nitelikli Kişisel Veri”) ifade eder. İşbu Aydınlatma Metni kapsamında Kişisel Verileriniz için yapılan açıklamalar Özel Nitelikli Kişisel Verilerinizi de kapsamaktadır.

2. Kişisel Verilerinizi Hangi Yöntemlerle ve Hukuki Sebeplerle Topluyoruz?

Yürütmekte olduğumuz tüm Kişisel Veri işleme faaliyetlerinde KVKK başta olmak üzere ilgili mevzuatta aranan yükümlüklere ve ilkelere uygun hareket etmekte ve Kişisel Verilerinizin güvenli bir şekilde işlenmesi için gerekli güvenlik tedbirlerini almaktayız. KVKK gereğince, aşağıda sayılanlar ve bunlara ileride eklenebilecek sair kanallar vasıtasıyla Kişisel Verilerinizi otomatik yahut otomatik olmayan yollarla, sesli, sözlü, yazılı veya elektronik şekilde toplamakta ve işleme amacına göre KVKK Madde 5.1, Madde 5.2, Madde 6.2 ve Madde 6.3 kapsamında:
· paspasyap.com markasına ilişkin ve kişisel verilerin işlendiği internet sitelerimiz başta olmak üzere Şirket veya paspasyap.com ürünlerinin üretim ve dağıtımını yapan Grup Şirketleri tarafından yönetilen sair internet sitelerimiz (“İnternet Siteleri”), mobil ve sair uygulamalarımız ve paspasyap.com ürünlerinin üretim ve dağıtımını yapan Grup Şirketine ait diğer tüm çevrim içi mecralar (“Medya Araçları”) üzerinden veya İnternet Sitelerinde cihazlarınızla iletişim sağlayan Şirket yahut aşağıda belirlenen şekilde üçüncü kişilere ait çerezler (“Çerez”) kanalıyla,
· E-posta adreslerimiz (“E-posta”) üzerinden yürütülen yazışmalar, kısa mesajlar (“SMS”) veya multi medya mesajları (“MMS”) dahil sair iletişim yöntemleri ile her türlü iletişim araçları (“İletişim Araçları”) kanalıyla,
· Şirket yahut Şirketin hizmet aldığı üçüncü kişiler tarafından yönetilen çağrı merkezlerimiz (“Çağrı Merkezi”) kanalıyla,
· Şirketin hizmet verdiği yahut hizmet aldığı grup şirketleri, iş ortakları, üretici firmalar veya hizmet/ürün tedarik ettiği firmalar gibi üçüncü kişiler kanalıyla otomatik veya otomatik olmayan yollarla, sözlü yazılı veya elektronik olarak toplamakta ve işlemekteyiz.

3. Veri Sorumlusunun Kimliği

Yukarıda anılan kanallar vasıtasıyla paylaştığınız Kişisel Verileriniz bakımından Veri Sorumlusu;  paspasyap.com dir.

4. Hangi Kişisel Verilerinizi İşlemekteyiz?

İşlediğimiz Kişisel Verilerinize aşağıdaki örnekler verilebilir:
Bize Sağladığınız Kişisel Veriler: Ad-soyadı, doğum tarihi, T.C. Kimlik numarası, telefon numarası, e-mail adresi, adres ve yukarıda belirtilen kanallar üzerinden herhangi bir şekilde tarafımızla paylaştığınız diğer her türlü Kişisel Verilerinizdir. Otomatik Yollarla Toplanan Kişisel Veriler Dahil Sair Bilgiler: Otomatik arama makineleri, görüntü ve ses kaydı cihazları, Çerezler vasıtasıyla veya diğer vasıtalarla otomatik şekilde toplanan Kişisel Verilerinizdir. Çerezler vasıtası ile toplanan veriler siz üye olmadığınız müddetçe anonim şekilde toplanmaktadır ve Kişisel Veri mahiyetinde değildir. Bu kapsamda bilgisayarınızı internete bağlamak için kullanılan Internet protokolü (IP) adresi; internet tarayıcısı eklenti türleri ve sürümleri, e-postalara ilişkin alındı ve okundu teyitleri; oturum açma; e-posta adresi; şifre; internet tarayıcısı türü ve sürümü gibi bilgisayar ve bağlantı bilgileri; saat ayarı; işletim sistemi ve platformu; satın alma geçmişi, konum, İnternet Sitelerimiz üzerinden girdiğiniz URL’ler, çerez numarası; görüntülediğiniz veya aradığınız ürünler ve müşteri hizmetleri numaramızı aramak için kullanılan her türlü telefon numarası ve güvenlik yahut hizmet kalitesini artırmak amacı ile alınan ses ve görüntü kayıtları gibi bilgiler ve Kişisel Veriler örnek gösterilebilir.

Diğer Kaynaklardan Alınan Kişisel Veriler de Dahil Sair Bilgiler: sosyal medya araçları, iş ortaklarımız, tedarikçilerimiz ve diğer üçüncü kişilerin daha önce vermiş olduğunuz izninize dayalı olarak tarafımızla paylaştığı güncellenmiş teslimat ve adres bilgileri; hesap bilgileri, satın alma, sayfa görüntüleme bilgileri; aranan terim ve arama sonuçları gibi bilgiler, ödenmiş listelemeler (Sponsorlu Bağlantılar gibi) gibi Kişisel Verileriniz örnek olarak gösterilebilir.

5. Kişisel Verilerinizin Hangi Amaçlarla İşliyoruz?

Kişisel Verilerinizi kural olarak açık rızanıza istinaden işlemekteyiz. Ancak KVKK kapsamında izin verilen istisnai hallerde açık rızanız olmaksızın da Kişisel Verileriniz işlenebilmektedir (KVKK Madde 5.2 ve Madde 6.3).
Bu kapsamda;

a) KVKK Madde 5.2 ve Madde 6.3 kapsamında; (i) kanuni yükümlülüklerimizi yerine getirmek amacıyla (vergi mevzuatı, tüketicilerin korunmasına yönelik mevzuat, iş sağlığı ve güvenliği mevzuatı, borçlar kanunu, ticaret kanunu ve sair mevzuat, telekomünikasyon mevzuatı, bankacılık mevzuatı gibi), (ii) Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya bütünlüğünü koruması için zorunlu olması halinde (iii) üyelik sözleşmeleri, internet Siteleri üzerinden sipariş edilen veya satın alınan ürün ve hizmetlerin tarafınıza sağlanması, bu kapsamda gerekli durumlarda iletişime geçilmesi, Şirket Mağazalarında alım-satım işleminin yapılabilmesi, POS kullanımı, iade işlemleri, nakliye hizmetleri, elektronik ticaret kapsamında mesafeli satım sözleşmesinin kurulması, ürün yahut hizmet satışı, tedariki, teslimi, soru ve şikayetlerinizin alınması, size cevap verilebilmesi, satış sonrası hizmetlerin verilmesi, gerektiğinde olası bir uyuşmazlıkta bunların kullanılması gibi bir sözleşmenin kurulması veya ifası yahut hukuki yükümlülüklerimizi yerine getirmek veya bir  akkı tesis etmek, kullanmak veya korumak amacıyla (iv) temel hak ve özgürlüklerinize zarar vermemek kaydı ile maliyet azaltımı, kaynakların verimli kullanımı, çağrı merkezi hizmet kalitesinin gözlemlenmesi gibi ancak bunlarla sınırlı olmaksızın meşru menfaatlerimizi korumak amacıyla (güvenliğinizin sağlanması ve size sunulan hizmetin kalitesinin ölçülmesi, bu kapsamda ilettiğiniz taleplerinizin değerlendirilmesi ve çözüme kavuşturulması gibi işlemeler, maliyetlerin azaltılması amacı ile operasyonel olarak kullanılan ortak sunucular, yazılımlar üzerinde yapılan işlemeler ve ilgili düzenleme kapsamında atfedilebilecek her türlü sair işlemeler örnek verilebilir); Kişisel Verilerinizi açık rızanızı aramaksızın işlemekteyiz. Ayrıca Sosyal Medya kanalları gibi vasıtalarla sizin alenileştirdiğiniz Kişisel Verilerinizi de açık rızanız aranmaksızın KVKK kapsamında izin verilen ölçüde işleyebilmekteyiz.

b) Yukarıdaki kanallardan, yine yukarıda ifade edilen yöntemlerle toplanan Kişisel Verilerinizi paspasyap.com eb üyesi olmak suretiyle KVKK Madde 5.1 ve Madde 6.2 kapsamında açık rızanızı almamız halinde:

(i) İnternet reklamcılığı, Targeting, re-targeting (=hedefleme ve yeniden hedefleme), çapraz satış, kampanya, fırsat ve ürün/hizmet reklamları gibi size özel ürün ve hizmetlere yönelik fırsatların sunulması amacıyla işlenmesi, bu amaçla Çerez kullanılması, tercihlerinizi ve son satın almalarınızı göz önünde bulundurarak ticari  ekliflerde bulunulması
(ii) İnternet Sitelerimizden nasıl haberdar olduğunuzu belirlemek, tekil kullanıcı kaydı üzerinden anonim olmayan trafik istatistikleri oluşturmak, İnternet Sitelerini ziyaretinizi daha keyifli hale getirip İnternet Sitelerinin kullanımını ve işlevselliğinin arttırılması, İnternet Sitelerini ziyaretiniz esnasında sizi tanımak ve beklentilerinize ve ilgi alanlarınıza uygun hale getirilmiş içerik ve kişiselleştirilmiş tarama imkânı sağlanması amacıyla işlenmesi, bu amaçla Çerez kullanılması ayrıca Şirket Mağazalarında ziyaretiniz esnasında daha önceki kayıtlarınıza göre kullanım alışkanlıklarınızın takibinin yapılması ve size özel Ürünlerin sunulması (iii) Satış ve pazarlama faaliyetleri  çin yapılacak başta sizlere özel reklam, kampanya, avantajlar ve diğer faydaların sunulması ve sair pazarlama ve CRM (Müşteri İlişkileri Yönetimi) çalışmalarının yürütülmesi amacıyla işlenmesi, bu amaçla çerez kullanılması
(iv) Yeni ürün ve hizmet modellerinin oluşturulması amacıyla işlenmesi, bu amaçla çerez kullanılması (v) Elektronik ticari iletilerin (kampanya, newsletter, müşteri  emnuniyet anketleri, ürün ve hizmet reklamları gibi) gönderimi
(vi) Hediye ve promosyon ve sair dergi/süreli yayın gönderimi
(vii) Kurumsal iletişim ve bu kapsamda sair etkinlik ve davetlerin düzenlenmesi ve bunlar hakkında bilgilendirme yapılması amacıyla işlenebilmektedir.
(viii) Ayrıca Özel Nitelikli Kişisel Verilerinizin de açık rızanızın varlığı halinde KVKK Madde 5.2’de belirlenen amaçlarla ve burada (i)’den (vii)’ye kadar belirlenen amaçlarla işlenebilmektedir.
Bu kapsamda işbu Aydınlatma Metni’nde açık rızanızı gerektiren işleme türlerinin her birine açık rızanız istenen dokümanlarda ve alanlarda bu rızayı vererek size daha iyi hizmet vermemiz için bizlere destek olabilirsiniz. Ancak işbu Aydınlatma Metni, münhasıran KVKK kapsamında Veri Sorumlusu sıfatıyla aydınlatma yükümlülüğümüzü yerine getirmek amacıyla düzenlenmiş olup, bu işlemeler bakımından açık rızanız ayrı bir şekilde alınacaktır ve ilgili mecralarda açık rıza vermemeniz halinde bu işlemeler yapılmayacaktır.

6. Kişisel Verilerinizi İşleme Süremiz nedir?

Kişisel Verileriniz KVKK başta olmak üzere Kişisel Verilerin korunmasına ilişkin mevzuata ve diğer mevzuatta zorunlu kılınan sürelere uygun şekilde her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe işlenecektir.

7. Kişisel Verilerinizi Üçüncü Kişilere ve/veya Yurtdışına Aktarılması

Şirket, işbu Aydınlatma Metni’nde anılan kanallardan, anılan yöntemlerle toplanan Kişisel Verilerinizi, KVKK ve sair mevzuat kapsamında ve işbu Aydınlatma Metni’nde anılan amaçlar dahilinde üçüncü kişilere veya yurtdışına aktarabilir. Kişisel verileriniz:
a) KVKK Madde 5.2 ve Madde 6.3 kapsamında açık rızanızı gerektirmeyen işleme amaçlarının varlığı halinde yurtiçinde ve başta AB ülkeleri, Amerika, İngiltere, OECD ülkeleri, Dubai, Hindistan, Çin ve Rusya olmak üzere yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, program, bulut bilişim), güvenlik, çağrı merkezi gibi alanlarda destek aldığımız üçüncü kişilerle, işbirliği yapılan ve/veya hizmet alınan Şirket’in ve/veya paspasyap.com ürünlerinin üretim ve dağıtımını yapan Grup Şirketleri, iş ortakları, tedarikçi firmalar, bankalar, finans kuruluşları, hukuk, vergi vb. benzeri alanlarda destek alınan danışmanlık firmaları ve belirlenen amaçlarla aktarımın gerekli olduğu diğer ilişkili taraflar ile yetkili kurum ve kuruluşlara aktarılabilmektedir.
b) KVKK Madde 5.1 ve Madde 6.2 kapsamında açık rızanızın alınması şartı ile yurtiçinde ve başta AB ülkeleri, Amerika, İngiltere, OECD ülkeleri, Dubai, Hindistan, Çin ve Rusya olmak üzere yurtdışında bulunan depolama, arşivleme, bilişim teknolojileri desteği (sunucu, hosting, program, bulut bilişim), güvenlik, çağrı merkezi gibi alanlarda destek aldığımız üçüncü kişilerle, işbirliği yapılan ve/veya hizmet alınan Şirket’in ve/veya paspasyap.com ürünlerinin üretim ve dağıtımını yapan Grup Şirketleri, iş ortakları, tedarikçi firmalar, bankalar, finans kuruluşları, hukuk, vergi vb. benzeri alanlarda destek alınan danışmanlık firmaları ayrıca CRM firmaları, Pazar araştırma şirketleri, mailing, SMS gönderimi gibi reklam, pazarlama, satış konusunda destek veren üçüncü kişilere açık rızanıza istinaden aktarılabilmektedir.
Ayrıca açık rızanıza istinaden Şirket’in bir kısmının veya varlıklarının (marka, alan adı ve sair ticari işletme unsurları dahil ancak bunlarla sınırlı olmaksızın) satılması durumunda Kişisel Verileriniz devralan gerçek ya da tüzel kişilere, bunların paydaşları, iş ortakları, aracıları, danışmanları da dahil olmak üzere yurtiçi ve yurtdışındaki üçüncü kişilere devrin gerektirdiği ölçüde aktarılabilir, işlem sürecinde bu üçüncü kişiler tarafından gerekli değerlendirmenin yapılması ile sınırlı ölçüde işlenebilir ve devir halinde devralan taraf varlıklarla birlikte bu varlıklara bağlı değerler olan Kişisel Verilerinizi kendisi veri sorumlusu olacak şekilde işlemeye devam edebilir.
Siz değerli müşterilerimizin Kişisel Verilerinin güvenliği için belirtmek isteriz ki, Kişisel Verileriniz hiçbir şart ve şekilde paspasyap.com ile ilişkili olmayan bir faaliyet kapsamında
işlenmemektedir.

8. Kişisel Verilerinize Erişim ve KVKK Kapsamında Haklarınız

KVKK madde 11 uyarınca Şirket’e başvurarak;
· Kişisel verilerinizin işlenip işlenmediğini öğrenme,
· Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında Kişisel Verilerinizin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
· Amaç, süre ve meşruiyet prensipleri dâhilinde değerlendirilmek üzere Kişisel Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme,
· Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen Kişisel Verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda aleyhinize bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,
· Kişisel verilerinizin kanuna aykırı olarak işlenmesi ve bu sebeple zarara uğramanız hâlinde zararın giderilmesini talep etme, haklarına sahipsiniz.

Bu kapsamda, yukarıda belirtilen haklarınıza ilişkin taleplerinizi kimliğinizi tespit edici bilgi ve belgelerle İnternet Sitemizde yer alan başvuru formunu doldurup veya kendi talebinizi Kişisel Verileri Koruma Kurumu tarafından belirlenen şartları taşıyacak şekilde oluşturup aşağıda belirlenen yöntemler ile Şirket’e iletebilirsiniz.