İşbu Gizlilik Politikası’nın amacı, Esfa Lojistik ve Dijital Mağazacılık Anonim Şirketi (“Esfa”) tarafından yönetilmekte olan https://esfagrup.com adresinde yer alan web sitesinin, (“Portal”) kullanımı sırasında elde edilen ve/veya üçüncü kişilerden alınan kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir.
Esfa, teknolojiye yatırım yaparak yenilikçi ürün ve hizmet uygulamaları ile internet alanında Kullanıcılarına daha iyi hizmet vermek için sürekli kendisini yenilemekte ve en iyi hizmeti verebilmek için çalışmaktadır.
Kişisel Verileriniz İşlenme Amaçları Ve Hukuki Sebepleri:
Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası
“Esfa” personel temin süreçlerinin yürütülmesi
“Esfa” finansal raporlama ve risk yönetimi işlemlerinin icrası/takibi
“Esfa” hukuk işlerinin icrası/takibi
Kurumsal iletişim faaliyetlerinin planlanması ve icrası
Kurumsal yönetim faaliyetlerinin icrası
Talep ve şikayet yönetimi
İlgililerin olası hak ve alacak taleplerinin tesisi
Yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi
Ziyaretçi kayıtlarının oluşturulması ve takibi
Şirketimiz ve Şirketimiz adına şubelerimiz, çağrı merkezimiz, bağlı şirketlerimiz tarafından ya da internet sitelerimiz ile sosyal medya sayfalarımız veya ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığı ile Tüketicinin Korunması Hakkında Kanun, Perakende Ticaretin Düzenlenmesi Hakkında Kanun ve diğer yasal mevzuat kapsamında, yükümlülüklerin yerine getirilmesini sağlamak, Sizlere daha iyi hizmet verebilme, çeşitli avantajlar sağlayıp sunma, satış, pazarlama, bilgilendirme, promosyonlar hakkında bilgi verebilme, kampanya ve koşulları hakkında bilgi sağlama, anket, müşteri memnuniyet araştırmalarını yapabilme, satın alma işlemlerinizi sağlama hızlandırma, siparişlerinizi alma ve teslim edebilme amaç ve hukuki sebepleri dahilinde verilerinizi açık rızanız ile işleyebilmektedir.
Veriler Nasıl Elde Edilmektedir?
Verileriniz, aşağıdaki yöntemler kullanılarak toplanmaktadır:
Kişisel verileriniz, şirketimiz/şubelerimiz / internet sitemiz/mobil uygulamalarımız/ çağrı merkezimiz / ortak veya tedarikçi firmalar, anlaşmalı kuruluşlar ve bunlarla sınırlı olmamak üzere her türlü kanallar aracılığıyla yazılı, sözlü ya da elektronik ortamda toplanabilmektedir.
Doğrudan Tarafımıza Vermiş Olduğunuz Veriler: Hizmet’in ifası için ve Portal’ın kullanımı öncesinde veya sırasında, Esfa’ya Kullanıcıların kendi açık rızaları ve insiyatifleri doğrultusunda verdikleri kişisel verileri ifade eder. Bu kişisel veriler, doğrudan Kullanıcılar tarafından Esfa’ya verilen tüm kişisel verileri kapsar. Örneğin, ad-soyad, iletişim bilgileri, kimlik bilgileri, anketlere verilen cevaplar, demografik veriler ve içerik bilgileri bu tür verilere girmektedir.
Platformumuzu Kullandığınız Zaman Elde Ettiğimiz Veriler: Esfa’in sunduğu hizmet sırasında, belirli yazılım ya da teknolojik araçlar vasıtasıyla Kullanıcıların kullanım alışkanlıklarına ilişkin kişisel verileri kapsamaktadır. Örneğin, konum verileri ve sık kullanılanlar ile birlikte ilgi alanları ve kullanım verileri bu tür verilere girmektedir. Bu tür verilere yönelik insiyatifinizi mobil cihaz üzerindeki ayarlarınızdan kullanabilirsiniz-değiştirebilirsiniz.
Esfa, online davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla siteye gelen kullanıcının sitedeki davranışlarını tarayıcıda bulunan bir cookie (çerez) ile ilişkilendirme ve görüntülenen sayfa sayısı, ziyaret süresi ve hedef tamamlama sayısı gibi metrikleri temel alan yeniden pazarlama listeleri tanımlama hakkını haizdir. Daha sonra bu kullanıcıya sitede ya da Görüntülü Reklam Ağı’ndaki diğer sitelerde, kullanıcıların ilgi alanlarına göre hedefe yönelik reklam içeriği gösterilebilir.
Google AFS reklamlarının Esfa’e yönlendirilmesi esnasında Google kullanıcıların tarayıcısına çerez yerleştirebilir veya bunlarda yer alan çerezleri okuyabilir veya bilgi toplamak amacı ile web işaretleri kullanabilir.
Kişisel Veriler Nerede Depolanır ve İşlenir?
Elde ettiğimiz kişisel verileriniz, yukarıda belirtilen amaçlar çerçevesinde yurtiçinde veya yurtdışında Esfa’nın ya da bağlı kuruluşlarının, alt kuruluşlarının veya işbirliği içinde bulunduğu hizmet servis sağlayıcılarının tesisinde depolanabilir ve işlenebilir.
İşbu Gizlilik Politikası kapsamında toplanan kişisel verileriniz burada yer alan hükümlere ve verilerin depolandığı ve işlendiği ülkede yürürlükte olan mevzuat kapsamında ve öngörülen güvenlik önlemleri dâhilinde işlenecektir.
Veriler Kimlerle Paylaşılmaktadır?
Kişisel verileriniz, Esfa faaliyetlerini yürütmek amacıyla farklı kanallarla; mevzuata ve Esfa politikalarına uyumun sağlanması hukuki sebeplerine dayanılarak toplanmaktadır. Toplanan kişisel verileriniz, KVK Kanunu tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, yurt içinde ve yurt dışında, Esfa tarafından yukarıda yer alan amaçlar doğrultusunda Esfa hissedarlarına, iş ortaklarımıza, tedarikçilerimize, Esfa iştiraklerine, alt kuruluşlarına, işletmelerine, Esfa’nın her türlü temsilcisi, hizmet sağlayıcısı ve/veya alt yüklenicisi ve bağlı şirketlerine, kargo şirketlerine, banka ve ödeme kuruluşlarına, GSM Operatörlerine, sosyal medya paylaşım sitelerine ve Esfa’nın hak ve/veya görevlerini devretmeyi teklif ettiği her türlü kişiye, kanunen yetkili kamu kurum ve kuruluşları ve kanunen yetkili özel kurumlarla paylaşılabilir.
Kişisel verilen aktarılması yönünden rıza almayan hallerde ilgili kişiler ile amaca uygun ve amaçla sınırlı olmak kaydıyla paylaşılabilecektir. Esfa, kişisel verileri yukarıda belirtilen amaçlar dahilinde, 6698 sayılı Kanun’da öngörülen şartları sağlamak koşulu ile yurt içinde üçüncü kişilere aktarabileceği gibi yurt dışına da aktarabilecektir.
Kişisel Verileriniz Saklanma Süresi:
Esfa, ilgili kanunlarda ve mevzuatlarda öngörülmesi durumunda kişisel verileri bu mevzuatlarda belirtilen süre boyunca saklamaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kişisel Veriler “Esfa”’in o veriyi işlerken yürütülen faaliyet ile bağlı olarak “Esfa”’in uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kişisel verilerin işlenme amacı sona ermiş ; ilgili mevzuat ve “Esfa”’in belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. Buradaki sürelerin tesisinde bahsi geçen hakkın ileri sürülebilmesine yönelik zaman aşımı süreleri ile zaman aşımı sürelerinin geçmesine rağmen daha önce aynı konularda “Esfa”’ya yöneltilen taleplerdeki örnekler esas alınarak saklama süreleri belirlenmektedir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır. Burada da bahsi geçen süre sona erdikten sonra kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Veri Güvenliğine İlişkin Önlemlerimiz ve Taahhütlerimiz
Esfa, kişisel verilerinizin güvenli bir şekilde korumayı taahhüt eder. Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri çeşitli yöntemler ve güvenlik teknolojileri kullanarak gerçekleştirmektedir.
Esfa, Kullanıcılar hakkında elde ettiği kişisel verileri bu işbu Gizlilik Politikası ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklamayacaktır ve işleme amacı dışında kullanmayacaktır. Esfa, işbu Gizlilik Politikası hükümleri uyarınca dış kaynak hizmet sağlayıcılarla Kullanıcılar’a ait kişisel verilerin paylaşılması durumunda, söz konusu dış kaynak tedarikçilerinin de işbu madde altında yer alan taahhütlere riayet edeceğini beyan eder.
Verilerinize Yönelik Haklarınız
6698 sayılı kanunun 11. Maddesi çerçevesinde şirketimize başvurarak;
Kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Gizlilik Politikası Üzerinde Gerçekleşecek Olan Değişiklikler
Esfa, işbu Gizlilik Politikası hükümlerini dilediği zaman Portal üzerinden yayımlamak suretiyle güncelleyebilir ve değiştirebilir. Esfa’nın Gizlilik Politikası’nda yaptığı güncelleme ve değişiklikler Portal’da yayınlandığı tarihten itibaren geçerli olacaktır.
Bize Nasıl Ulaşabilirsiniz?
Kullanıcı, işbu Gizlilik Politikası’na konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları güncelleyeceğini taahhüt eder. Kullanıcı’nın güncel bilgileri sağlamamış olması halinde Esfa’in herhangi bir sorumluluğu olmayacaktır.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, admin@esfagrup.com e-posta adresimize güvenli elektronik imzalı olarak gönderebilirsiniz.
Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
İşbu form üzerinde yer verilen hususlar ile ilgili olarak, hukuki ve teknolojik gelişmeler doğrultusunda değişiklikler söz konusu olabilecektir.