AYDINLATMA VE RIZA METNİ

1. Aydınlatma Metni’nin Amacı ve Şirketimizin Veri Sorumlusu Konumu:

Heretik Basın Yayın Sanayi ve Ticaret Limited Şirketi (“Heretik” ve/veya “Şirket”), müşterilere ilişkin kişisel veriler bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında “veri sorumlusu” sıfatına sahip olup işbu Aydınlatma ve Rıza Metni ile söz konusu Kanun uyarınca müşterilerin Heretik tarafından gerçekleştirilen kişisel veri işleme faaliyetleri hakkında aydınlatılması ve aşağıda 3. maddede belirtilen durumlar için açık rızalarının temini hedeflenmektedir.

2. Müşterilere Ait Kişisel Verilerin İşlenme Amacı:

Müşterilere ait kişisel veriler, Heretik tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Heretik tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Heretik’in ticari ve/veya iş stratejilerinin planlanması ve icrası, Heretik’in ve Heretik ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini ile Heretik’in sunduğu ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası da dâhil olmak üzere Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenmektedir.

3. Müşterilerin Açık Rızası Doğrultusunda İşlenecek Kişisel Veriler ve İşleme Amaçları:

Kanun’un 5/2 ile 6/3 maddesinde yer alan kişisel veri işleme şartlarının karşılanamadığı aşağıdaki durumlar için Heretik tarafından kişisel verilerin işlenebilmesi için müşterilerin açık rızasının alınması gerekmektedir.

www.Heretik.com.tr internet sitesi üyeliğiniz kapsamında “Üye Ol” sekmesi aracılığıyla işlenecek olan;

Kimlik verisi kategorisinde değerlendirilen; ad ve soyadınız, internet sitesi üyelik sisteminde ayırt edilebilirliğinizin sağlanabilmesi, tarafınıza ticari elektronik ileti gönderilmesine onay vermeniz halinde onayınızın hukuka uygun olarak alınabilmesi,

İletişim verisi kategorisinde değerlendirilen; e-posta adresiniz, internet sitesi üyelik sisteminde aynı e-posta adresi ile birden fazla kayıt yapılabilmesinin önüne geçilebilmesi,  internet sitesi üyelik sistemi ile ilgili konularda sizinle iletişim kurulmasının gerekmesi halinde size ulaşılabilmesi, gerçekleştirilen üyeliğe yönelik doğrulamanın yapılabilmesi, sunulan hizmet ve ürünlerle ilgili sizi bilgilendirmenin sağlanabilmesi, tarafınıza ticari elektronik ileti gönderilmesine onay vermeniz halinde elektronik posta kanalıyla reklam ve tanıtıcı içeriklerinin gönderilebilmesi,

İşlem güvenliği verisi kategorisinde değerlendirilen; parolanız, üyeliğinizin tamamlanabilmesi, üyeliğinizin güvenliğinin sağlanabilmesi,

Kimlik verisi kategorisinde değerlendirilen; ad ve soyadınız, internet sitesi üyelik sisteminde ayırt edilebilirliğinizin sağlanabilmesi ile üyeliğiniz, talepleriniz ve şikâyetleriniz ile ilgili konularda sizinle iletişime geçilmesinin gerekmesi halinde size hitap edilebilmesi,

İletişim verisi kategorisinde değerlendirilen; telefonunuz, sunulan hizmet ve ürünlerle ilgili size bilgilendirmenin sağlanabilmesi, üyeliğiniz, talepleriniz ve şikâyetleriniz ile ilgili konularda sizinle iletişime geçilmesinin gerekmesi halinde sizinle iletişime geçilmesi,

Diğer bilgiler kategorisinde değerlendirilen; favori listeniz ve alarm listeniz, ilgi ve beğenilerinize yönelik olarak tarafınıza yapılacak olan reklamcılık faaliyetleri kapsamında profilleme yapılabilmesi, ilgi ve beğenilerinize uygun olan ürünlere ait indirim ve kampanyaların tarafınıza iletilebilmesi,

Müşteri işlem verisi kategorisinde değerlendirilen; yorumlarınız, sunduğumuz ürünlere ilişkin ilgi ve beğenilerinizin değerlendirilebilmesi, şikâyet, talep ve önerilerinizin kaydedilmesi, şikâyetlerinizin giderilmesi, talep ve önerilerinizin ilgili birimlere aktarılması, sizinle iletişime geçerek ilgili geri dönüşlerin sağlanması amaçları ile işlenecektir.

4. Müşterilere Ait Kişisel Verilerin Aktarımı:

Müşterilere ait kişisel veriler, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde Heretik Şirket yetkilileri, iştiraklerimiz, iş ortaklarımız, tedarikçilerimiz, hissedarlarımız, kanunen yetkili kamu kurum ve kuruluşları ile özel kurumlar ile paylaşılabilecektir. Kullanıcı, kişisel verilerinin işlenmesine ve üçüncü kişilere aktarılmasına Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında açıkça rıza göstermektedir. Kullanıcı, kendisine ait kişisel verilerinin Şirket’in belirleyeceği yurtiçi veya yurtdışında bulunan 3. kişilere işbu verilerin saklanması, depolanması ve herhangi bir amaçla işlenmesi için aktarılmasına açıkça onay verdiğini kabul beyan ve taahhüt eder. Bunun dışında Kişisel verileriniz; Avukatlar, denetçiler, vergi danışmanları ile danışmanlık ve hizmet aldığımız diğer üçüncü kişilere; iş süreçlerimizi hukuka ve meşru menfaatlerimize uygun olarak yürütebilmemiz, olası bir yargı sürecinde savunma hakkımızı kullanabilmemiz, tarafınızca yetki verilmiş olan vekil ve temsilcilerinize; hukuki yükümlülüklerimizi yerine getirebilmemiz, düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi sair resmî kurumlar ve kişisel verilerinizi talep etmeye yetkili olan diğer kamu kurum veya kuruluşlarına; hukuki yükümlülüklerimizi yerine getirebilmemiz, hizmet aldığımız iş ortaklarımız, ifa yardımcılarımıza hizmetlerimizin geliştirilebilmesi, altyapı ve güvenlik süreçlerinin geliştirilebilmesi amaçları ile KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi:

Kişisel veriler, müşterilerden elektronik ortamda toplanmaktadır. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler Kanun’un 5. ve 6. maddelerinde ve bu Aydınlatma ve Rıza Metni’nde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

6. Kişisel Veri Sahibi Olarak Müşterilerin Hakları:

Kanun’un 11. maddesi uyarınca veri sahipleri; (i) kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, (ii) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, (iii) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (iv) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (v) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vi) Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vii) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (viii) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri tarafından www.Heretik.com.tr adresinde yer alan iletişim kanalları aracılığı ile iletilebilecektir. Heretik, söz konusu talepleri değerlendirerek 30 gün içerisinde sonuçlandıracaktır. Heretik’in taleplere ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından belirlenen (varsa) ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.