Bu politika, SNC MODA TEKSTİL SAN. VE TİC. LTD. ŞTİ.‘nin (“Şirket” veya “WE&ME”) ticari faaliyetleri kapsamında elde ettiği kişisel verilerin gizliliğini korumak, veri güvenliğini sağlamak ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili tüm yasal mevzuatlara uyumu garanti altına almak amacıyla oluşturulmuştur.
Politika; WE&ME perakende mağazaları, e-ticaret sitesi, mobil uygulamaları ve diğer kanallar aracılığıyla toplanan tüm kişisel verileri ve bu verilerin işlenmesiyle ilgili tüm süreçleri kapsamaktadır.
Şirketimiz, kişisel verilerin işlenmesinde aşağıdaki temel ilkeleri benimser:
Hukuka ve Dürüstlük Kuralına Uygunluk: Kişisel veriler, ilgili yasalara uygun olarak, şeffaf ve dürüstlük kuralı çerçevesinde işlenir.
Doğruluk ve Güncellik: İşlenen verilerin doğru ve gerektiğinde güncel olması sağlanır.
Belirli, Açık ve Meşru Amaçlar: Veriler yalnızca açıkça ve meşru şekilde belirlenmiş amaçlar için toplanır ve bu amaçlarla sınırlı işlenir.
Amaçla Sınırlılık: Veriler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülüdür.
Muhafaza Süresi: Veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.
Veri Minimasyonu: Mümkün olduğunca az kişisel veri toplanır ve işlenir.
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbiri almayı taahhüt eder. Bu tedbirler başlıca şunlardır:
A. Teknik Tedbirler
Veri Şifreleme: Hassas verilerin güvenli iletimi ve depolanması için güncel şifreleme yöntemleri kullanılır.
Yetkilendirme Matrisi: Verilere erişim, iş tanımı gereği sadece yetkili olan personel ile sınırlandırılmıştır. Gereksiz erişimler engellenir.
Sızma Testleri: Bilgi sistemlerinin güvenlik açıklarını tespit etmek için düzenli olarak sızma (Penetrasyon) testleri yapılır.
Firewall ve Antivirüs: Ağ güvenliğini sağlamak için güncel güvenlik duvarları ve zararlı yazılımlara karşı koruma sistemleri (antivirüs) kullanılır.
Veri Yedekleme: Olası bir veri kaybını önlemek amacıyla kişisel verilerin bulunduğu sistemlerin düzenli olarak yedeklenmesi sağlanır.
B. İdari Tedbirler
Eğitim ve Farkındalık: Tüm çalışanlara kişisel verilerin korunması ve veri güvenliği konusunda düzenli eğitimler verilir.
Gizlilik Taahhütnameleri: Çalışanlar ve Şirket adına veri işleyen üçüncü taraflar ile gizlilik taahhütnameleri imzalanır.
İş Birliği Güvenliği: Verilerin aktarıldığı tüm iş ortakları ve tedarikçilerin veri güvenliği standartlarına uygunluğu denetlenir ve sözleşmelerle güvence altına alınır.
Erişim Kontrolü: Fiziksel ortamlarda bulunan verilere yetkisiz erişimi engellemek için gerekli güvenlik önlemleri (kamera, kilitli dolaplar vb.) alınır.
Kişisel veri sahiplerinin (ilgili kişilerin) KVKK’dan doğan haklarını kullanabilmeleri için gerekli tüm başvuru mekanizmaları (ilgili formlar, başvuru adresleri) açık tutulur. Şirket, bu başvuruları KVKK hükümlerine uygun olarak, en kısa sürede ve en geç 30 gün içinde yanıtlamayı taahhüt eder.
Bu Politika’nın uygulanmasından ve güncelliğinin sağlanmasından Veri Sorumlusu olan SNC MODA TEKSTİL SAN. VE TİC. LTD. ŞTİ. yönetim birimi sorumludur. Şirket, veri güvenliği süreçlerini düzenli olarak denetler ve tespit edilen riskleri azaltmak için gerekli iyileştirmeleri yapar.
Müşterilerinizin güvenini pekiştirecek, KVKK’nın gerekliliklerini destekleyen ve şirketinizi yansıtan bir Veri Gizliliği ve Güvenliği Politikası taslağı hazırladım.
Bu politika, WE&ME markasının bir perakende zinciri olarak topladığı kişisel verilerin korunmasına yönelik taahhütlerini detaylandırmaktadır. Daha önceki “Aydınlatma Metni” ile bir bütünlük içinde çalışacaktır.
Bu politika, SNC MODA TEKSTİL SAN. VE TİC. LTD. ŞTİ.‘nin (“Şirket” veya “WE&ME”) ticari faaliyetleri kapsamında elde ettiği kişisel verilerin gizliliğini korumak, veri güvenliğini sağlamak ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili tüm yasal mevzuatlara uyumu garanti altına almak amacıyla oluşturulmuştur.
Politika; WE&ME perakende mağazaları, e-ticaret sitesi, mobil uygulamaları ve diğer kanallar aracılığıyla toplanan tüm kişisel verileri ve bu verilerin işlenmesiyle ilgili tüm süreçleri kapsamaktadır.
Şirketimiz, kişisel verilerin işlenmesinde aşağıdaki temel ilkeleri benimser:
Hukuka ve Dürüstlük Kuralına Uygunluk: Kişisel veriler, ilgili yasalara uygun olarak, şeffaf ve dürüstlük kuralı çerçevesinde işlenir.
Doğruluk ve Güncellik: İşlenen verilerin doğru ve gerektiğinde güncel olması sağlanır.
Belirli, Açık ve Meşru Amaçlar: Veriler yalnızca açıkça ve meşru şekilde belirlenmiş amaçlar için toplanır ve bu amaçlarla sınırlı işlenir.
Amaçla Sınırlılık: Veriler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülüdür.
Muhafaza Süresi: Veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.
Veri Minimasyonu: Mümkün olduğunca az kişisel veri toplanır ve işlenir.
Şirketimiz, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbiri almayı taahhüt eder. Bu tedbirler başlıca şunlardır:
Veri Şifreleme: Hassas verilerin güvenli iletimi ve depolanması için güncel şifreleme yöntemleri kullanılır.
Yetkilendirme Matrisi: Verilere erişim, iş tanımı gereği sadece yetkili olan personel ile sınırlandırılmıştır. Gereksiz erişimler engellenir.
Sızma Testleri: Bilgi sistemlerinin güvenlik açıklarını tespit etmek için düzenli olarak sızma (Penetrasyon) testleri yapılır.
Firewall ve Antivirüs: Ağ güvenliğini sağlamak için güncel güvenlik duvarları ve zararlı yazılımlara karşı koruma sistemleri (antivirüs) kullanılır.
Veri Yedekleme: Olası bir veri kaybını önlemek amacıyla kişisel verilerin bulunduğu sistemlerin düzenli olarak yedeklenmesi sağlanır.
Eğitim ve Farkındalık: Tüm çalışanlara kişisel verilerin korunması ve veri güvenliği konusunda düzenli eğitimler verilir.
Gizlilik Taahhütnameleri: Çalışanlar ve Şirket adına veri işleyen üçüncü taraflar ile gizlilik taahhütnameleri imzalanır.
İş Birliği Güvenliği: Verilerin aktarıldığı tüm iş ortakları ve tedarikçilerin veri güvenliği standartlarına uygunluğu denetlenir ve sözleşmelerle güvence altına alınır.
Erişim Kontrolü: Fiziksel ortamlarda bulunan verilere yetkisiz erişimi engellemek için gerekli güvenlik önlemleri (kamera, kilitli dolaplar vb.) alınır.
Kişisel veri sahiplerinin (ilgili kişilerin) KVKK’dan doğan haklarını kullanabilmeleri için gerekli tüm başvuru mekanizmaları (ilgili formlar, başvuru adresleri) açık tutulur. Şirket, bu başvuruları KVKK hükümlerine uygun olarak, en kısa sürede ve en geç 30 gün içinde yanıtlamayı taahhüt eder.
Bu Politika’nın uygulanmasından ve güncelliğinin sağlanmasından Veri Sorumlusu olan SNC MODA TEKSTİL SAN. VE TİC. LTD. ŞTİ. yönetim birimi sorumludur. Şirket, veri güvenliği süreçlerini düzenli olarak denetler ve tespit edilen riskleri azaltmak için gerekli iyileştirmeleri yapar.
Veri gizliliği ve güvenliği politikamızla ilgili herhangi bir soru, talep veya endişeniz için aşağıdaki iletişim kanallarını kullanabilirsiniz:
Veri Sorumlusu Temsilcisi: [Belirlenen KVKK Sorumlusu Adı/Unvanı] E-posta: [KVKK ile İlgili Kurumsal E-posta Adresi] Merkez Adres: Akıncılar Beldesi Akıncılar Atatürk Mah. No: 366 Kahta / ADIYAMAN
Mevcut tüm ürünleri inceleyebilir ve mağazadan satın alabilirsiniz.
Mağazaya geri dön