TTT World Kişisel Verilerin Korunması ve KVKK Politikası

1. Giriş

TTT World olarak, müşterilerimizin, ziyaretçilerimizin, çalışanlarımızın, iş ortaklarımızın ve hizmetlerimizden yararlanan diğer gerçek kişilerin kişisel verilerinin güvenliğinin sağlanmasına büyük önem vermekteyiz.

Bu Kişisel Verilerin Korunması ve KVKK Politikası; TTT World tarafından yürütülen faaliyetler kapsamında elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere ilgili mevzuata uygun şekilde işlenmesi, saklanması, korunması, gerektiğinde aktarılması ve imha edilmesine ilişkin temel esasları açıklamak amacıyla hazırlanmıştır.

6698 sayılı KVKK'nın temel amacı, kişilerin temel hak ve özgürlüklerini, özellikle özel hayatın gizliliğini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin uyması gereken usul ve esasları belirlemektir.

2. Kişisel Veri Nedir?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

TTT World tarafından faaliyetlerin yürütülmesi kapsamında; ad-soyad, telefon numarası, e-posta adresi, firma bilgileri, adres bilgileri, müşteri talepleri, sipariş ve iletişim kayıtları gibi kişisel veriler, ilgili mevzuatın izin verdiği ölçüde işlenebilmektedir.

Kişisel veriler yalnızca belirli, açık ve meşru amaçlarla ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları

TTT World tarafından elde edilen kişisel veriler;

• Müşteri taleplerinin karşılanması,
• Ürün ve hizmet süreçlerinin yürütülmesi,
• Sipariş ve satış işlemlerinin gerçekleştirilmesi,
• Teklif ve fiyat taleplerinin değerlendirilmesi,
• Müşteri iletişiminin sağlanması,
• Teknik destek ve satış sonrası hizmetlerin yürütülmesi,
• Faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Web sitesi ve iletişim kanallarının güvenliğinin sağlanması,
• İş süreçlerinin geliştirilmesi,
• Yetkili kişi, kurum ve kuruluşların hukuki taleplerinin karşılanması

gibi amaçlarla işlenebilir.

Kişisel verilerin işlenmesinde KVKK'da öngörülen hukuki şartlar esas alınmaktadır. KVKK kapsamında kişisel verilerin işlenmesi yalnızca açık rızaya dayalı değildir; kanunda belirtilen diğer hukuki işleme şartlarının bulunması halinde de kişisel veri işlenebilmektedir.

4. Kişisel Verilerin Toplanması

TTT World, kişisel verileri internet sitesi, iletişim formları, e-posta, telefon, teklif ve sipariş süreçleri, müşteri iletişimleri ve diğer yasal iletişim kanalları aracılığıyla elde edebilir.

Toplanan verilerin kapsamı, gerçekleştirilen işlem ve hizmetin niteliğine göre değişiklik gösterebilir.

TTT World, ihtiyaç duyulmayan veya işleme amacıyla ilgisi bulunmayan kişisel verilerin toplanmaması ve işlenmemesi konusunda gerekli özeni göstermektedir.

5. Kişisel Verilerin Güvenliği

TTT World, kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini ve kişisel verilere yönelik yetkisiz erişim, kayıp, kötüye kullanım ya da veri güvenliği ihlallerini önlemek amacıyla gerekli teknik ve idari tedbirleri almaya çalışmaktadır.

KVKK kapsamında veri sorumlularının kişisel veri güvenliğine ilişkin teknik ve idari tedbirler alması, veri işleme süreçlerini mevzuata uygun şekilde yürütmesi ve ilgili yükümlülükleri yerine getirmesi gerekmektedir.

6. Kişisel Verilerin Saklanması

TTT World tarafından işlenen kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanmaktadır.

Saklama süresinin sona ermesi, verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması veya ilgili mevzuat kapsamında gerekli şartların oluşması halinde kişisel veriler; silinebilir, yok edilebilir veya anonim hale getirilebilir.

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin süreçler ilgili mevzuatta belirlenen usul ve esaslara göre yürütülmektedir.

7. Kişisel Verilerin Aktarılması

TTT World, kişisel verileri yalnızca ilgili mevzuatta öngörülen şartların bulunması halinde ve gerekli olduğu ölçüde üçüncü kişilere, hizmet sağlayıcılara, iş ortaklarına, yetkili kamu kurum ve kuruluşlarına veya hukuken yetkili mercilere aktarabilir.

Kişisel verilerin üçüncü taraflarla paylaşılması durumunda veri güvenliği ve gizlilik ilkelerine uygun hareket edilmesi amaçlanmaktadır.

Yurt dışına kişisel veri aktarımı söz konusu olduğunda ise KVKK'nın yurt dışına veri aktarımına ilişkin güncel hükümleri ve ilgili ikincil mevzuat dikkate alınmaktadır. KVKK'nın 9. maddesine ilişkin önemli değişiklikler 2024 yılında yürürlüğe girmiştir.

8. İlgili Kişilerin Hakları

KVKK'nın 11. maddesi kapsamında kişisel verileri işlenen gerçek kişiler, kanunda belirtilen kapsam dahilinde çeşitli haklara sahiptir.

İlgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• KVKK'da öngörülen şartlar kapsamında kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

9. Aydınlatma Yükümlülüğü

TTT World, kişisel veri işleme faaliyetleri kapsamında ilgili kişileri KVKK'nın 10. maddesi doğrultusunda bilgilendirmeyi amaçlamaktadır.

Aydınlatma yükümlülüğü; kişisel verilerin hangi amaçlarla işlendiği, hangi hukuki sebeplere dayandığı, kimlere aktarılabileceği ve ilgili kişilerin sahip olduğu haklar konusunda bilgilendirme yapılmasını kapsar.

KVKK'ya göre aydınlatma yükümlülüğü, ilgili kişinin ayrıca talepte bulunmasına bağlı değildir ve kişisel veri işleme faaliyetleri sırasında yerine getirilmesi gereken bir yükümlülüktür.

10. Çerezler ve Web Sitesi Kullanımı

TTT World internet sitesini ziyaret eden kullanıcıların deneyimini geliştirmek, internet sitesinin güvenli ve düzgün şekilde çalışmasını sağlamak ve gerekli durumlarda site kullanımına ilişkin istatistiksel bilgiler elde etmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Çerezlerin kullanımı ve kişisel verilerin bu teknolojiler aracılığıyla işlenmesiyle ilgili detaylı bilgiler Çerez Politikası içerisinde açıklanmaktadır.

11. Veri Sorumlusu

KVKK kapsamında, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen ve veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi veri sorumlusu olarak kabul edilmektedir.

TTT World, kendi faaliyetleri kapsamında veri sorumlusu sıfatıyla gerçekleştirdiği kişisel veri işleme süreçlerinde KVKK ve ilgili mevzuata uygun hareket etmeyi amaçlamaktadır.

12. VERBİS ve KVKK Yükümlülükleri

KVKK kapsamında belirli şartları taşıyan veri sorumluları bakımından Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kayıt yükümlülüğü ve buna bağlı çeşitli yükümlülükler bulunabilmektedir.

VERBİS yükümlülüğünün bulunup bulunmadığı; kuruluşun niteliği, çalışan sayısı, yıllık mali bilanço toplamı, işlenen kişisel verilerin niteliği ve KVKK Kurulu tarafından belirlenen istisnalar gibi kriterler çerçevesinde değerlendirilmelidir.

13. Politikanın Güncellenmesi

TTT World, yürürlükte bulunan mevzuat, Kişisel Verileri Koruma Kurulu kararları, teknolojik gelişmeler ve şirket faaliyetlerindeki değişiklikler doğrultusunda bu KVKK Politikasını güncelleyebilir.

Politikada gerçekleştirilen değişiklikler TTT World internet sitesi üzerinden yayımlandığı tarihten itibaren geçerli olabilir.

14. İletişim

Kişisel verilerinizle ilgili talepleriniz, KVKK kapsamındaki haklarınız veya kişisel verilerinizin işlenmesi hakkında bilgi almak istemeniz halinde TTT World ile iletişime geçebilirsiniz.

TTT World, kişisel verilerin korunmasını yalnızca yasal bir yükümlülük olarak değil, aynı zamanda müşterilerine ve iş ortaklarına duyduğu güvenin önemli bir parçası olarak değerlendirmektedir.

TTT World olarak kişisel verilerin gizliliğine, güvenliğine ve hukuka uygun şekilde işlenmesine önem veriyoruz.